Article 8
in forceProvisions regarding customer due diligence · § Enhanced customer due diligence
An institution shall perform, in addition to Article 3, paragraphs two through four, enhanced customer due diligence in at least the following cases:
if the business relationship or transaction, by its nature, entails a higher risk of money laundering or terrorist financing;
if the state where the client is resident or established or has its registered office has been identified by the European Commission as a state with a higher risk of money laundering or terrorist financing pursuant to Article 9 of the Fourth Anti-Money Laundering Directive.
An institution shall at least take into account the risk factors referred to in Annex III to the Fourth Anti-Money Laundering Directive in order to determine whether the first paragraph, point (a), applies.
An institution shall take reasonable measures to examine the background and purpose of complex or unusually large transactions, of transactions with an unusual pattern, or of transactions without an apparent economic or lawful purpose, and shall, in such cases, subject the entire business relationship with the client to enhanced scrutiny.
Without prejudice to the first paragraph, a bank or other financial undertaking that enters into or has entered into a correspondent relationship with a respondent institution in a state that is not a Member State and involving the execution of payments, shall, upon entering into the business relationship, ensure that:
collects sufficient information about the respondent institution concerned in order to obtain a complete picture of the nature of its business activities, and assesses the reputation of the respondent institution and the quality of the supervision exercised over the respondent institution on the basis of publicly available information;
she assesses the procedures and measures for the prevention of money laundering and terrorist financing of the respondent institution concerned;
in the case of a new correspondent relationship, the decision to enter into that relationship is taken or approved by the senior management of the bank or other financial institution;
the responsibilities of the bank or other financial undertaking and of the respondent institution shall be laid down;
the respondent institution concerned has identified the clients who have direct access to suspense accounts, has verified their identity and, furthermore, conducts ongoing monitoring of these clients, and is able to provide it with the relevant client data upon request;
in the event of the termination of the correspondent relationship for reasons related to money laundering and terrorist financing, the decision shall be documented.
In addition to the customer due diligence measures referred to in Article 3, crypto-asset service providers shall, in the case of transfers of crypto-assets to or from a self-hosted address, ensure that:
they possess internal policy rules, procedures and controls to identify and assess the risk of money laundering and terrorist financing;
risk-mitigating measures are taken that are proportionate to the identified risks. This concerns one or more of the following risk-mitigating measures:
taking risk-based measures to identify and verify the identity of the initiator or the beneficiary of a transfer to or from an unhosted address, or of the ultimate beneficial owner of the initiator or beneficiary, including by relying on third parties;
demanding additional information regarding the origin and the destination of the transferred crypto-assets;
tightening the permanent monitoring of these transactions;
all other measures to mitigate and manage the risks of money laundering and terrorist financing, as well as the risk of non-implementation and evasion of targeted financial sanctions and of targeted financial sanctions related to the financing of proliferation.
In addition to the customer due diligence measures referred to in Article 3:
does an institution possess appropriate risk management systems, including risk-based procedures, to determine whether the client or the ultimate beneficial owner is a politically exposed person;
does an institution apply the following measures when entering into or continuing a business relationship with, or when performing a transaction for, a politically exposed person:
For the entering into or continuation of this business relationship or the performance of this transaction, the consent of a person who is part of the senior management is required;
appropriate measures shall be taken to establish the source of the wealth and of the funds used in this business relationship or this transaction;
The business relationship shall be subject to continuous enhanced monitoring.
In addition to the customer due diligence measures referred to in Article 3:
an institution shall, no later than at the time of the payout of the policy or at the time of the full or partial transfer of the policy, take reasonable measures to determine whether the beneficiary or the ultimate beneficial owner of the beneficiary of a life insurance policy is a politically exposed person;
does an institution apply the following measures in the event that the person referred to in point (a) is a politically exposed person:
a person who is part of the senior management staff shall be informed of the payment of the policy proceeds to the persons referred to in point (a) prior to such payment;
The entire business relationship with the policyholder shall be subject to enhanced due diligence.
If the client or the ultimate beneficial owner no longer holds a prominent public function, the institution shall apply appropriate risk-based measures for as long as is necessary, but for at least 12 months, until such time as that person is no longer deemed to pose the higher risk associated with politically exposed persons.
