Crypto onder de AMLR: correspondentrelaties met CASP's en self-hosted addresses
Artikel 37 en 38 AMLR stellen verscherpte maatregelen vast voor relaties met aanbieders van cryptoactivadiensten en voor transacties met self-hosted addresses. Wat CASP's en de banken die hen bedienen moeten doen.
21 september 2026. Correction: the AMLA guidelines on correspondent relationships with CASPs and on self-hosted addresses are due by 10 July 2027 and have not been consulted yet; the EBA's amended Risk Factors Guidelines and Travel Rule Guidelines apply until then. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Aanbieders van cryptoactivadiensten die onder MiCA een vergunning hebben, zijn onder de AMLR meldingsplichtige entiteiten op dezelfde voet als banken en betaalinstellingen. De verordening voegt twee cryptospecifieke bepalingen toe: verscherpte maatregelen voor correspondentachtige relaties met CASP's (Artikel 37) en risicobeperkende maatregelen voor transacties met self-hosted addresses (Artikel 38). De richtsnoeren van AMLA over correspondentrelaties met CASP's en over self-hosted addresses moeten uiterlijk 10 juli 2027 klaar zijn en zijn nog niet in consultatie gebracht; tot die tijd gelden de gewijzigde Risk Factors Guidelines en Travel Rule Guidelines van de EBA.
Correspondentrelaties met CASP's
Wanneer een CASP of een bank diensten verleent aan een andere CASP, met name een in een derde land gevestigde partij, wordt de relatie behandeld als correspondentbankieren: begrijp de bedrijfsactiviteit en reputatie van de respondent, beoordeel diens AML-beheersmaatregelen, verkrijg goedkeuring van hoger management, leg de verantwoordelijkheden van elke partij vast en ga nooit in zee met een niet-vergunde aanbieder of een shell provider. Het verbod op shell banks uit Artikel 39 is naar analogie van toepassing.
Self-hosted addresses
Voor overdrachten van of naar een adres dat niet door een CASP wordt aangehouden, schrijft de AMLR risicobeperkende maatregelen voor die evenredig zijn aan het risico: het identificeren van de opdrachtgever of begunstigde die het adres controleert, het verifiëren van de eigendom van het adres bij overdrachten boven de drempel uit de Transfer of Funds Regulation, het gebruik van blockchainanalyse, en het toepassen van verscherpte maatregelen wanneer het adres gelinkt is aan hoogrisicoactiviteit.
Wat het betekent voor CASP's
- Onboarding moet dezelfde identiteitsgegevens vastleggen als bij elke andere klant, met de CDD RTS als referentiekader.
- Transactiemonitoring moet zowel on-chain als off-chain werken, waarbij het verwachte klantprofiel van Artikel 25 ook de wallets omvat die een klant gebruikt.
- Travel-rule-gegevens onder de Transfer of Funds Regulation en AML-meldingen onder Artikel 69 moeten op elkaar aansluiten.
Wat het betekent voor banken die cryptobedrijven bedienen
Banken die rekeningen aanhouden voor CASP's hebben een gedocumenteerde beoordeling nodig van de beheersmaatregelen van de CASP, die periodiek wordt vernieuwd, plus een beeld van de blootstelling van de CASP zelf aan self-hosted addresses.
Wat nu te doen
- Classificeer uw tegenpartijen: vergunde CASP's binnen de EU, elders vergunde CASP's, niet-vergunde partijen; de maatregelen verschillen.
- Bepaal de methode voor eigendomsverificatie van self-hosted addresses en test deze op live overdrachten.
- Stem de travel-rule-gegevensset af op het AML-klantdossier.
Het dashboard volgt de crypto-richtsnoeren onder Enhanced Due Diligence en toont CASP-specifieke instrumenten wanneer het entiteitsfilter is ingesteld op aanbieder van cryptoactivadiensten.