Direttiva 2015/849

Finalità e divieti generali

L’articolo 1 stabilisce che la direttiva mira a impedire l’utilizzo del sistema finanziario dell’Unione per fini di riciclaggio e finanziamento del terrorismo. Gli Stati membri devono vietare tali condotte e definire il riciclaggio in modo ampio, includendo conversione, trasferimento, occultamento, acquisizione, detenzione, utilizzo e partecipazione/istigazione/tentativo, anche quando i beni provengono da attività svolte in altri Stati membri o paesi terzi. Il finanziamento del terrorismo è definito come fornitura o raccolta di fondi con l’intenzione o la consapevolezza del loro utilizzo per reati terroristici.

Soggetti obbligati e soglie rilevanti

L’articolo 2 individua i soggetti obbligati e include, oltre a enti creditizi e istituti finanziari, specifiche categorie professionali e commerciali. Sono previsti anche limiti quantitativi: per i commercianti di beni la soglia è pari o superiore a 10 000 EUR in contanti; per il gioco d’azzardo la soglia generale è pari o superiore a 2 000 EUR per operazione. Gli Stati membri possono esentare taluni servizi di gioco d’azzardo in caso di rischio comprovato basso e, in presenza di attività finanziarie occasionali o molto limitate, possono escludere alcuni operatori purché rispettino criteri stringenti, con soglia massima per operazione non superiore a 1 000 EUR e fatturato finanziario non superiore al 5 % del totale.

Definizioni chiave: titolare effettivo, PEP, gruppo, banca di comodo

L’articolo 3 contiene le definizioni centrali per l’applicazione del regime: titolare effettivo, persona politicamente esposta, familiari, soggetti con stretti legami, alto dirigente, rapporto d’affari, servizi di gioco d’azzardo, gruppo, moneta elettronica e banca di comodo. Per le società, la titolarità effettiva si collega di regola al possesso diretto o indiretto del 25 % più una quota o al controllo con altri mezzi; per trust e istituti analoghi sono indicati costituente, trustee, guardiano, beneficiari e altre persone che esercitano controllo effettivo.

Valutazione del rischio a livello UE e nazionale

Gli articoli 6 e 7 impongono alla Commissione e agli Stati membri di svolgere valutazioni periodiche dei rischi di riciclaggio e finanziamento del terrorismo. La Commissione deve adottare una relazione UE entro il 26 giugno 2017 e aggiornarla almeno ogni due anni; le AEV devono emanare un parere congiunto entro il 26 dicembre 2016 e poi ogni due anni. Ogni Stato membro deve adottare e aggiornare una propria valutazione del rischio, designare un’autorità o meccanismo di coordinamento e utilizzare tali valutazioni per calibrare risorse, misure e disciplina settoriale.

Approccio basato sul rischio e controlli interni dei soggetti obbligati

L’articolo 8 impone ai soggetti obbligati di adottare misure proporzionate per individuare e valutare i rischi, documentare le valutazioni, predisporre politiche, controlli e procedure interne, compresi adeguata verifica, conservazione, segnalazione, controllo interno, gestione della conformità e, se adeguato, funzione di revisione indipendente. Le politiche devono essere autorizzate dall’alta dirigenza e aggiornate in caso di mutamento dei rischi.

Paesi terzi ad alto rischio

L’articolo 9 conferisce alla Commissione il potere di individuare con atti delegati le giurisdizioni con carenze strategiche nei regimi AML/CFT. Gli Stati membri devono applicare misure rafforzate di adeguata verifica nei rapporti con persone o entità stabilite in tali paesi e vietare l’affidamento a terzi in tali giurisdizioni. La Commissione deve tenere conto di valutazioni e relazioni di organismi internazionali, in particolare del GAFI.

