Forskrift om endring i forskrift om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsforskriften) og forskrift om systemer for betalingstjenester (gjennomføring av direktiv (EU) 2018/843 (femte hvitvaskingsdirektiv) og enkelte andre endringer)

I

I forskrift 14. september 2018 nr. 1324 om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsforskriften) gjøres følgende endringer:

§ 1-3 skal lyde:

foretaksregistrert i Norge, eller opererer fra Norge, eller retter seg mot det norske markedet.

Tilsvarende gjelder tilbydere av oppbevaringstjenester for virtuell valuta.

(2) Med virtuell valuta menes et digitalt uttrykk for verdi, som ikke er utstedt av en sentralbank eller offentlig myndighet, som ikke nødvendigvis er knyttet til en offisiell valuta, og som ikke har rettslig status som valuta eller penger, men som aksepteres som betalingsmiddel, og som kan overføres, lagres eller handles elektronisk.

(3) Med oppbevaringstjenester for virtuell valuta menes oppbevaring av private kryptografiske nøkler på vegne av kundene, for å overføre, lagre eller handle virtuell valuta.

(4) Tjenester som nevnt i første ledd kan bare tilbys av juridiske personer som er registrert hos Finanstilsynet. Reglene i hvitvaskingsloven § 42 andre til fjerde ledd gjelder tilsvarende.

navn på søker organisasjonsform og organisasjonsnummer forretningsadresse tjeneste som tilbys navn, bostedsadresse og fødsels eller d-nummer til daglig leder eller personer i tilsvarende stilling, styremedlemmer eller personer i tilsvarende stilling, og eventuelle andre kontaktpersoner dokumentasjon etter fjerde ledd foretakets risikovurderinger og rutiner, jf. hvitvaskingsloven § 7 og § 8.

(6) Finanstilsynet fører tilsyn med at tilbydere av vekslings- og oppbevaringstjenester som nevnt i første ledd, overholder hvitvaskingsloven.

(7) Finanstilsynet kan avslå søknader som ikke oppfyller kravene i hvitvaskingsloven med forskrift. Dersom vilkårene for registrering ikke lenger er oppfylt, kan Finanstilsynet tilbakekalle registreringen.

§ 4-1 fjerde ledd oppheves. § 4-1 femte ledd blir nytt fjerde ledd.

Ny § 4-2 skal lyde:

tegning av skadeforsikringspoliser, herunder reiseforsikringspoliser, og kredittforsikringspoliser, utstedelse av elektroniske penger, forutsatt at det er foretatt en risikovurdering som viser at betalingsinstrumentet har lav risiko, og betalingsinstrumentet ikke kan lades opp, eller har en maksimal månedlig betalingstransaksjonsgrense på 150 euro som bare kan benyttes i Norge, det høyeste elektronisk lagrede beløpet er 150 euro, betalingsinstrumentet kun benyttes til kjøp av varer og tjenester, betalingsinstrumentet ikke kan finansieres med anonyme elektroniske penger, og utstederen utfører tilstrekkelig overvåking av transaksjoner og forretningsforbindelser til å kunne avdekke usedvanlige og mistenkelige transaksjoner.

(2) Unntak fra krav til kundetiltak som nevnt i første ledd bokstav b gjelder ikke ved innløsning eller uttak av kontanter eller foretatt et kontantuttak på beløp høyere enn 50 euro, eller det er foretatt én betalingstransaksjon på mer enn EUR 50 over internett eller gjennom medium som kan brukes for fjernkommunikasjon.

Ny § 4-1a skal lyde:

betalingstjenester i finansavtaleloven § 11 første ledd, transaksjoner i virtuell valuta, herunder når verdien er tilsvarende 8 000 kroner eller mer, og transaksjoner som nevnt i forordning om opplysninger som skal følge pengeoverføringer, jf. § 10-1, artikkel 3 nr. 9.

Ny § 4-4a skal lyde:

Kravene til kundetiltak etter hvitvaskingsloven § 15 første og annet ledd gjelder også for medlemmer i kollektive livsforsikringer med frivillig innmelding, jf. forsikringsavtaleloven § 19-2, og panthavere i livsforsikring, jf. forsikringsavtaleloven § 15-8.

I § 4-10 skal nytt annet til femte ledd lyde slik:

(2) Departementet kan ved enkeltvedtak gjøre forpliktelsene etter første ledd gjeldende for andre land.

innhente ytterligere informasjon om kunden og reelle rettighetshavere, innhente ytterligere informasjon om kundeforholdets eller transaksjonens formål og tilsiktede art, innhente ytterligere informasjon om midlenes opprinnelse, innhente ytterligere informasjon om bakgrunnen for den planlagte eller gjennomførte transaksjonen, gjennomføre forsterket løpende oppfølging, ha et høyere antall og utvidet omfang på kontroller, gjennomføre forsterket transaksjonsovervåking, innhente godkjenning fra ledelsen i) ved etablering av kundeforholdet, eller ii) for fortsettelsen av kundeforholdet på det tidspunkt kundeforholdet omfattes av første eller andre ledd.

forbud om å etablere datterforetak, filial eller representasjonskontor i Norge når søker har tilknytning til et høyrisikoland, forbud for en norsk rapporteringspliktig om å etablere filial eller representasjonskontor i et høyrisikoland, ileggelse av utvidede krav til eksternrevisjon for filial eller datterforetak i høyrisikoland, ileggelse av utvidede krav til eksternrevisjon overfor konsern som har filialer eller datterforetak i høyrisikoland, pålegg om at rapporteringspliktige skal gjøre endringer i eller avvikle korrespondentrelasjoner i høyrisikoland.

