Source: OJ L, 2024/1640, 19.6.2024

Current language: DE

Artikel 16 Bankkontenregister und elektronische Datenabrufsysteme

Summary What does Article 16 of the Sixth anti-money laundering (AML 6) directive say?

This is a substantial infrastructure article that establishes the framework for centralised automated mechanisms — essentially national bank account registers — which Member States must put in place to enable the timely identification of persons holding or controlling a wide range of financial accounts and safe-deposit boxes.

The article goes beyond simply mandating the creation of these national systems; it also sets out the data fields they must contain, who can access them, and critically, how they connect to a Union-wide interconnection system called BARIS, to be developed and operated by the Commission.

This article works in close conjunction with Article 17, which covers the technical specifications for that interconnection.

Important points:

  • Member States are required to establish centralised automated mechanisms covering payment accounts, bank accounts, virtual IBANs, securities accounts, crypto-asset accounts, and safe-deposit boxes, and must notify the Commission of their characteristics.
  • FIUs and AMLA are granted immediate and unfiltered access to the information held in these mechanisms, while supervisory authorities are granted access in a timely manner.
  • The national mechanisms must be interconnected through BARIS by 10 July 2029, with account information retained for 5 years after account closure, extendable by a further 5 years in specific cases.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Die Mitgliedstaaten richten zentrale automatisierte Mechanismen wie Zentralregister oder zentrale elektronische Datenabrufsysteme ein, die die zeitnahe Ermittlung aller natürlichen oder juristischen Personen ermöglichen, die bei Kredit- oder Finanzinstituten in ihrem Hoheitsgebiet durch die IBAN, einschließlich einer virtuellen IBAN, identifizierte Zahlungskonten oder Bankkonten, Depotkonten, Kryptowertekonten und Schließfächer innehaben oder kontrollieren.

    2. Die Mitgliedstaaten übermitteln der Kommission eine Beschreibung der Merkmale dieser nationalen Mechanismen sowie die Kriterien, nach denen Informationen in diese nationalen Mechanismen aufgenommen werden.

    1. Die Mitgliedstaaten stellen sicher, dass die Informationen, die in zentralen automatisierten Mechanismen aufbewahrt werden, den zentralen Meldestellen sowie der AMLA für die Zwecke gemeinsamer Analysen gemäß Artikel 32 der vorliegenden Richtlinie und Artikel 40 der Verordnung (EU) 2024/1620 unmittelbar und ungefiltert zugänglich sind. Die Informationen müssen auch den Aufsichtsbehörden rechtzeitig zugänglich sein, damit diese ihren Pflichten im Rahmen dieser Richtlinie nachkommen können.

    1. Es wird sichergestellt, dass die zentralen automatisierten Mechanismen den Zugriff auf und die Suche in den folgenden Informationen ermöglichen:

      1. in Bezug auf Kundenkontoinhaber und alle Personen, die vorgeben, im Namen eines Kundenkontoinhabers zu handeln: den Namen, ergänzt entweder durch die anderen Identifikationsdaten, die nach Artikel 22 Absatz 1 der Verordnung (EU) 2024/1624 vorgeschrieben sind, oder durch eine individuelle Kennnummer sowie, wenn verfügbar, das Datum, an dem die Person, die vorgibt, im Namen des Kunden zu handeln, die Befugnis, im Namen des Kunden zu handeln, erhalten hat, und das Datum, an dem ihr diese Befugnis entzogen wurde;

      2. in Bezug auf wirtschaftliche Eigentümer von Kundenkontoinhabern: den Namen, ergänzt entweder durch die anderen Identifikationsdaten, die nach Artikel 22 Absatz 1 der Verordnung (EU) 2024/1624 vorgeschrieben sind, oder durch eine individuelle Kennnummer sowie das Datum, an dem die natürliche Person wirtschaftlicher Eigentümer des Kundenkontoinhabers wurde, und, soweit verfügbar, das Datum, an dem sie aufhörte, wirtschaftlicher Eigentümer des Kundenkontoinhabers zu sein.