Adeguata verifica della clientela: obblighi, tempi e casi di applicazione

Gli articoli 10-14 disciplinano i casi in cui l’adeguata verifica è obbligatoria: apertura di rapporti d’affari, operazioni occasionali sopra soglia, trasferimenti di fondi sopra 1 000 EUR, operazioni in contanti sopra 10 000 EUR per commercianti di beni, operazioni di gioco d’azzardo sopra 2 000 EUR, sospetto di riciclaggio o finanziamento del terrorismo e dubbi sui dati identificativi. La verifica comprende identificazione e verifica del cliente e del titolare effettivo, valutazione dello scopo e della natura del rapporto, controllo costante e aggiornamento dei dati. In linea generale l’identità va accertata prima dell’instaurazione del rapporto, con limitate deroghe per casi a basso rischio o per la prosecuzione ordinata dell’attività, mentre il mancato completamento degli obblighi impedisce l’operazione o la prosecuzione del rapporto, salvo eccezioni per taluni professionisti legali e soggetti assimilati nei limiti del segreto professionale.

Misure semplificate e rafforzate

Gli articoli 15-18 consentono misure semplificate in presenza di basso rischio e impongono misure rafforzate nei casi ad alto rischio, compresi paesi terzi ad alto rischio, operazioni complesse o anomale e altre situazioni individuate dagli Stati membri o dai soggetti obbligati. Gli allegati I, II e III indicano fattori di rischio, fattori di basso rischio e fattori di alto rischio. Le AEV devono emanare orientamenti sui fattori di rischio e sulle misure da adottare sia per misure semplificate sia per quelle rafforzate, entro il 26 giugno 2017.

Regole speciali per corrispondenza bancaria, PEP e banche di comodo

Gli articoli 19-24 impongono obblighi aggiuntivi per i rapporti di corrispondenza transfrontalieri con enti di paesi terzi, per le persone politicamente esposte e per i loro familiari o stretti legami. È richiesto l’esame della reputazione e dei controlli del corrispondente, l’autorizzazione dell’alta dirigenza, la determinazione dell’origine di fondi e patrimonio e il controllo rafforzato continuativo. È vietata l’apertura o il mantenimento di rapporti di corrispondenza con banche di comodo o con enti che consentano loro l’uso dei propri conti.

Esecuzione tramite terzi

Gli articoli 25-29 disciplinano il ricorso a terzi per adempiere agli obblighi di adeguata verifica. Il soggetto obbligato conserva la responsabilità finale e deve ottenere dal terzo le informazioni necessarie e le copie documentali. I terzi devono essere soggetti obbligati o enti equivalenti, con misure AML/CFT e controlli comparabili; è vietato l’uso di terzi stabiliti in paesi terzi ad alto rischio, salvo eccezioni per specifiche succursali o filiazioni di gruppi UE conformi alle politiche di gruppo.

Titolarità effettiva di società e trust

Gli articoli 30 e 31 impongono a società, altre entità giuridiche e trust di ottenere, conservare e rendere disponibili informazioni adeguate, accurate e attuali sulla titolarità effettiva. Tali informazioni devono essere conservate in un registro centrale, accessibile senza restrizioni alle autorità competenti e alle FIU, accessibile ai soggetti obbligati nell’adeguata verifica e, con limiti e nel rispetto della protezione dei dati, a soggetti o organizzazioni con legittimo interesse. Per i trust, i fiduciari devono comunicare le informazioni anche quando il trust genera obblighi fiscali; è prevista una relazione della Commissione entro il 26 giugno 2019 sull’interconnessione dei registri centrali.

FIU, segnalazioni e divieto di esecuzione di operazioni sospette

Gli articoli 32-39 disciplinano l’istituzione di una FIU in ciascuno Stato membro, autonoma e operativamente indipendente, con accesso tempestivo a informazioni finanziarie, amministrative e investigative. I soggetti obbligati devono segnalare senza ritardo ogni sospetto, anche per operazioni tentate, e collaborare pienamente con la FIU. È vietato eseguire l’operazione sospetta prima delle comunicazioni dovute, salvo impossibilità o rischio di compromettere le indagini; i professionisti legali beneficiano di eccezioni per le informazioni acquisite nell’esame della posizione giuridica o nella difesa/rappresentanza in giudizio. È rafforzata la protezione dei segnalanti e vietata la comunicazione al cliente o a terzi dell’esistenza della segnalazione o dell’analisi, salvo eccezioni limitate.

