The EU AML package and AMLA: what changes and when

Trong hai thập kỷ, Liên minh châu Âu đã đấu tranh chống rửa tiền thông qua các chỉ thị. Mỗi quốc gia thành viên chuyển thể chúng theo cách riêng của mình, vì vậy một ngân hàng ở Lisbon và một tổ chức tiền điện tử ở Vilnius có thể đọc cùng một văn bản và chạy các kiểm soát khác nhau. The package adopted on 31 May 2024 replaces much of that with a single rulebook, a slimmer directive and a new supervisor.

Cẩm nang này bao gồm những gì mỗi công cụ làm, các ngày quan trọng và các thay đổi thực tế cho các tổ chức tín dụng, các công ty thanh toán và tiền điện tử, các công ty đầu tư, quỹ, nhà cung cấp dịch vụ tài sản mã hóa và các lĩnh vực phi tài chính.

Ba nhạc cụ, ba công việc.

Nhạc cụ	Đơn pháp lý	Công việc chính	Ứng dụng từ
Quy định (EU) 2024/1624 (AMLR)	Quy định, áp dụng trực tiếp	Nhiệm vụ của các công ty: đánh giá rủi ro, kiểm soát, quyền sở hữu thực tế, báo cáo, lưu trữ hồ sơ, giới hạn tiền mặt	10 July 2027 (football sector 10 July 2029)
Directive (EU) 2024/1640 (AMLD6)	Chỉ thị, chuyển giao quốc gia	Nhiệm vụ của các quốc gia thành viên: giám sát, đơn vị tình báo tài chính (FIU), đăng ký, trừng phạt	Transposition by 10 July 2027, with earlier and later dates for specific articles (bằng tiếng Anh).
Regulation (EU) 2024/1620 (AMLA Regulation)	Quy định	Tạo ra cơ quan chống rửa tiền và chống lại tài trợ cho khủng bố (AMLA)	1 July 2025, with some articles from 26 June 2024

Các quốc gia thành viên giữ một số không gian, ví dụ để thiết lập giới hạn tiền mặt thấp hơn hoặc miễn cờ bạc rủi ro thấp, nhưng các nghĩa vụ cốt lõi đọc giống nhau ở mọi nơi.

Thời gian

1. 26 June 2024. AMLA is legally established. Các điều khoản được chọn của AMLA Quy định áp dụng từ ngày này dưới Điều 108.
2. 1 July 2025. The AMLA Regulation applies in general. AMLA reports that its first Chair, Bruna Szego, took office on 16 February 2025.
3. 10 July 2025. Member States had to apply the AMLD6 amendments to the existing directive on access to beneficial ownership information (AMLD6, Articles 74 and 78).
4. 10 Tháng bảy 2026. Thời hạn cho AMLD6 quy định về truy cập vào các sổ đăng ký quyền sở hữu thực tế của chính quyền, các thực thể có nghĩa vụ và những người có lợi ích hợp pháp (Điều khoản 11, 12, 13 và 15).
5. By 1 July 2027. AMLA starts its first selection of entities for direct supervision and must finish it within six months (AMLA Regulation, Article 13(4)).
6. 10 Tháng bảy 2027. Điều khoản AMLR áp dụng (Điều khoản 90) và AMLD6 phải được chuyển thể nói chung.
7. 2028. AMLA bắt đầu giám sát trực tiếp, sáu tháng sau khi công bố danh sách các thực thể được chọn. AMLA của riêng mình thời gian đặt hoạt động đầy đủ vào năm 2028.
8. 10 July 2029. The AMLR applies to football agents and professional football clubs. Cổ phiếu mang tên phải được chuyển đổi, bất động hoặc gửi tiết kiệm (AMLR, Điều 79), và điểm truy cập đơn AMLD6 cho thông tin bất động sản là do (Điều 18).

Ai là một thực thể có nghĩa vụ

AMLR Điều 3 Định nghĩa của tổ chức tài chính hiện nay đặt tên các nhà cung cấp dịch vụ tài sản mã hóa rõ ràng, cùng với các công ty thanh toán và tiền điện tử, công ty đầu tư, công ty bảo hiểm nhân thọ, UCITS và các công ty quản lý của họ, và quỹ đầu tư thay thế và người quản lý của họ.

Danh sách phi tài chính bao gồm một số bổ sung hoặc làm rõ những điều quan trọng đối với các nhóm được cấp phép và khách hàng của họ:

• các nhà cung cấp dịch vụ tín dụng hoặc công ty, cố vấn thuế, kiểm toán, luật sư và công chứng viên trong các giao dịch xác định;
• các nhà cung cấp dịch vụ tài trợ cộng đồng và trung gian tài trợ cộng đồng;
• các nhà điều hành di cư đầu tư đại diện cho những người nộp đơn xin quyền cư trú để đổi lấy đầu tư;
• các nhà buôn hàng hóa có giá trị cao và hàng hóa văn hóa trên 10.000 euro;
• Công ty cổ phần hoạt động hỗn hợp phi tài chính;
• đại lý bóng đá, và các câu lạc bộ bóng đá chuyên nghiệp cho giao dịch với nhà đầu tư, nhà tài trợ, đại diện và chuyển nhượng cầu thủ.

