Hukum Uni Eropa Mengizinkan Jeda Lima Tahun Sebelum Anda Memeriksa Ulang Kepemilikan Pelanggan (ID)

Pasal 26 peraturan anti-pencucian uang Uni Eropa menetapkan batas luar seberapa usang informasi pelanggan dapat terjadi: satu tahun untuk pelanggan berisiko tinggi, lima tahun untuk semua yang lain. Pemilik dan direktur perusahaan dapat berubah berkali-kali dalam jangka waktu tersebut. Aturan yang akan menutup celah tersebut masih dalam draf.

Batas luarnya adalah lima tahun

Pasal 26(2) Peraturan (EU) 2024/1624 menyatakan bahwa jeda antara pembaruan informasi pelanggan tidak boleh melebihi satu tahun untuk pelanggan berisiko tinggi, atau lima tahun untuk semua yang lain.

Itu adalah batas atas, bukan jadwal

Periode tersebut harus bergantung pada risiko yang ditimbulkan oleh hubungan bisnis. Lima tahun adalah jeda terpanjang yang diizinkan untuk pelanggan berisiko rendah, bukan siklus yang direkomendasikan.

Tiga peristiwa memaksa peninjauan di antara

Pasal 26(3): perubahan keadaan relevan pelanggan, kewajiban hukum untuk menghubungi mereka mengenai kepemilikan manfaat, atau menjadi sadar akan fakta yang relevan.

Kata-kata regulator adalah berkala dan berbasis peristiwa

AMLA menggambarkan model ini sebagai tinjauan berkala dan berbasis peristiwa yang diterapkan berdasarkan pendekatan berbasis risiko. Pemantauan berkelanjutan diperlukan untuk transaksi, bukan untuk informasi pelanggan.

Rinciannya masih ditulis

AMLA menerbitkan draf pedoman pada 3 Juni 2026. Konsultasi ditutup pada 3 September 2026. Pasal 26(5) telah menetapkan batas waktu 10 Juli 2026.

Data perusahaan bergerak lebih cepat dari dasar

Direktur mengundurkan diri, kepemilikan saham berpindah, dan entitas dihapus secara terus-menerus. Tidak ada yang membuat catatan kepemilikan berusia empat tahun akurat dengan batas lima tahun.

Verifikasi bisnis akurat pada hari dilakukan dan memburuk sejak saat itu

Memverifikasi bisnis berarti menetapkan siapa yang memiliki dan mengendalikannya. Di bawah undang-undang anti-pencucian uang Uni Eropa, itu berarti mengidentifikasi pemilik manfaat, manusia nyata di balik perusahaan. Tidak seperti identitas seseorang, jawaban itu tidak stabil: saham berpindah tangan, direktur mengundurkan diri, struktur kepemilikan diorganisasi ulang, dan perusahaan dihapus.

Konsekuensinya spesifik. Entitas yang diwajibkan, yang berarti perusahaan yang berlaku aturan anti-pencucian uang, dapat menyelesaikan pemeriksaan yang sempurna pada hari Senin dan memiliki gambaran yang salah pada kuartal berikutnya. Tidak ada yang gagal. Dunia bergerak.

Itulah perbedaan antara memverifikasi seseorang dan memverifikasi perusahaan. Foto paspor dan tanggal lahir tetap benar. Daftar pemegang saham tidak. Oleh karena itu, setiap aturan tentang seberapa sering untuk melihat lagi melakukan lebih banyak pekerjaan dalam verifikasi bisnis daripada dalam pemeriksaan identitas individu, yang membuat angka-angka dalam Pasal 26 layak dibaca dengan cermat.

Masalah yang sama muncul di mana pun rezim menarik sektor-sektor yang memiliki hubungan pelanggan yang panjang, seperti yang dilakukan reformasi Tranche 2 AUSTRAC di Australia.

Pasal 26 menetapkan batas atas keusangan, bukan jadwal pemantauan

Pasal 26(2) Peraturan (EU) 2024/1624 membuat periode antara pembaruan informasi pelanggan bergantung pada risiko yang ditimbulkan oleh hubungan bisnis. Kemudian menetapkan batas keras. Jeda "tidak akan dalam hal apa pun melebihi" satu tahun untuk pelanggan berisiko tinggi, atau lima tahun untuk semua yang lain.

