Kryptosiirtojen Travel Rule – itsehallinnoitu lompakko ja 1 000 euron raja
EU:n Travel Rule on jo voimassa. Asetusta (EU) 2023/1113 on sovellettu 30.12.2024 alkaen. Se sääntelee tietoja, joiden on kuljettava tiettyjen kryptovarasiirtojen mukana. Kryptovarapalvelun tarjoajan (CASP) on ensin selvitettävä, osallistuuko siirtoon säännelty palveluntarjoaja, eikä vain sitä, ylittääkö summa 1 000 euroa. Tämä raja koskee itsehallinnoidun osoitteen hallinnan erillistä arviointia; se ei ole yleinen poikkeus tietovaatimuksista.
Ketä säännöt koskevat ja milloin eivät?
Opas on tarkoitettu erityisesti ruotsalaisille CASP-yrityksille, vaatimustenmukaisuudesta vastaaville, siirtotiimeille ja neuvonantajille. Asetuksen 2 artikla kattaa muun muassa siirrot, joissa EU:hun sijoittautunut CASP osallistuu siirtoon. Kahden yksityishenkilön suora siirto ilman CASPia jää pääsääntöisesti näiden kryptovarasiirtoja koskevien erityissääntöjen ulkopuolelle. Muuta lainsäädäntöä voidaan silti soveltaa.
Itsehallinnoitu osoite (self-hosted address) ei asetuksessa tarkoitetulla tavalla ole sidoksissa CASPiin. Osoite ei yksin osoita omistajaa tai määräysvaltaa, siirron lainmukaisuutta eikä sitä, onko henkilö CASPin asiakas.
Päätöstaulukko: CASP, itsehallinnoitu osoite ja 1 000 euroa
| Tilanne | Tärkein kysymys | Kirjattavat tiedot |
|---|---|---|
| CASPilta CASPille | Kulkevatko lähettäjän ja vastaanottajan pakolliset tiedot siirron mukana ajoissa? | Rooli, vastapuoli, pakolliset kentät, suojattu kanava ja siirtotunniste. |
| CASPilta itsehallinnoituun osoitteeseen | Onko lähettävä CASP kerännyt tarvittavat tiedot? Yli 1 000 EUR: onko arvioitu, omistaako lähettäjä osoitteen tai hallitseeko hän sitä? | Osoitetyyppi, arvo, aika, lähde, lisäkontrolli ja päätös. |
| Itsehallinnoidusta osoitteesta CASPille | Onko vastaanottava CASP hankkinut tiedot ja tunnistanut siirron? Yli 1 000 EUR: onko vastaanottajan omistusta tai hallintaa arvioitu? | Asiakassuhde, siirtoviite, muuntokurssi ja riskiarvio. |
| Yksityishenkilöltä toiselle ilman CASPia | Jääkö siirto näiden kryptovarasiirtovelvoitteiden ulkopuolelle? | Tosiseikat, jotka osoittavat ettei CASP osallistu; osoite ei yksin riitä. |
14 ja 16 artiklassa velvoitteet määräytyvät CASPin roolin mukaan. Taulukko ei korvaa oikeudellista luokittelua, teknisiä tarkastuksia tai rahanpesun estämistä koskevia muita velvoitteita.
Mitä tietoja siirron mukana on oltava?
14 artiklan mukaan lähettävän CASPin tulee varmistaa, että tarvittavat lähettäjän ja vastaanottajan tiedot seuraavat kryptovarasiirtoa. Vaaditut tiedot riippuvat muun muassa siitä, käytetäänkö DLT-osoitetta vai tilinumeroa. Tiedot on toimitettava turvallisesti säädetyssä järjestyksessä ja ajassa. Artiklan 14(8) mukaan CASP ei saa käynnistää tai toteuttaa siirtoa ennen artiklan ehtojen täyttymistä.
Artiklat 16–17 edellyttävät vastaanottavalta CASPilta menettelyitä puuttuvien tai puutteellisten tietojen havaitsemiseen ja käsittelyyn. Välittäviä CASP-toimijoita koskevat erilliset artiklat 19–21. Merkitse aina organisaation todellinen CASP-rooli.
Onko alle 1 000 euron siirrot vapautettu?
Ei. Travel Rule ei ala vasta 1 000 eurosta: tietovaatimuksia voi soveltua myös pienempiin CASP-siirtoihin. Artiklat 14(5) ja 16(2) velvoittavat lisätoimiin itsehallinnoidun osoitteen omistuksen tai hallinnan arvioimiseksi, kun siirto ylittää 1 000 EUR. Pienemmät siirrot eivät ole yleisesti vapautettuja.
Euroopan pankkiviranomaisen EBA/GL/2024/11-ohjeet tarkentavat itsehallinnoitujen osoitteiden tunnistamista, asiakastietoja, raja-arvon laskemista ja hallinnan tarkastusmenetelmiä. Kirjaa arvostusajankohta, vaihtokurssi ja valittu menettely. Tarkista koko säädös ja ohjeet yksittäisessä tapauksessa.
