Direttiva (UE) 2015/849 del Parlamento europeo e del Consiglio del 20 maggio 2015 relativa alla prevenzione dell'uso del sistema finanziario a fini di riciclaggio o finanziamento del terrorismo, che modifica il regolamento (UE) n. 648/2012 del Parlamento europeo e del Consiglio e che abroga la direttiva 2005/60/CE del Parlamento europeo e del Consiglio e la direttiva 2006/70/CE della Commissione (Testo rilevante ai fini del SEE)
Testo in vigore al
Art. 17
Entro il 26 giugno 2017 le AEV emanano orientamenti indirizzati alle autorità competenti nonché agli enti creditizi e agli istituti finanziari, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, sui fattori di rischio da prendere in considerazione e sulle misure da adottare in situazioni in cui sono opportune misure semplificate di adeguata verifica della clientela. Dal 1o gennaio 2020 l’ABE, ove opportuno, emana tali orientamenti. Sono tenute in particolare considerazione la natura e le dimensioni dell'attività economica e, ove opportuno e proporzionato, sono previste misure specifiche.
Sezione 3. Misure rafforzate di adeguata verifica della clientela
Art. 18
1.
Nei casi di cui agli articoli da 18 bis a 24 e in altre situazioni che presentano rischi più elevati individuati dagli Stati membri o dai soggetti obbligati, gli Stati membri prescrivono che i soggetti obbligati applichino misure rafforzate di adeguata verifica della clientela per gestire e mitigare adeguatamente tali rischi.
Non è necessario invocare automaticamente le misure rafforzate di adeguata verifica della clientela riguardo a succursali o filiazioni controllate a maggioranza di soggetti obbligati aventi sede nell'Unione che siano situate in paesi terzi, qualora tali succursali o filiazioni si conformino pienamente alle politiche e alle procedure a livello di gruppo a norma dell'articolo 45. Gli Stati membri provvedono affinché tali casi siano trattati dai soggetti obbligati mediante un approccio basato sul rischio.
2.
Gli Stati membri prescrivono che i soggetti obbligati esaminino, per quanto ragionevolmente possibile, il contesto e la finalità di tutte le operazioni che rispettano almeno una delle seguenti condizioni:
i) sono operazioni complesse;
ii) sono operazioni di importo insolitamente elevato;
iii) sono condotte secondo uno schema anomalo;
iv) non hanno un chiaro scopo economico o legittimo.
In particolare, i soggetti obbligati rafforzano il grado e la natura del controllo sul rapporto d’affari allo scopo di determinare se tali operazioni o attività siano sospette.
3. Nel valutare i rischi di riciclaggio e di finanziamento del terrorismo, gli Stati membri e i soggetti obbligati tengono conto almeno dei fattori indicativi di situazioni potenzialmente a più alto rischio, previsti all'allegato III.
4. Entro il 26 giugno 2017 le AEV emanano orientamenti indirizzati alle autorità competenti nonché agli enti creditizi e agli istituti finanziari, in conformità dell’articolo 16 del regolamento (UE) n. 1093/2010, sui fattori di rischio da prendere in considerazione e sulle misure da adottare in situazioni in cui sono opportune misure rafforzate di adeguata verifica della clientela. Dal 1o gennaio 2020 l’ABE, ove opportuno, emana tali orientamenti. Sono tenute in particolare considerazione la natura e le dimensioni dell'attività economica e, ove opportuno e proporzionato, sono previste misure specifiche.
5. Entro il 30 dicembre 2024, l’ABE emana orientamenti sulle variabili di rischio e sui fattori di rischio di cui i prestatori di servizi per le cripto-attività devono tenere conto quando avviano rapporti d’affari o effettuano operazioni in cripto-attività.
6.
L’ABE chiarisce, in particolare, in che modo i prestatori di servizi per le cripto-attività tengono conto dei fattori di rischio elencati nell’allegato III, anche quando effettuano operazioni con persone ed entità non contemplate dalla presente direttiva. A tal fine, l’ABE presta particolare attenzione ai prodotti, alle operazioni e alle tecnologie che hanno il potenziale di favorire l’anonimato, quali portafogli privacy, mixer o tumbler.
Qualora siano individuate situazioni di rischio più elevato, gli orientamenti di cui al paragrafo 5 includono misure rafforzate di adeguata verifica che i soggetti obbligati prendono in considerazione per attenuare tali rischi, compresa l’adozione di procedure adeguate per individuare l’origine o la destinazione delle cripto-attività.
Art. 18 bis
1.
Per quanto riguarda i rapporti d’affari o le operazioni che coinvolgono paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2, gli Stati membri prescrivono che i soggetti obbligati applichino le seguenti misure rafforzate di adeguata verifica della clientela:
a) ottenere informazioni supplementari sul cliente e sul titolare effettivo (o i titolari effettivi);
b) ottenere informazioni supplementari sullo scopo e sulla natura prevista del rapporto d’affari;
c) ottenere informazioni sull’origine dei fondi e del patrimonio del cliente e del titolare effettivo (o i titolari effettivi);
d) ottenere informazioni sulle motivazioni delle operazioni previste o eseguite;
e) ottenere l’approvazione dell’alta dirigenza per l’instaurazione o la prosecuzione del rapporto d’affari;
f) svolgere un controllo rafforzato del rapporto d’affari, aumentando il numero e la frequenza dei controlli effettuati e selezionando gli schemi di operazione che richiedono un ulteriore esame.
