1. De aanbieders van cryptoactivadiensten identificeren het risico van witwassen en terrorismefinanciering dat verbonden is aan overdrachten van cryptoactiva naar of vanuit een zelfgehost adres, en zij beoordelen dit. Daartoe beschikken aanbieders van cryptoactivadiensten over interne gedragslijnen, procedures en controles.
Aanbieders van cryptoactivadiensten passen risicobeperkende maatregelen toe die in verhouding staan tot de geïdentificeerde risico’s. Daarbij gaat het om een of meer van de volgende risicobeperkende maatregelen:
a) | het nemen van risicogebaseerde maatregelen ter identificatie en ter verificatie van de identiteit van de initiator of de begunstigde van een overdracht naar of vanuit een zelfgehost adres, of van de uiteindelijk begunstigde van de initiator of begunstigde, onder meer door gebruikmaking van derde partijen; |
b) | het vereisen van aanvullende informatie over de oorsprong en de bestemming van cryptoactiva; |
c) | het aanscherpen van de permanente monitoring van transacties met een zelfgehost adres; |
d) | het nemen van andere maatregelen om het risico van witwassen en terrorismefinanciering te beperken en te beheren, alsmede het risico op niet-uitvoering en ontduiking van gerichte financiële sancties. |
2. Uiterlijk op 10 juli 2027 vaardigt de AMLA richtsnoeren uit om de in lid 1 bedoelde maatregelen nader te bepalen, met inbegrip van:
a) | de criteria en middelen voor de identificatie en verificatie van de identiteit van de initiator of begunstigde van een overdracht naar of vanuit een zelfgehost adres, onder meer door een beroep te doen op derde partijen, rekening houdend met de meest recente technologische ontwikkelingen; |
b) | de criteria en middelen om te verifiëren of het zelfgehoste adres al dan niet eigendom is van of onder zeggenschap staat van een cliënt. |