欧盟第五反洗钱指令（5AMLD）

（具有欧洲经济区相关性的文本）

欧洲议会和欧洲联盟理事会，

鉴于《欧洲联盟运作条约》，特别是其中的第114条，

鉴于欧洲委员会的提案，

在将立法草案送交各成员国议会之后，

鉴于欧洲中央银行的意见（1），

鉴于欧洲经济和社会委员会的意见（2），

根据普通立法程序行事（3），

鉴于：

（1）

欧洲议会和欧洲联盟理事会颁布的（EU）2015/849号指令（4）构成了防止欧盟金融体系被用于洗钱和恐怖主义融资的主要法律工具。该指令的转置期限为2017年6月26日，通过要求各成员国识别、理解和缓解与洗钱及恐怖主义融资相关的风险，确立了一套高效且全面的法律框架。

(2) 近期发生的恐怖袭击揭示了新的发展趋势，特别是在恐怖组织为其活动提供资金和实施行动的方式方面。某些现代技术服务正日益成为替代性金融体系而广受欢迎，然而这些服务仍游离于欧盟法律的规制范围之外，或享受法律要求的豁免待遇，而这种豁免可能已不再具有正当性。为跟上不断演变的趋势，应当采取进一步措施，以提高金融交易、公司及其他法人实体，以及信托和具有类似信托结构或功能的法律安排（“类似法律安排”）的透明度，从而完善现行的预防性框架，并更有效地打击恐怖主义融资。需要强调的是，所采取的措施应当与相关风险相称。

(3) 联合国（UN）、国际刑警组织和欧洲刑警组织均报告称，有组织犯罪与恐怖主义之间的融合趋势日益明显。有组织犯罪与恐怖主义之间的联系，以及犯罪集团与恐怖组织之间的关联，正对欧盟构成日益严峻的安全威胁。防止金融体系被用于洗钱或恐怖主义融资，是应对这一威胁的战略不可或缺的一部分。

(4) 尽管近年来各成员国在采纳和实施金融行动特别工作组（FATF）标准以及认可经济合作与发展组织有关透明度的工作方面取得了显著进展，但进一步提高欧盟经济与金融环境整体透明度的必要性依然十分明确。除非营造出一种对企图通过不透明架构为其资金寻求庇护的犯罪分子不利的环境，否则反洗钱与反恐怖融资工作将难以取得实效。欧盟金融体系的完整性有赖于公司及其他法律实体、信托及类似法律安排的透明度。本指令不仅旨在发现并调查洗钱行为，更致力于预防此类行为的发生。提升透明度有望成为一项强有力的威慑手段。

(5) 虽然应当继续推进《欧盟》2015/849号指令所设定的目标，并且对该指令的任何修订都应与欧盟在反恐及反恐怖融资领域的持续行动保持一致，但相关修订仍须充分尊重个人数据保护这一基本权利，并严格遵循比例原则。欧盟委员会向欧洲议会、欧盟理事会、欧洲经济和社会委员会以及区域委员会提交的题为“欧洲安全议程”的通报指出，有必要采取更为有效、全面的措施应对恐怖融资问题，并强调金融市场的渗透为恐怖主义融资提供了便利。此外，2015年12月17日至18日召开的欧洲理事会会议结论亦强调，必须在各个领域迅速采取进一步行动，以打击恐怖融资活动。

(6) 欧盟委员会向欧洲议会和欧盟理事会提交的题为“加强打击恐怖融资行动计划”的通报强调，有必要针对新的威胁作出相应调整，并据此对《欧盟》2015/849号指令进行修订。

(7) 欧盟的相关措施还应准确反映国际层面的发展动态及已作出的承诺。因此，应当充分考虑联合国安理会关于国际和平与安全威胁的第2195号决议（2014年），以及关于恐怖主义行为对国际和平与安全构成威胁的第2199号决议（2015年）和第2253号决议（2015年）。上述各项决议分别涉及恐怖主义与跨国有组织犯罪之间的联系、防止恐怖组织获取进入国际金融机构的渠道，以及将制裁框架扩大至包括“伊拉克和黎凡特伊斯兰国”等内容。

(8) 从事虚拟货币与法定货币（即一国指定为法定货币的硬币和纸币以及电子货币，且在发行国境内被接受为交换媒介）之间兑换服务的提供商以及托管钱包提供商，均不受欧盟关于识别可疑活动的义务约束。因此，恐怖组织可能通过隐瞒转账或利用这些平台上的一定程度的匿名性，将资金转入欧盟金融体系或在虚拟货币网络内进行转移。有鉴于此，有必要扩大《2015/849号指令》（欧盟）的适用范围，将从事虚拟货币与法定货币之间兑换服务的提供商以及托管钱包提供商纳入其中。为实现反洗钱和反恐怖融资（AML/CFT）之目的，主管当局应能够通过受监管实体对虚拟货币的使用情况进行监测。此种监测将采取一种平衡且适度的方式，既保障技术进步，又维护替代性金融和社会企业领域所达到的高度透明度。

(9) 虚拟货币的匿名性使其有可能被滥用于犯罪目的。尽管将从事虚拟货币与法定货币之间兑换服务的提供商及托管钱包提供商纳入监管范围，仍无法完全解决虚拟货币交易中的匿名性问题，因为虚拟货币生态系统的很大一部分仍将保持匿名，用户亦可在无需上述提供商的情况下进行交易。为应对与匿名性相关的风险，各国金融情报机构（FIUs）应当能够获取相关信息，以便将虚拟货币地址与其所有者的身份相联系。此外，还应进一步评估是否允许用户自愿向指定主管机关进行自我申报的可能性。

(10) 虚拟货币不应与欧洲议会和理事会2009/110/EC号指令第2条第(2)款所界定的电子货币相混淆，亦不应与欧洲议会和理事会2015/2366号指令第4条第(25)款所界定的“资金”这一更广泛的概念相混淆，更不应与该指令第3条第(k)项和第(l)项所规定的豁免工具上存储的货币价值相混淆，亦不应与仅限于特定游戏环境内使用的游戏内货币相混淆。尽管虚拟货币经常可用作支付手段，但其用途还可扩展至其他方面，例如作为交换媒介、投资工具、价值储存产品，或用于在线赌场等场景。本指令旨在涵盖虚拟货币的所有潜在用途。

(11) 地方货币，又称补充货币，仅在诸如城市或地区等非常有限的网络内、且仅在少数用户之间使用时，不应被视为虚拟货币。

(12) 涉及高风险第三国的业务关系或交易，应在确认相关第三国反洗钱/反恐怖融资制度存在重大缺陷时予以限制，除非已采取充分的额外缓解措施或应对措施。在处理此类高风险情形以及相应业务关系或交易时，成员国应要求义务机构采取强化客户尽职调查措施，以管理和降低相关风险。因此，各成员国需在国家层面确定针对高风险第三国应采取的强化尽职调查措施类型。成员国之间存在的这些不同做法，导致了欧盟委员会所认定的涉及高风险第三国的业务关系管理方面出现薄弱环节。有必要通过在欧盟层面为这些国家提供统一的处理方式，来提升欧盟委员会所制定的高风险第三国名单的有效性。这种统一方法应主要聚焦于强化客户尽职调查措施，尤其是在各国国内法尚未要求实施此类措施的情况下。根据国际义务，成员国应被允许在适用情况下，要求义务机构依据风险为本的原则，并结合具体业务关系或交易的实际情况，采取与强化客户尽职调查措施相配套的额外缓解措施。在预防洗钱和打击恐怖融资领域具有管辖权的国际组织和标准制定机构，可呼吁采取适当的应对措施，以保护国际金融体系免受来自某些国家的持续且重大的洗钱和恐怖融资风险。

此外，成员国还应要求义务机构，根据包括金融行动特别工作组（FATF）在内的各方提出的应对措施呼吁及建议，以及由国际协定所衍生的相关责任，对欧盟委员会认定的高风险第三国采取额外的缓解措施。

(13) 鉴于与洗钱及恐怖主义融资相关的威胁和脆弱性不断演变，欧盟应当采取一种综合性方法，评估各成员国反洗钱/反恐怖主义融资制度是否符合欧盟层面的相关要求，并在此过程中考虑对这些国家制度的有效性进行评估。为监测欧盟相关要求在各成员国反洗钱/反恐怖主义融资制度中的正确转化、这些要求的有效实施情况，以及各成员国制度实现有效预防框架的能力，委员会应以各国的反洗钱/反恐怖主义融资制度为基础开展评估；上述评估不应影响由在防止洗钱和打击恐怖主义融资领域具有相应职权的国际组织及标准制定机构（如金融行动特别工作组或反洗钱及反恐怖主义融资措施评估专家委员会）所进行的评估。

(14) 通用预付卡具有合法用途，是促进社会与金融包容性的重要工具。然而，匿名预付卡易于被用于资助恐怖袭击及相关后勤活动。因此，必须切断恐怖分子获取资金的渠道，进一步降低义务主体在何种限额及最高金额范围内可免于适用《欧盟》2015/849号指令所规定的特定客户尽职调查措施。为此，在充分考虑消费者使用通用预付工具的需求、且不阻碍此类工具在促进社会与金融包容性方面的应用的前提下，有必要下调现行关于通用匿名预付卡的限额标准，并在远程支付交易金额超过50欧元的情况下要求识别客户身份。

(15) 虽然在欧盟境内发行的匿名预付卡的使用范围原则上仅限于欧盟境内，但在第三国发行的同类卡片则未必如此。因此，有必要确保在欧盟境外发行的匿名预付卡仅能在被认为符合与欧盟法律同等要求的情况下方可于欧盟境内使用。该规定应完全遵守欧盟在国际贸易领域的各项义务，尤其是《服务贸易总协定》的相关条款。

(16) 金融情报机构在识别恐怖主义网络的金融活动方面发挥着重要作用，尤其是在跨境领域，并有助于发现其资金支持者。金融情报对于揭露恐怖主义犯罪的实施及其相关网络和运作模式可能具有根本性意义。由于缺乏明确的国际标准，各金融情报机构在其职能、权限及权力方面仍存在显著差异。成员国应努力确保采取更加高效且协调一致的方法，处理与恐怖主义相关的金融调查工作，包括涉及虚拟货币滥用的案件。然而，当前存在的这些差异不应影响金融情报机构的正常履职，特别是其开展预防性分析的能力，以支持所有负责情报、侦查、司法以及国际合作的主管机关。在履行职责时，金融情报机构应当能够无障碍地获取并交换信息，包括通过与执法机关的适当合作实现这一目标。在任何涉嫌刑事犯罪的情形下，尤其是涉及恐怖主义融资的案件中，相关信息应当直接、迅速地传递，不得无故拖延。因此，有必要进一步提升金融情报机构的效能与效率，通过明确其职权范围并加强彼此间的协作来实现这一目标。