(5) Dersom tredjepart som nevnt i hvitvaskingsloven § 22 er etablert i stat nevnt i første ledd, kan ikke rapporteringspliktig legge til grunn kundetiltak utført av tredjeparten.

Ny § 4-13 skal lyde:

(1) Rapporteringspliktige kan gjennomføre en delvis avvikling av kundeforholdet, ved å begrense eller sperre konkrete produkter og tjenester relatert til de kundetiltak som ikke lar seg gjennomføre. Når kundemidler sperres, anses ikke kundeforholdet å være avsluttet og plikten til å gjennomføre løpende oppfølging etter hvitvaskingsloven § 24 gjelder.

(2) Avvikling av grunnleggende tjenester for å ivareta finansiell inkludering skal vurderes særskilt. Vurderingen skal dokumenteres og lagres i henhold til hvitvaskingsloven § 30.

Ny § 4-14 skal lyde:

(1) Ved avvikling av kundeforhold skal kundemidler som hovedregel tilbakeføres til kunden, i samsvar med alminnelige avtalerettslige regler.

(2) Der kundeforholdet er besluttet avviklet etter hvitvaskingsloven § 24, kan rapporteringspliktige midlertidig sperre kundemidler frem til kunden gir tilstrekkelig informasjon til å utføre kundetiltak eller anvisning på hvordan kundemidlene skal tilbakeføres. Dersom kundens anvisninger om utbetaling av tilgodehavende ved kundeavvikling klart utgjør en hvitvaskings- eller terrorfinansieringshandling, kan den rapporteringspliktige midlertidig unnlate å gjennomføre utbetalingen frem til kunden anviser en utbetalingsform som ikke strider mot første punktum. § 4-13 første ledd annet punktum gjelder tilsvarende.

I kapittel 5 skal ny § 5-2 lyde:

§ 5-2 . Unntak fra avsløringsforbudet – utveksling av opplysninger om felles kunde i en transaksjon hvor de aktuelle rapporteringspliktige er involvert

Banker, kredittforetak, finansieringsforetak, betalingsforetak og andre som har rett til å yte betalingstjenester. E-pengeforetak. Verdipapirforetak, forvaltningsselskap for verdipapirfond, forvalter av alternative investeringsfond og verdipapirsentral i tilfeller der verdipapirsentralen ikke benytter ekstern kontofører som er rapporteringspliktig. For kontohavere og utstedere som har ekstern kontofører som er rapporteringspliktig, er det kontoføreren som er omfattet av unntaket. Forsikringsforetak og foretak som driver forsikringsformidling som ikke er gjenforsikringsformidling. Låneformidlingsforetak. Statsautoriserte og registrerte revisorer og regnskapsførere, godkjente revisjonsselskaper og revisorer som er ansvarlig for revisjon av regnskap for kommune, fylkeskommune eller kommunalt eller fylkeskommunalt foretak. Advokater og rettshjelpere som nevnt i hvitvaskingsloven § 4 annet ledd bokstav c.

§ 6-1 skal lyde:

(1) Rapporteringspliktige kan behandle personopplysninger omfattet av personvernforordningen artikkel 9 og 10 når det er nødvendig for å gjennomføre forpliktelsene i hvitvaskingsloven med forskrift.

(2) Rapporteringspliktige må ha rutiner for behandling av personopplysninger nevnt i første ledd.

§ 6-4 skal lyde:

(1) Den samlede lagringstiden i hvitvaskingsloven § 30 fjerde ledd skal beregnes fra kundeforholdet ble avsluttet eller transaksjonen ble gjennomført.

(2) Lagringstiden etter hvitvaskingsloven § 30 første ledd er 10 år når kundeforholdet ved avslutning var underlagt forsterkede kundetiltak eller transaksjonen ble underlagt forsterkede kundetiltak.

(3) Fem år etter et kundeforholds opphør kan rapporteringspliktige vurdere om opplysninger etter første ledd likevel skal slettes, dersom særlige grunner tilsier at kunden likevel ikke utgjorde en høy risiko for hvitvasking og terrorfinansiering.

(4) Vurderingen etter tredje ledd må dokumenteres og lagres i ytterligere fem år.

I kapittel 7 skal ny § 7-3 lyde:

§ 7-3 . Minimumskrav til elektronisk overvåkingssystem

(1) Den elektroniske overvåkingen skal omfatte alle systemer for transaksjoner til eller fra rapporteringspliktiges kunder.

(2) Reglene i det elektroniske overvåkingssystemet skal være egnet til å avdekke forhold som kan indikere at midler har tilknytning til hvitvasking- og terrorfinansiering, som identifisert i den rapporteringspliktiges risikovurdering, jf. hvitvaskingsloven § 7.

når kundeforhold opprettes eller transaksjon gjennomføres etter hvitvaskingsloven § 10, og når det gjøres endring i oversikten over listeførte personer.

II

I forskrift 15. februar 2019 nr. 152 om systemer for betalingstjenester gjøres følgende endring:

Ny § 10 skal lyde:

Innløsere som er rapporteringspliktige etter hvitvaskingsloven § 4, skal bare akseptere betalingstransaksjoner iverksatt med e-pengeinstrumenter utstedt utenfor EU/EØS-området når disse er utstedt på minst like strenge vilkår som etter hvitvaskingsforskriften § 4-2 første ledd bokstav b og annet ledd.

Någjeldende § 10 og § 11 blir § 11 og § 12.

III

Forskriften trer i kraft 1. juli 2021, med unntak av del I endringene i § 1-3 femte og syvende ledd, som trer i kraft straks.