平台合规鉴别 专业深化 · 平台合规鉴别

欧盟反洗钱新规怎么查:客户身份资料存在哪、自己能拿到什么

2024 年欧盟通过了一整套反洗钱新规,由三份文件组成:一份直接适用的条例、一份要靠成员国自己落地的指令、还有一个新设的欧盟反洗钱局,2027 年 7 月 10 日起全面生效。这篇讲这套东西怎么运转:你的身份资料存在哪几处、你自己能拿到什么、机构必须配合到什么...

你去欧洲一趟,开一张当地银行的卡。柜员递过来一叠文件:要身份证件,要职业,要收入来源,还要你提供公司注册号,再要一份说明公司里谁是真正老板的材料。

你有点烦,觉得不过是开个账户。至于那家银行把你填的这些记在哪儿、存多久、谁能翻看,你根本没想到要问。

但这恰恰是反洗钱监管最核心的一环。

2024 年,欧盟通过了一整套新的反洗钱规则,2027 年 7 月 10 日起全面生效。这套规则第一次把「客户身份资料存在哪、谁能查、你本人能拿到什么」这些事写成了明明白白的条款。

这篇讲三件事:这套新规由什么组成、你的资料去了哪些地方、以及作为普通人你手上有哪些权利。看完你会发现,它和你的距离比你想的近——不是只有金融从业者才需要关心的事。

先声明:不荐股、不喊单、不替你做投资决策,也不构成投资建议。

PART ONE · 它是什么

一、这不是一部法规,是三份文件

1、AMLR:实体义务,直接适用

先把最容易搞混的地方说清楚。这套新规由三份文件组成,各自管不同的事。很多人把它们混着叫「欧盟反洗钱新规」,结果理解全错。

第一份是反洗钱条例(Regulation (EU) 2024/1624,简称 AMLR)。它管的是实体义务:客户尽职调查怎么做、受益所有人怎么查、资料怎么留、可疑交易怎么报。

这份文件最关键的一点是它的法律形式——是「条例」,不是「指令」。

区别很大。指令需要各国转化为国内法,转化的过程里各国会加自己的东西,结果是同一个要求在二十几个国家有二十几种版本。条例不需要转化,它在欧盟全部成员国直接适用、都柏林那家小银行和塔林那家支付公司读的是同一段文字。

它 2024 年 5 月 31 日通过,6 月 19 日刊登在欧盟官方公报,7 月 9 日生效,2027 年 7 月 10 日起适用。职业足球俱乐部和足球经纪人晚两年,2029 年 7 月 10 日起才纳入。

「从指令变成条例」是这次改革最实质的一步。它想解决的是同一个问题:过去那种「同一个要求、各国各理解」的空间,正是被用来做监管套利的。哪里规则松,钱和业务就往哪里挪。现在这个空间被压小了。

2、AMLD6:机构框架,靠成员国自己落地

第二份是第六版反洗钱指令(Directive (EU) 2024/1640,简称 AMLD6)。它管的是机构层面:各国监管机构的权限、金融情报单元怎么运作、受益所有权登记册怎么建、跨境怎么协作。

它的性质是「指令」,所以要靠各国自己去改国内法。成员国的转化截止日同样定在 2027 年 7 月 10 日。

不过它不是所有部分都拖到那一天。登记册访问条款(第 74 条)分阶段到位:登记访问的部分要求在 2025 年 7 月 10 日前具备,核心的登记册条款(涉及受益所有权登记册的第 11 至 13 条和第 15 条)以及反洗钱局的技术标准,要求在 2026 年 7 月 10 日前完成。

把两份文件的关系记成一句话:条例定规矩,指令造机器。你要遵守的具体义务看条例,你要去查登记册、找监管机构、提投诉,得走各国按指令搭出来的这套机构。

3、AMLA:新设的欧盟反洗钱局

第三份是设立反洗钱局的条例(Regulation (EU) 2024/1620,简称 AMLAR)。

这是一个新机构,总部在法兰克福,2025 年 7 月 1 日启动运作。它的定位不是取代各国监管机构,而是站在上面做三件事:制定统一标准、协调各国监管机构、牵头跨境案件的分析。

