Políticas a escala de grupo y sucursales en terceros países: gestionar leyes contradictorias en el marco del AMLR
Los artículos 16 y 17 AMLR exigen a las empresas matrices implementar políticas a escala de grupo, incluido el intercambio de información, y gestionar sucursales en terceros países cuya legislación sea menos estricta o prohíba la política del grupo.
21 de septiembre de 2026. Correction: the instrument is an RTS (Articles 16(4) and 17(3) AMLR), consulted until 15 June 2026 and scheduled for a final draft in the third quarter of 2026, not a guideline in final draft. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Un grupo con entidades en varios países siempre ha tenido que conciliar una política ALD con muchas legislaciones nacionales. El AMLR hace explícita la dimensión de grupo: el artículo 16 exige a la empresa matriz implementar políticas, procedimientos y controles a escala de grupo, y el artículo 17 establece qué hacer cuando una sucursal o filial en un tercer país no puede aplicarlos. El RTS de la AMLA sobre los requisitos a escala de grupo y sobre las medidas adicionales para terceros países (artículos 16, apartado 4, y 17, apartado 3) estuvo en consulta hasta el 15 de junio de 2026 y está previsto un proyecto final para el tercer trimestre de 2026.
Qué significa «a escala de grupo»
- Un único conjunto de políticas que cubra la evaluación de riesgos, la diligencia debida con el cliente (CDD), el seguimiento, la notificación y la conservación de registros, aplicado por todas las entidades del grupo que sean sujetos obligados.
- Intercambio de información dentro del grupo con fines ALD, incluso sobre operaciones sospechosas cuando el AMLR lo permita, con garantías de confidencialidad y protección de datos.
- Una función de cumplimiento a escala de grupo que coordine las funciones a nivel de entidad, con un responsable de cumplimiento del grupo.
Sucursales y filiales en terceros países
Cuando la legislación de un tercer país sea menos estricta que el AMLR, la entidad de ese país aplica la política del grupo de todos modos. Cuando el tercer país no permita la política del grupo, la matriz debe informar al supervisor de origen y aplicar medidas adicionales para gestionar el riesgo, hasta llegar a cerrar o restringir la actividad. El proyecto de RTS describe en qué consisten esas medidas adicionales: seguimiento reforzado desde la matriz, límites a los productos, revisiones independientes.
Protección de datos
El intercambio de información dentro de un grupo a través de fronteras debe cumplir con el RGPD y, en el caso de terceros países, con las normas de transferencia. El AMLR aporta la base jurídica para el intercambio con fines ALD, pero no elimina la necesidad de mecanismos de transferencia ni de controles de acceso.
Qué hacer ahora
- Mapear el grupo: qué entidades son sujetos obligados, bajo qué legislación, con qué supervisor.
- Decidir qué políticas son obligatorias a escala de grupo y cuáles permiten variaciones locales, documentando el razonamiento.
- Para cada entidad en un tercer país, comprobar la política del grupo frente a la legislación local y registrar el resultado; ese registro es lo que pedirá el supervisor de origen.
El panel de control (dashboard) hace seguimiento de las Directrices de grupo dentro de Gobernanza; el rastreador de preparación tiene bloques para gobernanza y políticas a escala de grupo.