（17）

金融情报机构应当能够从任何义务主体处获取与其职能相关的全部必要信息。其不受限制的信息获取权对于确保资金流动得到妥善追踪、并在早期阶段发现非法网络与资金流向至关重要。金融情报机构基于对洗钱或恐怖主义融资的合理怀疑而向义务主体索取补充信息的需求，既可能源于此前已向该机构提交的可疑交易报告，也可能通过其他途径触发，例如金融情报机构自身的分析、主管机关提供的情报，或由其他金融情报机构掌握的信息。因此，在履行其职能的过程中，金融情报机构应当有权向任何义务主体获取信息，即便未事先收到相关报告。这并不包括在金融情报机构进行分析时对义务主体提出的不加区分的信息请求，而仅限于依据充分界定的条件所提出的信息请求。此外，金融情报机构还应当能够根据其他欧盟成员国金融情报机构的请求获取相关信息，并将所获信息与提出请求的金融情报机构予以共享。

（18）

金融情报机构的宗旨是收集并分析其所接收的信息，旨在查明可疑交易与潜在犯罪活动之间的关联，从而预防和打击洗钱及恐怖融资行为，并在有理由怀疑存在洗钱、相关上游犯罪或恐怖融资的情况下，向主管当局通报其分析结果及其他相关信息。金融情报机构不得因缺乏对相关上游犯罪的认定、各国刑事法律的特点以及相关上游犯罪定义之间的差异，或未明确提及特定相关上游犯罪等原因，而拒绝或延迟向其他金融情报机构主动或应请求交换信息。同样地，无论可能涉及何种相关上游犯罪，金融情报机构均应事先同意其他金融情报机构将相关信息转交至主管当局，以确保传播职能得以有效履行。各金融情报机构报告称，由于某些上游犯罪（如税务犯罪）的国家层面定义尚未由欧盟法律予以统一，导致信息交流面临困难。然而，此类差异不应妨碍根据本指令所界定的相关信息之相互交换、向主管当局的传播及其使用。金融情报机构应当依据金融行动特别工作组（FATF）建议及金融情报单位间信息交换的埃格蒙特原则，迅速、建设性且有效地开展与第三国金融情报机构在洗钱、相关上游犯罪及恐怖融资领域的最广泛国际合作。

（19）

与信贷及金融机构相关的审慎性质信息，例如有关董事及股东的适当性和胜任能力、内部控制机制、公司治理、合规管理及风险管理等方面的信息，往往对于对该类机构实施适当的反洗钱与反恐怖融资监管而言不可或缺。同样地，反洗钱与反恐怖融资相关信息对于上述机构的审慎监管亦具有重要意义。因此，负责监督信贷及金融机构的反洗钱与反恐怖融资主管机关与审慎监管机构之间就机密信息的交换与协作，不应因该领域缺乏明确法律规定而产生的法律不确定性所阻碍。鉴于审慎监管在不少情况下已委托给非反洗钱与反恐怖融资领域的监管机构（如欧洲中央银行），进一步明确相关法律框架显得尤为重要。

（20）

金融情报机构及其他主管机关在获取银行账户、支付账户及保险箱持有人身份信息方面存在延迟，尤其是涉及匿名账户时，这严重阻碍了对涉恐资金转移的识别与追踪。各国用于识别属于同一人的银行账户、支付账户及保险箱的相关数据分散且不连贯，致使金融情报机构及其他主管机关无法及时获取这些信息。因此，在所有成员国建立集中化的自动化机制，如登记系统或数据检索系统，作为高效手段以确保及时获取银行账户、支付账户及保险箱持有人及其代理人和受益所有人身份信息，显得至关重要。在适用上述信息获取规定时，应优先使用现有机制，前提是各国金融情报机构能够以即时且无过滤的方式访问其查询的数据。各成员国还应考虑将其他被认为必要且适度的信息纳入此类机制，以更有效地降低洗钱及恐怖融资风险。对于金融情报机构及其他主管机关提出的查询及相关信息请求，应当充分保障信息的完全保密性，但负责刑事追诉的机关除外。

（21）

为尊重隐私并保护个人数据，开展反洗钱与反恐怖融资调查所必需的最低限度数据，应当存储于针对银行账户和支付账户的集中化自动化机制中，例如登记系统或数据检索系统。各成员国应根据本国现行制度与法律传统，确定收集哪些数据既实用又适度，以便有效识别受益所有人。在将有关上述机制的规定转化为国内法时，各成员国应当设定与客户尽职调查措施下所获取文件及信息保存期限相一致的保留期限。同时，各成员国可通过立法在一般情况下延长该保留期限，而无需逐案作出决定；但额外的保留期限不得超过五年。上述期限不影响各国法律中规定的其他数据保留要求，后者允许基于个案作出决定，以便利刑事或行政程序的进行。对上述机制的访问应当遵循“知悉必要性”原则。

（22）

对自然人和法人的数据进行准确的身份识别与核实，对于打击洗钱或恐怖融资活动至关重要。交易与支付数字化领域的最新技术发展，使得安全的远程或电子身份识别成为可能。应当充分考虑《欧洲议会和理事会第910/2014号条例》（7）中所规定的各类身份识别手段，特别是在涉及已通报的电子身份识别方案以及确保跨境法律认可的方式方面；这些方案提供了高水平的安全工具，并为各国在国家层面建立的身份识别方法提供了可供比照的基准。此外，经国家主管机关依法监管、认定、批准或接受的其他安全的远程或电子身份识别程序亦可予以采纳。在适当情况下，还应在身份识别过程中一并考虑《欧洲议会和理事会第910/2014号条例》中关于电子文件及信任服务的认可要求。本指令的适用应遵循技术中立原则。

（23）

为识别欧盟境内的政治公众人物，各成员国应当发布名单，列明根据本国法律、法规及行政规定被认定为重要公共职务的具体职能。各成员国还应当要求在其境内获得认证的各国际组织，编制并及时更新该国际组织内的重要公共职务清单。

（24）

在现行框架下，对现有客户的审查采取基于风险的方法。然而，鉴于某些中间结构存在更高的洗钱、恐怖融资及相关上游犯罪风险，此种方法可能难以及时发现并评估相关风险。因此，有必要确保对某些明确界定的现有客户类别也实施定期监测。

（25）

目前，各成员国被要求确保在其境内注册成立的公司及其他法人实体，获取并持有充分、准确且最新的受益所有人信息。关于受益所有人信息的准确性和时效性，是追踪犯罪分子的关键因素；否则，犯罪分子可能借助公司架构掩盖其真实身份。全球高度互联的金融体系为资金的隐匿与跨境流动提供了便利，而洗钱者、恐怖融资者以及其他犯罪分子也日益利用这一特性。

（26）

应当明确决定由哪个成员国负责对信托及类似法律安排的受益所有人信息进行监测和登记的具体因素。由于各成员国法律制度存在差异，某些信托及类似法律安排在欧盟境内并未得到任何监测或登记。对于信托及类似法律安排的受益所有人信息，应当在其受托人或类似法律安排中担任同等职务的人士的设立地或居住地予以登记。为确保对信托及类似法律安排的受益所有人信息的有效监测与登记，成员国之间的合作亦不可或缺。通过实现各成员国关于信托及类似法律安排受益所有人的登记系统相互连通，将使相关信息得以获取，并避免同一信托及类似法律安排在欧盟境内被重复登记。

（27）

关于信托及类似法律安排的受益所有人信息获取的相关规则，应当与适用于公司及其他法律实体的相应规则保持一致。鉴于目前欧盟内存在的信托类型极为广泛，且类似法律安排的种类更为多样，是否将某一信托或类似法律安排认定为与公司及其他法律实体具有可比性，应由各成员国自行决定。各国国内法在转化上述规定时，其目的应在于防止信托或类似法律安排被用于洗钱、恐怖主义融资或相关上游犯罪活动。

（28）

鉴于信托及类似法律安排具有不同的特性，成员国应当能够在本国法律框架内，并依照数据保护规则，确定对那些与公司及其他法律实体不具可比性的信托及类似法律安排的透明度水平。由于不同类型信托或类似法律安排的特征不同，其所涉及的洗钱和恐怖融资风险亦可能有所差异；同时，对这些风险的认识也可能随时间推移而演变，例如基于国家及超国家层面的风险评估结果。因此，若此种信息获取系为防止金融体系被用于洗钱或恐怖融资目的之合法且相称的必要措施，成员国应有权规定更为广泛的信托及类似法律安排受益所有人信息的获取途径。在确定此类信托或类似法律安排的受益所有人信息透明度水平时，成员国应当充分顾及个人基本权利的保护，尤其是隐私权及个人数据保护权。任何能够证明其具有正当利益的人士均应获准查阅信托及类似法律安排的受益所有人信息。此外，凡就持有或拥有在欧盟境外注册成立的任何公司或其他法律实体之控制性权益（无论通过直接或间接所有权，包括通过无记名股票持有，或通过其他方式实施控制）的信托或类似法律安排提出书面请求者，亦应获准查阅相关受益所有人信息。

授予查阅信托及类似法律安排受益所有人信息请求的条件与标准应当足够明确，并符合本指令的目的。在有合理理由怀疑该书面请求不符合本指令目标的情况下，成员国应当有权拒绝该项请求。

（29）

为确保法律确定性和公平竞争环境，有必要明确界定在欧盟范围内设立的哪些法律安排因其功能或结构而应被视为与信托具有类似性质。因此，各成员国应当识别本国法律所承认的信托以及依据其国内法律框架或习惯可能设立、且在结构或功能上与信托相似的其他法律安排，例如能够实现资产的法律所有权与受益所有权之间的分离或脱钩。此后，各成员国应将上述信托及类似法律安排的类别、特征描述、名称以及适用的法律依据通报欧盟委员会，以便在《欧盟官方公报》上予以公布，从而便于其他成员国加以识别。应当注意的是，信托及类似法律安排在欧盟各成员国可能具有不同的法律特征。当某项信托或类似法律安排的结构或功能特征与公司及其他法律实体的特征相当时，公众获取受益所有人信息将有助于打击对信托及类似法律安排的滥用，其作用类似于公众获取信息有助于防止公司及其他法律实体被用于洗钱和恐怖融资的目的。

（30）

公众获取受益所有人信息有助于公民社会（包括新闻媒体或民间社会组织）对相关信息进行更深入的审查，并有助于维护人们对商业交易及金融体系诚信度的信任。这也有助于打击公司及其他法律实体和法律安排被滥用于洗钱或恐怖融资的行为，既可通过协助调查，也可通过声誉效应发挥作用；因为任何拟进行交易的人都能知晓受益所有人的身份。此外，这种信息的公开还有利于金融机构以及相关主管当局（包括第三国主管当局）及时、高效地获取所需信息，以应对上述违法行为。同时，获取此类信息也有助于开展针对洗钱、相关上游犯罪以及恐怖融资的调查工作。

（31）

投资者和普通公众对金融市场的信心在很大程度上取决于是否存在一套准确的披露制度，该制度能够确保公司实际所有权及控制结构的透明度。这一点对于以集中所有权为特征的公司治理体系尤为重要，欧盟即属此类。一方面，拥有重大表决权和现金流权益的大型投资者可能有助于推动企业的长期增长与绩效；另一方面，掌握大量表决权的控股股东则可能出于个人利益而挪用公司资产、攫取商业机会，从而损害少数股东的利益。金融市场信心的提升应被视为提高透明度所带来的积极附带效应，而非其目的所在；提高透明度的根本目的在于营造一个更不易被用于洗钱和恐怖融资活动的环境。