Conservazione dei dati, protezione dati e statistiche

Gli articoli 40-44 fissano un periodo di conservazione di cinque anni dalla cessazione del rapporto o dall’operazione occasionale per documenti KYC e registrazioni delle operazioni, con possibilità di proroga fino ad altri cinque anni se necessario e proporzionato. Il trattamento dei dati personali è limitato alle finalità AML/CFT ed è vietato l’uso per scopi commerciali; gli Stati membri devono limitare l’accesso dell’interessato quando necessario per non compromettere le indagini. Devono inoltre raccogliere statistiche complete sull’efficacia del sistema AML/CFT e trasmetterle alla Commissione.

Politiche di gruppo, cooperazione e punto di contatto centrale

L’articolo 45 impone ai gruppi politiche e procedure a livello di gruppo, comprese quelle in materia di protezione dei dati e condivisione delle informazioni, applicate efficacemente a succursali e filiazioni. In caso di sedi in altri Stati membri o in paesi terzi con regole meno rigorose, sono previsti obblighi di applicazione delle norme del gruppo, misure supplementari e, se necessario, interventi di vigilanza rafforzati. Gli Stati membri possono imporre un punto di contatto centrale agli emittenti di moneta elettronica e ai prestatori di servizi di pagamento esteri stabiliti sul loro territorio.

Formazione, consapevolezza e riscontro

L’articolo 46 richiede ai soggetti obbligati programmi di formazione continua proporzionati ai rischi, alla natura e alle dimensioni, oltre all’accesso ad informazioni aggiornate su tecniche di riciclaggio e indicatori di sospetto. Quando praticabile, gli Stati membri devono fornire riscontro tempestivo sull’efficacia delle segnalazioni.

Vigilanza e requisiti di professionalità

Gli articoli 47 e 48 prevedono licenza o registrazione per cambiavalute, uffici assegni e prestatori di servizi relativi a società o trust, nonché regolamentazione dei prestatori di gioco d’azzardo. Le autorità competenti devono vigilare efficacemente, dotarsi di poteri adeguati, risorse sufficienti e, per enti creditizi, istituti finanziari e gaming, di poteri rafforzati. Devono inoltre garantire professionalità, onorabilità e indipendenza del personale di vigilanza.

Cooperazione nazionale e tra FIU

Gli articoli 49-57 disciplinano la cooperazione tra autorità nazionali, AEV, Commissione e FIU. È imposto agli Stati membri di predisporre meccanismi efficaci di coordinamento nazionale e di consentire scambi di informazioni, spontanei o su richiesta, tra FIU tramite canali protetti, in particolare FIU.net o il sistema che lo sostituirà. Le informazioni scambiate possono essere soggette a limitazioni d’uso e il consenso alla loro ulteriore comunicazione deve essere concesso tempestivamente e nella più ampia misura possibile.

Sanzioni amministrative e pubblicazione

Gli articoli 58-62 impongono sanzioni e misure amministrative effettive, proporzionate e dissuasive per violazioni gravi, reiterate o sistematiche degli obblighi di adeguata verifica, segnalazione, conservazione e controlli interni. Le sanzioni minime comprendono dichiarazione pubblica, ordine di cessazione, revoca o sospensione dell’autorizzazione, interdizione temporanea e sanzioni pecuniarie fino ad almeno 1 000 000 EUR, o per enti creditizi e istituti finanziari fino ad almeno 5 000 000 EUR o 10 % del fatturato annuo; è prevista la pubblicazione delle decisioni sanzionatorie sul sito dell’autorità, salvo eccezioni per tutela della stabilità finanziaria, proporzionalità o indagini in corso.

Recepimento, entrata in vigore e abrogazioni

L’articolo 67 stabilisce il termine di recepimento al 26 giugno 2017. La direttiva entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea e si applica come atto di armonizzazione minima, consentendo agli Stati membri di adottare misure più rigorose nei limiti del diritto UE ai sensi dell’articolo 5. L’articolo 66 abroga con effetto dal 26 giugno 2017 la direttiva 2005/60/CE e la direttiva 2006/70/CE.