AMLR解读：2027年7月生效的欧盟反洗钱条例
欧盟反洗钱条例（AMLR）是什么，它如何与AMLD6和AMLA协调，2024年至2029年的所有日期，涵盖对象，主要条款规定，处罚措施以及技术标准现状。
简言之
AMLR 是欧盟反洗钱条例（Regulation (EU) 2024/1624）。它自 2027 年 7 月 10 日起适用，将适用于企业的洗钱规则整合为一份在所有成员国直接适用的文本。[1]
- 它与一项指令（AMLD6）和一个新机构（AMLA）并行，各自有其生效日期。[2][3]
- 它规定了覆盖范围、客户核查时间和身份验证方式。[1]
- 技术标准是 2026 年 10 月 2 日的最终草案，并非法律。[5]
自 2027 年 7 月 10 日起，无论银行、加密货币交易所还是高价值手表经销商位于哪个成员国，都将遵循相同的洗钱文本。[1] 本指南涵盖了 AMLR 取代了什么、它如何与第六部反洗钱指令 (AMLD6) 和反洗钱管理局 (AMLA) 配合、生效日期、涵盖范围、按条款划分的主要规则、处罚和技术标准。
AMLR 是什么以及它取代了什么
AMLR 于 2024 年 6 月 19 日在《官方公报》上发布，并于 2024 年 7 月 9 日生效。[1] 第 1 条规定了三个主题：义务实体采取的反洗钱和反恐怖融资措施、受益所有权透明度以及匿名工具的限制。[1]
它是一项条例，而非指令。第 90 条规定它“整体具有约束力，并直接适用于所有成员国”，并设定了日期：“它应自 2027 年 7 月 10 日起适用”，足球经纪人和职业俱乐部则自 2029 年 7 月 10 日起适用。[1] 欧盟理事会表示，它“首次在整个欧盟范围内全面统一了反洗钱规则”。[4]
现行指令 (EU) 2015/849 自 2027 年 7 月 10 日起废止，在此日期之前，将其转化为国内法的国家法律仍然适用。[2]
注意
生效日期和适用日期不同：自 2024 年 7 月 9 日起生效，自 2027 年 7 月 10 日起生效。[1]
AMLR、AMLD6 和 AMLA 如何协同工作
2024 年同时通过了三项法案，每项法案都有不同的职责。[1]
企业规则
AMLR, Regulation (EU) 2024/1624
- 谁是义务实体
- 客户尽职调查、受益所有人、报告、记录
- 欧盟现金支付上限
自 2027 年 7 月 10 日起适用
成员国规则
AMLD6, Directive (EU) 2024/1640
- 监管机构和金融情报部门（FIU）
- 受益所有人登记和银行账户登记
- 对义务实体的处罚
于 2027 年 7 月 10 日前转化
管理局
AMLA, Regulation (EU) 2024/1620
- 总部设在法兰克福
- 起草技术标准和指南
- 直接监督选定的金融实体
自 2025 年 7 月 1 日起适用
2024年的三项法案及其内容。[1][2][3]
AMLD6 面向成员国。大部分内容应在2027年7月10日前完成。[2] 请参阅我们关于AMLD6 和客户入职的帖子。
AMLA 不会取代国家监管机构。用它自己的话说：“从 2028 年起，AMLA 将直接监督欧盟 40 家最复杂的、高风险金融机构或集团。”[11] 符合条件的公司至少在六个成员国运营，并具有较高的剩余风险状况；40 是第一轮上限。[3] 对于其余公司，“国家监管机构和金融情报机构将继续发挥其作用”。[10] 请参阅我们的 AMLA 指南。
注意
AMLA 不批准任何产品和供应商。其常见问题解答称，它“不颁发任何文件或证书”。[10]
AMLR 时间表，2024年至2029年
两项工作并行推进：法规和机构。
- 2024年6月19日发布AMLR 在官方公报上发布。
- 2024年7月9日生效发布后第二十天。
- 2027年7月10日生效规则生效；旧指令废止。
- 2029年7月10日足球足球经纪人和职业俱乐部加入。
该法规从发布到全面适用。[1][2]
- 2025年7月1日AMLA 启动AMLA 法规适用。
- 2026年7月10日截止日期AMLA 首批标准的法律截止日期。
- 2026年9月30日最终草案AMLA 关于尽职调查标准的最终报告。
- 2027年7月1日筛选首次筛选的最晚开始时间。
- 2028年监督直接监督开始。
机构及其标准。[1][3][6][11]
AMLR 下的“负有义务的实体”
第3条列出了三类实体：信贷机构、金融机构以及金融领域之外的商业和专业机构。[1]