（32）

投资者和普通公众对金融市场的信心在很大程度上取决于是否存在一套准确的披露制度，该制度能够确保公司及其他法律实体以及某些类型的信托和类似法律安排的实际所有权与控制结构的透明度。因此，各成员国应当以足够连贯且协调的方式允许公众获取实际所有权信息，通过制定明确的公众查阅规则，使第三方能够在整个欧盟范围内查明公司及其他法律实体以及特定类型信托和类似法律安排的实际所有人。

（33）

因此，各成员国应当通过载明实际所有权信息的中央登记系统，以足够连贯且协调的方式允许公众查阅公司及其他法律实体的实际所有权信息，并制定明确的公众查阅规则，以便第三方能够在整个欧盟范围内确定相关公司的实际所有人。此外，还必须建立一套连贯的法律框架，以确保在信托及类似法律安排于欧盟境内完成登记后，能够更好地获取与其实际所有权相关的信息。适用于信托及类似法律安排的有关其实际所有权信息查阅的规则，应当与适用于公司及其他法律实体的相关规则保持一致。

（34）

在所有情况下，无论是针对公司及其他法律实体，还是针对信托及类似法律安排，都应当特别在防止洗钱和恐怖融资的公共利益与数据主体的基本权利之间寻求公平的平衡。向公众提供的数据范围应当受到限制，并以清晰、详尽的方式予以界定，且应具有普遍性，从而尽可能减少对受益所有人可能造成的不利影响。同时，向公众开放的信息不应与当前已收集的数据存在显著差异。为最大限度地减少对个人隐私权以及个人数据保护权的干预，相关信息原则上仅限于公司及其他法律实体以及信托和类似法律安排的受益所有人身份状况，并严格局限于受益所有人所从事的经济活动领域。在高级管理人员仅因职务关系而被认定为受益所有人，而非通过持有股权或以其他方式行使控制权的情况下，此种情形应在登记簿中予以明确标注。关于受益所有人信息，成员国可规定，在中央登记簿中纳入国籍信息，尤其是针对非本国籍的受益所有人。为便利登记程序，并鉴于绝大多数受益所有人均为中央登记簿所在国的国民，成员国可在未有相反记载的情况下，推定受益人为本国国民。

（35）

加强的公众监督将有助于防止法律实体及法律安排被滥用，包括用于避税目的。因此，至关重要的是，有关受益所有权的信息应当通过国家登记簿以及登记簿互联互通系统持续保存至少五年，自导致该信托或类似法律安排之受益所有权信息登记的事由终止之日起算。然而，成员国可根据法律规定，为受益所有权信息的处理（包括个人数据）设定其他用途，前提是该等处理符合公共利益目标，且构成民主社会中为实现合法目的所采取的必要且相称的措施。

（36）

此外，为确保采取适当且平衡的措施，并保障私人生活权及个人数据保护权，成员国应在特殊情况下，允许对通过受益所有权信息登记册披露相关信息以及获取该等信息作出例外规定，前提是该等信息可能使受益所有人面临不成比例的欺诈、绑架、勒索、敲诈、骚扰、暴力或恐吓风险。同时，成员国亦应有权要求进行在线登记，以识别任何向登记册申请获取信息的人员，并就获取登记册信息收取相应费用。

（37）

依据欧洲议会和理事会颁布的（EU）2017/1132号指令设立的欧洲中央平台，各成员国持有受益所有权信息的中央登记册之间实现互联互通，这 necessitates 对具有不同技术特征的国家系统进行协调。为此，必须制定并采纳相关技术措施与技术规范，以充分考虑各登记册之间的差异。为确保本指令得到统一实施，应赋予欧盟委员会相应的执行权力，以处理此类技术和操作性问题。上述权力的行使应当遵循欧洲议会和理事会颁布的（EU）No 182/2011号条例第5条所规定的审查程序。无论如何，均应通过欧盟委员会与各成员国代表就系统运行及其未来发展相关议题开展定期对话的方式，确保各成员国参与整个系统的运作。

(38) 欧洲议会和理事会第2016/679号条例（10）适用于本指令项下个人数据的处理。因此，其个人数据被保存在国家登记册中作为受益所有人的自然人应当相应地被告知。此外，仅应提供最新且与实际受益所有人相符的个人数据，并且受益人应当被告知其根据现行欧盟法律框架享有的权利，该框架载于第2016/679号条例以及欧洲议会和理事会第2016/680号指令（11），同时告知其行使这些权利所适用的程序。另外，为防止对登记册中所含信息的滥用并平衡受益所有人的权利，各成员国可以考虑将与请求方相关的信息及其请求的法律依据一并提供给受益所有人。

(39) 在金融情报单位及主管当局报告差异可能会危及正在进行的调查时，金融情报单位或主管当局应当推迟报告该差异，直至不再存在不予报告的理由之时。此外，当报告差异将违反国家法律中的任何保密规定或构成泄露机密行为时，金融情报单位及主管当局不得报告任何差异。

(40) 本指令不影响主管当局依照第2016/680号指令处理的个人数据之保护。

(41) 信息获取及合法利益的界定应当受信托受托人或类似法律安排中担任同等职务者设立或居住的成员国法律管辖。若该信托受托人或类似法律安排中担任同等职务者未在任何成员国设立或居住，则信息获取及合法利益的界定应当受根据本指令规定登记该信托或类似法律安排受益所有权信息的成员国法律管辖。

(42) 成员国应当在其国内法中对“合法利益”作出界定，既作为一般性概念，也作为获取受益所有人信息的标准。特别是，这些定义不应将“合法利益”的概念仅限于正在审理的行政或司法程序的情形，并应在适当情况下允许考虑非政府组织和调查记者为反洗钱、反恐怖融资以及相关上游犯罪所开展的预防性工作。一旦成员国之间的受益所有人登记册实现互联互通，对于每个成员国的登记册，无论是本国境内还是跨境访问，均应依据该信息所涉及的信托或其他类似法律安排之受益所有人信息在该成员国登记时所适用的“合法利益”定义予以批准，且该决定应由该成员国的相关主管机关作出。此外，在涉及成员国受益所有人登记册时，成员国还应当建立针对授予或拒绝提供受益所有人信息之决定的申诉机制。为确保登记与信息交换的一致性和高效性，成员国应当确保负责管理信托及其他类似法律安排受益所有人信息登记册的主管机关与其他成员国的对应机构开展合作，共享有关受某一成员国法律管辖但由另一成员国管理的信托及其他类似法律安排的信息。

(43) 与第三国被调查机构之间的跨境代理关系具有持续性、重复性的特点。因此，成员国在要求在此特定情形下采取强化尽职调查措施的同时，应当考虑到代理关系并不包括一次性交易或单纯的消息传递功能。此外，鉴于并非所有跨境代理银行业务都具有相同程度的洗钱和恐怖融资风险，本指令所规定的各项措施的强度可依据风险为本的原则予以确定，且不得预先判定被调查金融机构所面临的洗钱和恐怖融资风险水平。

(44) 重要的是确保义务主体正确实施反洗钱和反恐怖融资规则。在此背景下，成员国应当强化作为主管当局的公共机关的作用，这些机关被赋予打击洗钱或恐怖融资的特定职责，包括金融情报单位、负责调查或起诉洗钱及其相关上游犯罪和恐怖融资行为的机关、负责追查并扣押或冻结及没收犯罪资产的机关、接收跨境携带现金及无记名有价证券报告的机关，以及负有监督或监测职责以确保义务主体合规的机关。成员国还应强化其他相关机关的作用，包括反腐败机关和税务机关。

(45) 成员国应当确保对所有义务主体进行有效且公正的监管，最好由公共机关通过独立的国家监管机构或监督机构来实施。

(46) 犯罪分子为逃避侦查，会通过众多金融中介机构转移非法所得。因此，有必要允许信贷与金融机构不仅在集团成员之间，而且与其他信贷与金融机构相互交换信息，同时应充分遵守国家法律中规定的数据保护规则。

(47) 负责监督义务主体遵守本指令的主管当局应当能够开展合作并交换机密信息，无论其性质或地位如何。为此，此类主管当局应当具备充分的法律依据以进行机密信息的交换；同时，反洗钱/反恐怖融资主管监督机构与审慎监管机构之间的协作不应因该领域缺乏明确法律规定而无意间受到法律不确定性的影响。关于集团反洗钱/反恐怖融资政策的有效实施之监督，应当依照相关欧洲行业立法所确立的合并监管原则与方式予以执行。

(48) 为实现本指令之目的，成员国主管当局之间的信息交换与协助提供至关重要。因此，成员国不得禁止此种信息交换与协助提供，亦不得施加不合理或过度限制性条件。

(49) 根据2011年9月28日成员国与委员会关于解释性文件的联合政治宣言（12），各成员国承诺在有正当理由的情况下，于通报其转置措施时附上一份或多份文件，用以说明指令各组成部分与相应国家转置文书部分之间的关系。就本指令而言，立法机关认为提交此类文件具有正当性。

(50) 由于本指令的目标，即通过预防、发现和调查洗钱及恐怖融资行为来保护金融体系，无法由各成员国单独充分实现；这是因为成员国为保护本国金融体系而采取的个别措施可能与内部市场的运作以及法治原则和欧盟公共政策的规定相抵触，而鉴于该行动的规模及其影响，唯有在欧盟层面方能更有效地予以实现。因此，根据《欧洲联盟条约》第5条所载的辅助性原则，欧盟可以采取相关措施。同时，依据该条所规定的比例原则，本指令的范围并未超出实现上述目标所必需的程度。

（51）

本指令尊重基本权利，并遵循《欧盟基本权利宪章》（“宪章”）所确认的原则，特别是尊重私人生活和家庭生活的权利（宪章第7条）、个人数据保护的权利（宪章第8条）以及经营自由的权利（宪章第16条）。

（52）

在编制评估本指令实施情况的报告时，委员会应当充分考虑对宪章所确认的基本权利和原则的尊重。

(53) 鉴于亟需实施为加强欧盟反洗钱及反恐怖融资制度而采取的各项措施，且各成员国已承诺尽快完成对（EU）2015/849号指令的转化工作，因此，对（EU）2015/849号指令的修正案应于2020年1月10日前予以转化。各成员国应在2020年1月10日前建立针对公司及其他法律实体的受益所有人登记册，并在2020年3月10日前建立针对信托及类似法律安排的受益所有人登记册。中央登记册应于2021年3月10日前通过欧洲中央平台实现互联互通。各成员国应在2020年9月10日前建立集中化的自动化机制，以识别银行账户、支付账户及保险箱的持有人。

(54) 欧洲数据保护监督员已根据欧洲议会和理事会第45/2001号条例（EC）第28条第2款的规定进行了咨询，并于2017年2月2日发表了意见（14）。

(55) 因此，应相应地对（EU）2015/849号指令作出修订，

特此制定本指令：

第一条

对指令（欧盟）2015/849的修正案

欧盟指令（EU）2015/849作如下修改：

（1）

第2条第1款第3项作如下修改：

将(a)项替换为以下内容：

“(a)

审计师、外部会计师和税务顾问，以及任何其他以自身主要业务或专业活动直接或通过与其有关联的其他人员提供实质性援助、协助或税务咨询的人士；”

第(d)项由以下内容取代：

“（d）

房地产中介，包括在不动产租赁中担任居间人的情形，但仅限于月租金达到1万欧元或以上的交易；”