The measures referred to in the fifth up to and including the seventh paragraph shall apply mutatis mutandis to family members of politically exposed persons and persons known to be close associates of politically exposed persons.
If the client or the ultimate beneficial owner becomes or appears to be a politically exposed person during the business relationship, the institution shall, without delay after this has become apparent, comply with the sixth paragraph, the seventh paragraph, point (b), and the eighth and ninth paragraphs.
If a client is a branch or a majority-owned subsidiary with its registered office or place of business in a state as referred to in the first paragraph, and is part of an institution established in a Member State, and the relevant branch or the relevant majority-owned subsidiary fully complies with the group-wide policies and procedures in accordance with Article 2f, paragraph 2, then, instead of enhanced customer due diligence, customer due diligence may be performed that is tailored to the risks of money laundering or terrorist financing associated with this client.
An institution shall take reasonable measures to ensure that the data collected pursuant to the third through seventh paragraphs, the ninth paragraph, and the eleventh paragraph are kept up to date.
Een instelling verricht, in aanvulling op artikel 3, tweede tot en met vierde lid, verscherpt cliëntenonderzoek in ten minste de volgende gevallen:
indien de zakelijke relatie of transactie naar haar aard een hoger risico op witwassen of financieren van terrorisme met zich brengt;
indien de staat waar de cliënt woonachtig of gevestigd is of zijn zetel heeft op grond van artikel 9 van de vierde anti-witwasrichtlijn door de Europese Commissie is aangewezen als staat met een hoger risico op witwassen of financieren van terrorisme.
Een instelling houdt ten minste rekening met de risicofactoren, bedoeld in bijlage III bij de vierde anti-witwasrichtlijn, om vast te stellen of het eerste lid, onderdeel a, van toepassing is.
Een instelling neemt redelijke maatregelen om de achtergrond en het doel van complexe of ongebruikelijk grote transacties, van transacties met een ongebruikelijk patroon of zonder duidelijk economisch of rechtmatig doel te onderzoeken en onderwerpt de gehele zakelijke relatie met de cliënt in dat geval aan een verscherpte controle.
Onverminderd het eerste lid draagt een bank of andere financiële onderneming die een correspondentrelatie aangaat of is aangegaan met een respondentinstelling in een staat die geen lidstaat is en waarbij betalingen worden verricht, er bij het aangaan van de zakelijke relatie zorg voor dat:
zij voldoende informatie over de betrokken respondentinstelling verzamelt om een volledig beeld te krijgen van de aard van haar bedrijfsactiviteiten, en op basis van openbaar beschikbare informatie de reputatie van de respondentinstelling en de kwaliteit van het toezicht dat op de respondentinstelling wordt uitgeoefend beoordeelt;
zij de procedures en maatregelen ter voorkoming van witwassen en financieren van terrorisme van de betrokken respondentinstelling beoordeelt;
indien het een nieuwe correspondentrelatie betreft, de beslissing tot het aangaan van die relatie wordt genomen of goedgekeurd door het hoger leidinggevend personeel van de bank of andere financiële onderneming;
de verantwoordelijkheden van de bank of andere financiële onderneming en van de respondentinstelling worden vastgelegd;
de betrokken respondentinstelling de cliënten die rechtstreeks toegang hebben tot transitrekeningen heeft geïdentificeerd, hun identiteit heeft geverifieerd en daarnaast doorlopend toezicht houdt op deze cliënten en dat deze in staat is om haar op verzoek de relevante cliëntgegevens te verstrekken;
bij beëindiging van de correspondentrelatie om redenen die verband houden met het witwassen van geld en terrorismefinanciering, het besluit gedocumenteerd wordt.