从 2028 年前后开始,它还会直接监管一小批风险最高、跨境业务最多的机构,大约四十家左右。这批机构从此不用再面对二十几个国家的监管者,而是面对一个。

这里有个常见误解要澄清:反洗钱局不是欧盟的「证监会」,也不是投资者保护机构。它不管你的投资亏了怎么办,不管券商有没有尽信息披露义务,它管的是「钱有没有被洗干净」这一件事。投资者保护走的是另一套体系——各成员国的金融服务和补偿机制是另一条线。别把两套体系混在一起看。

二、你的身份资料存在哪几处

1、第一处:机构自己的客户档案

这是最基本的一层。你在一家银行开户,填的资料就在这家银行的系统里。这部分不新鲜,任何一家受反洗钱监管的机构一直都有。

新规变化的是内容的颗粒度和时效要求:受益所有人要查到你实际控制人的层面,资料要持续更新而不是一次性填报,客户关系结束之后还要按规定的年限留着。

这一层的关键是你的「客户尽职调查」到底查了多深。以前查到什么程度差别很大,现在有了统一底线。

2、第二处:成员国中央的受益所有权登记册

这是新规里最实质的新东西之一。

受益所有人指的是:最终真正控制一个法人的人。表面上签字的是物业公司,幕后站着的是某个人,这中间可能隔着好几层结构。以前这些信息大多只有公司自己内部知道,只有税务和司法机构在需要时才去查。

新规要求成员国建立一个集中登记册,把这类信息登记进去,并接受核实。

门槛方面,新规则定为持股或表决权 25% 或以上就算受益所有人。这比过去严了一点点——旧规则是「超过 25%」,也就是说正好持有 25% 的人原本不算在内,现在算了。

另外欧盟委员会还可以针对被评估为高风险的类别,把门槛降到最低 15%。

多层结构里的算法也定了:间接持股沿链条一环一环相乘,不同链条要合并计算。比如一个人通过两条平行路径各持有 15%,单独看每条都不过线,但合起来是 30%,他就是受益所有人。这一条堵的正是「把控制权拆成几条平行线来卡在门槛以下」这种做法。

3、第三处:跨境互联的那张网

第三层是全新搭建的跨境机制。

会员国各自把银行账户、支付账户、证券账户和加密资产账户的信息,收进本国的一套中央自动化系统里,然后把这些系统互联起来,形成一个被称为 BARIS 的账户登记互联体系。

按指令的规定,金融情报单元、反洗钱局和监管机构对这些互联系统享有即时且无过滤的访问。也就是说,一个成员国的调查员想查另一个成员国某个账户的情况,不用走漫长的人工请求流程,直接就能检索。

同时规则要求各成员国对这套系统只保留识别持有人所需的最小必要数据,并且规定留存期限要与客户尽职调查资料的留存期限一致,例外延长最多不超过额外五年。

这一层是整场改革里技术含量最高、也最不容易被普通人察觉的部分。它不改变你在自家银行的体验,但它把「换个国家藏起来」的可行性压得很低。对于那些把「换个壳公司换个辖区」当成保护手段的人来说,这是坏消息。

三、你自己能拿到什么

1、通用数据保护规则给你的权利

这部分要分清两个来源。

第一个来源是欧盟通用的数据保护规则(GDPR)。它给个人一整套权利,而且这些权利不受反洗钱条例的影响:

你有权知道机构收集了你的什么资料、用来做什么;你有权拿到你个人数据的副本;你有权要求更正不准确或不完整的部分;你有权在特定条件下要求删除、限制处理;你有权基于自身情况反对某些处理;你有权把自己的数据从一家机构带走(可携带权)。