增加以下几点：

‘(g)

从事虚拟货币与法定货币之间兑换服务的提供商；

（h）

托管钱包提供商；

(i) 从事艺术品交易或作为艺术品交易居间人的个人，包括由艺术画廊和拍卖行开展的交易，且该交易或一系列相关交易的价值达到1万欧元或以上；

(j) 在自由港内从事艺术品保管、交易或作为艺术品交易居间人的个人，且该交易或一系列相关交易的价值达到1万欧元或以上。”

(2) 第3条作如下修订：

第4项作如下修改：

(i) 将(a)项替换为以下内容：

“(a)

根据欧盟指令（EU）2017/541第二章和第三章所规定的恐怖主义犯罪、与恐怖组织相关的犯罪以及与恐怖活动相关的犯罪（*1）；

(*1) 欧洲议会和理事会于2017年3月15日颁布的关于打击恐怖主义并取代理事会框架决定2002/475/JHA、同时修订理事会决定2005/671/JHA的指令（EU）2017/541（《欧盟官方公报》L 88，2017年3月31日，第6页）。”

(ii) 第(c)点替换为如下内容：

‘(c)

根据欧盟理事会框架决定2008/841/JHA第1条第1款所界定的犯罪组织的活动（*2）；

(*2) 欧盟理事会于2008年10月24日通过的关于打击有组织犯罪的框架决定2008/841/JHA（《欧盟官方公报》L 300，2008年11月11日，第42页）。’

在第6点中，第(b)项替换为如下内容：

“（b）

就信托而言，所有下列人员：

(i) 委托人；

(ii) 受托人；

(iii) 保护人（如有）；

(iv) 受益人；或者在从该法律安排或实体中获益的个人尚未确定的情况下，指该法律安排或实体主要为其利益而设立或运作的那类人员；

(v) 任何其他通过直接或间接拥有或其他方式对信托行使最终控制权的自然人；’

第16项替换为如下内容：

‘(16)

“电子货币”是指《2009/110/EC号指令》第2条第(2)款所界定的电子货币，但不包括该指令第1条第(4)款和第(5)款所述的货币价值；’；

(d) 增加以下几点：

‘（18）

“虚拟货币”是指一种价值的数字化表现形式，不由中央银行或公共当局发行或担保，不一定与法定货币挂钩，也不具有货币或金钱的法律地位，但被自然人或法人接受为交换媒介，并可通过电子方式转移、存储和交易；

（19）

“托管钱包提供商”是指代表其客户提供服务以保管私人加密密钥，从而持有、存储并转移虚拟货币的实体。’；

(3) 第6条修改如下：

在第(2)款中，第(b)项和第(c)项替换为如下内容：

“（b）

与各相关行业相关的风险，包括在可行的情况下，由欧洲统计局为每个行业提供的洗钱金额估算数据；

犯罪分子用于清洗非法所得的最普遍手段，包括在可行的情况下，特别是在成员国与第三国之间交易中使用的手段，且不论是否根据第9条第(2)款将某一第三国认定为高风险国家。’；

第(3)款替换为如下内容：

‘3. 委员会应向各成员国及义务主体提供第1款所述的报告，以协助其识别、理解、管理和降低洗钱及恐怖融资风险，并使其他利益相关方，包括各国立法机关、欧洲议会、欧洲监管机构（ESAs）以及金融情报单位的代表，能够更好地了解相关风险。报告应在向各成员国提供后最迟六个月内予以公开，但包含机密信息的部分除外。’；

(4) 第7条修改如下：

在第(4)款中，增加以下几点：

‘(f)

报告其反洗钱/反恐怖融资制度的机构架构及总体程序，包括但不限于金融情报单位、税务机关和检察机关，以及在现有信息范围内所分配的人力与财力资源；

（g）

报告为打击洗钱和恐怖融资所投入的国家层面的努力与资源（人力资源与预算）。

第5款替换为如下内容：

‘5. 成员国应当将其风险评估结果，包括其更新内容，提供给委员会、欧洲监管机构及其他成员国。其他成员国可在适当情况下向开展风险评估的成员国提供相关补充信息。评估摘要应当向社会公开，但该摘要不得包含任何机密信息。’;

(5) 第9条修改如下：

第2款被以下内容取代：

‘2. 委员会获授权根据第64条采纳委托法案，以识别高风险第三国，并特别考虑以下领域的战略缺陷：

该第三国的反洗钱与反恐怖融资法律及制度框架，尤其是：

(i) 对洗钱和恐怖融资行为的刑事定罪；

(ii) 有关客户尽职调查的措施；

(iii) 有关记录保存的要求；

(iv) 报告可疑交易的要求；

(v) 向主管当局提供法人及安排之受益所有权的准确且及时信息的情况；

该第三国主管当局为打击洗钱和恐怖融资所拥有的权力与程序，包括适当有效、相称且具有威慑力的制裁措施，以及该第三国与成员国主管当局在合作与信息交换方面的实践；

该第三国反洗钱与反恐怖融资体系在应对洗钱或恐怖融资风险方面的有效性。’;

第4款替换为如下内容：

‘4. 委员会在制定第2款所述的委托法案时，应当考虑由在预防洗钱和打击恐怖融资领域具有相应能力的国际组织及标准制定机构所编制的相关评估、评价或报告。’;

(6) 第十条第一款修改为如下内容：

“1. 成员国应当禁止其信贷机构和金融机构开设匿名账户、匿名存折或匿名保险箱。无论如何，成员国应当要求现有匿名账户、匿名存折或匿名保险箱的所有人及受益人在2019年1月10日之前，且无论如何在上述账户、存折或保险箱被以任何方式使用之前，接受客户尽职调查措施。”

(7) 第十二条修改如下：

第1款作如下修改：

(i) 在第一款中，第（a）项和第（b）项修改为如下内容：

“(a)

该支付工具不可充值，或每月最高支付交易限额为150欧元，且仅可在该成员国境内使用；

电子存储的最高金额不超过150欧元；’；

(ii) 第二款被删除；

第2款被以下内容取代：

‘2. 成员国应当确保，本条第1款规定的例外情形不适用于以下情况：以现金赎回或提取电子货币的货币价值，且赎回金额超过50欧元；或者在欧洲议会和理事会颁布的（EU）2015/2366号指令第4条第6项所定义的远程支付交易中，单笔支付金额超过50欧元。

(*3) 欧洲议会和理事会于2015年11月25日颁布的（EU）2015/2366号指令，关于内部市场中的支付服务，并对2002/65/EC、2009/110/EC及2013/36/EU等指令以及（EU）No 1093/2010号条例作出修订，同时废止2007/64/EC号指令（《欧盟官方公报》L 337，2015年12月23日，第35页）。’；

增加如下一款：

‘3. 成员国应当确保，作为收单方的信贷机构和金融机构仅接受由第三国发行的匿名预付卡进行的支付，前提是该等卡符合与第1款和第2款所规定要求相当的标准。

成员国可以决定在其境内不接受使用匿名预付卡进行的支付。’；

(8) 第13条第1款修改如下：

将(a)项替换为以下内容：

“(a)

根据从可靠且独立来源获取的文件、数据或信息，识别客户并核实其身份，包括在可行的情况下使用电子身份识别手段、符合欧洲议会和理事会颁布的（EU）No 910/2014号条例（*4）所规定的相关信任服务，或任何其他经有关国家主管当局监管、认可、批准或接受的安全、远程或电子身份识别程序；

(*4) 欧洲议会和理事会于2014年7月23日颁布的（EU）No 910/2014号条例，关于内部市场中电子交易的电子身份识别及信任服务，并废止1999/93/EC号指令（《欧盟官方公报》L 257，2014年8月28日，第73页）。’；

在第（b）项末尾，增加以下句子：

“当识别出的受益所有人系第3条第6款(a)项(ii)目所指的高级管理人员时，义务实体应当采取必要的合理措施，核实担任该高级管理职务的自然人的身份，并保存所采取措施的相关记录以及在核实过程中遇到的任何困难。”

(9) 第14条修改如下：

在第1款中，增加以下句子：

“每当与公司或其他法律实体、信托或具有类似信托结构或功能的法律安排（以下简称‘类似法律安排’）建立新的业务关系时，而这些主体根据第30条或第31条的规定须登记受益所有权信息，义务实体应当收集登记证明或登记簿摘录。”

第5款替换为如下内容：

“5. 成员国应当要求义务实体不仅对所有新客户实施客户尽职调查措施，还应在适当时候以风险敏感的方式对现有客户进行尽职调查，或者在客户的相关情况发生变化时，或者在相关日历年度内义务实体依法负有联系客户以审查有关受益所有人的相关信息的义务时，亦或义务实体曾依据欧盟理事会第2011/16/EU号指令（*5）承担过该项义务时，均应适用上述措施。”

(*5) 欧盟理事会于2011年2月15日颁布的关于税收领域行政合作并废止第77/799/EEC号指令的第2011/16/EU号指令（《欧盟官方公报》L 64，2011年3月11日，第1页）。”

(10) 第18条修改如下：

在第1款中，第一项 subparagraph 替换为如下内容：

“在第18a条至第24条所述情形以及其他由成员国或义务实体认定的较高风险情形下，成员国应当要求义务实体采取强化的客户尽职调查措施，以适当管理和降低相关风险。”

第2款被以下内容取代：

“2. 成员国应当要求义务实体在合理范围内尽可能审查所有符合下列至少一项条件的交易之背景及目的：”

(i) 它们是复杂的交易；

(ii) 它们是异常大额的交易；

(iii) 它们以异常的模式进行；

(iv) 它们不具有明显的经济或合法目的。

特别是，义务主体应当提高对业务关系的监测程度和性质，以确定这些交易或活动是否具有可疑性。

(11) 插入如下条款：

“第18a条”

1. 对于根据第9条第2款确定的高风险第三国所涉及的业务关系或交易，成员国应当要求义务实体采取下列强化客户尽职调查措施：

获取关于客户及受益所有人的更多信息；

获取关于该业务关系预期性质的更多信息；

获取关于客户及受益所有人的资金来源和财富来源的信息；

(d) 获取关于拟进行或已进行交易之原因的信息；

(e) 获得高级管理层对建立或维持该业务关系的批准；

(f) 通过增加控制的次数与频率，并选择需要进一步审查的交易模式，对该业务关系实施强化监测。

成员国可以要求义务实体在适用情况下确保首笔付款通过以客户名义开立于一家受制于不低于本指令所规定之客户尽职调查标准的信贷机构的账户进行。

2. 除第1款所规定的措施外，并且在遵守欧盟国际义务的前提下，成员国应当要求义务实体在适用情况下对从事与根据第9条第2款确定的高风险第三国相关交易的自然人和法人采取一项或多项额外的缓解措施。这些措施应当包括以下一项或多项：

