Direttiva 2024/1640

Oggetto e architettura del nuovo quadro AML/CFT

L’articolo 1 individua le materie coperte: misure nazionali per i settori esposti, obblighi su alti dirigenti e titolari effettivi, valutazione dei rischi a livello UE e nazionale, registri della titolarità effettiva e dei conti, accesso alle informazioni sui beni immobili, competenze delle FIU, supervisione dei soggetti obbligati e cooperazione tra autorità. Il sistema è costruito in raccordo con il regolamento (UE) 2024/1624 e con il regolamento (UE) 2024/1620 istitutivo dell’AMLA.

Definizioni e rinvio al regolamento AML

L’articolo 2 rinvia alle definizioni del regolamento (UE) 2024/1624 e introduce nozioni proprie, tra cui supervisore del settore finanziario e non finanziario, Stato membro di origine e ospitante, collegio di supervisione AML/CFT, conto titoli, titoli e autorità doganali.

Misure nazionali per settori aggiuntivi e prestatori di servizi

L’articolo 3 consente agli Stati membri di estendere, in presenza di specifici rischi nazionali, tutto o parte del regolamento (UE) 2024/1624 a settori ulteriori rispetto ai soggetti obbligati, previa notifica alla Commissione e con rinvio ordinario di sei mesi prima dell’adozione delle misure nazionali. L’articolo 4 impone licenza o registrazione per cambiavalute, uffici per l’incasso di assegni e prestatori di servizi relativi a società o trust; impone inoltre che i prestatori di servizi di gioco d’azzardo siano regolamentati e che gli altri soggetti obbligati siano soggetti a obblighi minimi di registrazione identificativa.

Programmi di soggiorno in cambio di investimenti

L’articolo 5 richiede, per gli Stati membri che consentono il rilascio di diritti di soggiorno in cambio di investimenti, un processo di gestione del rischio, controlli sul profilo dei richiedenti, verifica rispetto alle informazioni delle autorità competenti e agli elenchi di sanzioni, riesami periodici per i profili medio-alti e monitoraggio annuale del sistema. È prevista una relazione annuale pubblica e la notifica alla Commissione entro il 10 luglio 2028, con relazione della Commissione entro il 10 luglio 2030.

Controlli su alti dirigenti e titolari effettivi

L’articolo 6 impone agli Stati membri di far verificare ai supervisori onorabilità, onestà, integrità, conoscenze e competenze degli alti dirigenti e titolari effettivi di taluni soggetti obbligati, con specifici divieti di accreditamento o permanenza per persone condannate per riciclaggio, reati presupposto o finanziamento del terrorismo. Prevede poteri di rimozione e di dissociazione da partecipazioni, accesso a banche dati giudiziarie e AML/CFT, ricorsi effettivi e orientamenti AMLA entro il 10 luglio 2029.

Valutazione del rischio a livello UE e nazionale

L’articolo 7 obbliga la Commissione a una valutazione dei rischi AML/CFT e dei rischi di mancata applicazione/evasione delle sanzioni finanziarie mirate, con prima relazione entro il 10 luglio 2028 e aggiornamento quadriennale; l’AMLA emette pareri dal 10 luglio 2030 e ogni due anni. L’articolo 8 obbliga ogni Stato membro a una valutazione nazionale del rischio, aggiornata almeno ogni quattro anni, con designazione di un’autorità o meccanismo di coordinamento e messa a disposizione dei risultati a Commissione, AMLA e altri Stati membri.

Statistiche AML/CFT

L’articolo 9 impone statistiche complete su dimensioni dei settori, segnalazioni, indagini, procedimenti, richieste internazionali, risorse, sanzioni, accessi ai registri e attuazione delle sanzioni finanziarie mirate. Le statistiche sono trasmesse annualmente alla Commissione; alcune categorie anche all’AMLA; la Commissione pubblica una relazione di sintesi entro il 10 luglio 2030 e poi ogni due anni.

Registri centrali dei titolari effettivi

L’articolo 10 disciplina la conservazione in registri centrali delle informazioni sulla titolarità effettiva, delle dichiarazioni di assenza di titolare effettivo e delle informazioni sugli accordi fiduciari, con obblighi di accuratezza, aggiornamento, verifica, interoperabilità e interconnessione con la piattaforma centrale europea. Sono previsti accessi per autorità competenti, AMLA, organi di autoregolamentazione, soggetti obbligati e, previa dimostrazione di interesse legittimo, altre categorie di persone; sono anche previste regole su soggetti e trust stranieri, segnalazione di difformità, verifiche automatizzate, poteri ispettivi e conservazione dei dati per cinque anni dopo scioglimento/cessazione, prorogabile di ulteriori cinque anni in casi specifici.

