欧盟资金转移条例（TFR）

（具有欧洲经济区相关性的文本）

欧洲议会和欧洲联盟理事会，

鉴于《欧洲联盟运作条约》，特别是其中的第114条，

鉴于欧洲委员会的提案，

在将立法草案送交各成员国议会之后，

鉴于欧洲中央银行的意见（1），

鉴于欧洲经济和社会委员会的意见（2），

根据普通立法程序行事（3），

鉴于：

（1）

欧洲议会和欧洲联盟理事会颁布的（欧盟）2015/847号条例（4）已作过重大修订（5）。鉴于尚需作出进一步修订，为求清晰起见，该条例应当予以重新编纂。

(2) 2015/847号欧盟条例的通过旨在确保金融行动特别工作组（FATF）关于电汇服务提供商的要求，尤其是支付服务提供商在资金转账时必须附带付款人和收款人信息的义务，在整个欧盟范围内得到统一实施。2019年6月，FATF标准针对新技术作出了最新修订，旨在规范虚拟资产及虚拟资产服务提供商，由此为虚拟资产服务提供商设定了新的、类似的信息披露义务，以促进虚拟资产转账的可追溯性。在此基础上，虚拟资产服务提供商还须在虚拟资产转账时附带有关该等转账发起人和受益人的相关信息。此外，虚拟资产服务提供商还需获取、保存并与其虚拟资产转账另一端的交易对手方共享上述信息，并应主管当局之要求予以提供。

(3) 鉴于2015/847号欧盟条例目前仅适用于资金转账，即欧洲议会和理事会2009/110/EC号指令第2条第2款所界定的纸币与硬币、记账货币以及电子货币，因此有必要扩大该条例的适用范围，使其亦涵盖虚拟资产的转账。

(4) 通过资金和虚拟资产转移进行的非法资金流动，可能损害金融行业的完整性、稳定性和声誉，并威胁欧盟内部市场以及国际发展。洗钱、恐怖主义融资和有组织犯罪仍然是亟待在欧盟层面加以解决的重大问题。犯罪分子及其同伙为掩盖犯罪所得来源或为实施犯罪活动及恐怖主义目的而转移资金或虚拟资产的行为，可能会严重危及资金和虚拟资产转移体系的稳健性、完整性和稳定性，以及整个金融体系的公众信心。

(5) 为便利其犯罪活动，除非在欧盟一体化金融区域内采取某些协调措施，否则洗钱者和恐怖主义融资者很可能会利用资本自由流动的优势。在反洗钱金融行动特别工作组（FATF）框架内开展的国际合作以及对其建议的全球落实，旨在防止在资金或虚拟资产转移过程中发生洗钱和恐怖主义融资行为。

(6) 鉴于拟采取行动的规模，欧盟应当确保2012年2月16日由金融行动特别工作组（FATF）通过并于2019年6月21日修订的《打击洗钱、恐怖主义融资及扩散的国际标准》（以下简称“修订后的FATF建议”），特别是关于新技术的第15号FATF建议、关于电汇的第16号FATF建议及其相关修订版解释性说明，在整个欧盟范围内得到统一适用；并且尤其应当确保：一方面，成员国境内发生的本国支付或虚拟资产转移与另一方面，成员国之间发生的跨境支付或虚拟资产转移之间不存在任何歧视或差异。若各成员国在跨境资金及虚拟资产转移领域单独采取不协调的措施，可能会对欧盟层面支付系统和虚拟资产服务的顺畅运行产生重大影响，从而损害金融服务领域的内部市场。

(7) 为在国际层面上推动一致的应对方式并提高打击洗钱和恐怖主义融资的成效，欧盟的进一步行动应当充分考虑国际层面的发展动态，尤其是修订后的FATF建议。

(8) 其全球覆盖范围、交易执行的速度以及转账可能带来的匿名性，使虚拟资产尤其容易被用于犯罪目的，包括跨境情形。为有效应对虚拟资产被滥用于洗钱和恐怖融资所带来的风险，欧盟应当推动在全球范围内适用本条例所确立的标准，并促进与洗钱和恐怖融资相关的虚拟资产转账监管与监督框架的国际化及跨司法管辖区发展。

(9) 欧洲议会和理事会颁布的（EU）2015/849号指令（7），经由欧洲议会和理事会颁布的（EU）2018/843号指令（8）修订后，引入了虚拟货币的定义，并将从事虚拟货币与法定货币之间兑换服务的提供商以及托管钱包提供商纳入欧盟法律项下反洗钱与反恐怖融资义务的适用主体范围。近期的国际发展，特别是在金融行动特别工作组（FATF）框架内，现已表明有必要对尚未涵盖的其他类别的虚拟资产服务提供商加以规范，并扩大现行虚拟货币的定义范围。

(10) 欧洲议会和欧洲理事会第2023/1114号条例（9）中对加密资产的定义与经修订的金融行动特别工作组（FATF）建议所载的虚拟资产定义相一致，且该条例所涵盖的加密资产服务及加密资产服务提供者名单亦包括被FATF认定为可能引发洗钱和恐怖融资风险的虚拟资产服务提供者。为确保该领域欧盟法律的一致性，本条例应采用与第2023/1114号条例相同的加密资产、加密资产服务及加密资产服务提供者的定义。

(11) 本条例的实施与执行是预防和打击洗钱及恐怖融资的有效且相关手段。

(12) 本条例无意对支付服务提供商、加密资产服务提供商或使用其服务的人员施加不必要的负担或成本。在此方面，预防措施应当具有针对性并保持适当的比例，同时应完全符合在整个欧盟范围内得到保障的资本自由流动原则。

(13) 欧盟于2008年7月17日发布的《反恐怖主义融资修订战略》（以下简称“修订战略”）指出，必须持续努力防止恐怖主义融资，并管控涉嫌恐怖分子对其自有资金的使用。该战略承认，金融行动特别工作组（FATF）始终致力于完善其建议，并正努力就这些建议的实施方式达成共识。修订战略还强调，所有FATF成员以及FATF模式区域机构的成员均需定期接受关于落实经修订的FATF建议情况的评估，因此，各成员国在实施方面采取统一的方法至关重要。

(14) 此外，欧盟委员会在其于2020年5月7日发布的关于制定全面欧盟反洗钱与反恐怖主义融资政策行动计划的通报中，确定了六个亟需采取行动的优先领域，以进一步完善欧盟的反洗钱与反恐怖主义融资制度，其中包括在欧盟范围内建立一套协调一致的监管框架，以制定更为详尽且统一的规则，特别是应对技术创新及国际标准发展所带来的影响，并避免现有规则在实施过程中出现分歧。国际层面的工作表明，有必要扩大该制度所覆盖的行业或实体范围，并评估其如何适用于迄今尚未涵盖的加密资产服务提供商。

(15) 为防止恐怖主义融资，已采取旨在冻结特定个人、团体和实体资金及经济资源的措施，其中包括欧盟理事会第2580/2001号条例（10）、第881/2002号条例（11）以及第356/2010号条例（12）。为此目的，还采取了旨在保护金融体系免遭资金及经济资源被用于恐怖主义目的的措施。欧盟指令（EU）2015/849载有若干此类措施。然而，这些措施并未能完全阻止恐怖分子或其他犯罪分子通过支付系统转移其资金。

(16) 资金与加密资产转账的可追溯性，可在预防、发现和调查洗钱及恐怖主义融资方面，以及在实施限制性措施（尤其是由第2580/2001号、第881/2002号及第356/2010号条例所施加的措施）方面，成为一项尤为关键且具有重要价值的工具。因此，为确保信息在整个支付链条或加密资产转移链条中的传递，有必要建立一套制度，要求支付服务提供者在资金转账时附上付款人与收款人的相关信息，并要求加密资产服务提供者在加密资产转账时附上发起人与受益人的相关信息。

（17）

某些加密资产的转移涉及洗钱、恐怖融资及其他犯罪活动的特定高风险因素，尤其是与旨在增强匿名性的产品、交易或技术相关的转移，包括隐私钱包、混币器或搅拌器等。为确保此类转移的可追溯性，由欧洲议会和理事会第1093/2010号条例（13）设立的欧洲监管机构（欧洲银行管理局，EBA）应当特别阐明，《欧盟》2015/849号指令附件三中列明的风险因素应如何被加密资产服务提供商予以考虑，包括在与未在任何第三国受到监管、登记或许可的非欧盟实体，或与自托管地址进行交易时的情形。在识别出较高风险情形时，EBA应当发布指导文件，明确义务主体为降低此类风险而应考虑采取的强化尽职调查措施，其中包括采用诸如使用分布式账本技术（DLT）分析工具等适当程序，以追踪加密资产的来源或目的地。

（18）

本条例的适用不应影响依据《欧洲联盟运作条约》第215条制定的法规所规定的国家限制性措施及欧盟限制性措施，例如第2580/2001号（EC）法规、第881/2002号（EC）法规、第356/2010号（EU）法规以及理事会第267/2012号（EU）法规(14)、第2016/1686号（EU）法规(15)和第2017/1509号（EU）法规(16)，这些法规可能要求付款人和收款人的支付服务提供者、发起人和受益人的加密资产服务提供者、中间支付服务提供者以及中间加密资产服务提供者采取适当措施，以冻结特定资金和加密资产，或遵守有关特定资金或加密资产转移的特定限制。支付服务提供者和加密资产服务提供者应当制定内部政策、程序和控制措施，以确保实施上述限制性措施，包括针对欧盟及国家指定人员名单的筛查措施。欧洲银行管理局应当发布相关指南，明确上述内部政策、程序和控制措施的具体要求。预计本条例关于与限制性措施相关的内部政策、程序和控制措施的要求，将在不久的将来由欧洲议会和理事会关于防止金融体系被用于洗钱或恐怖融资目的的法规予以废止。

（19）

依据本条例对个人数据的处理，应当完全符合欧洲议会和理事会颁布的（欧盟）2016/679号条例（17）。为商业目的而进行的个人数据进一步处理应被严格禁止。打击洗钱和恐怖融资被所有成员国确认为一项重要的公共利益事项。在适用本条例时，向第三国传输个人数据必须依照（欧盟）2016/679号条例第五章的规定执行。重要的是，在多个司法管辖区开展业务且在欧盟境外设有分支机构或子公司的支付服务提供者和加密资产服务提供者，只要采取了充分的保障措施，不应被阻止在其同一组织内部传输有关可疑交易的数据。此外，发起方和受益方的加密资产服务提供者、付款人和收款人的支付服务提供者以及中间支付服务提供者和中间加密资产服务提供者，均应制定适当的技术和组织措施，以保护个人数据免遭意外丢失、篡改或未经授权的披露或访问。

（20）

仅将纸质文件转换为电子数据且根据与支付服务提供者签订的合同行事的人员，以及仅为支付服务提供者提供用于资金传输的消息传递或其他支持系统或清算结算系统的人员，不应属于本条例的适用范围。

（21）

仅提供辅助性基础设施的人员，例如互联网网络及基础设施服务提供商、云服务提供商或软件开发商，若其提供的基础设施使其他主体能够提供加密资产转账服务，则不应属于本条例的适用范围，除非其自身从事加密资产的转账业务。

