Unia Europejska przygotowuje się do objęcia dużych transgranicznych firm kryptowalutowych bezpośrednim nadzorem w zakresie przeciwdziałania praniu pieniędzy, nawet jeśli obsługują one klientów zdalnie, bez utrzymywania oddziału lub lokalnego biura. Ramy regulacyjne dają Europejskiemu Urzędowi ds. Przeciwdziałania Praniu Pieniędzy (AMLA) możliwość nadzorowania instytucji finansowych wysokiego ryzyka działających w co najmniej sześciu państwach członkowskich, w tym dostawców usług w zakresie aktywów kryptograficznych.

Zgodnie ze sfinalizowanymi projektami zasad wyboru AMLA działalność zdalna jest uznawana za istotną w danym państwie członkowskim, gdy firma ma tam ponad 20 000 klientów będących rezydentami lub przetwarza na ich rzecz ponad €50 milionów rocznie w transakcjach przychodzących i wychodzących. Progi te mają charakter alternatywny. Do testu może wliczać się działalność prowadzona bezpośrednio lub za pośrednictwem oddziałów, agentów albo dystrybutorów.

Model ten dodaje warstwę przeciwdziałania praniu pieniędzy do transgranicznego systemu paszportowania MiCA. MiCA pozwala upoważnionemu dostawcy usług w zakresie aktywów kryptograficznych działać w całej Unii bez utrzymywania fizycznej obecności w każdym przyjmującym państwie członkowskim, podczas gdy AMLA może nadal uwzględniać odpowiednio duże rynki obsługiwane zdalnie w swoim teście geograficznym. Podejście to jest następstwem wcześniejszego działania UE, które zobowiązało nieautoryzowane firmy kryptowalutowe do wygaszenia działalności po zakończeniu okresu przejściowego MiCA.

Bezpośredni nadzór AMLA rozpocznie się w 2028 roku

Metodyka wyboru nie jest jeszcze operacyjna. AMLA sfinalizowała projekty regulacyjnych standardów technicznych w grudniu 2025 roku, jednak przepisy nadal wymagają zatwierdzenia przez Komisję Europejską, zanim będą mogły być bezpośrednio stosowane we wszystkich państwach członkowskich. AMLA rozpocznie pierwszy proces wyboru w lipcu 2027 roku, a bezpośredni nadzór ma rozpocząć się w 2028 roku.

Samo przekroczenie progu liczby klientów lub wartości transakcji nie obejmie jeszcze firmy nadzorem AMLA. Kwalifikująca się instytucja musi działać w co najmniej sześciu państwach członkowskich i otrzymać wysoką klasyfikację rezydualnego ryzyka prania pieniędzy lub finansowania terroryzmu zgodnie z metodyką AMLA. Oczekuje się, że pierwszy wybór obejmie do 40 instytucji finansowych lub grup wysokiego ryzyka.

Odpowiednie projekty standardów zostały przedstawione w końcowym raporcie AMLA dotyczącym regulacyjnych standardów technicznych%20AMLAR.pdf). Firmy kryptowalutowe są wyraźnie objęte systemem AML dotyczącym sektora finansowego. Unijne rozporządzenie w sprawie przeciwdziałania praniu pieniędzy uwzględnia dostawców usług w zakresie aktywów kryptograficznych w definicji instytucji finansowych i wprowadza zaostrzone wymogi dotyczące należytej staranności wobec klienta, transgranicznych relacji związanych z kryptowalutami oraz transferów obejmujących adresy samoobsługowe. Wymogi te stanowią część szerszych ram dotyczących KYC w sektorze kryptowalut na 2027 rok.

Poważne naruszenia AML mogą sięgnąć 10% obrotu

AMLA otrzyma bezpośrednie uprawnienia egzekucyjne wobec wybranych firm. W przypadku poważnych, powtarzających się lub systematycznych naruszeń dotyczących należytej staranności wobec klienta, kontroli wewnętrznych lub obowiązków sprawozdawczych ustawowe ramy kar pozwalają na nałożenie sankcji sięgających do 10% rocznego obrotu, po uwzględnieniu okoliczności obciążających i łagodzących.

Wartość 10% stanowi górny limit, a nie automatyczną karę. W pierwszej kolejności stosuje się niższe podstawowe przedziały kar, a przy ustalaniu ostatecznej sankcji AMLA musi uwzględnić wagę i okoliczności każdego naruszenia.

Pierwszy cykl wyboru AMLA potrwa od lipca do grudnia 2027 roku. Wybrane instytucje przejdą pod bezpośredni nadzór AML na poziomie UE sześć miesięcy po opublikowaniu ostatecznej listy w 2028 roku.