Artikel 16 Register över bankkonton och elektroniska datasöksystem

Medlemsstaterna ska införa centraliserade automatiserade mekanismer, till exempel ett centralt register eller centrala elektroniska datasöksystem, som gör det möjligt att med nödvändig skyndsamhet fastställa identiteten hos fysiska eller juridiska personer som innehar eller kontrollerar betalkonton eller bankkonton som identifieras med IBAN-nummer, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack som innehas av ett kreditinstitut eller finansiellt institut inom deras territorium.

Medlemsstaterna ska informera kommissionen om egenskaperna hos dessa nationella mekanismer samt kriterierna enligt vilka uppgifter inkluderas i dessa nationella mekanismer.

Medlemsstaterna ska säkerställa att de uppgifter som finns i de centrala automatiserade mekanismerna är direkt tillgängliga på ett omedelbart och ofiltrerat sätt för finansunderrättelseenheter, och för Amla för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620. Uppgifterna ska också vara tillgängliga i god tid för tillsynsmyndigheter för att de ska kunna fullgöra sina skyldigheter enligt detta direktiv.

1. För kundkontoinnehavare och samtliga personer som förmodas agera i en kundkontoinnehavares namn: Namnet, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt artikel 22.1 i förordning (EU) 2024/1624 eller ett unikt identifieringsnummer samt, i förekommande fall, de datum då den person som förmodas agera i kundens namn inledde och avslutade sin befogenhet att agera i kundens namn.

2. För kundkontoinnehavares verkliga huvudmän: namnet, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt artikel 22.1 i förordning (EU) 2024/1624 eller ett unikt identifieringsnummer samt det datum då den fysiska personen blev verklig huvudman för kundkontoinnehavaren och, i förekommande fall, upphörde att vara verklig huvudman för kundkontoinnehavaren.

3. För bankkonton eller betalkonton: IBAN-nummer eller, om betalkontot inte identifieras med ett IBAN-nummer, kontots unika identifieringskod och datumet för kontots öppnande och, i förekommande fall, datumet för kontots avslutande.

4. För virtuella IBAN-nummer som utfärdats av ett kreditinstitut eller ett finansiellt institut: det virtuella IBAN-numret, den unika identifieringskoden för det konto till vilket betalningar till det virtuella IBAN-numret automatiskt omdirigeras och datumen för kontots öppnande och avslutande.

5. För värdepapperskonton: kontots unika identifieringskod och datumet för kontots öppnande och avslutande.

6. För konton för kryptotillgångar: kontots unika identifieringskod och datumet för kontots öppnande och avslutande.

7. För bankfack: Hyrestagarens namn, kompletterat med antingen övriga identifieringsuppgifter som krävs enligt artikel 22.1 i förordning (EU) 2024/1624, eller ett unikt identifieringsnummer och det datum då hyresperioden påbörjades och, i förekommande fall, det datum då den avslutades.

När det gäller virtuella IBAN-nummer ska den kundkontoinnehavare som avses i första stycket a vara innehavare av det konto till vilket betalningar till det virtuella IBAN-numret automatiskt omdirigeras.

Vid tillämpning av första stycket a och b ska namnet för fysiska personer omfatta samtliga förnamn och efternamn, och namnet för juridiska enheter juridiska konstruktioner eller andra organisationer med rättskapacitet omfatta det namn under vilket de har registrerats.

Kommissionen får fastställa, genom genomförandeakter, formatet för inlämnandet av uppgifterna till de centraliserade automatiserade mekanismerna. Dessa genomförandeakter ska antas i enlighet med det rådgivande förfarande som avses i artikel 72.2.

Medlemsstaterna får kräva att andra uppgifter som anses vara viktiga för finansunderrättelseenheter, för Amla för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620 och för tillsynsmyndigheter när de fullgör sina skyldigheter enligt detta direktiv ska finnas tillgängliga och sökbara via de centraliserade automatiserade mekanismerna.

De centraliserade automatiserade mekanismerna ska vara sammankopplade via bankkontoregistrens sammankopplingssystem som ska utvecklas och drivas av kommissionen. Kommissionen ska i samarbete med medlemsstaterna senast den 10 juli 2029 säkerställa den sammankopplingen.

Kommissionen får fastställa, genom genomförandeakter, de tekniska specifikationerna och förfarandena för kopplingen av medlemsstaternas centraliserade automatiserade mekanismer till bankkontoregistrens sammankopplingssystem. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 72.2

Medlemsstaterna ska säkerställa att de uppgifter som avses i punkt 3 är tillgängliga genom bankkontoregistrens sammankopplingssystem. Medlemsstaterna ska vidta lämpliga åtgärder för att säkerställa att endast sådana uppgifter som anges i punkt 3 som är aktuella och motsvarar det faktiska bankkontot och betalkontot, inbegripet virtuellt IBAN-nummer, värdepapperskonto, konto för kryptotillgångar och bankfack, görs tillgängliga genom deras nationella centraliserade automatiserade mekanismer och genom bankkontoregistrens sammankopplingssystem. Tillgång till dessa uppgifter ska beviljas i enlighet med regler för skydd av personuppgifter.

De andra uppgifter som medlemsstaterna anser vara viktiga för finansunderrättelseenheter och andra behöriga myndigheter enligt punkt 4 ska inte finnas tillgängliga och sökbara via bankontoregistrens sammankopplingssystem.

Medlemsstaterna ska säkerställa att informationen om innehavare av bankkonton eller betalkonton, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack, görs tillgänglig via deras nationella centraliserade automatiserade mekanismer och via bankkontoregistrens sammankopplingssystem under fem år efter avslutandet av kontot.

Utan att det påverkar nationell straffrätt om bevis som är tillämpliga på pågående brottsutredningar och rättsliga förfaranden, får medlemsstaterna, i konkreta fall, tillåta att sådana uppgifter lagras, eller kräva att sådana uppgifter lagras, under en ytterligare period på maximalt fem år, om medlemsstaterna har fastställts att en sådan lagring är nödvändig och proportionerlig för att förebygga, upptäcka, utreda eller lagföra misstänkt penningtvätt eller finansiering av terrorism.

Finansunderrättelseenheter och, för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620, Amla ska beviljas omedelbar och ofiltrerad tillgång till de uppgifter om betalkonton och bankkonton som identifieras med IBAN-nummer, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack i andra medlemsstater som finns tillgängliga via bankkontoregistrens sammankopplingssystem. Tillsynsmyndigheterna ska i god tid beviljas tillgång till de uppgifter som finns tillgänglig via bankkontoregistrens sammankopplingssystem. Medlemsstaterna ska samarbeta med varandra och med kommissionen i syfte att genomföra denna punkt.

Medlemsstaterna ska säkerställa att den personal vid nationella finansunderrättelseenheter och vid tillsynsmyndigheter som har tillgång till bankkontoregistrens sammankopplingssystem håller hög yrkesmässig standard när det gäller konfidentialitet och dataskydd, samt har stor integritet och rätt kompetens.

De krav som fastställs i andra stycket ska även gälla för Amla i samband med gemensamma analyser och när den agerar som tillsynsorgan.

Medlemsstaterna ska säkerställa att tekniska och organisatoriska åtgärder införs för att säkerställa säkerheten enligt höga tekniska standarder för att finansunderrättelseenheterna och tillsynsmyndigheterna ska kunna utöva sina befogenheter att få tillgång till och söka bland de uppgifter som finns tillgängliga via bankkontoregistrens sammankopplingssystem i enlighet med punkterna 5 och 6.

De krav som fastställs i första stycket ska även gälla för Amla i samband med gemensamma analyser och när den agerar som tillsynsorgan.