（22）

本条例不应适用于在未涉及加密资产服务提供者的情况下进行的个人之间的加密资产转账，也不应适用于发起人和受益人均以自身名义提供加密资产转账服务的情形。

（23）

根据欧洲议会和理事会颁布的（EU）2015/2366号指令第3条第(a)至(m)项以及第(o)项所指服务对应的资金转账，不属于本条例的适用范围。同时，对于符合（EU）2023/1114号条例第3条第(1)款第(7)项定义、且洗钱或恐怖融资风险较低的资金转账及电子货币代币转账，亦应排除在本条例的适用范围之外。此类除外情形应当涵盖支付卡、电子货币工具、手机或其他具有类似特征的数字或信息技术（IT）预付费或后付费设备，前提是这些工具仅用于购买商品或服务，且每次转账均随附该卡、工具或设备的编号。然而，若支付卡、电子货币工具、手机或其他具有类似特征的数字或IT预付费或后付费设备被用于自然人之间进行资金转账或电子货币代币转账，而该等自然人系以消费者身份从事非贸易、非商业或非专业活动，则该等转账仍属于本条例的适用范围。此外，自动柜员机取款、税费、罚款或其他规费的支付、通过支票影像交换（包括截短支票）或汇票进行的资金转账，以及付款人与收款人均系以自身名义提供支付服务的机构之间的资金转账，均应排除在本条例的适用范围之外。

（24）

具有唯一性且不可替代的加密资产，除非根据条例（欧盟）2023/1114被归类为加密资产或资金，否则不受本条例相关要求的约束。

（25）

加密资产自动柜员机（以下简称“加密ATM”）可通过用户存入现金的方式，实现向加密资产地址的转账操作，且通常无需任何形式的客户身份识别与验证。由于其提供的匿名性以及可使用来源不明的现金进行交易的可能性，加密ATM尤其容易遭受洗钱和恐怖融资风险，从而成为实施非法活动的理想工具。鉴于加密ATM在提供或主动促成加密资产转账方面所发挥的作用，与加密ATM相关的加密资产转账应当纳入本条例的适用范围。

（26）

为体现各国支付系统的特殊性，并在始终能够将资金转移追溯至付款人的前提下，各成员国可以将某些国内低价值的资金转账，包括用于购买商品或服务的电子汇款支付，排除在本条例的适用范围之外。

（27）

由于加密资产转移及加密资产服务的提供具有与生俱来的无国界特性与全球性影响，因此并无客观理由将国内转移与跨境转移在反洗钱和反恐怖融资风险方面的处理加以区分。为体现上述特殊性，根据金融行动特别工作组关于将所有加密资产转移均视为跨境转移的要求，不应给予国内低价值加密资产转移任何豁免。

（28）

支付服务提供商和加密资产服务提供商应当确保付款人和收款人信息，或发起人和受益人信息不缺失或不完整。

（29）

为避免损害支付系统的效率，并在因识别要求过于严格而导致交易转入地下之风险与小额资金转移可能带来的恐怖主义威胁之间取得平衡，对于尚未进行核实的资金转移，仅应对单笔超过1,000欧元的资金转移施加核查付款人或收款人信息是否准确的义务；但若该笔转账似乎与其他资金转移相关联且合计金额超过1,000欧元、资金以现金或匿名电子货币形式收付，或者存在合理理由怀疑涉及洗钱或恐怖融资的情形，则不在此限。

（30）

与资金转账相比，由于其全球覆盖范围及技术特性，加密资产的转账能够在多个司法管辖区以更大规模和更高速度进行。除加密资产具有伪匿名性之外，这些特征还为犯罪分子提供了便利，使其能够通过将大额交易拆分为小额、使用多个看似无关的分布式账本技术（DLT）地址（包括一次性使用的DLT地址），并借助自动化流程等方式，在规避可追溯性义务、逃避侦查的同时，快速实施大规模非法转账。此外，大多数加密资产价格波动剧烈，其价值可在极短时间内发生显著变化，这使得对相关联交易的计算更加难以确定。为反映上述特殊性，无论金额大小以及属于境内还是跨境转账，加密资产的转账均应适用相同的要求。

（31）

对于已确认完成验证的资金转账或加密资产转账，只要符合《欧盟》2015/849号指令所规定的各项义务，支付服务提供者和加密资产服务提供者无需再核实每笔资金转账所附带的付款人或收款人信息，亦无需核实每笔加密资产转账所附带的发起人和受益人信息。

（32）

鉴于欧盟关于支付服务的立法文件，即欧洲议会和理事会第260/2012号条例（19）、第2015/2366号指令以及欧洲议会和理事会第2021/1230号条例（20），应当规定，在欧盟境内进行资金转账时，仅需提供简化信息，例如付款账户号码或唯一交易标识符即可。

（33）

为使第三国负责打击洗钱或恐怖融资的主管当局能够追踪用于上述目的的资金或加密资产的来源，从欧盟向欧盟以外地区进行的资金转账或加密资产转账，应当载明付款人和收款人的完整信息；对于加密资产转账，则应当载明发起人和受益人的完整信息。关于付款人和收款人的完整信息，应包括法律实体标识符（LEI），或由付款人提供给其支付服务提供商的任何等效官方标识符，因为这将有助于更准确地识别资金转账中的相关方，并且可以轻松纳入现有的支付报文格式中，例如国际标准化组织为金融机构间电子数据交换所制定的格式。第三国负责打击洗钱或恐怖融资的主管当局仅可在预防、发现和调查洗钱及恐怖融资的目的下，被授予访问付款人和收款人或发起人和受益人完整信息的权限。

（34）

加密资产存在于一个无国界的虚拟环境中，可以被转移至任何加密资产服务提供商，无论该提供商是否在某一司法管辖区注册。许多非欧盟司法管辖区已制定与欧盟不同的数据保护及其执法规则。当代表客户将加密资产转移至未在欧盟注册的加密资产服务提供商时，发起方的加密资产服务提供商应当评估接收方加密资产服务提供商按照《条例》（EU）2016/679的要求接收并保存相关信息的能力，并在适当情况下使用《条例》（EU）2016/679第五章所规定的相关选项。欧洲数据保护委员会应在征询欧洲银行管理局意见后，就加密资产转移背景下向第三国传输个人数据的数据保护要求之实际执行问题发布指导方针。在某些情况下，由于无法满足《条例》（EU）2016/679的相关要求，可能无法传输个人数据。欧洲银行管理局应就此类情形下确定是否应当执行、拒绝或暂停加密资产转移的适当程序发布指导方针。

（35）

负责反洗钱和反恐怖融资的成员国主管当局，以及各成员国和欧盟层面的相关司法机关和执法机关，应当进一步加强彼此之间以及与相关第三国主管当局（包括发展中国家的主管当局）的合作，以进一步提升透明度，并促进信息与最佳实践的共享。

（36）

发起方的加密资产服务提供者应当确保，加密资产的转账附带发起方的姓名、发起方的分布式账本地址（在使用DLT或类似技术的网络上进行加密资产转账的情况下）、发起方的加密资产账户号码（如该账户存在且用于处理该笔交易时）、发起方的地址（包括国家名称）、官方个人证件号码及客户识别号码；或者，作为替代方案，发起方的出生日期和出生地。此外，在相关报文格式中设有必要字段且发起方已向其加密资产服务提供者提供的前提下，还应提供当前有效的LEI；如无LEI，则提供其他可用的等效官方身份标识。上述信息应当以安全的方式提交，并在加密资产转账之前、同时或并发提交。

（37）

资金发起方的加密资产服务提供商还应当确保，加密资产转账附带受益人的姓名、受益人的分布式账本地址（在使用DLT或类似技术的网络上登记的加密资产转账情形下）、受益人的账户号码（在存在该账户且用于处理该笔交易的情形下），以及在相关报文格式中设有必要字段且资金发起方已向其加密资产服务提供商提供的情况下，受益人的现行LEI；如无LEI，则应提供其他可用的等效官方标识符。相关信息应当以安全的方式提交，并在加密资产转账之前、同时或并发时一并提交。

(38) 关于加密资产转账，本条例的要求应当适用于所有转账，包括向或自自托管地址进行的加密资产转账，只要其中涉及加密资产服务提供商。

(39) 在涉及向或自自托管地址的转账情形下，加密资产服务提供商应当收集发起人与受益人的相关信息，通常来源于其客户。原则上，加密资产服务提供商无需核实自托管地址使用者的相关信息。然而，若发生一笔金额超过1,000欧元的转账，且该笔资金系代表加密资产服务提供商的客户向或自自托管地址发送或接收，则该加密资产服务提供商应当核实该自托管地址是否确实由该客户拥有或控制。

(40) 关于从单一付款人向多个收款人进行的资金转账，且该等转账以包含欧盟境内至欧盟境外单笔转账的批量文件形式发送的情形，应当规定：此类单笔转账仅需载明付款人的支付账户号码或唯一的交易标识符，并提供完整的收款人信息；前提是该批量文件中已包含经核实准确无误的完整付款人信息以及可完全追溯的完整收款人信息。

(41) 关于加密资产的批量文件转账，只要信息提交及时且安全，就应当接受对汇款人和收款人的信息进行批量提交。不得允许在转账完成后才提交所需信息，因为信息提交必须在交易完成之前或交易完成之时进行；同时，加密资产服务提供商或其他义务主体应当在进行加密资产批量文件转账的同时提交所需信息。

(42) 为核实资金转账是否附有付款人和收款人的必要信息，并协助识别可疑交易，收款方的支付服务提供商及中间支付服务提供商应当建立有效的程序，以检测付款人和收款人的信息是否存在缺失或不完整的情况。这些程序应当在适当情况下包括对转账后或转账过程中的监控。主管当局应当确保支付服务提供商在整个支付链条中，将必要的交易信息随电汇或相关报文一并提交。

(43) 关于加密资产的转账，受益方的加密资产服务提供者应当实施有效的程序，以识别发起人或受益人的信息是否缺失或不完整。这些程序应当在适当情况下包括对转账过程中的或转账后的监控。只要相关信息在加密资产转账之前、同时或并发提交，并且能够应相关主管当局的要求予以提供，则无需要求该信息直接附于加密资产转账本身。

(44) 鉴于匿名转账可能带来的洗钱和恐怖融资风险，要求支付服务提供者索取付款人和收款人的相关信息，并要求加密资产服务提供者索取发起人和受益人的相关信息，是恰当的。根据金融行动特别工作组（FATF）制定的风险为本方法，有必要识别高风险和低风险领域，以便更有效地防范洗钱和恐怖融资风险。因此，受益人的加密资产服务提供者、收款人的支付服务提供者、中间支付服务提供者以及中间加密资产服务提供者，应当建立有效的基于风险的程序；当资金转账缺乏必要的付款人或收款人信息，或者加密资产转账缺乏必要的发起人或受益人信息时，这些服务提供者应据此决定是否执行、拒绝或暂停该笔转账，并确定应采取的适当后续措施。