Các quốc gia thành viên có thể miễn dịch vụ cờ bạc rủi ro thấp theo Điều 4, nhưng không phải là sòng bạc và không phải là nhà cung cấp hoạt động chính là cờ bạc trực tuyến hoặc cá cược thể thao, ngoại trừ các dịch vụ trực tuyến do nhà nước điều hành hoặc được nhà nước quy định.

Điều gì thay đổi cho các công ty

Quản trị

Điều 11 yêu cầu hai vai trò có tên. quản lý tuân thủ là thành viên của cơ quan quản lý trong chức năng quản lý và chịu trách nhiệm về việc tuân thủ AMLR và Quy định chuyển tiền. Sĩ quan tuân thủ, được bổ nhiệm bởi cơ quan đó với vị trí đủ cao, chạy hàng ngày AML và kiểm soát trừng phạt và là điểm liên lạc cho chính quyền.

Các công ty nhỏ hơn có thể kết hợp hai vai trò khi kích thước và rủi ro biện minh cho nó. Hội đồng quản trị nên mong đợi người giám sát để kiểm tra liệu nhà quản lý tuân thủ thực sự sở hữu chủ đề.

Khi sự cẩn thận được kích hoạt

Điều 19 đặt ra cùng những yếu tố kích hoạt trên khắp EU:

Tình hình	Điểm mốc cho việc kiểm tra khách hàng
Tạo mối quan hệ kinh doanh	Luôn luôn
Thương vụ thỉnh thoảng, quy tắc chung	10.000 Euro hoặc hơn, đơn lẻ hoặc liên kết
Chuyển tiền thỉnh thoảng bởi các ngân hàng và tổ chức tài chính (không phải CASPs)	1,000 Euro hoặc hơn
Giao dịch thỉnh thoảng bởi một nhà cung cấp dịch vụ tài sản mã hóa	1.000 Euro hoặc hơn; các biện pháp xác định dưới đó
Trao đổi tiền mặt thỉnh thoảng	Ít nhất xác minh và kiểm tra từ 3000 Euro
Cờ bạc hoặc thắng cược	2,000 Euro hoặc hơn
Nghi ngờ rửa tiền hoặc tài trợ khủng bố	Luôn luôn, bất kể ngưỡng nào

Giữ tập tin cập nhật

Theo Điều 26, thông tin khách hàng phải được cập nhật theo khoảng thời gian phản ánh rủi ro nhưng không bao giờ lâu hơn một năm cho khách hàng có rủi ro cao và năm năm cho tất cả các khách hàng khác.

Các tổ chức tín dụng và tài chính cũng phải quét cơ sở khách hàng của họ chống lại các biện pháp trừng phạt tài chính có mục tiêu đối với mỗi chỉ định mới, ngoài việc kiểm tra định kỳ dựa trên rủi ro.

Sở hữu lợi nhuận

Kiểm tra 25% hiện nay nằm trong bản thân quy định. Theo Điều 52, sở hữu 25% hoặc nhiều hơn cổ phần, quyền bỏ phiếu hoặc quyền sở hữu khác, trực tiếp hoặc gián tiếp, làm cho một người là chủ sở hữu hưởng lợi, và các cổ phần ở mọi cấp độ của chuỗi được tính. Ủy ban có thể đặt một ngưỡng thấp hơn, tối đa 15%, cho các loại thực thể mà nó xác định là rủi ro cao hơn.

Điều 53 Kiểm soát thông qua sở hữu có nghĩa là 50% cộng với một trong số các cổ phiếu hoặc phiếu bầu, và kiểm soát bằng các phương tiện khác bao gồm quyền bổ nhiệm hoặc loại bỏ đa số thành viên hội đồng quản trị, quyền phủ quyết và quyết định về phân phối lợi nhuận.

Khách hàng giàu có

Điều 34(5) thêm các biện pháp tăng cường cụ thể cho các mối quan hệ rủi ro cao hơn liên quan đến việc xử lý ít nhất là EUR 5 triệu trong tài sản thông qua dịch vụ cá nhân hóa cho một khách hàng với tổng tài sản ít nhất là EUR 50 triệu, ngoại trừ nơi ở riêng tư. Nó áp dụng cho các tổ chức tín dụng, các tổ chức tài chính và các nhà cung cấp dịch vụ tín dụng hoặc công ty, đặt các ngân hàng tư nhân, quản lý tài sản và ủy thác trong phạm vi. AMLA must issue guidelines on measuring that wealth by 10 July 2027.