      3. in Bezug auf Bank- oder Zahlungskonten: die IBAN-Nummer, oder, falls das Zahlungskonto nicht durch eine IBAN ermittelt wird, die einheitliche Kontokennung sowie das Datum der Kontoeröffnung und, soweit verfügbar, das Datum der Kontoschließung;

      4. in Bezug auf virtuelle IBANs, die von einem Kredit- oder Finanzinstitut ausgegeben wird: die virtuelle IBAN-Nummer, die einheitliche Kontokennung des Kontos, auf das Zahlungen an die virtuelle IBAN automatisch umgeleitet werden, und das Datum der Kontoeröffnung und Kontoschließung.

      5. in Bezug auf Depotkonten: die einheitliche Kontokennung und das Datum der Kontoeröffnung und Kontoschließung;

      6. in Bezug auf Kryptowertekonten: die einheitliche Kontokennung und das Datum der Kontoeröffnung und Kontoschließung;

      7. in Bezug auf Schließfächer: den Namen des Mieters, ergänzt entweder durch die anderen Identifikationsdaten, die nach Artikel 22 Absatz 1 der Verordnung (EU) 2024/1624 vorgeschrieben sind, oder eine individuelle Kennnummer, und das Anfangsdatum und, soweit verfügbar, das Enddatum der Miete.

    2. Im Falle einer virtuellen IBAN ist der unter Unterabsatz 1 Buchstabe a genannte Kundenkontoinhaber derjenige Inhaber des Kontos, an den Zahlungen an die virtuelle IBAN automatisch umgeleitet werden.

    3. Für die Zwecke von Unterabsatz 1 Buchstaben a und b umfasst der Name bei natürlichen Personen alle Vor- und Nachnamen und bei juristischen Personen, Rechtsvereinbarungen oder anderen rechtsfähigen Organisationen den Namen, unter dem sie eingetragen sind.

    1. Der Kommission kann im Wege von Durchführungsrechtsakten das Format für die Übermittlung der Angaben an die zentralen automatisierten Mechanismen festlegen. Diese Durchführungsrechtsakte werden nach dem Prüfverfahren gemäß Artikel 72 Absatz 2 erlassen.

    1. Die Mitgliedstaaten können vorschreiben, dass andere Informationen, die für zentrale Meldestellen, für die AMLA zum Zwecke gemeinsamer Analysen gemäß Artikel 32 dieser Richtlinie und Artikel 40 der Verordnung (EU) 2024/1620 und für Aufsichtsbehörden für die Erfüllung ihrer Pflichten im Rahmen dieser Richtlinie als wesentlich betrachtet werden, über die zentralen Mechanismen verfügbar und durchsuchbar sind.

    1. Die in Absatz 1 genannten zentralen automatisierten Mechanismen werden über das System zur Vernetzung von Bankkontenregistern, das von der Kommission entwickelt und betrieben werden soll, miteinander vernetzt. Die Kommission stellt eine solche Vernetzung gemeinsam mit den Mitgliedstaaten bis zum 10. Juli 2029 sicher.

    2. Der Kommission kann im Wege von Durchführungsrechtsakten die technischen Spezifikationen und Verfahren für die Vernetzung der zentralen automatisierten Mechanismen der Mitgliedstaaten mit dem System zur Vernetzung von Bankkontenregistern festlegen. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 72 Absatz 2 genannten Prüfverfahren erlassen.