Gli Stati membri possono prescrivere che i soggetti obbligati garantiscano, se del caso, che il primo pagamento sia eseguito mediante un conto intestato al cliente presso un ente creditizio soggetto alle norme di adeguata verifica della clientela che non sono meno rigorose di quelle previste nella presente direttiva.
2. Oltre alle misure di cui al paragrafo 1 e nel rispetto degli obblighi internazionali dell’Unione, gli Stati membri prescrivono che i soggetti obbligati applichino, se del caso, una o più misure di mitigazione supplementari alle persone fisiche o ai soggetti giuridici che effettuano operazioni che coinvolgono paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2. Tali misure comprendono una o più delle seguenti misure:
a) l’applicazione di elementi supplementari per quanto concerne le misure rafforzate di adeguata verifica;
b) l’introduzione di pertinenti meccanismi di segnalazione rafforzati o la segnalazione sistematica delle operazioni finanziarie;
c) la limitazione di rapporti d’affari o le operazioni con persone fisiche o soggetti giuridici dei paesi terzi identificati come paesi terzi ad alto rischio a norma dell’articolo 9, paragrafo 2.
3. Oltre alle misure di cui al paragrafo 1, gli Stati membri applicano, se del caso, una o più delle seguenti misure per quanto riguarda i paesi terzi ad alto rischio identificati a norma dell’articolo 9, paragrafo 2, conformemente agli obblighi internazionali dell’Unione:
a) rifiutare la costituzione di filiazioni o succursali o uffici di rappresentanza di soggetti obbligati del paese interessato, o comunque considerare il fatto che il soggetto obbligato interessato proviene da un paese che non dispone di adeguati regimi AML/CFT;
b) vietare la costituzione, da parte di soggetti obbligati, di succursali o uffici di rappresentanza nel paese interessato, o comunque considerare il fatto che la succursale o l’ufficio di rappresentanza in questione si troverebbe in un paese che non dispone di adeguati regimi AML/CFT;
c) prescrivere una maggiore vigilanza o obblighi più severi di revisione contabile esterna per le succursali e le filiazioni dei soggetti obbligati aventi sede nel paese in questione;
d) prescrivere obblighi più severi di revisione contabile esterna per i gruppi finanziari in relazione alle loro succursali e filiazioni situate nel paese in questione;
e) prescrivere che gli enti creditizi e gli istituti finanziari rivedano e modifichino o, se del caso, cessino i relativi rapporti con gli enti rispondenti nel paese interessato.
4. Nell’adottare o nell’applicare le misure di cui ai paragrafi 2 e 3, gli Stati membri tengono conto, se del caso, delle pertinenti valutazioni o relazioni elaborate da organizzazioni ed enti di normazione internazionali con competenze nel campo della prevenzione del riciclaggio di denaro e del contrasto al finanziamento del terrorismo riguardo ai rischi presentati dai singoli paesi terzi.
5. Gli Stati membri informano la Commissione prima di adottare o applicare le misure di cui ai paragrafi 2 e 3.
Art. 19
In caso di rapporti di corrispondenza transfrontalieri riguardanti l’esecuzione di pagamenti con un ente rispondente di un paese terzo, gli Stati membri prescrivono che gli enti creditizi e gli istituti finanziari, oltre alle misure di adeguata verifica della clientela di cui all’articolo 13, rispettino gli obblighi seguenti al momento dell’avvio di rapporti d’affari:
a) raccogliere sull'ente rispondente informazioni sufficienti per comprendere pienamente la natura delle sue attività e per determinare, sulla base delle informazioni di dominio pubblico, la reputazione di cui gode e la qualità della vigilanza;
b) valutare i controlli in materia di AML/CFT applicati dal corrispondente estero;
c) ottenere l'autorizzazione dell'alta dirigenza prima di instaurare nuovi rapporti di corrispondenza;
d) documentare le rispettive responsabilità di ogni ente;
e) per quanto riguarda i conti di passaggio, assicurarsi che l'ente rispondente abbia verificato l'identità dei clienti che hanno accesso diretto ai suoi conti, che abbia costantemente assolto gli obblighi di adeguata verifica della clientela e che sia in grado di fornire all'ente corrispondente, su richiesta, i dati pertinenti in materia di adeguata verifica della clientela.
Art. 19 bis
1. Gli Stati membri impongono ai prestatori di servizi per le cripto-attività di individuare e valutare il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato. A tal fine, i prestatori di servizi per le cripto-attività dispongono di politiche, procedure e controlli interni. Gli Stati membri impongono ai prestatori di servizi per le cripto-attività di applicare misure di attenuazione commisurate ai rischi individuati. Tali misure di attenuazione comprendono una o più delle misure seguenti:
a) adottare misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l’identità;
b) richiedere informazioni aggiuntive sull’origine e sulla destinazione delle cripto-attività trasferite;
c) effettuare un monitoraggio continuo e rafforzato di tali operazioni;
d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonché il rischio di mancata attuazione e di evasione di sanzioni finanziarie mirate e di sanzioni finanziarie mirate connesse al finanziamento della proliferazione.