适用额外的强化尽职调查要素；

引入强化的相关报告机制或对金融交易进行系统性报告；

限制与根据第9条第2款被认定为高风险第三国之自然人或法人的业务关系或交易。

3. 除第1款所规定的措施外，成员国应当在遵守欧盟国际义务的前提下，对根据第9条第2款确定的高风险第三国适用以下一项或多项措施：

拒绝在有关国家设立义务实体的子公司、分支机构或代表处，或者以其他方式考虑相关义务实体来自一个缺乏适当反洗钱/反恐怖融资制度的国家这一事实；

禁止义务实体在有关国家设立分支机构或代表处，或者以其他方式考虑相关分支机构或代表处位于一个不具备适当反洗钱/反恐怖融资制度的国家这一事实；

要求对位于有关国家的义务实体的分支机构和子公司实施更严格的监管检查或更高的外部审计要求；

(d) 要求对金融集团就其位于有关国家的任何分支机构和子公司实施更高的外部审计要求；

(e) 要求信贷和金融机构审查并修改，或在必要时终止与有关国家的被调查机构之间的代理关系。

4. 在制定或适用第2款和第3款所列措施时，成员国应当酌情考虑由在预防洗钱和打击恐怖融资领域具有相应能力的国际组织及标准制定机构编制的相关评估、评价或报告，这些报告涉及个别第三国所带来的风险。

5. 成员国应在制定或适用第2款和第3款所列措施之前通知委员会。

(12) 在第19条中，引言部分由以下内容取代：

“对于涉及与第三国被调查机构进行支付结算的跨境代理关系，成员国除应按照第13条规定的客户尽职调查措施外，还应当要求其信贷机构和金融机构在建立业务关系时：”

(13) 插入如下条款：

“第20a条”

1. 各成员国应当编制并及时更新一份清单，列明根据本国法律、法规及行政规定，属于第3条第(9)款所指的“重要公共职能”的具体职务。各成员国应当要求在其境内获得认可的各国际组织，为该国际组织编制并及时更新一份关于其“重要公共职能”的清单，以供第3条第(9)款之目的使用。上述清单应当报送欧盟委员会，并可予以公开。

2. 欧盟委员会应当编制并及时更新一份清单，列明在欧盟各机构和机关层面属于“重要公共职能”的具体职务。该清单还应当包括可能委托给第三国代表以及在欧盟层面获得认可的国际组织代表履行的任何职务。

3. 欧盟委员会应当依据本条第1款和第2款所规定的清单，整合形成一份适用于第3条第(9)款目的的“重要公共职能”统一清单。该统一清单应当予以公开。

4. 本条第3款所述清单中所列的职务，应当按照第41条第2款的规定予以处理。

(14) 在第27条中，第2款被替换为如下内容：

“2. 成员国应当确保，对于客户被转介至的义务主体，采取适当措施，以保证第三方在收到请求时立即提供相关身份识别与核实资料的副本，包括但不限于通过电子身份识别手段获取的数据、《欧盟条例》（EU）No 910/2014所规定的相关信任服务，或由有关国家主管当局监管、认可、批准或接受的任何其他安全、远程或电子身份识别程序。”

(15) 第30条作如下修改：

第1款作如下修改：

(i) 第1子款被替换为如下内容：

“成员国应当确保，在其境内注册成立的公司及其他法人实体，必须获取并持有充分、准确且最新的实益所有权信息，包括其所持实益权益的具体细节。成员国还应当确保，对违反本条规定的违法行为，依法采取有效、相称且具有威慑力的措施或制裁。”

(ii) 增加以下款：

“成员国应当要求法人或其他法律实体的受益所有人，包括通过股份、表决权、所有权权益、无记名股票持有或以其他方式实施控制的情形，向该等实体提供其为遵守第一款规定所需的一切信息。”

第4款替换为如下内容：

“4. 成员国应当要求第3款所述的中央登记簿所载信息充分、准确且最新，并为此建立相应机制。此类机制应当包括要求义务主体以及在适当情况下且不对其职能造成不必要妨碍的前提下，要求主管当局报告其掌握的受益所有人信息与中央登记簿中所载信息之间存在的任何差异。对于报告的差异，成员国应当确保及时采取适当措施予以纠正，并在必要时于中央登记簿中作出相应标注。”

第5款替换为如下内容：

“5. 成员国应当确保受益所有人信息在任何情况下均可供以下各方获取：

主管机关和金融情报单位，不受任何限制；

义务实体，在依据第二章开展客户尽职调查的框架内；

任何普通公众。

第（c）项所述人员至少有权查阅受益所有人的姓名、出生月份及年份、居住国家及国籍，以及其所持受益权益的性质和程度。

成员国可以在本国法律规定的条件下，允许查阅有助于识别受益所有人的其他信息。该等附加信息至少应当包括出生日期或符合数据保护规则的联系方式。”

(d) 插入以下款：

“5a. 成员国可以选择在其第3款所述的国家登记簿中所载信息的基础上，通过在线注册并缴纳费用的方式予以公开，但该费用不得超过使相关信息可供查询所产生的行政成本，包括登记簿的维护与开发成本。”

(e) 第6款被以下内容取代：

‘6. 成员国应当确保主管当局和金融情报机构能够及时且不受限制地获取第3款所述中央登记册中所载的所有信息，且不得引起相关实体的警觉。成员国还应当允许义务主体在依据第二章采取客户尽职调查措施时及时获取相关信息。

被授予访问第3款所述中央登记册权限的主管当局，是指那些被指定承担反洗钱或反恐怖融资职责的公共机关，以及税务机关、义务主体的监管机构，还有那些负有侦查或起诉洗钱、相关上游犯罪及恐怖融资行为，以及追查、扣押或冻结并没收犯罪资产职能的机关。’；

(f) 第7款由以下内容取代：

“7. 成员国应当确保主管当局和金融情报单位能够及时且免费地向其他成员国的主管当局和金融情报单位提供第1款和第3款所述的信息。”

（g）

第9款和第10款由以下内容取代：

‘9. 在国家法律规定的特殊情况下，如果第5款第一 subparagraph 第(b)项和第(c)项所述的访问将使受益所有人面临不成比例的风险、欺诈风险、绑架、勒索、敲诈、骚扰、暴力或恐吓风险，或者受益所有人系未成年人或其他依法无行为能力者，成员国可以针对全部或部分受益所有权信息，在个案基础上规定免予此类访问。成员国应当确保此类豁免仅在对相关情形的特殊性进行详细评估后方可予以批准。同时，应当保障当事人享有对豁免决定的行政复议权以及有效的司法救济途径。已作出豁免决定的成员国应当每年公布所作豁免的数量及其理由，并将相关数据报送欧盟委员会。

根据本款第一 subparagraph 所作的豁免，不适用于信贷机构和金融机构，也不适用于第2条第1款第(3)(b)项所指的、身为公职人员的义务主体。

10. 成员国应当确保本条第3款所述的中央登记册通过欧洲议会和理事会于2017年6月14日颁布的（EU）2017/1132号指令第22条第1款设立的欧洲中央平台实现互联互通。成员国中央登记册与该平台的连接应当按照委员会依据（EU）2017/1132号指令第24条以及本指令第31a条所通过的实施法案中规定的技术规范和程序予以建立。

成员国应当确保本条第1款所述的信息能够通过（EU）2017/1132号指令第22条第1款所建立的登记册互联互通系统予以获取，且须符合成员国为执行本条第5款、第5a款及第6款而制定的本国法律的规定。

本条第1款所述信息应当在法人或其他法律实体自登记册中被注销后至少五年、最长十年内，通过各国国家登记册及登记册互联互通系统予以提供。成员国应当相互合作，并与委员会协作，以依照本条规定落实各类访问权限。

(*6) 欧洲议会和理事会于2017年6月14日颁布的（EU）2017/1132号指令，涉及公司法的某些方面（《欧盟官方公报》L 169，2017年6月30日，第46页）。’;

(16) 第31条修改如下：

第1款替换为以下内容：

‘1. 成员国应当确保本条适用于信托及其他类型的法律安排，例如但不限于fiducie、某些类型的Treuhand或fideicomiso等，只要此类安排具有与信托相似的结构或功能。成员国应当根据其国内法所管辖的相关法律安排，明确界定哪些特征可认定其结构或功能与信托相似。

各成员国应当要求在其境内管理的任何明示信托的受托人获取并保存关于该信托的充分、准确且最新的受益所有人信息。该信息应当包括以下人员的身份：

委托人；

受托人；

保护人（如有）。

(d) 受益人或受益人类别；

(e) 任何其他对信托行使有效控制的自然人。

成员国应当确保，违反本条的行为受到有效、相称且具有威慑力的措施或制裁。

第2款被以下内容取代：

‘2. 成员国应当确保，作为本条第1款所述类似法律安排中的受托人或者担任同等职务的人，在其以受托人身份或者在类似法律安排中担任同等职务的身份与义务实体建立业务关系或者进行超过第11条第(b)、(c)和(d)项所规定门槛的偶发性交易时，及时披露其身份并提供本条第1款所述信息。’;

插入以下款：

‘3a. 成员国应当要求，本条第1款所述的明示信托及类似法律安排的受益所有权信息，由该信托的受托人或者类似法律安排中担任同等职务的人设立或居住的成员国设立的中央受益所有权登记簿予以保存。

当该信托的受托人或者类似法律安排中担任同等职务的人的设立地或者居住地在欧盟以外时，本条第1款所述的信息应当由该受托人或者类似法律安排中担任同等职务的人以其名义与信托或者类似法律安排签订业务关系或者购置不动产的成员国设立的中央登记簿予以保存。

当某一信托的受托人或者类似法律安排中担任同等职务的人分别在不同成员国设立或者居住，或者当该受托人或者类似法律安排中担任同等职务的人以其名义在不同成员国与信托或者类似法律安排签订多项业务关系时，由某一成员国登记簿所载的注册证明或者受益所有权信息摘录，可以被视为足以认定已履行登记义务。’;

(d) 第4款替换为如下内容：

‘4. 成员国应当确保，关于某一信托或者类似法律安排的受益所有权信息在任何情况下均向以下主体开放：

主管机关和金融情报单位，不受任何限制；

义务实体，在依据第二章开展客户尽职调查的框架内；

任何能够证明具有合法利益的自然人或法人；

(d) 任何自然人或法人，通过直接或间接的所有权（包括通过无记名股票持有），或者通过其他方式的控制，就一项信托或其他类似法律安排提出书面请求，而该信托或其他法律安排持有或拥有除第30条第1款所述实体之外的任何公司或其他法律实体的控股权益。

第一款第(c)项和第(d)项所指的自然人或法人可获取的信息应当包括受益所有人的姓名、出生月份和年份、居住国及国籍，以及其所持受益权益的性质和范围。

成员国可在本国法律规定的条件下，规定允许查阅有助于识别受益所有人的额外信息。该等额外信息至少应包括出生日期或联系方式，并须符合数据保护相关规定。成员国还可根据其国内法，允许更广泛地查阅登记簿中所载信息。

被授予查阅第3a款所述中央登记簿权限的主管机关，应当是依法承担反洗钱或反恐怖融资职责的公共机关，以及税务机关、义务主体的监管机构，还有那些负有调查或起诉洗钱、相关上游犯罪及恐怖融资行为，以及追查、扣押、冻结或没收犯罪资产之职能的机关。

(e) 插入以下款：

“4a. 成员国可以选择在满足在线注册并缴纳费用的前提下，提供其第3a款所述国家登记簿中所载信息的查阅权限；该费用不得超过为提供上述信息所产生的行政成本，包括登记簿的维护与开发成本。”