| 类别 | 涵盖对象 | 门槛或限制 |
|---|---|---|
| 信贷和金融机构 | 银行、投资公司、基金、人寿保险公司、货币兑换处、加密资产服务提供商 (CASP) | 无 |
| 法律和会计专业 | 审计师、会计师、税务顾问；金融、房地产和公司业务领域的公证人和律师 | 按工作类型 |
| 房地产 | 作为中介的房地产经纪人，包括租赁 | 租赁：月租金至少为 10,000 欧元 |
| 贵金属和宝石 | 定期或主要交易商 | 附件 V 清单 |
| 高价值商品 | 定期或主要交易商 | 价值超过 EUR 10,000 的珠宝和手表；价值超过 EUR 250,000 的机动车辆；价值超过 EUR 7,500,000 的飞机和水上交通工具 |
| 文化商品 | 经销商、画廊和拍卖行 | 交易额至少为 10,000 欧元 |
| 赌博 | 赌博服务提供商 | 国家豁免可能，但赌场绝无豁免 |
| 其他类别 | 信托或公司服务提供商、众筹提供商、信贷中介机构、投资移民运营机构、非金融混合活动控股公司 | 无 |
| 足球 | 足球经纪人和职业俱乐部 | 自 2029 年 7 月 10 日起；俱乐部适用于四种交易类型 |
根据第 3 条，并附有附件 IV 和 V 的义务实体。[1]
关于新内容，理事会表示该法规“将反洗钱规则扩展到新的义务实体，例如大多数加密行业、奢侈品交易商以及足球俱乐部和经纪人”。[4] AMLA 的清单增加了众筹提供商、投资移民运营机构、信贷中介机构和混合活动控股公司。[12]
CASP 被视为金融机构，而不是第 3 条的单独一项。[1] AMLR 加密指南和按义务实体类型划分的清单逐一涵盖了每个行业。
AMLR 的主要要求，逐条列出
客户尽职调查 (CDD) 是该法规的核心。每项主要规则及其条款：
| 主题 | 法规内容 | Article |
|---|---|---|
| 客户尽职调查触发因素 | 新的业务关系；偶发交易金额达10,000 欧元；资金转账和加密资产服务提供商为1,000 欧元；赌博业为2,000 欧元；现金交易达3,000 欧元需进行身份识别 | Art. 19 |
| 身份识别 | 个人：所有姓名、出生地点和完整出生日期、国籍、居住地。法人实体：法律形式、名称、注册办事处、法定代表人 | Art. 22(1) |
| 核实 | 身份证明文件，或具有中等或高保证级别的电子身份识别（eID）以及合格的信任服务 | Art. 22(6) |
| 受益所有人 | 直接或间接拥有25%或以上的股权，并行测试控制权；查阅登记册；在14个日历日内报告差异 | Arts. 51, 52, 22(7), 24 |
| 政治公众人物 (PEP) | 高级管理层批准，财富和资金来源，强化监控；包括家庭成员和有密切关系者；措施在离职后持续12个月或更长时间 | Arts. 42, 45, 46 |
| 制裁 | 客户、受益所有人人和控制人需定期与欧盟定向金融制裁进行核对 | Art. 20(1)(d), 26(4) |
| 刷新 | 高风险客户最长每1年更新一次，其余客户最长每5年更新一次 | Art. 26 |
| 记录 | 关系或交易结束后保留5年，然后删除 | Art. 77 |
| 现金上限 | 商品或服务交易商为10,000 欧元；较低的国家限额保持不变 | Art. 80 |
| 外包 | 事先通知监管机构，书面协议，定期控制；六项任务绝不允许外包 | Art. 18 |
| 自动化决策 | 入职和拒绝决策需要“有意义的人工干预” | Art. 76(5) |
所有条款均来自Regulation (EU) 2024/1624。[1]
有两条规则决定了入职流程的构建方式。首先是身份核实方式。
第 22(6) 条Regulation (EU) 2024/1624
“……通过以下任一方式：(a) 提交身份证件、护照或同等文件……；(b) 使用符合Regulation (EU) No 910/2014中“实质性”或“高”保证级别要求以及该法规规定的相关合格信任服务的电子身份识别方式。”
AMLA的最终标准草案将这两种方式保留为默认方式。对于无法合理地亲自出示文件且无法使用合格eID的人，远程基于文件的解决方案可作为替代方案，并且义务实体必须说明使用这些方案的理由。[6] 参见AMLR身份核实和AMLR下的欧盟数字身份钱包。
其次，当提供商完成部分工作时，谁来负责。
第 18(2) 条《(欧盟) 2024/1624 号条例》
“义务实体应对服务提供商执行的与外包任务相关的任何作为或不作为负全部责任。”
六项任务仍需在内部完成：全企业范围的风险评估、政策批准、客户的风险状况、入驻决策、FIU 报告以及检测标准的批准。[1] 深入了解第 18 条外包、25% 受益所有人规则、10,000 欧元现金限额以及第 26 条持续监控周期。
处罚：《AMLD6》规定了罚款金额
AMLR 未规定违反客户尽职调查的罚款。《第六次反洗钱指令》(AMLD6) 规定了国家法律必须允许对 AMLR 关于内部政策、客户尽职调查、报告和记录保存规则的“严重、重复或系统性违规行为”处以的罚款。[2]
第 55(2) 条《指令 (EU) 2024/1640》
“[...] 可施加的最高罚款金额至少是违规所得利益的两倍（如果该利益可以确定），或至少 1 000 000 欧元，以较高者为准”
- 信贷和金融机构：最高罚款至少为 10,000,000 欧元或年总营业额的 10%（以较高者为准）；自然人至少为 5,000,000 欧元。[2]
- 除罚款外：监管机构可以公开点名公司并撤销或暂停其授权；高级管理层也可能受到制裁。[2]
注意
这些是国家最高罚款的下限，而非罚款本身。成员国可以设定更高的金额，10% 的水平仅是针对信贷和金融机构的欧盟最低要求。[2]
2026 年 10 月 2 日的技术标准状况
AMLA 起草监管技术标准 (RTS)，供欧盟委员会通过。2026 年 10 月 1 日，它宣布了三份最终草案：“一旦获得通过并在欧盟官方公报上发布，它们将在生效六个月后适用。”[5] 尚未确定具体日期。[6]
| 工具 | 法律依据 | 2026 年 10 月 2 日的状况 |
|---|---|---|
| 客户尽职调查 RTS | Art. 28(1) | 2026 年 9 月 30 日的最终草案，已提交给欧盟委员会。尚未通过。[5][6] |
| 偶发和关联交易 RTS | Art. 19(9) | 最终草案已提交给欧盟委员会。没有新的更低阈值。[5][7] |
| 集团范围要求 RTS | Arts. 16(4), 17(3) | 最终草案已提交给欧盟委员会。[5] |
| 全企业范围风险评估指南 | Art. 10(4) | 草案。磋商于 2026 年 7 月 15 日结束。[9] |
| 持续监控指南 | Art. 26(5) | 草案。磋商于 2026 年 9 月 3 日结束。[12] |
| 客户尽职调查风险因素指南 | Art. 20(3) | 尚未公布。AMLA 于 2026 年 9 月 30 日的跟踪记录中没有相关条目。[8] |
| 外包和政治公众人物（PEPs）指南 | Arts. 18(8), 42(2) | 截止日期为 2027 年 7 月 10 日。2026 年 10 月 2 日未发现草案。[1][9] |
注意
最终报告即为最终草案。只有在欧盟委员会通过并将其发布在《官方公报》上后，它才具有法律效力。截至 2026 年 10 月 2 日，我们未发现任何已发布的内容。[5][8]
在AMLA的工具生效之前，某些欧洲银行管理局的指南（包括远程客户尽职调查指南）继续适用。[8] 完整内容请参见AMLA的最终客户尽职调查标准。
关于AMLR的常见误解
四项常见声明，已根据文本进行核对。
误解
“一切都从2027年7月10日开始。” 足球将在2029年跟进，AMLA的直接监督将于2028年开始，并且每个技术标准都将有自己的日期。[1][5][11]
误解
“欧盟禁止超过10,000欧元的现金。” 该上限约束商品或服务交易商，而非非专业身份的自然人之间的支付。3,000欧元是必须识别客户的现金金额。[1]
误解
“所有权门槛降至15%。” 文本规定为“25%或以上”。15%的门槛需要一项授权法案，而欧盟委员会在2027年10月1日之前将不会通过该法案。[1][13]
误解
“禁止使用文件进行远程注册。” AMLA的最终草案指出，义务实体“可以继续使用符合这些要求的现有远程注册工具”，作为合理的替代方案。[6]
Didit如何协助AMLR客户尽职调查
Didit提供检查和证据；决策和责任仍由义务实体承担。AMLR解决方案页面将每篇文章映射到一项检查，文档中的AMLR指南显示了设置。
身份验证通过文件或数字身份钱包（如MitID、BankID Sweden或Smart-ID）运行；欧盟数字身份（EUDI）钱包支持即将推出。企业验证返回公司注册数据，并将身份检查链接到每个所有者或高级职员。洗钱筛查涵盖1,300多个制裁、政治公众人物（PEP）和观察名单，每次检查费用为0.20美元，每日重新筛查费用为每人每年0.07美元。交易监控和定价有各自的页面。
Didit提供
- 通过数字身份钱包或文件进行身份检查
- 企业验证，并链接所有者检查
- 制裁和政治公众人物筛查，每日重新筛查
- 会话记录，保留期限可配置
由您负责
- 风险评估和政策
- 每个客户的风险状况
- 注册或拒绝的决定
- 向金融情报机构报告，以及相关责任
主要内容
- AMLR自2027年7月10日起适用；足球经纪人和职业俱乐部自2029年7月10日起适用。
- AMLR包含针对企业的规则；AMLD6包含处罚条款；AMLA是主管机构。
- AMLA的客户尽职调查标准是2026年9月30日的最终草案，尚未通过。
- 允许外包，但义务实体仍需承担全部责任。
常见问题
AMLR何时适用？
根据第90条，AMLR自2027年7月10日起适用。足球经纪人和职业足球俱乐部自2029年7月10日起适用。在此之前，转化了指令(EU) 2015/849的国家法律仍然适用。
AMLR、AMLD6和AMLA之间有什么区别？
AMLR，即Regulation (EU) 2024/1624，包含针对企业的规则并直接适用。AMLD6，即Directive (EU) 2024/1640，面向成员国，涵盖监管机构、注册机构和处罚。AMLA是位于法兰克福的欧盟机构，负责起草技术标准。
AMLA会取代我的国家监管机构吗？
不会。从2028年起，AMLA将直接监管一批选定的高风险金融机构，首轮最多40家。国家监管机构和金融情报机构将继续对其他所有实体履行职责。
根据AMLR，谁是义务实体？
第3条涵盖信用机构、金融机构（包括加密资产服务提供商）以及一系列其他企业和专业人士。该清单包括审计师、律师、房地产经纪人、高价值商品交易商和赌博服务提供商。足球经纪人和职业俱乐部将于2029年7月10日加入。
根据AMLR，使用身份证明文件进行远程入职是否仍然允许？
是的，根据现有文本，作为一种必须证明其合理性的替代方案。第22(6)条规定了两种方式：身份证明文件，或具有高或实质性保证级别的电子身份识别。AMLA于2026年9月30日发布的最终草案允许在以上两种方式都无法合理使用时采用其他远程解决方案，但该草案尚未通过。
受益所有人门槛是25%还是15%？
根据第52(1)条，直接或间接拥有25%或以上的股权，并同时进行控制测试。15%的门槛需要委员会的授权法案，委员会表示在2027年10月1日之前不会通过。
AMLA的监管技术标准是最终的吗？
AMLA已完成其中三项的起草工作，但它们尚未成为法律。AMLA于2026年10月1日向委员会提交了最终草案。它们只有在委员会通过并在《官方公报》上发布后才具有约束力。
违反AMLR的处罚是什么？
国家法律规定了金额，但不得低于AMLD6中规定的下限。国家最高罚款必须至少是违规所得收益的两倍或1,000,000 欧元，以较高者为准。对于信用机构和金融机构，至少为10,000,000 欧元或年总营业额的10%。
来源
- Regulation (EU) 2024/1624 (AMLR)，EUR-Lex，2024年6月19日官方公报。
- 《指令 (EU) 2024/1640》 (AMLD6), EUR-Lex, 2024年6月19日官方公报。
- Regulation (EU) 2024/1620 (AMLA regulation)，EUR-Lex，2024年6月19日官方公报。
- 反洗钱：理事会通过一揽子规则，欧盟理事会，新闻稿，2024年5月30日。
- AMLA完成制定私营部门关键标准，AMLA，新闻稿，2026年10月1日。
- 最终报告，AMLR第28(1)条下的RTS草案，AMLA，2026年9月30日。
- 最终报告，AMLR 第 19(9) 条下的 RTS 草案，AMLA，2026 年 10 月 1 日发布。
- 监管工具追踪器，AMLA，最后更新于 2026 年 9 月 30 日。
- 公众咨询，AMLA，2026 年 10 月 2 日查阅。
- 常见问题，AMLA。
- AMLA 在统一欧盟监管方面迈出重要一步，AMLA。
- AMLA 就业务关系持续监控指南草案征求意见，AMLA，2026 年 6 月 3 日。
- 金融服务立法中二级法案的优先级别降低，欧盟委员会，2025 年 10 月 6 日。
要将每个要求映射到检查，请打开 AMLR 解决方案页面。