Accesso ai registri dei titolari effettivi e interesse legittimo

Gli articoli 11, 12, 13, 14 e 15 introducono un regime armonizzato di accesso basato sulla dimostrazione di un interesse legittimo, in coerenza con la sentenza WM e Sovim. Definiscono le categorie presuntivamente legittimate, i dati accessibili, le procedure di verifica e riconoscimento reciproco, i termini di risposta, i casi di rifiuto e revoca, i modelli e le procedure da adottare con atti di esecuzione, nonché le esenzioni per rischio sproporzionato per il titolare effettivo o per minori/incapaci.

Registri dei conti bancari, IBAN virtuali e SIRCB

L’articolo 16 impone meccanismi centralizzati automatici per identificare intestatari, titolari effettivi e rappresentanti di conti bancari, di pagamento, titoli, cripto-attività e cassette di sicurezza, inclusi gli IBAN virtuali. Le informazioni devono essere accessibili a FIU, AMLA e autorità di supervisione, interconnesse tramite il SIRCB entro il 10 luglio 2029, conservate per cinque anni dalla chiusura e protette da adeguate misure di sicurezza.

Interconnessione dei registri centrali e dei meccanismi bancari

L’articolo 17 attribuisce alla Commissione il potere di adottare atti di esecuzione sulle specifiche tecniche e procedure per l’interconnessione dei registri dei titolari effettivi e dei meccanismi sui conti bancari tramite il SIRCB e la piattaforma centrale europea, inclusi autenticazione elettronica e modalità di pagamento degli eventuali corrispettivi.

Punto di accesso unico alle informazioni sui beni immobili

L’articolo 18 impone ai singoli Stati membri di creare un punto di accesso unico, digitale e gratuito per le autorità competenti, con dati identificativi del bene immobile, del proprietario e dei gravami, oltre alla storia della proprietà e dei prezzi almeno dall’8 luglio 2019. L’obbligo di istituzione decorre dal 10 luglio 2029; la Commissione deve riferire entro il 10 luglio 2032 sulla possibile interconnessione dei punti di accesso.

Istituzione, autonomia e compiti delle FIU

Gli articoli 19, 20, 21 e 22 impongono a ciascuno Stato membro di istituire una FIU autonoma e operativamente indipendente, dotata di risorse adeguate, personale qualificato e canali sicuri. La FIU riceve e analizza segnalazioni e altre informazioni, dispone di un responsabile dei diritti fondamentali, ha accesso diretto a un ampio set di informazioni finanziarie, amministrative e investigative, e deve rispondere tempestivamente alle richieste di altre autorità competenti.

Sospensione di operazioni, conti e rapporti d’affari

L’articolo 24 attribuisce alla FIU il potere di sospendere o rifiutare il consenso a un’operazione, con durata massima di dieci giorni lavorativi, e di sospendere l’uso di conti o rapporti d’affari fino a cinque giorni lavorativi, prorogabili nei casi in cui la FIU svolga funzioni di rintracciamento/sequestro/congelamento/confisca. Sono previste garanzie giurisdizionali e la possibilità di revoca anticipata.

Monitoraggio, avvisi e feedback ai soggetti obbligati

Gli articoli 25, 26, 27 e 28 prevedono incarichi di monitoraggio di transazioni o attività, avvisi ai soggetti obbligati su tipologie, persone o aree ad alto rischio, relazioni annuali pubbliche delle FIU e riscontri periodici ai soggetti obbligati e alle autorità doganali. L’AMLA dovrà emettere raccomandazioni sulle migliori pratiche di feedback entro il 10 luglio 2028.

Scambio di informazioni e FIU.net

Gli articoli 29, 30, 31, 32, 33, 34, 35 e 36 disciplinano cooperazione, canali protetti, termini di risposta, analisi congiunte, limiti e condizioni di ulteriore uso delle informazioni, consenso alla redistribuzione, effetti delle differenze di diritto penale, riservatezza della segnalazione e gestione temporanea di FIU.net. Il trasferimento della gestione di FIU.net all’AMLA deve avvenire entro il 10 luglio 2027.

Supervisione AML/CFT basata sul rischio

Gli articoli 37, 38, 39, 40 e 41 definiscono poteri, risorse, obblighi di pianificazione annuale e di controllo dei supervisori, accesso alle informazioni di rischio, supervisione di agenti, distributori e infrastrutture in libera prestazione di servizi, e la facoltà di imporre punti di contatto centrali a emittenti di moneta elettronica, prestatori di servizi di pagamento e prestatori di servizi per le cripto-attività. L’AMLA deve sviluppare criteri di classificazione del rischio e orientamenti entro il 10 luglio 2028/2026 a seconda del tema.

