欧盟第六反洗钱指令（AMLD6）

（具有欧洲经济区相关性的文本）

欧洲议会和欧洲联盟理事会，

鉴于《欧洲联盟运作条约》，特别是其中的第114条，

鉴于欧洲委员会的提案，

在将立法草案送交各成员国议会之后，

鉴于欧洲中央银行的意见（1），

鉴于欧洲经济和社会委员会的意见（2），

根据普通立法程序行事（3），

鉴于：

（1）

欧洲议会和欧洲联盟理事会颁布的（EU）2015/849号指令（4）构成了防止欧盟金融体系被用于洗钱和恐怖融资活动的主要法律工具。该指令确立了一套全面的法律框架，而欧洲议会和欧洲联盟理事会颁布的（EU）2018/843号指令（5）则通过应对新兴风险并提高受益所有权的透明度，进一步强化了这一框架。尽管该法律框架已取得一定成效，但实践表明，为充分降低风险、有效识别企图利用欧盟金融体系从事犯罪活动的行为，并进一步维护内部市场的完整性，有必要对（EU）2015/849号指令予以进一步完善。

(2) 自《欧盟》2015/849号指令生效以来，已确定若干领域需要进行修订，以确保欧盟金融体系具备必要的韧性和能力，从而防范洗钱和恐怖融资活动。

(3) 在实施《欧盟》2015/849号指令的过程中，发现欧盟各成员国主管机关在实践与方法上存在显著差异，且跨境合作机制尚不够有效。因此，有必要制定更为明确的要求，以促进欧盟范围内的顺畅合作，同时允许各成员国考虑本国制度的特殊性。

(4) 本指令是旨在强化欧盟反洗钱及反恐怖融资（“AML/CFT”）框架的一揽子措施的一部分。本指令与欧洲议会和理事会颁布的《欧盟》2023/1113号条例（6）、《欧盟》2024/1624号条例（7）以及《欧盟》2024/1620号条例（8）共同构成一套法律框架，用以规范受监管实体应当遵守的反洗钱及反恐怖融资要求，并为欧盟的反洗钱及反恐怖融资制度框架提供支撑，其中包括设立反洗钱及反恐怖融资管理局（AMLA）。

(5) 洗钱和恐怖融资活动往往在国际范围内实施。若欧盟层面所采取的措施未能充分考虑国际协调与合作，则其效果将极为有限。因此，欧盟在该领域所采取的措施应当与其他国际层面的行动相兼容，并至少保持同等严格的程度。欧盟的行动应继续特别关注金融行动特别工作组（FATF）的建议以及其他活跃于反洗钱和反恐融资领域的国际机构的相关工具。为增强打击洗钱和恐怖融资的有效性，相关欧盟法律文件应在适当情况下与2012年2月由FATF通过的《打击洗钱、恐怖融资及扩散的国际标准》（即“修订后的FATF建议”）及其后续对该等标准的修正案保持一致。

(6) 在国家层面，某些经济部门所面临的特定洗钱和恐怖融资威胁、风险及脆弱性，削弱了成员国为维护欧盟金融体系的完整性和稳健性作出贡献的能力。因此，在识别出此类部门及其特定风险后，允许成员国决定将反洗钱与反恐怖融资（AML/CFT）要求适用于《条例》（EU）2024/1624所涵盖范围之外的其他部门，是恰当的。为确保内部市场以及欧盟反洗钱与反恐怖融资体系的有效性，委员会应在反洗钱管理局（AMLA）的支持下，评估成员国拟将反洗钱与反恐怖融资要求适用于额外部门的做法是否具有正当理由。在某些情况下，若就特定部门采取欧盟层面的行动更符合欧盟的整体利益，委员会应当通知拟对这些部门适用反洗钱与反恐怖融资要求的成员国，其将改由欧盟层面采取相应措施；在此情形下，该成员国应避免采取原定的国家层面措施，除非这些措施旨在应对紧急风险。

(7) 某些类别的义务主体在提供服务时须遵守许可或监管要求，而另一些经营者的从业准入则不受监管。无论适用何种框架来开展相关职业或活动，所有义务主体均作为欧盟金融体系的守门人，必须具备特定的反洗钱与反恐怖融资技能，以履行其职责。成员国应当考虑为有意进入这些实体所从事职业的人员提供培训，使其能够胜任相关工作。例如，成员国可以将反洗钱与反恐怖融资课程纳入与这些职业相关的教育体系，或与专业协会合作，对新入行者进行培训。

(8) 对于那些不需遵守特定许可或注册要求的义务主体，成员国应当建立相应制度，使监管机构能够准确掌握其监管对象的范围，从而确保对此类义务主体实施充分有效的监管。这并不意味着成员国需要在无需通过反洗钱与反恐怖融资专门注册即可识别义务主体的情况下，另行施加此类注册要求；例如，在增值税登记已足以识别从事符合反洗钱与反恐怖融资要求之活动的经营者的情形下，即属此类情况。

(9) 监管机构应当确保，就货币兑换机构、支票兑现机构、信托或公司服务提供商以及博彩服务提供商，还有金融混合经营活动控股公司而言，实际管理这些实体业务的人员及其受益所有人品行良好、诚实正直，并具备履行其职责所需的知识和专业能力。判定某人是否符合上述要求的标准，至少应当体现保护这些实体免遭其管理者或受益所有人出于犯罪目的而被滥用的必要性。为促进监管机构在核查义务主体的管理层及受益所有人是否满足上述要求时采取统一的方法，反洗钱法应就评估品行良好、诚实正直的标准以及评估知识和专业能力的标准发布相关指引。

(10) 为评估在义务实体中担任管理职务或以其他方式对其实施控制的人员的适当性，有关刑事定罪的信息交换应当依照欧盟理事会框架决定2009/315/JHA（9）及欧盟理事会决定2009/316/JHA（10）进行。此外，监管机构应当能够获取一切必要信息，以核实高级管理人员的知识与专业能力，以及其良好声誉、诚实与正直，同时亦应核实义务实体的实际受益所有人的相关情况，包括通过可靠且独立的来源所获得的信息。

(11) 投资者居留计划存在风险和漏洞，尤其是在反洗钱、规避欧盟限制性措施、腐败以及逃税等方面，这些风险最终可能对欧盟的安全构成威胁。例如，某些计划在运作过程中存在的薄弱环节，包括缺乏风险管理流程或该等流程执行不力，可能会为腐败行为提供可乘之机；而对申请人资金来源及财富来源的核查机制薄弱或执行不一致，则可能导致此类计划被申请人用于犯罪目的，以达到使非法所得合法化的目的。为避免此类计划的运作所引发的风险波及欧盟金融体系，那些本国法律允许以任何形式的投资换取居留权的成员国，应当采取相应措施，以降低由此产生的反洗钱、其上游犯罪以及恐怖融资相关风险。此类措施应包括完善的风险管理流程，涵盖对其实施情况的有效监督、对申请人个人资料的核查（包括获取其资金来源及财富来源的相关信息），以及将申请人相关信息与主管当局掌握的信息进行比对核实。

(12) 委员会具备充分条件，对可能影响内部市场且无法由各成员国单独识别并有效应对的特定跨境威胁进行审查。因此，应赋予委员会协调评估与跨境活动相关风险的职责。为确保风险评估过程的有效性，必须吸纳相关专家的参与，例如反洗钱与恐怖融资专家组以及金融情报单位（FIUs）的代表；在适当情况下，还应包括其他欧盟层面机构，如AML A。各国的风险评估及其实践经验亦是该过程的重要信息来源。委员会开展的此类跨境风险评估不应涉及个人数据的处理；无论如何，相关数据均应予以完全匿名化。只有当反洗钱与恐怖融资风险评估对个人隐私及数据保护产生影响时，欧盟及国家层面的数据保护监督机构方可介入。为最大限度地发挥欧盟与国家层面风险评估之间的协同效应，委员会与各成员国应努力采用一致的方法论。

(13) 联盟层面的风险评估结果，有助于主管机关和义务实体识别、理解、管理和缓解洗钱及恐怖融资风险，以及针对性金融制裁未予实施或被规避的风险。因此，公开风险评估结果至关重要。

(14) 成员国仍然最具备条件，能够识别、评估、理解并决定如何缓解直接影响其自身的洗钱及恐怖融资风险。因此，各成员国应当采取适当措施，充分识别、评估并理解本国的洗钱与恐怖融资风险，以及针对性金融制裁未予实施或被规避的风险，并制定连贯的国家战略，以落实相应的风险缓释行动。此类国家风险评估应当包含对成员国反洗钱/反恐怖融资制度的机构架构与程序的说明，以及在信息可得的情况下，对该制度所配置的人力与财力资源的描述。为保持对风险的持续了解，成员国应当定期更新其国家风险评估，并且还应能够针对特定行业、产品或服务相关的风险进行有针对性的补充性更新与评估。

(15) 法人和法律安排可能为犯罪分子提供一种掩护，使其得以披上合法性的外衣，因此有可能被滥用于洗白非法所得，无论是在国内还是跨境情形下。为降低此类风险，各成员国有必要充分了解在其境内存在的法人和法律安排所涉及的风险，无论是因为这些实体在该国设立，还是因为明示信托的受托人或类似法律安排中担任同等职务的人在该国设立或居住，亦或是其从该国管理相关法律安排。就法律安排而言，鉴于委托人有权选择管辖该安排的法律，各成员国还应当清楚地认识到根据本国法律可以设立的各类法律安排所面临的风险，无论其法律是否对其作出明确规定，抑或其设立源于当事人之间的合同自由并得到本国法院的认可。

(16) 鉴于国际金融体系的综合性以及欧盟经济的高度开放性，与法人实体及法律安排相关的风险已超出欧盟境内范围。因此，欧盟及其成员国有必要充分了解来自境外法人实体及境外法律安排的风险敞口。此类风险评估无需逐一针对与欧盟存在充分关联的每一境外法人实体或境外法律安排进行分析，无论该关联系因购置不动产、在公共采购程序中中标，还是因与义务主体开展交易而使其得以进入欧盟金融体系和经济体系。然而，风险评估应当使欧盟及其成员国能够明确哪些类型的境外法人实体及境外法律安排享有此种进入欧盟金融体系和经济体系的渠道，以及与此类渠道相关联的具体风险类型。

（17）

风险评估的结果应当及时提供给各义务主体，以便其识别、理解、管理和降低自身面临的风险。上述评估结果可以以摘要形式予以公布，并向公众开放，但不得包含任何机密信息或个人数据。

（18）

此外，为在欧盟层面更加深入地识别、理解、管理和缓解风险，各成员国应当将其风险评估结果相互之间、向委员会以及向AML A予以提供。除非被认为对履行反洗钱与反恐怖融资任务确属必要，否则此类信息传输中不得包含机密信息或个人数据。

（19）

为有效缓解国家风险评估中所识别的风险，各成员国应当通过指定一个负责协调国家应对措施的主管机构，或者为此目的建立相应机制，在国家层面采取一致行动。各成员国应当确保该指定的主管机构或所建立的机制具备充分的权限和资源，以有效履行其职责，并对已识别的风险作出适当回应。

（20）

为能够审查其反洗钱与反恐怖融资体系的有效性，各成员国应当保存并不断提高相关统计数据的质量。为提升欧盟层面所收集统计数据的质量与一致性，委员会及AML A应当持续跟踪欧盟范围内反洗钱与反恐怖融资工作的总体状况，并定期发布相关概览报告。

（21）

反洗钱金融行动特别工作组已制定相关标准，用于各司法管辖区识别并评估潜在未实施或规避与防止大规模杀伤性武器扩散融资相关的定向金融制裁的风险，并采取相应措施以降低此类风险。反洗钱金融行动特别工作组所引入的这些新标准并不取代或削弱现有针对各国执行相关联合国安理会决议、以预防、遏制并阻断大规模杀伤性武器及其融资扩散的严格要求。上述现有义务经由欧盟理事会第2010/413/CFSP号决定（11）及第(CFSP) 2016/849号决定（12），以及欧盟理事会第(EU) No 267/2012号条例（13）和第(EU) 2017/1509号条例（14）在欧盟层面予以落实，仍对欧盟境内所有自然人和法人具有约束力。鉴于欧盟面临定向金融制裁未实施及规避所带来的特定风险，有必要将风险评估范围扩大至涵盖所有由欧盟层面通过的定向金融制裁措施。与定向金融制裁相关的反洗钱及反恐怖融资措施所具有的风险敏感性，并不意味着免除欧盟境内所有自然人和法人在冻结资金及其他资产、且不得向被指定个人或实体提供资金或其他资产方面的规则性义务。

（22）

为反映国际层面的发展动态，特别是经修订的金融行动特别工作组（FATF）建议，并确保建立一个全面的框架以实施有针对性的金融制裁措施，本指令应当引入相关要求，用于识别、理解、管理和降低在欧盟层面及成员国层面未实施或规避针对性金融制裁的风险。

（23）

中央受益所有权信息登记册（“中央登记册”）对于打击法人实体和法律安排的滥用至关重要。因此，各成员国应当确保将法人实体和法律安排的受益所有权信息、名义持有人安排的相关信息以及外国法人实体和外国法律安排的信息纳入中央登记册予以保存。为确保这些中央登记册易于获取且所载数据质量较高，应当制定关于登记机构收集并存储上述信息的一致性规则。中央登记册所载信息应当以便于使用且可机器读取的格式予以公开。

（24）

为提高透明度以打击法人实体的滥用行为，成员国应当确保受益所有人信息在位于法人实体之外的中央登记处予以登记，并完全符合欧盟法律的规定。为此，成员国应当使用一个收集受益所有人信息的中央数据库、商业登记处或其他中央登记处。成员国可以决定由义务主体负责向该中央登记处提供特定信息。成员国应当确保，在任何情况下，该信息均能向主管当局开放，并在义务主体实施客户尽职调查措施时予以提供。

（25）

明示信托及类似法律安排的受益所有人信息应当在其受托人以及在类似法律安排中担任同等职务的人设立地或居住地，或者该法律安排的管理地予以登记。为确保对明示信托及类似法律安排的受益所有人信息的有效监测与登记，成员国之间的合作亦属必要。成员国之间关于明示信托及类似法律安排受益所有人的登记系统应当实现互联互通，以便使相关信息得以获取，并避免在同一联盟范围内出现同一明示信托及类似法律安排的多重登记现象。

（26）

应当以避免使相关法律实体、受托人或处于同等地位的人员提前获知相关信息的方式，确保及时获取有关受益所有权的信息。

（27）

中央登记簿所载数据的准确性对于所有相关主管机关及其他被允许访问该数据的主体而言至关重要，唯有如此，方可依据该数据作出有效且合法的决定。因此，各成员国应当确保负责中央登记簿的机构在受益所有权信息提交后的一段合理期限内，并在其后定期核查所提交的信息是否充分、准确且最新。成员国还应确保负责中央登记簿的机构有权要求提供一切必要信息，以核实受益所有权信息及名义持有人信息，以及在不存在受益所有人或无法确定受益所有人的情况下所需的相关信息。在此类情形下，提交给中央登记簿的信息应当附具说明，并包含所有相关的支持性文件，以便登记簿能够确认上述情况是否属实。此外，成员国还应确保负责中央登记簿的机构拥有适当的工具，以开展核查工作，包括以保障基本权利并避免歧视性结果的方式进行自动化核查。

（28）

重要的是，成员国应当赋予负责中央登记簿的实体充分的权力和资源，以核实受益所有人信息及向其提供的信息的真实性，并将其发现的任何可疑情况报告给本国金融情报单位。此类权力应包括对法人实体以及作为明示信托受托人或在类似法律安排中担任同等职务之人的营业场所进行检查的权力；该等检查可由负责中央登记簿的实体实施，也可由其他主管机关代表其实施。成员国应当确保，在这些受托人或在类似法律安排中担任同等职务之人系法律专业人士，或者其营业场所或注册地址与其私人住所相同时，采取适当的保障措施。此外，此类权力还应适用于在欧盟境内设有注册办事处或代表的外国法人实体及外国法律安排的代表。

（29）

当对受益所有人信息的核查导致负责中央登记簿的实体认定该信息存在不一致或错误，或者该信息未能满足相关要求时，该实体应当有权暂扣或暂停该信息在中央登记簿中的登记证明，直至上述缺陷得到纠正。

（30）

负责中央登记簿的实体应当在不受任何不当影响的情况下履行其职能，包括在信息核查、采取措施或实施制裁以及向具有合法利益的人提供访问权限等方面，不得受到任何不当的政治或行业影响。为此，负责中央登记簿的实体应当制定并实施相关政策，以预防和管理利益冲突。

（31）

负责中央登记簿的实体具备良好条件，能够以迅速且高效的方式识别最终拥有或控制法人实体及安排的个人，包括与定向金融制裁有关而被指定的个人。及时发现所有权和控制结构有助于加深对未实施及规避定向金融制裁风险的认识，并采取缓解措施以降低此类风险。因此，有必要要求负责中央登记簿的实体在其持有的受益所有人信息中，针对与定向金融制裁有关的指定事项进行筛查，既在相关指定发生时立即开展，又在此后定期进行，以查明法人实体或法律安排的所有权或控制结构是否发生变化，从而判断其是否可能导致规避定向金融制裁的风险。中央登记簿中显示法人实体或法律安排与受定向金融制裁人员或实体存在关联的信息，应当有助于主管当局以及负责实施欧盟限制性措施的当局开展相关工作。

（32）

中央登记簿中所载的受益所有人信息与义务主体及（在适用情况下）主管当局掌握的受益所有人信息之间存在的差异报告，是一项用于核实相关信息准确性的有效机制。任何已识别的差异均应按照数据保护要求迅速予以报告并予以解决。

（33）

在金融情报单位及其他主管当局的差异报告可能危及对可疑交易的分析或正在进行的刑事调查时，该等金融情报单位或其他主管当局应当暂缓报告该差异，直至不再存在不予报告的理由之时。此外，当报告该差异将违反国家法律中的任何保密规定或构成泄露机密罪时，金融情报单位及其他主管当局亦不得报告该差异。

（34）

为确保受益所有人概念在适用上的公平性，至关重要的是，在整个欧盟范围内，针对法人实体以及明示信托的受托人或在类似法律安排中担任同等职务的人士，应当建立统一的报告渠道和方式。为此，向相关中央登记簿提交受益所有人信息的格式应当统一，并提供透明度与法律确定性的保障。

（35）

为确保各类法律形式之间的公平竞争环境，受托人亦应被要求获取并持有受益所有人信息，并将该等信息报送至中央登记处或中央数据库。

（36）

必须确保在法人实体解散或法律安排终止存续后至少五年内，受益所有人信息仍可通过中央登记处及中央登记处互联互通系统予以查询。成员国得依法律规定，就受益所有人信息的处理设定其他法定依据，用于反洗钱/反恐怖融资以外的目的；但该等处理须符合公共利益目标，且在民主社会中系为实现所追求之合法目的而采取的必要且相称的措施。

（37）

金融情报机构、其他主管当局以及自律组织应当为预防、发现、调查和起诉洗钱及其上游犯罪或恐怖融资之目的，享有对受益所有人信息的即时、无过滤、直接且免费的访问权。义务实体在开展客户尽职调查时亦应能够访问中央登记簿。成员国可选择规定义务实体的访问须缴纳费用，但该等费用应严格限于用于弥补确保上述登记簿所载信息质量及信息提供所需的成本，且不得损害对受益所有人信息的有效获取。

(38) 国家公共机关对受益所有人信息的直接、及时且无过滤的访问，对于确保欧盟限制性措施得到适当实施、防范不执行及规避欧盟限制性措施的风险，并调查违反这些措施的行为而言，同样至关重要。基于上述原因，根据依据《欧洲联盟运作条约》（TFEU）第215条通过的相关理事会条例所确定的、负责实施此类限制性措施的主管当局，应当能够直接且即时地访问互联中央登记簿中所载的信息。

(39) 在履行其职责时，那些在欧盟反洗钱与反恐怖融资框架中发挥作用的欧盟机构、办事处和机关，应当能够获取受益所有人信息。这适用于欧洲检察署（EPPO），也适用于欧洲反欺诈办公室（OLAF）在其开展调查工作时，以及欧洲刑警组织和欧洲司法合作组织在支持各国主管机关开展调查时。作为监管机构，AML A在执行监管活动时亦应被赋予获取受益所有人信息的权限。为确保AML A能够有效支持金融情报单位的各项工作，其还应在联合分析的背景下获准访问受益所有人信息。

(40) 为限制对私人生活尊重权及个人数据保护权的干扰，公众查阅由公共机构保存于中央登记簿中的受益所有人信息，应以证明存在合法利益为前提。各成员国在核实是否存在此类合法利益方面采取的不同做法，可能妨碍反洗钱/反恐怖融资框架的统一实施，以及公众获准查阅该等信息所旨在实现的预防性目的。因此，有必要在欧盟层面制定一套用于认定并核实合法利益的框架，并充分尊重《欧盟基本权利宪章》（以下简称“宪章”）。在存在合法利益的情况下，公众应当能够查阅法人实体及法律安排的受益所有人相关信息。对于特定类别的公众，应推定其具有合法利益。基于合法利益而进行的查阅，不应以请求查阅者的法律地位或形式为条件。

(41) 非政府组织、学术界人士以及调查记者为欧盟在打击洗钱及其上游犯罪和恐怖融资方面的目标作出了重要贡献。因此，他们应当被视为具有合法利益，有权获取受益所有人信息；这对于其履行职能并适时开展公众监督至关重要。获取中央登记簿信息的能力不应以其实现活动的媒介或平台，亦不应以其在该领域的既往经验为前提。为使上述各类主体能够有效开展工作并避免遭受报复风险，其应可在无需证明与相关法人实体或法律安排存在关联的情况下，获取有关这些实体和安排的信息。根据欧盟数据保护规则的规定，受益所有人对其个人数据处理情况的任何查询，均不得对他人权利与自由造成不利影响，包括人身安全权。若向受益所有人披露从事新闻业或公民社会组织活动的人员已查阅其个人数据，则可能危及从事潜在刑事活动调查的记者及公民社会组织成员的安全。

因此，为在符合欧洲议会和理事会2016/679号条例第85条规定的前提下，协调个人数据保护权与记者的信息和表达自由，并确保公民社会组织依照该条例第23条第1款第(d)项在预防、调查及发现洗钱、其上游犯罪或恐怖融资方面发挥的作用，负责管理中央登记簿的机构不应向受益所有人提供上述公共部门主体对其数据处理的相关信息，而仅应告知其从事新闻业或公民社会组织活动的人员已查阅其数据这一事实。

(42) 商业交易的诚信对于内部市场以及欧盟金融体系的正常运作至关重要。为此，有必要确保那些希望与欧盟境内的法人实体或法律安排开展业务的人士能够获取有关这些实体或安排的实际受益人的相关信息，以核实其潜在商业伙伴是否涉及洗钱、洗钱的上游犯罪或恐怖主义融资活动。有充分证据表明，犯罪分子往往通过公司架构掩盖其身份；因此，使可能与法人实体或法律安排进行交易的人员能够获知实际受益人的身份，有助于打击为犯罪目的滥用法人实体或法律安排的行为。交易不仅限于贸易活动或产品、服务的提供或购买，还可能包括以下情形：某人拟向该法人实体或法律安排投资《欧洲议会和理事会关于反洗钱的指令》（EU）2015/2366第4条第（25）项所界定的资金或加密资产，或者取得该法人实体的所有权。因此，对获取实际受益人信息的合法利益要求不应仅被视为由从事经济或商业活动的人员所满足。

(43) 鉴于洗钱及其上游犯罪和恐怖融资活动具有跨境性质，应当承认第三国主管当局在特定调查或分析过程中为履行其反洗钱/反恐怖融资相关职责而需要获取欧盟境内法律实体及法律安排的受益所有人信息时，享有正当利益。同样地，在第三国受到反洗钱/反恐怖融资要求约束的实体，当其为遵守该等国家的反洗钱/反恐怖融资要求而对设立于欧盟境内的法律实体及法律安排采取客户尽职调查措施时，亦应能够访问欧盟中央登记处所载的受益所有人信息。任何对中央登记处所含信息的访问均应符合欧盟关于个人数据保护的法律，尤其是《条例（EU）2016/679》第五章的规定。为此，中央登记处还应审查来自欧盟境外主体的请求是否属于该条例第49条项下可适用豁免情形的范畴。欧洲联盟法院（以下简称“欧盟法院”）已有明确判例表明，打击洗钱、其上游犯罪以及恐怖融资是具有普遍公共利益的目标，且与公共安全目标密切相关。为确保第三国金融情报单位以及执法和司法机关开展的调查与分析的完整性，中央登记处应当避免向受益所有人披露上述机关对其个人数据的处理情况，除非此种披露将对这些机关的调查与分析产生不利影响。

然而，为保障数据主体权利，中央登记处仅应在披露可能不再危及相关调查或分析的情况下才停止披露该等信息。该期限最长不得超过五年，且仅在第三国主管当局提出合理申请时方可予以延长。

(44) 为确保建立一个足够灵活并能适应新出现情况的准入制度，成员国应当能够根据个案情况，向任何能够证明其具有与预防和打击洗钱、相关上游犯罪及恐怖主义融资相关的合法利益的人士提供受益所有权信息的查阅权限。成员国应当收集超出本指令所列类别之外的合法利益情形的相关信息，并将其通报欧盟委员会。

(45) 犯罪分子可以在法律实体生命周期的任何阶段对其进行滥用。然而，法律实体生命周期中的某些特定阶段往往伴随着更高的风险，例如公司设立阶段，或者在公司结构发生变更时，如公司转换、合并或分立等情形，这些都可能使犯罪分子获得对该法律实体的控制权。欧盟框架通过欧洲议会和理事会颁布的（EU）2017/1132号指令（17），对法律实体生命周期中的上述阶段实施公共机关的监督。为确保这些公共机关能够有效履行其职责，并有助于防止法律实体被用于犯罪目的，它们应当有权获取互联中央登记系统中所载的信息。

(46) 为确保根据欧盟资助计划提交给委员会的账目中所列支出的合法性和合规性，各项目主管机构须在其管理和控制系统中收集并保存有关欧盟资助受益人的实际权利人信息。因此，有必要确保成员国的项目主管机构能够访问互联中央登记册中所载的实际权利人信息，以便履行其依据欧洲议会和理事会第2021/1060号条例（18）所规定的防止、发现、纠正并报告包括欺诈在内的违规行为的职责。

(47) 为保护欧盟的财政利益，根据欧洲议会和理事会第2021/241号条例（19）实施复苏与韧性机制的成员国主管机构应当能够访问互联中央登记册，以收集该条例要求的关于欧盟资金受益人或承包商的实际权利人信息。

(48) 公共采购中的腐败行为损害公共利益，削弱公众信任，并对公民生活产生负面影响。鉴于公共采购程序极易受到腐败、欺诈及其他上游犯罪的影响，具备公共采购程序监管职权的国家主管机关应当能够查阅中央登记系统，以确认最终拥有或控制投标人的自然人身份，并识别可能存在犯罪分子参与采购程序的风险情形。及时获取中央登记系统所载信息，对于确保实施公共采购程序的公共机构有效履行其职能至关重要，包括在相关程序中发现腐败行为。就采购程序而言，“公共机构”的概念应涵盖欧盟有关货物、服务及特许经营等公共采购程序法律文件中规定的“采购实体”概念，以及由成员国指定、负责核查公共采购程序合法性的任何公共机构；但该等机构并非反洗钱/反恐怖融资目的之主管机关。

(49) 由第三方供应商提供的客户筛查等产品，有助于义务主体开展客户尽职调查。此类产品为其提供关于客户的全面视图，使其能够就客户的风险分类、拟采取的缓解措施以及对客户活动可能存在的疑虑作出明智决策。此外，这些产品还通过将受益所有人信息与其他技术解决方案相结合，为有关主管机关分析可疑交易及调查潜在的洗钱、其上游犯罪和恐怖融资案件提供支持，使主管机关得以更全面地掌握复杂的犯罪网络，包括锁定犯罪实施者。因此，它们在追踪日益复杂且快速的资金流动方面发挥着至关重要的作用。鉴于其在合规体系中的成熟功能，有理由认为，提供此类产品的供应商对获取中央登记簿中所载信息享有合法利益，但前提是，从该登记簿获取的数据仅向欧盟境内的义务主体和主管机关提供，用于履行与预防和打击洗钱、其上游犯罪及恐怖融资相关的职责。

(50) 为避免在实施“合法利益”这一概念以获取受益所有人信息方面出现不同做法，应当统一此类合法利益的认定程序。这应包括适用于申请和认定合法利益的通用模板，从而促进欧盟各成员国中央登记机构之间的相互承认。为此，应当赋予委员会相应的执行权力，以制定统一的模板和程序。

（51）

为确保向已获先前核实之合法利益者提供访问权限的程序不会过于繁重，可通过简化程序对相关权限予以续期；在此过程中，负责中央登记的机构应当确认此前为核实目的而获取的信息准确、相关，并在必要时予以更新。

（52）

此外，为确保采取相称且平衡的措施，并保障私人生活权利及个人数据保护，成员国应当规定，在特殊情况下，对于通过中央登记簿披露受益所有人个人信息以及获取该等信息的行为予以豁免，前提是该等信息可能使受益所有人面临不成比例的欺诈、绑架、勒索、敲诈、骚扰、暴力或恐吓风险。同时，成员国亦应有权要求进行在线登记，以识别任何向中央登记簿申请获取信息的人员，并对具有合法利益的人员收取查阅登记簿信息的费用。然而，上述费用应当严格限定在足以覆盖维护中央登记簿所载信息质量及提供信息所需成本的范围内，且不得损害公众有效获取受益所有权信息的权利。

(53) 为确保只有具有合法利益的人士能够获取受益所有人信息，对申请人的身份识别是必要的。然而，身份识别程序的实施应当避免导致任何形式的歧视，包括基于申请人居住国或国籍的歧视。为此，各成员国应提供充分的身份识别机制，包括但不限于根据欧洲议会和理事会第910/2014号条例（20）所通报的电子身份识别方案以及相关合格的信任服务，以使具有合法利益的人士能够有效获取受益所有人信息。

(54) 第（EU）2018/843号指令通过由第（EU）2017/1132号指令设立的欧洲中央平台，实现了各成员国持有受益所有人信息的中央登记册之间的互联互通。事实证明，这种互联互通对于主管机关、义务实体以及具有合法利益的人士有效开展跨境受益所有人信息查询至关重要。在本指令转化实施之前，为落实不断演进的监管要求，仍需持续推进相关工作。因此，互联互通工作应在各成员国参与下继续推进，整个系统的运行应通过欧盟委员会与各成员国代表就系统运行及未来发展问题定期开展对话予以保障。

(55) 通过中央登记簿之间的互联互通，各成员国中央登记簿中所载法律安排的实际受益人信息的获取，无论是在本国境内还是跨境范围内，均应依据合法利益的定义，并经由负责相关中央登记簿的机构作出决定后予以提供。为确保对限制获取实际受益人信息之决定能够得到复核，应当建立针对此类决定的申诉机制。为确保登记与信息交换的一致性和高效性，各成员国应当确保其境内负责中央登记簿的机构与其他成员国的对应机构开展合作，包括共享有关受一成员国法律管辖、在另一成员国管理，或其受托人设立于或居住于另一成员国的信托及类似法律安排的信息。

(56) 欧盟条例（EU）2016/679适用于为本指令之目的而进行的个人数据处理活动。其个人数据被作为实际受益人保存于中央登记簿中的自然人，应当被告知适用的数据保护规则。此外，仅应提供最新且与实际受益人相符的个人数据，并且实际受益人应当被告知其根据欧盟法律框架享有的数据保护权利以及行使这些权利的适用程序。

