KYC rannsókn samkvæmt Wwft: hvað hún krefst og hvenær hún mistekst

KYC-rannsókn er áreiðanleikakönnun á viðskiptavinum (cliëntenonderzoek) sem bankar, greiðslustofnanir, þjónustuaðilar dulritunargjaldmiðla, sjóðaskrifstofur, lögbókendur, endurskoðendur og ákveðnir lögfræðingar í Hollandi verða að framkvæma samkvæmt 3. grein laga um varnir gegn peningaþvætti og fjármögnun hryðjuverka (Wwft). Ítarleg rannsókn er áhættumiðuð, en ein regla hefur enga undantekningu: ef ekki er hægt að ljúka rannsókninni bannar 5. grein Wwft stofnuninni að hefja sambandið eða framkvæma viðskiptin og núverandi sambandi verður að ljúka.

Rannsóknin hefur þrjú stig: hver viðskiptavinurinn er, hver stendur á bak við hana og hvers vegna sambandið er til staðar, og áframhaldandi eftirlit svo lengi sem sambandið varir. Eftirlitsaðilar eins og De Nederlandsche Bank (DNB) meta skrána út frá rökstuðningi sem hún skráir, ekki út frá fjölda skjala sem hún inniheldur.

Hvað krefst KYC rannsóknar samkvæmt Wwft?

Í 3. grein (2) í Wwft eru fimm atriði sem rannsóknin verður að leyfa stofnuninni að gera. Saman mynda þau burðarás allra KYC-skráa, óháð því hvaða hugbúnaður er notaður.

• Greina hver viðskiptavinurinn er og staðfesta hver hann er.
• Greina hver sé endanlegi raunverulegi eigandi (UBO), gera eðlilegar ráðstafanir til að staðfesta hver sá einstaklingur er og, ef um lögaðila er að ræða, skilja eignarhalds- og stjórnskipulag.
• Ákvarða tilgang og fyrirhugað eðli viðskiptasambandsins.
• Fylgjast stöðugt með sambandinu og viðskiptum þess, þar á meðal, ef þörf krefur, uppruna fjármagnsins.
• Kannaðu hvort sá sem starfar fyrir hönd viðskiptavinarins hafi heimild til þess og auðkenndu og staðfestu þann einstakling.

2b grein Wwft bætir við skipulagsreglunni: hver stofnun verður að meta eigin áhættu á peningaþvætti og fjármögnun hryðjuverka, að minnsta kosti með hliðsjón af tegund viðskiptavinar, vöru, þjónustu, viðskipta, afhendingarleiðar og lands. Dýpt hverrar skráar verður að leiða af því mati og stofnunin verður að geta útskýrt valið.

Hvernig tengist KYC peningaþvætti sem refsiverðum glæp?

Wwft leggur fyrirbyggjandi skyldur á hliðverði; peningaþvætti í sjálfu sér er glæpur samkvæmt 420bis til 420quater greinum hollensku hegningarlaganna (Wetboek van Strafrecht). Samkvæmt 420bis grein er hámarksrefsing fyrir vísvitandi peningaþvætti sex ára fangelsi. Stofnun getur því brotið gegn Wwft án þess að neitt peningaþvætti eigi sér stað og viðskiptavinur getur þvegið peninga í gegnum skrá sem var gallalaus. Leiðarvísir okkar um peningaþvætti í Hollandi fjallar um refsiþáttinn.

Hvaða fyrirtæki verða að framkvæma KYC rannsókn?

Wwft-lagið á við um lokaðan lista yfir stofnanir í 1. grein a, ekki um fyrirtæki almennt. Ef stofnun þín er á þeim lista er rannsóknin skyldubundin og að reiða sig á þriðja aðila fyrir hluta hennar samkvæmt 5. grein Wwft færir ekki ábyrgðina til hliðar.

Listinn nær yfir banka, greiðslu- og rafeyrisstofnanir, líftryggingafélög, fjárfestingarfyrirtæki og sjóðsstjóra, þjónustuaðila dulritunareigna, traustastofur, lögbókendur, lögfræðinga, endurskoðendur, skattaráðgjafa, fasteignasala, veðlánamiðlara, veitendur veðmálaleikja og söluaðila sem taka við stórum reiðufégreiðslum. Yfirlit okkar yfir KYC-skyldur hollenskra fyrirtækja setur fram skyldur eftir flokkum.

Fyrir lögfræðinga er umfangið þrengra en margir viðskiptavinir gera ráð fyrir. Hollenskur lögmaður fellur aðeins undir Wwft fyrir skilgreinda viðskiptaþjónustu, svo sem kaup eða sölu fasteigna eða fyrirtækja, stjórnun fjár eða verðbréfa og stofnun eða rekstur fyrirtækja. Ráðgjöf um réttarstöðu viðskiptavinar og fulltrúi í dómsmálum fellur utan tilkynningarskyldu, sem verndar lögfræðitrúnað.