Tài sản mã hóa

Các nhà cung cấp dịch vụ tài sản mã hóa đối mặt với ba quy tắc khác nhau. Article 19 giảm ngưỡng giao dịch thỉnh thoảng của họ xuống EUR 1,000. Điều 40 yêu cầu họ đánh giá và giảm thiểu rủi ro của việc chuyển đến hoặc từ địa chỉ tự lưu trữ. Điều 79 cấm các tài khoản nặc danh và các tài khoản cho phép ẩn danh hoặc tăng sự nhầm lẫn của các giao dịch, "bao gồm cả thông qua tiền tệ tăng tính ẩn danh".

Hồ sơ, tiền mặt và yêu cầu từ FIU.

• Record retention: năm năm kể từ khi kết thúc mối quan hệ hoặc giao dịch thỉnh thoảng, hoặc từ việc từ chối lên tàu, có thể được chính quyền kéo dài thêm năm năm (Article 77).
• Giới hạn tiền mặt: người buôn bán hàng hóa hoặc cung cấp dịch vụ không được chấp nhận hoặc thực hiện thanh toán bằng tiền mặt trên 10.000 euro, và các quốc gia thành viên có thể đặt giới hạn thấp hơn (Điều 80Các khoản thanh toán và tiền gửi tại các cơ sở của ngân hàng, nhà phát hành tiền điện tử và nhà cung cấp dịch vụ thanh toán được miễn nhưng phải báo cáo cho FIU trên giới hạn.
• FIU yêu cầu: các công ty phải trả lời trong vòng năm ngày làm việc, và FIU có thể rút ngắn thời gian này xuống dưới 24 giờ trong trường hợp khẩn cấp (Điều 69).

Các quốc gia có nguy cơ cao

Ủy ban tiếp tục xác định các quốc gia thứ ba với những thiếu sót chiến lược đáng kể bằng hành động ủy quyền, xem xét FATF kêu gọi hành động (Điều 29). Quan hệ kinh doanh và giao dịch thỉnh thoảng liên quan đến người từ các nước được liệt kê yêu cầu các biện pháp tăng cường trong Điều 34(4).

AMLA: những gì quyền lực mới làm

AMLA Trụ sở chính ở Frankfurt am Main, Đức.AMLA Quy tắc, Điều 4Nó có ba vai trò rộng rãi: giám sát trực tiếp một số ít các nhóm tài chính rủi ro cao, giám sát gián tiếp các cơ quan giám sát quốc gia, và hỗ trợ và phối hợp cho FIUs quốc gia.

Ai AMLA sẽ giám sát trực tiếp

Việc chọn theo một công thức được đặt trong Articles 12 và 13:

1. AMLA định kỳ đánh giá các tổ chức tín dụng và tài chính, và các nhóm, hoạt động trong ít nhất sáu quốc gia thành viên, bao gồm cả nhà nước gốc, dù là thông qua cơ sở hoặc dịch vụ xuyên biên giới, và dù là vật lý hay từ xa.
2. Nó phân loại rủi ro nội tại và dư thừa là thấp, trung bình, đáng kể hoặc cao, sử dụng các phương pháp riêng biệt cho các hạng mục bao gồm các tổ chức tín dụng, các tổ chức tiền điện tử, các tổ chức thanh toán, công ty đầu tư, doanh nghiệp đầu tư tập thể và nhà cung cấp dịch vụ tài sản mã hóa.
3. Các thực thể có rủi ro dư thừa cao đủ điều kiện.  Trong vòng đầu tiên, nếu hơn 40 đủ điều kiện, AMLA lấy 40 hoạt động ở số quốc gia thành viên cao nhất.
4. Khi không có thực thể nào trong một quốc gia thành viên nhất định đủ điều kiện, một quy trình bổ sung chọn thực thể có rủi ro cao nhất ở đó, mặc dù điều này không áp dụng trong vòng đầu tiên.

The first selection must start by 1 July 2027, and the list is reviewed every three years. Một nhóm thanh toán xuyên biên giới hoặc tiền điện tử với kiểm soát yếu và hộ chiếu rộng rãi do đó là một ứng cử viên khả thi như một ngân hàng lớn.

AMLA

Đối với các thực thể được giám sát trực tiếp, AMLA có thể áp đặt trừng phạt tài chính. Đối với các vi phạm nghiêm trọng, lặp đi lặp lại hoặc có hệ thống về kiểm soát khách hàng, kiểm soát nội bộ hoặc toàn tập đoàn, hoặc nghĩa vụ báo cáo, mức tối đa là 10% tổng doanh thu hàng năm trong năm kinh doanh trước đó. Đối với vi phạm nghiêm trọng các yêu cầu khác, giới hạn sau khi điều chỉnh là EUR 10 triệu (Điều khoản 22).