Kolme käytännön esimerkkiä
Esimerkki 1: 600 euroa CASPilta itsehallinnoituun osoitteeseen
Asiakas haluaa lähettää 600 euroa palveluntarjoajaltaan itsehallinnoituun osoitteeseen. Summa ei poista siirtotieto- tai riskienhallintavelvoitteita. Yli 1 000 euron erityistarkistus ei laukea vain tämän summan perusteella, mutta muita riskiperusteisia vaatimuksia voi olla.
Esimerkki 2: 1 500 euroa itsehallinnoidusta osoitteesta CASPille
CASP vastaanottaa asiakkaalleen 1 500 euron arvoisen siirron. Sen on tunnistettava siirto, kerättävä 16 artiklan tiedot ja toteutettava asianmukaiset toimet sen arvioimiseksi, omistaako vastaanottaja osoitteen tai käyttääkö siihen määräysvaltaa. Kuvakaappaus ei automaattisesti riitä todisteeksi.
Esimerkki 3: yksityinen suora siirto ilman CASPia
Kaksi henkilöä siirtää kryptovaroja suoraan itsehallinnoitujen osoitteiden välillä ilman CASPia. Siirto jää yleensä näiden erityisten siirtovelvoitteiden ulkopuolelle. Arvioi uudelleen, jos CASP osallistuu tai muut säännökset soveltuvat.
Käsittelyn ja todistusaineiston tarkistuslista
- Määrittele soveltamisala, palvelu ja CASPin rooli: lähettävä, vastaanottava tai välittävä.
- Tunnista CASP-vastapuoli tai itsehallinnoitu osoite luotettavilla teknisillä ja asiakastiedoilla.
- Kirjaa siirtotunniste, päivä, summa, vaihtokurssi ja tietovaatimukset; suojaa henkilötiedot.
- Varmista vaadittujen lähettäjä- ja vastaanottajatietojen kattavuus ja turvallinen, oikea-aikainen toimitus.
- Tee soveltuva arvio itsehallinnoidun osoitteen omistuksesta tai hallinnasta ja erota näyttö oletuksista.
- Dokumentoi puutteet, eskalointi, riskitoimet ja valtuutettu päätös käyttöoikeussuojattuun järjestelmään.
- Seuraa poikkeamia ja prosessimuutoksia. Täytetty tarkistuslista ei yksin salli siirtoa.
Yleisiä virheitä ja rajauksia
- 1 000 euron rajan pitäminen yleisenä poikkeuksena.
- Jokaisen kryptolompakon omistajan käsitteleminen CASPina.
- Lähettävän, vastaanottavan ja välittävän CASPin velvoitteiden sekoittaminen.
- Asiakkaan tunnistetietojen lähettäminen suojaamattomassa sähköpostissa tai avoimessa taulukossa.
- Hallinnollisen vihreän tilan tulkitseminen juridiseksi hyväksynnäksi.
- Erillisten rahanpesu- ja pakotesääntöjen unohtaminen.
Usein kysyttyä Travel Rulesta
Koskeeko Travel Rule kaikkia kryptolompakoita?
Ei. Se koskee tiettyjä siirtoja, kuten CASPin kautta tapahtuvia siirtoja. Suorat yksityiset siirrot ilman CASPia ovat yleensä näiden säännösten ulkopuolella.
Onko 1 000 euroa vapautusraja?
Ei. Artiklat 14(5) ja 16(2) koskevat itsehallinnoidun osoitteen omistuksen tai hallinnan lisäarviota. Muut tietovaatimukset voivat koskea pienempiäkin siirtoja.
Pitääkö asiakkaan henkilöllisyys aina tarkistaa uudelleen?
Asetuksessa on tarkat tiedonkeruu- ja varmennusvaatimukset sekä tilanteita, joissa aiempi varmennus voi riittää. Arvioi kyseisen artiklan ja olemassa olevien asiakastietojen perusteella.
Riittääkö kuvakaappaus todisteeksi lompakon hallinnasta?
Ei automaattisesti. Menetelmän on osoitettava luotettavasti tarvittava omistus tai hallinta sovellettavien sääntöjen ja EBA-ohjeiden mukaan.
Korvaako mallipohja Travel Rule -järjestelmän?
Ei. Malli helpottaa dokumentointia, mutta ei korvaa turvallista tiedonsiirtoa, asiakkaan tuntemista, teknisiä tarkastuksia tai valtuutettuja päätöksiä.
Aiheeseen liittyvä asiakirjapaketti: Asiakirjapaketti Travel Rule -sääntöön, lompakkotarkistuksiin ja todisteisiin.
Oikeuslähteet, ajankohta ja rajaukset
Ensisijaiset lähteet: Regulation (EU) 2023/1113, Articles 2, 14–18, 19–21 and 40; EBA/GL/2024/11, 30 December 2024. Toimituksellinen lähdetarkistus 12.11.2026. Yleistä tietoa, ei yksilöllistä oikeudellista neuvontaa. Tarkista muutokset ja valvontavaatimukset ennen todellisia siirtoja.