Hvaða reglur gilda fyrir utan Wwft?

Þrjár reglusöfn standa hvert ofan á öðru: Wwft, refsilögin frá 1977 (Sanctiewet 1977) og lög ESB. Algengasta uppbyggingarvillan í hollenskum eftirlitsskrám er að rugla þeim saman.

Hvers vegna er skimun fyrir refsiaðgerðum sérstök skylda?

Skimun gegn viðskiptaþvingunarlistum ESB byggir á viðskiptaþvingunarlögunum frá 1977 og reglugerðum ESB sem gilda beint og á við um öll fyrirtæki, ekki aðeins stofnanir Wwft. Samkvæmt aðferðum ESB fellur eining undir frystingu eigna ef skráður aðili á 50 prósent eða meira af því eða hefur á annan hátt stjórn á því. Þetta próf hefur ekkert að gera með 25% UBO-þröskuldinn, þannig að UBO-athugun gildir aldrei einnig sem refsiathugun. Sjá leiðbeiningar okkar um fylgni við viðskiptaþvinganir fyrir fyrirtæki.

Hvað breytist 10. júlí 2027?

Pakki ESB gegn peningaþvætti frá árinu 2024 kemur í stað stórs hluta af tilskipunarkerfinu. Reglugerð (ESB) 2024/1624, AML reglugerðin, inniheldur reglur um áreiðanleikakönnun viðskiptavina og tekur gildi frá 10. júlí 2027; Peningaþvættisyfirvöld (AMLA) í Frankfurt semja tæknilegu staðlana og munu hafa beint eftirlit með hópi áhættusamra landamærastofnana. Þangað til gildir Wwft lögin og mál eru dæmd í samræmi við þau. Með því að kortleggja verklagsreglur þínar í samræmi við reglugerðina nú er hægt að koma í veg fyrir hraða árið 2027.

Hvernig berðu kennsl á og staðfestir viðskiptavin?

Auðkenning hefst með gildum persónuskilríkjum fyrir einstaklinga og Viðskiptaráð (KVK) útdráttur fyrir fyrirtæki. Staðfesting þýðir að bera þessar upplýsingar saman við áreiðanlega, óháða heimild.

Fjartengd innleiðing er samþykkt ef aðferðin er áreiðanleg, til dæmis lestur vegabréfs með örgjörva, staðfest iDIN-flæði, rafræn auðkenning samkvæmt eIDAS-reglugerðinni eða fyrsta greiðsla af reikningi í nafni viðskiptavinarins í banka innan ESB. GDPR-reglan um lágmörkun gagna gildir samhliða: geymið það sem Wwft krefst, takmörkið aðgang og eyðið á réttum tíma.

Fyrir fyrirtæki sýnir nýlegt útdráttur úr viðskiptaskrá Viðskiptaráðs hverjir stjórnarmennirnir eru og takmarkanir á valdi þeirra. Þetta atriði gleymist oft: samningur undirritaður af stjórnarmanni sem má aðeins starfa saman bindur ekki félagið. Erlendir aðilar þurfa sambærileg skráningarskjöl, stundum löggilt eða þýdd.

Hvernig ákveður þú hver raunverulegur eigandi er?

Samkvæmt 3. grein framkvæmdarúrskurðar Wwft frá 2018 (Uitvoeringsbesluit Wwft 2018) er óákveðinn óákveðinn einstaklingur (UBO) í BV eða NV einstaklingur sem beint eða óbeint á meira en 25 prósent af hlutum, atkvæðisrétti eða eignarhlut, eða sem hefur stjórn á annan hátt. Ef enginn slíkur einstaklingur finnst eftir að allar leiðir hafa verið gerðar eru framkvæmdastjórarnir skráðir sem gervi-UBOs.

Skrá yfir óheimilar persónuupplýsingar (UBO) hjá Viðskiptaráðinu er ekki lengur opin almenningi. Þann 22. nóvember 2022 komst Evrópudómstóllinn að þeirri niðurstöðu að almennur aðgangur að henni væri óhófleg íhlutun í friðhelgi einkalífsins og Holland lokaði fyrir aðgang almennings. Tvær hagnýtar reglur gilda: skráin er athugun, ekki heimild, og stofnun sem finnur ósamræmi við eigin niðurstöður verður að tilkynna það til Viðskiptaráðsins.

Hvenær er skylda að auka áreiðanleikakönnun?