(f) 第5款替换为如下内容：

“5. 成员国应当确保第3a款所述中央登记簿中所载信息充分、准确且最新，并为此建立相应机制。此类机制应当包括要求义务主体，以及在不对其职能造成不必要妨碍的情况下，要求主管机关报告其掌握的受益所有权信息与其中央登记簿中所载信息之间存在的任何差异。对于已报告的差异，成员国应当确保及时采取适当措施予以纠正，并在必要时于中央登记簿中作出相应标注。”

（g）

第7款由以下内容取代：

“7. 成员国应当确保主管当局和金融情报单位能够及时且免费地向其他成员国的主管当局和金融情报单位提供第1款和第3款所述的信息。”

（h）

插入以下款：

“7a. 在国家法律规定的特殊情况下，如果第4款第一 subparagraph 第(b)、(c)和(d)项所指的访问将使受益所有人面临不成比例的风险、欺诈风险、绑架、勒索、敲诈、骚扰、暴力或恐吓的风险，或者受益所有人系未成年人或其他依法无行为能力人时，成员国可以针对全部或部分受益所有权信息，在个案基础上规定免予此类访问。成员国应当确保此类豁免仅在对相关情况的特殊性进行详细评估后方可予以批准。同时，应当保障当事人享有对豁免决定进行行政复议以及获得有效司法救济的权利。已作出豁免决定的成员国应当每年公布所作豁免的数量及理由，并将相关数据报送欧盟委员会。

根据第一 subparagraph 规定作出的豁免不适用于信贷机构、金融机构以及第2条第1款第(3)(b)项所指的、属于公职人员的义务主体。

当成员国决定依据第一 subparagraph 规定设立豁免时，不得限制主管当局和金融情报单位获取相关信息。”

(i) 删除第8款；

(j) 第9款由以下内容取代：

“9. 成员国应当确保本条第3a款所指的中央登记册通过根据《2017/1132号指令》第22条第1款设立的欧洲中央平台实现互联互通。各成员国中央登记册与该平台的连接应当按照欧盟委员会依据《2017/1132号指令》第24条及本指令第31a条所通过的实施法案确立的技术规范和程序予以建立。

成员国应当确保本条第1款所述的信息能够通过根据《2017/1132号指令》第22条第2款设立的登记册互联互通系统予以获取，且应符合各成员国为落实本条第4款和第5款而制定的国内法规定。”

成员国应当采取适当措施，确保通过其国家登记册以及登记册互联系统仅提供第1款所述且为最新、与实际受益所有权相符的信息，并且对该信息的访问应当符合数据保护规则。

第1款所述信息应当在导致登记第3a款所述受益所有权信息的事由终止后至少五年、不超过十年内，通过国家登记册及登记册互联系统予以提供。成员国应当与委员会合作，按照第4款和第4a款的规定实施各类访问方式。

（k）

增加如下一款：

“10. 成员国应当于2019年7月10日前向委员会通报第1款所指信托及类似法律安排的类别、特征描述、名称以及在适用时的法律依据。委员会应当于2019年9月10日前在《欧盟官方公报》上公布此类信托及类似法律安排的汇总清单。”

委员会应当于2020年6月26日前向欧洲议会和理事会提交一份报告，评估第1款所指、受成员国法律管辖的所有信托及类似法律安排是否均已得到妥善识别并被纳入本指令规定的义务范围。必要时，委员会应当根据该报告的结论采取相应措施。

（17）

插入以下条款：

“第31a条”

实施行为

在必要时，除根据《欧盟》2017/1132号指令第24条以及本指令第30条和第31条的适用范围所通过的实施法案外，委员会还应通过实施法案制定必要的技术规范与程序，以实现本指令第30条第10款及第31条第9款所述的成员国中央登记册之间的互联互通，具体涉及：

用于界定平台履行其职能所需的技术数据集合及其存储、使用和保护方式的技术规范；

根据成员国授予的访问权限等级，规定通过登记册互联互通系统获取受益所有人信息的共同标准；

关于如何提供受益所有人信息的技术细节；

(d) 登记册互联互通系统所提供服务的可用性技术条件；

(e) 根据第30条第5款及第31条第4款，落实各类受益所有人信息访问权限的技术方式；

(f) 当依据第30条第5a款及第31条第4a款对受益所有人信息的访问需缴纳费用时，有关费用支付的具体方式，并应考虑诸如远程支付交易等现有支付便利措施。

上述实施法案应当依照第64a条第2款所述的审查程序予以通过。

委员会在其实施法案中应当努力重复利用经验证的技术与既有做法。委员会应当确保拟开发的系统在实施本指令时所产生的成本不超过绝对必要之限度。委员会的实施法案应当体现透明度，并促进委员会与各成员国之间经验与信息的交流。

（18）

在第32条中新增如下一款：

“9. 在不损害第34条第2款的前提下，各金融情报单位在其职责范围内，即使未按照第33条第1款(a)项或第34条第1款的规定提交事先报告，亦有权向任何义务主体请求、获取并使用为本条第1款所设定目的而需的信息。”

（19）

插入以下条款：

“第32a条”

1. 成员国应当建立集中化的自动化机制，例如中央登记簿或中央电子数据检索系统，以便及时识别在其境内由信贷机构保管的、持有或控制以欧洲议会和理事会第260/2012号条例（*7）所定义的IBAN标识的支付账户和银行账户以及保险箱的任何自然人或法人。成员国应当将这些国家机制的特征通报欧盟委员会。

2. 成员国应当确保本条第1款所述的集中化机制中所保存的信息能够以即时且未经过滤的方式直接供本国金融情报单位访问。该信息亦应可供本国主管当局为履行本指令项下的义务而访问。成员国还应当确保任何金融情报单位能够按照第53条的规定，及时向其他金融情报单位提供本条第1款所述的集中化机制中所保存的信息。

3. 下列信息应当可通过本条第1款所述的集中化机制予以访问并可被检索：

— 对于客户账户持有人及其任何声称代表客户行事的人：姓名，并辅以根据国内法律转置第13条第1款(a)项所要求的其他身份识别资料，或者唯一识别号码；

— 对于客户账户持有人的受益所有人：姓名，并辅以根据国内法律转置第13条第1款(b)项所要求的其他身份识别资料，或者唯一识别号码；

— 对于银行账户或支付账户：IBAN号码以及账户开立与关闭的日期；

— 对于保险箱：承租人的姓名，并辅以根据国内法律转置第13条第1款所要求的其他身份识别资料，或者唯一识别号码，以及租赁期限。

4. 成员国可以考虑要求将其他被认为对金融情报单位及主管当局履行本指令项下义务至关重要的信息，也通过集中化机制予以访问并可被检索。

5. 欧盟委员会应当在2020年6月26日前向欧洲议会和理事会提交一份报告，评估确保集中化自动化机制之间安全高效互联互通的条件、技术规格及程序。必要时，该报告应当附带一项立法提案。

(*7) 欧洲议会和欧洲理事会于2012年3月14日颁布的第260/2012号条例，确立了以欧元进行的贷记转账和直接借记的技术与业务要求，并修订了第924/2009号（EC）条例（《欧盟官方公报》L 94，2012年3月30日，第22页）。’;

（20）

插入以下条款：

“第32b条”

1. 成员国应当向金融情报单位和主管当局提供获取信息的途径，以便及时识别任何拥有不动产的自然人或法人，包括通过登记簿或电子数据检索系统（在存在此类登记簿或系统的情况下）。

2. 欧盟委员会应当于2020年12月31日前向欧洲议会和理事会提交一份报告，评估对登记簿所载信息进行协调统一的必要性和相称性，并评估建立这些登记簿之间互联互通的必要性。在适当情况下，该报告应当附带一项立法提案。

（21）

在第33条第1款中，第（b）项被替换为如下内容：

“（b）

直接应金融情报单位的要求，向其提供所有必要信息。”

（22）

在第34条中，增加以下一款：

“3. 成员国指定的自律机构应当公布年度报告，其中包含以下信息：

根据第58条、第59条和第60条采取的措施；

如适用，根据第61条收到的违规举报数量；

自律机构根据第1款收到的举报数量，以及如适用，自律机构转交金融情报单位的举报数量；

(d) 如适用，根据第47条和第48条为监督义务实体履行其相关义务而采取的措施的数量及说明；

(i) 第10条至第24条（客户尽职调查）；

(ii) 第33条、第34条和第35条（可疑交易报告）；

(iii) 第40条（记录保存）；以及

(iv) 第45条和第46条（内部控制）。”

（23）

第38条被替换为如下内容：

“第38条”

1. 成员国应当确保，包括受义务实体的雇员和代表在内的个人，如其在内部或向金融情报单位报告洗钱或恐怖融资嫌疑，依法受到保护，免遭威胁、报复性或敌对行为，尤其是免遭不利或歧视性的就业措施。

2. 成员国应当确保，因在内部或向金融情报单位报告洗钱或恐怖融资嫌疑而遭受威胁、报复性或敌对行为，或者不利、歧视性就业措施的个人，有权以安全的方式向相关主管当局提出投诉。在不影响金融情报单位所收集信息保密性的前提下，成员国还应当确保此类人员享有有效的救济途径，以保障其根据本款享有的权利。

（24）

第39条第3款修改如下：

“3. 本条第1款规定的禁止并不妨碍属于同一集团的成员国信贷机构和金融机构之间，或者这些实体与其在第三国设立的分支机构及多数控股子公司之间的信息共享；但前提是这些分支机构及多数控股子公司应完全遵守集团范围内的政策与程序，包括依据第45条规定的集团内信息共享程序，并且该等集团范围内的政策与程序须符合本指令所规定的要求。”

（25）

第40条第1款修改如下：

将(a)项替换为以下内容：

“(a)

在客户尽职调查方面，应保存为满足第二章规定的客户尽职调查要求所必需的文件和信息的副本，包括在可能的情况下通过电子身份识别手段、《欧盟条例》（EU）No 910/2014中规定的相关信任服务，或由有关国家主管当局监管、认可、批准或接受的任何其他安全、远程或电子身份识别程序所获取的信息；上述资料应在与客户终止业务关系后，或在发生偶发交易之日后，保存五年。”

增加以下款：

“本款所述的保存期限，包括不得超过额外五年的延长期限，亦适用于通过第32a条所述集中机制可访问的数据。”

（26）

第四十三条由下文取代：

“第43条”

依据本指令，为第1条所述目的而进行的反洗钱和反恐怖融资之个人数据处理，应被视为符合欧洲议会和理事会2016/679号条例（*8）所规定的公共利益事项。

(*8) 欧洲议会和理事会于2016年4月27日颁布的2016/679号条例，关于自然人在个人数据处理方面的保护以及此类数据的自由流动，并废止第95/46/EC号指令（《通用数据保护条例》）（《欧盟官方公报》L 119，2016年5月4日，第1页）。’;

（27）

第44条由下文取代：

“第44条”

1. 成员国应当为根据第7条开展风险评估的准备工作作出贡献，通过保存与这些制度有效性相关的全面统计数据，确保能够审查其反洗钱或反恐怖融资制度的有效性。

2. 第1款所述的统计数据应当包括：

衡量本指令适用范围内各行业规模与重要性的数据，包括自然人和实体的数量以及各行业的经济重要性；

衡量国家反洗钱/反恐怖融资制度中报告、调查及司法阶段的数据，包括向金融情报单位提交的可疑交易报告数量、对这些报告所采取的后续措施，以及每年度的案件调查数量、被起诉人数、因洗钱或恐怖融资犯罪而被判刑的人数、上游犯罪类型（如相关信息可得），以及被冻结、扣押或没收的财产价值（以欧元计）；