(57) 金融情报单位及其他主管机关在获取银行账户、支付账户、证券账户、加密资产账户以及保险箱持有人身份信息方面的延迟，会妨碍对涉及洗钱和恐怖融资的资金转移活动的识别与侦测。因此，在所有成员国建立集中化的自动化机制，例如登记系统或数据检索系统，作为及时获取银行账户、支付账户、证券账户、加密资产账户及保险箱持有人身份信息、其代理人以及实际受益人相关信息的有效手段，至关重要。此类信息应当涵盖已关闭客户账户、银行账户和支付账户（包括虚拟国际银行账号）、证券账户、加密资产账户以及保险箱的历史信息。在适用上述信息获取规定时，如国家金融情报单位能够以即时且无任何过滤的方式访问其所查询的数据，则可适当利用现有机制。各成员国应考虑将其他被认为必要且相称的信息纳入此类机制，以便更有效地降低与洗钱及其上游犯罪以及恐怖主义融资相关的风险。对于金融情报单位、反洗钱机构在联合分析过程中以及监管机构提出的相关查询与信息请求，应当确保充分的保密性。

(58) 虚拟国际银行账号是由信贷机构和金融机构签发的虚拟号码，允许将付款重新定向至实体银行账户或支付账户。尽管虚拟国际银行账号可被企业用于合法目的，例如简化跨境收款与付款流程，但它们也伴随着洗钱、其上游犯罪或恐怖融资风险的增加，因为这些账号可用于掩盖账户持有人的身份，从而使金融情报单位难以追踪资金流向、确定账户所在地并采取必要措施，包括暂停或监控相关账户。为降低上述风险并便于金融情报单位追踪和识别非法资金流动，集中化的自动化机制应当包含与银行账户或支付账户相关联的虚拟国际银行账号信息。

(59) 为尊重隐私并保护个人数据，开展反洗钱/反恐怖融资调查所必需的最低限度数据，应当存储于针对银行账户或支付账户、证券账户以及加密资产账户的集中化自动化机制中。成员国应有权决定收集哪些其他数据是必要且适度的。在将有关上述机制的规定予以转化时，成员国应当规定与根据客户尽职调查措施所获取的文件和信息之保存期限相一致的保存期限。在具备充分理由的情况下，成员国可以例外地延长该保存期限，但延长期限不得超过额外五年。该延长期限不应影响各国法律中规定的其他数据保存要求，这些要求允许根据个案情况作出决定，以便利刑事或行政程序的进行。对上述机制的访问应当遵循“知悉必要性”原则。

(60) 通过成员国集中化自动化机制的互联互通，各国金融情报机构将能够迅速获取其他国家境内银行账户、支付账户、证券账户、加密资产账户及保险箱持有人的身份信息，从而增强其有效开展金融分析并与其它成员国 counterpart 机构开展合作的能力。对银行账户、支付账户、证券账户、加密资产账户及保险箱信息的直接跨境访问，将使金融情报机构能够在足够短的时间内完成金融分析，追踪经由各类账户转移的资金，包括利用虚拟国际银行账号（IBAN）进行的资金流动，识别潜在的洗钱和恐怖融资案件，并确保执法行动的迅速实施。反洗钱法还应赋予金融情报机构直接访问上述互联互通的集中化自动化机制的权利，以便在联合分析工作中为金融情报机构提供业务支持。各成员国应当确保将对这些互联互通的集中化自动化机制的直接访问权限扩展至监管机构，使其能够有效履行职责。

(61) 为尊重个人数据保护权和隐私权，并限制跨境查阅国家集中化自动化机制所载信息所产生的影响，通过银行账户登记册互联系统（“BARIS”）可访问的信息范围应依据数据最小化原则予以限制，仅限于识别持有或控制银行账户、支付账户、证券账户、加密资产账户以及保管箱的任何自然人或法人所需的最低限度信息。金融情报单位和反洗钱机构以及监管机构应当被赋予对BARIS的即时且无过滤的访问权限。成员国应当确保金融情报单位的工作人员保持高度的职业保密与数据保护标准，具备高尚的诚信品质并拥有相应的专业技能。此外，成员国还应当采取技术和组织措施，以符合高水平技术标准的方式保障数据的安全性。

(62) 通过BARIS将成员国的集中式自动化机制（中央登记簿或中央电子数据检索系统）相互连接，这些机制包含有关银行账户、支付账户、证券账户、加密资产账户以及保险箱的信息，这需要对具有不同技术特征的国家系统进行协调。为此，应当制定考虑到各国集中式自动化机制之间差异的技术措施和规范。

(63) 房地产是犯罪分子洗白其非法所得的极具吸引力的标的物，因为它能够掩盖资金的真实来源以及受益所有人的身份。金融情报单位及其他主管机关及时、准确地识别房地产及其所有权人——包括自然人、法人和法律安排——对于发现洗钱活动、冻结与没收资产，以及实施针对性金融制裁的行政冻结措施均至关重要。因此，各成员国应当确保金融情报单位及其他主管机关能够即时、直接获取相关信息，以便对涉及房地产的潜在刑事案件开展有效分析与调查。为促进高效获取，该等信息应通过单一接入点以数字化方式免费提供，并尽可能采用机器可读格式。相关信息应当涵盖历史资料，包括房地产的所有权变迁、过往交易价格以及在特定历史时期内存在的相关权利负担，从而便于该成员国的金融情报单位及其他主管机关分析并识别任何与房地产相关的可疑活动，包括土地及不动产交易，这些活动可能表明存在洗钱或其他形式的犯罪行为。此类历史信息属于在进行房地产交易时已收集的信息范畴，因此并未对相关主体施加新的义务，充分保障了相关方的合理预期。

鉴于涉及房地产的犯罪活动往往具有跨境性质，有必要明确一套最低限度的信息清单，供各主管机关访问并与其它成员国的对应机构共享。

(64) 成员国应当设立或已设有在运作上独立自主的金融情报单位，负责收集和分析相关信息，旨在查明可疑交易与活动之间的关联及其背后的犯罪行为，从而预防并打击洗钱及恐怖融资。该金融情报单位应作为单一的国家中央机构，负责接收并分析可疑交易报告、通过海关信息系统报告的跨境现金实物流动信息、超过特定阈值时提交的交易报告（基于阈值的披露），以及由义务主体提交的其他与洗钱、其上游犯罪或恐怖融资相关的各类信息。金融情报单位的运作独立性和自主性应当通过赋予其充分的权限与能力来予以保障，使其能够自由履行职责，包括在分析、提出请求及传播特定信息等方面作出自主决定。在任何情况下，金融情报单位均应享有向相关主管当局转发或传播信息的独立权利。金融情报单位应当获得充足的财政、人力和技术资源，以确保其自主性和独立性，并有效履行其法定职责。金融情报单位应当能够在个别或日常基础上获取并运用履行其职能所需的资源，不受任何不当的政治、政府或行业影响或干预，以免损害其运作上的独立性。为评估上述要求的落实情况并识别薄弱环节与最佳实践，反洗钱法应当授权协调组织对各金融情报单位开展同行评审。

(65) 金融情报机构的工作人员应当具备高度的诚信品质和相应的专业技能，并始终保持较高的职业水准。金融情报机构应当建立有效的程序，以预防并妥善处理利益冲突。鉴于其工作性质，金融情报机构会接收并掌握大量敏感的个人及财务信息。因此，金融情报机构的工作人员在运用大数据分析工具时，应具备相应的伦理使用能力。此外，金融情报机构的活动可能对个人的基本权利产生影响，例如个人数据保护权、隐私权以及财产权等。为此，金融情报机构应当指定一名基本权利专员，该专员可由金融情报机构现有工作人员担任。基本权利专员的职责应当包括：在不妨碍或延误金融情报机构正常业务的前提下，监督并促进金融情报机构遵守基本权利的相关规定；就其政策与实践对基本权利的影响向金融情报机构提供咨询与指导；审查金融情报机构各项活动的合法性和伦理性，并出具不具约束力的意见。指定基本权利专员有助于确保金融情报机构在履行其职责时，尊重并保护相关个人的基本权利。

(66) 金融情报机构应当能够向负责打击洗钱、其上游犯罪以及恐怖融资的主管机关传播信息。此类主管机关应被理解为包括具有调查、起诉或司法职能的机关。在各成员国中，其他机关亦承担与打击洗钱、其上游犯罪及恐怖融资相关的专门职责，金融情报机构亦应在其认为相关结果对其职能具有重要意义时，向这些机关提供其业务或战略分析的结果。上述分析结果可为调查与起诉工作中的线索挖掘提供有价值的情报。在信息传播过程中，不应披露可疑交易或活动报告的来源。然而，这并不妨碍金融情报机构传播相关信息，例如有关国际银行账号（IBAN）、银行识别码（BIC）或环球银行金融电信协会（SWIFT）代码的信息。此外，金融情报机构还应能够在其他主管机关提出请求时，分享其所掌握的其他信息。在行使自主性和独立性时，金融情报机构应当考虑拒绝提供信息可能对合作以及更广泛的打击洗钱、其上游犯罪和恐怖融资目标产生的影响。拒绝行为应仅限于特殊情况，例如当该信息来源于另一家尚未同意进一步传播的金融情报机构，或者金融情报机构有理由认为该信息将不会用于其被请求的目的。在此类情况下，金融情报机构应当说明拒绝的理由。

这些理由可以包括澄清该信息并不在本机构掌握之中，或尚未获得进一步传播的同意等情形。

(67) 金融情报机构与监管机构之间的有效合作与信息交流，对于维护金融体系的健全与稳定至关重要。这有助于确保在预防和打击洗钱、其上游犯罪以及恐怖融资方面采取全面且一致的方法，提升欧盟反洗钱与反恐怖融资制度的有效性，并保护经济免受非法金融活动所带来的威胁。金融情报机构所掌握的信息，例如义务主体提交的可疑交易报告的质量与数量、义务主体对金融情报机构信息请求的响应质量与及时性，以及有关洗钱、其上游犯罪和恐怖融资的类型、趋势与手段等方面的信息，均能帮助监管机构识别风险较高或合规性较弱的领域，从而使其能够判断是否需要针对特定的义务主体或行业加强监管力度。为此，金融情报机构应当根据监管机构的要求或主动向其提供某些可能与其监管目的相关的特定类型信息。

(68) 金融情报机构在识别恐怖主义网络的金融活动方面发挥着重要作用，尤其是在跨境领域，并有助于发现其资金支持者。金融情报对于揭露恐怖主义犯罪的实施及其相关网络和运作模式可能具有根本性意义。各金融情报机构在职能、权限和权力方面存在显著差异。然而，当前存在的这些差异不应影响某一金融情报机构的履职活动，特别是其为负责情报、调查、司法以及国际合作的各类主管机关提供支持而开展预防性分析的能力。在履行职责的过程中，明确金融情报机构应当能够迅速获取并无障碍地与其他成员国对应机构进行交换的最低限度数据集，已变得至关重要。在所有涉嫌洗钱、其上游犯罪以及恐怖主义融资的案件中，相关信息应当在金融情报机构之间直接、快速地传递，不得无故拖延。因此，有必要通过进一步明晰金融情报机构的职权并加强彼此间的协作，以提升其效能与效率。

(69) 金融情报机构的职权包括直接或间接获取其为打击洗钱、洗钱上游犯罪及恐怖融资所必需的“金融”、“行政”和“执法”信息的权利。由于对这些通用类别所涵盖的信息类型缺乏明确界定，导致各金融情报机构被赋予了获取范围极为多样化的信息权限，这不仅影响了其分析职能，也削弱了其与其他成员国对应机构开展有效合作的能力，包括在联合分析活动中的协作。因此，有必要明确界定在整个欧盟范围内应直接或间接向各金融情报机构提供的“金融”、“行政”和“执法”信息的最低限度清单。此外，金融情报机构还接收并存储在其数据库中，或可访问与特定阈值被突破时所报告的交易相关的信息（即基于阈值的报告）。此类报告是重要的信息来源，在国内及联合分析中被广泛使用。因此，基于阈值的报告亦属于通过FIU.net平台交换的信息类型之一。直接获取信息是确保金融情报机构运作效能与响应能力的重要前提。为此，成员国应当能够向金融情报机构提供比本指令所要求更为广泛的直接信息获取权限。同时，本指令并未要求成员国在某些类型信息（例如采购信息）分散于多个存储库或档案的情况下另行设立新的数据库或登记册。

如尚未建立相应数据库或登记册，成员国应当采取其他必要措施，以确保金融情报机构能够以快捷方式获取该类信息。此外，金融情报机构应当能够从任何义务主体迅速获取与其职能相关的全部必要信息。金融情报机构还应当能够在收到其他金融情报机构的请求时获取相关信息，并将该信息与提出请求的金融情报机构进行交换。

(70) 当相关信息存储于数据库、登记册或电子数据检索系统中，且该系统使金融情报单位能够通过自动化机制直接获取信息而无需经由任何中间方时，应视为直接且即时的访问。若相关信息由其他实体或机关持有，则直接访问意味着这些机关或实体应当以迅速的方式将信息传送至金融情报单位，且不得对所请求的数据内容或拟提供的信息进行任何干预。相关信息不应经过任何形式的过滤。然而，在某些情况下，由于信息本身所附带的保密要求，可能无法以未过滤的形式提供相关信息。例如，税务信息仅可在获得第三国税务机关同意的情况下方可提供给金融情报单位；又如，对执法信息的直接访问可能会危及正在进行的调查；此外，根据欧洲议会和理事会颁布的（欧盟）2016/681号指令收集的旅客姓名记录数据亦属此类情形(21)。在此类情形下，成员国应当尽一切努力确保金融情报单位能够有效获取相关信息，包括允许金融情报单位在与国家层面其他机关享有类似条件的情况下获取信息，以便利其分析活动。

(71) 绝大多数金融情报机构已被赋予采取紧急措施、暂停或拒绝批准某项交易的权力，以便开展分析工作、确认可疑情形，并将分析结果通报相关主管机关。然而，各成员国在暂停权限的持续期限方面存在一定差异，这不仅影响到通过金融情报机构间合作开展的跨境活动的延期，也对个人的基本权利产生一定影响。此外，为确保金融情报机构具备及时冻结犯罪资金或资产、防止其被转移的能力，包括为实施扣押之目的，金融情报机构应当被授予暂停使用银行账户、支付账户、加密资产账户或商业关系的权力，以对其通过该账户或商业关系进行的交易开展分析、确认可疑情形，并将分析结果通报相关主管机关。鉴于此类暂停措施会对财产权产生影响，金融情报机构应能够在限定的期限内暂停相关交易、账户或商业关系，以保全资金、开展必要分析，并将分析结果通报主管机关，以便其酌情采取适当措施。考虑到对受影响人基本权利的影响更为显著，账户或商业关系的暂停期限应当更为有限，建议设定为5个工作日。成员国可在本国法律框架下，针对金融情报机构行使资产追回职权并履行追踪、扣押、冻结或没收犯罪资产等职能的情形，另行规定更长的暂停期限。

在此类情况下，应当切实保障受影响人的基本权利，并确保金融情报机构依照相应的国内保障机制履行其职责。金融情报机构应在不再需要暂停时立即解除对该交易、账户或商业关系的暂停措施。如已规定较长的暂停期限，对于其交易、账户或商业关系已被暂停的受影响人，应当有权向法院提起诉讼，对暂停决定提出异议。

(72) 在特定情况下，金融情报机构应当能够代表自身或代表其他金融情报机构，要求义务主体在一段明确的期限内，对通过银行账户、支付账户、加密资产账户或其他类型业务关系开展的交易或活动进行监控，这些交易或活动涉及存在重大洗钱风险、其上游犯罪风险或恐怖融资风险的人员。对某一账户或业务关系实施更为密切的监控，可使金融情报机构进一步深入了解账户持有人的交易模式，并及时发现异常或可疑的交易或活动，从而促使金融情报机构采取进一步行动，包括暂停该账户或业务关系、分析所收集的情报并将其通报给调查和检察机关。此外，金融情报机构还应当能够向义务主体发出与履行客户尽职调查相关的信息提示。此类提示有助于义务主体完善其客户尽职调查程序，确保其与风险状况相一致，相应更新其风险评估与风险管理体系，并为其提供额外信息，以触发对某些高风险客户或交易实施强化尽职调查的必要性。

(73) 为提高透明度和问责性，并增强对其活动的公众认知，金融情报机构应当每年发布活动报告。该等报告至少应提供以下方面的统计数据：所接收的可疑交易报告及其后续处理情况、向国家主管机关进行的情报传递次数及相应的后续跟进情况、向其他金融情报机构提交及收到的请求数量，以及所识别出的趋势与典型特征等相关信息。除涉及敏感及机密信息的部分外，上述报告应当予以公开。

(74) 每年至少一次，金融情报机构应当就可疑交易报告的质量、提交的及时性、对可疑性的描述以及所提供的任何补充文件，向义务主体提供反馈。此类反馈可以针对单个义务主体或义务主体群体提供，旨在进一步提升义务主体发现并识别可疑交易和活动的能力，提高可疑交易报告的质量，完善整体报告机制，并为义务主体提供有关洗钱及其上游犯罪和恐怖融资相关趋势、类型及风险的重要见解。在确定反馈的类型和频率时，金融情报机构应当尽可能考虑那些在报告活动中可能需要改进的领域。为确保各金融情报机构采取一致的方法并向义务主体提供充分的反馈，反洗钱法应当就提供反馈的最佳实践与方法向金融情报机构提出建议。在不损害分析或调查工作的前提下，金融情报机构可以考虑就可疑交易报告的使用情况或处理结果提供反馈，无论是针对个别报告还是以汇总形式进行。此外，金融情报机构还应当每年至少一次就跨境现金实物流动报告的有效性及其后续跟进情况向海关当局提供反馈。

(75) 金融情报机构的宗旨是收集并分析相关信息，旨在查明可疑交易或活动与潜在犯罪行为之间的关联，从而预防和打击洗钱及恐怖融资，并在有理由怀疑存在洗钱、其上游犯罪或恐怖融资的情况下，向有关主管机关通报其分析结果及其他相关信息。金融情报机构不得因缺乏对上游犯罪的认定、各国刑事法律的特点以及上游犯罪定义之间的差异或未明确提及特定上游犯罪等原因，而拒绝或延缓向其他金融情报机构主动或应请求进行信息交流。各金融情报机构已报告称，由于某些上游犯罪（如税务犯罪）的国家定义存在差异且尚未由欧盟法律予以统一，导致信息交流面临困难。此类差异不应妨碍信息的相互交换、向其他主管机关的传播以及该等信息的使用。金融情报机构应当根据适用于数据传输的数据保护规则、反洗钱金融行动特别工作组（FATF）建议以及金融情报单位间信息交换的埃格蒙特原则，迅速、建设性且有效地确保在洗钱、其上游犯罪及恐怖融资方面与第三国金融情报机构开展最广泛的国际合作。为此，应鼓励金融情报机构在充分考虑各项基本权利义务及维护法治之必要性的前提下，与第三国 counterparts 签订双边协议及谅解备忘录。

(76) 金融情报机构可以对其向另一金融情报机构提供的信息的进一步使用施加某些限制和约束。接收方金融情报机构应当仅将该信息用于其被索取或提供时所指定的目的。金融情报机构应当事先同意另一金融情报机构将该信息转交其他主管当局，无论可能涉及的上游犯罪类型为何，亦无论在信息交换之时是否已查明该上游犯罪，以确保传播职能得以有效履行。此种关于进一步传播的预先同意应当及时作出，且除非该同意超出反洗钱/反恐怖融资规定的适用范围，或者不符合国家法律的基本原则，否则不得予以拒绝。金融情报机构应当就任何拒绝给予同意的理由作出说明。

(77) 金融情报机构应当使用安全的设施，包括受保护的通信渠道，以便相互合作并交换信息。为此，应当建立一个成员国金融情报机构之间的信息交换系统（FIU.net）。该系统应由反洗钱管理局负责管理和托管，并确保最高级别的安全性以及所交换信息的全面加密。FIU.net应当供各金融情报机构用于相互合作与信息交换；在适当情况下并经反洗钱管理局决定后，亦可用于与第三国的金融情报机构以及其他主管当局和欧盟机构、办事处及机关进行信息交换。金融情报机构应当充分运用FIU.net的各项功能。这些功能应当允许金融情报机构以假名方式将其数据与其他金融情报机构的数据进行匹配，旨在发现其关注对象在其他成员国的情况，并识别其所得收益及资金，同时确保个人数据得到充分保护。为查明金融信息与刑事情报之间的关联，金融情报机构还应当能够利用FIU.net的功能，以其假名方式将其数据与欧盟机构、办事处及机关所掌握的信息进行交叉比对，但此种交叉比对须在其各自法定职权范围内进行，并完全遵守适用的数据保护规则。

(78) 金融情报机构之间开展有效合作并相互交换信息至关重要。为此，反洗钱法应提供必要协助，不仅通过协调对跨境可疑交易报告的联合分析来实现，还应制定有关金融情报机构间信息交换格式、可疑交易报告提交模板以及在判定某份可疑交易报告是否涉及其他成员国时应考虑的相关性和筛选标准的实施和技术性监管标准草案，并就业务分析与战略分析的性质、特征和目标，以及在转发和接收涉及其他成员国的可疑交易报告时应采取的程序和后续跟进措施制定相关指南。此外，反洗钱法还应建立同行评审机制，以增强各金融情报机构活动的一致性和有效性，并促进各金融情报机构之间最佳实践的交流。

(79) 金融情报机构负责接收在其成员国境内设立的义务实体提交的可疑交易或活动报告。然而，某些上报给金融情报机构的可疑交易或活动可能涉及义务实体在其他成员国开展的业务，而这些实体在该等成员国并未设立任何分支机构。在此类情况下，金融情报机构应当将相关报告无条件地转交至与该交易或活动相关的成员国的对应机构。FIU.net系统为实现此类跨境报告的传递提供了便利。为进一步提升该功能，该系统正在升级，以确保此类报告能够快速传递，并支持金融情报机构之间开展重要信息交流，从而有效落实本指令。

(80) 为确保迅速、有效且一致的合作，有必要对金融情报机构之间的信息交换设定时限。应明确规定时限，以便在合理期限内实现有效信息共享，或满足程序性要求。对于请求方金融情报机构能够直接访问所涉信息存储数据库的特殊、正当且紧急情形，应当规定更短的时限。如被请求方金融情报机构无法在规定时限内提供相关信息，应当及时通知请求方金融情报机构。

(81) 非法资金的流动跨越国界，可能对不同成员国产生影响。涉及多个司法管辖区的跨境案件日益频繁且重要，这在很大程度上也源于义务主体开展的跨境业务活动。为有效应对涉及多个成员国的案件，金融情报机构应当超越单纯的信息交换，能够在可疑交易和活动的识别与分析方面开展联合分析工作。金融情报机构已报告了一些重要问题，这些问题限制或制约了其开展联合分析的能力。对可疑交易和活动进行联合分析，将有助于金融情报机构发掘潜在的协同效应，综合利用来自不同来源的信息，全面把握异常活动的全貌，并丰富分析结果。金融情报机构应当能够对可疑交易和活动开展联合分析，并在反洗钱机构的协助下，针对特定目的、在限定时间内组建并参与联合分析团队。反洗钱机构应当使用FIU.net系统，以便能够发送、接收并交叉比对信息，在跨境案件的联合分析过程中为金融情报机构提供操作支持。

(82) 第三方的参与，包括欧盟机构、办事处和代理机构，对于金融情报单位分析工作的成功开展，包括联合分析，可能具有关键作用。因此，当第三方的参与符合其各自职权范围时，金融情报单位可以邀请其参与联合分析。第三方参与分析过程有助于识别金融情报与刑事信息及情报之间的关联，丰富分析内容，并判断是否存在已发生刑事犯罪的迹象。

(83) 对所有义务主体的有效监管，对于维护欧盟金融体系及内部市场的完整性至关重要。为此，各成员国应当实施有效且公正的反洗钱与反恐怖融资监管，并明确监管机构之间开展有效、及时且持续合作的条件。

(84) 各成员国应当确保对所有义务主体实施有效、公正且基于风险的监管，最好由公共当局通过独立的国家监管机构来执行。国家监管机构应当能够履行一系列全面的职责，以实现对所有义务主体的有效监管。

(85) 联盟在某些场合曾目睹对义务实体在反洗钱及反恐怖融资方面职责的监督存在松懈现象。因此，有必要确保各国监管机构作为本指令及《欧盟》2024/1620号条例所建立的综合监管机制的一部分，明确其各自的权利与义务。

(86) 为更有效、更定期地评估和监测义务实体所面临的风险及其为管理和降低这些风险而制定的内部政策、程序和控制措施，并实施有针对性的金融制裁，有必要明确：各国监管机构既有权也有义务开展一切必要的非现场检查、现场检查、专题检查以及其他其认为必要的调查与评估工作。同时，监管机构还应能够对任何涉嫌违反适用要求的情况及时作出反应，并采取适当的监管措施以处理相关违规指控。这不仅有助于监管机构针对某一行业固有的特定风险已清晰且被充分理解的情形作出判断，亦为其向义务实体进一步传播相关信息、提升其对洗钱及恐怖融资风险的认知水平提供了必要工具。

（87）

外联活动，包括监管机构向其监管下的义务主体传播相关信息，对于确保私营部门充分了解其所面临的洗钱和恐怖融资风险的性质与程度至关重要。这其中包括在实施定向金融制裁及联合国金融制裁时及时发布相关认定信息，以便相关行业能够履行其法定义务。鉴于义务主体落实反洗钱/反恐怖融资要求涉及个人数据的处理，监管机构有必要知悉国家层面或通过欧洲数据保护委员会在欧盟层面由数据保护主管机构发布的指导意见及其他相关文件，并在向其监管下的实体进行信息传播时，酌情将上述信息纳入其中。

（88）

监管机构应当在其工作中采取基于风险的方法，以便将资源集中于风险最高的领域，同时确保任何行业或实体都不会面临洗钱或恐怖融资的犯罪企图。为此，监管机构应当按年度制定其工作计划。在制定计划时，不仅应确保对其所监管的各行业实现基于风险的全覆盖，还应能够在发现受监管实体存在客观且重大违规迹象时及时作出反应，特别是在发生公开披露或收到举报人提供的信息之后。此外，监管机构还应当就其开展的监管活动保持透明，例如其组织并参与的监管合作机制、实施的现场与非现场监管措施、施加的罚款处罚以及采取的行政管理措施等。反洗钱法应当在促进各方对风险的共同理解方面发挥主导作用，因此应当被赋予职责，制定用于评估和分类受监管实体固有风险与残余风险状况的基准及方法，并明确此类风险状况的定期审查频率。

(89) 监管机构向金融情报单位披露可能与洗钱或恐怖融资有关的事实，是有效且高效地监管洗钱和恐怖融资风险的基石之一，并使监管机构能够及时纠正义务主体报告流程中的不足之处。为此，监管机构应当有权向金融情报单位报告义务主体未予报告的可疑情形，或者在其监督活动中发现并补充义务主体提交的报告信息。此外，监管机构还应能够报告义务主体的员工、处于同等地位的人员、其管理层或受益所有人实施的洗钱、洗钱上游犯罪或恐怖融资等可疑行为。因此，各成员国有必要建立一套制度，确保金融情报单位得到及时、充分的信息通报。向金融情报单位报告可疑情形不应被视为取代公共机关在履行职责过程中发现或知悉任何刑事活动时向相关主管机关报告的法定义务。属于法律特权保护范围的信息，除非适用《欧盟》2024/1624号条例所规定的豁免情形，否则不得在监管工作中收集或查阅；若监管机构偶然获悉或持有此类信息，亦不得将其纳入监管活动的考量范围，更不得向金融情报单位报告。

(90) 国家监管机构之间的合作对于确保在整个欧盟范围内采取统一的监管方法至关重要。为使这种合作切实有效，必须在最大程度上加以运用，且不受各监管机构各自性质或地位的影响。除传统合作形式——例如代表请求方监管机构开展调查的能力——之外，还应当要求在金融领域设立反洗钱/反恐怖融资监管学院，适用于通过分支机构在多个成员国开展业务的义务实体，以及属于跨境集团的义务实体。在满足特定条件的情况下，包括遵守与欧盟金融监管机构同等的保密要求，并符合欧盟关于个人数据处理与传输的法律规定，可邀请第三国金融监管机构参与这些监管学院。反洗钱/反恐怖融资监管学院的活动应当与信贷机构或金融机构所面临的风险水平及其跨境业务规模相称。

(91) 欧盟指令（EU）2015/849规定了东道成员国与母国监管机构之间开展合作的一般性要求。随后，该要求得到进一步强化，以防止监管机构之间的信息交流与合作遭到禁止或不合理限制。然而，在缺乏明确法律框架的情况下，反洗钱与反恐怖融资监管学院的设立一直依据非约束性的指导原则进行。因此，有必要为反洗钱与反恐怖融资监管学院的组织制定明确规则，并采取协调一致、符合法律规范的方法，同时承认在整个欧盟范围内加强监管机构之间结构化互动的必要性。鉴于其协调与监督职能，应赋予AMLA职责，负责拟定界定反洗钱与反恐怖融资监管学院正常运作之一般条件的监管技术标准草案。

(92) 从事非金融领域业务的义务主体也可能开展跨境活动，或隶属于开展跨境活动的集团。因此，有必要制定相关规则，明确同时从事金融与非金融活动的集团反洗钱和反恐怖融资监管协作机制的运作方式，并在非金融领域设立相应的监管协作机制，同时考虑到对提供法律服务的集团或跨境实体需采取额外的保障措施。为确保非金融领域的有效跨境监管，反洗钱法应为上述协作机制的运行提供支持，并随着本指令所确立的授权框架逐步落实，定期就这些协作机制的运作情况发表意见。

(93) 当某一义务主体在另一成员国设有分支机构，包括通过代理人网络开展业务时，其所在成员国的监管机构应当负责监督该义务主体对集团层面反洗钱和反恐怖融资政策及程序的执行情况。这可能涉及对该等位于其他成员国的分支机构进行现场检查。所在成员国的监管机构应当与东道成员国的监管机构密切合作，并及时向其通报任何可能影响其对该分支机构是否遵守东道成员国反洗钱和反恐怖融资规定的评估的问题。

（94）

当义务实体在另一成员国设有营业机构，包括通过代理人网络开展业务时，东道成员国的监管机构应继续负责监督该营业机构遵守反洗钱和反恐怖融资规则的情况，必要时可通过实施现场检查和非现场监测，并采取适当且相称的措施以纠正违反上述要求的行为。对于其他类型依据服务提供自由开展业务的义务实体基础设施，若其规模足以需要由东道成员国监管机构进行监督，则亦适用相同规定。东道成员国的监管机构应当与原籍成员国的监管机构密切合作，并就任何可能影响其对义务实体反洗钱和反恐怖融资政策及程序执行情况之评估的问题及时通报原籍成员国监管机构，同时允许原籍成员国监管机构采取措施纠正已发现的违规行为。然而，当发现存在严重、反复或系统性违反反洗钱和反恐怖融资规则且需立即予以纠正的情形时，东道成员国的监管机构有权根据类似情形下对其管辖范围内的义务实体所适用的规定，采取适当且相称的临时纠正措施，必要时可在原籍成员国监管机构的协助下或与其合作实施。

（95）

在欧盟层面尚未实现协调的领域，成员国可以采取本国措施，即便这些措施构成对内部市场自由的限制。例如，为规范博彩服务的提供而采取的措施即属此类情形，尤其是在相关活动通过互联网开展且未在该成员国境内设立任何基础设施的情况下。然而，为确保与欧盟法律相一致，此类措施须符合公共利益、不具歧视性并足以实现其目的，且不得超出实现该目的所必需的限度。当成员国将受欧盟反洗钱/反恐怖融资框架规制的服务之提供纳入特定许可要求（如取得许可证）时，亦应承担对该等服务的监管职责。对该等服务实施监管的要求并不预先决定欧洲法院就各国措施与欧盟法律相容性可能作出的结论。