2. Entro il 30 dicembre 2024, l’ABE emana orientamenti per specificare le misure di cui al presente articolo, compresi i criteri e i mezzi per l’identificazione e la verifica dell’identità del cedente o del cessionario di un trasferimento verso o da un indirizzo auto-ospitato, in particolare facendo affidamento su terzi, tenendo conto dei più recenti sviluppi tecnologici.
Art. 19 ter
1.
In deroga all’articolo 19, per quanto riguarda i rapporti di corrispondenza transfrontalieri che comportano l’esecuzione di servizi per le cripto-attività quali definiti all’articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114, con l’eccezione della lettera h) di tale punto, con un ente rispondente non stabilito nell’Unione che presta servizi analoghi, compresi i trasferimenti di cripto-attività, gli Stati membri, oltre alle misure di adeguata verifica della clientela di cui all’articolo 13 della presente direttiva, impongono ai prestatori di servizi per le cripto-attività, quando avviano un rapporto d’affari con tale ente, di:
a) determinare se l’ente rispondente è autorizzato o registrato;
b) raccogliere informazioni sufficienti sull’ente rispondente per comprendere pienamente la natura delle sue attività e per determinare, sulla base di informazioni di dominio pubblico, la reputazione di cui gode e la qualità della supervisione;
c) valutare i controlli AML/CFT dell’ente rispondente;
d) ottenere l’autorizzazione dell’alta dirigenza prima di instaurare nuovi rapporti di corrispondenza;
e) documentare le rispettive responsabilità di ciascuna parte del rapporto di corrispondenza;
f) per quanto riguarda i conti di cripto-attività di passaggio, accertarsi che l’ente rispondente abbia verificato l’identità e abbia svolto l’adeguata verifica in corso dei clienti che hanno accesso diretto ai conti dell’ente corrispondente, e che sia in grado di fornire, su richiesta, i pertinenti dati di adeguata verifica della clientela all’ente corrispondente.
I prestatori di servizi per le cripto-attività che decidono di porre fine ai rapporti di corrispondenza per motivi connessi alla politica di lotta al riciclaggio e al finanziamento del terrorismo documentano e registrano la loro decisione.
I prestatori di servizi per le cripto-attività aggiornano le informazioni sull’adeguata verifica per il rapporto di corrispondenza periodicamente o qualora emergano nuovi rischi in relazione all’ente rispondente.
2. Gli Stati membri assicurano che i prestatori di servizi per le cripto-attività tengano conto delle informazioni di cui al paragrafo 1 al fine di determinare, in funzione della valutazione del rischio, le misure appropriate da adottare per attenuare i rischi associati all’ente rispondente.
3. Entro il 30 giugno 2024, l’ABE emana orientamenti per specificare i criteri e gli elementi di cui i prestatori di servizi per le cripto-attività tengono conto nell’effettuare la valutazione di cui al paragrafo 1 e le misure di attenuazione dei rischi di cui al paragrafo 2, comprese le misure minime che i prestatori di servizi per le cripto-attività devono adottare qualora l’ente rispondente non sia registrato o autorizzato.
Art. 20
Riguardo alle operazioni o ai rapporti d'affari con persone politicamente esposte, gli Stati membri prescrivono che i soggetti obbligati, oltre le misure di adeguata verifica della clientela di cui all'articolo 13, rispettino gli obblighi seguenti:
a) disporre di adeguati sistemi di gestione del rischio, ivi comprese procedure basate sul rischio, per determinare se il cliente o il suo titolare effettivo sia una persona politicamente esposta;
b) applicare le seguenti misure in caso di rapporti d'affari con persone politicamente esposte:
i) ottenere l'autorizzazione dell'alta dirigenza prima di instaurare o proseguire un rapporto d'affari con tali persone;
ii) adottare misure adeguate per stabilire l'origine del patrimonio e dei fondi impiegati nei rapporti d'affari o nelle operazioni con tali persone;
iii) esercitare un costante controllo rafforzato su tali rapporti d'affari.
Art. 20 bis
1. Ogni Stato membro pubblica e aggiorna un elenco indicante esattamente le funzioni che, in base alle disposizioni legislative, regolamentari e amministrative nazionali, sono considerate importanti cariche pubbliche ai fini dell’articolo 3, punto 9. Gli Stati membri richiedono a ciascuna organizzazione internazionale accreditata nel loro territorio di pubblicare e aggiornare un elenco delle importanti cariche pubbliche presso tali organizzazioni internazionali ai fini dell’articolo 3, punto 9. Tali elenchi sono inviati alla Commissione e possono essere resi pubblici.
2. La Commissione redige e aggiorna l’elenco esatto delle funzioni che possono essere considerate importanti cariche pubbliche a livello delle istituzioni e degli organi dell’Unione. Tale elenco include inoltre tutte le funzioni che possono essere affidate a rappresentanti di paesi terzi e di organismi internazionali accreditati a livello dell’Unione.
3. La Commissione redige, sulla base degli elenchi di cui ai paragrafi 1 e 2 del presente articolo, un elenco unico di tutte le importanti cariche pubbliche ai fini dell’articolo 3, punto 9. Tale elenco unico è reso pubblico.
4. Le funzioni figuranti nell’elenco di cui al paragrafo 3 del presente articolo sono trattate conformemente alle condizioni di cui all’articolo 41, paragrafo 2.