(45) 加密资产服务提供商应当如同所有义务主体一样，对其客户、产品及交付渠道的相关风险进行评估与监测。加密资产服务提供商还应对其交易相关风险进行评估，包括向或从自托管地址进行转账的情形。若加密资产服务提供商知悉或发现使用自托管地址的发起人或受益人的信息不准确，或者遇到异常或可疑的交易模式，或出现与涉及自托管地址的转账相关的洗钱和恐怖融资高风险情形时，该加密资产服务提供商应在适当情况下采取强化尽职调查措施，以妥善管理和降低相关风险。在评估某项加密资产转账或任何相关交易是否属于异常情况，以及是否应根据《欧盟》2015/849号指令向金融情报单位（FIU）报告时，加密资产服务提供商应当将上述情形纳入考量因素。

(46) 本条例应在以下法规通过的背景下予以审查：即欧洲议会和理事会关于防止金融体系被用于洗钱或恐怖融资目的的条例、欧洲议会和理事会关于成员国为防止金融体系被用于洗钱或恐怖融资目的而应建立的机制并废除第（EU）2015/849号指令的指令，以及欧洲议会和理事会关于设立反洗钱与反恐怖融资管理局并修订第（EU）No 1093/2010号、第（EU）No 1094/2010号、第（EU）No 1095/2010号条例的条例，以确保与相关条款的一致性。

(47) 在评估风险时，收款方的支付服务提供商、中间支付服务提供商、受益方的加密资产服务提供商或中间加密资产服务提供商，如发现付款人或收款人信息，或发起人或受益人信息（视具体情况而定）缺失或不完整，或者根据相关加密资产的来源或目的地，有必要将该笔加密资产转账认定为可疑交易时，应当保持特别警惕，并按照第（EU）2015/849号指令规定的报告义务，向主管当局报告可疑交易。

(48) 类似于支付服务提供商之间的资金转账，涉及中间加密资产服务提供商的加密资产转账，可能作为加密资产转账链条中的中间环节而促进转账的实现。根据国际标准，此类中间提供商亦应适用本条例所规定的各项要求，其适用方式与现有针对中间支付服务提供商的义务相同。

(49) 关于资金转账以及加密资产转账中，付款人或收款人、发起人或受益人的相关信息缺失或不完整的情形，以及基于相关加密资产的来源或目的地而被认定为可疑的加密资产转账情形，其所适用的规定，在不影响支付服务提供商、中间支付服务提供商、加密资产服务提供商及中间加密资产服务提供商依据民事、行政或刑事法律之规定拒绝或暂停相关资金转账及加密资产转账义务的前提下予以适用。

(50) 为确保技术中立性，本条例不应强制要求加密资产服务提供商在传输交易信息时使用特定技术。为确保本条例项下适用于加密资产服务提供商的各项要求得到有效实施，由加密资产行业参与或主导的标准制定举措将至关重要。由此产生的解决方案应通过采用国际标准或欧盟范围内的统一标准实现互操作性，从而促进信息的快速交换。

（51）

为协助支付服务提供商和加密资产服务提供商建立有效程序，以识别其收到的付款人、收款人、发起人或受益人信息缺失或不完整的资金转账或加密资产转账情形，并采取有效的后续措施，欧洲银行管理局应当发布相关指南。

（52）

为便于在打击洗钱和恐怖融资方面及时采取行动，支付服务提供商和加密资产服务提供商应当对设在其所在成员国或其注册办事处所在成员国负责反洗钱或反恐融资的主管当局提出的关于付款人和收款人或发起人和受益人的信息请求，迅速予以回应。

(53) 付款人支付服务提供者所在成员国所经历的工作日数，决定对有关付款人的信息请求作出答复的天数。

(54) 由于在刑事调查中，往往需要在资金或加密资产最初转移后的数月甚至数年之后，才能确定所需的数据或交易涉及的个人；为确保在调查过程中能够获取关键证据，有必要要求支付服务提供商或加密资产服务提供商，出于预防、发现和调查洗钱及恐怖融资之目的，保存付款人与收款人或发起人与受益人的相关信息记录一段期限。该期限应限定为五年，期满后所有个人数据均应予以删除，除非国家法律另有规定。如为预防、发现或调查洗钱或恐怖融资之目的确有必要，并经对该措施的必要性和相称性进行评估后，成员国可在不影响适用于正在进行的刑事调查和诉讼程序的国家证据法且完全遵守欧洲议会和理事会第（EU）2016/680号指令（21）的前提下，允许或要求将相关记录再保留不超过五年。上述措施可根据欧洲议会和理事会关于防止金融体系被用于洗钱或恐怖融资目的的条例的通过情况予以重新审议。

(55) 为提高本条例的遵从性，并根据欧盟委员会于2010年12月9日发布的题为“加强金融服务领域制裁制度”的通报，应当强化主管当局采取监管措施及实施制裁的权力。应规定行政制裁与措施；鉴于打击洗钱和恐怖融资的重要性，各成员国应当制定有效、相称且具有威慑力的制裁与措施。各成员国应当将相关情况通报欧盟委员会以及《第1093/2010号条例》第9a条第7款所提及的反洗钱与反恐融资常设内部委员会。

(56) 为确保本条例得到统一实施，应当赋予欧盟委员会相应的执行权。该等权力应依据欧洲议会和理事会颁布的《第182/2011号条例》（22）予以行使。

(57) 一些并不属于欧盟领土的国家和地区，与某一成员国存在货币联盟关系、构成该成员国货币区的一部分，或者已与由某一成员国代表的欧盟签署货币协定，并且其支付服务提供者直接或间接参与该成员国的支付与结算系统。为避免本条例适用于相关成员国与这些国家或地区之间的资金转移，从而对这些国家或地区的经济产生重大不利影响，有必要规定此类资金转移可被视为相关成员国内部的资金转移。

(58) 鉴于自托管地址可能带来的高风险及其在技术与监管方面的复杂性，包括与所有权信息验证相关的复杂性，委员会应在2026年7月1日前评估是否有必要采取额外的专门措施，以降低从自托管地址向境外或反之、以及从非欧盟境内实体向境外或反之的资金转移所引发的风险，包括考虑引入可能的限制措施，并评估用于核实自托管地址所有权信息准确性的机制的有效性和相称性。

(59) 目前，《欧盟》2015/849号指令仅适用于两类加密资产服务提供者，即托管钱包服务提供者以及从事虚拟货币与法定货币之间兑换服务的提供者。为弥补反洗钱和反恐怖融资框架中存在的现有漏洞，并使欧盟法律与国际建议保持一致，《欧盟》2015/849号指令应当予以修订，将《条例》（EU）2023/1114所界定的所有类别的加密资产服务提供者均纳入其中；该条例涵盖了更为广泛的加密资产服务提供者范围。特别是，为确保加密资产服务提供者受到与信贷和金融机构同等的要求及监管水平的约束，有必要更新义务主体名单，将加密资产服务提供者纳入《欧盟》2015/849号指令所适用的金融机构范畴。此外，鉴于传统金融机构在提供相关服务时亦属于加密资产服务提供者的定义范围，将加密资产服务提供者认定为金融机构有助于形成一套统一且连贯的规则体系，适用于同时提供传统金融服务与加密资产服务的实体。此外，《欧盟》2015/849号指令还应作出相应修订，以确保加密资产服务提供者能够有效降低其所面临的洗钱与恐怖融资风险。

(60) 加密资产服务提供商与在第三国设立的实体之间为执行加密资产转账或提供类似加密资产服务而建立的关系，与针对第三国被调查机构建立的代理银行业务关系具有相似性。鉴于此类关系具有持续性和重复性的特点，应被视为一种代理关系，并适用与银行和金融服务领域所采用的措施在原则上相似的特定强化尽职调查措施。特别是，加密资产服务提供商在与某一被调查实体建立新的代理关系时，应当基于该实体的声誉、监管质量及其反洗钱和反恐怖融资（AML/CFT）控制措施，采取特定的强化尽职调查措施，以识别并评估该被调查实体的风险敞口。根据收集到的信息，相关加密资产服务提供商应当实施适当的风险缓释措施，尤其应当考虑到未注册且未获许可的实体可能带来的更高洗钱和恐怖融资风险。这一点尤为重要，因为在全球范围内有关加密资产的FATF标准实施仍不均衡的情况下，这将带来额外的风险和挑战。欧洲银行管理局（EBA）应当就加密资产服务提供商如何开展强化尽职调查提供指导，并明确在与提供加密资产服务的未注册或未获许可实体进行互动时应采取的适当风险缓释措施，包括最低限度的应对行动。

(61) 《欧盟条例》（EU）2023/1114已为加密资产服务提供商建立了全面的监管框架，该框架统一了全联盟范围内有关加密资产服务提供商授权与运营的各项规则。为避免要求的重复，应修订《欧盟指令》（EU）2015/849，以取消针对那些将根据《欧盟条例》（EU）2023/1114纳入单一许可制度的各类加密资产服务提供商的登记要求。

(62) 鉴于本条例的目标，即打击洗钱和恐怖主义融资，包括通过实施国际标准并确保能够获取资金转账付款人与收款人以及加密资产转账发起人与受益人的基本信息，无法由各成员国充分实现，而鉴于该行动的规模或影响，更宜在欧盟层面加以实现，因此，根据《欧洲联盟条约》第5条所载的辅助性原则，欧盟可以采取相应措施。同时，依据该条所载的比例原则，本条例的范围并未超出实现上述目标所必需的程度。

(63) 本条例受欧洲议会和理事会第2016/679号条例及第2018/1725号条例（23）的约束。本条例尊重基本权利，并遵守《欧盟基本权利宪章》所确认的原则，特别是尊重私人生活和家庭生活的权利（第7条）、个人数据保护的权利（第8条）、获得有效救济和公正审判的权利（第47条）以及一事不再理原则。

(64) 为确保与第2023/1114号条例保持一致，本条例应自该条例生效之日起适用。至该日期，各成员国亦应将对第2015/849号指令的修正案予以转化实施。

(65) 欧洲数据保护监督员已根据第2018/1725号条例第42条第1款的规定被征询意见，并于2021年9月22日发表了意见（24），

特此制定本条例：

主题、范围及定义

第一章 · 第一条

事项范围

本条例就伴随任何币种资金转账的付款人和收款人信息，以及伴随加密资产转账的发起人和受益人信息作出规定，旨在预防、发现并调查洗钱和恐怖融资行为；上述规定适用于参与资金转账或加密资产转账的支付服务提供者或加密资产服务提供者中至少有一家在欧盟境内设立或设有注册办事处的情形。此外，本条例还就内部政策、程序及控制措施作出规定，以确保在参与资金转账或加密资产转账的支付服务提供者或加密资产服务提供者中至少有一家在欧盟境内设立或设有注册办事处的情形下，限制性措施得到有效实施。

第一章 · 第2条

范围

1. 本条例适用于由设在欧盟境内的支付服务提供者或中间支付服务提供者发送或接收的任何币种的资金转账。同时，本条例亦适用于加密资产的转账，包括通过加密货币自动柜员机执行的加密资产转账，前提是发起人或收款人的加密资产服务提供者或中间加密资产服务提供者在其注册地设于欧盟境内。