Peraturan ini adalah satu-satunya buku aturan anti-pencucian uang Uni Eropa, yang dikenal sebagai AMLR, dan berlaku langsung di setiap negara anggota daripada harus diimplementasikan ke dalam hukum nasional terlebih dahulu.

Baca kalimatnya dengan cermat, karena strukturnya lebih penting daripada angka-angkanya. Periode "akan bergantung pada risiko yang ditimbulkan oleh hubungan bisnis". Angka satu dan lima tahun adalah titik di mana jeda menjadi melanggar hukum terlepas dari risikonya. Perusahaan yang meninjau setiap pelanggan berisiko rendah pada siklus lima tahun belum memenuhi Pasal 26(2); itu telah memenuhi batas atas dan melewatkan penilaian risiko yang menentukan interval sebenarnya.

Penting juga untuk tepat tentang apa yang dicakup oleh "pemantauan berkelanjutan". Pasal 26(1) mensyaratkan pemantauan hubungan bisnis termasuk transaksi yang dilakukan di dalamnya. Observasi berkelanjutan berlaku untuk transaksi dan aktivitas. Informasi pelanggan, termasuk siapa yang memiliki perusahaan, diatur oleh siklus peninjauan. Perbedaan ini penting ketika tinjauan menemukan sesuatu, karena pada saat itulah kewajiban pelaporan dengan tenggat waktunya sendiri dapat dimulai.

Tiga peristiwa memerlukan peninjauan sebelum waktu habis

Pasal 26(3) Peraturan (EU) 2024/1624 mensyaratkan entitas yang diwajibkan untuk meninjau dan memperbarui informasi pelanggan ketika salah satu dari tiga hal terjadi, terlepas dari di mana siklus berkala berada. AMLA menyebut ini tinjauan berbasis peristiwa, berbeda dengan interval yang telah ditentukan dari tinjauan berkala.

Tiga pemicu, dalam kata-kata peraturan itu sendiri, adalah:

• "terjadi perubahan dalam keadaan relevan pelanggan"
• entitas memiliki "kewajiban hukum dalam tahun kalender yang relevan untuk menghubungi pelanggan dengan tujuan meninjau informasi relevan apa pun yang berkaitan dengan pemilik manfaat", atau untuk mematuhi Petunjuk Dewan 2011/16/EU tentang kerja sama administratif dalam perpajakan
• "mereka menjadi sadar akan fakta relevan yang berkaitan dengan pelanggan"

Yang pertama dan ketiga bersifat luas berdasarkan desain dan menempatkan beban pada perhatian. Perubahan keadaan hanya memicu peninjauan jika seseorang mencatat bahwa itu terjadi, dan perusahaan menjadi sadar akan fakta relevan hanya jika sesuatu memunculkannya. Tidak ada kewajiban yang menentukan di mana harus mencari.

Draf AMLA membahas satu kasus konkret. Selama pembaruan berdasarkan Pasal 26(2), atau tinjauan berbasis peristiwa berdasarkan Pasal 26(3), entitas yang diwajibkan "harus menilai apakah dokumen identitas yang kedaluwarsa, paspor, atau yang setara harus diperbarui, termasuk untuk orang perorangan atau pemilik manfaat sehubungan dengan badan hukum". Pemilik manfaat perusahaan disebutkan secara eksplisit.

Standar operasional terbuka untuk komentar hingga 3 September 2026

Otoritas Anti-Pencucian Uang dan Penanggulangan Pendanaan Terorisme, yang dikenal sebagai AMLA, menerbitkan kertas konsultasi setebal 57 halaman pada 3 Juni 2026 yang menetapkan draf pedoman tentang pemantauan berkelanjutan. Tanggapan diharapkan paling lambat 3 September 2026. Sidang publik diadakan pada 2 Juli 2026.

Dua tanggal berdampingan dalam catatan. Pasal 26(5) AMLR menyatakan bahwa "hingga 10 Juli 2026, AMLA akan mengeluarkan pedoman tentang pemantauan berkelanjutan hubungan bisnis". Konsultasi mengenai draf tersebut tidak ditutup hingga 3 September 2026. Per 28 Juli 2026 pedoman tersebut tetap dalam draf.

Apa yang diusulkan draf adalah struktur dua bagian. Bagian pertama mencakup pembaruan dokumen, data, dan informasi pelanggan "melalui apa yang disebut tinjauan berkala dan berbasis peristiwa, yang diterapkan sesuai dengan pendekatan berbasis risiko". Bagian kedua mencakup perancangan dan pengujian kerangka kerja untuk mendeteksi transaksi dan aktivitas yang tidak biasa, yang mungkin termasuk pemeriksaan pra-transaksi, pemantauan waktu nyata, atau tinjauan pasca-transaksi tergantung pada bisnis.

Mengenai frekuensi, draf menolak untuk menetapkan angka. Dikatakan frekuensi dan tingkat pembaruan "harus berbasis risiko", dengan mempertimbangkan tingkat risiko pelanggan dan profil risiko keseluruhan, serta informasi yang sudah dimiliki. Batas luar dalam Pasal 26(2) tetap menjadi satu-satunya angka tetap.

Bagi perusahaan yang sedang membangun siklus peninjauan sekarang, posisi praktisnya adalah batas-batasnya sudah ditetapkan dan metodenya belum. Itu adalah bentuk yang akrab: kewajiban ada dalam peraturan, spesifikasi sedang ditulis secara terpisah, dan pola yang sama terlihat dalam pekerjaan FCC mengenai pemeriksaan identitas untuk perusahaan telepon.

Jika Anda menanggapi

Jendela konsultasi terbuka selama lima minggu lagi

AMLA mencantumkan pertanyaan spesifiknya di bagian 5.2 kertas konsultasi. Dikatakan komentar paling berguna ketika menanggapi pertanyaan yang dinyatakan, memberikan alasan yang jelas, memberikan bukti pendukung, dan menjelaskan pilihan peraturan alternatif yang harus dipertimbangkan AMLA. Tanggapan ditutup pada 3 September 2026. Semua kontribusi dipublikasikan setelahnya kecuali kerahasiaan diminta.

Poin-poin penting

• Lima tahun adalah batas atas, bukan siklus. Pasal 26(2) membuat interval tergantung pada risiko. Angka satu dan lima tahun adalah titik di mana jeda menjadi melanggar hukum apa pun yang dikatakan penilaian risiko.
• Informasi pelanggan dan transaksi diatur secara berbeda. Pemantauan berkelanjutan berlaku untuk transaksi dan aktivitas. Informasi pelanggan, termasuk kepemilikan manfaat, berjalan pada tinjauan berkala ditambah pemicu.
• Dua dari tiga pemicu bergantung pada pengamatan. Perubahan keadaan dan menjadi sadar akan fakta relevan keduanya memerlukan sesuatu untuk muncul terlebih dahulu. Pasal 26(3) tidak mengatakan di mana harus mencari.
• Metode masih terbuka. Draf pedoman AMLA tidak menetapkan frekuensi di luar batas Pasal 26(2), dan konsultasi berlangsung hingga 3 September 2026.

Menggunakan Didit untuk siklus peninjauan yang dijelaskan Pasal 26

Pasal 26 membutuhkan dua hal yang berbeda pada dua waktu yang berbeda, dan keduanya sesuai dengan pemeriksaan yang berbeda. Verifikasi Bisnis (KYB) menetapkan kepemilikan dan kontrol saat orientasi dan dapat dijalankan kembali pada tinjauan berkala, mengembalikan posisi daftar saat ini daripada yang terakhir ditangkap. Penyaringan AML Perusahaan dan AML Orang mencakup sanksi dan pemeriksaan orang yang terpapar secara politis pada entitas dan orang-orang di baliknya. Ekstraksi Orang Kunci menarik direktur dan pejabat yang harus dilihat dalam tinjauan.

Tarif yang dipublikasikan adalah $2.00 per paket Verifikasi Bisnis (KYB), $0.20 per pemeriksaan Dokumen KYB, dan $0.20 untuk Penyaringan AML Perusahaan atau AML Orang. Ekstraksi Orang Kunci gratis. Harga modul saat ini tercantum di halaman harga.

Apa yang tidak diputuskan dari semua ini adalah kapan harus melihat. Empat hal tetap ada pada entitas yang diwajibkan: menetapkan interval peninjauan, menilai apakah perubahan keadaan bersifat material, memutuskan apa yang dianggap sebagai fakta relevan, dan mencatat mengapa interval dipilih. Pasal 26(2) membuat periode sebagai fungsi dari penilaian risiko entitas itu sendiri. Menjalankan kembali pemeriksaan adalah tugas; memutuskan bahwa itu jatuh tempo adalah penilaian, dan peraturan menempatkan penilaian itu pada perusahaan.

Pertanyaan umum

Seberapa sering AMLR mengharuskan Anda memperbarui informasi pelanggan?

Pasal 26(2) Peraturan (EU) 2024/1624 menyatakan bahwa periode antara pembaruan bergantung pada risiko hubungan bisnis dan tidak akan dalam hal apa pun melebihi satu tahun untuk pelanggan berisiko tinggi, atau lima tahun untuk semua pelanggan lain. Itu adalah batas luar, bukan interval yang direkomendasikan. Siklus yang lebih pendek mungkin diperlukan oleh risiko.

Apakah AMLR mensyaratkan pemantauan informasi pelanggan secara berkelanjutan atau abadi?

Bukan informasi pelanggan. Pasal 26 menetapkan tinjauan berkala pada interval berbasis risiko, ditambah tinjauan berbasis peristiwa ketika pemicu dalam Pasal 26(3) terjadi. AMLA menggambarkan ini sebagai tinjauan berkala dan berbasis peristiwa yang diterapkan sesuai dengan pendekatan berbasis risiko. Pemantauan berkelanjutan berlaku untuk transaksi dan aktivitas, yang merupakan kewajiban terpisah.

Peristiwa apa yang memicu peninjauan berdasarkan Pasal 26(3)?

Tiga. Perubahan dalam keadaan relevan pelanggan. Kewajiban hukum selama tahun kalender untuk menghubungi pelanggan untuk meninjau informasi kepemilikan manfaat, atau untuk mematuhi Petunjuk Dewan 2011/16/EU. Dan menjadi sadar akan fakta relevan yang berkaitan dengan pelanggan.

Apakah pedoman pemantauan berkelanjutan AMLA sudah final?

Tidak. AMLA menerbitkan kertas konsultasi tentang draf pedoman pada 3 Juni 2026 dan konsultasi ditutup pada 3 September 2026. Pasal 26(5) AMLR menetapkan batas waktu 10 Juli 2026 bagi AMLA untuk mengeluarkannya. Per 28 Juli 2026 pedoman tersebut tetap dalam draf.

Bacaan terkait

• FCC ingin perusahaan telepon menjalankan KYC ala bank — Kewajiban yang ditulis dalam aturan bertahun-tahun yang lalu, dengan spesifikasi yang datang secara terpisah.
• AUSTRAC Tranche 2 untuk pedagang logam mulia & batu — Bagaimana uji tuntas pelanggan terlihat untuk sektor yang memasuki rezim AML untuk pertama kalinya.
• Regulator bertanya pasar prediksi tentang identitas, bukan perdagangan — Pertanyaan yang sama tiba di sektor yang sebagian besar beroperasi tanpanya.
• Formulir SMR AUSTRAC baru (2026) — Apa yang terjadi setelah tinjauan menemukan sesuatu yang terlihat salah.

Sumber

1. Peraturan (EU) 2024/1624 tentang pencegahan penggunaan sistem keuangan untuk tujuan pencucian uang atau pendanaan terorisme — EUR-Lex · Pasal 26 · 31 Mei 2024
2. Kertas Konsultasi: Draf Pedoman tentang pemantauan berkelanjutan hubungan bisnis berdasarkan Pasal 26(5) Peraturan (EU) 2024/1624 — AMLA, Frankfurt am Main · 3 Juni 2026
3. Konsultasi tentang draf Pedoman tentang pemantauan berkelanjutan hubungan bisnis — AMLA · terbuka hingga 3 September 2026

Siapa yang menulis ini

Tuan Nguyen — Pertumbuhan · Didit

Menulis tentang verifikasi identitas, penipuan, dan kepatuhan di Didit. Artikel ini ditulis dari teks Pasal 26 dan kertas konsultasi AMLA sendiri daripada dari ringkasan sekunder. Kosakata peraturan itu sendiri adalah tinjauan berkala dan berbasis peristiwa, dan itulah kosakata yang digunakan di sini.

Terakhir ditinjau 28 Juli 2026 terhadap sumber di atas