8. grein Wwft krefst aukinnar áreiðanleikakönnunar (verscherpt cliëntenonderzoek), að minnsta kosti þar sem sambandið felur í sér meiri áhættu vegna eðlis síns og þar sem viðskiptavinurinn er staðsettur í landi sem framkvæmdastjórn Evrópusambandsins hefur skilgreint sem áhættusamt. Hún á einnig við um einstaklinga í stjórnmálalegum áhættuhópi, fjölskyldumeðlimi þeirra og nána samstarfsmenn.

Fyrir PEP krefst 8. grein Wwft samþykkis framkvæmdastjórnar áður en samband hefst eða heldur áfram, ráðstafana til að staðfesta uppruna auðs og fjármagns og aukinnar áframhaldandi eftirlits. Uppruni fjármagns varðar peningana í tilteknum viðskiptum; uppruni auðs varðar hvernig heildareignir viðskiptavinarins voru byggðar upp. Sönnunargögn ættu að vera skjalfest ef áhættan kallar á það: sölusamningar, skattframtöl, endurskoðaðir reikningar, erfðaskrárskjöl.

Einfölduð áreiðanleikakönnun samkvæmt 6. grein Wwft er hið gagnstæða endi skalans, en hún er ekki undanþága. Stofnunin verður samt sem áður að bera kennsl á viðskiptavininn, fylgjast með sambandinu og skrá hvers vegna lágáhættuflokkunin er réttlætanleg.

Hvenær verður þú að tilkynna óvenjulega viðskipti?

Samkvæmt 16. grein Wwft skal stofnun tilkynna óvenjulega viðskipti sem lokið hefur verið eða fyrirhuguð eru til fjármálaeftirlitsins (FIU-Nederland) án tafar um leið og óvenjuleg eðli þeirra verður ljóst. Það er enginn fastur fjöldi daga og greiðsla sem stofnunin neitaði að framkvæma getur samt sem áður verið tilkynningarskyld.

Vísbendingarnar eru settar fram í framkvæmdarreglugerð Wwft frá 2018. Hlutlægar vísbendingar virkja sjálfkrafa skýrslu; huglægar vísbendingar ná yfir allar færslur þar sem stofnunin hefur ástæðu til að ætla tengsl við peningaþvætti eða fjármögnun hryðjuverka. Grein okkar um peningaþvætti á móti óvenjulegum færslum útskýrir hvernig hugtökin tvö hafa áhrif. FIU-Nederland, ekki stofnunin, ákveður hvort færsla sé lýst grunsamleg.

Tilkynningarskyldunni fylgja bæði vernd og bönn. Gögnum sem tilkynnt er í góðri trú er ekki hægt að nota sem grundvöll fyrir ákæru tilkynningarskyldustofnunar fyrir peningaþvætti (19. gr. Wwft) og stofnunin ber ekki ábyrgð á tjóni sem þriðji aðili verður fyrir vegna tilkynningar sem gerð er í þeirri rökstuddu trú að hennar hafi verið krafist (20. gr. Wwft). 23. gr. Wwft kveður á um stranga leynd: að segja viðskiptavininum frá því að tilkynning hafi verið gerð er í sjálfu sér brot.

Hvað gerist ef ekki er hægt að ljúka rannsókninni?

Afleiðingarnar eru kveðnar á um í lögum. Samkvæmt 5. gr. Wwft má stofnunin ekki stofna til sambandsins eða framkvæma viðskiptin og samkvæmt 5. gr. (3) verður hún að slíta núverandi sambandi.

Stofnunin ætti einnig að íhuga hvort aðstæður kalli á skýrslu til FIU-Nederland. Að halda áfram að þjóna viðskiptavini sem eignarhaldi var aldrei leyst, með loforði um að málið verði klárað síðar, er eitt af þeim brotum sem eftirlitsmenn sekta oftast. Samkvæmt 33. grein Wwft verður að geyma KYC skjöl í fimm ár eftir að sambandinu lýkur eða viðskiptin eru framkvæmd.

Hver hefur eftirlit og hverjar eru viðurlögin?

1. grein d í Wwft skiptir eftirliti eftir geira. DNB hefur eftirlit með bönkum, greiðslu- og rafeyrisstofnunum, tryggingafélögum, traustaskrifstofum og þjónustuaðilum dulritunareigna; hollenska fjármálamarkaðseftirlitið (AFM) hefur eftirlit með fjárfestingarfyrirtækjum og sjóðsstjórum; fjármálaeftirlitið (BFT) hefur eftirlit með lögbókendum, endurskoðendum og skattaráðgjöfum; lögmannadeildarforseti á staðnum (deken) hefur eftirlit með lögfræðingum; fjárhættuspilaeftirlitið (Kansspelautoriteit) hefur eftirlit með fjárhættuspilaaðilum; og fjármálaráðherra, í gegnum eftirlitsskrifstofu Wwft hjá Belastingdienst, hefur eftirlit með söluaðilum, fasteignasölum og veðlánasölum.