Art. 21
Gli Stati membri prescrivono che i soggetti obbligati adottino misure ragionevoli per determinare se i beneficiari di un contratto di assicurazione vita o di altra assicurazione legata ad investimenti e/o, ove necessario, il titolare effettivo del beneficiario siano persone politicamente esposte. Tali misure sono adottate al più tardi al momento del pagamento o della cessione, per intero o in parte, del contratto. Laddove siano rilevati rischi maggiori, gli Stati membri prescrivono che i soggetti obbligati, oltre all'applicazione delle misure di adeguata verifica della clientela di cui all'articolo 13, rispettino gli obblighi seguenti:
a) informare l'alta dirigenza prima del pagamento dei proventi della polizza;
b) eseguire controlli più approfonditi sull'intero rapporto d'affari con l'assicurato.
Art. 22
Quando una persona politicamente esposta non ricopre più importanti cariche pubbliche in uno Stato membro o in un paese terzo ovvero cariche pubbliche importanti in un'organizzazione internazionale, ai soggetti obbligati è prescritto di prendere in considerazione, per almeno dodici mesi, il rischio che tale persona continua a costituire e di applicare adeguate misure in funzione del rischio fino al momento in cui ritengono che tale rischio specifico delle persone politicamente esposte cessi.
Art. 23
Le misure di cui agli articoli 20 e 21 si applicano anche ai familiari o ai soggetti che, notoriamente, intrattengono stretti legami con persone politicamente esposte.
Art. 24
Gli Stati membri vietano agli enti creditizi e agli istituti finanziari di aprire o mantenere rapporti di corrispondenza con una banca di comodo. Essi prescrivono che tali enti adottino misure atte a escludere la possibilità che siano aperti o mantenuti rapporti di corrispondenza con un ente creditizio o con un istituto finanziario che notoriamente consente ad una banca di comodo di utilizzare i propri conti.
Art. 24 bis
Entro il 1o gennaio 2024, l’ABE emana orientamenti che specificano le modalità di applicazione delle misure rafforzate di adeguata verifica della clientela di cui alla presente sezione quando i soggetti obbligati prestano servizi per le cripto-attività quali definiti all’articolo 3, paragrafo 1, punto 16), del regolamento (UE) 2023/1114, con l’eccezione della lettera h) di tale punto, nonché trasferimenti di cripto-attività quali definite all’articolo 3, punto 10), del regolamento (UE) 2023/1113. In particolare, l’ABE specifica come e quando tali soggetti obbligati ottengono informazioni supplementari sul cedente e sul cessionario.
Sezione 4. Esecuzione da parte di terzi
Art. 25
Gli Stati membri possono permettere ai soggetti obbligati di ricorrere a terzi per l'assolvimento degli obblighi di adeguata verifica della clientela di cui all'articolo 13, paragrafo 1, primo comma, lettere a), b) e c). Tuttavia, il soggetto obbligato che ricorre a terzi mantiene la responsabilità finale dell'assolvimento di tali obblighi.
Art. 26
1. Ai fini della presente sezione, per «terzi» s'intendono i soggetti obbligati elencati all'articolo 2, le organizzazioni o federazioni di tali soggetti obbligati o altri enti o persone aventi sede in uno Stato membro o in un paese terzo che:
a) applicano misure di adeguata verifica della clientela e obblighi di conservazione dei documenti conformi a quelli previsti dalla presente direttiva; e
b) sono soggetti a vigilanza circa il rispetto degli obblighi previsti dalla presente direttiva in modo conforme al capo VI, sezione 2.
2. Gli Stati membri vietano ai soggetti obbligati di ricorrere a terzi aventi sede in paesi terzi ad alto rischio. Gli Stati membri possono esonerare da tale divieto le succursali e le filiazioni controllate a maggioranza di soggetti obbligati aventi sede nell'Unione qualora dette succursali e filiazioni controllate a maggioranza si conformino pienamente alle politiche e procedure a livello di gruppo a norma dell'articolo 45.
Art. 27
1. Gli Stati membri provvedono affinché i soggetti obbligati ottengano dai terzi cui ricorrono le necessarie informazioni relative agli obblighi di adeguata verifica della clientela di cui all'articolo 13, paragrafo 1, primo comma, lettere a), b) e c).
2. Gli Stati membri provvedono affinché i soggetti obbligati ai quali il cliente è stato presentato adottino misure adeguate per assicurare che il terzo fornisca immediatamente, su richiesta, le pertinenti copie dei dati d’identificazione e di verifica, compresi, ove disponibili, i dati ottenuti mediante mezzi di identificazione elettronica, i pertinenti servizi fiduciari di cui al regolamento (UE) n. 910/2014 o qualsiasi altra tecnica di identificazione elettronica o a distanza sicura, regolamentata, riconosciuta, approvata o accettata dalle autorità nazionali competenti.
Art. 28
Gli Stati membri provvedono affinché l'autorità competente dello Stato membro d'origine (per politiche e procedure a livello di gruppo) e l'autorità competente del paese ospitante (per succursali e filiazioni) possano considerare che un soggetto obbligato rispetti, mediante il programma di gruppo, le disposizioni adottate ai sensi degli articoli 26 e 27 laddove risultino soddisfatte tutte le seguenti condizioni:
a) il soggetto obbligato ricorre a informazioni fornite da terzi appartenenti allo stesso gruppo;
b) detto gruppo applica misure di adeguata verifica della clientela, norme sulla conservazione dei documenti e programmi di lotta al riciclaggio e al finanziamento del terrorismo conformi alla presente direttiva o a norme equivalenti;
c) un'autorità competente dello Stato membro ospitante o del paese terzo vigila a livello di gruppo sull'effettiva applicazione dei requisiti di cui alla lettera b).