第二个来源就是反洗钱条例本身。它要求机构在处理你的资料时,说明处理的依据和目的。这条很关键——因为反洗钱场景下的资料处理,依据是法定义务而不是你的同意,机构不能用「你同意了所以这样」来搪塞你。

两者叠加的实际效果是:你不需要有特殊身份,就有权知道自己被记了什么。如果一家机构拿着「反洗钱要求」当理由拒绝说明依据和目的,那是它在两个体系之间找了个不该找的缝。

2、自动化决定:人工干预、解释和异议

新规里有一条专门针对现在越来越普遍的自动化审批。

它规定:当机构用自动化方式作出「接受客户、拒绝客户、保留客户、终止客户关系、拒绝一笔交易、或者改变客户尽职调查级别」这类决定时,必须有有意义的人工介入。

同时,客户对这样的决定有权要求一个解释,也有权对该决定提出异议。这条有一个例外:如果该决定是基于一份可疑交易报告作出的,上述权利不适用——因为一旦告诉客户「因为你被举报了」,整个调查就暴露了。

这个例外值得你留心,因为它是实践中客户投诉最集中的一类情形:被自动系统拒绝开户或终止关系,却说不清理由,也不给解释。如果你遇到这种情况,新规至少给了你一个明确的抓手——要求人工介入、要求解释、提出异议,除非对方能说明该决定确实出自可疑交易报告。

3、登记册你能不能自己查

答案是:作为普通公众,一般查不到。

这一点很多人还不知道,因为早期版本的欧盟反洗钱框架曾经要求登记册向公众全面开放。2022 年 11 月 22 日,欧盟法院在 WM and Sovim 案(合并案号 C-37/20 与 C-601/20)中推翻了这一要求,理由是全面开放对隐私权和数据保护权构成了不成比例的干预。

新规重建了一套分层的访问机制,把登记册分成三档开放程度。

最高一档是主管机关,可以完整、免费、即时地访问,包括欧洲检察官办公室和欧洲反欺诈办公室。中间一档是义务机构,为做客户尽职调查而访问。最下面一档是有「正当利益」的人——记者、民间社会组织、学术研究者,规则推定他们从事与反洗钱相关的工作时具备正当利益,给予一般性访问。

所以如果你想知道某家欧洲公司的最终老板是谁,路径是这样的:作为公众,你不能直接翻登记册;但你作为这家公司的客户或交易对手方,可以通过通用数据保护规则向对方机构提出查阅请求,要求说明处理依据和目的。这条路往往比想象中好用。

PART TWO · 它怎么运转

四、机构要配合到什么程度

1、客户尽职调查:查到你背后是谁

反洗钱的核心动作是客户尽职调查,说白了就是「你是谁、你的钱从哪来、你背后还有谁」。

新规把这套动作的风险导向写得更细:普通情形走标准尽调,风险高的地方加强尽调,风险低的地方简化尽调。有一类机构被明确排除在这套要求之外——只提供账户信息服务、本身不碰资金流转的机构,不属于金融机构定义里的客户尽职调查对象。

金额门槛方面:现金交易达到 3000 欧元、博彩服务达到 2000 欧元,就要启动尽职调查;加密资产服务提供商那边,对偶发交易的要求从 1000 欧元起。

另外条例还要求把法律实体标识符(LEI)在能取得的情况下收集起来。这是一个全球通用的机构身份证号,作用是让同一家公司在不同国家的账户能被识别成同一家。

2、25% 这个门槛的实际意义

门槛本身是一回事,能不能真的查清楚是另一回事。

规则明确要求机构识别并核实客户的受益所有人,核实之后还要持续更新。对有复杂结构的客户,要一层层往上追到真正的自然人。

对加密资产服务提供商,规则还专门要求评估与自托管地址之间的往来;并且禁止它们为那些本身就以匿名化为设计目标的加密资产开设账户。

这一步的意义,是把「责任」压到了机构头上。你不是必须自己去查清对方公司的老板是谁,但你开户的那家机构必须查清,而且查不出来就不能开户。这是监管一贯的做法——把核实成本压在有专业能力和有义务的一方身上。

