Art. 37 Särskilda skärpta åtgärder för kundkännedom för gränsöverskridande korrespondentförbindelser för leverantörer av kryptotillgångstjänster | Anti-money laundering regulation (AMLR) | AML

This article is a crypto-asset-specific counterpart to Article 36, which governs cross-border correspondent relationships for traditional credit and financial institutions.

Article 37 applies that same correspondent due diligence logic to crypto-asset service providers (CASPs) entering into cross-border correspondent relationships with respondent entities outside the Union that provide similar crypto-asset services.

Before establishing such a relationship, CASPs must carry out a structured set of checks on the respondent entity — covering its licensing status, business nature, reputation, and AML/CFT controls — and secure senior management approval.

The article also addresses ongoing obligations: due diligence information must be kept up to date, and if a relationship is terminated for AML/CFT reasons, that decision must be documented.

AMLA is tasked with issuing guidelines by 10 July 2027 to further specify how these assessments should be conducted.

Important points:

Verify that any non-EU respondent entity is licensed or registered, assess its AML/CFT controls, and obtain senior management approval before entering into a cross-border correspondent relationship involving crypto-asset services.
Use the information gathered to determine, on a risk-sensitive basis, the appropriate measures to mitigate risks associated with the respondent entity, and keep that due diligence information updated regularly or when new risks emerge.
AMLA is required to issue guidelines by 10 July 2027 specifying assessment criteria and risk-mitigating measures, including minimum actions where a respondent entity is found not to be registered or licensed.

1. Genom undantag från artikel 36 ska leverantörer av kryptotillgångstjänster, när det gäller gränsöverskridande korrespondentförbindelser som inbegriper utförande av kryptotillgångstjänster, med en motpartsenhet som inte är etablerad i unionen och som tillhandahåller liknande tjänster, inbegripet överföringar av kryptotillgångar, utöver de åtgärder för kundkännedom som fastställs i artikel 20, när de ingår en affärsförbindelse, vara skyldiga att
  1. fastställa om motpartsenheten har tillstånd eller är registrerad,
  2. samla in så mycket information om motpartsenheten att de har full insikt i dess affärsverksamhet och utifrån offentligt tillgänglig information kan bedöma dess anseende och övervakningens kvalitet,
  3. bedöma de kontroller för bekämpning av penningtvätt och finansiering av terrorism som motpartsenheten har infört,
  4. inhämta godkännande från företagsledningen innan de ingår den nya korrespondentförbindelsen,
  5. dokumentera respektive ansvarsområden för varje part i korrespondentförbindelsen,
  6. för payable-through-konton för kryptotillgångar försäkra sig om att motpartsenheten har kontrollerat kundens identitet och löpande vidtagit åtgärder för kundkännedom med avseende på de kunder som har direkt tillgång till korrespondentenhetens konton och att den på begäran kan tillhandahålla korrespondentenheten relevanta kundkännedomsuppgifter.
2. Om leverantörer av kryptotillgångstjänster beslutar att avsluta korrespondentförbindelser av skäl som rör strategin för bekämpning av penningtvätt och finansiering av terrorism, ska de dokumentera sitt beslut.
3. Leverantörer av kryptotillgångstjänster ska uppdatera kundkännedomsuppgifterna för korrespondentförbindelsen regelbundet eller när nya risker uppstår i förhållande till motpartsenheten.
1. Leverantörer av kryptotillgångstjänster ska beakta de uppgifter som samlas in enligt punkt 1 för att på grundval av en riskbedömning fastställa vilka lämpliga åtgärder som ska vidtas för att minska de risker som är förknippade med motpartsenheten.
1. Senast den 10 juli 2027 ska Amla utfärda riktlinjer för att specificera de kriterier och aspekter som leverantörer av kryptotillgångstjänster ska ta i beaktande för den bedömning som avses i punkt 1 och de riskreducerande åtgärder som avses i punkt 2, inbegripet de minimiåtgärder som leverantörer av kryptotillgångstjänster ska vidta efter fastställande av att motpartsenheten inte är registrerad eller har tillstånd.