    1. Die Mitgliedstaaten stellen sicher, dass die in Absatz 3 genannten Informationen über das System zur Vernetzung von Bankkontenregistern zur Verfügung stehen. Die Mitgliedstaaten ergreifen angemessene Maßnahmen, um sicherzustellen, dass ausschließlich aktuelle, sich auf das konkrete Bank- und Zahlungskonto, einschließlich virtueller IBAN, Wertpapierkonto, Kryptowertekonto und Schließfach beziehende Informationen nach Absatz 3 über ihre nationalen zentralen automatisierten Mechanismen und über das System zur Vernetzung von Bankkontenregistern verfügbar gemacht werden. Zugang zu diesen Informationen wird im Einklang mit den Datenschutzvorschriften gewährt.

    2. Die anderen Informationen, die die Mitgliedstaaten für die zentralen Meldestellen und andere zuständige Behörden gemäß Absatz 4 als wesentlich betrachten, werden nicht über das System zur Vernetzung von Bankkontenregistern zugänglich und durchsuchbar sein.

    1. Die Mitgliedstaaten stellen sicher, dass die Angaben über die Inhaber von Bank- oder Zahlungskonten, einschließlich virtueller IBAN, Depotkonten, Kryptowertekonten und Schließfächern über ihre nationalen zentralisierten automatisierten Mechanismen und über das System zur Vernetzung von Bankkontenregistern für einen Zeitraum von fünf Jahren nach der Schließung des Kontos zur Verfügung gestellt werden.

    2. Unbeschadet der Beweisregelungen im nationalen Strafrecht, die auf laufende strafrechtliche Ermittlungen und Gerichtsverfahren Anwendung finden, können die Mitgliedstaaten in konkreten Fällen gestatten oder vorschreiben, dass diese Angaben für einen weiteren maximalen Zeitraum von fünf Jahren aufbewahrt werden, sofern die Mitgliedstaaten festgestellt haben, dass diese Aufbewahrung für die Verhinderung, Aufdeckung, Ermittlung oder Verfolgung mutmaßlicher Geldwäsche oder Terrorismusfinanzierung erforderlich und verhältnismäßig ist.

    1. Den zentralen Meldestellen und der AMLA zum Zwecke gemeinsamer Analysen gemäß Artikel 32 dieser Richtlinie und Artikel 40 der Verordnung (EU) 2024/1620 wird sofortiger und ungefilterter Zugang zu den Informationen über durch IBAN, einschließlich virtueller IBAN, ermittelte Zahlungs- und Bankkonten, Depotkonten, Kryptowertekonten und Schließfächer, in anderen Mitgliedstaaten gewährt, die über das System zur Vernetzung von Bankkontenregistern verfügbar sind. Die Aufsichtsbehörden erhalten rechtzeitig Zugang zu den Informationen, die über das System zur Vernetzung von Bankkontenregistern verfügbar sind. Die Mitgliedstaaten arbeiten untereinander und mit der Kommission zusammen, um diesen Absatz umzusetzen.

    2. Die Mitgliedstaaten stellen sicher, dass das Personal der nationalen zentralen Meldestellen und der Aufsichtsbehörden, das Zugriff auf die das System zur Vernetzung von Bankkontenregistern hat, in Bezug auf die Vertraulichkeit und den Datenschutz mit hohem professionellen Standard arbeitet, in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist.

    3. Die in Unterabsatz 2 genannten Anforderungen gelten auch für die AMLA im Rahmen gemeinsamer Analysen und bei der Tätigkeit als Aufseher.

    1. Die Mitgliedstaaten stellen sicher, dass technische und organisatorische Maßnahmen getroffen werden, um die Datensicherheit nach strengen technologischen Standards zu gewährleisten, damit die zentralen Meldestellen und die Aufsichtsbehörden ihre Befugnis gemäß Absatz 5 und 6 zum Zugriff auf und zur Suche in Informationen ausüben können, die über das System zur Vernetzung von Bankkontenregistern verfügbar sind.

    2. Die in Unterabsatz 1 festgelegten Anforderungen gelten auch für die AMLA im Rahmen gemeinsamer Analysen und bei der Tätigkeit als Aufseher.

Table of contents

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Contact us:

springlex@springflod.se

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod