Vyšetřování KYC v rámci Wwft: co vyžaduje a kdy selže

Šetření KYC je hloubková kontrola klienta (cliëntenonderzoek), kterou musí banky, platební instituce, poskytovatelé služeb v oblasti kryptoaktiv, svěřenecké kanceláře, notáři, účetní a někteří právníci v Nizozemsku provádět podle článku 3 zákona o prevenci praní špinavých peněz a financování terorismu (Wwft). Hloubka šetření je založena na riziku, ale jedno pravidlo nemá výjimku: pokud nelze šetření dokončit, článek 5 Wwft zakazuje instituci navázat vztah nebo provést transakci a stávající vztah musí být ukončen.

Vyšetřování má tři úrovně: kdo je klient, kdo za ním stojí a proč vztah existuje, a průběžné sledování po celou dobu trvání vztahu. Orgány dohledu, jako je De Nederlandsche Bank (DNB), posuzují spis na základě zdůvodnění, které obsahuje, nikoli na základě počtu dokumentů, které obsahuje.

Co vyžaduje KYC prověřování v rámci Wwft?

Článek 3(2) zákona Wwft uvádí pět věcí, které musí vyšetřování instituci umožnit. Společně tvoří páteř každého souboru KYC, bez ohledu na použitý software.

• Identifikujte klienta a ověřte jeho totožnost.
• Identifikujte konečného skutečného vlastníka (UBO), přijměte přiměřená opatření k ověření totožnosti této osoby a v případě právnické osoby pochopte vlastnickou a kontrolní strukturu.
• Stanovte účel a zamýšlenou povahu obchodního vztahu.
• Průběžně monitorujte vztah a jeho transakce, v případě potřeby včetně zdroje použitých finančních prostředků.
• Zkontrolujte, zda je osoba jednající jménem klienta oprávněna tak učinit, a tuto osobu identifikujte a ověřte.

Článek 2b Wwft doplňuje organizační princip: každá instituce musí posoudit svá vlastní rizika praní špinavých peněz a financování terorismu, přičemž zohlední alespoň typ klienta, produktu, služby, transakce, distribučního kanálu a zemi. Z tohoto posouzení musí vyplývat hloubka každého souboru a instituce musí být schopna svou volbu vysvětlit.

Jaký je vztah mezi KYC a praním špinavých peněz jako trestným činem?

Wwft ukládá kontrolorům preventivní povinnosti; samotné praní špinavých peněz je trestným činem podle článků 420bis až 420quater nizozemského trestního zákoníku (Wetboek van Strafrecht). Podle článku 420bis je maximální trest za úmyslné praní špinavých peněz šest let odnětí svobody. Instituce tak může porušit Wwft, aniž by došlo k praní špinavých peněz, a klient může prát peníze prostřednictvím bezchybného souboru. Náš průvodce praním špinavých peněz v Nizozemsku se zabývá trestní stránkou.

Které firmy musí provést KYC prověřování?

Zákon Wwft se vztahuje na uzavřený seznam institucí v článku 1a, nikoli na podniky obecně. Pokud je vaše organizace na tomto seznamu, je šetření povinné a spoléhání se na třetí stranu pro jeho části podle článku 5 zákona Wwft nepřenáší odpovědnost.

Seznam zahrnuje banky, platební a elektronické peněžní instituce, životní pojišťovny, investiční firmy a správce fondů, poskytovatele služeb v oblasti kryptoaktiv, svěřenecké kanceláře, notáře občanského práva, právníky, účetní, daňové poradce, realitní makléře, zastavárny, poskytovatele hazardních her a obchodníky, kteří přijímají velké platby v hotovosti. Náš přehled povinností KYC pro nizozemské podniky stanoví povinnosti podle kategorií.

Pro právníky je rozsah působnosti užší, než si mnoho klientů myslí. Nizozemský právník spadá pod Wwft pouze pro definované transakční služby, jako je nákup nebo prodej nemovitostí nebo podniků, správa peněz nebo cenných papírů a zakládání nebo řízení společností. Poradenství ohledně právního postavení klienta a zastupování v soudním řízení nespadá pod oznamovací povinnost, která chrání mlčenlivost mezi advokáty a klienty.

Která další pravidla platí kromě Wwft?

Tři soubory pravidel existují vedle sebe: Wwft, zákon o sankcích z roku 1977 (Sanctiewet 1977) a právo EU. Jejich záměna je nejčastější strukturální chybou v nizozemských spisech o dodržování předpisů.

Proč je prověřování sankcí samostatnou povinností?

Prověřování na základě sankčních seznamů EU vyplývá ze zákona o sankcích z roku 1977 a přímo použitelných předpisů EU a vztahuje se na všechny podniky, nejen na instituce Wwft. Podle přístupu EU se na subjekt zmrazení aktiv vztahuje, pokud osoba uvedená na seznamu vlastní 50 a více procent tohoto subjektu nebo jej jinak ovládá. Toto kritérium nemá nic společného s 25% hranicí konečného zisku (UBO), takže kontrola UBO nikdy neslouží zároveň jako kontrola sankcí. Viz naše pokyny k dodržování sankcí pro podniky.

Co se změní 10. července 2027?

Balíček opatření EU proti praní špinavých peněz z roku 2024 nahrazuje velkou část systému založeného na směrnicích. Nařízení (EU) 2024/1624, tzv. nařízení o boji proti praní špinavých peněz, obsahuje pravidla pro hloubkovou kontrolu klienta a platí od 10. července 2027; Úřad pro boj proti praní špinavých peněz (AMLA) ve Frankfurtu vypracovává technické normy a bude přímo dohlížet na skupinu vysoce rizikových přeshraničních institucí. Do tohoto data je platným zákonem Wwft a spisy se posuzují podle něj. Mapování vašich postupů podle nařízení nyní zabrání spěchu v roce 2027.

Jak identifikujete a ověříte klienta?

Identifikace začíná platným dokladem totožnosti pro fyzické osoby a obchodní komorou (KVK) výpis pro společnosti. Ověření znamená ověření těchto údajů oproti spolehlivému a nezávislému zdroji.

Vzdálené zaškolení je akceptováno, pokud je metoda spolehlivá, například čtení čipu z cestovního pasu, ověřený tok iDIN, elektronická identifikace podle nařízení eIDAS nebo první platba z účtu na jméno klienta u banky v EU. Současně platí zásada minimalizace dat GDPR: uchovávejte, co vyžaduje Wwft, omezujte přístup a mazejte včas.

U společností nedávný výpis z obchodního rejstříku Obchodní komory ukazuje ředitele a omezení jejich pravomocí. Tento bod se často opomíjí: smlouva podepsaná ředitelem, který může jednat pouze společně, společnost nezavazuje. Zahraniční subjekty potřebují rovnocenné dokumenty z rejstříku, někdy ověřené nebo přeložené.

Jak zjistíte konečného skutečného vlastníka?

Podle článku 3 prováděcího nařízení Wwft z roku 2018 (Uitvoeringsbesluit Wwft 2018) je konečným vlastníkem (UBO) obchodní společnosti (BV) nebo neveřejné společnosti (NV) v každém případě fyzická osoba, která přímo či nepřímo drží více než 25 procent akcií, hlasovacích práv nebo vlastnického podílu, nebo která má kontrolu jiným způsobem. Pokud takovou osobu nelze po vyčerpání všech prostředků nalézt, jsou vrcholoví manažeři evidováni jako pseudo-UBO.

Registr konečných majitelů nemovitostí (UBO) u Obchodní komory již není veřejně přístupný. Dne 22. listopadu 2022 Soudní dvůr Evropské unie rozhodl, že přístup široké veřejnosti představuje nepřiměřený zásah do soukromí, a Nizozemsko přístup veřejnosti uzavřelo. Z toho vyplývají dvě praktická pravidla: registr je kontrolou, nikoli zdrojem, a instituce, která zjistí nesrovnalost s vlastními zjištěními, ji musí nahlásit Obchodní komoře.

Kdy je zvýšená hloubková kontrola povinná?

Článek 8 zákona Wwft vyžaduje zvýšenou hloubkovou kontrolu (verscherpt cliëntenonderzoek) alespoň v případech, kdy vztah nese vyšší riziko ze své povahy a pokud má klient sídlo v zemi, kterou Evropská komise označila za vysoce rizikovou. Vztahuje se také na politicky exponované osoby (PEP), jejich rodinné příslušníky a blízké spolupracovníky.

Pro PEP vyžaduje článek 8 Wwft schválení vrcholovým managementem před zahájením nebo pokračováním vztahu, opatření k určení zdroje bohatství a zdroje finančních prostředků a posílené průběžné sledování. Zdroj finančních prostředků se týká peněz v konkrétní transakci; zdroj bohatství se týká toho, jak byl celkový majetek klienta vybudován. Důkazy by měly být listinné, pokud to riziko vyžaduje: kupní smlouvy, daňová přiznání, auditované účetní závěrky, dokumenty o dědictví.

Zjednodušená due diligence podle článku 6 Wwft je opačným koncem škály, ale nejedná se o výjimku. Instituce musí i tak identifikovat klienta, sledovat vztah a zaznamenat, proč je klasifikace jako nízkoriziková odůvodněná.

Kdy musíte nahlásit neobvyklou transakci?

Podle článku 16 zákona Wwft musí instituce neprodleně nahlásit provedenou nebo zamýšlenou neobvyklou transakci Finanční zpravodajské jednotce (FIU-Nederland), jakmile se zjistí její neobvyklá povaha. Neexistuje žádný pevně stanovený počet dnů a platba, kterou instituce odmítla provést, může být i tak nahlášena.

Indikátory jsou stanoveny v prováděcím nařízení Wwft z roku 2018. Objektivní indikátory automaticky spouštějí hlášení; subjektivní indikátor zahrnuje každou transakci, u které má instituce důvod předpokládat souvislost s praním špinavých peněz nebo financováním terorismu. Náš článek o praní špinavých peněz versus neobvyklé transakce vysvětluje, jak se tyto dva pojmy vzájemně ovlivňují. O tom, zda je transakce prohlášena za podezřelou, rozhoduje nizozemská finanční zpravodajská jednotka (FIU-Nederland), nikoli instituce.

Povinnost podávání hlášení je spojena s ochranou a zákazem. Údaje nahlášené v dobré víře nemohou být použity jako základ pro trestní stíhání oznamující instituce za praní špinavých peněz (článek 19 Wwft) a instituce nenese odpovědnost za škodu, kterou třetí strana utrpí v důsledku hlášení učiněného v důvodné domněnce, že bylo nutné (článek 20 Wwft). Článek 23 Wwft ukládá přísnou mlčenlivost: sdělení klientovi, že bylo hlášení podáno, je samo o sobě porušením.

Co se stane, když vyšetřování nebude možné dokončit?

Důsledek je stanoven zákonem. Podle článku 5 Wwft nesmí instituce vstoupit do vztahu ani provést transakci a podle článku 5(3) musí ukončit stávající vztah.

Instituce by měla také zvážit, zda okolnosti vyžadují hlášení nizozemské finanční zpravodajské jednotce (FIU-Nederland). Pokračování ve službách klientovi, jehož vlastnictví nebylo nikdy vyřešeno, se slibem, že spis bude dokončen později, je jedním z nejčastějších porušení pokut orgánů dohledu. Podle článku 33 zákona Wwft musí být dokumenty KYC uchovávány po dobu pěti let po ukončení vztahu nebo provedení transakce.

Kdo dohlíží a jaké jsou sankce?

Článek 1d zákona Wwft rozděluje dohled podle odvětví. DNB dohlíží na banky, platební a elektronické peněžní instituce, pojišťovny, svěřenecké kanceláře a poskytovatele služeb v oblasti kryptoaktiv; nizozemský Úřad pro finanční trhy (AFM) dohlíží na investiční firmy a správce fondů; Úřad pro finanční dohled (BFT) dohlíží na notáře, účetní a daňové poradce; místní děkan advokátní komory (deken) dohlíží na právníky; Úřad pro hazardní hry (Kansspelautoriteit) dohlíží na poskytovatele hazardních her; a ministr financí prostřednictvím úřadu pro dohled nad Wwft při Belastingdienst dohlíží na obchodníky s nemovitostmi, realitní kanceláře a zastavárny.

Vymáhání práva probíhá od rozhovoru objasňujícího normy přes pokyn a příkaz, na který se vztahuje penále až po správní pokutu. Rozhodnutí o pokutách se obvykle zveřejňují s názvem instituce, což často způsobuje větší škodu než výše pokuty. Úmyslné porušení základních povinností Wwft je také hospodářským deliktem: Státní zastupitelství (Openbaar Ministerie) uzavřelo trestní urovnání s několika velkými nizozemskými bankami kvůli selhání kontrolních orgánů a ředitelé mohou být osobně stíháni.

Co byste si jako instituce měli ověřit?

• Je vaše písemné posouzení rizik podle článku 2b zákona Wwft aktuální a vyplývá z něj vaše politika akceptace?
• Vysvětluje každý soubor krátkým popisem, proč má aktivita klienta smysl, a to s potvrzením druhého kontrolora?
• Je konečný příjemce (UBO) usazen nad hranicí 25 procent a byl nahlášen nějaký nesoulad s registrem konečných příjemců?
• Prověřujete znovu celé portfolio, když se změní sankční seznamy nebo seznam vysoce rizikových zemí EU, nejen při nástupu do zaměstnání?
• Jsou upozornění uzavřena s písemným odůvodněním a jsou neobvyklé transakce neprodleně hlášeny nizozemské finanční zpravodajské jednotce (FIU)?
• Jsou soubory uchovávány pět let po skončení vztahu a poté smazány, pokud se na ně nevztahuje jiná zákonná povinnost?

Co byste si měli jako klient, u kterého probíhá vyšetřování, ověřit?

• Které dokumenty instituce skutečně potřebuje a do jakého data, abyste je mohli dodat najednou.
• Ať už vaše KVK a záznamy v rejstříku konečných majitelů nemovitostí odpovídají vaší skutečné vlastnické struktuře.
• Zda můžete zdokumentovat zdroj finančních prostředků a v případě větších vztahů i zdroj bohatství.
• Zda je v oznámení o ukončení pracovního poměru uvedeno odůvodnění a přiměřená výpovědní lhůta: Nizozemské soudy rozhodly, že svoboda banky ukončit pracovní vztah je omezena její povinností péče a přiměřeností a spravedlností.
• Zda vám byla před ukončením vztahu dána skutečná příležitost poskytnout chybějící informace.

Co pro vás můžeme udělat s KYC prošetřením?

V rámci naší práce jakožto korporátní právníci radíme institucím, jejich ředitelům a klientům v otázkách týkajících se Wwft a sankcí.

• Prověříme vaše posouzení rizik a zásady akceptace klientů společnosti Wwft podle článků 2b, 3 a 8 zákona Wwft.
• Posuzujeme jednotlivé spisy týkající se otázek týkajících se konečného majitele (UBO), osobního experta (PEP) a zdroje finančních prostředků a zaznamenáváme zdůvodnění.
• Zavedli jsme prověřování sankcí, které uplatňuje test vlastnictví a kontroly ze strany EU.
• Zastupujeme vaši instituci a její ředitele v vyšetřováních vedených DNB, AFM, BFT nebo státním zastupitelstvím.
• Pro klienty reagujeme na žádosti o informace a napadáme neoprávněné ukončení bankovního vztahu.

Shrnutí

• Šetření KYC je due diligence klienta vyžadovaná článkem 3 Wwft: identifikace, konečný účetní jednotlivec (UBO) a účel a průběžné monitorování.
• Hloubka je založena na riziku; pro PEO, vysoce rizikové země a rizikovější vztahy je povinná zvýšená hloubková kontrola (článek 8 Wwft).
• Neobvyklé transakce musí být neprodleně nahlášeny nizozemské finanční instituci (FIU-Nederland) a klient o nich nesmí být informován.
• Pokud nelze vyšetřování dokončit, vztah nesmí být zahájen nebo musí být ukončen (článek 5 Wwft).
• Od 10. července 2027 přebírá nařízení EU o boji proti praní špinavých peněz většinu pravidel pro hloubkovou kontrolu klienta.

Často kladené otázky