2. 本条例不适用于《欧盟》2015/2366号指令第3条(a)至(m)项以及(o)项所列的服务。

3. 本条例不适用于使用支付卡、电子货币工具、移动电话或其他具有类似特性的数字或信息技术预付或后付设备进行的资金转账或电子货币代币转账，但须符合以下条件：

（a）

该卡、工具或设备仅用于支付商品或服务；且

（b）

该卡、工具或设备的编号随同所有源自该项交易的转账一并使用。

然而，当支付卡、电子货币工具、移动电话或其他具有类似特性的数字或信息技术预付或后付设备被用于在以消费者身份行事的自然人之间进行资金或电子货币代币转账，且该等转账并非出于贸易、商业或专业活动目的时，本条例仍适用。

4. 本条例不适用于仅从事将纸质文件转换为电子数据且依据与支付服务提供商签订的合同开展该项业务的主体，亦不适用于仅向支付服务提供商提供用于资金传输的消息传递或其他支持系统，或清算与结算系统的主体。

本条例不适用于符合下列任一条件的资金转账：

（a）

涉及付款人从其本人的支付账户提取现金的情形；

（b）

构成向成员国境内公共机关支付税款、罚款或其他征收款项的资金转账情形；

(c) 付款人与收款人均系以自身名义开展业务的支付服务提供商的情形；

(d) 通过支票影像交换系统（包括截断支票）进行的情形。

本条例不适用于符合下列任一条件的加密资产转账：

（a）

转账发起方与收款方均为以自身名义开展业务的加密资产服务提供商的情形；

（b）

该转账属于个人之间进行的加密资产转账，且未涉及任何加密资产服务提供商的情形。

根据《2023/1114号欧盟条例》第3条第1款第7项的定义，电子货币代币在本条例项下应被视为加密资产。

5. 一成员国可以决定不对在其境内向收款人支付账户进行的、仅用于提供商品或服务的款项转账适用本条例，前提是同时满足以下所有条件：

（a）

收款人的支付服务提供者受《欧盟》2015/849号指令约束；

（b）

收款人的支付服务提供者能够通过收款人，借助唯一的交易识别码，追溯自与收款人就提供商品或服务达成协议之人处发生的款项转账；

(c) 款项转账金额不超过1,000欧元。

第一章 · 第三条

定义

为本条例之目的，适用下列定义：

（1）

“恐怖主义融资”系指《欧盟》2015/849号指令第1条第5款所界定的恐怖主义融资；

(2) “洗钱”系指《欧盟》2015/849号指令第1条第3款和第4款所提及的洗钱活动；

(3) “付款人”系指持有支付账户并允许从该支付账户进行资金转账的人；或者，在不存在支付账户的情况下，发出资金转账指令的人；

(4) “收款人”系指资金转账的预期接收方；

(5) “支付服务提供者”系指《欧盟》2015/2366号指令第1条第1款所列的各类支付服务提供者、根据该指令第32条享有豁免的自然人或法人，以及根据《2009/110/EC号指令》第9条享有豁免的法人，且提供资金转账服务的主体；

(6) “中间支付服务提供者”系指非付款人或收款人的支付服务提供者，其代表付款人或收款人或其他中间支付服务提供者接收并转发资金转账的服务提供者；

(7) “支付账户”是指《欧盟》2015/2366号指令第4条第(12)项所定义的支付账户；

(8) “资金”是指《欧盟》2015/2366号指令第4条第(25)项所定义的资金；

(9) “资金转移”是指由付款人通过支付服务提供者以电子方式至少部分实施的任何交易，旨在使资金通过支付服务提供者可供收款人使用，无论付款人与收款人是否为同一人，也无论付款人的支付服务提供者与收款人的支付服务提供者是否为同一机构，包括：

（a）

按照《欧盟》2015/2366号指令第4条第(24)项所定义的贷记转账；

（b）

按照《欧盟》2015/2366号指令第4条第(23)项所定义的直接借记；

(c) 按照《欧盟》2015/2366号指令第4条第(22)项所定义的汇款，无论是国内还是跨境；

(d) 使用支付卡、电子货币工具、移动电话或其他具有类似特征的数字或信息技术预付或后付设备进行的转账；

(10) “加密资产转移”是指旨在将加密资产从一个分布式账本地址、加密资产账户或其他允许存储加密资产的设备转移到另一个设备的任何交易，该交易至少由一家加密资产服务提供者代表发起人或受益人实施，无论发起人与受益人是否为同一人，也无论发起人的加密资产服务提供者与受益人的加密资产服务提供者是否为同一机构；

(11) “批量资金转账”是指为传输而将若干笔单独的资金转账或加密资产转账组合在一起的集合；

(12) “唯一交易标识符”是指由支付服务提供者根据用于资金转账的支付与结算系统或消息系统的协议确定，或者由加密资产服务提供者确定的字母、数字或符号的组合，该组合能够使交易追溯至付款人和收款人，或者使加密资产的转移追溯至发起人和受益人；

(13) “个人之间的加密资产转账”是指不涉及任何加密资产服务提供者的加密资产转账；

(14) “加密资产”是指《欧盟条例》（EU）2023/1114第3条第1款第5项所定义的加密资产，但属于该条例第2条第2款、第3款和第4款所列类别，或者以其他方式被认定为资金的情形除外；

(15) “加密资产服务提供者”是指《欧盟条例》（EU）2023/1114第3条第1款第15项所定义的加密资产服务提供者，且从事该条例第3条第1款第16项所定义的一项或多项加密资产服务；

(16) “中间加密资产服务提供者”是指既非发起人亦非受益人的加密资产服务提供者，其代表发起人或受益人的加密资产服务提供者，或者代表另一家中间加密资产服务提供者，接收并转发加密资产转账的加密资产服务提供者；

（17）

“加密资产自动柜员机”或“加密ATM”是指能够使加密资产服务提供商执行特别是《2023/1114号欧盟条例》第3条第1款第16项j目所指的加密资产转账服务活动的实体或在线电子终端；

（18）

“分布式账本地址”是指用于标识采用分布式账本技术（DLT）或类似技术的网络上地址的字母数字代码，该地址可用于发送或接收加密资产；

（19）

“加密资产账户”是指由加密资产服务提供商以一个或多个自然人或法人名义持有的账户，该账户可用于执行加密资产的转账操作；

（20）

“自托管地址”是指与下列任何一方均无关联的分布式账本地址：

（a）

加密资产服务提供商；

（b）

未在欧盟境内设立且提供与加密资产服务提供商类似服务的实体；

（21）

“发起人”是指持有加密资产服务提供商处的加密资产账户、分布式账本地址或允许存储加密资产的设备的人，并可通过该账户、地址或设备进行加密资产的转账；或者，在不存在上述账户、地址或设备的情况下，指下达或启动加密资产转账指令的人。

（22）

“受益人”是指作为加密资产转移的预期接收方的人；

（23）

“法律实体标识符”或“LEI”是指根据ISO 17442标准分配给某一法律实体的唯一字母数字参考代码；

（24）

“分布式账本技术”或“DLT”是指《欧盟》2023/1114号条例第3条第1款第1项所界定的分布式账本技术。

支付服务提供者的义务

付款人支付服务提供者的义务

第一节 · 第四条

资金转账所附信息

1. 付款人的支付服务提供者应当确保资金转账附带以下关于付款人的信息：

（a）

付款人的姓名；

（b）

付款人的支付账户号码；

(c) 付款人的地址，包括国家名称、官方个人证件号码及客户识别号码；或者，作为替代方案，付款人的出生日期和出生地；以及

(d) 在相关支付报文格式中存在必要字段且付款人已向其支付服务提供者提供的前提下，付款人的当前LEI，或在无LEI时，任何可用的等效官方标识符。

2. 付款人的支付服务提供者应当确保资金转账附带以下关于收款人的信息：

（a）

收款人的姓名；

（b）

收款人的支付账户号码；以及

(c) 在相关支付报文格式中存在必要字段且付款人已向其支付服务提供者提供的前提下，收款人的当前LEI，或在无LEI时，任何可用的等效官方标识符。

3. 作为对第1款第(b)项及第2款第(b)项的例外规定，对于并非从支付账户或向支付账户进行的转账，付款人的支付服务提供者应当确保资金转账附带唯一的交易标识符，而非支付账户号码。

4. 在进行资金转账之前，付款人的支付服务提供者应当根据从可靠且独立的来源获取的文件、数据或信息，核实第1款以及在适用情况下第3款所述信息的准确性。

5. 本条第4款所指的核实，应在下列任一情形下被视为已实施：

（a）

付款人的身份已按照《欧盟》2015/849号指令第13条予以核实，并且依据该核实所获取的信息已按照该指令第40条予以保存；

（b）

《欧盟》2015/849号指令第14条第5款适用于付款人。

6. 在不影响第5条和第6条所规定的例外情形的前提下，付款人的支付服务提供者在确保完全遵守本条规定之前，不得执行任何资金转账。

第一节 · 第五条

欧盟内部的资金转移

1. 依第4条第1款及第2款之规定，如支付链中涉及的所有支付服务提供者均设于欧盟境内，则资金转账应至少附带付款人与收款人的支付账户号码；或在适用第4条第3款情形时，附带唯一的交易标识符，但上述要求不影响《条例（欧盟）第260/2012号》所规定的相关信息披露义务，如适用。

2. 尽管有第1款之规定，付款人的支付服务提供者应在收到收款人支付服务提供者或中间支付服务提供者的资料请求后三个工作日内，提供下列信息：

（a）

对于金额超过1,000欧元的资金转账，无论该等转账系以单一交易方式还是以看似相互关联的若干笔交易方式实施，均应按照第4条规定提供有关付款人或收款人的信息；

（b）

对于金额不超过1,000欧元且未显示与其他资金转账存在关联、合计金额亦未超过1,000欧元的转账，至少应提供：

(i) 付款人及收款人的姓名；以及

(ii) 付款人及收款人的支付账户号码；或者，在适用第4条第3款的情形下，载明唯一的交易标识符。

3. 除第4条第4款另有规定外，就本条第2款第(b)项所述的资金转账而言，付款人的支付服务提供者无需核实付款人信息，除非该付款人的支付服务提供者：

（a）

已收到拟以现金或匿名电子货币形式转移的资金；或者

（b）

有合理理由怀疑存在洗钱或恐怖融资行为。

第一节 · 第六条

向欧盟以外地区的资金转移

1. 在由单一付款人发起的批量文件转账情形下，若收款人的支付服务提供者位于欧盟境外，则第4条第1款不适用于该批量文件中所包含的各笔单独转账；但前提是该批量文件载有第4条第1款、第2款和第3款所述的信息，且该等信息已按照第4条第4款和第5款的规定予以核实，并且各笔单独转账均载明付款人的支付账户号码；或者，在适用第4条第3款的情形下，载明唯一的交易标识符。

2. 作为对第4条第1款的例外规定，并在适用情况下，不影响根据条例（欧盟）第260/2012号所要求的信息，当收款人的支付服务提供者位于欧盟境外时，金额不超过1,000欧元且未显示与其他转账存在关联、而这些其他转账与涉案转账合计超过1,000欧元的款项转账，应当至少附带：

（a）

付款人及收款人的姓名；以及

（b）

付款人及收款人的支付账户号码；或者，在适用第4条第3款的情形下，载明唯一的交易标识符。

作为对第4条第4款的例外规定，付款人的支付服务提供者无需核实本款所述的付款人信息，除非该付款人的支付服务提供者：

（a）

已收到拟以现金或匿名电子货币形式转移的资金；或者

（b）

有合理理由怀疑存在洗钱或恐怖融资行为。

收款人支付服务提供者的义务

第二节 · 第七条

对付款人或收款人缺失信息的识别

1. 收款方的支付服务提供者应当实施有效的程序，以检测用于办理资金转账的信息传递或支付结算系统中与付款人及收款人相关信息的各字段是否已使用该系统惯例所允许的字符或输入方式填写。

2. 收款方的支付服务提供者应当实施有效的程序，包括在必要时于转账前后进行监控，以检测以下关于付款人或收款人的信息是否存在缺失：

（a）

对于付款方的支付服务提供者设在欧盟境内的资金转账，应提供第5条所述的信息；

（b）

对于付款方的支付服务提供者设在欧盟境外的资金转账，应提供第4条第1款(a)、(b)和(c)项以及第4条第2款(a)和(b)项所述的信息；

(c) 对于付款方的支付服务提供者设在欧盟境外的批量文件转账，应就该批量文件转账提供第4条第1款(a)、(b)和(c)项以及第4条第2款(a)和(b)项所述的信息。

3. 在资金转账金额超过1,000欧元的情况下，无论该等转账系以单一交易还是若干看似相互关联的交易实施，在将资金记入收款人的支付账户或向收款人提供该等资金之前，收款人的支付服务提供者应当依据从可靠且独立来源获取的文件、数据或信息，核实本条第2款所述收款人相关信息的准确性，但上述规定不影响《欧盟》2015/2366号指令第83条和第84条所规定的相关要求。

4. 对于资金转账金额不超过1,000欧元且未与其他资金转账存在关联、从而与该笔转账合计亦未超过1,000欧元的情形，收款人的支付服务提供者无需核实收款人相关信息的准确性，除非收款人的支付服务提供者：

（a）

将资金以现金或匿名电子货币形式支付；或者

（b）

有合理理由怀疑存在洗钱或恐怖融资行为。

5. 本条第3款和第4款所指的核查，视为已经完成的情形包括以下之一：

（a）

收款人的身份已按照《欧盟》2015/849号指令第13条予以核实，并且根据该项核实所获取的信息已按照该指令第40条予以保存；

（b）

《欧盟》2015/849号指令第14条第5款适用于收款人。

第二节 · 第八条

付款人或收款人信息缺失或不完整的资金划转

1. 收款方的支付服务提供者应当实施有效的基于风险的程序，包括依据《欧盟》2015/849号指令第13条所指的风险敏感性基础制定的程序，以决定是否执行、拒绝或暂停缺乏必要完整付款人和收款人信息的资金转账，并采取适当的后续措施。

当收款方的支付服务提供者在接收资金转账时，发现第4条第1款(a)、(b)和(c)项、第4条第2款(a)和(b)项、第5条第1款或第6条所指的信息缺失、不完整，或者未按照第7条第1款所述的消息传递系统或支付与结算系统的惯例使用可接受的字符或输入方式填写时，收款方的支付服务提供者应当基于风险敏感性：

（a）

拒绝该笔转账；或

（b）

在将资金记入收款方的支付账户或向收款方提供资金之前或之后，要求提供必要的付款人和收款人信息。

2. 若某支付服务提供者多次未能提供必要的付款人或收款人信息，收款方的支付服务提供者应当：

（a）

采取相应措施，这些措施最初可能包括发出警告并设定期限，若仍未提供所需信息，则根据(b)项的规定进一步予以拒绝、限制或终止；或者

（b）

直接拒绝该支付服务提供者今后的所有资金转账，或者限制或终止与其的业务关系。

收款方的支付服务提供者应当将该违约行为及已采取的措施报告给负责监督反洗钱和反恐怖融资规定的主管机关。

第二节 · 第九条

评估与报告

收款方的支付服务提供者在根据第（EU）2015/849号指令评估一笔资金转账或任何相关交易是否可疑并应向金融情报单位（FIU）报告时，应当将付款人或收款人信息缺失或不完整的情况作为考量因素。

中间支付服务提供者的义务

第三节 · 第十条

伴随转账的付款人与收款人信息留存

中间支付服务提供者应当确保随同资金转账一并收到的关于付款人和收款人的所有信息均与该笔转账一同予以保存。

第三节 · 第十一条

对付款人或收款人缺失信息的识别

1. 中间支付服务提供者应当实施有效的程序，以检测用于办理资金转账的报文或支付结算系统中与付款人及收款人信息相关的字段是否已使用该系统惯例所允许的字符或输入方式填写。

2. 中间支付服务提供者应当实施有效的程序，包括在必要时于转账前后进行监控，以检测以下关于付款人或收款人的信息是否存在缺失：

（a）

对于付款人和收款人的支付服务提供者均设在欧盟境内的资金转账，应提供第5条所述的信息；

（b）

对于付款人或收款人的支付服务提供者设在欧盟境外的资金转账，应提供第4条第1款(a)、(b)和(c)项以及第4条第2款(a)和(b)项所述的信息；

(c) 对于付款人或收款人的支付服务提供者设在欧盟境外的批量文件转账，应就该批量文件转账提供第4条第1款(a)、(b)和(c)项以及第4条第2款(a)和(b)项所述的信息。

第三节 · 第十二条

付款人或收款人信息缺失的资金转移

1. 中间支付服务提供者应当建立有效的基于风险的程序，用于判断是否执行、拒绝或暂停缺乏必要付款人和收款人信息的资金转账，并采取适当的后续措施。

当中间支付服务提供者在接收资金转账时发现，第4条第1款(a)、(b)和(c)项、第4条第2款(a)和(b)项、第5条第1款或第6条所指的信息缺失，或者未使用符合第7条第1款所述报文系统或支付结算系统惯例的字符或输入方式填写时，该中间支付服务提供者应当根据风险敏感性采取以下措施：

（a）

拒绝该笔转账；或

（b）

在资金转账发送之前或之后要求提供必要的付款人和收款人信息。

2. 若某支付服务提供者多次未能提供必要的付款人或收款人信息，中间支付服务提供者应当：

（a）

采取相应措施，这些措施最初可能包括发出警告并设定期限，若仍未提供所需信息，则根据(b)项的规定进一步予以拒绝、限制或终止；或者

（b）

直接拒绝该支付服务提供商今后的任何资金转账，或者限制或终止与其的业务关系。

中间支付服务提供者应当将该等违约行为及已采取的措施报告给负责监督反洗钱和反恐怖融资规定的主管机关。

第三节 第十三条

评估与报告

中介支付服务提供者在评估一笔资金转账或任何相关交易是否可疑，以及是否应当根据第（EU）2015/849号指令向金融情报单位报告时，应当将付款人或收款人信息缺失的情况作为考量因素。

加密资产服务提供商的义务

发起方的加密资产服务提供商的义务

第一节 · 第十四条

伴随加密资产转移的信息

1. 资金发起方的加密资产服务提供者应当确保，加密资产转账附带以下关于资金发起方的信息：

（a）

资金发起方的名称；

（b）

在使用分布式账本技术（DLT）或类似技术的网络上登记的加密资产转账情形下，资金发起方的分布式账本地址；以及在存在并用于处理该笔交易的资金发起方加密资产账户号码的情形下，该账户号码；

(c) 在未使用分布式账本技术（DLT）或类似技术的网络上登记的加密资产转账情形下，资金发起方的加密资产账户号码；

(d) 资金发起方的地址，包括国家名称、官方个人证件号码及客户识别号码；或者，作为替代方案，资金发起方的出生日期和出生地；以及

(e) 在相关报文格式中存在必要字段且资金发起方已向其加密资产服务提供者提供的前提下，资金发起方当前有效的法律实体标识码（LEI），如无LEI，则提供其他可用的等效官方身份标识。

2. 资金发起方的加密资产服务提供者应当确保，加密资产转账附带以下关于受益方的信息：

（a）

受益人的姓名；

（b）

在使用分布式账本技术或类似技术的网络上登记了加密资产转账的情况下，受益人的分布式账本地址；以及在存在并用于处理该笔交易的加密资产账户号码时，受益人的加密资产账户号码；

(c) 受益人的加密资产账户号码，适用于未在使用分布式账本技术或类似技术的网络上登记的加密资产转账情形；以及

(d) 在相关报文格式中存在必要字段且由发起方提供给其加密资产服务提供商的情况下，受益人的现行LEI，或者在无LEI时，任何其他可用的等效官方标识符。

3. 作为对第1款第（c）项及第2款第（c）项的例外规定，在未在使用分布式账本技术或类似技术的网络上登记且非向或自加密资产账户进行的加密资产转账情形下，发起方的加密资产服务提供商应当确保该笔加密资产转账附有唯一的交易标识符。

4. 第1款和第2款所述信息应当在加密资产转账之前、同时或并发提交，并以安全的方式按照《欧盟》2016/679号条例的规定予以提供。

第1款和第2款所述信息无需直接附于或包含在加密资产转账之中。

5. 对于向自托管地址进行的加密资产转账，发起方的加密资产服务提供商应当获取并保存第1款和第2款所述信息，并确保该笔加密资产转账能够被单独识别。

在不损害根据《欧盟》2015/849号指令第19b条采取的特定风险缓释措施的前提下，对于向自托管地址转账金额超过1,000欧元的情形，发起方的加密资产服务提供者应当采取适当措施，以评估该地址是否由发起方拥有或控制。

6. 在转移加密资产之前，发起方的加密资产服务提供者应当依据从可靠且独立来源获取的文件、数据或信息，核实第1款所述信息的准确性。

7. 本条第6款所指的核查，应在下列任一情形适用时视为已完成：

（a）

发起方的身份已按照《欧盟》2015/849号指令第13条予以核实，并且根据该核实所获取的信息已按照该指令第40条予以保存；

（b）

《欧盟》2015/849号指令第14条第5款适用于发起方。

8. 发起方的加密资产服务提供者在确保完全遵守本条规定之前，不得允许启动或执行任何加密资产的转账。

第一节 · 第十五条

加密资产的批量转账

在涉及由单一发起人进行的加密资产批量转账的情况下，只要该批量文件包含第14条第1款、第2款和第3款所述的信息，并且这些信息已按照第14条第6款和第7款的规定予以核实，同时该批量文件中的各项单独转账均载明发起人的分布式账本地址（如适用第14条第2款(b)项）、发起人的加密资产账户号码（如适用第14条第2款(c)项）或唯一的交易标识符（如适用第14条第3款），则第14条第1款不适用于其中所包含的各笔单独转账。

受益人的加密资产服务提供者的义务

第二节 · 第十六条

对发起人或受益人信息缺失的识别

1. 受益人的加密资产服务提供者应当实施有效的程序，包括在适当情况下对转账前后或转账过程中进行监控，以检测发起人和受益人有关第14条第1款和第2款所述信息是否包含于加密资产的转账或批量文件转账中，或者是否随附于该转账或批量文件转账。

2. 对于从自托管地址进行的加密资产转账，受益人的加密资产服务提供者应当获取并保存第14条第1款和第2款所述信息，并确保该笔加密资产转账能够被单独识别。

在不损害根据《欧盟》2015/849号指令第19b条采取的具体风险缓释措施的前提下，对于从自托管地址进行的金额超过1,000欧元的转账，受益人的加密资产服务提供者应当采取适当措施，评估该地址是否由受益人拥有或控制。

3. 在将加密资产交付给受益人之前，受益人的加密资产服务提供者应当依据从可靠且独立来源获取的文件、数据或信息，核实第14条第2款所述的受益人相关信息的准确性。

4. 本条第2款和第3款所指的核查，应在下列任一情形适用时视为已完成：

（a）

受益人的身份已根据《欧盟》2015/849号指令第13条得到核实，并且依据该核实所获取的信息已按照该指令第40条予以保存；

（b）

《欧盟》2015/849号指令第14条第5款适用于受益人。

第二节 · 第十七条

转账人或收款人信息缺失或不完整的加密资产转账

1. 受益方的加密资产服务提供者应当实施有效的基于风险的程序，包括依据《欧盟》2015/849号指令第13条所述的风险敏感性基础制定的程序，以确定是否执行、拒绝、退回或暂停一项缺乏发起人和受益人必要完整信息的加密资产转账，并采取适当的后续措施。

当受益方的加密资产服务提供者获悉第14条第1款或第2款以及第15条所指的信息缺失或不完整时，该加密资产服务提供者应当在风险敏感的基础上且不得无故拖延：

（a）

拒绝该笔转账或将已转移的加密资产退回至发起人的加密资产账户；或者

（b）

在向受益人提供加密资产之前，要求提供关于发起人和受益人的必要信息。

2. 若某一加密资产服务提供者多次未能提供关于发起人或受益人的必要信息，受益方的加密资产服务提供者应当：

（a）

采取相应措施，这些措施最初可能包括发出警告并设定期限，若仍未提供所需信息，则根据(b)项的规定进一步予以拒绝、限制或终止；或者

（b）

直接拒绝任何未来向该加密资产服务提供商或从其转移的加密资产，或者限制或终止与其的业务关系。

受益人的加密资产服务提供者应当就该等失败及其已采取的措施，向负责监督反洗钱及反恐怖融资规定的主管机关报告。

第二节 · 第十八条

评估与报告

受益人的加密资产服务提供者在评估一笔加密资产转账或任何相关交易是否可疑并应根据《欧盟》2015/849号指令向金融情报单位报告时，应当将发起人或受益人信息缺失或不完整的情况作为考量因素。

中间加密资产服务提供者的义务

第三节 · 第十九条

附随于转账的关于汇款人和收款人的信息留存

中间加密资产服务提供者应当确保，随同加密资产转账一并传输的关于发起人和受益人的所有信息均与该笔转账同时传送，并且此类信息的记录应当予以保存，且应根据主管当局的要求予以提供。

第三节 · 第二十条

对发起人或受益人信息缺失的识别

中间加密资产服务提供者应当实施有效的程序，包括在必要时对转账前后或转账过程中进行监控，以识别第14条第1款(a)、(b)和(c)项以及第14条第2款(a)、(b)和(c)项所提及的发起人或受益人的信息是否已在该笔转账或批量加密资产转账文件中先前、同时或并发提交，包括当该笔转账是向或自自托管地址进行的情形。

第三节 · 第21条

转账人或收款人信息缺失的加密资产转账

1. 中间加密资产服务提供者应当建立有效的基于风险的程序，包括依据《欧盟》2015/849号指令第13条所述的风险敏感性基础制定的程序，用于判定是否执行、拒绝、退回或暂停缺乏必要发起人及受益人信息的加密资产转账，并采取相应的后续措施。

当中间加密资产服务提供者在接收加密资产转账时，发现第14条第1款(a)、(b)和(c)项以及第14条第2款(a)、(b)和(c)项，或第15条第1款所指的信息缺失或不完整时，该中间加密资产服务提供者应当以风险敏感的方式并在无不当延误的情况下：

（a）

拒绝该笔转账或退回已转移的加密资产；或者

（b）

在进行加密资产转账之前，要求提供必要的发起人及受益人信息。

2. 若加密资产服务提供者多次未能提供必要的发起人或受益人信息，中间加密资产服务提供者应当：

（a）

采取相应措施，这些措施最初可能包括发出警告并设定期限，若仍未提供所需信息，则根据(b)项的规定进一步予以拒绝、限制或终止；或者

（b）

直接拒绝任何未来向该加密资产服务提供商或从其转移的加密资产，或者限制或终止与其的业务关系。

中间加密资产服务提供者应当将该等失败情况及已采取的措施报告给负责监督反洗钱和反恐怖融资规定的主管机关。

第三节 · 第二十二条

评估与报告

中间加密资产服务提供者在评估一笔加密资产转账或任何相关交易是否可疑，以及是否应当根据第（EU）2015/849号指令向金融情报单位报告时，应当将发起人或受益人的信息缺失作为一项考量因素。

支付服务提供商和加密资产服务提供商适用的通用措施

第四章 · 第二十三条

为确保限制性措施得到实施而制定的内部政策、程序和控制措施

支付服务提供者和加密资产服务提供者应当制定内部政策、程序和控制措施，以确保在根据本条例进行资金和加密资产转账时，能够有效实施欧盟及成员国的限制性措施。

欧洲银行管理局（EBA）应当于2024年12月30日前发布指导方针，明确本条所述的各项措施。

信息、数据保护与记录保存

第五章 · 第二十四条

信息提供

支付服务提供者和加密资产服务提供者应当及时、全面地予以答复，包括根据《欧盟》2015/849号指令第45条第9款的规定，在已指定中央联络点的情况下通过该联络点进行答复，并按照其设立地或注册地所在成员国的国内法所规定的程序要求作出回应；上述规定适用于其所涉的与本条例项下所需信息有关的、由该成员国负责预防和打击洗钱或恐怖融资的主管当局提出的查询。

第五章 · 第二十五条

数据保护

1. 根据本条例对个人数据的处理，适用《欧盟》2016/679号条例。由委员会或欧洲银行管理局依据本条例处理的个人数据，适用《欧盟》2018/1725号条例。

2. 支付服务提供者和加密资产服务提供者仅得依据本条例为预防洗钱和恐怖融资之目的处理个人数据，且不得以与该等目的不相容的方式进一步处理该等数据。禁止为商业目的依据本条例处理个人数据。

3. 支付服务提供者和加密资产服务提供者应当在建立业务关系或开展偶发性交易之前，向新客户提供依据《欧盟》2016/679号条例第13条所要求的信息。该等信息应当按照《欧盟》2016/679号条例第12条的规定，以简明、透明、易懂且易于获取的形式予以提供，并尤其应当包含一项关于支付服务提供者和加密资产服务提供者在为预防洗钱和恐怖融资之目的处理个人数据时，根据本条例所承担的法律义务的一般性提示。

4. 支付服务提供者和加密资产服务提供者应当始终确保，涉及资金转账或加密资产转账的各方所传输的任何个人数据均依照《欧盟》2016/679号条例进行处理。

欧洲数据保护委员会应在征询欧洲银行管理局意见后，就加密资产转账背景下向第三国传输个人数据的数据保护要求之具体实施发布指导方针。欧洲银行管理局应就以下情形发布指导方针：在无法确保遵守向第三国传输个人数据的数据保护要求的情况下，如何决定是否执行、拒绝、退回或暂停加密资产转账。

第五章 · 第二十六条

记录保存

1. 关于付款人和收款人，或者发起人和受益人的信息，不得保存超过严格必要的期限。付款人和收款人的支付服务提供者应当按照第4条至第7条的规定保存相关信息记录；发起人和受益人的加密资产服务提供者应当按照第14条至第16条的规定保存相关信息记录，保存期限为五年。

2. 在第1款所述的保存期限届满后，支付服务提供者和加密资产服务提供者应当确保删除相关个人数据，除非国家法律另有规定，明确在何种情形下支付服务提供者和加密资产服务提供者可以或应当继续保存该等数据。成员国仅可在对进一步保存的必要性和相称性进行充分评估，并认为其对于预防、发现或调查洗钱或恐怖融资确属必要时，方可允许或要求进一步保存。该进一步保存期限不得超过五年。

3. 在2015年6月25日，若某一成员国境内正就预防、发现、调查或起诉涉嫌洗钱或恐怖融资的法律程序进行中，且某支付服务提供者持有与该等未决程序相关的信息或文件，则该支付服务提供者可根据本国法律自2015年6月25日起将该等信息或文件予以保存，期限为五年。在不妨碍适用于正在进行的刑事调查和法律程序的本国证据法的前提下，各成员国可以允许或要求在确证此种进一步保存对于预防、发现、调查或起诉涉嫌洗钱或恐怖融资具有必要性和相称性的情况下，将该等信息或文件再行保存五年。

第五章 · 第二十七条

主管机关之间的合作

根据本条例，主管当局之间以及与相关第三国主管当局之间的信息交换，应受《欧盟》2015/849号指令的约束。

制裁与监测

第六章 · 第二十八条

行政处罚与措施

1. 在不妨碍其规定并施加刑事制裁之权利的前提下，成员国应当制定适用于违反本条例各项规定的行政制裁与措施的相关规则，并采取一切必要措施确保其得到实施。所规定的制裁与措施应当有效、适当且具有威慑力，并与根据《欧盟》2015/849号指令第六章第四节所制定的相应规定保持一致。

成员国可以决定不对那些在其国内法中已受刑事制裁的违反本条例规定的行为制定行政制裁或措施的相关规则。在此情况下，成员国应当将相关刑事法律规定通报委员会。

2. 成员国应当确保，在义务适用于支付服务提供者和加密资产服务提供者的情形下，如发生违反本条例规定的行为，可根据本国法律对相关服务提供者的管理机构成员以及任何其他依本国法律应对该违法行为承担责任的自然人适用相应的制裁或措施。

3. 成员国应当将其第1款所述规则通知委员会以及《欧盟》第1093/2010号条例第9a条第7款所提及的反洗钱与反恐怖融资常设内部委员会。成员国应当在不无故拖延的情况下，就该等规则的任何后续修订及时通知委员会及该常设内部委员会。

4. 根据《欧盟》2015/849号指令第58条第4款的规定，主管当局应当拥有为履行其职能所必需的一切监督和调查权力。在行使施加行政制裁和措施的权力时，主管当局应当密切合作，以确保这些行政制裁或措施能够产生预期效果，并在处理跨境案件时协调其行动。

5. 成员国应当确保法人因其利益而由任何个人单独或者作为该法人的机关成员实施的第29条所述违法行为，可以被追究责任；该个人须在法人内部基于下列任一情形处于领导地位：

（a）

代表法人的权力；

（b）

代表法人作出决定的权限；

(c) 在法人内部行使控制权的权限。

6. 成员国还应当确保，当本条第5款所述人员缺乏监督或控制，致使在其管辖下的人员得以为了该法人的利益实施第29条所述的违法行为时，法人亦可被追究责任。

7. 主管当局应当按照本条例的规定，以以下任何一种方式行使施加行政制裁和措施的权力：

（a）

直接；

（b）

与其他机关协作；

(c) 通过向此类其他主管机关的委托在其职责范围内；

(d) 向有管辖权的司法机关申请。

在行使施加行政制裁和措施的职权时，主管机关应当密切合作，以确保这些行政制裁或措施达到预期效果，并在处理跨境案件时协调行动。

第六章 · 第二十九条

特定条款

成员国应当确保其行政制裁和措施至少包括《欧盟》2015/849号指令第59条第2款和第3款所规定的内容，适用于本条例下列违规情形：

（a）

支付服务提供者屡次或系统性地未按照第4条、第5条或第6条的规定，在资金划转时附上付款人或收款人的必要信息；或者加密资产服务提供者未按照第14条或第15条的规定，在加密资产划转时附上发起人和受益人的必要信息；

（b）

支付服务提供者或加密资产服务提供者屡次、系统性或严重地未按照第26条规定保存记录；

(c) 支付服务提供者未按照第8条或第12条规定实施有效的基于风险的程序；或者加密资产服务提供者未按照第17条规定实施有效的基于风险的程序；

(d) 中介支付服务提供者严重未遵守第11条或第12条规定；或者中介加密资产服务提供者严重未遵守第19条、第20条或第21条规定。

第六章 · 第三十条

制裁与措施的公布

根据《欧盟》2015/849号指令第60条第1款、第2款和第3款的规定，主管当局应当在本条例第28条和第29条所述情形下，及时公布所施加的行政制裁与措施，包括有关违规行为的类型与性质以及相关责任人的身份等信息；在个案评估后，如确有必要且符合比例原则，亦可予以公布。

第六章 · 第三十一条

主管机关对制裁与措施的适用

1. 在确定行政制裁或措施的类型以及行政罚款的数额时，主管机关应当考虑所有相关情形，包括《欧盟》2015/849号指令第60条第4款所列的情形。

2. 关于根据本条例施加的行政制裁和措施，应当适用《欧盟》2015/849号指令第62条。

第六章 · 第三十二条

违规行为的报告

1. 成员国应当建立有效机制，以鼓励向主管当局报告违反本条例的行为。

这些机制至少应当包括《欧盟》2015/849号指令第61条第2款所提及的机制。

2. 支付服务提供商和加密资产服务提供商应当与主管当局合作，为其员工或处于类似职位的人员制定适当的内部程序，以便通过安全、独立、专门且匿名的渠道，在符合相关支付服务提供商或加密资产服务提供商性质和规模的情况下，进行内部举报。

第六章 · 第三十三条

监测

1. 成员国应当要求主管当局有效实施监督，并采取必要措施确保本条例得到遵守，同时通过有效机制鼓励向主管当局报告违反本条例规定的行为。

2. 委员会应当在2026年12月31日前以及此后每三年向欧洲议会和理事会提交一份关于第六章适用情况的报告，尤其关注跨境案件。

行政执行权

第七章 · 第34条

委员会程序

1. 委员会应当由反洗钱及反恐怖融资委员会提供协助。该委员会系《第（EU）No 182/2011号条例》所指之委员会。

2. 凡提及本款之处，均适用欧盟第182/2011号条例第5条的规定。

例外规定

第八章 · 第三十五条

与不属于欧盟领土的国家和地区的协议

1. 欧盟委员会可以授权任何成员国与第三国或《欧盟条约》及《欧洲联盟运作条约》（TFEU）第355条所指的、位于该条约适用范围之外的领土（以下简称“有关国家或领土”）签订包含本条例项下豁免条款的协议，以便将该国家或领土与相关成员国之间的资金转移视为该成员国境内的资金转移。

此类协议仅在同时满足下列所有条件时方可获准：

（a）

有关国家或领土与相关成员国处于同一货币联盟，或属于该成员国的货币区，或已与由某一成员国代表的欧盟签署货币协定；

（b）

有关国家或领土的支付服务提供者直接或间接参与该成员国的支付与结算系统；

(c) 有关国家或领土要求其管辖范围内的支付服务提供者适用与本条例所确立规则相同的规则。

2. 拟订立第1款所述协议的成员国应当向欧盟委员会提交申请，并提供评估该申请所需的一切必要信息。

3. 在委员会收到该请求后，该成员国与有关国家或地区之间的资金转移应暂时被视为该成员国境内的资金转移，直至依据本条作出决定为止。

4. 如果在收到请求后的两个月内，委员会认为其尚未掌握评估该请求所需的所有信息，应当联系相关成员国，并明确所需补充的信息。

5. 在收到其认为对评估该请求所必需的全部信息后的一个月内，委员会应当相应地通知提出请求的成员国，并将该请求的副本转交其他成员国。

6. 自本条第5款所述的通知之日起三个月内，委员会应当根据第34条第2款的规定，通过实施性法案决定是否授权相关成员国缔结该请求所涉及的协议。

无论如何，委员会均应在收到请求后的十八个月内作出本款第一项所述的决定。

其他规定

第九章 · 第三十六条

指导原则

欧洲银行管理局应根据第1093/2010号条例（欧盟）第16条，向主管当局及支付服务提供者发布有关本条例所规定措施的指南，尤其涉及本条例第7条、第8条、第11条及第12条的实施。欧洲银行管理局应在2024年6月30日前，向主管当局及加密资产服务提供者发布有关本条例第14条至第17条以及第19条至第22条实施措施的指南。

欧洲银行管理局应发布指南，明确本条例在直接借记业务中的技术性应用要点，以及根据第2015/2366号指令（欧盟）第4条第18项所界定的支付发起服务提供者在本条例框架下应采取的措施，并充分考虑其在支付交易中所发挥的有限作用。

欧洲银行管理局应向主管当局发布指南，阐明针对加密资产服务提供者开展监管时基于风险的方法之特征，以及实施此类监管时应当采取的步骤。

欧洲银行管理局应确保与利益相关方就开发技术上可互操作的解决方案保持定期对话，以促进本条例所规定各项要求的落实。

第九章 · 第三十七条

审查

1. 在关于防止将金融体系用于洗钱或恐怖融资目的的条例生效后十二个月内，委员会应当对该条例进行审查，并在必要时提出修订建议，以确保采取一致的方法并与该条例保持一致。

2. 至迟于2026年7月1日，委员会应在征询欧洲银行管理局意见后，发布一份报告，评估向自托管地址或非欧盟境内实体进行转账所构成的风险，以及为减轻这些风险而采取具体措施的必要性，并在适当情况下对本条例提出修订建议。

3. 至迟于2027年6月30日，委员会应当向欧洲议会和理事会提交一份关于本条例适用与执行情况的报告，并在适当情况下附带一项立法提案。

第一款所述的报告应当包含以下内容：

（a）

对本条例所规定措施的有效性以及支付服务提供商和加密资产服务提供商遵守本条例情况的评估；

（b）

对于根据本条例对加密资产服务提供商施加的义务之合规技术解决方案的评估，包括符合本条例的技术上稳健且具有互操作性的最新解决方案的发展情况，以及使用分布式账本技术分析工具来识别加密资产转账的来源与目的地并进行“了解您的交易”（KYT）评估的情况；

(c) 对与资金转账相关的最低限额制度的有效性与适当性的评估，特别是就其适用范围及随附转账的信息集合而言，并对降低或取消此类门槛的必要性进行评估；

(d) 对引入与加密资产转账随附信息集合相关的最低限额制度的成本与收益的评估，包括对其相关洗钱与恐怖融资风险的评估；

(e) 对在无第三方参与的情况下使用自托管地址进行转账的趋势分析，同时评估相关洗钱与恐怖融资风险，并对额外缓解措施的必要性、有效性及可执行性进行评价，例如针对硬件与软件钱包提供商的具体义务，以及对涉及自托管地址的转账予以限制、控制或禁止。

该报告应当考虑反洗钱和反恐怖融资领域的最新发展，以及由国际组织、标准制定机构、执法机关、情报机构、加密资产服务提供商或其他可靠来源编制的相关评估、评价和报告。

最终条款

第十章 · 第38条

对指令（欧盟）2015/849的修正案

欧盟指令（EU）2015/849作如下修改：

（1）

在第2条第1款第3项中，删除第(g)项和第(h)项；

(2) 第3条作如下修订：

（a）

在第2款中，增加以下款项：

‘(g)

加密资产服务提供商；”

（b）

将第8款替换为以下内容：

“（8）

“代理关系”是指：

（a）

一家银行作为代理人向另一家银行作为被代理人提供银行业务，包括开立活期账户或其他负债账户以及相关服务，如现金管理、国际资金转账、支票清算、代付账户及外汇服务；

（b）

信贷机构与金融机构之间及其相互之间的关系，包括由代理机构向被代理机构提供类似服务的情形，以及为证券交易或资金转账而建立的关系，或者为加密资产交易或加密资产转移而建立的关系；”

(c) 将第18项和第19项替换为以下内容：

‘（18）

“加密资产”是指欧洲议会和理事会第2023/1114号条例第3条第1款第5项所定义的加密资产（*1），但属于该条例第2条第2款、第3款和第4款所列类别，或者以其他方式被认定为资金的情形除外；

（19）

“加密资产服务提供商”是指根据《欧盟》2023/1114号条例第3条第1款第15项所定义的加密资产服务提供商，其从事该条例第3条第1款第16项所定义的一项或多项加密资产服务，但不包括提供该条例第3条第1款第16项第h目所述的加密资产咨询意见；

(*1) 欧洲议会和欧洲理事会于2023年5月31日通过的关于加密资产市场的《欧盟》2023/1114号条例，并修订《欧盟》第1093/2010号和第1095/2010号条例以及《2013/36/EU指令》和《2019/1937号（欧盟）指令》（《欧盟官方公报》L 150，2023年6月9日，第40页）。’;

(d) 增加以下要点：

‘（20）

“自托管地址”是指根据欧洲议会和欧洲理事会《欧盟》2023/1113号条例第3条第20项所定义的自托管地址（*2）。

(*2) 欧洲议会和欧洲理事会于2023年5月31日通过的关于资金及某些加密资产转移附带信息的《欧盟》2023/1113号条例，并修订《欧盟》2015/849号指令（《欧盟官方公报》L 150，2023年6月9日，第1页）。’;

(3) 在第18条中，增加以下各款：

‘5. 欧洲银行管理局应于2024年12月30日前，就加密资产服务提供商在建立业务关系或开展加密资产交易时应当考虑的风险变量与风险因素发布指导原则。

6. 欧洲银行管理局应当特别阐明，包括在与本指令未涵盖的个人和实体进行交易时，加密资产服务提供者应当如何考虑附件三中列明的风险因素。为此，欧洲银行管理局应当特别关注那些可能促进匿名性的产品、交易和技术，例如隐私钱包、混币器或搅拌器。

在识别出较高风险情形时，第5款所述的指南应当包含强化尽职调查措施，义务主体应当考虑采取这些措施以降低此类风险，其中包括采用适当的程序来识别加密资产的来源或目的地。

(4) 插入以下条款：

第十章 · “第19a条”

1. 成员国应当要求加密资产服务提供商识别并评估与指向或源自自托管地址的加密资产转账相关的洗钱和恐怖融资风险。为此，加密资产服务提供商应当制定并实施内部政策、程序和控制措施。成员国应当要求加密资产服务提供商根据所识别的风险采取相应的缓解措施。这些缓解措施应当包括以下一项或多项：

（a）

采取基于风险的措施，以识别并核实向自托管地址或从自托管地址进行转账的发起人或受益人的身份，或者该等发起人或受益人的实际权益所有人身份，包括通过依赖第三方的方式；

（b）

要求提供有关所转移加密资产的来源和去向的额外信息；

(c) 对此类交易实施强化的持续监控；

(d) 其他任何旨在减轻和管理洗钱及恐怖融资风险，以及防止规避和不执行针对性金融制裁和与扩散融资相关的针对性金融制裁风险的措施。

2. 截至2024年12月30日，欧洲银行管理局应当发布相关指南，以明确本条所述的各项措施，包括用于识别和核实向或自自托管地址进行的转账之发起人或受益人身份的标准与方式，尤其是在依赖第三方的情况下，并应充分考虑最新的技术发展。

第十章 · 第19b条

1. 依据对第19条的例外规定，对于涉及根据《2023/1114号条例》第3条第1款第16项所界定的加密资产服务之跨境代理关系，除该款第(h)项所述情形外，若交易相对方为非欧盟境内设立且提供类似服务（包括加密资产转账）的实体，成员国除本指令第13条规定的客户尽职调查措施外，还应要求加密资产服务提供商在与该等实体建立业务关系时：

（a）

确定交易相对方实体是否已获得许可或完成注册；

（b）

收集关于交易相对方实体的充分信息，以全面了解其业务性质，并通过公开信息评估该实体的声誉及其监管质量；

(c) 评估交易相对方实体的反洗钱/反恐怖融资控制措施；

(d) 在建立新的代理关系前，获得高级管理层的批准；

(e) 记录代理关系各方的具体职责；

(f) 对于可支付通过型加密资产账户，应当确信交易相对方实体已核实直接访问该代理机构账户的客户的身份，并持续开展尽职调查，且能够根据要求向该代理机构提供相关的客户尽职调查资料。

当加密资产服务提供商因反洗钱及反恐怖融资政策相关原因决定终止代理关系时，应当对相关决定予以书面记录并存档。

加密资产服务提供者应当定期更新其与被调查实体之间的代理关系尽职调查信息，或在与该被调查实体相关的风险出现新情况时及时更新。

2. 成员国应当确保加密资产服务提供商在开展工作时，充分考虑第1款所述的信息，以便基于风险敏感性原则，确定为降低与被代理实体相关风险而应采取的适当措施。

3. 欧洲银行管理局应当于2024年6月30日前发布指导文件，明确加密资产服务提供商在进行第1款所述评估以及第2款所述风险缓释措施时应当考虑的标准和要素，包括当被代理实体未注册或未获许可时，加密资产服务提供商应当采取的最低限度行动。

(5) 插入如下条款：

第十章 · “第24a条”

截至2024年1月1日，欧洲银行管理局应发布相关指南，明确规定在义务实体提供《欧盟条例（EU）2023/1114》第3条第1款第16项所定义的加密资产服务时，如何适用本节规定的强化客户尽职调查措施；但该款第(h)项除外，同时亦适用于《欧盟条例（EU）2023/1113》第3条第10项所定义的加密资产转账。特别是，欧洲银行管理局应当明确这些义务实体应当如何以及何时获取关于发起人和受益人的额外信息。

(6) 第45条第9款修改为如下内容：

“9. 成员国可以要求根据《指令2009/110/EC》第2条第3款所定义的电子货币发行人、根据《指令（EU）2015/2366》第4条第11款所定义的支付服务提供商，以及在其境内以非分支机构形式设立且总部位于其他成员国的加密资产服务提供商，在其境内指定一个中央联络点。该中央联络点应当代表在跨境开展业务的实体确保遵守反洗钱与反恐怖融资规则，并通过按监管机构要求提供文件和信息等方式，便利监管机构的监督工作。”

(7) 第47条第1款被以下内容取代：

“1. 成员国应当确保货币兑换及支票兑现机构、信托或公司服务提供商取得许可或完成登记，并确保博彩服务提供商受到监管。”

(8) 在第67条中，增加以下款：

“3. 成员国应当在2024年12月30日前制定并公布为遵守第2条第1款第3项、第3条第(2)款第(g)项、第3条第(8)、(18)、(19)和(20)项、第19a条第1款、第19b条第1款和第2款、第45条第9款以及第47条第1款所必需的法律、法规和行政规定。成员国应当立即将上述措施的文本通报委员会。”

“成员国应当自2024年12月30日起适用上述措施。”

第十章 · 第三十九条

废止

《欧盟》2015/847号条例自本条例生效之日起废止。

对被废止的该条例的引用应被视为对本条例的引用，并应按照附件二中的对应关系表予以理解。

第十章 · 第四十条

生效日期

本条例自其在欧盟官方公报公布之日起第二十天起生效。

本条例自2024年12月30日起适用。

本条例具有完全的约束力，并在所有成员国直接适用。

于2023年5月31日在布鲁塞尔签署。

欧洲议会

主席

R. METSOLA

理事会

主席

P. KULLGREN

(1) 《欧盟官方公报》C系列第68号，2022年2月9日，第2页。

(2) 《欧盟官方公报》C系列第152号，2022年4月6日，第89页。

(3) 欧洲议会于2023年4月20日通过的立场（尚未在官方公报上公布）以及理事会于2023年5月16日作出的决定。

(4) 欧洲议会和理事会于2015年5月20日通过的关于资金转移信息的第2015/847号条例，该条例废止了第1781/2006号（EC）条例（《欧盟官方公报》L系列第141号，2015年6月5日，第1页）。

(5) 参见附件一。

(6) 欧洲议会和理事会于2009年9月16日通过的第2009/110/EC号指令，关于电子货币机构业务的开展、经营及其审慎监管，修订了第2005/60/EC号和第2006/48/EC号指令，并废止了第2000/46/EC号指令（《欧盟官方公报》L系列第267号，2009年10月10日，第7页）。

(7) 欧洲议会和欧洲理事会于2015年5月20日颁布的关于防止将金融体系用于洗钱或恐怖融资目的的第2015/849号指令（欧盟），该指令修订了欧洲议会和欧洲理事会第648/2012号条例，并废止了欧洲议会和欧洲理事会第2005/60/EC号指令以及委员会第2006/70/EC号指令（《欧盟官方公报》L 141，2015年6月5日，第73页）。

(8) 欧洲议会和理事会于2018年5月30日颁布的第(EU) 2018/843号指令，旨在修订关于防止将金融体系用于洗钱或恐怖主义融资目的的第(EU) 2015/849号指令，并同时修订第2009/138/EC号和第2013/36/EU号指令（《欧盟官方公报》L 156，2018年6月19日，第43页）。

(9) 欧洲议会和理事会于2023年5月31日颁布的第(EU) 2023/1114号条例，关于加密资产市场，并同时修订第(EU) No 1093/2010号和第(EU) No 1095/2010号条例以及第2013/36/EU号和第(EU) 2019/1937号指令（《欧盟官方公报》L 150，2023年6月9日，第40页）。

(10) 欧盟理事会于2001年12月27日颁布的第(EC) No 2580/2001号条例，关于针对某些个人和实体采取的特定限制措施，以打击恐怖主义（《欧盟官方公报》L 344，2001年12月28日，第70页）。

(11) 欧盟理事会于2002年5月27日颁布的第(EC) No 881/2002号条例，对与“伊斯兰国”（达伊沙）及“基地”组织有关的某些个人和实体采取特定限制措施（《欧盟官方公报》L 139，2002年5月29日，第9页）。

(12) 欧盟理事会于2010年4月26日颁布的第(EU) No 356/2010号条例，针对索马里局势，对某些自然人、法人、实体或机构采取特定限制措施（《欧盟官方公报》L 105，2010年4月27日，第1页）。

(13) 欧洲议会和理事会于2010年11月24日颁布的第(EU) No 1093/2010号条例，设立欧洲监管机构（欧洲银行管理局），并修订第716/2009/EC号决定，同时废止第2009/78/EC号委员会决定（《欧盟官方公报》L 331，2010年12月15日，第12页）。

(14) 2012年3月23日欧盟理事会第267/2012号条例，关于对伊朗采取限制性措施并废止第961/2010号条例（《欧盟官方公报》L 88，2012年3月24日，第1页）。

(15) 2016年9月20日欧盟理事会第2016/1686号条例，对“伊黎伊斯兰国”（达伊沙）和“基地”组织及其相关自然人、法人、实体或机构实施额外限制性措施（《欧盟官方公报》L 255，2016年9月21日，第1页）。

(16) 2017年8月30日欧盟理事会第2017/1509号条例，关于对朝鲜民主主义人民共和国采取限制性措施并废止第329/2007号（EC）条例（《欧盟官方公报》L 224，2017年8月31日，第1页）。

(17) 2016年4月27日欧洲议会和理事会第2016/679号条例，关于个人数据处理及该等数据自由流动的自然人保护，并废止第95/46/EC号指令（《通用数据保护条例》）（《欧盟官方公报》L 119，2016年5月4日，第1页）。

(18) 2015年11月25日欧洲议会和理事会第2015/2366号指令，关于内部市场支付服务，修订第2002/65/EC号、第2009/110/EC号及第2013/36/EU号指令和第1093/2010号条例，并废止第2007/64/EC号指令（《欧盟官方公报》L 337，2015年12月23日，第35页）。

(19) 2012年3月14日欧洲议会和理事会第260/2012号条例，确立以欧元进行的贷记转账与直接借记的技术及业务要求，并修订第924/2009号（EC）条例（《欧盟官方公报》L 94，2012年3月30日，第22页）。

(20) 欧洲议会和欧洲理事会于2021年7月14日颁布的关于欧盟境内跨境支付的第2021/1230号条例（《欧盟官方公报》L 274，2021年7月30日，第20页）。

(21) 欧洲议会和欧洲理事会于2016年4月27日颁布的关于为预防、调查、侦查或起诉刑事犯罪以及执行刑罚之目的，由主管机关处理个人数据时对自然人予以保护，并就此类数据的自由流动作出规定的第2016/680号指令（《欧盟官方公报》L 119，2016年5月4日，第89页），同时废止了理事会框架决定2008/977/JHA。

(22) 欧洲议会和欧洲理事会于2011年2月16日颁布的第182/2011号条例，规定了成员国对委员会行使实施权进行监督的机制的相关规则与一般原则（《欧盟官方公报》L 55，2011年2月28日，第13页）。

(23) 欧洲议会和欧洲理事会于2018年10月23日颁布的第2018/1725号条例，关于欧盟各机构、团体、办公室及机关处理个人数据时对自然人予以保护，并就此类数据的自由流动作出规定，同时废止了第45/2001号条例及第1247/2002/EC号决定（《欧盟官方公报》L 295，2018年11月21日，第39页）。

(24) 《欧盟官方公报》C 524，2021年12月29日，第10页。