Art. 29
La presente sezione non si applica ai rapporti di esternalizzazione o di agenzia nel cui ambito il prestatore del servizio esternalizzato o l'agente devono essere considerati, ai sensi del contratto, parte integrante del soggetto obbligato.
Capo III. Informazioni sulla titolarità effettiva
Art. 30
1.
Gli Stati membri provvedono affinché le società e le altre entità giuridiche costituite nel loro territorio siano tenute a ottenere e conservare informazioni adeguate, accurate e attuali sulla loro titolarità effettiva, compresi i dettagli degli interessi beneficiari detenuti. Gli Stati membri garantiscono che le violazione del presente articolo siano soggette a misure o sanzioni effettive, proporzionate e dissuasive.
Gli Stati membri provvedono affinché tali soggetti siano tenuti a fornire ai soggetti obbligati, oltre alle informazioni sul loro titolare giuridico, informazioni riguardanti il titolare effettivo, nel caso in cui tali soggetti applichino misure di adeguata verifica della clientela a norma del capo II.
Gli Stati membri prescrivono che i titolari effettivi di società o altri soggetti giuridici, anche mediante azioni, diritti di voto o altra partecipazione, tramite azioni al portatore o attraverso il controllo con altri mezzi, forniscono tutte le informazioni necessarie affinché la società o l’altro soggetto giuridico rispetti quanto prescritto al primo comma.
2. Gli Stati membri prescrivono che le autorità competenti e le FIU abbiano prontamente accesso alle informazioni di cui al paragrafo 1.
3. Gli Stati membri provvedono affinché le informazioni di cui al paragrafo 1 siano custodite in un registro centrale in ciascuno Stato membro, per esempio un registro di commercio, un registro delle imprese, di cui all'articolo 3 della direttiva 2009/101/CE del Parlamento europeo e del Consiglio12, o un registro pubblico. Gli Stati membri notificano alla Commissione le caratteristiche di detti meccanismi nazionali. Le informazioni sulla titolarità effettiva contenute in tale banca dati possono essere raccolte conformemente ai sistemi nazionali.
4. Gli Stati membri prescrivono che le informazioni contenute nel registro centrale di cui al paragrafo 3 siano adeguate, accurate e attuali e istituiscono meccanismi a tale scopo. Tali meccanismi prescrivono tra l’altro che i soggetti obbligati e, se del caso e nella misura in cui tale obbligo non interferisce indebitamente con le loro funzioni, le autorità competenti segnalino eventuali discrepanze rilevate tra le informazioni relative alla titolarità effettiva disponibili nel registro centrale e le informazioni relative alla titolarità effettiva di cui dispongono. Nel caso in cui siano segnalate discrepanze, gli Stati membri assicurano l’adozione di azioni necessarie per risolverle in modo tempestivo e, se del caso, anche l’inclusione di una menzione specifica nel registro centrale.
5.
Gli Stati membri provvedono affinché le informazioni sulla titolarità effettiva siano accessibili in ogni caso:
a) alle autorità competenti e alle FIU, senza alcuna restrizione;
b) ai soggetti obbligati, nel quadro dell’adeguata verifica della clientela conformemente al capo II;
c) a qualsiasi persona od organizzazione che ha dimostrato un interesse legittimo.
Le persone o le organizzazioni di cui al primo comma, lettera c) hanno accesso almeno al nome, al mese e all’anno di nascita, al paese di residenza e alla cittadinanza del titolare effettivo così come alla natura e all’entità dell’interesse beneficiario detenuto.
Gli Stati membri possono, alle condizioni stabilite dal diritto nazionale, garantire l’accesso a informazioni aggiuntive che consentano l’identificazione del titolare effettivo. Tali informazioni aggiuntive includono almeno la data di nascita o le informazioni di contatto, conformemente alle norme sulla protezione dei dati.
5 bis. Gli Stati membri possono decidere di rendere disponibili le informazioni contenute nei registri nazionali di cui al paragrafo 3, previa registrazione online e previo pagamento di una tassa che non superi i costi amministrativi volti a rendere l’informazione disponibile, compresi i costi di mantenimento e sviluppo del registro.
6.
Gli Stati membri assicurano che le autorità competenti e le FIU abbiano un accesso tempestivo e illimitato a tutte le informazioni contenute nel registro centrale di cui al paragrafo 3 senza allertare il soggetto interessato. Gli Stati membri forniscono inoltre un accesso tempestivo ai soggetti obbligati quando questi adottano misure di adeguata verifica della clientela a norma del capo II.
Le autorità competenti che hanno accesso al registro centrale di cui al paragrafo 3 sono le autorità pubbliche cui sono attribuite responsabilità in materia di lotta contro il riciclaggio di denaro o il finanziamento del terrorismo, nonché le autorità fiscali, le autorità di vigilanza dei soggetti obbligati e le autorità che hanno il compito di indagare o perseguire i casi di riciclaggio, i reati presupposto associati e il finanziamento del terrorismo, e di rintracciare, sequestrare o congelare e confiscare i proventi di reato.