3、记录留存五年

新规把留存要求写得很具体:客户尽职调查取得的文件和信息资料,保存五年,从业务关系结束之日起算;偶发交易从交易之日算起;被拒绝的,从拒绝之日起算。保存期满了,个人数据应当删除。

但有一个例外:主管机关在特定情形下可以要求再延长最多五年。

这个「五年」和国际惯例是一致的。它的作用是给调查留出时间——洗钱的收益往往在几年后才被查出来,如果资料早被删掉,调查就断了。

要理解一件事:留存不是永久保存。五年之后原则上是删除,只有主管机关要求才能延长。所以如果你关心的是「这些资料会不会一直跟着我」,答案是不会——但在你与机构的关系存续期间,资料是要一直保持可查状态的。

五、钱上的新门槛,和新进来的行业

1、一万欧元的现金上限

新规在欧盟层面统一设定了现金支付上限一万欧元,成员国还可以设得更低。个人之间的转账、以及银行存款不受这个上限约束,但超过上限的存款要向金融情报单元报告。

这个数字的方向和多数国家现行做法一致,差别在于「欧盟统一底限」这件事本身。以前成员国有各自的门槛,现在有了共同基准。

2、谁被拉进了义务机构名单

新规最大的变化之一,是义务机构的范围明显扩大。

新纳入的包括:加密资产服务提供商、众筹服务提供商和相关中介、投资移民运营商(也就是俗称的「黄金签证」「投资移民」那一类)、高价值商品交易商(比如珠宝、贵金属、艺术品)、文化商品交易商、部分信用中介。另外还增加了阈值报告的义务——用非商业用途购买高价值机动车、船只或飞机的交易,需要向金融情报单元报告。

职业足球俱乐部和足球经纪人也在名单里,只是适用时间推迟到 2029 年。

这份名单的逻辑很清楚:反洗钱不能只盯着银行。资金进入金融体系之前,往往先经过商品、服务、房产、投资移民这些环节。把这些入口也纳入尽调范围,才是完整的一圈。

3、投资移民和加密资产被盯上的原因

这两类业务成为重点,不是因为它们本身违规,而是因为它们的结构特征容易被利用。

投资移民这一类,典型结构是用一笔来自不确定来源的付款,换取居留身份或者公民身份。钱一进来,法律关系就变了,追起来极难。

加密资产这一类,历史上依赖匿名化设计、有大量跨境流转、且传统金融体系覆盖不到。新的规则把加密资产服务提供商正式拉进义务机构范围,配套的转账新规也把可追溯要求延伸到了加密资产传输上。

对普通人的实际提示是:如果有人以「帮你办欧洲身份」「帮你做加密资产通道」为名收钱并承诺高回报,那正是这套新规接下来几年重点清理的方向。这类服务最典型的特征就是用「结构设计」制造合规外观,而新规恰恰堵的就是这条路。

六、谁在盯这套规矩

1、新的责任分布

过去,欧盟的反洗钱监管基本是各国自己管,欧盟层面负责协调和制定标准。新规则之后,分工变了。

各国监管机构仍然负责绝大多数机构;金融情报单元仍然负责分析和情报交换;反洗钱局负责制定统一标准、协调各国、支持跨境联合分析,并从 2028 年前后开始直接监管约四十家最高风险的跨境机构。