(96) 鉴于与电子货币发行人、支付服务提供商及加密资产服务提供商相关的反洗钱漏洞，成员国应当有权要求在其境内以分支机构或其他类型基础设施形式设立、且其总部位于其他成员国的上述提供商指定一个中央联络点。该中央联络点应代表指定机构，确保相关机构遵守反洗钱/反恐怖融资规则。

(97) 为确保各项工作的更好协调，并有效满足一体化监管机制的需求，应当明确各监管机构针对通过在其他成员国设立的分支机构或符合东道国监管条件的基础设施开展业务的义务实体所承担的相应职责，并为此提供具体且相称的合作机制。

（98）

跨境集团需要制定覆盖全集团的广泛政策与程序。为确保跨境业务得到充分监管，有必要制定详细的监管规则，使母国成员国的监管机构与东道国成员国的监管机构能够尽可能密切合作，无论其性质或地位如何，并与AML A共同评估可能影响集团内各实体的风险、监测相关动态，协调监管行动并解决争议。鉴于其协调职能，应赋予AML A制定监管技术标准草案的职责，以明确集团母国与东道国监管机构的具体职责及其相互间的合作安排。对集团反洗钱与反恐怖融资政策有效实施情况的监督，应当依照相关欧盟行业法律文件中规定的合并监管原则与方法进行。

（99）

在全球金融体系日益一体化的背景下，监管机构之间的信息交流与合作至关重要。一方面，包括AML A在内的欧盟各监管机构应当相互通报第三国法律不允许实施《条例》（EU）2024/1624所要求的政策与程序的情形。另一方面，成员国应当有权授权其监管机构与其第三国 counterparts 签订合作协议，以在遵守个人数据跨境传输相关适用规则的前提下开展合作并交换机密信息。鉴于其监督职能，AML A应当提供必要协助，以评估适用于第三国 counterpart 的职业保密要求是否具有等效性。

（100）

欧盟指令（EU）2015/849允许成员国将部分义务主体的监管职责委托给自律组织。然而，此类自律组织所实施的监管质量和强度一直不足，且几乎未受到公众监督。当某一成员国决定将监管职责委托给自律组织时，还应当指定一个公共主管机关对自律组织的活动进行监督，以确保其活动的开展符合本指令的要求。该公共主管机关应当为公共行政机构，并在履行职能时不受任何不当影响。负责监督自律组织的公共主管机关所行使的职能并不意味着该机关应对义务主体行使监管职能，或就自律组织处理的个案作出决定。然而，这并不妨碍成员国在认为有必要实现本指令目标的情况下，向该主管机关分配额外任务。在此过程中，成员国应当确保这些额外任务符合基本权利，尤其是不得妨碍当事人行使辩护权以及律师与客户之间通信的保密性。

(101) 打击洗钱和恐怖融资的重要性应当促使各成员国在其国内法中针对不遵守《欧盟》2024/1624号条例的行为，制定有效、相称且具有威慑力的经济制裁与行政措施。各成员国应赋予本国监管机构权力，使其能够对义务主体在发生违规情形时采取上述行政措施以纠正相关状况，并在违规行为确有正当理由的情况下施加经济制裁。根据各成员国现行的组织体系，此类措施与制裁亦可通过监管机构与其他主管机关之间的协作予以实施，或由监管机构委托其他主管机关执行，亦或由监管机构直接向司法机关申请适用。经济制裁与行政措施的范围应当足够广泛，以便各成员国及监管机构能够充分考虑不同义务主体之间的差异，尤其是信贷机构、金融机构与其他义务主体之间在规模、特征及业务性质方面的区别。

(102) 目前，各成员国针对违反关键预防性规定的行为，已制定了多种多样的金钱处罚和行政措施，并且在调查和惩处反洗钱要求违规行为方面采取了不一致的做法。此外，监管机构之间尚未就何谓“严重”违规达成共识，因而难以明确何时应当施加金钱处罚。这种多样性不利于打击洗钱和恐怖融资的努力，也导致欧盟的应对措施呈现碎片化态势。因此，有必要制定用于确定对违规行为最适当监管回应的共同标准，并提供一系列监管机构可用于纠正违规行为的行政措施，这些措施既可以与金钱处罚并用，也可以在违规行为未达到足以适用金钱处罚的严重程度时单独适用。为激励义务主体遵守《条例（EU）2024/1624》的规定，有必要强化金钱处罚的威慑作用。据此，对于严重违反《条例（EU）2024/1624》的行为，应提高可施加的最高罚款的最低额度。在转置本指令时，各成员国应当确保金钱处罚的施加、行政措施的适用以及依据本国法律施加刑事制裁，均不违反一事不再理原则。

(103) 对于作为法人的义务实体而言，反洗钱/反恐怖融资要求的违规行为系由有权指导其活动的自然人所实施，或在其责任下发生，该等自然人可通过代理人、分销商或其他代表义务实体行事的人士行使权力。为确保针对此类违规行为的监管措施切实有效，义务实体亦应对上述自然人所实施的行为承担责任，无论该等行为系故意还是过失所致。在不影响刑事诉讼中法人责任的前提下，任何旨在使义务实体从违规行为中获取利益的意图，均表明义务实体在预防洗钱及其上游犯罪和恐怖融资方面的内部政策、程序及控制机制存在更为广泛的缺陷。此类缺陷削弱了义务实体作为欧盟金融体系守门人的角色。因此，任何旨在从违反反洗钱/反恐怖融资要求的行为中获取利益的意图，均应被视为加重情节。

(104) 成员国在实施金钱制裁、适用行政措施以及处以定期罚款方面，各自设有不同的制度。此外，监管机构有权采取的某些行政措施，例如吊销或暂停许可证，其执行有赖于其他主管机关的配合。为适应上述多种多样的情形，有必要在监管机构实施金钱制裁、适用行政措施及处以定期罚款的方式上保持灵活性。无论选择何种方式，成员国及相关主管机关均有责任确保所实施的机制能够实现恢复合规的预期目标，并施加有效、具有威慑力且相称的金钱制裁。

(105) 为确保义务主体遵守反洗钱/反恐怖融资要求，并有效降低其所面临的洗钱及其上游犯罪和恐怖融资风险，监管机构不仅应当能够采取行政措施以纠正已发现的违规行为，还应在识别出内部政策、程序和控制存在薄弱环节且可能导致违反反洗钱/反恐怖融资要求，或这些政策、程序和控制不足以有效降低风险时，采取相应措施。所适用的行政措施的范围以及给予义务主体实施相关整改措施的期限，均应视具体发现的违规或薄弱环节而定。如同时发现多项违规或薄弱环节，针对每项行政措施的实施可能适用不同的时限。鉴于公布决定具有惩戒与教育相结合的目的，仅应公布针对违反反洗钱/反恐怖融资要求所采取的行政措施决定，而不应公布为预防此类违规而采取的行政措施。

(106) 义务主体及时遵守对其施加的行政措施，对于在整个内部市场范围内确保对洗钱、其上游犯罪以及恐怖融资提供充分且一致的保护至关重要。若义务主体未能在规定的期限内遵守相关行政措施，则监管机构有必要对该义务主体施加更严厉的督促压力，促使其立即恢复合规。为此，监管机构应当有权自恢复合规的截止日期起处以定期罚款，包括在作出该项定期罚款决定时已过该截止日期的情形下，亦可追溯适用。在计算定期罚款金额时，监管机构应当综合考量义务主体的整体营业额及其所涉违规或薄弱环节的性质与严重程度，以确保措施的有效性和适当性。鉴于定期罚款旨在促使义务主体履行行政措施之目的，其适用期限应当有所限制，最长不得超过6个月。尽管监管机构可以视情况将定期罚款的适用再延长最多6个月，但同时亦应考虑采取其他替代性措施，以应对长期存在的不合规状况，且这些措施应当与监管机构可施加的各类行政措施相协调一致。

(107) 在成员国法律体系不允许通过行政手段实施本指令所规定的金钱处罚的情况下，有关金钱处罚的规定可以以如下方式适用：由监管机构启动处罚程序，并由司法机关作出处罚决定。因此，相关成员国有必要确保上述规定及金钱处罚的实施所产生的效果与监管机构所施加的金钱处罚具有同等效力。在作出此类金钱处罚时，司法机关应当考虑启动该处罚程序的监管机构所提出的建议。所施加的金钱处罚应当有效、适当且具有足够的威慑力。

（108）

义务实体可依据内部市场内的服务提供自由与设立自由，在整个欧盟范围内提供其产品和服务。有效的监管体系要求监管机构能够及时掌握义务实体在反洗钱与反恐怖融资规则遵从方面的薄弱环节。因此，当相关信息对其他监管机构具有参考价值时，各监管机构之间应当能够相互通报针对义务实体所施加的金钱处罚及采取的行政措施。

（109）

对违反《欧盟》2024/1624号条例的行为处以的金钱处罚或行政措施的公布，能够对同类违法行为的再次发生产生强有力的威慑作用。同时，这也有助于其他实体在建立业务关系之前了解与被制裁义务实体相关的洗钱和恐怖融资风险，并协助其他成员国的监管机构评估该义务实体在其境内开展跨境业务时所涉及的风险。基于上述理由，应当确认对不可上诉的金钱处罚决定予以公布的义务，并将其扩展至适用于纠正反洗钱及反恐怖融资要求违规行为的某些行政措施以及定期罚款的公布。然而，任何此类公布均应保持适当性；在决定是否公布金钱处罚或行政措施时，监管机构应当考虑违规行为的严重程度及其公布可能产生的威慑效果。为此，成员国可以决定，在针对非严重、非重复或非系统性违规行为而采取的行政措施尚处于可上诉阶段时，暂缓予以公布。

（110）

欧洲议会和欧洲理事会第2019/1937号指令（欧盟）（22）适用于对涉及洗钱和恐怖融资的第2015/849号指令（欧盟）所规定违规行为的报告，以及对报告此类违规行为的人员的保护，具体参见第2019/1937号指令附件第二部分。鉴于本指令废止了第2015/849号指令（欧盟），因此在第2019/1937号指令附件第二部分中提及的第2015/849号指令（欧盟）应被理解为指代本指令。同时，有必要保留针对反洗钱和反恐怖融资要求违规行为报告的专门规则，以补充第2019/1937号指令（欧盟），特别是在义务实体建立内部报告渠道的要求，以及确定有权接收并跟进与预防和打击洗钱及恐怖融资相关规则违规行为报告的主管机关方面。

（111）

在欧盟层面，制定一项全新、全面整合且连贯一致的反洗钱与反恐怖融资政策至关重要，该政策应明确界定欧盟及各成员国主管机关的职责，并确保其顺畅而持续的合作。在此方面，所有国家及欧盟层面的反洗钱与反恐怖融资主管机关之间的合作具有至关重要的意义，应当予以进一步明确并强化。各成员国仍有义务制定必要规则，以确保在国家层面，政策制定者、金融情报单位、监管机构（包括反洗钱主管机关）以及其他参与反洗钱与反恐怖融资工作的主管机关，以及在本指令适用范围内行事的税务机关和执法机关，均具备有效的机制，使其能够开展合作与协调，其中包括对主管机关拒绝应另一主管机关请求进行合作与信息交换的行为采取严格限制措施。无论已建立何种机制，此类国家层面的合作均应形成一套行之有效的制度，用以预防和打击洗钱及其上游犯罪和恐怖主义融资活动，并防止有针对性的金融制裁被规避或不予执行。

(112) 为促进并推动有效合作，特别是信息交流，各成员国应被要求向委员会及反洗钱主管机关通报其主管机关名单及相关联系方式。

(113) 洗钱和恐怖融资风险可由所有负责信贷机构监管的主管机构予以识别。与信贷机构及金融机构相关的审慎性信息，例如有关董事和股东的适当性和胜任能力、内部控制机制、公司治理以及合规与风险管理等方面的信息，往往对于对该类机构实施适当的反洗钱/反恐怖融资监管而言不可或缺。同样地，反洗钱/反恐怖融资相关信息对于此类机构的审慎监管亦至关重要。因此，应依据欧盟其他法律文书，如欧洲议会和理事会颁布的2013/36/EU号指令（23）、2014/49/EU号指令（24）、2014/59/EU号指令（25）及2014/92/EU号指令（26），以及2015/2366号（EU）指令，将与反洗钱/反恐怖融资监管机构及金融情报单位之间的合作与信息交流扩展至所有负责监督相关义务主体的主管机关。为确保该项合作的有效实施，各成员国应当每年向反洗钱管理局通报已开展的相关信息交换情况。

(114) 与根据指令2014/92/EU及（EU）2015/2366负有监管信贷机构职责的其他主管当局开展合作，有可能减少反洗钱和反恐怖融资要求所带来的非预期后果。为规避而非管理风险，信贷机构可能会选择终止或限制与客户或特定类别客户的业务关系。此类去风险化做法可能削弱反洗钱和反恐怖融资框架，并影响对可疑交易的识别，因为它们迫使受影响的客户转而使用安全性较低或不受监管的支付渠道来满足其金融需求。同时，银行业普遍存在的去风险化做法还可能导致某些支付主体或消费者被排斥在金融体系之外。金融监管机构最能识别出以下情形：即某家信贷机构尽管依据实施指令2014/92/EU或指令（EU）2015/2366的国家法律可能负有建立业务关系的义务，却仍拒绝建立业务关系，且未提供基于已记录的客户尽职调查的合理理由。当出现上述情况，或因去风险化做法而导致业务关系被终止时，金融监管机构应当及时向负责确保金融机构遵守指令2014/92/EU或指令（EU）2015/2366的主管当局发出警示。

（115）

金融监管机构与负责信贷机构和投资公司危机管理的主管机关，特别是存款保障计划指定机关及处置机关之间的合作，对于协调本指令项下预防洗钱的目标与2014/49/EU号指令和2014/59/EU号指令项下维护金融稳定及保护存款人的目标而言至关重要。金融监管机构应当就其认定因反洗钱/反恐怖融资原因而存在较高破产风险或存款不可用情形的任何情况，及时通报上述指令项下的指定机关及处置机关。此外，金融监管机构还应将任何已被金融情报单位（FIU）暂停的交易、账户或业务关系告知上述机关，以便在存在较高破产风险或存款不可用情形时，指定机关及处置机关能够履行其职责，无论该风险升高的具体原因为何。

（116）

为促进针对信贷机构和金融机构的此类合作，反洗钱法（AMLA）应在与欧洲银行管理局协商后，发布相关指南，明确规定此类合作的主要要素，包括信息交换的具体方式。

（117）

合作机制亦应扩展至负责审计师监管与监督的主管机关，因为此类合作有助于提升欧盟反洗钱框架的有效性。

（118）

成员国主管当局之间进行信息交换并提供协助，对于本指令之目的而言至关重要。因此，成员国不得禁止此类信息交换或协助提供，亦不得对其施加不合理或过度限制的条件。

（119）

监管机构应当能够开展合作并交换保密信息，而不论其各自性质或地位如何。为此，它们应当具备充分的法律依据，以支持保密信息的交换与合作。与根据其他欧盟法律文件对义务实体实施监管或监督的其他主管当局之间的信息交换与合作，不应因该领域缺乏明确规定的法律不确定性而受到无意的阻碍。鉴于审慎监管在许多情况下已委托给非反洗钱/反恐怖融资领域的监管机构，例如欧洲中央银行（ECB），进一步明确法律框架显得尤为重要。

(120) 监管机构所掌握的信息可能对其他主管当局履行其职责至关重要。为确保欧盟反洗钱/反恐怖融资框架的有效性，成员国应当授权监管机构与其他主管当局之间开展信息交换。对于所交换的保密信息之使用，应当适用严格的规定。

（121）

联盟反洗钱与反恐怖融资框架的有效性依赖于众多主管机关之间的合作。为促进此类合作，应委托反洗钱法在与欧洲中央银行、欧洲监管机构、欧洲刑警组织、欧洲司法合作组织以及欧洲检察署协同下，制定关于所有主管机关之间合作的指导原则。该等指导原则还应阐明，根据其他欧盟法律文件负有对义务实体进行监督或监察职责的主管机关，在履行其职责时应当如何考虑洗钱及恐怖融资方面的关切。

(122) 《欧盟条例》（EU）2016/679适用于为本指令之目的而进行的个人数据处理。《欧洲议会和理事会条例》（EU）2018/1725（27）适用于联盟各机构、机关、办事处及代理机构为本指令之目的而进行的个人数据处理。打击洗钱与恐怖融资被成员国确认为一项重要的公共利益事项。然而，负责调查或起诉洗钱及其上游犯罪或恐怖融资行为的主管机关，或者承担追查、扣押、冻结及没收犯罪资产职能的机关，均应遵守有关在刑事事务警务与司法合作框架内处理的个人数据保护的相关规定，包括《欧洲议会和理事会条例》（EU）2016/680（28）。

(123) 本指令与经修订的金融行动特别工作组（FATF）建议之间的协调一致，必须完全符合欧盟法律，尤其是在涉及欧盟数据保护法方面，包括有关数据传输的规定，以及《宪章》所载明的基本权利之保护。本指令的实施在某些方面涉及在欧盟内部及与第三国之间收集、分析、存储和共享数据。此类个人数据的处理应在充分尊重基本权利的前提下，仅限于本指令所规定的目的，以及为履行本指令项下之必要活动而进行，例如各主管机关之间的信息交换。

(124) 数据主体的数据访问权适用于为本指令之目的而处理的个人数据。然而，若允许数据主体查阅与可疑交易报告相关的任何信息，将严重削弱反洗钱和反恐怖融资工作的有效性。因此，根据《欧盟》2016/679号条例第23条以及在适用情况下《欧盟》2018/1725号条例第25条的规定，对该项权利作出例外规定或限制可能是合理的。数据主体有权请求《欧盟》2016/679号条例第51条所指的监督机构，或者在适用时请求欧洲数据保护监督员，对处理活动的合法性进行核查，并有权依据该条例第79条寻求司法救济。《欧盟》2016/679号条例第51条所指的监督机构亦可依职权采取行动。在不影响访问权相关限制的前提下，监督机构应当能够告知数据主体其已开展所有必要的核查工作，并就有关处理活动的合法性说明核查结果。

（125）

为确保在反洗钱和反恐怖融资机构（FIU）设立期间，各FIU之间能够持续开展信息交流，委员会应继续以临时方式托管FIU.net平台。为确保各FIU充分参与该系统的运行，委员会应定期与欧盟金融情报单位平台（以下简称“欧盟FIUs平台”）进行交流；该平台是一个由各FIU代表组成的非正式团体，自2006年成立以来，一直用于促进各FIU之间的合作，并就与合作相关的问题交换意见。

（126）

监管技术标准应当确保在整个欧盟范围内实现一致的协调统一。鉴于该机构在反洗钱和反恐怖融资领域拥有高度专业化的知识与经验，适宜将制定不涉及政策选择的监管技术标准草案的任务委托给AMLA，并提交给委员会审议。

（127）

为确保各金融情报机构及各监管机构采取一致的处理方式，应依据《欧盟运作条约》第290条的规定，将制定用于界定向中央登记系统报送不充分、不准确或未及时更新信息之违规严重程度等级指标的权力授予委员会。尤为重要的是，委员会在开展相关准备工作时，应当按照2016年4月13日关于“更好立法”的机构间协议（29）所确立的原则，进行适当的磋商，包括专家层面的磋商。特别是，为确保欧洲议会和理事会能够平等参与委托法案的制定，其专家应与成员国专家同时收到所有文件，并且其专家应系统性地获准出席由委员会专家小组召开的、涉及委托法案起草工作的会议。

（128）

委员会应当被授权采纳由反洗钱法（AMLA）制定的监管技术标准，这些标准应明确规定在判定可疑交易报告是否涉及其他成员国时的相关性和选择标准；设定用于评估和分类义务实体固有风险与剩余风险状况以及风险状况审查频率的基准与方法；规定确定特定服务提供者指定中央联络点的情形及其职能的标准；明确属地监管机构与驻在国监管机构的职责以及二者之间合作的具体方式；就金融领域反洗钱与反恐怖融资监督委员会的运作一般条件、金融监管机构签署的书面协议范本、当集团内包含非金融领域义务实体时委员会应采取的任何补充措施，以及金融监管机构参与第三国事务的条件作出具体规定；同时，还应就非金融领域反洗钱与反恐怖融资监督委员会的运作一般条件、非金融监管机构签署的书面协议范本、非金融监管机构参与第三国事务的条件，以及当集团内包含信贷机构或金融机构时委员会应采取的任何补充措施作出具体规定；此外，还应列出用于划分本指令违规行为严重程度的指标、在设定金钱处罚额度或适用行政措施时应考虑的标准，以及征收定期罚金的方法。

委员会应当依据《欧盟运作条约》第290条并通过委托立法程序，并遵照《条例（EU）2024/1620》第49条的规定，采纳上述监管技术标准。

(129) 为确保本指令的统一实施条件，应将执行权授予委员会，以便制定统计资料收集的方法；确定向中央登记簿提交受益所有权信息的格式；界定基于合法利益由中央登记簿获取受益所有权信息所必需的技术规范与程序；规定向集中式自动化机制提交相关信息的格式；明确成员国集中式自动化机制与BARIS系统连接所需的技术规范与程序；规定成员国中央登记簿之间互联互通所需的技术规范与程序；以及规定成员国集中式自动化机制之间互联互通所需的技术规范与程序。上述权力的行使应当依照欧洲议会和理事会第（EU）No 182/2011号条例（30）进行。

(130) 委员会应当被授权通过由反洗钱管理局制定的实施技术标准，该标准应明确规定成员国金融情报单位之间信息交换所采用的格式，并规定欧盟监管机构与第三国对等机构之间签订合作协议所使用的模板。委员会应当依据《欧盟运作条约》第291条并按照《2024/1620号条例》第53条的规定，以实施性法案的形式采纳上述实施技术标准。

(131) 本指令尊重基本权利，并遵守《宪章》所确认的原则，特别是尊重私人和家庭生活权、个人数据保护权以及经营自由。

(132) 男女平等与多样性是欧盟的基本价值，欧盟致力于在所有层面的行动中促进这些价值。尽管在上述领域已取得一定进展，但要实现决策层的性别均衡代表性，无论是在欧盟层面还是国家层面，仍需进一步努力。在不损害以能力为基础之首要原则的前提下，各成员国在任命本国监管机构及金融情报单位负责人时，应当力求确保性别平衡、多样性和包容性，并尽可能考虑其相互交叉的影响。此外，各成员国还应在遴选其派驻反洗钱管理局总理事会的代表时，努力确保其代表性既均衡又具有包容性。

(133) 在编制评估本指令实施情况的报告时，委员会应当充分考虑对宪章所确认的基本权利和原则的尊重。

(134) 欧洲法院在联合案件C-37/20和C-601/20中作出的判决（WM与Sovim SA诉卢森堡商业登记局案，第31段）撤销了《欧盟》2018/843号指令对《欧盟》2015/849号指令第30条第5款所作的修订，该修订规定成员国须确保在其境内注册成立的公司及其他法律实体的受益所有权信息在任何情况下均向公众开放。为确保法律明确性，有必要对该条款予以调整，明确只有具有合法利益的个人或组织方可获取上述信息。同样的条件亦应适用于信托或其他类似法律安排的受益所有权信息的查阅。因此，《欧盟》2015/849号指令应当予以修订。该判决的影响不仅限于《欧盟》2015/849号指令第30条第5款，对于规制法律安排受益所有权信息查阅的相关条款亦具有类似效力。为确保欧盟框架在保护基本权利与实现诸如防范洗钱及恐怖融资等公共利益之正当目标之间取得适当平衡，有必要对《欧盟》2015/849号指令第31条第4款作出相应修订。成员国自本指令生效之日起，应有一年时间制定并实施必要的法律、法规及行政措施，以落实上述修订内容。

鉴于确保欧盟反洗钱及反恐怖融资框架相称性的重大意义，各成员国应在上述期限届满前尽最大努力尽快完成相关修订的转化实施。

(135) 鉴于有必要在基于证明合法利益的基础上，紧急实施统一的中央登记簿查阅机制，相关条款应由各成员国于2026年7月10日前予以转化。然而，由于基于证明合法利益的新制度初始阶段，负责中央登记簿的机构所处理的申请需求预计将达峰值，因此在该新制度实施的前四个月内，有关授予查阅权限的期限不应适用。各成员国应于2029年7月10日前设立不动产登记信息的单一接入点。同时，用于识别银行账户、支付账户、证券账户、加密资产账户以及各类账户和保险箱持有人的集中化自动化机制亦应在此日期前实现互联互通。

(136) 由于本指令的目标，即建立一个协调一致的反洗钱与反恐怖融资机制，无法由各成员国充分实现，而鉴于该行动的规模及其影响，更宜在欧盟层面加以实现，因此根据《欧洲联盟条约》第5条所载的辅助性原则，欧盟可以采取相应措施。同时，依据该条所规定的相称性原则，本指令的范围并未超出为实现上述目标所必需的限度。

(137) 根据成员国与委员会于2011年9月28日发布的关于解释性文件的联合政治声明（32），各成员国承诺在有正当理由的情况下，将其转置措施的通知附带一份或多份文件，用以说明指令各组成部分与相应国家转置文书各部分之间的关系。就本指令而言，立法机关认为提交此类文件具有正当性。

(138) 欧洲数据保护监督员已根据《欧盟》2018/1725号条例第42条第1款的规定予以咨询，并于2021年9月22日发表了意见（33）。

(139) 因此，应废止《欧盟》2015/849号指令，

特此制定本指令：

一般规定

主题、范围及定义

第一节 · 第一条

事项范围

本指令规定了以下方面的规则：

（a）

在国家层面适用于受洗钱和恐怖融资风险影响的各行业的相关措施；

（b）

关于义务实体的高级管理人员及受益所有人的登记、身份识别与核查的相关要求；

(c) 在欧盟及成员国层面识别洗钱和恐怖融资风险的相关规定；

(d) 建立并访问受益所有人登记册和银行账户登记册，以及获取不动产信息的相关规定；

(e) 金融情报机构（FIUs）的职责与任务；

(f) 参与对义务实体实施监管的机构的职责与任务；

（g）

主管当局之间的合作，以及与受其他欧盟法律文件管辖的当局之间的合作。

第一节 · 第二条

定义

为本指令之目的，适用《欧盟》2024/1624号条例第2条第1款所载之定义。

下列定义亦适用：

（1）

“金融监管机构”指负责信贷机构和金融机构的监管机构；

(2) “非金融监管机构”指负责非金融部门的监管机构；

(3) “非金融部门”指《欧盟》2024/1624号条例第3条第（3）项所列的义务实体；

(4) “义务实体”指《欧盟》2024/1624号条例第3条所列、且未依该条例第4条、第5条、第6条或第7条获得豁免的自然人或法人；

(5) “所在地成员国”指义务实体注册办事处所在之成员国；如义务实体无注册办事处，则指其总部所在之成员国；

(6) “东道成员国”指除所在地成员国之外、义务实体在其境内设有分支机构或子公司等经营机构，或者通过基础设施依据服务提供自由开展业务之成员国；

(7) “海关当局”指《欧洲议会和理事会》第952/2013号条例第5条第（1）项所界定的海关当局，以及《欧洲议会和理事会》第2018/1672号条例第2条第1款第（g）项所界定的主管当局；

(8) “反洗钱/反恐怖融资监管学院”是指为监督在东道成员国或第三国开展业务的集团或实体而设立的、用于合作与信息共享的常设机构；

(9) “国家措施草案”是指无论其形式如何，一旦颁布即产生法律效力的法案文本，该文本尚处于可进行重大修改的准备阶段；

(10) “证券账户”是指根据欧洲议会和理事会第909/2014号条例（36）第2条第1款第28项所定义的证券账户；

(11) “证券”是指根据欧洲议会和理事会第2014/65/EU号指令（37）第4条第1款第15项所定义的金融工具。

暴露于洗钱和恐怖融资风险行业的国家措施

第二节 · 第三条

国家层面暴露部门的识别

1. 当某一成员国认定，除义务主体外，其他行业的实体亦面临洗钱和恐怖融资风险时，该成员国可以决定将《欧盟》2024/1624号条例的全部或部分适用于这些额外的实体。

2. 为实施第1款之目的，各成员国应当将其拟将《欧盟》2024/1624号条例的全部或部分适用于其他行业实体的意向通知委员会。该通知应当附带：

（a）

对支持该意向的洗钱和恐怖融资风险所作的说明；

（b）

对该项适用措施在内部市场内提供服务方面所产生的影响所作的评估；

(c) 该成员国拟对上述实体适用的《欧盟》2024/1624号条例中的各项要求；

(d) 国家措施草案文本，以及在成员国已对已通报措施的范围、内容或实施方式作出重大变更时的任何更新文本。

3. 各成员国应当自第2款所述通知之日起，将国家措施的通过推迟六个月。

本款第一 subparagraph 所述的延期不适用于旨在应对严重且现实的洗钱或恐怖融资威胁的国家措施。在此情形下，第2款所述的通知应当附带一份说明，阐明该成员国为何不推迟其措施的通过。

4. 在第3款所述期限届满前，委员会应在征询依据条例（欧盟）2024/1620设立的反洗钱与反恐怖融资管理局（AMLA）意见后，就拟采取的措施是否符合以下条件发表详细意见：

（a）

是否足以应对所识别的风险，特别是该成员国所识别的风险是否涉及内部市场；

（b）

是否可能对服务或资本的自由流动，或对服务提供者在内部市场的设立自由造成障碍，且该等障碍与该措施旨在缓解的洗钱及恐怖融资风险不相称。

第一款所述的详细意见还应说明委员会是否拟在欧盟层面提出相应行动。

5. 如委员会认为不宜在欧盟层面提出行动，相关成员国应在收到第4款所述详细意见之日起两个月内，向委员会报告其拟就此采取的措施。委员会应对该成员国提出的措施发表意见。

6. 如委员会根据第4款第二款的规定表示拟在欧盟层面提出行动，相关成员国应避免采取第2款第(d)项所述的国家措施，除非该等国家措施旨在应对严重且现实存在的洗钱或恐怖融资威胁。

7. 在2024年7月9日，如果成员国已将指令（EU）2015/849转化为适用于义务实体以外其他行业的国家规定，则其可以将条例（EU）2024/1624的全部或部分条款适用于这些行业。

成员国应当在2028年1月10日前，向委员会通报根据本款第一 subparagraph 确定的、适用条例（EU）2024/1624要求的国家层面相关行业，并附上关于这些行业面临洗钱和恐怖融资风险的说明。自该通报之日起六个月内，委员会经与AML A协商后，应当依据第4款发布详细意见。如委员会认为不宜在欧盟层面提出相应措施，则适用第5款的规定。

8. 委员会应当在2028年7月10日及此后每年，在《欧洲联盟官方公报》上公布一份汇总清单，列明各成员国决定适用条例（EU）2024/1624全部或部分条款的行业。

第二节 · 第四条

与特定服务提供者有关的要求

1. 成员国应当确保货币兑换和支票兑现机构以及信托或公司服务提供商均已获得许可或完成注册。

2. 成员国应当确保所有博彩服务提供者均受到监管。

3. 成员国应当确保除第1款和第2款所述实体之外的其他义务主体，须符合最低注册要求，以便监管机构能够识别其身份。

当除第1款和第2款所述实体之外的其他义务主体已根据其他欧盟法律文件或国家有关进入该行业或对其施加许可或注册要求的规定而受到许可或注册要求约束，并且这些规定足以使监管机构识别其身份时，第一款不适用。

第二节 · 第五条

与以投资换取居留权有关的要求

1. 成员国如其国内法允许以任何形式的投资（例如资本转移、不动产购置或租赁、政府债券投资、企业实体投资、为促进公共利益的活动进行捐赠或设立基金，以及向国家预算作出贡献）换取居留权，则应至少采取以下措施，以降低由此产生的洗钱、其上游犯罪或恐怖融资风险：