如有数据，应包括导致进一步调查的报告数量及其占比，并附上年度报告，详细说明义务主体所提交报告的有用性及后续处理情况；

(d) 关于跨境信息请求的数量、接收、拒绝以及由金融情报单位部分或全部答复的情况，并按对方国家进行细分的数据；

(e) 分配给负责反洗钱/反恐怖融资监管的主管机关的人力资源，以及分配给金融情报单位用于履行第32条所规定职责的人力资源；

(f) 现场与非现场监管行动的数量、基于监管行动发现的违规行为数量，以及监管机构所施加的制裁或行政措施；

3. 成员国应当确保每年公布对其统计数据的综合审查结果。

4. 成员国应当每年向委员会提交第2款所述的统计数据。委员会应当发布一份年度报告，对第2款所述的统计数据进行汇总与说明，并在其官方网站上予以公布。

（28）

第45条第4款被以下内容取代：

‘4. 成员国和欧洲监管机构应当相互通报第三国法律不允许实施第1款所要求的政策和程序的情形。在此类情况下，可以采取协调行动以寻求解决方案。在评估哪些第三国不允许实施第1款所要求的政策和程序时，成员国和欧洲监管机构应当考虑可能妨碍这些政策和程序适当实施的任何法律限制，包括保密、数据保护以及其他可能影响相关信息交换的限制。’;

（29）

第47条第1款被以下内容取代：

‘1. 成员国应当确保虚拟货币与法定货币之间的兑换服务提供者以及托管钱包服务提供者已登记注册，货币兑换及支票兑现机构、信托或公司服务提供者已取得许可或完成登记，且博彩服务提供者已受到监管。’;

（30）

第48条修订如下：

插入以下款：

‘1a. 为促进并推动有效合作，特别是信息交流，成员国应当向委员会通报第2条第1款所列义务实体的主管机关名单及其联系方式。成员国应当确保向委员会提供的信息保持最新。

委员会应当在其网站上公布该等主管机关及其联系方式的登记册。登记册中的主管机关应在各自职权范围内，作为其他成员国相应主管机关的联络点。各成员国的金融监管机构亦应作为欧洲监管机构的联络点。

为确保本指令得到充分执行，成员国应当要求所有义务实体接受适当的监督，包括开展现场及非现场监督的权力，并在发生违规情形时采取适当且相称的行政措施予以纠正。’;

第2款被以下内容取代：

‘2. 成员国应当确保主管当局拥有充分的权力，包括要求提供与监督合规性及开展检查相关的任何信息的权力，并配备充足的财政、人力和技术资源以履行其职能。成员国还应当确保这些当局的工作人员具备高度的诚信和适当的专业技能，并保持高水平的职业标准，包括保密标准、数据保护标准以及处理利益冲突的标准。’；

第(4)款被以下内容取代：

‘4. 成员国应当确保，在义务实体设有分支机构的成员国的主管当局，对这些分支机构遵守该成员国为实施本指令而制定的国家规定的情况进行监督。

对于属于某一集团的信贷和金融机构，成员国应当确保，就第一款所规定的用途而言，母公司所在成员国的主管当局与集团内各分支机构所在成员国的主管当局开展合作。

对于第45条第9款所述的分支机构，本款第一款所指的监管可以包括采取适当且相称的措施，以纠正需要立即补救的重大缺陷。此类措施应当是临时性的，并在所识别的缺陷得到纠正时予以终止，必要时可在义务实体所属成员国的主管当局的协助或合作下进行，具体依照第45条第2款的规定。’；

(d) 在第(5)款中，增加以下子款：

‘对于属于某一集团的信贷和金融机构，成员国应当确保，母公司所在成员国的主管当局对第45条第1款所述的全集团政策和程序的有效实施进行监督。为此，成员国应当确保，集团内各信贷和金融机构所在成员国的主管当局与母公司所在成员国的主管当局开展合作。’；

（31）

第49条被以下内容取代：

“第49条”

成员国应当确保，政策制定者、金融情报单位、监管机构以及其他参与反洗钱和反恐怖融资的主管当局，以及在本指令适用范围内行事的税务机关和执法机关，均具备有效的机制，以便在其国内就制定和实施打击洗钱及恐怖融资的政策与活动开展合作与协调，包括为履行其根据第7条所承担的义务而采取的相关措施。

（32）

在第六章第三节中，插入如下分节：

成员国主管当局之间的合作

“第IIa款·第50a条”

成员国不得禁止或对主管机关之间为本指令之目的进行的信息交换或协助施加不合理或过度限制的条件。特别是，成员国应当确保主管机关不得以以下理由拒绝协助请求：

该请求亦被视为涉及税务事项；

国内法要求义务主体保持秘密或保密，但所寻求的相关信息受法律特权保护或适用第34条第2款所述的律师职业保密的情形除外；

被请求成员国正在进行调查、侦查或诉讼程序，除非该协助将妨碍该项调查、侦查或诉讼程序；

(d) 请求方主管机关的性质或地位与被请求方主管机关不同。

（33）

第53条修改如下：

在第1款中，第一项 subparagraph 替换为如下内容：

“1. 成员国应当确保金融情报机构在自发或应请求的情况下，交换任何可能与金融情报机构处理或分析洗钱或恐怖融资相关信息及其相关自然人或法人有关的资料，无论其所涉上游犯罪类型为何，即使在交换之时尚未确定相关上游犯罪的类型。”

在第2款第二项 subparagraph 中，第二句替换为如下内容：

“该金融情报机构应当依据第33条第1款获取信息，并及时转交答复。”

（34）

在第54条中，增加如下 subparagraph：

“成员国应当确保金融情报机构至少指定一名联络人或联络点，负责接收来自其他成员国金融情报机构的信息请求。”

（35）

在第55条中，第2款替换为如下内容：

“2. 成员国应当确保被请求的金融情报机构迅速且尽可能广泛地同意向主管机关披露相关信息，无论其所涉上游犯罪类型为何。被请求的金融情报机构不得拒绝此类披露，除非该拒绝超出其反洗钱/反恐怖融资规定的适用范围，或者可能导致调查受到阻碍，或者不符合该成员国国内法的基本原则。任何此类拒绝均应当作出适当说明。上述例外情形应当予以明确规定，以防止对向主管机关披露信息的滥用及不当限制。”

（36）

第五十七条被下列内容取代：

“第IIa款 · 第57条”

第三条第四款所指的各国法律对上游犯罪的定义之间的差异，不得妨碍金融情报机构向其他金融情报机构提供协助的能力，亦不得限制根据第五十三条、第五十四条和第五十五条进行的信息交换、传播及使用。

（37）

在第六章第三节中，增加如下一款：

信贷与金融机构的主管当局与其他受职业保密义务约束的当局之间的合作

“第IIIa款 · 第57a条”

1. 成员国应当要求所有为负责监督信贷和金融机构的主管当局工作或曾为其工作的人员，以及代表该等主管当局行事的审计师或专家，均须遵守职业保密义务。

在不影响刑法规定的情形下，第一款所述人员在其根据本指令履行职责过程中获取的机密信息，仅得以摘要或汇总形式予以披露，且不得使任何单个信贷和金融机构得以被识别。

2. 第一款的规定不妨碍下列主体之间的信息交换：

根据本指令或其他有关信贷和金融机构监管的立法，在某一成员国境内对信贷和金融机构实施监管的主管当局；

根据本指令或其他有关信贷和金融机构监管的立法，在不同成员国之间对信贷和金融机构实施监管的主管当局，包括依照欧盟理事会第1024/2013号条例（*9）行事的欧洲中央银行（ECB）。上述信息交换应受第一款所规定的职业保密条件约束。

截至2019年1月10日，根据本指令对信贷和金融机构实施监管的主管当局以及依据欧盟理事会第1024/2013号条例第27条第2款和欧洲议会及理事会第2013/36/EU号指令第56条第一款第(g)项行事的欧洲中央银行，应在欧洲监管机构的支持下，就信息交换的具体操作方式达成协议。

3. 接收第一款所述机密信息的信贷和金融机构监管主管当局，仅得将该等信息用于：

履行其根据本指令或其他反洗钱与反恐怖融资、审慎监管以及信贷和金融机构监管领域相关立法所承担的职责，包括实施制裁；

在针对信贷和金融机构监管主管当局所作决定提起的上诉程序中，包括法院诉讼程序；

在根据本指令领域或信贷与金融机构审慎监管与监督领域所采纳的欧盟法律中规定的特别条款而启动的司法程序中。

4. 成员国应当确保负责监督信贷和金融机构的主管当局为本指令之目的，在最大程度上相互合作，而不论其各自性质或地位如何。此种合作还包括在被请求的主管当局权限范围内，代表请求的主管当局开展调查，并随后交换通过此类调查所获取的信息。

5. 成员国可以授权其负责监督信贷和金融机构的本国主管当局，与作为该等本国主管当局对应方的第三国主管当局签订合作协议，以规定开展协作并交换机密信息。此类合作协议应当基于对等原则订立，且仅在所披露的信息受到至少与第1款所述要求相当的专业保密义务保障的情况下方可签订。根据此类合作协议交换的机密信息应当用于履行相关主管当局的监管职责。

凡所交换的信息来源于其他成员国时，仅得在分享该信息的主管当局明确同意的情况下予以披露，并且在适当情况下，仅限于该主管当局所给予同意的目的范围内使用。

“第IIIa款·第57b条”

1. 尽管有第57a条第1款和第3款的规定，且不影响第34条第2款的适用，成员国可以授权在同一成员国或不同成员国的主管当局之间、主管当局与受托监督金融行业实体的当局以及根据第2条第1款第3项所指在履行其专业活动时行事的自然人或法人之间，以及依法负责监督金融市场的当局，在履行各自监督职能的过程中交换信息。

所接收的信息在任何情况下均应遵守至少与第57a条第1款所述要求等同的专业保密义务。

2. 尽管有第57a条第1款和第3款的规定，成员国可以根据本国法律的规定，授权向其他依法负责监督金融市场的国家机关，或者在反洗钱、相关上游犯罪或恐怖融资领域负有特定职责的机关披露某些信息。

然而，根据本款交换的机密信息仅可用于履行有关机关的法定职责。有权接触此类信息的人员应当遵守至少与第57a条第1款所述要求等同的专业保密义务。

3. 成员国可以授权向本国议会调查委员会、审计法院以及其他负责调查的机构披露与信贷机构监管相关的某些信息，以确保符合本指令的要求，但须满足以下条件：

该等机构依据本国法律被赋予明确的职权，用于调查或审查负责监督上述信贷机构的机关的行为，或监督此类监管法律的实施情况；

该等信息对于履行(a)项所述职权而言属严格必要；

有权接触该等信息的人员应当遵守本国法律规定的专业保密义务，且该等义务至少与第57a条第1款所述要求等同；

(d) 若该等信息来源于其他成员国，则未经披露该信息的主管当局的明确同意，不得予以披露；且仅限于该等主管当局所同意的用途。

(*9) 2013年10月15日欧盟理事会第1024/2013号条例，该条例赋予欧洲中央银行在信贷机构审慎监管政策方面特定职责（《欧盟官方公报》L 287，2013年10月29日，第63页）。