同时条例还专门写了一条自动化决策的人工干预要求,以及罚则的最低标准——违法所得的两倍,或者一百万欧元,取更高者。

2、对机构意味着什么

对金融机构来说,这套新规的重量主要在三处。

数据要洗一遍。受益所有人的识别标准变了,多层结构的算法变了,登记册的核实流程是新东西。这些不是补几张表的事。

业务要重新分类。哪些活动算义务、哪些算普通服务,要按新定义重新对一遍。有一类纯账户信息服务机构被明确排除在金融机构定义之外,这对它们是好事。

时间表是硬的。2027 年 7 月 10 日全面适用,中间还有几个分阶段的技术标准要跟上。晚一年不是晚一点,是不合规。

看这类监管改革,最有用的问题只有一个:它在改「谁必须做什么」,还是在改「谁可以被相信」。这次两者都改了,但对你个人的影响主要来自前者——你面对的银行要多问你几个问题、办业务要多花几天时间、但你的权利也更明确了。

七、一眼看清:欧盟反洗钱新规速查表

下面这张表把这份看起来很庞大的规则拆成了能用的几块。

项目实际情况要点提示
三份文件AMLR 条例 2024/1624(实体义务)、AMLD6 指令 2024/1640(机构框架)、AMLR 条例 2024/1620 设立的反洗钱局三者常被混为一谈,实际各管一段
全面适用日2027-07-10;职业足球俱乐部与经纪人 2029-07-10登记册相关条款还有 2025、2026 两个分阶段节点
直接适用AMLR 是条例,不需要成员国转化,27 个成员国同一套文字指令才需要各国自己落地
受益所有权门槛25% 或以上;欧委会可为高风险类别降至最低 15%旧规则是「超过 25%」,正好 25% 现在算数
多层计算间接持股沿链条相乘;不同链条合并计算两条各 15% 合起来 30% 同样算数
登记册公开程度公众一般不可查;主管机关、义务机构、有正当利益者分三档访问依据 2022-11-22 欧盟法院 WM and Sovim 判决
你的权利GDPR 的知情、访问、更正、删除、限制、反对、可携带;机构须说明处理依据与目的反洗钱依据是法定义务,不是你的同意
自动化决定接受、拒绝、终止客户关系或拒绝交易等,须有意义的人工介入,客户有权要求解释与异议基于可疑交易报告的决定除外
记录留存五年,自业务关系结束、偶发交易或拒绝之日起算;主管机关可再延长最多五年期满原则上删除个人数据
现金门槛欧盟统一上限 10000 欧元,成员国可更低;现金交易 3000 欧元起做尽调个人间转账与银行存款不在上限内
新纳入行业加密资产服务、众筹、投资移民、高价值与文化商品交易、部分信用中介另有高价值机动车、船只、飞机的阈值报告
谁来管各国监管机构与金融情报单元为主;反洗钱局 2025-07-01 运作,约 2028 年起直接监管约四十家反洗钱局不是投资者保护机构
表 7-1 欧盟反洗钱新规速查表

用这张表的方法:下次听到「欧盟反洗钱新规」,先问清说的是哪一份文件、哪个时间点、是针对机构还是针对个人。三件事对齐了,再看具体条款就不会跑偏。这套规则本身不难,难的是把三份文件混着说。

PART THREE · 边界与收尾

八、两个坑

1、坑一:以为受益所有权登记册是公开的

很多人听说「欧盟有受益所有权登记册」,第一反应是「那查一下这家公司背后是谁不就行了」。

实际上不行。2022 年欧盟法院的判决已经推翻了向公众全面开放的要求,理由是全面开放对隐私和数据保护构成不成比例的干预。新规重建的分层机制里,公众不在其中。

有正当利益的人——记者、民间组织、学术研究——有一般性访问。这对做调查报道的记者来说是好事,但对你在街上随手查一家公司不适用。

对策:想查一家欧洲公司的实际控制人,走两条路。第一条,你如果是它的客户、股东或交易对手,用通用数据保护规则向它提出查阅请求,要求说明处理依据和目的。第二条,去该公司的注册登记机关查官方登记文件——这两套是并列的,不是一套管到底。