（a）

风险管理流程，包括在指定主管机关的协调下对风险进行识别、分类和缓解；

（b）

旨在降低与申请以投资换取居留权者相关的洗钱、其上游犯罪或恐怖融资风险的措施，包括：

(i) 指定主管机关对申请人个人资料的核查，包括获取有关申请人资金来源及财富来源的信息；

(ii) 根据《欧盟》2024/1624号条例第2条第1款第44项(a)和(c)目所指的主管机关掌握的信息，对申请人相关信息进行核实，并须遵守适用的本国刑事诉讼程序法，同时对照受欧盟限制措施约束的个人和实体名单进行核查；

(iii) 对中高风险申请人的定期审查。

2. 成员国应当确保对第1款(a)项所述风险管理程序的实施情况进行监测，包括每年对其进行评估。

3. 成员国应当以与根据第8条开展的风险评估所识别的风险相一致的方式，采取并实施本条第1款所述的各项措施。

4. 成员国应当公布一份关于因投资而授予居留权所涉及的洗钱风险、其上游犯罪以及恐怖融资风险的年度报告。该等报告应当予以公开，并应当包含以下信息：

（a）

收到的申请数量及申请人的原籍国；

（b）

被授予或被拒绝的居留许可数量及其拒绝理由；

(c) 在因投资而授予居留权所涉及的洗钱风险、其上游犯罪以及恐怖融资风险方面所发现的任何变化趋势。

5. 成员国应当在2028年7月10日前，向委员会通报根据本条第1款所采取的各项措施。该通报应当附有基于成员国根据第8条开展的相关风险评估而作出的上述措施之说明。

6. 委员会应当在《欧盟官方公报》上公布成员国根据第5款所通报的措施。

7. 截至2030年7月10日，委员会应当发布一份报告，评估根据第5款所通报的措施在降低洗钱、其上游犯罪及恐怖融资风险方面的成效，并在必要时提出相关建议。

第二节 · 第六条

对特定义务主体的高级管理人员及受益所有人的核查

1. 成员国应当要求监管机构核实，第4条第1款和第2款所指的义务实体以及金融混合经营活动控股公司的高级管理人员，以及这些实体的实际控制人，均具备良好声誉，并且诚实守信、廉洁自律。此类实体的高级管理人员还应当具备履行其职责所需的知识和专业能力。

2. 对于《欧盟条例》（EU）2024/1624第3条第（3）款第（a）、（b）、（d）、（e）、（f）项以及第（h）至（o）项所指的义务实体，成员国应当确保监管机构采取必要措施，防止曾因洗钱、相关上游犯罪或恐怖融资而被判刑的人及其关联人员获得专业资质认证、担任高级管理职务或者成为这些义务实体的实际控制人。

3. 成员国应当确保监管机构以风险为本的原则，核查第1款和第2款的要求是否仍然得到满足。特别是在有合理理由怀疑某义务实体正在实施、已经实施或试图实施洗钱或恐怖融资，或者该实体面临此类风险显著增加的情况下，监管机构应当核实第1款所指义务实体的高级管理人员是否具备良好声誉、诚实守信，并且拥有履行其职责所需的知识和专业能力。

4. 成员国应当确保监管机构有权要求将任何因洗钱、其相关上游犯罪或恐怖融资而被定罪的人，从第1款和第2款所述的义务实体的高级管理层中予以免职。成员国还应当确保监管机构有权对第1款所述的义务实体中那些不被认为品行良好、诚实正直，或不具备履行其职责所需知识与专业能力的高级管理人员予以免职或施加临时禁令。

5. 成员国应当确保监管机构有权将第1款和第2款所述的义务实体的实际受益人中那些因洗钱、其相关上游犯罪或恐怖融资而被定罪的人，与该等义务实体予以分离，包括赋予监管机构请求该等实际受益人剥离其在义务实体中的持股的权力。

6. 为本条之目的，成员国应确保根据本国法律，由监管机构或任何其他在国家层面有权评估适用于本条第1款和第2款所述人员之要求的主管机关，核查《欧盟条例》（EU）2024/1620第11条所规定的反洗钱/反恐怖融资中央数据库，并确认有关人员的刑事记录中是否存在相关定罪。为此目的进行的任何信息交换均应依照《框架决定》2009/315/JHA及《决定》2009/316/JHA并依各国国内法予以实施。

7. 成员国应确保监管机构依据本条作出的决定受到有效的救济程序的约束，包括司法救济途径。

8. AMLA应在2029年7月10日前发布关于以下事项的指南：

（a）

第1款所述的良好声誉、诚实与正直的评估标准；

（b）

第1款所述的知识与专业能力的评估标准；

(c) 监管机构对本条赋予其权力的一致性适用。

在制定第一款所述指南时，AMLA应当考虑各义务实体所处行业的特殊性。

9. 成员国自2029年7月10日起，应对《欧盟条例》（EU）2024/1624第3条第3项第(n)款和第(o)款所指的义务实体适用本条。

风险评估

第三节 · 第七条

联盟层面的风险评估

1. 欧盟委员会应当对影响内部市场且与跨境活动相关的洗钱和恐怖融资风险，以及针对性金融制裁的未实施和规避行为进行评估。

2. 欧盟委员会应当于2028年7月10日前编制一份报告，以识别、分析并评估欧盟层面的相关风险。此后，欧盟委员会每四年对该报告进行一次更新。在适当情况下，欧盟委员会可以更频繁地对报告的部分内容进行更新。

在更新报告的过程中，如欧盟委员会发现新的风险，其可建议各成员国根据第8条的规定，考虑更新本国的风险评估，或开展行业性风险评估，以评估这些新出现的风险。

第一款所述的报告应当予以公开，但其中包含机密信息的部分除外。

3. 第1款所述的报告至少应当涵盖以下内容：

（a）

内部市场中暴露于洗钱和恐怖融资风险的领域和行业；

（b）

与每个领域和行业相关联的风险的性质及程度；

(c) 用于洗白非法所得的最普遍手段，包括但不限于在成员国与第三国之间交易中特别常用的手段，且该认定不以《条例（EU）2024/1624》第三章第2节所规定的第三国认定为前提；

(d) 对与法人实体及法律安排相关的洗钱和恐怖融资风险的评估，包括源自外国法人实体及外国法律安排的风险敞口；

(e) 未实施及规避定向金融制裁的风险。

4. 委员会应就应对已识别风险的适当措施向成员国提出建议。如成员国决定在其国家反洗钱/反恐怖融资制度中不采纳任何一项建议，应当将此情况通知委员会，并提供详尽的理由说明作出该决定的原因。

5. 截至2030年7月10日及其后每两年一次，AMLA应根据《欧盟》2024/1620号条例第55条的规定，向委员会提交一份关于影响欧盟的洗钱和恐怖融资风险的意见。在认为适当的情况下，AMLA可以更频繁地发布意见或更新其先前的意见。AMLA发布的意见应当予以公开，但含有机密信息的部分除外。

6. 在开展第1款所述评估时，委员会应在欧盟层面组织相关工作，充分考虑第5款所述的意见，并邀请成员国反洗钱/反恐怖融资领域的专家、各国监管机构及金融情报单位的代表、AMLA以及其他欧盟层面的机构参与；必要时，还应吸纳其他相关利益攸关方。

7. 在第2款所述报告通过后的两年内，以及此后每四年一次，委员会应当向欧洲议会和理事会提交一份关于根据该报告结论所采取的行动的报告。

第三节 · 第八条

国家风险评估

1. 每个成员国应当开展国家风险评估，以识别、评估、理解并降低洗钱和恐怖融资的风险，以及影响该成员国的定向金融制裁未予实施或被规避的风险。成员国应当及时更新该项风险评估，并至少每四年审查一次。

在成员国认为风险形势确有需要的情况下，可以更频繁地审查国家风险评估，或者开展临时性的行业风险评估。

2. 每个成员国应当指定一个主管机关或建立一种机制，以协调针对本条第1款所述风险的国家应对措施。该主管机关的身份或该机制的描述应当通报欧盟委员会。欧盟委员会应当在《欧盟官方公报》上公布所指定的主管机关或已建立的机制名单。

3. 在开展本条第1款所述的国家风险评估时，成员国应当考虑第7条第2款所述的报告，包括其所涵盖的行业和产品以及该报告的调查结果。

4. 成员国应当利用国家风险评估来：

（a）

改善其反洗钱与反恐怖融资制度，特别是通过识别义务实体应当根据风险为本原则采取强化措施的领域，并在适当情况下明确应采取的具体措施；

（b）

在适当情况下，识别洗钱和恐怖融资风险较低或较高的行业或领域；

(c) 评估在其境内设立的各类法人以及受本国法律管辖、在其境内管理或其受托人及类似法律安排中担任同等职务者居住在其境内的各类法律安排所涉及的洗钱和恐怖融资风险，并了解源自外国法人和外国法律安排的风险敞口；

(d) 决定用于打击洗钱和恐怖融资以及应对有针对性金融制裁未执行与规避行为的资源分配与优先顺序；

(e) 确保根据洗钱和恐怖融资风险，为各行业或领域制定适当的规则；

(f) 及时向主管当局和义务主体提供适当信息，以便利其开展自身的洗钱和恐怖融资风险评估，以及对《欧盟条例》（EU）2024/1624第10条所述的针对性金融制裁未执行与规避风险的评估。

在国家风险评估中，成员国应当说明其反洗钱与反恐怖融资制度的机构架构及总体程序，包括金融情报单位、税务机关和检察机关，与欧盟内部或第三国 counterparts 的合作机制，以及在现有信息范围内所分配的人力与财力资源。

5. 成员国应当确保在开展本国风险评估时，有关主管机关及相关利益攸关方的适当参与。

6. 成员国应当将其本国风险评估的结果，包括更新与复审结果，提供给委员会、反洗钱管理局以及其他成员国。在适当情况下，成员国可以向开展本国风险评估的成员国提供相关补充信息。评估结果的摘要应当予以公布，且该摘要不得包含任何机密信息。根据本款规定予以传播或公开的任何文件，均不得包含任何足以识别自然人身份的信息，亦不得提及任何法人名称。

第三节 · 第九条

统计数据

1. 成员国应当就与其反洗钱/反恐怖融资框架有效性相关的事项保存全面的统计数据，以便对该等框架的有效性进行审查。

2. 本条第1款所述的统计数据应当包括：

（a）

衡量本指令适用范围内的各行业规模与重要性的数据，包括自然人和法人的数量以及各行业的经济重要性；

（b）

衡量国家反洗钱/反恐怖融资制度中报告、调查及司法阶段的数据，包括向金融情报单位提交的可疑交易报告的数量、对这些报告所采取的后续措施、根据《欧盟》2018/1672号条例第9条向金融情报单位传送的跨境现金实物转移信息及其所附后续处理情况，以及每年度的案件调查数量、被起诉人数、因洗钱或恐怖融资犯罪而被判刑的人数、按照欧洲议会和理事会《欧盟》2018/1673号指令第2条认定的上游犯罪类型（如相关信息可得），以及被冻结、扣押或没收的财产价值（以欧元计）；

(c) 导致向其他主管机关通报的可疑交易报告的数量和百分比，以及在可能的情况下，导致进一步调查的报告的数量和百分比，并附上金融情报单位根据第27条编制的年度报告；

(d) 关于跨境信息请求的数量、接收、拒绝以及由金融情报单位部分或全部答复的情况，并按对方国家进行细分的数据；

(e) 根据《欧盟》2024/1624号条例第四章及本指令第二章第一、二节的规定，关于受益所有权和银行账户信息的司法协助或其他国际信息请求中，从欧盟以外的对应方收到或向其发出的请求数量，并按主管机关及对应国家进行细分；

(f) 为监管机构配备的人力资源，以及为金融情报单位履行第19条所规定任务而配备的人力资源；

（g）

现场与非现场监管行动的数量、基于监管行动发现的违规行为数量，以及监管机构和自律组织依据第四章第四节实施的罚款、定期罚金或采取的行政措施的数量；

（h）

与《欧盟》2024/1624号条例第四章所规定义务相关的违规行为的数量和类型，以及针对这些违规行为所施加的金钱处罚或采取的行政措施；向本指令第10条所述中央登记处报告的不一致事项数量，以及根据本指令第10条第11款由负责中央登记处的机构或代表其开展的核查次数；

(i) 关于第12条实施情况的以下信息：

(i) 根据第12条第2款规定的各类别提出的查询受益所有人信息的请求数量；

(ii) 在第12条第2款规定的每一类别下被拒绝的信息查询请求所占的百分比；

(iii) 根据第12条第2款第二项规定，获准查询受益所有人信息的人员类别的概要；

(j) 主管机关对银行账户登记簿或数据检索机制进行的查询次数，并按主管机关类别予以细分；以及金融情报单位和监管机构对银行账户登记簿互联互通系统进行的查询次数；

（k）

有关实施定向金融制裁的下列数据：

(i) 被冻结的资金或其他资产的价值，按类型细分；

(ii) 为负责实施和执行定向金融制裁的主管机关所配置的人力资源。

3. 成员国应当确保按照年度向委员会收集并报送第2款所述的统计数据。第2款(a)、(c)、(d)和(f)项所述的统计数据还应当报送至AML A。

AML A应当根据条例（欧盟）2024/1620第11条的规定，将上述统计数据存储在其数据库中。

4. 截至2029年7月10日，AML A应当就第2款(a)、(c)、(d)、(f)和(g)项所述统计数据的收集方法向委员会提出意见。

5. 委员会可以通过实施性法案规定本条第2款所述统计数据的收集方法以及向委员会和AML A报送的相关安排。此类实施性法案应当依照第72条第2款所规定的审查程序予以通过。

6. 截至2030年7月10日及此后每两年一次，委员会应当发布一份报告，对第2款所述统计数据进行汇总与说明，并在其官方网站上予以公布。

登记簿

中央实益所有权登记册

第一节 · 第十条

中央实益所有权登记册

1. 成员国应当确保，根据《2024/1624号条例》第62条所指的受益所有人信息、该条例第63条第4款规定的声明，以及该条例第66条所指的名义持有人安排相关信息，均保存于法律实体设立地、明示信托的受托人或类似法律安排中担任同等职务者设立或居住地，或者该法律安排的管理地所在成员国的中央登记簿中。但本项规定不适用于《2024/1624号条例》第65条所指的法律实体或法律安排。

第一款所述的中央受益所有人登记簿（“中央登记簿”）所载信息应当以机器可读格式提供，并按照第6款所述的实施法案予以收集。

2. 作为对第1款第1项的例外规定，成员国应当确保根据《欧盟》2024/1624号条例第67条所指的外国法律实体及外国法律安排的受益所有权信息，按照该条例第67条规定的条件，在成员国的中央登记簿中予以保存。成员国还应当确保该中央登记簿载明《欧盟》2024/1624号条例第67条第1款所列的何种情形将触发对该外国法律实体或外国法律安排的登记。

3. 当明示信托的受托人或类似法律安排中担任同等职务的人士分别在不同成员国设立或居住时，由某一成员国的中央登记簿所保存的登记证明文件或受益所有权信息摘录，即足以视为已履行登记义务。

4. 成员国应当确保负责中央登记簿的机构有权向法律实体、任何明示信托的受托人以及类似法律安排中担任同等职务的人士及其法律上和事实上上的受益所有人，要求提供识别并核实其受益所有人所需的一切必要信息，包括董事会决议及其会议记录、合伙协议、信托契约、授权书或其他合同协议及相关文件。

5. 在根据《2024/1624号欧盟条例》第63条第3款及第64条第6款未确定任何受益所有人的情况下，中央登记册应当载明：

（a）

一份声明，说明不存在受益所有人或无法确定受益所有人，并附有依据《2024/1624号欧盟条例》第63条第4款(a)项及第64条第7款(a)项作出的相应理由；

（b）

所有在该法律实体中担任高级管理人员职位的自然人的详细信息，其内容等同于《2024/1624号欧盟条例》第62条第1款第二项(a)目所要求的信息。

成员国应当确保第一款(a)项所述信息可供主管当局以及反洗钱机构用于依照本指令第32条和《2024/1620号欧盟条例》第40条开展联合分析之目的、供自律组织及义务主体查阅。然而，义务主体仅在其依据《2024/1624号欧盟条例》第24条报告存在差异，或者能够证明其为确定该法律实体或法律安排的受益所有人已采取相关措施时，方可查阅该法律实体或法律安排提交的声明；在此情形下，义务主体亦有权查阅相应的理由说明。

6. 截至2025年7月10日，委员会应当通过实施性法案，制定《欧盟条例》（EU）2024/1624第62条所指的受益所有权信息向中央登记处提交的格式，包括由负责中央登记处的实体审查的信息最低要求清单。该等实施性法案应当依照本指令第72条第2款所述的审查程序予以采纳。

7. 成员国应当确保中央登记处所保存的受益所有权信息充分、准确且最新，并为此建立相应机制。为此目的，成员国应当至少适用下列要求：

（a）

负责中央登记处的实体应当在受益所有权信息提交后合理期限内，并在其后定期核查该等信息是否充分、准确且最新；

（b）

主管当局在适当情况下且在不对其职能造成不必要干扰的范围内，应当将其在中央登记处所掌握的信息与自身掌握的信息之间发现的任何差异通报给负责中央登记处的实体。

本款第一 subparagraph 第(a)项所述核查的范围与频率，应当与根据第7条第3款(d)项及第8条第4款(c)项所确定的各类法律实体和法律安排相关风险相称。

委员会应于2028年7月10日前，就负责中央登记簿的实体在核实受益所有权信息时所采用的方法和程序，以及义务主体和主管当局在识别并报告受益所有权信息方面存在的不一致之处时所采用的方法和程序，发布相关建议。

8. 成员国应当确保中央登记簿所载信息包括法律实体和法律安排以及名义持有人安排的受益所有权发生任何变更的情况，且该等变更自首次记载于中央登记簿之日起予以记录。

9. 成员国应当确保负责中央登记簿的实体核实该等登记簿中所载的受益所有权信息是否涉及因实施定向金融制裁而被指定的个人或实体。该项核查应在有关个人或实体被指定为实施定向金融制裁的对象后立即进行，并定期重复开展。

成员国应当确保中央登记簿所载信息包含如下情形的标注：该法律实体与受定向金融制裁约束的个人或实体存在关联；具体情形如下：

（a）

一个法人实体或法律安排受到定向金融制裁；

（b）

一个法律实体或法律安排受制于定向金融制裁的个人或实体所控制；

(c) 一个法律实体或法律安排的实际受益人受到定向金融制裁。

本款第二项所述的标识应当对依据第11条和第12条获准访问中央登记簿信息的任何个人或实体可见，并在定向金融制裁解除之前持续保留。

10. 成员国应当确保负责中央登记簿的机构在主管当局或义务主体报告差异后的30个工作日内，根据《欧盟》2024/1624号条例第24条采取适当措施以解决所报告的差异，包括在该机构能够核实实际受益人信息的情况下修改中央登记簿中的相关信息。关于存在已报告差异的事实，应在中央登记簿中予以特别注明，直至该差异得到解决，并对依据本指令第11条和第12条获准访问的任何个人或实体可见。

当差异性质复杂且负责中央登记簿的机构无法在30个工作日内予以解决时，应当记录该情况及已采取的步骤，并采取一切必要措施尽快解决该差异。

11. 成员国应当确保负责中央登记簿的机构有权直接或通过向其他主管机关（包括司法机关）提出申请，开展核查工作，包括对法人实体的营业场所或注册地址进行现场检查，以确定该实体当前的实际受益所有人，并核实提交至中央登记簿的信息是否准确、充分且最新。负责中央登记簿的机构核查实际受益所有人信息的权利不得受到限制、阻碍或排除。

当受托人或者担任同等职务的人属于《欧盟》2024/1624号条例第3条第(3)款(a)、(b)或(c)项所指的义务主体时，成员国应当确保负责中央登记簿的机构亦有权开展核查工作，包括对受托人或者担任同等职务的人的营业场所或注册地址进行现场检查。上述核查至少应当遵守以下保障措施：

（a）

对于自然人而言，若其营业场所或注册地址与其私人住所相同，则现场检查须事先获得司法机关的批准；

（b）

应当尊重成员国为保护法律特权而设立的任何程序性保障措施，且不得获取任何受法律特权保护的信息。

成员国应当确保负责中央登记簿的机构有权向其他登记簿请求信息，包括第三国的登记簿，但仅限于该等信息对于履行该等机构职能所必需的范围。

12. 成员国应当确保负责中央登记簿的机构拥有开展第7款(a)项及第9款所述核查所必需的自动化机制，包括将这些登记簿所载信息与其他来源所持信息进行比对。

13. 成员国应当确保，在提交受益所有人信息时进行第7款(a)项所述核查，且该核查导致负责中央登记簿的机构认定受益所有人信息存在不一致或错误的情况下，该负责中央登记簿的机构有权扣留或拒绝签发有效的注册证明文件。

14. 成员国应当确保，当在提交受益所有人信息之后进行第7款(a)项所述的核查时，若该核查导致负责中央登记簿的实体认定相关信息已不再充分、准确且最新，则该负责中央登记簿的实体有权暂停注册证明文件的效力，直至其认为所提供的受益所有人信息符合要求为止；但若不一致仅限于印刷错误、不同形式的音译或不影响识别受益所有人及其受益权益的轻微不准确之处，则不适用上述规定。

15. 成员国应当确保负责中央登记簿的实体有权直接或通过向其他主管机关（包括司法机关）申请，对未能向中央登记簿提供准确、充分且最新之受益所有人信息的行为（包括屡次发生的情形）采取有效、相称且具有威慑力的措施，或者施加相应的金钱处罚。

16. 委员会获授权根据第71条制定委托法案，以补充本指令，通过界定指标来划分未向中央登记簿报告充分、准确且最新信息之行为的严重程度等级，包括在屡次发生此类情形时。

17. 成员国应当确保，如果在根据本条进行的检查过程中，或者以其他任何方式，负责中央登记簿的实体发现可能与洗钱或恐怖融资有关的事实，应当及时将该等事实通报金融情报单位。

18. 成员国应当确保，在履行其职责时，负责中央登记簿的实体能够不受不当影响地履行其职能，并且这些实体应当为其员工制定关于利益冲突和严格保密的标准。

19. 各中央登记簿应当通过依据《欧盟》2017/1132号指令第22条第1款设立的欧洲中央平台实现互联互通。

20. 第1款所述信息应当通过中央登记簿以及中央登记簿互联互通系统予以保存，保存期限为自法人解散或者法律安排终止之日起5年。

在不影响适用于正在进行的刑事调查和法律程序的本国证据相关刑事法律的前提下，成员国在特定情况下可以允许保留此类信息，或者要求保留此类信息，最长再延长5年；但前提是成员国已确认此种保留对于预防、发现、调查或起诉涉嫌洗钱或恐怖融资行为而言是必要且相称的。

在第一款所述保留期限届满后，成员国应当确保个人数据从中央登记册中予以删除。

21. 委员会应当于2031年7月10日前公布一份报告，其中应包括以下内容：

（a）

对负责中央登记册的实体为确保其掌握充分、最新且准确的信息而采取的措施的有效性所作的评估；

（b）

关于义务主体和主管当局在中央登记册所载的受益所有人信息方面发现的主要类型差异的说明；

(c) 针对负责中央登记册的实体为确保该等登记册所载信息充分、准确且最新而采取的措施的最佳实践，并在适当情况下提出相关建议；

(d) 各成员国设立的每个中央登记册的特点概览，包括有关确保该等登记册所载受益所有人信息保持准确、充分且最新的机制的信息；

(e) 对获取中央登记册所载信息时征收的费用之相称性的评估。

第一节 · 第十一条

关于主管机关、自律组织和义务主体查阅受益所有人登记簿的一般规则

1. 成员国应当确保主管当局能够即时、无过滤、直接且免费地获取第10条所述的互联中央登记册中所载信息，且无需通知相关法人或法律安排。

2. 第1款所述的访问权限应当授予：

（a）

主管当局；

（b）

自律机构在依据第37条履行监督职能时；

(c) 税务机关；

(d) 负有执行根据《欧盟运作条约》第215条通过的相关理事会条例所确定的欧盟限制性措施之指定职责的国家主管机关；

(e) 反洗钱管理局，用于根据本指令第32条及《欧盟条例》（EU）2024/1620第40条开展联合分析；

(f) 欧洲检察署；

（g）

欧盟反欺诈办公室；

（h）

欧洲刑警组织和欧洲司法合作组织，在向成员国主管当局提供行动支持时。

3. 成员国应当确保，义务实体在依据《欧盟条例》（EU）2024/1624第III章采取客户尽职调查措施时，能够及时获取本指令第10条所述的互联中央登记册中所载信息。

4. 成员国可以选择在收取费用的情况下，向义务主体提供其中央登记簿中所载的受益所有人信息；该费用应当仅限于为确保中央登记簿中信息的质量并使信息得以提供而产生的必要成本。上述费用的设定不得损害对中央登记簿中信息的有效获取。

5. 各成员国应当于2026年10月10日前，向委员会通报有权机关和自律组织的名单，以及获准访问中央登记簿的义务主体类别和义务主体可获取的信息类型。当有权机关名单、义务主体类别或赋予义务主体的访问权限范围发生任何变更时，各成员国应当及时更新该通报。委员会应当将有关有权机关和义务主体访问权限的信息（包括任何变更）向其他成员国予以公布。

第一节 · 第12条

具有合法利益的人士获取受益所有人登记簿的具体规则

1. 成员国应当确保，任何能够证明其在预防和打击洗钱、其上游犯罪以及恐怖融资方面具有合法利益的自然人或法人，均可查阅由第10条所述互联中央登记册所载的法律实体及法律安排的实际受益人相关信息，且无需向相关法律实体或法律安排发出警示：

（a）

实际受益人的姓名；

（b）

实际受益人的出生月份和年份；

(c) 实际受益人的居住国及其国籍或各国籍；

(d) 对于法律实体的实际受益人，应提供其所持受益权益的性质及程度；

(e) 对于明示信托或类似法律安排的实际受益人，应提供其受益权益的性质。

除本款第一 subparagraph 所述信息外，成员国还应当确保，第2款(a)、(b)及(e)项所述的任何自然人或法人，亦可获取有关该法律实体或法律安排之实际受益权的历史信息，包括过去5年内已被解散或已不复存在的法律实体或法律安排的相关信息，以及对其控制或所有权结构的说明。

依照本款规定提供的访问应当通过电子方式予以实现。然而，成员国应当确保，能够证明具有合法利益的自然人和法人，在无法使用电子方式的情况下，亦可采用其他形式获取相关信息。

2. 下列自然人或法人应被视为具有查阅第1款所列信息的合法利益：

（a）

为新闻、报道或媒体中任何形式的表达目的而行事，且与预防或打击洗钱、其上游犯罪或恐怖融资相关的人士；

（b）

与预防或打击洗钱、其上游犯罪或恐怖融资相关联的民间社会组织，包括非政府组织及学术界；

(c) 有可能与某一法律实体或法律安排进行交易，并希望防止该交易与洗钱、其上游犯罪或恐怖融资之间产生任何关联的自然人或法人；

(d) 受第三国反洗钱/反恐怖融资要求约束的实体，前提是其能够证明有必要获取第1款所述信息，以针对某一客户或潜在客户依据该等第三国的反洗钱/反恐怖融资要求开展客户尽职调查；

(e) 联盟反洗钱/反恐怖融资主管当局的第三国对应机构，前提是其能够证明在特定案件背景下，为履行该等第三国反洗钱/反恐怖融资框架下的职责，有必要获取第1款所述的信息，涉及某一法律实体或法律安排；

(f) 负责实施（EU）2017/1132号指令第一编第二章和第三章的成员国主管当局，特别是负责在该指令第16条所指登记册中进行公司登记的主管当局，以及根据该指令第二编负责审查有限责任公司转换、合并与分立合法性的成员国主管当局；

（g）

根据（EU）2021/1060号条例第71条由各成员国确定的项目主管当局，就欧盟资金的受益人而言；

（h）

根据（EU）2021/241号条例实施复苏与韧性机制的公共主管当局，就该机制项下的受益人而言；

(i) 成员国的公共主管当局，在公共采购程序的背景下，就参与投标者及在该公共采购程序中被授予合同的经营者而言；

(j) 提供反洗钱/反恐怖融资产品的机构，在严格限定的范围内，即仅向负有义务的实体或主管当局提供基于第1款所述信息开发或包含该信息的产品，前提是这些提供方能够证明在与负有义务的实体或主管当局签订合同时有必要获取第1款所述信息。

除第一款所列类别外，成员国还应确保其他能够证明其在预防和打击洗钱、相关上游犯罪及恐怖主义融资方面具有合法利益的人士，得以在个案基础上获得受益所有权信息。

3. 成员国应在2026年7月10日前向委员会通报：

（a）

根据第2款第(f)、(g)和(h)项有权查阅受益所有权信息的公共机关名单，以及根据第2款第(i)项有权查阅受益所有权信息的公共机关或公共机关类别；

（b）

任何经认定具有合法利益而获准查阅受益所有权信息的、依据第2款第二段所确定的其他人员类别。

成员国应立即将第一款所述各类别的任何变更或新增情况通知委员会，且无论如何均应在发生后一个月内完成。

委员会应当将根据本款收到的信息提供给其他成员国。

4. 成员国应当确保中央登记处保存依据本条获取信息的人员记录，并能够在受益所有人根据《欧盟》2016/679号条例第15条第1款第(c)项提出请求时，向其披露该等记录。

然而，成员国应当确保中央登记处提供的信息不得导致任何查阅登记处之人的身份被识别，除非该等人员属于：

（a）

为新闻、报道或媒体中任何形式的表达目的而行事，且与预防或打击洗钱、其上游犯罪或恐怖融资相关的人士；

（b）

与预防或打击洗钱、其上游犯罪或恐怖融资相关的民间社会组织。

此外，成员国应当确保负责中央登记处的实体在必要期间内，不得披露《欧盟》2024/1624号条例第2条第1款第44项(a)和(c)目所指的欧盟反洗钱/反恐怖融资主管当局的任何第三国对应方的身份，以保护该主管当局的分析或调查工作。

就本款第二 subparagraph 第(a)项和第(b)项所述人员而言，成员国应当确保，在受益所有人根据《欧盟》2016/679号条例第15条第1款第(c)项提出请求时，其能够获知查阅其受益所有权信息之人员的职务或职业。

为适用第三 subparagraph 的规定，有关当局在依据本条规定请求获取受益所有权信息时，应当说明其要求中央登记处暂缓披露的期限，该期限不得超过五年，并阐明作出该项限制的理由，包括提供相关信息将如何危及其分析与调查之目的。成员国应当确保，如中央登记处未披露查阅受益所有权信息之实体的身份，则该期限的任何延长仅得基于第三国有关当局提出的正当理由申请予以批准，且最长不得超过一年；此后，该有关当局应当再次提交新的、具有正当理由的延期申请。

第一节 · 第十三条

有关核实并相互承认享有受益所有人信息访问权之合法利益的程序

1. 成员国应当确保负责第10条所述中央登记簿的机构，根据从申请查阅中央登记簿的自然人或法人（“申请人”）处获取的文件、信息和数据，并在必要时依据第12条第3款所掌握的信息，采取措施核实第12条所述合法利益的存在。

2. 是否存在查阅受益所有人信息的合法利益，应当结合以下因素予以认定：

（a）

申请人的职务或职业；以及

（b）

除第12条第2款第一项(a)和(b)目所指人员外，与所寻求信息的具体法律实体或法律安排之间的关联。

3. 成员国应当确保：当某人依据第12条第2款第一项所列类别之一，请求查阅受益所有人信息且其合法利益已由另一成员国的中央登记簿予以核实的情况下，本条第2款(a)项所规定的条件之核实，可通过收集该其他成员国中央登记簿出具的合法利益证明予以满足。

成员国可以将本款第一项所规定的程序适用于其他成员国依据第12条第2款第二项所确定的额外类别。

4. 成员国应当确保负责中央登记簿的机构在任何申请人访问登记簿时，均对其身份进行核实。为此，成员国应当确保具备充分的身份核实程序，包括允许使用《欧洲议会和理事会第910/2014号条例》（39）所规定的电子身份识别手段及相关合格信任服务。

5. 就第2款(a)项而言，成员国应当确保中央登记簿设有相应机制，使具有合法利益的人员在访问受益所有权信息时，无需对其职务或职业进行评估即可多次访问该信息。

6. 自2026年11月10日起，成员国应当确保负责中央登记簿的机构按照第1款的规定开展身份核实，并在12个工作日内向申请人作出答复。

作为对第一款的例外规定，如因本条所述原因导致受益所有权信息查询请求突然激增，向申请人作出答复的期限可延长12个工作日。若在延长期届满后， incoming requests的数量仍居高不下，则该期限可再延长12个工作日。

成员国应当及时将第二款所述的任何延期情况通知委员会。

当负责中央登记簿的实体决定准予查阅受益所有权信息时，应当签发一份有效期为三年的查阅许可证明。负责中央登记簿的实体应当在七个工作日内对同一人随后提出的查阅受益所有权信息的请求作出答复。

7. 成员国应当确保负责中央登记簿的实体仅可在下列情形之一的情况下拒绝查阅受益所有权信息的请求：

（a）

申请人未按照第1款的规定提供必要的信息或文件；

（b）

未能证明存在查阅受益所有权信息的合法利益；

(c) 根据其掌握的信息，负责中央登记簿的实体有合理理由担心该信息将不会用于申请所指定的目的，或者该信息将被用于与反洗钱、其上游犯罪或恐怖融资无关的目的；

(d) 存在第15条所述的一种或多种情形；

(e) 在第3款所述的情形下，由另一成员国中央登记簿授予的查阅受益所有权信息的合法利益不适用于所寻求信息的目的；

(f) 在申请人位于第三国且回应获取信息的请求将不符合《欧盟》2016/679号条例第五章规定的情形下。

成员国应当确保负责中央登记处的机构在以第一款第(a)、(b)、(c)和(e)项所列理由拒绝查阅请求之前，可以要求申请人提供补充信息或文件。当负责中央登记处的机构要求提供补充信息时，答复期限应当延长7个工作日。

8. 当负责中央登记处的机构根据第7款拒绝提供信息时，成员国应当要求其将拒绝的理由以及申请人的救济权利告知申请人。负责中央登记处的机构应当记录为评估该请求并根据第7款第二项获取补充信息而采取的各项步骤。

成员国应当确保负责中央登记处的机构能够在出现第7款所列任何理由，或者在已授予查阅权限后该理由被该中央登记处知悉的情况下，撤销该项查阅权限，包括在相关情况下基于另一成员国中央登记处作出的撤销决定。

9. 成员国应当确保设有司法或行政救济途径，以便对根据第7款作出的拒绝或撤销查阅权限的决定提出异议。

10. 成员国应当确保负责中央登记簿的机构能够不定期地对第2款(a)项所确定的职务或职业进行核查，且无论如何不得早于授予访问权限后12个月；除非该负责中央登记簿的机构有合理理由认为合法利益已不复存在。

11. 成员国应当要求根据本条被授予访问权限的人士，就可能导致有效合法利益终止的任何变更向负责中央登记簿的机构予以通知，包括与其职务或职业有关的变更。

12. 成员国可以选择在申请人支付费用的情况下，将其中央登记簿中持有的受益所有人信息予以提供；该费用应当仅限于为确保这些登记簿中信息的质量并使信息得以提供所必需的开支。上述费用的设定应当确保不会削弱对中央登记簿中信息的有效获取。

第一节 · 第十四条

模板与程序

1. 委员会应当通过实施性法案，制定为落实第10条所述中央登记簿基于正当利益的访问所必需的技术规范和程序，包括：

（a）

用于请求访问中央登记簿以及请求访问法人和法律安排受益所有权信息的标准化模板；

（b）

中央登记簿用以确认或拒绝访问登记簿或受益所有权信息请求的标准化模板；

(c) 为促进成员国之间中央登记簿相互承认对受益所有权信息的正当访问利益而制定的程序，包括确保申请人相关信息安全传输的程序；

(d) 中央登记簿之间就根据第13条第8款撤销受益所有权信息访问权限事宜相互通知的程序。

2. 本条第1款所述的实施性法案应当依照第72条第2款所述的审查程序予以通过。

第一节 · 第十五条

有关受益所有权登记簿查阅规则的例外情形

在国家法律规定的特殊情况下，如果第11条第3款和第12条第1款所指的查阅行为会使受益所有人面临不成比例的欺诈、绑架、勒索、敲诈、骚扰、暴力或恐吓风险，或者受益所有人系未成年人或其他依法无行为能力人时，成员国应当规定对受益所有人全部或部分个人信息的查阅予以豁免。成员国应当确保此类豁免仅在个案基础上作出，并须经对相关情形之特殊性的详细评估且确认确实存在上述不成比例的风险后方可授予。同时，应当保障当事人就豁免决定享有行政复议权以及获得有效司法救济的权利。已作出豁免决定的成员国应当每年公布所作豁免的数量及其理由等统计数据，并将该等数据报送欧盟委员会。

根据本条规定作出的豁免，不适用于《条例（EU）2024/1624》第3条第（3）款第（b）项所指的作为公职人员的义务实体。

银行账户信息

第二节 · 第十六条

银行账户登记簿及电子数据检索系统

1. 成员国应当建立集中化的自动化机制，例如中央登记簿或中央电子数据检索系统，以便及时识别在其境内由信贷机构或金融机构持有或控制的任何自然人或法人所持有的支付账户、以国际银行账号（IBAN）标识的银行账户（包括虚拟IBAN）、证券账户、加密资产账户以及保管箱。

成员国应当将这些国家机制的特征以及信息被纳入这些国家机制所依据的标准通报欧盟委员会。

2. 成员国应当确保集中化自动化机制中所保存的信息能够以即时且未经过滤的方式直接向金融情报单位（FIUs）以及反洗钱和反恐怖融资主管当局（AMLAs）开放，用于根据本指令第32条及《欧盟》2024/1620号条例第40条开展联合分析。此外，该信息还应当能够及时供监管机构获取，以履行其在本指令项下的职责。

3. 下列信息应当通过集中化自动化机制予以访问并可搜索：

（a）

对于客户账户持有人及任何声称代表客户账户持有人行事的人：姓名，并辅以根据《欧盟》2024/1624号条例第22条第1款要求的其他身份识别数据，或唯一识别号码；以及在适用情况下，该声称代表客户行事的人开始并终止拥有代表客户行事之权限的日期；

（b）

对于客户账户持有人的受益所有人：姓名，并辅以根据《欧盟》2024/1624号条例第22条第1款要求的其他身份识别数据，或唯一识别号码；以及在适用情况下，该自然人成为并终止成为客户账户持有人受益所有人的日期；

(c) 对于银行账户或支付账户：IBAN号码；若该支付账户未以IBAN号码标识，则应提供唯一的账户标识符；以及账户开立日期，并在适用情况下注明账户关闭日期；

(d) 对于由信贷机构或金融机构签发的虚拟IBAN：虚拟IBAN号码、用于自动将汇入该虚拟IBAN的款项转至之账户的唯一账户标识符，以及账户开立与关闭日期；

(e) 对于证券账户：账户的唯一标识符，以及账户开立与关闭日期；

(f) 对于加密资产账户：该账户的唯一标识符，以及账户开立和关闭的日期；

（g）

对于保管箱：承租人的名称，应辅以根据条例（欧盟）2024/1624第22条第1款要求的其他身份识别信息，或者唯一的识别号码以及租赁开始日期，并在适用情况下注明租赁终止日期。

在虚拟IBAN的情况下，第一款第(a)项所指的客户账户持有人应当是该账户的持有人，所有汇入该虚拟IBAN的款项将自动转至该账户。

就第一款第(a)项和第(b)项而言，对于自然人，姓名应当包括其全部名与姓；对于法人、法律安排或其他具有法律能力的组织，姓名应当为其登记注册时使用的名称。

4. 委员会可通过实施性法案确定向集中自动化机制提交信息的格式。此类实施性法案应当按照第72条第2款所述的审查程序予以通过。

5. 成员国可以要求，对于金融情报单位、为依据本指令第32条及条例（欧盟）2024/1620第40条进行联合分析而需用于反洗钱目的的机构，以及为使监管机构履行本指令项下义务而必需的其他信息，能够通过集中自动化机制实现可访问性和可检索性。

6. 集中自动化机制应当通过由委员会开发并运营的银行账户登记系统互联系统（“BARIS”）实现互联互通。委员会应当与各成员国合作，确保在2029年7月10日前完成上述互联互通。

委员会可以通过实施性法案，制定成员国集中自动化机制与BARIS连接的技术规范和程序。该等实施性法案应当依照第72条第2款所述的审查程序予以通过。

7. 成员国应当确保通过BARIS提供第3款所指的信息。成员国应当采取适当措施，确保仅向其国家集中自动化机制及BARIS提供第3款所指的、最新且与实际银行账户和支付账户（包括虚拟IBAN）、证券账户、加密资产账户以及保险箱相符的信息。对该等信息的访问应当符合数据保护相关规定。

根据第4款，成员国认为对金融情报单位及其他主管当局至关重要的其他信息，不得通过BARIS进行访问或检索。

8. 成员国应当确保，关于银行账户或支付账户持有人的信息，包括虚拟国际银行账号（IBAN）、证券账户、加密资产账户以及保险箱的信息，在账户关闭后5年期间内，通过其国家集中式自动化机制以及BARIS系统予以提供。

在不影响适用于正在进行的刑事调查和法律程序的本国证据相关刑事法律的前提下，成员国在特定情况下可以允许保留此类信息，或者要求保留此类信息，最长再延长5年；但前提是成员国已确认此种保留对于预防、发现、调查或起诉涉嫌洗钱或恐怖融资行为而言是必要且相称的。

9. 金融情报单位以及为根据本指令第32条和欧盟条例（EU）2024/1620第40条开展联合分析之目的，反洗钱机构应当被授予对通过BARIS系统可获取的、由国际银行账号（IBAN）标识的支付账户和银行账户信息的即时且无过滤访问权限，该等信息涵盖虚拟IBAN、证券账户、加密资产账户及保险箱。监管机构应当及时获得通过BARIS系统可获取的信息的访问权限。成员国应当相互合作，并与委员会协作，以落实本款规定。

成员国应当确保有权访问BARIS的各国金融情报机构及监管机构的工作人员，保持高度的职业保密与数据保护标准，具备高尚的诚信品质，并拥有相应的专业技能。

第二款所规定的各项要求亦适用于反洗钱主管机关在开展联合分析以及履行监管职责时的情形。

10. 成员国应当确保采取适当的技术和组织措施，以符合高标准的技术要求，保障数据安全，从而便于金融情报机构及监管机构依照第5款和第6款的规定，行使查阅并检索通过BARIS获取的信息之权力。

第一款所规定的各项要求亦适用于反洗钱主管机关在开展联合分析以及履行监管职责时的情形。

第二节 · 第17条

用于登记册互连的实施性法案

1. 委员会可以通过实施性法案，就成员国中央登记簿的互联互通事宜，依照第10条第19款的规定，制定必要的技术规范和程序：

（a）

定义平台履行其职能所需的技术数据集合以及该等数据的存储、使用和保护方式的技术规范；

（b）

根据成员国授予的访问权限级别，通过中央登记簿互联互通系统提供受益所有人信息所应遵循的共同标准；

(c) 关于如何提供受益所有人信息的技术细节；

(d) 中央登记簿互联互通系统所提供服务的可用性技术条件；

(e) 为按照本指令第11条和第12条的规定实现对受益所有人信息的不同类型访问而作出的技术安排，包括通过使用电子身份识别手段及相关信任服务进行用户身份认证，具体规定见第(EU) No 910/2014号条例；

(f) 在根据第11条第4款和第13条第12款的规定，对受益所有人信息的访问需缴纳费用的情况下，所采用的支付安排，并考虑诸如远程支付交易等现有支付便利措施。

上述实施性法案应当依照第72条第2款所述的审查程序予以通过。

2. 委员会可以通过实施性法案，制定为实现第16条第6款所述的成员国集中式自动化机制互联互通所必需的技术规范和程序，具体涉及：

（a）

用于BARIS目的的电子通信方式的技术规范；

（b）

通信协议的技术规范；

(c) 规定通过BARIS可查询和访问的信息的数据安全、数据保护保障措施及其使用与保护的技术规范；

(d) 通过BARIS可查询银行账户信息的共同标准；

(e) 关于如何通过BARIS提供信息的技术细节，包括利用《欧盟条例》（EU）No 910/2014中规定的电子身份识别手段及相关信任服务对用户进行身份认证；

(f) BARIS所提供服务的可用性技术条件。

上述实施性法案应当依照第72条第2款所述的审查程序予以通过。

3. 在制定第1款和第2款所述的实施性法案时，委员会应当考虑成熟的技术和现有做法。委员会应当确保拟开发并运营的BARIS不会产生超出为实施本指令所绝对必要范围之外的成本。

房地产信息单一接入点

第三节 · 第十八条

房地产信息单一接入点

1. 成员国应当确保主管当局能够免费、即时且直接地获取相关信息，以便及时识别任何不动产及其所有权人（自然人、法人或法律安排），以及用于识别和分析涉及不动产的交易的信息。该访问权限应通过各成员国设立的单一接入点提供，使主管当局能够以电子方式获取数字化格式的信息，并在可能的情况下实现机器可读。

第一款所述的单一接入点亦应向反洗钱机构开放，以根据本指令第32条及《欧盟》2024/1620号条例第40条开展联合分析。

2. 成员国应当确保通过第一款所述的单一接入点至少提供以下信息：

（a）

关于不动产的信息：

(i) 地籍宗地及地籍编号；

(ii) 地理位置，包括不动产地址；

(iii) 不动产的面积/规模；

(iv) 不动产的类型，包括是否为建筑物或非建筑物，以及用途；

（b）

关于所有权的信息：

(i) 所有权人的姓名以及任何声称代表所有权人行事的人的姓名；

(ii) 当所有权人为法人时，该法人的名称及其法律形式，以及其公司唯一识别号码和税务识别号码；

(iii) 在所有权人为法律安排的情况下，该法律安排的名称及其税务识别号；

(iv) 财产取得时的价格；

(v) 如适用，任何权利或限制；

(c) 有关负担的资料：

(i) 抵押权；

(ii) 司法限制；

(iii) 财产权利；

(iv) 其他担保（如有）；

(d) 财产所有权的历史、价格及相关负担；

(e) 相关文件。

成员国应当确保，当某一地籍宗地包含多项不动产时，第一款所述信息应当针对该地籍宗地内的每一项不动产予以提供。

成员国应当确保，根据第一款第（d）项规定的历史信息至少涵盖自2019年7月8日起的期间。

3. 成员国应当建立相关机制，以确保通过第1款所述单一接入点提供的信息保持最新且准确。

4. 成员国应当制定相关措施，以确保以电子形式保存的信息能够立即提供给请求方的主管机关。如该信息并非以电子形式保存，成员国应当确保其能够及时提供，且提供方式不得影响请求方主管机关的正常履职。

5. 成员国应当于2029年10月10日前向委员会通报：

（a）

在国家层面设立的第1款所述单一接入点的具体特征，包括其可访问的网址；

（b）

获准访问第1款所述单一接入点的主管机关名单；

(c) 除第2款所列数据之外，向主管机关提供的任何其他数据。

成员国应在主管机关名单或信息访问权限范围发生变更时及时更新相关通知。委员会应将该等信息及其任何变更通报其他成员国。

6. 委员会应于2032年7月10日前向欧洲议会和理事会提交一份报告，评估确保第1款所述单一接入点之间安全、高效互联互通的条件、技术规格及程序。必要时，该报告应附带一项立法提案。

财政部国际事务办公室

第三章 · 第十九条

设立金融情报单位

1. 各成员国应当设立金融情报单位，以预防、发现并有效打击洗钱和恐怖融资活动。

2. 金融情报单位应当作为单一的国家中央机构，负责接收并分析根据《欧盟》2024/1624号条例第69条由义务主体提交的报告、根据该条例第74条及第80条第4款第二项由义务主体提交的报告，以及与洗钱、其上游犯罪或恐怖融资相关的任何其他信息，包括根据《欧盟》2018/1672号条例第9条由海关当局传输的信息，以及由监管机构或其他主管机关提交的信息。

3. 金融情报单位应当在有理由怀疑存在洗钱、其上游犯罪或恐怖融资的情况下，向相关主管机关通报其分析结果及其他相关信息，并有权向义务主体获取补充信息。

金融情报单位的金融分析职能应当包括以下内容：

（a）

一项侧重于个案及特定目标，或基于风险、所接收披露的类型与数量，以及信息传播后的预期用途而进行优先排序的业务分析；

（b）

一项针对洗钱与恐怖融资趋势、模式及其演变的战略分析。

4. 每个金融情报机构应当在业务上独立自主，这意味着其应拥有充分的权限和能力自由履行其职能，包括作出自主决定以分析、请求并根据第3款规定传播特定信息。该机构应当不受任何不正当的政治、政府或行业影响或干预。

当某一金融情报机构设于另一主管机关的现有架构内时，其核心职能应当独立，并在业务上与该主管机关的其他职能相分离。

5. 成员国应当为其金融情报机构提供充足的财政、人力和技术资源，以确保其能够履行职责。金融情报机构应当能够获取并调配履行其职能所需的各类资源。

6. 成员国应当确保其金融情报机构的工作人员遵守与第67条所规定的同等水平的职业保密义务，并保持高标准的职业操守，包括严格的数据保护标准，同时具备高度的诚信品质以及与大数据集的伦理处理相关的适当专业技能。成员国还应当确保金融情报机构建立相应的程序，以预防并管理利益冲突。

7. 成员国应当确保金融情报机构制定并实施有关信息安全性与保密性的规章制度。

8. 成员国应当确保金融情报机构建立安全且受保护的电子通信渠道，以便与相关主管机关及义务主体进行信息的传递与交换。

9. 成员国应当确保金融情报机构能够根据第46条的规定，与其他国内主管当局就信息交换作出安排。

10. 截至2028年7月10日，反洗钱法应当向金融情报机构发布有关以下方面的指南：

（a）

为维护金融情报机构的业务自主性和独立性而应采取的措施，包括防止利益冲突影响其业务自主性和独立性的相关措施；

（b）

业务分析与战略分析的性质、特征及目标；

(c) 金融情报机构可获取的金融、行政及执法信息的使用与交叉核对工具和方法；以及

(d) 根据第24条和第25条对交易实施暂停或拒绝同意、以及对账户或业务关系实施暂停或监控的相关实践与程序。

第三章 · 第二十条

基本权利专员

1. 成员国应当确保金融情报机构指定一名基本权利专员。基本权利专员可以由金融情报机构现有工作人员担任。

2. 基本权利官应当履行下列职责：

（a）

就金融情报机构开展的任何活动，如基本权利专员认为有必要，或经工作人员请求时，向该机构工作人员提供意见，但不得妨碍或延误相关活动；

（b）

推动并监督金融情报机构对基本权利的遵守情况；

(c) 就金融情报机构各项活动是否符合基本权利要求提出不具约束力的意见；

(d) 向金融情报机构负责人通报其在开展业务过程中可能发生的侵犯基本权利的情况。

3. 金融情报机构应当确保基本权利专员在履行其职责时不受任何指示的约束。

第三章 · 第21条

信息获取

1. 成员国应当确保金融情报单位无论其组织地位如何，均能获取履行其职责所需的信息，包括金融、行政及执法信息。成员国应当确保金融情报单位至少具备：

（a）

对下列金融信息的即时且直接访问权限：

(i) 根据第16条规定的国家集中化自动化机制中所包含的信息；

(ii) 来自义务主体的信息，包括根据《欧盟》2023/1113号条例第3条第(9)款所定义的资金转移信息以及根据该条例第3条第(10)款所定义的加密资产转移信息；

(iii) 关于抵押贷款和贷款的信息；

(iv) 国家货币及外汇数据库中所包含的信息；

(v) 关于证券的信息；

（b）

对下列行政信息的即时且直接访问权限：

(i) 财政数据，包括税务与收入主管机关所掌握的数据以及依据欧盟理事会2011/16/EU指令第8条第(3a)款获取的数据；

(ii) 关于货物或服务采购程序以及特许经营的信息；

(iii) 根据第16条所指的BARIS系统，以及国家不动产登记簿、电子数据检索系统和土地及地籍登记簿中的信息；

(iv) 载于自然人国籍与人口登记簿中的信息；

(v) 载于国家护照与签证登记簿中的信息；

（vi）

载于跨境旅行数据库中的信息；

（vii）

商业数据库中所载信息，包括商业和公司登记册以及政治公众人物数据库；

(viii)

国家机动车、航空器及水上交通工具登记册中所载信息；

(ix) 国家社会保障登记册中所载信息；

(x) 海关数据，包括跨境现金实物转移；

(xi) 国家武器与军备登记册中所载信息；

（十二）

国家受益所有人登记册中所载信息；

（十三）

根据第10条第19款规定通过中央登记册互联互通而获取的数据；

（十四）

非营利组织登记册中所载信息；

（十五）

根据第61条及第67条第2款规定由国家金融监管机构所掌握的信息；

（十六）

依据欧盟委员会第389/2013号条例（41）设立的二氧化碳排放交易数据存储数据库；

（十七）

关于公司年度财务报表的信息；

（十八）

国家移民与入境登记簿；

（十九）

商事法院所掌握的信息；

（二十）

破产数据库及破产管理人所掌握的信息；

（二十一）

根据定向金融制裁而被冻结或限制使用的资金及其他资产的相关信息；

(c) 直接或间接获取下列执法信息：

(i) 在预防、发现、调查或起诉刑事犯罪的背景下，由主管机关已掌握的任何类型的信息或数据；

(ii) 任何由公共机关或私人实体在预防、发现、调查或起诉刑事犯罪的背景下持有，并且根据本国法律无需采取强制措施即可供主管机关获取的信息或数据。

第一款第（c）项所述信息应当包括犯罪记录、有关调查的信息、关于资产冻结或扣押以及其他调查性或临时性措施的信息，以及关于定罪和没收的信息。

成员国可以在个案基础上允许限制获取第一款第（c）项所述的执法信息，前提是提供该等信息可能危及正在进行的调查。

2. 当相关信息载于信息技术数据库、登记册或数据检索系统中，且金融情报单位无需经过任何中间步骤即可从中获取该信息，或者满足下列条件时，对第一款所列信息的访问应被视为直接且即时：

（a）

持有该信息的实体或机关应当迅速向金融情报单位提供该信息；并且

（b）

任何实体、机关或第三方均不得干涉所请求的数据或拟提供的信息。

3. 成员国应当确保，在可能的情况下，金融情报单位能够直接获取第1款第1项第(c)目所列信息。在金融情报单位仅能通过间接方式获取信息的情形下，持有该请求信息的实体或主管机关应当及时提供相关信息。

4. 在履行其职能的过程中，各金融情报单位有权根据本指令第19条第3款的规定，向任何义务主体请求、获取并使用相关信息，即使未依据《欧盟》2024/1624号条例第69条第1款第(a)项或第70条第1款提交过任何事先报告。对于涉及该条例第70条第2款所述情形下获取的信息，义务主体无须遵守根据本款提出的信息请求。

第三章 · 第二十二条

对信息请求的答复

1. 成员国应当确保金融情报机构能够及时回应由《2024/1624号欧盟条例》第2条第1款第(44)项(c)和(d)目所指的主管机关提出的、基于对洗钱、其上游犯罪或恐怖融资的担忧而合理 justified 的信息请求；该信息已由金融情报机构持有且在个案中确属必要。关于是否进行信息传播的决定仍由金融情报机构作出。

在存在客观理由足以认定提供此类信息将对正在进行的调查或分析产生负面影响的情况下，或者在特殊情况下，信息披露明显与自然人或法人的合法利益不相称，或与请求目的无关时，金融情报机构无须履行该信息请求。

在上述情形下，金融情报机构应当以书面形式向请求机关说明理由。

2. 主管机关应当就根据本条及第19条第3款所提供的信息之使用情况及其效用，以及基于该信息所采取的行动和开展的调查之结果，向金融情报机构提供反馈。此类反馈应当尽快提供，且无论如何应以汇总形式至少每年提供一次，以便金融情报机构能够改进其业务分析职能。

第三章 · 第二十三条

向主管提供信息

1. 成员国应当确保金融情报机构根据第四章的规定，主动或应要求向监管机构提供可能与监管目的相关的信息，至少包括以下信息：

（a）

义务主体提交的可疑交易报告的质量和数量；

（b）

义务主体根据《欧盟》2024/1624号条例第69条第1款第1项第(b)目对金融情报机构请求所作答复的质量和及时性；

(c) 根据本指令第19条第3款第(b)项开展的战略分析的相关结果，以及有关洗钱、其上游犯罪和恐怖融资的趋势与手段的任何相关信息，包括地域性、跨境性和新兴风险。

2. 成员国应当确保金融情报机构在掌握的信息表明义务主体可能存在违反《欧盟》2024/1624号条例和《欧盟》2023/1113号条例的行为时，及时通知监管机构。

3. 除为实现第2款之目的确属必要的情形外，成员国应当确保金融情报机构依据本条规定提供的信息不包含任何关于特定自然人或法人的信息，亦不得涉及正在接受分析或调查的自然人或法人案件，或可能导致识别出特定自然人或法人的信息。

第三章 · 第二十四条

暂停或扣留同意

1. 成员国应当确保金融情报单位在怀疑某项交易与洗钱或恐怖融资有关时，有权直接或间接采取紧急措施，以暂停该交易或拒绝批准该交易。

成员国应当确保，当根据《欧盟条例》（EU）2024/1624第69条所报告的可疑情况确认有必要暂停或拒绝批准某项交易时，该暂停或拒绝批准的决定应在该条例第71条所述期限内由义务主体作出。若暂停某项交易的必要性系基于金融情报单位的分析工作，无论义务主体是否已事先提交报告，金融情报单位均应尽快作出暂停决定。

为保全资金、开展包括交易分析在内的各项分析、评估相关怀疑是否得到证实，并在确认后将分析结果通报给有关主管当局以便采取适当措施，金融情报单位应当对某项交易作出暂停或拒绝批准的决定。

成员国应当规定适用于金融情报机构分析工作的暂停或暂缓同意期限，该期限不得超过10个工作日。在根据本国法律金融情报机构履行追查、扣押、冻结或没收犯罪资产职能的情况下，成员国可以规定更长的期限。如规定了更长的暂停或暂缓同意期限，成员国应当确保金融情报机构在行使该项职能时遵守适当的国内保障措施，例如被暂停交易的当事人有权向法院对该暂停决定提出异议。

成员国应当确保金融情报机构在其认为为实现第三款所列目标已不再需要暂停或暂缓同意时，有权随时解除该暂停或暂缓同意。

成员国应当确保金融情报机构有权根据本款规定，在收到另一成员国金融情报机构的请求时，暂停或暂缓同意。

2. 在怀疑某银行账户或支付账户、加密资产账户或商业关系与洗钱或恐怖融资有关的情况下，成员国应当确保金融情报单位有权直接或间接采取紧急措施，暂停该账户的使用或中止该商业关系，以保全资金、开展分析工作、评估相关怀疑是否得到证实，并在确认后将分析结果通报给有关主管当局，以便其采取适当措施。

成员国应当为金融情报单位的分析工作规定适用的暂停期限，该期限不得超过五个工作日。在根据本国法律金融情报单位履行追查、扣押、冻结或没收犯罪所得等职能的情形下，成员国可以规定更长的暂停期限。如规定了较长的暂停期限，成员国应当确保金融情报单位在行使上述职能时受到适当的国内保障措施的约束，例如被暂停银行账户或支付账户、加密资产账户或商业关系的当事人有权向法院对该暂停决定提出异议。

成员国应当确保金融情报单位在其认为为实现第一款所列目标已不再需要继续暂停时，有权随时解除该暂停措施。

成员国应当确保金融情报机构有权根据另一成员国金融情报机构的请求，暂停使用某一账户或中止本款所述的业务关系。

3. 根据本条实施的暂停措施或不予同意的行为，均不使该金融情报机构及其董事或雇员承担任何形式的责任。

第三章 · 第二十五条

监控交易或活动的指示

成员国应当确保金融情报机构有权指示义务主体，在由该金融情报机构指定的期限内，对通过该义务主体管理的一个或多个银行账户、支付账户、加密资产账户或其他业务关系所进行的、涉及存在重大洗钱风险、其上游犯罪或恐怖融资风险的人员的交易或活动实施监控。成员国还应当确保金融情报机构有权指示义务主体报告上述监控的结果。

成员国应当确保金融情报机构有权应其他成员国金融情报机构的请求，采取本条所述的监控措施。

第三章 · 第二十六条

对义务主体的警示

1. 成员国应当确保金融情报单位能够就根据《欧盟》2024/1624号条例第三章开展客户尽职调查所需的相关信息向义务主体发出警示。该等信息应当包括：

（a）

存在重大洗钱风险、其上游犯罪及恐怖融资风险的交易或活动类型；

（b）

存在重大洗钱风险、其上游犯罪及恐怖融资风险的具体人员；

(c) 存在重大洗钱风险、其上游犯罪及恐怖融资风险的具体地理区域。

2. 第1款所述要求适用于国家法律规定的期限，该期限不得超过6个月。

3. 金融情报单位应当每年向义务主体提供有关洗钱和恐怖融资的典型模式、风险指标及趋势的战略性信息。

第三章 · 第二十七条

金融情报单位年度报告

各成员国应当确保其金融情报单位发布关于其活动的年度报告。该报告应当包含以下方面的统计数据：

（a）

金融情报单位对其收到的可疑交易及可疑活动报告所采取的后续措施；

（b）

义务主体提交的可疑交易报告；

(c) 监管机构及中央登记机关作出的披露信息；

(d) 向主管当局进行的信息传递及其后续处理情况；

(e) 向其他金融情报单位提出并收到的请求；

(f) 根据《欧盟》2024/1624号条例第2条第1款第44项(c)目向主管当局提出并收到的请求；

（g）

所配置的人力资源；

（h）

海关当局依据《欧盟》2018/1672号条例第9条传输的跨境现金实物转移相关数据。

第一款所述的报告还应当包含有关已向其他主管当局传递的档案中所识别出的趋势与典型特征的信息。该报告所载信息不得用于识别任何自然人或法人。

第三章 · 第二十八条

佛罗里达国际大学的反馈意见

1. 成员国应当确保金融情报单位根据《2024/1624号条例》第69条的规定，就可疑交易报告向义务主体提供反馈。该等反馈至少应当涵盖所提供信息的质量、报告的及时性、对可疑情形的描述以及提交阶段所附的证明材料。

根据本条提供的反馈不应被视为涵盖义务主体提交的每一笔报告。

金融情报单位应当每年至少提供一次反馈，无论该反馈是针对单个义务主体还是针对某一类或若干类义务主体，并应综合考虑义务主体报告的可疑交易总体数量。

反馈还应当向监管机构提供，以便其依据第40条开展基于风险的监管。

金融情报单位应当每年向反洗钱管理局报告根据本条向义务主体提供反馈的情况，并提供有关各类义务主体提交的可疑交易报告数量的统计数据。

截至2028年7月10日，反洗钱管理局应当就提供反馈的最佳实践与方法向金融情报单位提出建议，包括反馈的类型与频率。

提供反馈的义务不得影响金融情报单位正在进行的分析工作，亦不得影响金融情报单位在发布相关信息后开展的任何调查或行政措施，并且不得对数据保护及保密要求的适用产生任何不利影响。

2. 成员国应当确保金融情报机构至少每年向海关当局提供反馈，说明根据《欧盟》2018/1672号条例第9条所传输信息的有效性及其后续处理情况。

第三章 · 第二十九条

金融情报机构之间的合作

成员国应当确保金融情报机构在组织地位不受限制的情况下，尽可能地相互合作。

第三章 · 第三十条

受保护的通信渠道

1. 应建立一个成员国金融情报单位之间信息交换的系统（FIU.net）。FIU.net应确保信息的安全传输与交换，并能够对所有处理活动形成书面记录。FIU.net还可用于与第三国金融情报单位的对应机构、以及其他主管机关和欧盟各机构、办事处及代理机构进行沟通。FIU.net由反洗钱管理局负责管理。

FIU.net应被用于金融情报单位与反洗钱管理局之间，根据本指令第32条以及条例（EU）2024/1620第40条的规定开展联合分析的信息交换。

2. 成员国应确保金融情报单位按照第31条和第32条的规定，通过FIU.net进行信息交换。在FIU.net发生技术故障时，相关信息应当通过其他任何能够确保高水平数据安全与数据保护的适当方式予以传输。

金融情报单位与其未接入FIU.net的第三国对应机构之间的信息交换，应当通过受保护的通信渠道进行。

3. 成员国应确保，为履行本指令所规定的各项职责，金融情报单位在遵守本国法律的前提下，尽可能广泛地合作应用最先进的技术。

成员国还应当确保金融情报机构在适用由反洗钱管理局根据《2024/1620号欧盟条例》第5条第5款第(i)项、第45条第1款第(d)项以及第47条所制定并管理的解决方案时，尽最大可能开展合作。

4. 成员国应当确保金融情报机构能够利用FIU.net系统的各项功能，按照命中/未命中原则，将其在该系统上提供的数据与其他金融情报机构以及欧盟各机构、办事处和机关在该系统上提供的数据进行交叉比对；但此种交叉比对仅限于上述欧盟机构、办事处和机关各自职权范围之内。

5. 反洗钱管理局可以在有充分理由认为某金融情报机构或第三国 counterpart、或者欧盟机构、办事处或机关的访问将危及本章的实施以及金融情报机构所持有信息和通过FIU.net交换的信息的安全与保密性时，包括当该金融情报机构的独立性和自主性存在疑虑时，暂停其对FIU.net的访问权限。

第三章 · 第31条

金融情报机构之间的信息交流

1. 成员国应当确保金融情报机构在自发或应请求的情况下，交换任何可能与金融情报机构处理或分析洗钱、其上游犯罪或恐怖融资相关的信息以及所涉自然人或法人有关的资料，无论涉及何种类型的上游犯罪，即使在信息交换时尚未确定具体涉及的上游犯罪类型。

请求应当包含相关事实、背景信息、请求理由、与被请求方所在国家的关联性，以及所寻求信息的使用方式。

当金融情报机构收到根据《欧盟》2024/1624号条例第69条第1款第(a)项提交的报告，且该报告涉及另一成员国时，应当立即将该报告或从中获取的所有相关信息转交至该其他成员国的金融情报机构。

2. AMLA应当于2026年7月10日前制定实施技术标准草案，并将其提交委员会予以通过。该等实施技术标准草案应当明确规定用于交换第1款所述信息的格式。

授权委员会依据《欧盟》2024/1620号条例第53条，制定并采纳第一款所述的实施技术标准。

3. 到2026年7月10日之前，AMLA应当制定监管技术标准草案，并将其提交委员会予以通过。该等监管技术标准草案应当明确规定，在确定根据《欧盟》2024/1624号条例第69条第1款第1项(a)目提交的报告是否涉及本条第1款第3项所指的另一成员国时，相关性及选择标准的具体内容。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

4. 到2028年7月10日之前，AMLA应当向各金融情报机构发布指导方针，规定在转发和接收根据《欧盟》2024/1624号条例第69条第1款第1项(a)目提交的、涉及另一成员国的报告时应采取的程序，以及对该报告后续处理的相关要求。

5. 成员国应当确保，收到请求的金融情报机构在答复另一金融情报机构依据第1款提出的资料请求时，必须行使其在国内通常用于接收和分析信息的所有职权。

当金融情报机构拟向设在其成员国境内、但在其成员国领土内开展业务的义务实体获取补充信息时，该请求应当提交至该义务实体所在成员国的金融情报机构。该金融情报机构应当依据《欧盟》2024/1624号条例第69条第1款的规定获取相关信息，并及时转交答复。

6. 成员国应当确保：当金融情报机构根据第1款被要求提供信息时，如该金融情报机构已掌握所请求的信息，或者所请求的信息存储于可由被请求方直接访问的数据库或登记簿中，则其应当在收到请求后尽快予以答复，且无论如何不得迟于5个工作日。在特殊且有充分理由的情况下，该期限可以延长至最多10个工作日。若被请求的金融情报机构无法获取所请求的信息，应当将此情况告知请求方金融情报机构。

7. 成员国应当确保：在特殊、合理且紧急的情况下，以及作为对第6款的例外情形，当根据第1款要求某金融情报机构提供其所掌握的、或存储于可由被请求方直接访问的数据库或登记簿中的信息时，被请求的金融情报机构应当在收到请求后不超过1个工作日内提供该信息。

如果被请求的金融情报机构无法在1个工作日内作出答复，或者无法直接获取相关信息，应当提供理由说明。如在1个工作日内提供所请求的信息将给被请求的金融情报机构造成不相称的负担，该机构可以推迟提供信息。在此情况下，被请求的金融情报机构应当立即将该延期情况通知请求方金融情报机构。被请求的金融情报机构可以将答复信息请求的期限延长至最多3个工作日。

8. 金融情报机构仅可在特殊情况下拒绝交换信息，即当信息交换可能违反其本国法律的基本原则时。此类特殊情况应当以能够防止滥用并避免对为分析目的而进行的信息自由交换施加不当限制的方式予以明确界定。

各成员国应当于2028年7月10日前向委员会通报第一款所述的特殊情况。如国家层面认定的特殊情况发生变更，各成员国应当及时更新相关通报。

委员会应当公布第二款所述通报的汇总清单。

9. 委员会应当于2029年7月10日前向欧洲议会和理事会提交一份报告，评估根据第8款通报的特殊情况是否具有正当性。

第三章 · 第32条

联合分析

1. 成员国应当确保其金融情报机构能够对可疑交易和活动开展联合分析。

2. 为本条第1款之目的，相关金融情报机构应在《欧盟条例》（EU）2024/1620第40条规定的反洗钱管理局的协助下，为特定目的并限定期限组建联合分析小组；该期限经双方同意可以延长，以对涉及一个或多个组建该小组的金融情报机构的可疑交易或活动进行业务分析。

3. 可在以下情形下组建联合分析小组：

（a）

某一金融情报机构的业务分析需要进行复杂且要求较高的分析，并涉及其他成员国；

（b）

若若干金融情报机构正在开展业务分析，且案件情况表明有必要在相关成员国采取协同行动。

关于组建联合分析小组的请求，可由任何有关金融情报机构或根据《欧盟条例》（EU）2024/1620第44条规定的反洗钱管理局提出。

4. 成员国应当确保其金融情报机构指派至联合分析小组的工作人员，能够在适用的国家法律框架内并在其职权范围内，向该小组提供其所属金融情报机构所掌握的、用于该小组开展分析的信息。

5. 如联合分析小组需要除本小组成员以外的其他金融情报机构的协助，该小组可以请求该其他金融情报机构：

（a）

加入联合分析小组；

（b）

向联合分析小组提交金融情报和财务信息。

6. 成员国应当确保金融情报机构能够在联合分析的相关范围内，并且在该等第三方的参与符合其各自职权范围的情况下，邀请包括欧盟各机构、办事处和机关在内的第三方参与联合分析。

成员国应当确保参与联合分析的金融情报机构确定适用于第三方参与的各项条件，并采取措施保障所交换信息的保密性和安全性。成员国还应当确保所交换的信息仅用于设立该联合分析的目的。

第三章 · 第33条

金融情报机构之间交换的信息的使用

根据第29条、第31条和第32条收到的信息和文件，应当用于履行本指令所规定的金融情报单位的职责。在根据第29条和第31条交换信息和文件时，发送方金融情报单位可以对该信息的使用施加限制和条件，但下列情形除外：即该传输系由义务主体依据《欧盟》2024/1624号条例第69条第1款提交的报告，或由此衍生的信息，且该信息涉及义务主体通过提供服务自由而在另一成员国开展业务，并且不包含与发送方金融情报单位所在成员国的任何关联。接收方金融情报单位应当遵守上述限制和条件。

成员国应当确保各金融情报单位指定至少一名联络人或联络点，负责接收来自其他成员国金融情报单位的信息请求。

第三章 · 第34条

同意进一步传播金融情报机构之间交换的信息

1. 成员国应当确保根据第29条、第31条和第32条交换的信息仅用于其被请求或提供的目的，并且接收方金融情报单位向任何其他机关、机构或部门传播该信息，或者将该信息用于最初批准目的以外的用途，均须事先获得提供该信息的金融情报单位的同意。

本款第一 subparagraph 的要求不适用于以下情形：由金融情报单位提供的信息系义务主体依据《欧盟》2024/1624号条例第69条第1款提交的报告，该报告涉及义务主体通过服务自由提供方式开展业务的另一成员国，且该报告与提供信息的金融情报单位所在成员国无任何关联。

2. 成员国应当确保，无论上游犯罪的类型为何，亦无论该上游犯罪是否已被查明，被请求的金融情报机构均应迅速且在最大程度上同意向主管当局披露相关信息。被请求的金融情报机构不得拒绝此类披露的同意，除非此种拒绝超出了其反洗钱/反恐怖融资规定的适用范围，或者可能导致调查受到损害，又或者不符合该成员国国内法的基本原则。任何此类拒绝同意的理由均应当予以适当说明。金融情报机构可以拒绝同意的情形应当以能够防止对向主管当局披露信息的不当滥用及不必要限制的方式予以明确。

3. 成员国应当于2028年7月10日前，向委员会通报那些根据第2款所述、导致信息披露不符合本国法律基本原则的特殊情况。如国家层面所认定的特殊情况发生变更，成员国应当及时更新相关通报。

委员会应当公布第一款所述通报的汇总清单。

4. 委员会应当于2029年7月10日前，向欧洲议会和理事会提交一份报告，评估根据第3款通报的特殊情况是否具有正当理由。

第三章 · 第35条

刑法规定的效力

国家法律对上游犯罪的定义之间的差异，不得妨碍金融情报机构向另一金融情报机构提供协助的能力，亦不得限制根据第31条、第32条、第33条和第34条进行的信息交换、传播和使用。

第三章 · 第36条

报告的保密性

1. 成员国应当确保金融情报机构设有相关机制，以保护根据《欧盟》2024/1624号条例第69条第1款第(a)项规定报告可疑情况的义务主体及其雇员，或处于同等地位的人员，包括代理人和分销商的身份。

2. 成员国应当确保金融情报机构在根据第22条回应主管当局的信息请求时，或者根据第19条公布其分析结果时，不得披露本条第1款所述报告的来源。但本款不影响适用的本国刑事诉讼法。

反洗钱监管

一般规定

第一节 · 第37条

国家监管机构的职权与资源

1. 各成员国应当确保在其境内设立的所有义务实体，除第38条所涵盖的情形外，均受到充分且有效的监管。为此，各成员国应当指定一名或多名监管机构，以有效监督并采取必要措施，确保义务实体遵守（EU）2024/1624号条例和（EU）2023/1113号条例。

在因重大公共利益需要而对义务实体在本国境内依据服务提供自由开展业务设定特定许可要求的情况下，成员国应当确保这些义务实体在该等特定许可下开展的活动，无论其通过本国境内的基础设施还是远程方式实施，均须接受本国监管机构的监督。此外，成员国还应当确保将本款项下的监管情况通报给义务实体总部所在地成员国的监管机构。

本款不适用于反洗钱管理局作为监管机构的情形。

2. 成员国应当确保监管机构拥有充足的财政、人力和技术资源，以履行第5款所列的各项职责。成员国还应当确保上述机构的工作人员具备高度的诚信与适当的技能，并保持高水平的职业标准，包括保密性、数据保护以及处理利益冲突方面的标准。

3. 在《欧盟条例》（EU）2024/1624第3条第(3)款(a)项和(b)项所指的义务实体的情形下，成员国可以允许本条第1款所述职能由自律组织履行，前提是该等自律组织具备本条第6款所述的权限，并拥有足以履行其职能的充足财务、人力及技术资源。成员国应当确保这些组织的工作人员具有高度的诚信并具备相应的专业能力，同时遵守高标准的职业规范，包括保密、数据保护以及处理利益冲突的相关标准。

4. 当某一成员国将某一类义务实体的监管职责委托给多个监管机构时，该成员国应当确保这些监管机构在全行业范围内以一致且高效的方式对义务实体实施监管。为此，该成员国应当指定一名牵头监管机构，或者在各监管机构之间建立协调机制。

当某一成员国将所有义务实体的监管职责委托给多个监管机构时，该成员国应当在这些监管机构之间建立协调机制，以确保义务实体能够按照最高标准得到有效监管。该协调机制应当涵盖所有监管机构，但下列情形除外：

（a）

监管职责被委托给自律组织的情形下，此时第52条所述的公共主管当局应当参与该协调机制；

（b）

对某一类义务主体的监管工作由数个监管机构共同承担；在此情形下，牵头监管机构应当参与协调机制；如未指定牵头监管机构，则各监管机构应当在其内部指定一名代表。

5. 为实施第1款之目的，成员国应当确保本国监管机构履行下列职责：

（a）

根据第39条向义务主体传播相关信息；

（b）

就那些特定行业固有的风险明确且已得到充分理解、无需依据《欧盟》2024/1624号条例第10条进行个别书面风险评估的情形作出决定；

(c) 根据《欧盟》2024/1624号条例第二章的规定，核查义务主体内部政策、程序及控制措施的适当性与执行情况，并核查用于履行该条例所规定各项任务的人力资源配置情况；此外，对于集合投资工具的监管机构，还应就集合投资工具是否可以依据《欧盟》2024/1624号条例第18条第7款将可疑活动报告外包给服务提供者一事作出决定；

(d) 定期评估并监测义务主体面临的洗钱与恐怖融资风险，以及未能实施或规避定向金融制裁的风险；

(e) 监督义务实体对其在定向金融制裁方面的义务的遵守情况；

(f) 为开展所有必要的场外调查、现场检查及专题核查，以及为核实义务实体是否遵守《欧盟》2024/1624号条例和根据本指令第56条采取的任何行政措施所必需的其他查询、评估与分析；

（g）

采取适当的监管措施，以纠正监管评估过程中发现的义务实体违反适用要求的行为，并跟踪落实相关措施的执行情况。

6. 成员国应当确保监管机构拥有充分的权力，以履行第5款规定的职责，包括以下权力：

（a）

要求义务实体提供任何与监测和核查其是否遵守《欧盟》2024/1624号条例或《欧盟》2023/1113号条例有关的信息，并实施各类检查，包括对义务实体为满足上述条例要求而将其部分任务外包的服务提供商进行检查；

（b）

在发生违规行为时，采取适当且相称的行政措施予以纠正，包括依据本章第4节的规定施加金钱处罚。

7. 成员国应当确保金融监管机构以及负责博彩服务提供商的监管机构拥有第6款所述权力之外的额外权力，包括在为确保检查的适当性和效率所必需的情况下，有权在未事先通知的情况下对义务主体的营业场所进行检查，并且具备开展此类检查所需的一切必要手段。

为实现第一款之目的，监管机构至少应当能够：

（a）

查阅义务主体的账簿和记录，并从该等账簿和记录中复制或摘录相关资料；

（b）

获取义务主体所使用的任何软件、数据库、信息技术工具或其他电子化信息记录手段的访问权限；

(c) 向负责反洗钱/反恐怖融资内部政策、程序及控制措施的任何人员及其代表或工作人员，以及根据《欧盟》2024/1624号条例第18条将相关任务外包给的实体的任何代表或工作人员，获取书面或口头信息，并对任何同意接受访谈以收集与调查主题相关信息的其他人员进行问询。

第一节 · 第38条

对在服务自由框架下运营的特定中介机构基础设施形式的监督

1. 在下列义务实体的活动在其境内通过代理人或分销商，或者通过其他类型的基础设施以提供服务的自由方式开展的情况下，包括当这些活动系依据《2013/36/EU号指令》所获授权而开展时，各成员国应当确保此类活动接受其本国监管机构的监督：

（a）

欧洲议会和理事会《2009/110/EC号指令》第2条第(3)款所界定的电子货币发行人（42）；

（b）

《(EU) 2015/2366号指令》第4条第(11)款所界定的支付服务提供商；以及

(c) 加密资产服务提供商。

就第一款而言，活动开展地所在成员国的监管机构应当有效实施监督，并确保遵守《(EU) 2024/1624号条例》和《(EU) 2023/1113号条例》的规定。

2. 作为对第1款的例外规定，在该款所述的代理人、分销商或其他类型基础设施的监管，应当由义务实体总部所在地成员国的监管机构负责实施，前提是：

（a）

不符合第41条第(2)款所指的监管技术标准中规定的相关标准；以及

（b）

位于这些代理人、分销商或其他类型基础设施所在成员国的监管机构，应当通知该义务实体总部所在成员国的监管机构：鉴于该实体在其境内拥有的基础设施有限，对其第1款所述活动的监管应由该义务实体总部所在成员国的监管机构负责实施。

3. 为本条之目的，义务实体总部所在成员国的监管机构与该义务实体通过代理人或分销商，或者通过其他类型基础设施在另一成员国开展服务提供自由活动的成员国的监管机构，应当相互提供评估是否符合第2款(a)项所指标准所需的任何信息，包括有关该义务实体情况发生任何可能影响上述标准满足情形的变化的信息。

4. 成员国应当确保，义务实体总部所在成员国的监管机构在收到第2款(b)项所述通知后两周内，告知该义务实体：其将对该义务实体通过代理人、分销商或其他类型基础设施在另一成员国开展服务提供自由活动的相关活动进行监管，并就此后对其监管安排的任何变更及时予以通报。

5. 本条不适用于反洗钱法作为监管机构的情形。

第一节 · 第三十九条

向义务主体提供信息

1. 成员国应当确保监管机构向其管辖范围内的义务主体提供有关洗钱和恐怖融资的信息。

2. 第1款所述信息应当包括以下内容：

（a）

欧盟委员会依据第7条开展的欧盟层面风险评估，以及基于该条作出的任何相关建议；

（b）

依据第8条开展的国家或行业层面风险评估；

(c) 欧盟反洗钱管理局根据《条例》（EU）2024/1620第54条和第55条发布的相关指南、建议及意见；

(d) 根据《条例》（EU）2024/1624第III章第2节认定的第三国相关信息；

(e) 欧盟反洗钱管理局、其他监管机构，以及在相关情况下负责监督自律组织的公共当局、金融情报单位或其他主管机关或国际组织与标准制定机构就可能适用于某一行业的洗钱和恐怖融资手段所发布的任何指导意见和报告，以及有助于识别该行业存在与洗钱和恐怖融资相关联风险的交易或活动的指示，同时包括关于义务主体在定向金融制裁方面义务的指导意见。

3. 成员国应当确保监管机构根据需要开展外联活动，以使受其监管的义务主体了解其法定义务。

4. 成员国应当确保监管机构立即向其管辖范围内的义务主体提供与定向金融制裁及联合国金融制裁有关的被指定人员或实体的信息。

第一节 · 第四十条

基于风险的监管

1. 成员国应当确保监管机构在监管工作中采用基于风险的方法。为此，成员国应当确保其：

（a）

对本国境内存在的洗钱和恐怖融资风险具有清晰的认识；

（b）

评估与义务实体的客户、产品和服务相关的所有相关国内及国际风险信息；

(c) 将现场检查、非现场检查以及专题检查的频率和强度建立在义务实体的风险状况及其所在成员国的洗钱和恐怖融资风险基础之上。

为本款第一项第(c)目之目的，监管机构应当制定年度监管计划，该计划应当考虑在出现违反《欧盟》2024/1624号条例和《欧盟》2023/1113号条例的客观且重大迹象时及时作出反应所需的时间安排和资源投入。

2. AMLA应当于2026年7月10日前拟定监管技术标准草案，并提交委员会予以采纳。该等监管技术标准草案应当规定用于评估和分类义务实体固有风险及残余风险状况的基准与方法，以及对该等风险状况进行复审的频率。该复审频率应当考虑义务实体管理与运营中的任何重大事件或发展，以及其业务性质与规模。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

3. 截至2028年7月10日，反洗钱法（AMLA）应当向监管机构发布以下方面的指导方针：

（a）

基于风险的监管方法的特征；

（b）

监管机构内部为确保充分且有效的监管而应采取的措施，包括对其工作人员进行培训；

(c) 在以风险敏感方式开展监管时应当采取的步骤。

在相关情况下，第一款所述的指导方针应当考虑依据《2024/1620号欧盟条例》第30条和第35条所进行评估的结果。

4. 成员国应当确保监管机构考虑到义务主体所享有的裁量权程度，并适当审查该裁量权所依据的风险评估以及其内部政策、程序和控制措施的充分性。

5. 成员国应当确保监管机构编制详细的年度活动报告，并将该报告的摘要予以公开。该摘要不得包含任何保密信息，且应当包括：

（a）

受监管的义务主体类别及其各类别下的义务主体数量；

（b）

对监管机构所被赋予的职权及其被分配的任务的说明，以及在相关情况下其参与的第37条第4款所述机制的说明；对于牵头监管机构，还应提供其所开展的协调活动的概要；

(c) 对已开展的监管活动的概述。

第一节 · 第41条

中央联络点

1. 为适用第37条第1款和第38条第1款之目的，成员国可以要求在其境内设立营业机构（但非子公司或分支机构）、或通过代理人、分销商或其他类型基础设施在该境内开展业务的电子货币发行人、支付服务提供商以及加密资产服务提供商，在其境内指定一个中央联络点。该中央联络点应当代表义务主体确保遵守反洗钱/反恐怖融资规则，并通过应监管机构的要求提供相关文件和信息等方式，便利监管机构的监督工作。

2. 欧盟反洗钱法（AMLA）应当于2026年7月10日前制定监管技术标准草案，并提交欧盟委员会予以采纳。上述监管技术标准草案应当明确规定在何种情形下适宜根据第1款指定中央联络点的标准，以及中央联络点的具体职能。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

第一节 · 第42条

向金融情报机构的披露

1. 成员国应当确保，如果在对义务主体进行的检查过程中，或者以其他任何方式，监管机构发现可能与洗钱、其上游犯罪或恐怖融资有关的事实，应当及时通知金融情报单位。

2. 成员国应当确保，有权监管股票市场、外汇市场及金融衍生品市场的监管机构，如发现可能与洗钱或恐怖融资有关的信息，应当及时通知金融情报单位。

3. 成员国应当确保，遵守本条规定的义务并不取代监管机构在其监管活动中发现或知悉的任何刑事活动向相关主管机关报告的法定义务。

第一节 · 第四十三条

向金融情报机构提供信息

成员国应当确保监管机构向金融情报单位至少通报以下信息：

（a）

在相应成员国境内运营的机构名单，以及根据第38条第1款受其监管的基础设施名单，并包括上述名单的任何变更；

（b）

任何表明义务主体报告系统存在严重薄弱环节的相关发现；

(c) 根据第40条开展的风险评估结果，以汇总形式呈现。

第一节 · 第44条

关于监管合作的一般原则

成员国应当确保监管机构在最大程度上相互合作，无论其各自性质或地位如何。此种合作可以包括：在被请求监管机构的职权范围内，代表请求监管机构开展调查，并随后交换通过该等调查所获取的信息，或者为请求监管机构开展此类调查提供便利。

第一节 · 第四十五条

提供跨境活动相关信息

1. 成员国应当确保，原籍成员国的监管机构在收到根据《2024/1624号欧盟条例》第8条第1款规定的通知后，尽快且无论如何不得超过3个月内，将义务实体拟在东道成员国开展的活动通报给东道成员国的监管机构。

根据《2024/1624号欧盟条例》第8条第2款规定，随后向原籍成员国监管机构通报的任何变更，均应当尽快且无论如何不得超过收到该变更之日起1个月内，通报给东道成员国的监管机构。

2. 成员国应当确保，原籍成员国的监管机构将其在履行监管职责过程中所获取的、关于义务实体在东道成员国境内实际开展的活动的信息，与东道成员国的监管机构予以共享；此类信息包括义务实体为回应监管问卷而提交的资料，以及与在东道成员国开展的活动相关的任何其他相关信息。

第一款所述信息应当至少每年交换一次。如该等信息以汇总形式提供，成员国应当确保原籍成员国的监管机构对东道成员国监管机构提出的任何补充信息请求及时作出回应。

作为对本款第二 subparagraph 的例外规定，成员国应当确保本国监管机构在收到义务实体根据《2024/1624号条例》第8条第1款所作的通知后，立即告知东道成员国的监管机构，该等实体已在东道成员国开展相关活动。

第一节 · 第四十六条

与集团监管相关之规定

1. 在属于某一集团的信贷机构和金融机构的情况下，成员国应当确保，为实现第37条第1款所规定的目的，母国成员国的金融监管机构与东道国成员国的金融监管机构在最大程度上相互合作，无论其各自性质或地位如何。此外，当作为监管机构行事时，它们还应当与AML/Anti-Money Laundering Authority（反洗钱管理局）开展合作。

2. 除AML/Anti-Money Laundering Authority（反洗钱管理局）作为监管机构的情形外，成员国应当确保母国成员国的金融监管机构监督实施《欧盟条例》(EU) 2024/1624第二章第二节所述的全集团范围内的政策、程序及控制措施的有效性。成员国还应当确保东道国成员国的金融监管机构监督位于其本国境内的相关机构遵守《欧盟条例》(EU) 2024/1624以及《欧盟条例》(EU) 2023/1113的规定。

3. 为本条之目的，并且除根据第49条设立反洗钱与反恐怖融资监管委员会的情形外，成员国应当确保各金融监管机构相互提供其履行监管职责所需的一切信息，无论是应请求还是依职权主动提供。特别是，各金融监管机构应当交换任何可能对评估另一成员国境内某信贷机构或金融机构的固有风险或剩余风险敞口产生重大影响的信息，包括：

（a）

该集团的法律、治理及组织架构的识别，涵盖所有子公司和分支机构；

（b）

有关受益所有人及高级管理人员的相关信息，包括根据本指令或其他欧盟法律法规实施的适当性与可靠性审查结果；

(c) 该集团内部已建立的政策、程序及控制措施；

(d) 客户尽职调查相关信息，包括客户档案及交易记录；

(e) 与母公司、子公司或分支机构相关的不利发展情况，这些情况可能对集团其他部分产生严重影响；

(f) 金融监管机构拟施加的经济处罚以及根据本章第4节拟采取的行政措施。

成员国还应确保金融监管机构在其职权范围内，能够代表请求方监管机构开展调查，并共享通过此类调查获取的信息，或为请求方监管机构开展此类调查提供便利。

4. 截至2026年7月10日，反洗钱法（AMLA）应当制定监管技术标准草案，并将其提交委员会予以采纳。该等监管技术标准草案应当详细规定母国监管机构与东道国监管机构各自承担的职责，以及二者之间的合作方式。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

5. 金融监管机构可以将下列任何一种情形通报反洗钱管理局：

（a）

金融监管机构未就第3款所述信息进行通报的情形；

（b）

当合作请求被拒绝或在合理期限内未获处理时；

(c) 因客观原因就已识别的违规行为以及拟对相关实体或集团施加的罚款制裁或采取的行政措施存在分歧的情形。

反洗钱管理局可以根据《欧盟条例》（EU）2024/1620第33条赋予的职权采取行动。在此过程中，反洗钱管理局应在1个月内就该请求所涉事项提出意见。

6. 成员国应当确保本条规定亦适用于以下领域的监管：

（a）

非金融领域义务主体组成的集团；

（b）

在其设立成员国以外的其他成员国境内开展业务、且依据第37条第1款第2项由该其他成员国的监管机构实施活动监管的义务主体；

在涉及非金融监管机构的情况下，如出现第5款所述情形，反洗钱法可依据《欧盟》2024/1620号条例第38条赋予的职权采取行动。

成员国还应当确保，在非金融部门的义务实体属于具有共同所有权、管理或合规控制的结构（包括网络或伙伴关系）的情况下，非金融监管部门应当开展合作并交换信息。

第一节 · 第四十七条

关于开展跨境活动的义务主体的监管合作

1. 在非集团成员的义务实体根据第54条第1款开展跨境活动，且依据第37条第1款和第38条第1款由原籍成员国与东道成员国的监管机构共同实施监管的情况下，各成员国应当确保这些监管机构在最大程度上相互合作，并根据第37条第1款和第38条第1款的规定，在履行监管职责时相互协助。

就第一款而言，除依照第49条设立反洗钱/反恐怖融资监管学院的情形外，各成员国应当确保监管机构：

（a）

应当相互提供为履行其监管职责所必需的任何信息，无论是应请求还是依职权主动提供，包括第46条第3款第一项(a)、(b)和(d)目所指的信息，只要该等信息对于履行监管职责确属必要；

（b）

应当相互通报与该义务实体、其分支机构或各类基础设施有关的任何不利发展情况，此类情况可能严重影响该实体对适用要求的合规性，以及其拟施加的金钱处罚或根据本章第4节拟采取的行政措施；

(c) 应当在其职权范围内代表提出请求的监管机构开展调查，并共享通过该等调查获取的信息，或者为提出请求的监管机构开展此类调查提供便利。

本款亦适用于在单一成员国设立、并在另一成员国依据服务自由提供原则开展业务且不设任何基础设施的义务实体；在此情形下，该另一成员国的监管机构应根据第37条第1款第二项的规定对该成员国境内的相关活动实施监管。

2. 当根据第38条第2款的规定，对义务实体及其在其他成员国的各类基础设施的监管被委托给其所属成员国的监管机构时，各成员国应当确保该所属成员国的监管机构定期向驻在成员国的监管机构通报义务实体所采取的各项措施以及该实体对适用要求的遵守情况，包括驻在成员国的相关要求。如发现严重、反复或系统性的违规行为，所属成员国的监管机构应当及时将上述违规情况以及拟施加的经济处罚和为纠正这些违规而拟采取的行政措施通知驻在成员国的监管机构。

成员国应当确保东道成员国的监管机构向原籍成员国的监管机构提供协助，以确保义务实体遵守法律要求的情况得到核实。特别是，成员国应当确保东道成员国的监管机构将其对义务实体是否遵守适用要求所存在的任何严重疑虑告知原籍成员国的监管机构，并将其就此掌握的任何信息与原籍成员国的监管机构共享。

本款亦适用于那些在单一成员国设立、并在另一成员国依据服务自由开展业务且不设任何基础设施的义务实体；但根据第37条第1款第二项规定由该另一成员国的监管机构对该成员国境内的活动实施监管的情形除外。

3. 监管机构有权将下列任何情形通报反洗钱管理局：

（a）

当某一监管机构未按第1款第二项(a)和(b)目或第2款第一项和第二项的规定通报相关信息时；

（b）

当合作请求被拒绝或在合理期限内未获处理时；

(c) 当就已识别的违规行为以及拟对该实体施加的罚款制裁或为纠正这些违规行为而采取的行政措施，基于客观理由存在分歧时。

AMLA应当依照《欧盟条例》（EU）2024/1620第33条和第38条赋予的职权行事。AMLA应当在一个月内就请求所涉事项提出意见。

第一节 · 第48条

在第三国实施集团统一政策方面的信息交换

监管机构，包括反洗钱管理局，应当相互通报第三国法律不允许实施《欧盟条例》2024/1624第16条所要求的政策、程序和控制措施的情形。在此类情况下，监管机构可采取协调行动以寻求解决方案。在评估哪些第三国不允许实施《欧盟条例》2024/1624第16条所要求的政策、程序和控制措施时，监管机构应当考虑可能妨碍这些政策、程序和控制措施适当实施的任何法律限制，包括职业保密义务、数据保护水平不足以及其他限制相关信息交流的约束条件，而该等信息对于上述目的可能具有相关性。

反洗钱/反恐怖融资监管学院内部以及与第三国对口机构之间的合作

第二节 · 第四十九条

金融领域的反洗钱/反恐怖融资监管学院

1. 成员国应当确保由负责某一信贷机构或金融机构集团的母公司，或者负责该信贷机构或金融机构总部的金融监管机构，在下列情形之一时设立专门的反洗钱/反恐怖融资监督委员会：

（a）

当某一信贷机构或金融机构（包括其所属集团）在其总部所在成员国以外的至少两个不同成员国设立了分支机构时；

（b）

当某一第三国的信贷机构或金融机构在其至少三个成员国设立了分支机构时。

2. 该委员会的常任成员应当包括：负责母公司或总部的金融监管机构、负责各东道成员国分支机构的金融监管机构，以及根据第38条负责东道成员国基础设施的金融监管机构。

3. 本条不适用于反洗钱法作为监管机构的情形。

4. 反洗钱/反恐怖融资监督委员会的活动应当与其所辖信贷机构、金融机构或集团面临的洗钱与恐怖融资风险水平，以及其跨境业务规模相适应。

5. 为实施第1款之目的，成员国应当确保金融监管机构识别：

（a）

所有在其成员国获得授权，并在其他成员国或第三国设有分支机构的信贷机构或金融机构；

（b）

所有由其他成员国或第三国的信贷机构或金融机构设立的机构；

(c) 由其他成员国或第三国的信贷机构或金融机构在其境内设立的机构。

6. 在除第38条所涵盖情形之外的情况下，当信贷机构或金融机构根据提供服务的自由在其他成员国开展业务时，其母国的金融监管机构可以邀请这些成员国的金融监管机构以观察员身份参与该监督小组。

7. 若某一信贷机构或金融机构集团包含任何非金融领域的义务实体，则设立该监督小组的金融监管机构应当邀请这些义务实体的监管机构参与该监督小组。

8. 成员国可以在欧盟内设立的信贷机构或金融机构至少在两个第三国设有分支机构的情况下，允许设立反洗钱/反恐怖融资监督小组。金融监管机构可以邀请相关第三国的对应监管机构共同设立此类监督小组。参与该监督小组的金融监管机构应当订立书面协议，详细规定合作与信息交换的条件和程序。

9. 成员国应当确保，各监管协作机制除其他用途外，还用于信息交流、相互协助或协调对集团或机构的监管方法，包括在相关情况下采取适当且相称的措施，以应对在集团层面或在信贷机构、金融机构层面，或者在该集团或机构于参与该协作机制的监管机构管辖范围内设立的各分支机构中所发现的对《欧盟》2024/1624号条例和《欧盟》2023/1113号条例的严重违反行为。

10. AMLA可以出席反洗钱与反恐怖融资监管协作机制的会议，并根据《欧盟》2024/1620号条例第31条的规定，为该等协作机制的工作提供便利。当AMLA决定参加某一反洗钱与反恐怖融资监管协作机制的会议时，其应享有观察员身份。

11. 金融监管机构可以在第1款第(b)项所述情形下，或者在欧盟集团、信贷机构或金融机构于第三国设有分支机构及子公司的情况下，允许其第三国 counterparts 以观察员身份参与反洗钱与反恐怖融资监管协作机制，但须符合以下条件：

（a）

第三国 counterpart 提交参与申请，且学院成员同意其参与，或者学院成员同意邀请该等第三国 counterpart；

（b）

遵守有关数据传输的欧盟数据保护规则；

(c) 第三国对等机构应当签署第8款第三句所述的书面协议，并在该监督小组内共享其为监管信贷机构、金融机构或集团而掌握的相关信息；

(d) 所披露的信息须遵守至少与第67条第1款所指要求相当的专业保密义务，且仅用于履行参与的金融监管机构或第三国对等机构的监管职责。

成员国应当确保设立监督小组的金融监管机构对是否满足第一款规定的条件进行评估，并将评估结果提交给监督小组的常任成员。该项评估应在允许第三国对等机构加入监督小组之前完成，并可在必要时随后予以重复。母国成员国的金融监管机构可以就该项评估寻求AML A的支持。

12. 经监督小组的常任成员认为必要时，可在符合保密要求的前提下邀请额外的观察员。观察员可包括审慎监管机构，其中包括根据欧盟理事会第1024/2013号条例（43）行事的欧洲中央银行，以及欧洲监管机构和金融情报单位。

13. 当某学院的成员就针对某一义务实体应采取的措施意见不一致时，可依据《欧盟》2024/1620号条例第33条的规定，将该事项提交反洗钱管理局并请求其协助。

14. 反洗钱管理局应于2026年7月10日前制定监管技术标准草案，并将其提交委员会以供采纳。该等监管技术标准草案应当明确规定：

（a）

金融领域反洗钱与反恐怖融资监督学院在风险敏感基础上运作的一般条件，包括常任成员之间及与观察员之间的合作条款，以及此类学院的日常运作机制；

（b）

根据第8款规定，由金融监管机构签署的书面协议的模板；

(c) 当相关集团包含非金融领域的义务实体时，学院应当实施的任何其他补充措施；

(d) 金融监管机构参与第三国的相关条件。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

第二节 · 第五十条

非金融领域的反洗钱/反恐怖融资监管学院

1. 成员国应当确保，负责非金融领域义务实体集团的母公司或非金融领域义务实体总部的非金融监管机构，能够在下列任何一种情形下设立专门的反洗钱/反恐怖融资监管学院：

（a）

当非金融领域的义务实体或其集团在除其总部所在成员国之外的至少两个不同成员国设立了分支机构时；

（b）

当受反洗钱/反恐怖融资要求约束的第三国实体（非信贷机构或金融机构）在至少三个成员国设立了分支机构时。

本款亦适用于具有共同所有权、管理权或合规控制的组织架构，包括根据《欧盟》2024/1624号条例第16条适用于全集团性要求的网络或伙伴关系。

监管学院的常任成员应当为负责母公司或总部的非金融监管机构，以及在东道成员国设有分支机构或在其他成员国对该义务实体实施监管的非金融监管机构，上述情形适用第37条第1款第二项的规定。

2. 成员国应当确保，当负责某集团母公司或义务实体总部的非金融监管机构未设立联合监管机制时，第1款第2项第(b)目所述的非金融监管机构可以提交意见，该意见应指出：鉴于该义务实体或集团所面临的洗钱和恐怖融资风险及其跨境活动的规模，有必要设立联合监管机制。该意见应当由至少两名非金融监管机构提出，并致送：

（a）

负责某集团母公司或义务实体总部的非金融监管机构；

（b）

洗钱和恐怖融资法（AMLA）；

(c) 所有其他非金融监管机构。

若本款第1项第(a)目所述的非金融监管机构为自律组织，则该意见还应当提交给依据第52条负责监督该自律组织的公共主管机关。

3. 在根据第2款提交意见后，若负责某集团母公司或某义务实体总部的非金融监管机构仍认为无需设立联合监管机构，成员国应当确保其他非金融监管机构能够设立该联合监管机构，但该机构至少应由两名成员组成。在此类情况下，相关非金融监管机构应当自行决定由哪一方担任该联合监管机构的牵头监管机构。负责该集团母公司或该义务实体总部的非金融监管机构应当获知该联合监管机构的活动情况，并有权随时加入该联合监管机构。

4. 为实施第1款之目的，成员国应当确保非金融监管机构识别：

（a）

所有在本国境内设有总部、并在其他成员国或第三国设有分支机构的非金融部门义务实体；

（b）

所有由上述义务实体在其他成员国或第三国设立的分支机构；

(c) 由来自其他成员国或第三国的非金融部门义务实体在其境内设立的分支机构。

5. 当非金融部门的义务实体依据服务提供自由在其他成员国开展业务时，其所在成员国的非金融监管机构可以邀请这些成员国的非金融监管机构以观察员身份参与联合监管机构。

6. 在非金融部门的集团中，若包含任何信贷机构或金融机构，但其在该集团中的存在未达到根据第49条设立联合监管机构的门槛时，设立该联合监管机构的监管机构应当邀请这些信贷机构或金融机构的金融监管部门参与该联合监管机构。

7. 成员国可以允许设立反洗钱与反恐怖融资监管联合机构，条件是设于欧盟境内的非金融部门的义务实体已在至少两个第三国设立分支机构。非金融监管部门可邀请相关第三国的对应监管机构共同设立此类联合监管机构。参与该联合监管机构的非金融监管部门应当订立书面协议，详细规定合作及信息交换的条件和程序。

当该联合监管机构系针对《条例（EU）2024/1624》第3条第（3）款第（a）项和第（b）项所指的义务实体或其集团而设立时，本款第一 subparagraph 所述的书面协议还应包括确保不共享依据《条例（EU）2024/1624》第21条第（2）款收集的信息的程序，除非适用第21条第（2）款第二 subparagraph 的情形。

8. 成员国应当确保，各监督学院除其他用途外，还用于信息交流、相互协助或协调对集团或义务实体的监管方法，包括在相关情况下采取适当且相称的措施，以应对在集团或义务实体层面，或者在该集团或义务实体于参与该监督学院的某一监管机构管辖范围内设立的各分支机构中所发现的对《条例（EU）2024/1624》和《条例（EU）2023/1113》的严重违反行为。

9. AMLA可以出席反洗钱与反恐怖融资监督学院的会议，并根据《条例（EU）2024/1620》第36条的规定，为这些学院的工作提供便利。当AMLA决定参加某一反洗钱与反恐怖融资监督学院的会议时，其应享有观察员身份。

10. 非金融监管部门可以在第1款第(b)项所述情形下，或者在欧盟非金融部门的义务实体或其集团在第三国设有分支机构及子公司的情况下，允许其第三国 counterparts 以观察员身份参与反洗钱与反恐怖融资监督学院，但须满足以下条件：

（a）

第三国 counterpart 提交参与申请，且学院成员同意其参与，或者学院成员同意邀请该等第三国 counterpart；

（b）

遵守有关数据传输的欧盟数据保护规则；

(c) 第三国对等机构签署第7款所述的书面协议，并在该小组内共享其为监督义务实体或集团所掌握的相关信息；

(d) 所披露的信息须符合至少与第67条第1款所述同等水平的职业保密要求，且仅用于履行参与的非金融监管机构或第三国对等机构的监管职责。

成员国应当确保负责某集团母公司或义务实体总部的非金融监管机构，或者在第3款所述情形下负责该小组的非金融监管机构，对本款第一项所列条件是否满足进行评估，并将评估结果提交给该小组的常任成员。该项评估应在允许第三国对等机构加入该小组之前完成，并可在必要时随后予以重复。负责评估的非金融监管机构可以就该评估工作寻求反洗钱局的支持。

11. 经该小组常任成员认为有必要时，可在遵守保密要求的前提下邀请额外的观察员。观察员可包括金融情报单位。

12. 当某学院的成员就针对某一义务主体应采取的措施意见不一致时，可依据《欧盟》2024/1620号条例第38条的规定，将该事项提交反洗钱管理局，并请求其提供协助。反洗钱管理局应在两个月内就该争议事项提出意见。

13. 反洗钱管理局应于2026年7月10日前制定监管技术标准草案，并将其提交委员会予以采纳。该等监管技术标准草案应当明确规定：

（a）

非金融部门反洗钱与反恐怖融资监督学院的一般运作条件，包括常任成员之间以及与观察员之间的合作条款，以及此类学院的日常运作机制；

（b）

根据第7款规定，由非金融监管部门签署的书面协议的模板；

(c) 非金融监管部门参与第三国相关活动的条件；

(d) 当相关集团包含信贷机构或金融机构时，各学院应当实施的任何其他补充措施。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

14. 截至2029年7月10日及此后每两年一次，AML A应就非金融部门反洗钱/反恐怖融资监管学院的运作情况发表意见。该意见应当包括：

（a）

对由非金融监管部门设立的各监管学院的总体概述；

（b）

对各学院所采取的措施及其达成的合作水平进行评估，包括各学院在运作过程中所面临的困难。

第二节 · 第51条

与第三国监管机构的合作

1. 成员国应当确保监管机构能够与其第三国的对应机构签订合作协议，以开展合作并交换机密信息。此类合作协议应当符合适用的数据保护规则，并基于对等原则订立，同时须满足至少与第67条第1款所述要求相当的职业保密义务保障。根据上述合作协议所交换的机密信息仅可用于履行相关主管当局的监管职责。

如所交换的信息源自其他成员国，则仅在共享该信息的监管机构明确同意的情况下方可披露，并且在适当情况下，仅限于该监管机构所同意的用途。

2. 为实施第1款之目的，AMLA应当提供必要协助，以评估适用于第三国对应机构的职业保密要求是否具有等效性。

3. 成员国应当确保监管机构在签署本条所指协议后一个月内将其通知AMLA。

4. AMLA应当于2029年7月10日前制定技术实施标准草案，并提交委员会予以采纳。该等技术实施标准草案应当明确规定用于订立第1款所指合作协议的模板格式。

授权委员会依据《欧盟》2024/1620号条例第53条，制定并采纳第一款所述的实施技术标准。

有关自律组织的具体规定

第三节 · 第52条

自律组织的监督

1. 在成员国根据本指令第37条第3款决定允许自律组织对《欧盟》2024/1624号条例第3条第(3)款(a)项和(b)项所指的义务实体实施监督时，应当确保此类自律组织在履行上述职能时的活动受到公共主管机关的监督。

2. 对自律组织实施监督的公共主管机关应当负责确保针对《欧盟》2024/1624号条例第3条第(3)款(a)项和(b)项所指的义务实体建立适当且有效的监管体系，包括通过以下方式：

（a）

核查任何履行或拟履行第37条第1款所述职能的自律组织是否符合该条第3款的要求；

（b）

就第37条第1款所述职能的履行发布指导意见；

(c) 确保自律组织按照本章第1节的规定充分、有效地履行其职能；

(d) 审查自律组织依据第37条第5款(b)项所给予的免于编制单独书面风险评估的豁免；

(e) 定期向自律组织通报反洗钱管理局为履行其监督职能而计划开展的任何活动或执行的任务，特别是根据《欧盟》2024/1620号条例第35条进行的同行评审的安排。

3. 成员国应当确保负责监督自律组织的公共主管机关被授予充分的权力，以履行其在第2款项下的职责。至少，成员国应当确保该公共主管机关拥有以下权力：

（a）

要求提供任何与监督合规性和实施核查相关的信息，但由《欧盟》2024/1624号条例第3条第(3)款(a)项和(b)项所指的义务实体在确定其客户法律地位过程中收集的、且符合该条例第21条第(2)款规定的信息除外，或者为在司法程序中或与之相关的情况下辩护或代表该客户而收集的信息，包括就启动或避免此类程序提供建议；无论该等信息是在上述程序之前、期间还是之后收集的；

（b）

向自律组织发出指令，以纠正其未按照第37条第(1)款履行职能、未遵守该条第6款要求的行为，或防止此类行为的发生。

在根据第一款第(b)项向自律组织发出指令时，公共主管机关应当考虑其自身或反洗钱管理局（AMLA）所提供的任何相关指导意见。

4. 成员国应当确保负责监督自律组织的公共主管机关在履行其职能时不受不当影响。

成员国还应当确保负责监督自律组织的公共主管机构的工作人员遵守与第67条规定的同等程度的职业保密义务，并保持高水平的专业标准，包括高度的保密性和数据保护标准，同时具备高度的诚信。成员国应当确保负责监督自律组织的公共主管机构建立相应的程序，以预防和管理利益冲突。

5. 成员国可以针对自律组织未履行根据第2款或第3款由主管机构作出的任何请求、指示或其他措施的行为，规定有效、相称且具有威慑力的措施或制裁。

6. 成员国应当确保负责监督自律组织的公共主管机构及时向负责调查和起诉刑事犯罪的主管机关通报其在履行职责过程中发现的、依法应受刑事处罚的任何违规行为，该通报可直接进行，也可通过金融情报单位（FIU）进行。

7. 负责监督自律组织的公共主管机构应当发布年度报告，其中载明以下信息：

（a）

各自律组织所发现的违规行为的数量及性质，以及对义务主体施加的罚款或其他行政措施；

（b）

各自律监管机构向金融情报单位报告的、受其监督的义务实体所提交的可疑交易数量，无论该等报告系根据《2024/1624号欧盟条例》第69条第1款直接提交，还是由各自律监管机构根据该条例第70条第1款转交至金融情报单位；

(c) 各自律监管机构为确保义务实体遵守本指令第55条第1款所述的《2024/1624号欧盟条例》，依据本章第4节所施加的金钱制裁及定期罚金数额与具体描述；

(d) 根据本条由负责监督自律监管机构的公共主管机关所采取措施的数量与描述，以及向自律监管机构发出的指示数量。

第一款所述的报告应当在负责监督自律监管机构的公共主管机关的网站上予以公布，并报送欧盟委员会及反洗钱管理局。

财政性制裁与行政措施

第四节 · 第五十三条

一般规定

1. 成员国应当确保，义务主体能够根据本节的规定，就违反《欧盟》2024/1624号条例和《欧盟》2023/1113号条例的行为承担法律责任。

2. 在不影响成员国规定并施加刑事制裁的权利的前提下，成员国应当制定有关金钱处罚和行政措施的规则，并确保监管机构可以对违反《欧盟》2024/1624号条例或《欧盟》2023/1113号条例的行为施加此类金钱处罚并采取行政措施，且应确保这些处罚与措施得到执行。根据本节所施加的任何处罚或采取的任何措施均应当有效、相称并具有足够的威慑力。

3. 作为对第2款的例外规定，如果某一成员国的法律制度未规定行政制裁，则本条可按如下方式适用：由监管机构启动金钱处罚程序，并由司法机关予以实施，同时确保相关法律救济措施有效，并产生与监管机构施加的金钱处罚同等的效果。无论如何，所施加的金钱处罚均应当有效、相称并具有足够的威慑力。

第一款所述的成员国应当在2027年7月10日前向委员会通报其依据本款所采纳的国家法律措施，并在其后及时通报任何后续修订内容。

4. 在违反《条例》（欧盟）2024/1624号和《条例》（欧盟）2023/1113号的情况下，成员国应当确保：当义务适用于法人时，不仅可对法人施加金钱处罚并采取行政措施，还可对高级管理人员以及根据本国法律应对该违法行为负责的其他自然人施加上述处罚与措施。

成员国应当确保：当监管机构发现应受刑事制裁的违法行为时，及时将相关情况通报负责调查和起诉刑事犯罪活动的主管机关。

5. 根据本指令及本国法律，金钱处罚和行政措施应当以以下任一方式予以实施：

（a）

直接由监管机构实施；

（b）

在监管机构与其他主管机关的合作下实施；

(c) 由监管机构委托其他主管机关负责实施；

(d) 由监管机构向有管辖权的司法机关申请适用。

各成员国应当于2027年10月10日前，向委员会及反洗钱管理局通报有关依据本款规定实施金钱处罚或采取行政措施的相关安排，包括在适用情况下，说明某些处罚或措施是否需要启动特定程序。

6. 成员国应当确保，在确定金钱处罚或行政措施的类型和程度时，监管机构应当考虑所有相关情形，包括在适用情况下：

（a）

违规行为的严重程度及其持续时间；

（b）

违规行为重复发生的次数；

(c) 被追究责任的自然人或者法人的责任程度；

(d) 被追究责任的自然人或者法人的财务实力，包括根据其总营业额或者年收入予以考量；

(e) 被追究责任的自然人或者法人在违规行为中所获得的利益，只要该利益能够被确定；

(f) 因违规行为给第三方造成的损失，只要该损失能够被确定；

（g）

被追究责任的自然人或者法人在与主管机关合作方面的程度；

（h）

被追究责任的自然人或者法人在以往曾发生的违规行为。

7. 成员国应当确保，法人可以因其代表或者为其利益而由任何个人实施的违反《条例（欧盟）2024/1624》或者《条例（欧盟）2023/1113》的行为而被追究责任，该个人可以单独行事，也可以作为该法人内部机构的一部分，并且在该法人内处于领导地位，其依据可以是以下任一情形：

（a）

代表该法人的权力；

（b）

代表该法人作出决定的权限；

(c) 在该法人内部行使控制权的权限。

8. 成员国应当确保，当本条第7款所述人员的监督或管控缺失致使在其管辖下的某人代表法人或为法人利益而违反《2024/1624号欧盟条例》或《2023/1113号欧盟条例》时，法人亦可被追究责任。

9. 在行使施加金钱处罚及采取行政措施的职权时，监管机构应当密切合作，并在必要时与其他相关主管机关协调行动，以确保上述金钱处罚或行政措施能够达到预期效果；同时，在处理跨境案件时，应当协调各方行动。

10. AMLA应当于2026年7月10日前制定监管技术标准草案，并提交委员会予以采纳。该等监管技术标准草案应当规定：

（a）

用于划分违规行为严重程度的指标；

（b）

根据本节规定设定金钱处罚水平或采取行政措施时应当考虑的标准；

(c) 根据第57条实施定期罚金支付的方法，包括其频率。

授权委员会根据《2024/1620号欧盟条例》第49至52条的规定，通过制定第一款所述的监管技术标准来补充本指令。

11. 截至2026年7月10日，AMLA应当就根据营业额确定的金钱制裁基准金额发布指导方针，并按违规类型及义务实体类别予以细分。

第四节 · 第54条

针对义务主体的机构以及在提供服务自由框架下开展的某些活动的监督措施

1. 在那些本身并不构成信贷机构或金融机构的受义务实体的营业机构，或者在东道成员国监管机构依据第38条第1款对之实施监管的受义务实体的各类基础设施的情况下，本条第2至第5款应当适用。

2. 当东道成员国的监管机构发现存在违反适用要求的情形时，应当要求通过第1款所述营业机构或各类基础设施开展业务的受义务实体遵守相关适用要求，并将该等受义务实体所存在的违规情形以及要求其予以整改的情况通报给原籍成员国的监管机构。

3. 如受义务实体未采取必要措施，东道成员国的监管机构应当相应地通知原籍成员国的监管机构。

原籍成员国的监管机构应当及时采取一切适当措施，确保相关受义务实体对其在东道成员国的营业机构或各类基础设施中所发现的违规情形予以纠正。原籍成员国的监管机构应当就根据本款所采取的任何措施通知东道成员国的监管机构。

4. 作为对第3款的例外规定，在第1款所述、由在其境内通过分支机构或其他类型基础设施开展业务的义务实体所实施的严重、反复或系统性违规行为需要立即予以纠正的情况下，东道成员国的监管机构经自行决定，有权采取适当且相称的措施以应对这些违规行为。该等措施应当为临时性措施，并在所识别的违规行为得到纠正时予以终止，包括在义务实体所属成员国的监管机构的协助下或与其合作的情况下予以纠正。

成员国应当确保东道成员国的监管机构在发现严重、反复或系统性违规行为以及根据第一款采取任何措施时，立即通知义务实体所属成员国的监管机构，除非相关措施系与义务实体所属成员国的监管机构合作采取。

5. 当义务实体所属成员国与东道成员国的监管机构就拟采取的措施存在分歧时，双方可以将该事项提交至反洗钱管理局，并依照《欧盟》2024/1620号条例第33条和第38条请求其提供协助。反洗钱管理局应当在一个月内就该分歧事项提出意见。

第四节 · 第55条

财产性制裁

1. 成员国应当确保对义务实体因严重、反复或系统性违反《条例（欧盟）2024/1624》下列条款所规定的要求而施加金钱处罚，无论该等违反系故意还是过失所致：

（a）

第二章（义务实体的内部政策、程序与控制）；

（b）

第三章（客户尽职调查）；

(c) 第五章（报告义务）；

(d) 第七十七条（记录保存）。

成员国还应当确保，当义务实体未遵守根据本指令第五十六条对其施加的行政措施，或者存在非严重、非反复或非系统性的违规行为时，亦可施加金钱处罚。

2. 成员国应当确保，在第1款第一项所述情形下，可施加的最高金钱处罚金额至少为该违规行为所获利益的两倍（如该利益能够确定），或者至少为100万欧元，以较高者为准。

对于货币非欧元的成员国，第一项所述金额应按2024年7月9日的本国货币汇率折算为相应数额。

3. 成员国应当确保，作为对第2款的例外规定，若相关义务实体为信贷机构或金融机构，则还可施加以下金钱处罚：

（a）

在法人的情况下，最高罚款金额至少为10,000,000欧元；在货币非欧元的成员国，以2024年7月9日的本国货币计价的相应金额；或者按照管理机构批准的最新财务报表计算的年度总营业额的10%，以较高者为准；若义务主体为母公司或根据欧洲议会和理事会第2013/34/EU号指令第22条须编制合并财务报表的子公司，则相关年度总营业额应为按照最终母公司管理机构批准的最新合并财务报表所确定的年度总营业额或相应类型的收入；

（b）

在自然人的情况下，最高罚款金额至少为5,000,000欧元；在货币非欧元的成员国，以2024年7月9日的本国货币计价的相应金额。

4. 成员国可以授权主管机关实施超出第2款和第3款所述金额的罚款。

5. 成员国应当确保，在确定金钱处罚金额时，考虑义务主体支付该处罚的能力；并且，当金钱处罚可能影响审慎监管的合规性时，监管机构应当与负责监督义务主体遵守相关欧盟法律文件的主管当局进行协商。

第四节 · 第五十六条

行政措施

1. 成员国应当确保监管机构在发现以下情形时，能够对义务主体采取行政措施：

（a）

违反《欧盟》2024/1624号条例或《欧盟》2023/1113号条例的行为，此类违规行为可与针对严重、反复及系统性违规的金钱处罚并行适用，亦可单独适用；

（b）

义务主体内部政策、程序及控制机制存在薄弱环节，且该等薄弱环节很可能导致(a)项所述要求的违反，而行政措施能够防止此类违规的发生或降低其风险；

(c) 义务主体所建立的内部政策、程序及控制机制与其面临的洗钱风险、相关上游犯罪风险或恐怖融资风险不相匹配。

2. 成员国应当确保监管机构至少具备以下权限：

（a）

发出建议；

（b）

命令义务主体予以遵守，包括实施具体的纠正措施；

(c) 发布公开声明，指明自然人或法人及其违规行为的性质；

(d) 下达命令，要求该自然人或法人停止相关行为并不得再次实施该行为；

(e) 限制或约束构成义务主体的各机构的业务、运营或网络，或者要求剥离相关业务；

(f) 在义务主体须经许可的情况下，撤销或暂停该许可；

（g）

要求变更治理结构。

3. 成员国应当确保监管机构能够通过第2款所述的行政措施，特别是：

（a）

要求在不无故拖延的情况下提供为履行本章规定的职责所必需的任何数据或信息，要求提交任何文件，或者施加额外的或更频繁的报告要求；

（b）

要求强化内部政策、程序和控制措施；

(c) 要求义务主体对具有高风险的客户类别或个人、交易、活动或交付渠道适用特定的政策或要求；

(d) 要求采取措施，以降低义务主体的活动和产品所固有的洗钱或恐怖融资风险；

(e) 对在义务主体中担任管理职务的任何人，或者因违规行为被认定负有责任的其他自然人，施加临时禁令，禁止其在义务主体中行使管理职能。

4. 第2款所述的行政措施应当在必要时附带具有约束力的实施期限。成员国应当确保监管机构对义务主体落实所要求采取的行动进行跟踪和评估。

5. 成员国可以授权监管机构对第2款所述的行政措施适用其他类型的行政措施。

第四节 · 第五十七条

期间罚金支付

1. 成员国应当确保，当义务实体未能在适用期限内遵守监管机构依据第56条第2款第(b)、(d)、(e)和(g)项所采取的行政措施时，监管机构有权处以定期罚金，以促使该等行政措施得到遵守。

2. 定期罚金应当有效且适当。定期罚金应持续征收，直至相关义务实体或人员遵守有关行政措施为止。

3. 尽管有第2款的规定，对于法人而言，定期罚金的金额不得超过其上一营业年度平均每日营业额的3%；对于自然人而言，该金额不得超过其上一日历年度平均每日收入的2%。

4. 定期罚金仅可在监管机构作出决定后不超过6个月的期限内予以征收。如在该期限届满时，义务实体仍未遵守该行政措施，成员国应当确保监管机构能够再行征收不超过6个月的定期罚金。

5. 成员国应当确保，自行政措施实施之日起，即可作出关于征收定期罚金的决定。

定期罚金自该决定作出之日起开始适用。

第四节 · 第五十八条

财政性制裁、行政措施及定期罚款的公布

1. 成员国应当确保监管机构在其网站上以可访问的形式公布依据第56条第1款(a)项、或依据第56条第2款(c)至(g)项所采取的、施加金钱处罚、适用行政措施的决定，或者施加定期罚金的决定。

2. 成员国应当确保第1款所述的决定由监管机构在相关责任人员获知该等决定后立即予以公布。

作为对第一款的例外规定，若所涉公布内容为针对可提起上诉且不旨在纠正严重、反复和系统性违规行为的行政措施，成员国可以允许将该等行政措施的公布推迟至上诉期限届满之时。

当所涉公布内容为针对可提起上诉的决定时，监管机构还应当在其网站上即时公布有关该等决定的信息以及随后关于上诉的任何信息和该上诉的结果。任何撤销先前施加金钱处罚、适用行政措施或施加定期罚金决定的裁决，亦应当予以公布。

3. 公告应当至少载明违规行为的类型和性质以及责任人的身份信息；对于金钱处罚和定期罚金，还应当载明其金额。成员国无义务将本款适用于采取调查性质的行政措施或依据第56条第2款(a)项和(c)项作出的决定。

在经逐案评估后，监管机构认为公布第一款所述的责任人身份或该等人员的个人数据不相称，或者公布可能危及金融市场稳定或正在进行的调查时，监管机构应当：

（a）

将决定的公布延迟至不再存在不予公布之理由之时；

（b）

按照本国法律规定的适当方式以匿名形式公布该决定，前提是此种匿名公布能够有效保护相关个人数据；在此情形下，如预计在合理期限内不再存在进行匿名公布之理由，则可将相关数据的公布予以适当延期；

(c) 如认为(a)项和(b)项所列选项不足以确保下列任一情形，则完全不予公布该决定：

(i) 金融市场稳定不会受到威胁；

(ii) 关于对被认定为轻微性质的违规行为所施加的金钱处罚和行政措施，决定公布之适当性。

4. 成员国应当确保，根据本条规定作出的任何公布内容在其公布后至少在监管机构的网站上保留5年。然而，公布内容中包含的个人数据仅应在符合适用的数据保护规则所要求的期限内保留在监管机构的网站上，且无论如何不得超过5年。

第四节 · 第五十九条

关于金钱处罚和行政措施的信息交换

1. 成员国应当确保其监管机构以及在履行监管职能时相关情况下负责监督自律组织的公共主管机关，按照本节规定，向反洗钱管理局通报所有已施加的金钱处罚和采取的行政措施，包括与之相关的任何上诉及其结果。当该金钱处罚或行政措施涉及在两个或多个成员国开展业务的实体时，此类信息亦应当与其他监管机构共享。

2. 反洗钱管理局应当在其网站上保留各监管机构公布依据第58条施加的金钱处罚和采取的行政措施的链接，并标明每个成员国公布金钱处罚和行政措施的期限。

违规行为的报告

第五节 · 第六十条

举报违规行为及对举报人的保护

1. 欧盟指令（EU）2019/1937适用于对条例（EU）2024/1624、条例（EU）2023/1113以及本指令所规定之违规行为的举报，亦适用于对实施此类举报之人员及受该等举报影响之相关人员的保护。

2. 监管机构应为依据欧盟指令（EU）2019/1937，在涉及义务主体相关要求的范围内，有权设立外部举报渠道并跟进举报事项的主管机关。

3. 第52条所述自律组织的主管公共机关，应为在涉及自律组织行使监督职能时适用的相关要求的范围内，有权设立外部举报渠道并跟进由自律组织及其工作人员提交之举报的主管机关。

4. 成员国应当确保非金融领域的监管机构每年向反洗钱管理局（AMLA）报告以下内容：

（a）

根据第1款收到的举报数量，以及关于已处理或正在处理之举报所占比例的信息，包括这些举报是否已被结案或仍处于未结状态，以及已被驳回之举报的数量；

（b）

被举报之各类违规情形的类型；

(c) 对于已开展后续处理之举报，应说明监管机构已采取之措施；对于仍处于未结状态之举报，则应说明监管机构拟采取之措施。

(d) 在报告已被驳回的情况下，驳回的理由。

第一款所指的年度报告不得包含任何有关报告人身份或职业的信息，亦不得包含任何可能使其身份得以识别的其他信息。

合作

反洗钱/反恐怖融资合作

第一节 · 第61条

一般规定

1. 成员国应当确保政策制定者、金融情报单位、监管机构（包括反洗钱和反恐怖融资主管机构）以及其他相关主管机关，以及税务机关，拥有有效的机制，以便其在国内就制定和实施打击洗钱与恐怖融资的政策和活动开展合作与协调，并防止针对性金融制裁的不执行与规避行为，包括为履行第8条规定的义务而采取相关措施。

2. 对于主管机关依据《欧盟》2024/1624号条例第四章及本指令第二章第一节获取的受益所有人信息，成员国应当确保主管机关能够及时且免费地向其他成员国或第三国的对等主管机关提供该等信息。

3. 成员国不得禁止或对主管机关与其对等机构之间为本指令目的进行的信息交换或协助施加不合理或过度限制的条件。成员国应当确保主管机关不得以以下理由拒绝协助请求：

（a）

该请求亦被视为涉及税务事项；

（b）

国内法要求义务主体保持保密或机密，但下列情形除外：所寻求的相关信息受法律特权保护，或者适用法律职业保密制度，具体依照《欧盟》2024/1624号条例第70条第2款的规定。

(c) 在被请求成员国正在进行调查、侦查、诉讼程序或金融情报单位的分析，除非该项协助将妨碍该等调查、侦查、诉讼程序或金融情报单位的分析；

(d) 请求方主管当局的性质或地位与被请求方主管当局的性质或地位不同。

第一节 · 第62条

主管机关名单的通报

1. 为促进并推动有效合作，特别是信息交流，各成员国应当向委员会及AMLA通报：

（a）

负责监督义务实体遵守《欧盟》2024/1624号条例的监管机构名单，以及在相关情况下，负责监督本指令项下自律组织履行其监管职能的公共主管机关名称及其联系方式；

（b）

其金融情报单位的联系方式；

(c) 其他相关国家主管机关的名单。

2. 为第1款之目的，应当提供以下联系方式：

（a）

联系点；如无联系点，则提供联系人的姓名及其职务；

（b）

联系点的电子邮箱及电话号码；如无联系点，则提供联系人的专业电子邮箱地址及电话号码。

3. 各成员国应当确保根据第1款向委员会及AMLA提供的信息在发生变更时立即予以更新。

4. AMLA应当在其网站上公布第1款所述各主管机关的登记册，并促进第2款所述的主管机关之间的信息交换。登记册中的各主管机关应在各自职权范围内作为对口主管机关的联系点。金融情报单位及监管机构亦应作为AMLA的联系点。

第一节 · 第六十三条

与反洗钱机构的合作

金融情报单位与监管机构应当与反洗钱管理局合作，并向其提供一切必要信息，以使其能够根据本指令以及条例（欧盟）2024/1624和条例（欧盟）2024/1620履行其职责。

与其他主管机关的合作及机密信息的交换

第二节 · 第64条

与信贷机构或金融机构有关的合作

1. 成员国应当确保金融监管机构、金融情报单位以及根据其他欧盟法律文件负有对信贷机构或金融机构实施监管职责的主管机关，在各自职权范围内密切合作，并相互提供与其履行各自职责相关的信息。此种合作与信息交换不得影响金融监管机构或依据其他法律文件负有对信贷机构或金融机构实施监管职责的主管机关所在成员国的刑事或行政法律所规定的任何正在进行的调查、金融情报单位的分析、侦查或诉讼程序，亦不得影响第67条第1款所规定的职业保密要求。

2. 成员国应当确保，当金融监管机构发现某家信贷机构的反洗钱/反恐怖融资内部控制体系及其对《条例》（EU）2024/1624相关要求的执行存在重大缺陷，且该等缺陷显著增加了该机构已面临或可能面临的风险时，金融监管机构应当立即通知欧洲银行管理局（EBA）以及根据《指令》2013/36/EU负责对该信贷机构实施监管的主管机关或机构，包括依照《条例》（EU）No 1024/2013行事的欧洲中央银行。

在存在潜在风险增加的情况下，金融监管机构应当能够根据第2013/36/EU号指令与对该机构实施监管的主管当局开展合作并共享信息，并制定一份共同评估报告，由最先发出通知的监管机构将该报告通报欧洲银行管理局。反洗钱法应随时获知此类通知。

3. 成员国应当确保，当金融监管机构发现某家信贷机构拒绝建立或决定终止业务关系，但依据第2024/1624号（欧盟）条例第21条第3款所进行的客户尽职调查并未证明该拒绝具有正当理由时，其应当将此情况通报负责监督该信贷机构遵守第2014/92/EU号或第2015/2366号（欧盟）指令的主管当局。

4. 成员国应当确保金融监管机构与第2014/59/EU号指令第2条第1款第18项所定义的处置当局，或者与第2014/49/EU号指令第2条第1款第18项所定义的指定当局开展合作。

金融监管机构应当在其履行监管职责的过程中，如基于反洗钱和反恐怖融资的理由识别出下列任何情形时，及时向第一款所述的有关当局通报：

（a）

存款变得无法提取的可能性显著增加；

（b）

某家信贷机构或金融机构被认定为已发生或极有可能发生违约的风险，且该认定符合第2014/59/EU号指令第32条第4款的规定。

应本款第一 subparagraph 所指当局之请求，当存款面临无法提取的风险显著增加，或根据《2014/59/EU 指令》第32条第4款规定，某信贷机构或金融机构被认定为已发生或极有可能发生经营失败时，金融监管机构应当将该信贷机构或金融机构所管理的、且已被金融情报单位依据第24条规定予以暂停的任何交易、账户或业务关系情况通报上述当局。

5. 金融监管机构应当每年向反洗钱管理局报告其依据本条与其他当局开展的合作情况，包括金融情报单位在该合作中的参与情况。

6. 截至2029年7月10日，反洗钱管理局应当与欧洲银行管理局协商后，就金融监管机构与第2、3及4款所述当局之间的合作制定相关指导原则，其中包括金融情报单位在此类合作中的参与程度。

第二节 · 第65条

与审计师相关的合作

1. 成员国应当确保负责审计师的监督机构，以及在适用情况下依据本指令第四章对自律组织进行监督的公共当局、其金融情报单位，和依据欧洲议会与理事会2006/43/EC号指令第32条（45）及欧洲议会与理事会2014/537/EU号条例第20条（46）对法定审计师和审计师事务所实施监督的公共当局，在各自职权范围内相互密切合作，并相互提供与其履行各自职责相关的信息。

根据本条交换的保密信息，第一款所述各主管机关仅得将其用于在本指令或第一款所述其他欧盟法律文件的框架内行使自身职能，且仅限于与该等职能之行使直接相关的行政或司法程序中使用。

2. 成员国可以禁止第一款所述主管机关开展合作，如果此种合作，包括信息交换，将妨碍位于该主管机关所在成员国的正在进行的调查、金融情报单位的分析、侦查或依照该成员国刑事或行政法所进行的诉讼程序。

第二节 · 第66条

与负责实施定向金融制裁的主管机关的合作

1. 成员国应当确保监管机构、其金融情报单位以及负责实施定向金融制裁的主管机关在其各自职权范围内密切合作，并相互提供与其履行各自职责相关的信息。

根据本条交换的保密信息，仅限于第一款所述的各主管机关在本指令或其他欧盟法律文件规定的范围内行使职能时使用，且仅限于与该等职能行使直接相关的行政或司法程序中使用。

2. 成员国可以禁止第一款所述的主管机关进行合作，如果此种合作（包括信息交换）将妨碍位于该主管机关所在成员国的刑事或行政法所规定的正在进行的调查、侦查或诉讼程序。

第二节 · 第67条

专业保密要求

1. 成员国应当要求所有为第52条所述的监管机构和公共当局工作或曾为其工作的人员，以及代表这些监管机构或公共当局行事的审计师或专家，均负有职业保密义务。

在不影响根据欧盟及成员国法律进行的刑事调查与起诉案件，以及依据第42条和第43条向金融情报单位提供的信息的情况下，本条第一款所述人员在其履行本指令项下职责过程中所获知的机密信息，仅得以摘要或汇总形式予以披露，且不得使任何特定的义务主体得以被识别。

2. 本条第一款的规定不妨碍下列各方之间的信息交换：

（a）

各成员国境内或不同成员国之间的监管机构，包括作为监管机构的反洗钱主管机关，以及本指令第52条所指的公共当局；

（b）

监管机构以及本指令第52条所指的公共当局与金融情报单位；

(c) 监管机构以及本指令第52条所指的公共当局与《条例（EU）2024/1624》第2条第1款第44项(c)和(d)目所指的主管当局；

(d) 依据与信贷机构及金融机构监管相关的其他欧盟法律文件，负责对信贷机构及金融机构实施监管的金融监管机构和主管当局，包括根据第(EU) No 1024/2013号条例行事的欧洲中央银行，无论其位于某一成员国境内还是不同成员国境内。

就本款第一 subparagraph 第(d)项而言，信息交换应遵守第1款规定的专业保密要求。

3. 任何依据第2款接收机密信息的主管当局或自律组织，仅得将该等信息用于：

（a）

履行其在本指令或其他欧盟反洗钱与反恐怖融资、信贷机构及金融机构审慎监管与监督领域相关法律文件项下的职责，包括实施制裁；

（b）

在针对该主管当局或自律组织所作决定提起的上诉程序中，包括法院诉讼程序；

(c) 根据本指令或信贷机构及金融机构审慎监管与监督领域内通过的欧盟法律特别规定而启动的法院诉讼程序。

第二节 · 第68条

监管机构之间及其他主管机关之间的信息交流

1. 除《2024/1624号欧盟条例》第70条第2款规定的情形外，各成员国应当授权以下主体之间进行信息交换：

（a）

监管机构与依据本指令第四章对自律组织实施监管的公共当局，无论该等主体位于同一成员国还是不同成员国；

（b）

监管机构与依法负责金融市场监管的主管机关，在履行各自监管职能时；

(c) 负责审计师监管的监管机构，以及在相关情况下依据本指令第四章对自律组织实施监管的公共当局，和依据《2006/43/EC号指令》第32条及《2014/537/EU号条例》第20条对法定审计师和审计师事务所实施监管的主管公共当局，包括位于不同成员国的主管机关。

本款第一项所指的信息交换不受第67条第1款和第3款规定的专业保密义务之限制。

根据本款规定交换的机密信息仅可用于有关主管机关履行其职责，以及用于与其行使上述职能直接相关的行政或司法程序。无论如何，所接收的信息均应遵守至少与第67条第1款所规定的同等水平的专业保密要求。

2. 成员国可以授权向其他依法负责金融市场监督的国家机关，或者在反洗钱、其上游犯罪或恐怖融资领域负有特定职责的机关披露某些信息。第67条第1款和第3款规定的专业保密要求不得妨碍此类披露。

然而，根据本款规定交换的机密信息仅可用于履行相关机关的法定职责。有权接触此类信息的人员应当遵守至少与第67条第1款所指要求等同的专业保密义务。

3. 成员国可以在下列条件下，授权向本国议会调查委员会、审计法院以及其他负责调查的机构披露与受监管实体遵守《欧盟》2024/1624号条例有关的某些信息：

（a）

该等机构依据本国法律被赋予明确的职权，以调查或审查负责上述监管之主管机关或当局的行为；

（b）

该等信息对于履行(a)项所述职权而言属严格必要；

(c) 有权接触该等信息的人员应当遵守本国法律规定的专业保密要求，且该等要求至少与第1款所指要求等同。

(d) 在信息来源于另一成员国的情况下，未经披露该信息的监管机构的明确同意，不得予以披露，且仅限于该监管机构所给予同意的目的。

成员国亦可依据本款第一项的规定，授权向欧洲议会根据《欧盟运作条约》第226条以及欧洲议会、理事会和委员会于1995年作出的第95/167/EC、Euratom、ECSC号决定第2条设立的临时调查委员会披露信息（47），但该等披露须为履行上述委员会之活动所必需。

合作指南

第三节 · 第六十九条

反洗钱/反恐怖融资合作指南

截至2029年7月10日，AMLA应当与欧洲中央银行、欧洲监管机构、欧洲刑警组织、欧洲司法合作组织以及欧洲检察署合作，发布有关以下事项的指导方针：

（a）

本章第1节所规定的主管当局之间的合作，以及与本章第2节所述当局和负责中央登记簿的实体之间的合作，以防范洗钱和恐怖融资；

（b）

根据其他欧盟法律文件对义务主体负有监督或监管职责的主管当局，在履行其依据这些欧盟法律文件所承担的职责时，为考虑洗钱和恐怖融资相关风险而应采用的程序。

数据保护

第六章 · 第七十条

某些类别个人数据的处理

1. 在为本指令之目的所必需的范围内，主管当局可在对数据主体的权利和自由提供适当保障的前提下，处理《欧盟》2016/679号条例第9条第1款所述的特殊类别个人数据以及该条例第10条所述的与刑事定罪和犯罪有关的个人数据，此外还应采取下列保障措施：

（a）

此类数据的处理仅得由各主管当局中经特别指定并获授权执行相关任务的工作人员逐案进行；

（b）

主管当局的工作人员应当保持高度的职业保密标准和数据保护水平，具备高度的诚信，并拥有相应的专业技能，包括在大数据集的伦理处理方面的能力；

(c) 应当采取技术和组织措施，以确保数据的安全性达到高水平的技术标准。

2. 本条第1款所述的保障措施亦适用于为本指令之目的而由欧盟各机构、 bodies、办公室或 agencies 处理《欧盟》2018/1725号条例第10条第1款所述的特殊类别数据以及该条例第11条所述的与刑事定罪和犯罪有关的个人数据。

最终条款

第七章 · 第71条

授权的行使

1. 授予委员会采用授权法案的权力，须符合本条所规定的条件。

2. 第10条所述之授权法案的采纳权，自2024年7月9日起，无限期地授予委员会。

3. 第10条所指之权力委托，可由欧洲议会或理事会随时予以撤销。撤销决定一经作出，即终止该决定中所指定之权力委托；其效力自该决定在《欧盟官方公报》公布之次日起生效，或依该决定所载明之更晚日期生效。但该决定不影响任何已生效之授权法案之效力。

4. 委员会在通过授权法案前，应当依照2016年4月13日关于更好立法之机构间协议所确立的原则，征求各成员国指派之专家的意见。

5. 委员会一经通过授权法案，应同时通知欧洲议会和理事会。

6. 根据第10条通过的授权法案，只有在欧洲议会或理事会自该法案通知欧洲议会和理事会之日起3个月内未提出异议，或者在该期限届满前，欧洲议会和理事会均已告知委员会其不提出异议的情况下，方能生效。该期限经欧洲议会或理事会的倡议，得延长3个月。

第七章 · 第72条

委员会程序

1. 欧盟委员会应由根据《2023/1113号条例》第34条设立的反洗钱与反恐怖融资委员会提供协助。该委员会系《2011/182号条例》所指之委员会。

2. 凡提及本款之处，均适用欧盟第182/2011号条例第5条的规定。

第七章 · 第73条

FIU.net的过渡管理

截至2027年7月10日，委员会应当将FIU.net的管理权移交给AMLA。

在该项移交完成之前，委员会应当为FIU.net的运行以及欧盟内部各金融情报单位之间的信息交换提供必要协助。为此，委员会应当定期召集由成员国金融情报单位代表组成的欧盟金融情报单位平台会议，以监督FIU.net的运作情况。

第七章 · 第74条

对指令（欧盟）2015/849的修正案

欧盟指令（EU）2015/849作如下修改：

（1）

在第30条第5款中，第一款和第二款由以下内容取代：

“5. 成员国应当确保受益所有人信息在任何情况下均可供以下各方获取：

（a）

主管机关和金融情报单位，不受任何限制；

（b）

义务实体，在依据第二章开展客户尽职调查的框架内；

(c) 任何能够证明具有合法利益的个人或组织。

第一款第（c）项所指的个人或组织，至少有权查阅受益所有人的姓名、出生月份与年份、居住国家及国籍，以及其所持受益权益的性质和范围。”

(2) 在第31条第4款中，第一款和第二款由以下内容取代：

‘4. 成员国应当确保，关于某一信托或者类似法律安排的受益所有权信息在任何情况下均向以下主体开放：

（a）

主管机关和金融情报单位，不受任何限制；

（b）

义务实体，在依据第二章开展客户尽职调查的框架内；

(c) 任何能够证明其具有获取受益所有人信息之合法利益的自然人或法人。

第一款第（c）项所述的自然人或法人可查阅的信息包括：受益所有人的姓名、出生月份与年份、居住国及国籍，以及其所持受益权益的性质与程度。

第七章 · 第75条

对指令（欧盟）2019/1937的修正案

在指令（EU）2019/1937中，附件第二部分A节第2点后新增以下内容：

‘（iii）

欧洲议会和欧洲理事会于2024年5月31日颁布的关于防止金融体系被用于洗钱或恐怖融资目的的条例（EU）2024/1624（OJ L, 2024/1624, 2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1624/oj）。’

第七章 · 第76条

审查

截至2032年7月10日，并在此后每三年一次，委员会应当向欧洲议会和理事会提交一份关于本指令实施情况的报告。

第七章 · 第77条

废止

欧盟指令（EU）2015/849自2027年7月10日起废止。

对已被废止的该指令的引用，应被视为对本指令及条例（EU）2024/1624的引用，并应按照本指令附件中的对应关系表予以解读。

第七章 · 第78条

转置

1. 成员国应当在2027年7月10日前制定并实施为遵守本指令所必需的法律、法规和行政规定。并应当立即将相关情况通报委员会。

作为对第一款的例外，成员国应当在2025年7月10日前制定并实施为遵守第74条所必需的法律、法规和行政规定；在2026年7月10日前制定并实施为遵守第11条、第12条、第13条和第15条所必需的法律、法规和行政规定；并在2029年7月10日前制定并实施为遵守第18条所必需的法律、法规和行政规定。并应当立即将相关情况通报委员会。

成员国在采纳本款所述措施时，应当在其正式公布时载明对本指令的引用，或者附有此类引用。作出此类引用的具体方式由各成员国自行规定。

2. 成员国应当向委员会通报其在本指令所涵盖领域内所制定的主要国家法律措施的文本。

第七章 · 第79条

生效日期

本指令自其在《欧盟官方公报》上公布之日起第二十天起生效。

第七章 · 第八十条

收件人

本指令适用于各成员国。

于2024年5月31日在布鲁塞尔签署。

欧洲议会

主席

R. METSOLA

理事会

主席

H. LAHBIB

(1) 《欧盟官方公报》C系列第210号，2022年5月25日，第15页。

(2) 《欧盟官方公报》C系列第152号，2022年4月6日，第89页。

(3) 欧洲议会于2024年4月24日的立场（尚未在《官方公报》上公布）以及理事会于2024年5月30日的决定。

(4) 欧洲议会和理事会于2015年5月20日通过的（EU）2015/849号指令，关于防止金融体系被用于洗钱或恐怖融资目的，修订了欧洲议会和理事会的（EU）No 648/2012号条例，并废除了欧洲议会和理事会的2005/60/EC号指令及委员会的2006/70/EC号指令（《欧盟官方公报》L系列第141号，2015年6月5日，第73页）。

(5) 欧洲议会和理事会于2018年5月30日通过的（EU）2018/843号指令，修订了关于防止金融体系被用于洗钱或恐怖融资目的的（EU）2015/849号指令，并同时修订了2009/138/EC号指令和2013/36/EU号指令（《欧盟官方公报》L系列第156号，2018年6月19日，第43页）。

(6) 欧洲议会和理事会于2023年5月31日通过的（EU）2023/1113号条例，关于资金及某些加密资产转移所附信息，并修订了（EU）2015/849号指令（《欧盟官方公报》L系列第150号，2023年6月9日，第1页）。

(7) 欧洲议会和理事会于2024年5月31日颁布的关于防止金融体系被用于洗钱或恐怖主义融资目的的第2024/1624号条例（《欧盟官方公报》L，2024/1624，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1624/oj）。

(8) 欧洲议会和理事会于2024年5月31日颁布的关于设立反洗钱与反恐怖主义融资管理局并修订第1093/2010号、第1094/2010号及第1095/2010号条例的第2024/1620号条例（《欧盟官方公报》L，2024/1620，2024年6月19日，ELI：http://data.europa.eu/eli/reg/2024/1620/oj）。

(9) 理事会于2009年4月6日作出的关于根据第2009/315/JHA框架决定第11条建立欧洲犯罪记录信息系统（ECRIS）的第2009/316/JHA号决定（《欧盟官方公报》L 93，2009年4月7日，第33页）。

(10) 理事会于2009年2月26日作出的关于成员国之间交换从犯罪记录中提取的信息之组织与内容的第2009/315/JHA框架决定（《欧盟官方公报》L 93，2009年4月7日，第23页）。

(11) 理事会于2010年7月26日作出的关于对伊朗采取限制性措施并废除第2007/140/CFSP共同立场的第2010/413/CFSP号决定（《欧盟官方公报》L 195，2010年7月27日，第39页）。

(12) 理事会于2016年5月27日作出的关于对朝鲜民主主义人民共和国采取限制性措施并废除第2013/183/CFSP号决定的第2016/849/CFSP号决定（《欧盟官方公报》L 141，2016年5月28日，第79页）。

(13) 2012年3月23日欧盟理事会第267/2012号条例，关于对伊朗采取限制性措施并废止第961/2010号条例（《欧盟官方公报》L 88，2012年3月24日，第1页）。

(14) 2017年8月30日欧盟理事会第2017/1509号条例，关于对朝鲜民主主义人民共和国采取限制性措施并废止第329/2007号条例（《欧盟官方公报》L 224，2017年8月31日，第1页）。

(15) 欧洲议会和理事会于2016年4月27日颁布的第2016/679号条例，关于在处理个人数据方面保护自然人以及此类数据的自由流动，并废止第95/46/EC号指令（《通用数据保护条例》）（《欧盟官方公报》L 119，2016年5月4日，第1页）。

(16) 欧洲议会和理事会于2015年11月25日颁布的第2015/2366号指令，关于内部市场中的支付服务，修订第2002/65/EC号、第2009/110/EC号及第2013/36/EU号指令和第1093/2010号条例，并废止第2007/64/EC号指令（《欧盟官方公报》L 337，2015年12月23日，第35页）。

(17) 欧洲议会和理事会于2017年6月14日颁布的第2017/1132号指令，涉及公司法的某些方面（《欧盟官方公报》L 169，2017年6月30日，第46页）。

(18) 欧洲议会和理事会于2021年6月24日颁布的第2021/1060号条例，规定了欧洲区域发展基金、欧洲社会基金+、凝聚力基金、公正转型基金以及欧洲海事、渔业和水产养殖基金的共同条款，并就上述基金及庇护、移民与融合基金、内部安全基金和边境管理与签证政策金融支持工具制定了财务规则（《欧盟官方公报》L 231，2021年6月30日，第159页）。

(19) 欧洲议会和理事会于2021年2月12日颁布的第2021/241号条例，设立了复苏与韧性机制（《欧盟官方公报》L 57，2021年2月18日，第17页）。

(20) 欧洲议会和理事会于2014年7月23日颁布的第910/2014号条例，关于内部市场中电子交易的电子身份识别与信任服务，并废止了第1999/93/EC号指令（《欧盟官方公报》L 257，2014年8月28日，第73页）。

(21) 欧洲议会和理事会于2016年4月27日颁布的第2016/681号指令，关于为预防、发现、调查和起诉恐怖主义犯罪及严重犯罪而使用旅客姓名记录（PNR）数据（《欧盟官方公报》L 119，2016年5月4日，第132页）。

(22) 欧洲议会和理事会于2019年10月23日颁布的第2019/1937号指令，关于保护举报违反欧盟法律行为的人员（《欧盟官方公报》L 305，2019年11月26日，第17页）。

(23) 欧洲议会和欧洲理事会于2013年6月26日颁布的第2013/36/EU号指令，关于信贷机构业务准入及对信贷机构和投资公司的审慎监管，并修订第2002/87/EC号指令，同时废止第2006/48/EC号和第2006/49/EC号指令（《欧盟官方公报》L 176，2013年6月27日，第338页）。

(24) 欧洲议会和欧洲理事会于2014年4月16日颁布的第2014/49/EU号指令，关于存款保障计划（《欧盟官方公报》L 173，2014年6月12日，第149页）。

(25) 欧洲议会和欧洲理事会于2014年5月15日颁布的第2014/59/EU号指令，确立了信贷机构和投资公司恢复与处置的框架，并修订了第82/891/EEC号理事会指令以及第2001/24/EC号、第2002/47/EC号、第2004/25/EC号、第2005/56/EC号、第2007/36/EC号、第2011/35/EU号、第2012/30/EU号和第2013/36/EU号指令，同时还修订了欧洲议会和欧洲理事会的第1093/2010号和第648/2012号条例（《欧盟官方公报》L 173，2014年6月12日，第190页）。

(26) 欧洲议会和欧洲理事会于2014年7月23日颁布的第2014/92/EU号指令，关于支付账户相关费用的可比性、支付账户转换以及获取具有基本功能的支付账户（《欧盟官方公报》L 257，2014年8月28日，第214页）。

(27) 欧洲议会和欧洲理事会于2018年10月23日颁布的第2018/1725号条例，关于自然人在欧盟各机构、组织、办公室及机关处理个人数据时的保护，以及此类数据的自由流动，并废止第45/2001号（EC）条例和第1247/2002/EC号决定（《欧盟官方公报》L 295，2018年11月21日，第39页）。

(28) 欧洲议会和理事会于2016年4月27日颁布的关于为预防、调查、侦查或起诉刑事犯罪以及执行刑罚之目的，由主管机关处理个人数据时对自然人提供保护，并规范此类数据自由流动的第2016/680号（欧盟）指令（《欧盟官方公报》L 119，2016年5月4日，第89页）。

(29) 《欧盟官方公报》L 123，2016年5月12日，第1页。

(30) 欧洲议会和理事会于2011年2月16日颁布的第182/2011号（欧盟）条例，规定了成员国对委员会行使实施权所进行控制机制的相关规则与一般原则（《欧盟官方公报》L 55，2011年2月28日，第13页）。

(31) 欧洲法院于2022年11月22日作出的判决：WM及Sovim SA诉卢森堡商业登记局案，联合案件C-37/20和C-601/20，ECLI:EU:C:2022:912。

(32) 《欧盟官方公报》C 369，2011年12月17日，第14页。

(33) 《欧盟官方公报》C 524，2021年12月29日，第10页。

(34) 欧洲议会和理事会于2013年10月9日颁布的第952/2013号（欧盟）条例，规定了《欧盟海关法典》（《欧盟官方公报》L 269，2013年10月10日，第1页）。

(35) 欧洲议会和理事会于2018年10月23日颁布的第2018/1672号（欧盟）条例，关于对进出欧盟的现金实施管控，并废止第1889/2005号（EC）条例（《欧盟官方公报》L 284，2018年11月12日，第6页）。

(36) 欧洲议会和欧洲理事会于2014年7月23日颁布的第909/2014号条例，关于改善欧盟境内证券结算及中央证券存管机构，并修订第98/26/EC号指令、第2014/65/EU号条例以及第236/2012号条例（《欧盟官方公报》L 257，2014年8月28日，第1页）。

(37) 欧洲议会和欧洲理事会于2014年5月15日颁布的第2014/65/EU号指令，关于金融工具市场，并修订第2002/92/EC号指令及第2011/61/EU号指令（《欧盟官方公报》L 173，2014年6月12日，第349页）。

(38) 欧洲议会和欧洲理事会于2018年10月23日颁布的第2018/1673号（EU）指令，关于通过刑法打击洗钱活动（《欧盟官方公报》L 284，2018年11月12日，第22页）。

(39) 欧洲议会和欧洲理事会于2014年7月23日颁布的第910/2014号条例，关于内部市场中电子交易的电子身份识别与信任服务，并废止第1999/93/EC号指令（《欧盟官方公报》L 257，2014年8月28日，第73页）。

(40) 欧洲理事会于2011年2月15日颁布的第2011/16/EU号指令，关于税收领域的行政合作，并废止第77/799/EEC号指令（《欧盟官方公报》L 64，2011年3月11日，第1页）。

(41) 欧盟委员会于2013年5月2日颁布的第389/2013号（EU）条例，根据欧洲议会和欧洲理事会第2003/87/EC号指令、欧洲议会和欧洲理事会第280/2004/EC号及第406/2009/EC号决定，设立欧盟登记册，并废止欧盟委员会第920/2010号及第1193/2011号条例（《欧盟官方公报》L 122，2013年5月3日，第1页）。

(42) 欧洲议会和欧洲理事会于2009年9月16日颁布的第2009/110/EC号指令，关于电子货币机构业务的开展、经营及其审慎监管，并对第2005/60/EC号和第2006/48/EC号指令作出修订，同时废止第2000/46/EC号指令（《欧盟官方公报》L 267，2009年10月10日，第7页）。

(43) 欧洲理事会于2013年10月15日颁布的第1024/2013号（EU）条例，赋予欧洲中央银行有关信贷机构审慎监管政策的具体职责（《欧盟官方公报》L 287，2013年10月29日，第63页）。

(44) 欧洲议会和欧洲理事会于2013年6月26日颁布的第2013/34/EU号指令，关于特定类型企业的年度财务报表、合并财务报表及相关报告，并对欧洲议会和欧洲理事会第2006/43/EC号指令作出修订，同时废止欧洲理事会第78/660/EEC号和第83/349/EEC号指令（《欧盟官方公报》L 182，2013年6月29日，第19页）。

(45) 欧洲议会和欧洲理事会于2006年5月17日颁布的第2006/43/EC号指令，关于年度财务报表及合并财务报表的法定审计，并对欧洲理事会第78/660/EEC号和第83/349/EEC号指令作出修订，同时废止欧洲理事会第84/253/EEC号指令（《欧盟官方公报》L 157，2006年6月9日，第87页）。

(46) 欧洲议会和欧洲理事会于2014年4月16日颁布的第537/2014号（EU）条例，关于公共利益实体法定审计的特定要求，并废止委员会第2005/909/EC号决定（《欧盟官方公报》L 158，2014年5月27日，第77页）。

(47) 欧洲议会、理事会和委员会于1995年4月19日作出的关于欧洲议会行使调查权之详细规定的第95/167/EC、Euratom、ECSC号决定（《欧盟官方公报》L 113，1995年5月19日，第1页）。