7. Gli Stati membri provvedono affinché le autorità competenti e le FIU siano in grado di fornire prontamente e gratuitamente le informazioni di cui ai paragrafi 1 e 3 alle autorità competenti e alle FIU degli altri Stati membri.
8. Gli Stati membri stabiliscono che i soggetti obbligati non si basino esclusivamente sul registro centrale di cui al paragrafo 3 per rispettare gli obblighi di adeguata verifica della clientela in conformità del capo II. Detti obblighi sono rispettati utilizzando un approccio basato sul rischio.
9.
In circostanze eccezionali stabilite dal diritto nazionale, qualora l’accesso di cui al paragrafo 5, primo comma, lettere b) e c), esponga il titolare effettivo a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione, o qualora il titolare effettivo sia minore di età o altrimenti incapace per la legge, gli Stati membri possono prevedere una deroga a tale accesso a tutte o parte delle informazioni sulla titolarità effettiva, caso per caso. Gli Stati membri assicurano che tali deroghe siano concesse previa una valutazione dettagliata della natura eccezionale delle circostanze. È garantito il diritto a un ricorso amministrativo contro la decisione di deroga nonché il diritto a un ricorso giurisdizionale effettivo. Gli Stati membri che concedono deroghe pubblicano dati statistici annuali circa il numero di deroghe concesse e le motivazioni fornite e comunicano i dati alla Commissione.
Le deroghe accordate a norma del primo comma del presente paragrafo non si applicano agli enti creditizi e agli istituti finanziari o ai soggetti obbligati di cui all’articolo 2, paragrafo 1, punto 3), lettera b), che sono funzionari pubblici.
10.
Gli Stati membri provvedono all’interconnessione dei registri centrali di cui al paragrafo 3 del presente articolo attraverso la piattaforma centrale europea istituita dall’articolo 22, paragrafo 1, della direttiva (UE) 2017/1132 del Parlamento europeo e del Consiglio17. Il collegamento dei registri centrali degli Stati membri alla piattaforma è effettuato in conformità delle specifiche tecniche e delle procedure stabilite dagli atti di esecuzione adottati dalla Commissione a norma dell’articolo 24 della direttiva (UE) 2017/1132 e dell’articolo 31 bis della presente direttiva.
Gli Stati membri provvedono a che le informazioni di cui al paragrafo 1 del presente articolo siano disponibili attraverso il sistema di interconnessione dei registri istituito dall’articolo 22, paragrafo 1, della direttiva (UE) 2017/1132, in conformità della legislazione nazionale degli Stati membri che attua i paragrafi 5, 5 bis e 6 del presente articolo.
Le informazioni di cui al paragrafo 1 sono disponibili tramite i registri nazionali e il sistema di interconnessione dei registri per almeno cinque anni e non oltre i 10 anni successivi alla cancellazione della società o di altro soggetto giuridico dal registro. Gli Stati membri cooperano tra di loro e con la Commissione al fine di attuare i diversi tipi di accesso a norma del presente articolo.
Art. 31
1.
Gli Stati membri assicurano che il presente articolo si applichi ai trust e ad altri tipi di istituti giuridici, quali, tra l’altro, fiducie, determinati tipi di Treuhand o fideicomiso, quando tali istituti hanno un assetto o funzioni affini a quelli dei trust. Gli Stati membri definiscono le caratteristiche in base alle quali determinare se un istituto giuridico ha assetto o funzioni affini a quelli dei trust per quanto riguarda tali istituti giuridici disciplinati ai sensi del diritto nazionale.
Ciascuno Stato membro prescrive che i fiduciari di trust espressi amministrati nel proprio territorio nazionale ottengano e mantengano informazioni adeguate, accurate e attuali sulla titolarità effettiva del trust. Tali informazioni includono l’identità:
a) del costituente o dei costituenti;
b) del «trustee» o dei «trustee»;
c) del guardiano o dei guardiani (se esistono);
d) dei beneficiari o della classe di beneficiari;
e) delle altre persone fisiche che esercitano il controllo effettivo sul trust.
Gli Stati membri garantiscono che le violazioni del presente articolo siano soggette a misure o sanzioni effettive, proporzionate e dissuasive.
a)
b)
c)
2. Gli Stati membri provvedono affinché i trustee, o le persone che ricoprono posizioni equivalenti negli istituti giuridici affini di cui al paragrafo 1 del presente articolo, rendano noto il proprio stato e forniscano prontamente ai soggetti obbligati le informazioni di cui al paragrafo 1 del presente articolo quando, in veste di trustee o di persona che ricopre una posizione equivalente in un istituto giuridico affine, instaurano un rapporto d’affari o eseguono un’operazione occasionale d’importo superiore alla soglia di cui all’articolo 11, lettere b), c) e d).
3. Gli Stati membri prescrivono che le autorità competenti e le FIU abbiano prontamente accesso alle informazioni di cui al paragrafo 1.
3 bis.
Gli Stati membri prescrivono che le informazioni sulla titolarità effettiva di trust espressi e istituti giuridici affini di cui al paragrafo 1 siano contenute in un registro centrale dei titolari effettivi istituito dallo Stato membro in cui è stabilito o risiede il trustee del trust o la persona che ricopre una posizione equivalente in un istituto giuridico affine.