2、坑二:以为「在欧盟有公司」就等于受监管

这可能是最值得提醒的一条。

欧盟反洗钱新规管的是「在欧盟境内从事受监管活动的机构和个人」。一家公司在某个成员国注册成立,只说明它在当地存在;它实际提供的服务、面向的客户、资金的流向,才决定它落在不在监管范围内。

更麻烦的是,一个集团可能把不同业务放在不同国家的不同主体里。集团在某个成员国很有存在感,但它真正做你这项业务的合同签约方,可能在另一个辖区,甚至不在欧盟。

对策:看两样东西。一是合同抬头的章——和你签约的是哪个法律实体、注册在哪、适用哪国法律,这决定了出事时你能去哪儿主张。二是这个实体在本国监管机构的登记库里查不查得到。在欧盟注册不等于在监管范围内,两回事。想学怎么查,本站有一篇讲签约主体的文章;想知道欧盟之外的监管机构怎么查,也有一篇讲查询方法的。

九、能力边界一览

下面这张表把「这篇能帮你解决什么、不能帮你解决什么」列清楚。

你的问题这篇能给你什么这篇给不了什么
欧盟新规是什么三份文件各自的分工和时间表每一条技术标准的具体内容
我的资料在哪机构档案、中央登记册、跨境互联网三层结构某家具体机构实际怎么存的
我能拿到什么通用数据保护权利、机构说明义务、自动化决定的解释与异议权代你向机构发起请求
会不会被公开公众访问的边界和三层权限结构替你申请正当利益访问
开户为什么这么慢尽职调查要求和金额门槛某家银行的具体流程
哪些行业被盯上新增义务机构名单和原因某个具体从业者是否合法
查一家机构方法:查登记号、查牌照、查警告名单这家的答案,那要查该国监管机构的库
被拒绝开户自动化决定下的人工干预与异议权个案的结果与责任认定
表 9-1 欧盟反洗钱新规能力边界表

一句话收口:这套新规是把「你是谁、你的钱从哪来」这件事制度化、可核验、可追查。它让守法合规的成本变高,也让非法资金的路径变窄。对普通人来说,它带来的实际变化是办事更啰嗦,但你的知情权和异议权也更硬。

十、常见问题

欧盟反洗钱新规到底什么时候开始管我?

看你是以什么身份被影响。全面适用日是 2027 年 7 月 10 日,反洗钱条例和指令的转化截止日都是这一天。不过有分阶段的部分:登记册访问条款要求在 2025 年 7 月 10 日前具备,核心的登记册条款和反洗钱局的技术标准要求在 2026 年 7 月 10 日前完成。反洗钱局 2025 年 7 月 1 日启动运作,约 2028 年前后开始直接监管约四十家最高风险机构。职业足球俱乐部和足球经纪人延到 2029 年。

我的身份资料会被保存多久?

条例规定,客户尽职调查取得的文件和信息保存五年,从业务关系结束之日起算;偶发交易从交易之日算起;被拒绝的,从拒绝之日起算。保存期满,个人数据应当删除。但主管机关在特定情形下可以要求再延长最多五年。这和反洗钱调查的实际节奏有关——洗钱的收益往往几年后才被查出来,资料如果早删,调查线索就断了。

我能自己去查受益所有权登记册吗?

作为普通公众,一般查不到。早期版本的欧盟框架曾要求登记册向公众全面开放,但 2022 年 11 月 22 日欧盟法院在 WM and Sovim 案中推翻了这一要求,认为全面开放对隐私权和数据保护权构成不成比例的干预。新规改为三层访问:主管机关完整、免费、即时访问;义务机构为做客户尽职调查而访问;有正当利益的人(推定包括记者、民间社会组织和学术界)获得一般性访问。如果你是相关公司的客户或交易对手,可以通过通用数据保护规则向公司提出查阅请求。

银行用自动化系统拒绝了我,我能做什么?