AMLA cũng soạn thảo các tiêu chuẩn kỹ thuật sẽ lấp đầy AMLR. It consulted on draft regulatory technical standards on customer due diligence from 9 February to 8 May 2026 and published the consultation outcome on 6 October 2026 (AMLA). Các công ty nên theo dõi chặt chẽ các tiêu chuẩn này, vì chúng sẽ định nghĩa các trường dữ liệu mà hệ thống nhập cảnh phải thu thập.

AMLD6: những gì các quốc gia thành viên phải xây dựng

Chỉ thị ít rõ ràng đối với các công ty nhưng định hình môi trường mà họ hoạt động.

• Kiểm tra phù hợp và chính xác: các nhà giám sát phải kiểm tra rằng quản lý cấp cao và chủ sở hữu thực tế của các tổ chức tín dụng, các tổ chức tài chính và các thực thể có nghĩa vụ khác được liệt kê là có uy tín tốt và hành động với sự trung thực và minh bạch, và có thể yêu cầu loại bỏ hoặc thoái vốn (AMLD6, Điều 6 ).
• Bản đăng ký chủ sở hữu thực tế: bản đăng ký trung ương với các quy tắc truy cập được xác định cho các cơ quan, các thực thể có nghĩa vụ và những người có quyền lợi hợp pháp (Điều 10 đến 15).
• Tài khoản đăng ký: cơ chế tập trung xác định người nắm giữ các tài khoản thanh toán và ngân hàng, bao gồm IBAN ảo, tài khoản chứng khoán, tài khoản tài sản mã hóa và hộp an toàn, có thể truy cập trực tiếp vào FIU (Điều 16).
• Trừng phạt: cho các tổ chức tín dụng và tài chính, phạt tiền tối đa ít nhất 10 triệu euro hoặc 10% doanh thu hàng năm, tùy theo mức cao hơn, và ít nhất 5 triệu euro đối với người tự nhiên (Điều 55).

Hiệu ứng bên ngoài EU

AMLR ràng buộc các thực thể được thành lập tại EU, nhưng phạm vi của nó rộng hơn trong thực tế.

• Nhóm với các công ty con của EU phải đáp ứng AMLR trong những công ty con đó và áp dụng các chính sách toàn tập đoàn, mà lại định hình kiểm soát tại công ty mẹ.
• Các đối tác và đối tác của EU sẽ áp dụng các thử nghiệm kiểm soát hợp nhất và quyền sở hữu có lợi cho khách hàng không thuộc EU, với các biện pháp tăng cường cho các quốc gia thứ ba có rủi ro cao.
• Các chế độ láng giềng đang di chuyển song song. Switzerland, for example, brought its revised Anti-Money Laundering Act and a new Act on the Transparency of Legal Persons and the Identification of Beneficial Owners into force on 1 October 2026, starting transition periods for registering entities in a new transparency register (Swiss Federal Council).

Preparing for 10 July 2027

1. Map scope. Khẳng định các thực thể nhóm nào là các thực thể có nghĩa vụ theo Điều 3 và những miễn trừ quốc gia nào, nếu có, sẽ hết hạn.
2. Bổ nhiệm hai vai trò. Đặt tên người quản lý tuân thủ và nhân viên tuân thủ, và ghi chép các dòng báo cáo của họ cho ban lãnh đạo.
3. Phân tích khoảng cách. So sánh các giới hạn hiện tại, các trường dữ liệu, chu kỳ cập nhật và logic sở hữu có lợi đối với Điều 19, 26, 52 và 53, sau đó so với các tiêu chuẩn kỹ thuật của AMLA khi chúng được thông qua.
4. Kiểm tra các sản phẩm. Xem xét chấp nhận tiền mặt, tính năng nặc danh hoặc tăng cường riêng tư, công cụ mang theo và dòng tiền túi tự lưu trữ.
5. Thống kê AMLA phơi nhiễm. Đếm các quốc gia thành viên mà nhóm hoạt động, bao gồm theo hộ chiếu, và kiểm tra rủi ro dư thừa trung thực so với phương pháp được công bố.
6. Dữ liệu kế hoạch. Chờ đợi nhiều yêu cầu có cấu trúc từ FIU và giám sát, và thời hạn ngắn để trả lời chúng.

Bộ sách không thay đổi logic cơ bản của AML: biết bạn đang đối phó với ai, hiểu tại sao và báo cáo những gì không phù hợp. Nó loại bỏ nhiều không gian mà các quy tắc quốc gia khác nhau đã từng cho, và nó đặt một người giám sát châu Âu trực tiếp trên các nhóm xuyên biên giới mạo hiểm nhất.