Framkvæmd nær frá samtali um skýringar á normum, í gegnum fyrirmæli og fyrirmæli sem varða sektargreiðslu, til stjórnsýslusekta. Sektarákvarðanir eru almennt birtar með nafni stofnunarinnar, sem veldur oft meira tjóni en sektin. Vísvitandi brot á kjarnaskyldum Wwft er einnig efnahagsbrot: Ríkissaksóknari (Openbaar Ministerie) hefur gert sakamálasáttmála við nokkra stóra hollenska banka vegna vanrækslu hliðvarða og stjórnendur geta verið ákærðir persónulega.

Hvað ættir þú sem stofnun að athuga?

• Er skriflegt áhættumat þitt samkvæmt 2. grein b í Wwft uppfært og fylgir móttökustefna þín því?
• Útskýrir hver skrá í stuttri frásögn hvers vegna athafnir viðskiptavinarins eru skynsamlegar, með undirskrift annars yfirfaranda?
• Er UBO-hlutfallið staðfest yfir 25% þröskuldinum og hefur verið tilkynnt um einhver frávik frá UBO-skránni?
• Er allt eignasafnið skoðað aftur þegar viðskiptaþvingunarlistar eða listi ESB yfir hááhættulönd breytast, ekki bara við innleiðingu?
• Eru tilkynningar lokaðar með skriflegum ástæðum og eru óvenjulegar færslur tilkynntar til FIU-Nederland án tafar?
• Eru skrár geymdar í fimm ár eftir að sambandi lýkur og eytt eftir það nema önnur lagaleg skylda eigi við?

Hvað ættir þú að athuga sem viðskiptavinur sem er í rannsókn?

• Hvaða skjöl stofnunin þarfnast í raun og veru og fyrir hvaða dag, svo þú getir afhent þau í einu lagi.
• Hvort sem þinn KVK og færslur í UBO-skráningu passa við raunverulega eignarhaldsuppbyggingu þína.
• Hvort þú getir skjalfest uppruna fjármagnsins og, í stærri samböndum, uppruna auðs.
• Hvort uppsagnarbréf tilgreini ástæður og hæfilegan uppsagnarfrest: Hollenskir ​​dómstólar hafa komist að þeirri niðurstöðu að frelsi banka til að slíta sambandi sé takmarkað af skyldu hans til að gæta að umönnun og af sanngirni og sanngirni.
• Hvort þér hafi verið gefinn raunverulegur möguleiki á að veita upplýsingar sem vantaði áður en sambandinu lýkur.

Hvað getum við gert fyrir þig með KYC rannsókn?

Við ráðleggjum stofnunum, stjórnendum þeirra og viðskiptavinum varðandi Wwft og refsiaðgerðir sem hluta af starfi okkar sem fyrirtækjalögfræðingar.

• Við förum yfir áhættumat ykkar á Wwft og stefnu ykkar varðandi samþykki viðskiptavina gagnvart 2. gr. b, 3. og 8. Wwft.
• Við metum einstök skjöl varðandi UBO, PEP og spurningar um fjármögnun og skráum rökstuðninginn.
• Við settum upp refsiaðgerðaskimun sem beitir eignarhalds- og stjórnunarprófi ESB.
• Við erum fulltrúar stofnunar þinnar og stjórnenda hennar í rannsóknum DNB, AFM, BFT eða saksóknaraembættisins.
• Fyrir viðskiptavini svörum við upplýsingabeiðnum og kvörtum óréttmæta uppsögn bankasambands.

Yfirlit

• KYC-rannsókn er áreiðanleikakönnun viðskiptavina sem krafist er samkvæmt 3. grein Wwft: auðkenning, UBO og tilgangur, og áframhaldandi eftirlit.
• Dýpt er áhættumiðuð; aukin áreiðanleikakönnun er skylda fyrir PEP-a, lönd í mikilli áhættu og sambönd í meiri áhættu (8. grein Wwft).
• Óvenjuleg viðskipti skulu tilkynnt til FIU-Nederland tafarlaust og ekki má láta viðskiptavininn vita.
• Ef ekki er hægt að ljúka rannsókninni má ekki hefja sambandið eða það verður að slíta því (5. gr. Wwft).
• Frá og með 10. júlí 2027 tekur reglugerð ESB um peningaþvætti við flestum reglum um áreiðanleikakönnun viðskiptavina.

Algengar spurningar