Qualora il luogo di stabilimento o di residenza del trustee del trust o della persona che ricopre una posizione equivalente in un istituto giuridico affine sia al di fuori dell’Unione, le informazioni di cui al paragrafo 1 sono conservate in un registro centrale istituito dallo Stato membro in cui il trustee o la persona che ricopre una posizione equivalente in un istituto giuridico affine avvia rapporti d’affari o acquisisce proprietà immobiliari a nome del trust o dell’istituto giuridico affine.
Qualora i trustee di un trust o le persone che ricoprono una posizione equivalente in un istituto giuridico affine siano stabiliti o residenti in Stati membri diversi, o qualora il trustee del trust o la persona che ricopre una posizione equivalente nell’istituto giuridico affine avviino rapporti d’affari multipli a nome del trust o dell’istituto giuridico affine in diversi Stati membri, un certificato di prova della registrazione o un estratto delle informazioni sulla titolarità effettiva in un registro tenuto da uno Stato membro può essere considerato sufficiente per ritenere adempiuto l’obbligo di registrazione.
4.
Gli Stati membri provvedono affinché le informazioni sulla titolarità effettiva di un trust o di un istituto giuridico affine siano accessibili in ogni caso:
a) alle autorità competenti e alle FIU, senza alcuna restrizione;
b) ai soggetti obbligati, nel quadro dell’adeguata verifica della clientela a norma del capo II;
c) a qualunque persona fisica o giuridica che possa dimostrare un legittimo interesse ad accedere alle informazioni sulla titolarità effettiva.
d)
Le informazioni accessibili alle persone fisiche o giuridiche di cui al primo comma, lettera c), comprendono il nome, il mese e anno di nascita, il paese di residenza e la cittadinanza del titolare effettivo, così come la natura e l’entità dell’interesse beneficiario detenuto.
Gli Stati membri possono, alle condizioni stabilite dal diritto nazionale, garantire l’accesso a informazioni aggiuntive che consentano l’identificazione del titolare effettivo. Tali informazioni aggiuntive contengono almeno la data di nascita o le informazioni di contatto, conformemente alle norme sulla protezione dei dati. Gli Stati membri possono concedere accesso più ampio alle informazioni contenute nel registro in conformità del loro diritto nazionale.
Le autorità competenti che hanno accesso al registro centrale di cui al paragrafo 3 bis sono le autorità pubbliche cui sono attribuite responsabilità in materia di lotta contro il riciclaggio di denaro o il finanziamento del terrorismo, nonché le autorità fiscali, le autorità di vigilanza dei soggetti obbligati e le autorità che hanno il compito di indagare o perseguire i casi di riciclaggio, i reati presupposto associati e il finanziamento del terrorismo, e di tracciare, sequestrare o congelare e confiscare i proventi di reato.
4 bis. Gli Stati membri possono decidere di rendere disponibili le informazioni contenute nei registri nazionali di cui al paragrafo 3 bis, previa registrazione online e previo pagamento di una tassa che non superi i costi amministrativi volti a rendere l’informazione disponibile, compresi i costi di mantenimento e sviluppo del registro.
5. Gli Stati membri prescrivono che le informazioni contenute nel registro centrale di cui al paragrafo 3 bis siano adeguate, accurate e attuali e istituiscono meccanismi a tale scopo. Tali meccanismi prescrivono, tra l’altro, che i soggetti obbligati e, se del caso e nella misura in cui tale obbligo non interferisce inutilmente con le loro funzioni, le autorità competenti segnalino eventuali discrepanze rilevate tra le informazioni relative alla titolarità effettiva disponibili nel registro centrale e le informazioni relative alla titolarità effettiva di cui dispongono. Nel caso in cui siano segnalate discrepanze, gli Stati membri assicurano che siano adottate le azioni necessarie per risolverle in modo tempestivo e, se del caso, che nel frattempo sia inclusa una menzione specifica nel registro centrale.
6. Gli Stati membri provvedono affinché i soggetti obbligati non si basino esclusivamente sul registro centrale di cui al paragrafo 4 per rispettare gli obblighi di adeguata verifica della clientela di cui al capo II. Detti obblighi sono rispettati utilizzando un approccio basato sul rischio.
7. Gli Stati membri provvedono affinché le autorità competenti e le FIU siano in grado di fornire prontamente e gratuitamente le informazioni di cui ai paragrafi 1 e 3 alle autorità competenti e alle FIU degli altri Stati membri.
7 bis.
In circostanze eccezionali stabilite dal diritto nazionale, qualora l’accesso di cui al paragrafo 4, primo comma, lettere b), c) e d), esponga il titolare effettivo a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione, o qualora il titolare effettivo sia minore di età o altrimenti incapace, gli Stati membri possono prevedere una deroga a tale accesso a tutte o parte delle informazioni sulla titolarità effettiva, caso per caso. Gli Stati membri assicurano che tali deroghe siano concesse previa una valutazione dettagliata della natura eccezionale delle circostanze. È garantito il diritto a un ricorso amministrativo contro la decisione di deroga nonché il diritto a un ricorso giurisdizionale effettivo. Gli Stati membri che concedono deroghe pubblicano dati statistici annuali circa il numero delle deroghe concesse e le motivazioni fornite e comunicano i dati alla Commissione.