Comunicazioni tra supervisori, FIU e altre autorità

Gli articoli 42, 43, 44, 45, 46, 47 e 48 regolano la segnalazione alla FIU di fatti potenzialmente collegati a riciclaggio o finanziamento del terrorismo, la cooperazione tra supervisori di origine e ospitanti, la supervisione di gruppo e dei soggetti transfrontalieri, gli scambi con autorità di risoluzione, di garanzia dei depositi e altre autorità, nonché la cooperazione con paesi terzi e sulle politiche di gruppo nei paesi terzi.

Collegi di supervisione AML/CFT

Gli articoli 49 e 50 prevedono collegi di supervisione AML/CFT per il settore finanziario e non finanziario nei casi transfrontalieri rilevanti, con composizione, regole di partecipazione di osservatori e omologhi di paesi terzi, accordi scritti obbligatori e supporto AMLA. Sono previsti orientamenti e norme tecniche di regolamentazione per il funzionamento dei collegi, con termini specifici, in particolare il 10 luglio 2026 per i progetti di RTS e il 10 luglio 2029 per i pareri AMLA sul funzionamento.

Cooperazione con paesi terzi, organi di autoregolamentazione e segreto professionale

Gli articoli 51 e 52 disciplinano accordi di cooperazione con omologhi di paesi terzi e la sorveglianza pubblica sugli organi di autoregolamentazione, con poteri di controllo, istruzioni, relazione annuale e garanzie di indipendenza e segreto professionale. L’articolo 67 stabilisce un regime ampio di segreto professionale per supervisori, autorità pubbliche e loro incaricati, con specifiche eccezioni e canali di scambio di informazioni.

Sanzioni pecuniarie, misure amministrative e penalità di mora

Gli articoli 53, 54, 55, 56, 57, 58 e 59 impongono agli Stati membri di prevedere sanzioni effettive, proporzionate e dissuasive per le violazioni degli obblighi AML/CFT, con criteri comuni di gravità, responsabilità delle persone giuridiche, possibilità di misure amministrative, penalità di mora fino a sei mesi rinnovabili, pubblicazione delle decisioni e scambio di informazioni sulle sanzioni con l’AMLA. Per gli enti creditizi e finanziari sono fissati minimi sanzionatori elevati: almeno 1.000.000 EUR o il doppio del beneficio; per le persone giuridiche 10.000.000 EUR o 10% del fatturato annuo; per le persone fisiche 5.000.000 EUR.

Whistleblowing e protezione dei segnalanti

L’articolo 60 estende alla direttiva il regime della direttiva (UE) 2019/1937, attribuisce alle autorità di supervisione e alle autorità pubbliche che sorvegliano gli organi di autoregolamentazione i canali di segnalazione esterna e impone relazioni annuali all’AMLA sulle segnalazioni ricevute e sul loro seguito.

Cooperazione generale tra autorità competenti

Gli articoli 61, 62 e 63 impongono meccanismi nazionali efficaci di cooperazione e coordinamento, la trasmissione dell’elenco delle autorità competenti e delle informazioni di contatto, e la collaborazione con l’AMLA per lo svolgimento dei suoi compiti.

Trattamento di dati personali sensibili

L’articolo 70 consente, nei limiti necessari alla direttiva, il trattamento di categorie particolari di dati personali e di dati relativi a condanne penali e reati, prevedendo garanzie organizzative e tecniche rafforzate sia per le autorità nazionali sia per le istituzioni, organi e organismi dell’Unione.

Modifiche a direttiva 2015/849 e 2019/1937

L’articolo 74 modifica la direttiva (UE) 2015/849, adattando il regime di accesso ai titolari effettivi alla luce della giurisprudenza della Corte di giustizia; l’articolo 75 aggiorna l’allegato della direttiva (UE) 2019/1937 per includere la nuova direttiva AML. L’articolo 77 abroga la direttiva (UE) 2015/849 dal 10 luglio 2027.

Recepimento e scadenze principali

L’articolo 78 impone il recepimento generale entro il 10 luglio 2027. Sono previsti termini anticipati o differenziati per specifiche disposizioni: articolo 74 entro il 10 luglio 2025; articoli 11, 12, 13 e 15 entro il 10 luglio 2026; articolo 18 entro il 10 luglio 2029. Ulteriori scadenze operative rilevanti includono, tra le altre, il 10 luglio 2026 per l’accesso ai registri dei titolari effettivi basato su interesse legittimo, il 10 luglio 2029 per SIRCB e collegi, il 10 ottobre 2029 per il punto di accesso unico immobiliare e il 10 luglio 2031/2032 per le relazioni di riesame e valutazione.