Najvažnije ukratko
- Od srpnja 2027. AMLR uspostavlja jedinstveni regulatorni okvir za sprječavanje pranja novca u svim državama članicama EU-a i zamjenjuje brojna nacionalna posebna pravila.
- Digitalni identiteti dolaze u središte identifikacije, posebno nacionalne eID-ove, EUDI-novčanik i Qualified Trust Services (QTS).
- Poduzeća imaju koristi od standardiziranih procesa, nižih troškova i bolje skalabilnosti, dok potrošači imaju koristi od bržih i jednostavnijih postupaka identifikacije.
Sadržaj
Od GwG-a do AMLR-a
Od krpanog sustava propisa do europskog regulatornog okvira
Dosad se europska borba protiv pranja novca temeljila na direktivama. One doduše određuju ciljeve, no svaka ih država članica mora prenijeti u nacionalno zakonodavstvo. Posljedica toga: 27 različitih tumačenja i provedbi. Ono što se u Njemačkoj smatra pravno usklađenom identifikacijom, može se znatno razlikovati od zahtjeva u Francuskoj, Španjolskoj ili Italiji. Za banke i financijske pružatelje usluga koji posluju međunarodno to je dosad značilo visoke troškove, složene procese i zasebne postupke onboardinga za svako tržište. S AMLR-om taj model prestaje postojati. Kao uredba, izravno se primjenjuje u svim državama članicama EU-a i više ne zahtijeva nacionalnu provedbu. Time se znatno smanjuje prostor za različita tumačenja.
AMLR po prvi put jasno definira koji su digitalni postupci ubuduće dopušteni za identifikaciju u kontekstu sprječavanja pranja novca.
U središtu su tri europski priznate metode:
- Nacionalni elektronički identiteti (eID): državno izdani digitalni identiteti s razinom vjerodostojnosti „značajna“ ili „visoka“.
- European Digital Identity Wallet (EUDI-novčanik): Do kraja 2026. svaka država članica mora osigurati EUDI-novčanik. Građani će ga ubuduće moći koristiti za digitalne dokaze identiteta diljem Europe.
- Qualified Trust Services (QTS): Ovdje spadaju prije svega Qualified Electronic Signatures (QES) i Qualified Electronic Attestations of Attributes (QEAA), koje pružaju kvalificirani pružatelji usluga povjerenja.
Postupci temeljeni na dokumentima ostaju doduše i dalje mogući, pod uvjetom da ispunjavaju zahtjeve norme ETSI 119 461. Regulatorni smjer razvoja ipak je jasan: EU se oslanja na digitalne, interoperabilne i eIDAS-usklađene identitete.
Zato je AMLR posebno relevantan za Njemačku
Gotovo nijedna europska zemlja nije tako strogo regulirala digitalnu identifikaciju u svrhu sprječavanja pranja novca kao Njemačka. Njemački Zakon o sprječavanju pranja novca (Geldwäschegesetz, GwG) dosad je u osnovi dopuštao četiri načina daljinske identifikacije:
- Osobna identifikacija, primjerice u poslovnici ili putem usluge PostIdent
- Video-identifikacija putem videopoziva uživo sa školovanim djelatnicima
- Korištenje funkcije online osobne iskaznice (eID)
- Kvalificirani elektronički potpis u kombinaciji s referentnom uplatom
Upravo su zahtjevi za video-identifikaciju godinama oblikovali tržište. Prema smjernicama BaFin-a, provjera identiteta morala se provoditi u stvarnom vremenu od strane posebno školovanih djelatnika. Potpuno automatizirani postupci ili provjere identiteta uz pomoć umjetne inteligencije nisu bili priznati kao ravnopravna alternativa za slučajeve regulirane GwG-om. Time je nastao paradoks: dok su moderne tehnologije u drugim europskim zemljama već bile odobrene za regulirane identifikacije, njemačko je tržište uglavnom i dalje ovisilo o ručnim postupcima video-identifikacije. Posljedice koje su iz toga proizašle bile su očite: znatno viši troškovi procesa, ograničena skalabilnost, duže vrijeme do završetka postupka i često slabije korisničko iskustvo.
Što se mijenja s AMLR-om
Zaključak
AMLR je mnogo više od još jedne regulatorne prilagodbe. On označava prijelaz s nacionalnih modela identiteta na europski ekosustav digitalnog identiteta. Za poduzeća to znači manje regulatorne rascjepkanosti i veću skalabilnost. Za potrošačice i potrošače otvara se perspektiva jednostavnijih, bržih i dosljednijih postupaka identifikacije diljem cijele Europske unije.
Posebno za Njemačku, AMLR bi mogao pokrenuti dugo očekivanu promjenu. Odmak od skupih, ručnih postupaka video-identifikacije prema modernim, automatiziranim i europski priznatim rješenjima digitalnog identiteta.