Le deroghe accordate a norma del primo comma non si applicano agli enti creditizi, agli istituti finanziari e ai soggetti obbligati di cui all’articolo 2, paragrafo 1, punto 3), lettera b), che sono funzionari pubblici.
Qualora uno Stato membro decida di istituire una deroga a norma del primo comma, esso non limita l’accesso alle informazioni da parte delle autorità competenti e delle FIU.
8.
9.
Gli Stati membri provvedono all’interconnessione dei registri centrali di cui al paragrafo 3 bis del presente articolo attraverso la piattaforma centrale europea istituita dall’articolo 22, paragrafo 1, della direttiva (UE) 2017/1132. Il collegamento dei registri centrali degli Stati membri alla piattaforma è effettuato in conformità delle specifiche tecniche e delle procedure stabilite dagli atti di esecuzione adottati dalla Commissione a norma dell’articolo 24 della direttiva (UE) 2017/1132 e dell’articolo 31 bis della presente direttiva.
Gli Stati membri provvedono a che le informazioni di cui al paragrafo 1 del presente articolo siano disponibili attraverso il sistema di interconnessione dei registri istituito dall’articolo 22, paragrafo 2, della direttiva 2017/1132, in conformità della legislazione nazionale degli Stati membri che attua i paragrafi 4 e 5 del presente articolo.
Gli Stati membri adottano misure adeguate per assicurare che siano rese disponibili attraverso i rispettivi registri nazionali e attraverso il sistema di interconnessione dei registri soltanto le informazioni di cui al paragrafo 1 che sono aggiornate e corrispondono realmente alla titolarità effettiva, e che l’accesso a tali informazioni sia conforme alle norme sulla protezione dei dati.
Le informazioni di cui al paragrafo 1 sono disponibili tramite i registri nazionali e il sistema di interconnessione dei registri per almeno cinque anni e non oltre i 10 anni dopo che i motivi per la registrazione delle informazioni sulla titolarità effettiva di cui al paragrafo 3 bis sono cessati di esistere. Gli Stati membri cooperano con la Commissione al fine di attuare i diversi tipi di accesso a norma dei paragrafi 4 e 4 bis.
10.
Gli Stati membri notificano alla Commissione le categorie, la descrizione delle caratteristiche, i nomi e, se del caso, la base giuridica dei trust e degli istituti giuridici affini di cui al paragrafo 1 entro il 10 luglio 2019. La Commissione pubblica l’elenco consolidato di tali trust e istituti giuridici affini nella Gazzetta ufficiale dell’Unione europea entro il 10 settembre 2019.
Entro il 26 giugno 2020 la Commissione presenta una relazione al Parlamento europeo e al Consiglio in cui valuta se tutti i trust e gli istituti giuridici affini di cui al paragrafo 1 disciplinati ai sensi del diritto degli Stati membri siano stati debitamente individuati e assoggettati agli obblighi stabiliti nella presente direttiva. Ove opportuno, la Commissione adotta le misure necessarie per intervenire in base alle conclusioni di detta relazione.
Art. 31 bis Atti di esecuzione
Se necessario, in aggiunta agli atti di esecuzione adottati dalla Commissione a norma dell’articolo 24 della direttiva (UE) 2017/1132 e conformemente all’ambito di applicazione degli articoli 30 e 31 della presente direttiva, la Commissione adotta, mediante atti di esecuzione, le specifiche tecniche e le procedure necessarie a provvedere all’interconnessione dei registri centrali degli Stati membri secondo quanto indicato all’articolo 30, paragrafo 10, e all’articolo 31, paragrafo 9, per quanto riguarda:
a) la specifica tecnica che definisce i dati tecnici necessari affinché la piattaforma svolga la sua funzione e il metodo per la memorizzazione, l’utilizzo e la protezione di tali dati;
b) i criteri comuni in base ai quali le informazioni relative alla titolarità effettiva sono disponibili attraverso il sistema di interconnessione dei registri, in funzione del livello di accesso accordato dagli Stati membri;
c) i dettagli tecnici riguardanti il modo in cui rendere disponibili le informazioni sui titolari effettivi;
d) le condizioni tecniche di disponibilità dei servizi forniti dal sistema di interconnessione dei registri;
e) le modalità tecniche di attuazione dei diversi tipi di accesso alle informazioni sulla titolarità effettiva a norma dell’articolo 30, paragrafo 5, e dell’articolo 31, paragrafo 4;
f) le modalità di pagamento qualora l’accesso alle informazioni sulla titolarità effettiva sia soggetto al pagamento di una tassa a norma dell’articolo 30, paragrafo 5 bis, e dell’articolo 31, paragrafo 4 bis, tenendo conto dei sistemi di pagamento disponibili quali le operazioni di pagamento a distanza.
Tali atti di esecuzione sono adottati secondo la procedura d’esame di cui all’articolo 64 bis, paragrafo 2.
Nei suoi atti di esecuzione la Commissione cerca di riutilizzare la tecnologia e le prassi consolidate. La Commissione garantisce che lo sviluppo dei sistemi non comporti costi superiori a quanto assolutamente necessario per l’attuazione della presente direttiva. Gli atti di esecuzione della Commissione devono essere caratterizzati da trasparenza e dallo scambio di esperienze e informazioni tra la Commissione e gli Stati membri.