(*10) 欧洲议会和理事会于2013年6月26日颁布的第2013/36/EU号指令，关于信贷机构业务准入及对信贷机构和投资公司的审慎监管，并修订第2002/87/EC号指令，同时废止第2006/48/EC号和第2006/49/EC号指令（《欧盟官方公报》L 176，2013年6月27日，第338页）。’;

(38) 在第58条第2款中，增加以下 subparagraph：

‘成员国还应确保，当其主管当局发现须受刑事制裁的违规行为时，及时通知执法机关。’;

(39) 第61条作如下修改：

第1款替换为以下内容：

‘1. 成员国应确保主管当局以及在适用情况下自律组织建立有效且可靠的机制，以鼓励向主管当局以及在适用情况下自律组织报告本指令所转化的国家规定之潜在或实际违规行为。

为此目的，成员国应为第一款所述之报告提供一个或多个安全通信渠道。此类渠道应确保提供信息者的身份仅由主管当局以及在适用情况下自律组织知晓。’;

在第3款中，增加以下 subparagraphs：

‘成员国应确保，包括义务主体之雇员及代表在内的个人，如就洗钱或恐怖融资嫌疑进行内部报告或向金融情报单位报告，依法受到保护，免遭威胁、报复性或敌意行动之侵害，尤其是免遭不利或歧视性雇佣措施之影响。

成员国应确保，因就洗钱或恐怖融资嫌疑进行内部报告或向金融情报单位报告而遭受威胁、敌意行动或不利、歧视性雇佣措施之个人，有权以安全方式向相应主管当局提出申诉。在不影响金融情报单位所收集信息之保密性的前提下，成员国还应确保此类人员享有有效的救济途径，以保障其依本款所享有的权利。’;

(40) 插入以下条款：

“第IIIa款 · 第64a条”

1. 委员会应由欧洲议会和理事会2015/847号条例第23条所提及的反洗钱及反恐怖融资委员会（“委员会”）提供协助。该委员会系根据欧盟第182/2011号条例所界定之委员会。

2. 凡提及本款之处，均适用欧盟第182/2011号条例第5条的规定。

(*11) 欧洲议会和理事会于2015年5月20日颁布的关于资金转移附带信息并废止EC第1781/2006号条例的2015/847号条例（《欧盟官方公报》L 141，2015年6月5日，第1页）。

(*12) 欧洲议会和理事会于2011年2月16日颁布的第182/2011号条例，规定了成员国对委员会行使实施权之控制机制的相关规则与一般原则（《欧盟官方公报》L 55，2011年2月28日，第13页）。

(41) 第65条替换为如下内容：

“第IIIa款 · 第65条”

1. 截至2022年1月11日，并在此后每三年一次，委员会应当就本指令的实施情况编制一份报告，并将其提交欧洲议会和理事会。

该报告尤其应当包括：

关于在欧盟及各成员国层面为预防并应对新出现的问题以及对欧盟金融体系构成威胁的新发展而采取的具体措施和建立的相关机制的说明；

根据其所关注的问题而在欧盟及各成员国层面采取的后续行动，包括针对阻碍主管当局及自律组织监管与调查权力的国家法律所提出的投诉；

关于成员国主管当局及金融情报机构获取用于防止金融体系被用于洗钱和恐怖融资目的的相关信息的可得性之说明；

(d) 关于主管当局与金融情报机构之间开展的国际合作与信息交流之说明；

(e) 关于为确保各成员国依照本指令采取相应行动并评估成员国中新出现的问题及新发展的必要委员会行动之说明；

(f) 关于在欧盟及各成员国层面为收集并获取在欧盟境外注册成立的公司及其他法律实体的实际受益人信息而可能采取的具体措施与机制的可行性分析，以及第20条第(b)项所述措施的相称性之分析；

（g）

关于《欧盟基本权利宪章》所确认的基本权利与原则是否得到遵守的评估。

第一份报告应于2022年1月11日前公布，如有必要，还应附带适当的立法建议，其中包括但不限于：就虚拟货币领域，授权建立并维护一个由金融情报机构访问的、登记用户身份及钱包地址的中央数据库，以及制定虚拟货币用户使用的自我声明表格；同时，进一步加强成员国资产追回机构之间的合作，并以风险为基础适用第20条第(b)项所述措施。

2. 截至2019年6月1日，委员会应当评估金融情报单位与第三国合作的框架，以及在欧盟范围内加强各金融情报单位之间合作所面临的障碍与机遇，包括建立协调与支持机制的可能性。

3. 委员会应当在适当情况下，向欧洲议会和理事会提交一份报告，以评估在国际组织及具有反洗钱和反恐怖融资领域权威的标准制定机构就此提出的任何建议的基础上，是否有必要并符合比例原则地降低用于识别法人实体受益所有人的百分比；并在必要时提出立法建议。

(42) 第67条第1款修改如下：

“1. 成员国应当于2017年6月26日前制定并实施为遵守本指令所必需的法律、法规和行政规定。”

成员国应当自2020年7月10日起适用第12条第3款。

成员国应当于2020年1月10日前建立第30条所述登记册，于2020年3月10日前建立第31条所述登记册，并于2020年9月10日前建立第32a条所述集中化自动化机制。

委员会应当与成员国合作，于2021年3月10日前确保第30条和第31条所述登记册之间的互联互通。

成员国应当立即将本款所述措施的文本通报委员会。

成员国在通过上述措施时，应当在其正式公布时载明对本指令的引用，或者附带此类引用。作出该等引用的具体方式由各成员国自行规定。

(43) 在附件II第(3)点中，引言部分修改如下：

“（3）

地理风险因素——注册、设立、居住于：”

(44) 附件III作如下修订：

在第(1)点中，增加以下内容：

‘(g)

客户为第三国国民，其为换取资本转移、购置不动产或政府债券，或在该成员国投资企业实体而申请居留权或公民身份。”

第(2)点修改如下：

(i) 第(c)点替换为如下内容：

‘(c)

非面对面的业务关系或交易，且未采取某些保障措施，例如电子身份识别手段、根据第（EU）No 910/2014号条例所界定的相关信任服务，或者任何其他由相关国家主管当局监管、认可、批准或接受的安全远程或电子身份识别程序；’；

(ii) 增加以下要点：

‘(f)

与石油、武器、贵金属、烟草制品、文化艺术品以及其他具有考古、历史、文化及宗教重要性或稀有科学价值的物品相关的交易，以及象牙和受保护物种的交易。

“第三款a · 第二条”

对2009/138/EC号指令的修正案

在《2009/138/EC号指令》第68条第1款中，增加以下第(b)项：

“（iv）

负责监督《欧洲议会和理事会关于反洗钱的（EU）2015/849号指令》（*13）第2条第1款第(1)项和第(2)项所列的义务实体是否遵守该指令的主管当局；

“第IIIa款 · 第3条”

对2013/36/EU号指令的修正案

在2013/36/EU号指令第56条第一款中，增加以下项：

‘(g)

负责监督欧洲议会和理事会2015/849号指令（EU）第2条第1款第(1)项和第(2)项所列的义务实体遵守该指令的主管当局。

“第IIIa款·第4条”

转置

1. 成员国应当在2020年1月10日前制定并实施为遵守本指令所必需的法律、法规和行政规定。成员国应当立即将这些规定的文本通报委员会。

成员国在采纳上述措施时，应当在其正式公布时载明对本指令的引用，或者附有此类引用。

2. 成员国应当将其在本指令所涵盖领域内制定的国家法律的主要条款文本通报委员会。

“第IIIa款·第5条”

生效日期

本指令自其在《欧盟官方公报》上公布之日起第二十天起生效。

“第三款a · 第六条”

收件人

本指令适用于各成员国。

于2018年5月30日在斯特拉斯堡签署。

欧洲议会

主席

A. 塔亚尼

理事会

主席

L. 帕夫洛娃

(1) 《欧盟官方公报》C系列第459号，2016年12月9日，第3页。

(2) 《欧盟官方公报》C系列第34号，2017年2月2日，第121页。

(3) 欧洲议会于2018年4月19日的立场（尚未在《官方公报》上公布）以及理事会于2018年5月14日的决定。

(4) 欧洲议会和理事会于2015年5月20日通过的（EU）2015/849号指令，关于防止金融体系被用于洗钱或恐怖融资目的，修订了欧洲议会和理事会的（EU）No 648/2012号条例，并废除了欧洲议会和理事会的2005/60/EC号指令及委员会的2006/70/EC号指令（《欧盟官方公报》L系列第141号，2015年6月5日，第73页）。

(5) 欧洲议会和理事会于2009年9月16日通过的2009/110/EC号指令，关于电子货币机构业务的开展、经营及其审慎监管，修订了2005/60/EC号和2006/48/EC号指令，并废除了2000/46/EC号指令（《欧盟官方公报》L系列第267号，2009年10月10日，第7页）。

(6) 欧洲议会和理事会于2015年11月25日通过的（EU）2015/2366号指令，关于内部市场中的支付服务，修订了2002/65/EC号、2009/110/EC号和2013/36/EU号指令以及（EU）No 1093/2010号条例，并废除了2007/64/EC号指令（《欧盟官方公报》L系列第337号，2015年12月23日，第35页）。

(7) 欧洲议会和理事会于2014年7月23日通过的（EU）No 910/2014号条例，关于内部市场中电子交易的电子身份识别与信任服务，并废除了1999/93/EC号指令（《欧盟官方公报》L系列第257号，2014年8月28日，第73页）。

(8) 欧洲议会和理事会于2017年6月14日通过的（EU）2017/1132号指令，涉及公司法的某些方面（《欧盟官方公报》L系列第169号，2017年6月30日，第46页）。

(9) 欧洲议会和理事会于2011年2月16日通过的（EU）No 182/2011号条例，规定了成员国对委员会行使实施权力进行控制的相关机制及其一般原则（《欧盟官方公报》L系列第55号，2011年2月28日，第13页）。

(10) 欧洲议会和理事会于2016年4月27日通过的（EU）2016/679号条例，关于个人数据处理及此类数据自由流动的自然人保护，并废除了95/46/EC号指令（即《通用数据保护条例》）（《欧盟官方公报》L系列第119号，2016年5月4日，第1页）。

(11) 欧洲议会和理事会于2016年4月27日颁布的关于为预防、调查、侦查或起诉刑事犯罪以及执行刑事处罚之目的，由主管机关处理个人数据时对自然人提供保护，并就此类数据的自由流动作出规定的（欧盟）2016/680号指令（《欧盟官方公报》L 119，2016年5月4日，第89页）。

(12) 《欧盟官方公报》C 369，2011年12月17日，第14页。

(13) 欧洲议会和理事会于2000年12月18日颁布的关于在共同体机构和组织处理个人数据时对自然人提供保护并确保此类数据自由流动的（EC）第45/2001号条例（《欧盟官方公报》L 8，2001年1月12日，第1页）。

(14) 《欧盟官方公报》C 85，2017年3月18日，第3页。