In aanvulling op de cliëntenonderzoeksmaatregelen, bedoeld in artikel 3, dragen aanbieders van cryptoactivadiensten er bij overdrachten van cryptoactiva naar of vanuit een zelfgehost adres zorg voor dat:
zij beschikken over interne beleidsregels, procedures en controles om het risico op het witwassen van geld en terrorismefinanciering vast te stellen en te beoordelen;
er risicobeperkende maatregelen worden getroffen die in verhouding staan tot de vastgestelde risico's. Daarbij gaat het om een of meer van de volgende risicobeperkende maatregelen:
het nemen van risicogebaseerde maatregelen ter identificatie en ter verificatie van de identiteit van de initiator of de begunstigde van een overdracht naar of vanuit een zelfgehost adres, of van de uiteindelijke begunstigde eigenaar van de initiator of begunstigde, onder meer door een beroep te doen op derde partijen;
het eisen van aanvullende informatie over de oorsprong en de bestemming van de overgemaakte cryptoactiva;
het aanscherpen van de permanente monitoring van deze transacties;
alle andere maatregelen om de risico's op het witwassen van geld en terrorismefinanciering evenals het risico op niet-uitvoering en ontduiking van gerichte financiële sancties en van gerichte financiële sancties in verband met de financiering van proliferatie te beperken en te beheersen.
In aanvulling op de cliëntenonderzoeksmaatregelen, bedoeld in artikel 3:
beschikt een instelling over passende risicobeheersystemen, waaronder op risico gebaseerde procedures, om te bepalen of de cliënt of de uiteindelijk belanghebbende een politiek prominente persoon is;
past een instelling de volgende maatregelen toe bij het aangaan of voortzetten van een zakelijke relatie met of het verrichten van een transactie voor een politiek prominente persoon:
voor het aangaan of voortzetten van deze zakelijke relatie of het verrichten van deze transactie, is de toestemming vereist van een persoon die deel uitmaakt van het hoger leidinggevend personeel;
passende maatregelen worden getroffen om de bron van het vermogen en van de middelen die bij deze zakelijke relatie of deze transactie gebruikt worden, vast te stellen;
de zakelijke relatie wordt doorlopend aan verscherpte controle onderworpen.
In aanvulling op de cliëntenonderzoeksmaatregelen, bedoeld in artikel 3:
neemt een instelling, uiterlijk bij uitbetaling van de polis of bij gehele of gedeeltelijke overdracht van de polis, redelijke maatregelen om te bepalen of de begunstigde dan wel de uiteindelijk belanghebbende van de begunstigde van een levensverzekering, een politiek prominente persoon is;
past een instelling de volgende maatregelen toe in geval de persoon, bedoeld in onderdeel a, een politiek prominente persoon is:
een persoon die deel uitmaakt van het hoger leidinggevend personeel wordt geïnformeerd over de uitbetaling van de polisopbrengsten aan de personen, bedoeld in onderdeel a, voorafgaand aan deze uitbetaling;
de gehele zakelijke relatie met de polishouder wordt aan verscherpte controle onderworpen.
Indien de cliënt of de uiteindelijk belanghebbende niet langer een prominente publieke functie bekleedt, past de instelling passende risicogebaseerde maatregelen zo lang als nodig, doch ten minste gedurende 12 maanden toe, totdat deze persoon niet langer het hoger risico met zich brengt dat hoort bij politiek prominente personen.
De maatregelen, bedoeld in het vijfde tot en met het zevende lid, zijn van overeenkomstige toepassing op familieleden van politiek prominente personen en personen bekend als naaste geassocieerden van politiek prominente personen.
Indien de cliënt of de uiteindelijk belanghebbende gedurende de zakelijke relatie een politiek prominente persoon wordt of blijkt te zijn, voldoet de instelling onverwijld nadat hiervan is gebleken aan het zesde lid, het zevende lid, onderdeel b, en het achtste en negende lid.
Indien een cliënt een bijkantoor of meerderheidsdochteronderneming met zetel of vestiging in een staat als bedoeld in het eerste lid is van een in een lidstaat gevestigde instelling, en het betreffende bijkantoor of de betreffende meerderheidsdochteronderneming volledig voldoet aan de voor de groep geldende gedragslijnen en procedures overeenkomstig artikel 2f, tweede lid, kan in plaats van een verscherpt cliëntenonderzoek, cliëntenonderzoek worden verricht dat is afgestemd op de risico’s op witwassen of financieren van terrorisme die met deze cliënt gepaard gaan.
Een instelling neemt redelijke maatregelen om ervoor te zorgen dat de gegevens, die ingevolge het derde tot en met zevende lid, negende lid en elfde lid zijn verzameld, actueel gehouden worden.