条例专门规定,用自动化方式作出接受客户、拒绝客户、保留客户、终止客户关系、拒绝一笔交易或改变尽职调查级别的决定时,必须有有意义的人工介入,客户有权要求解释并对该决定提出异议。唯一的例外是基于可疑交易报告作出的决定,因为一旦说明原因就会暴露调查。所以被自动拒绝时,你可以正式要求人工复核、要求书面解释、提出异议。

一家公司在欧盟注册,是不是就受欧盟监管?

不是。注册只说明它在当地存在,受不受监管取决于它实际提供的服务、面向的客户和资金流向。一家集团还可能把不同业务放在不同国家的不同主体里,你真正需要查的是和你签约的那个法律实体:注册在哪、适用哪国法律、在本国监管机构的登记库里查不查得到、以及有没有出现在警告名单上。

这套新规和我做投资有什么关系?

关系主要在两条线上。第一条是资金流向:洗钱路径被压缩之后,某些交易结构会变少或变贵,做业务时可能遇到新的对手方和新的结算要求。第二条是身份核验强度提高带来的时间成本——开户、跨境转账、部分服务的开通都会更慢。第三条,也是最容易被忽略的一条:它和你作为客户的权利有关。如果你被拒绝服务、被要求提供超出必要的材料、或者对某笔交易有疑问,上面那些权利是你可以主张的。这篇只做知识科普,具体怎么处理你的个案,还是要看你所在司法辖区的规则。

写在最后:柜台上那叠纸,和你看不见的那本登记册

回到开头那张桌子。

柜员要的那叠材料,当时你觉得烦。现在看,那不是银行在刁难你,也不是某个人的个人偏好。它是一套制度在你面前露出来的一个角。

这套制度的逻辑其实很朴素:钱的流向本身没有善恶,但好用的坏处在于它便宜。所以要让转移一笔钱比想象的多费一点劲——查清楚对方是谁、对方背后是谁、这笔钱从哪来。麻烦是代价,也是防线。

而 2024 年这套新规有意思的地方在于,它把这件事从「各国有各自的烦法」变成了「一套写清楚的共同标准」,还第一次把你这个普通人的位置写进去了:你知道机构为什么收你的资料、依据哪条法律、存多久、谁能翻;你有权要求解释,有权对自动化的拒绝提出异议;你也知道了自己查不到的那部分登记册,并不是不存在,只是有专门的开放规则。

对大多数人来说,这套规则带来的变化是办事变慢了。但换个角度看,一个把「你是谁」当成基本问题、并且给出明确答案和申诉路径的体系,本身就是一种保护。

你身边要是有打算开户、办卡、或者正打算通过中介办理海外身份和跨境业务的朋友,把这篇转给他看看。告诉他:问三个问题——谁在收你的资料、依据是什么、你有什么权利。这三句话花不了十秒,但能省掉很多麻烦。

📌 本课必背卡:

三份文件要分清:AMLR 条例(EU)2024/1624 管实体义务;AMLD6 指令(EU)2024/1640 管机构框架;Regulation(EU)2024/1620 设立反洗钱局。全面适用日 2027-07-10。
AMLR 是条例,直接适用于 27 个成员国,不需要转化;AMLD6 是指令,成员国自己转化,登记册条款分 2025、2026 两个节点先行。
反洗钱局 2025-07-01 启动运作,总部法兰克福,约 2028 年起直接监管约四十家最高风险跨境机构。它不是投资者保护机构。
你的资料存在三处:机构客户档案、成员国中央受益所有权登记册、跨境互联的账户登记体系(BARIS)。金融情报单元和监管机构对后者有即时无过滤访问。
受益所有权门槛 25% 或以上(旧规则为「超过 25%」);多层持股沿链条相乘,不同链条要合并计算;欧盟委员会可为高风险类别降到最低 15%。
公众一般查不到受益所有权登记册。依据是 2022-11-22 欧盟法院 WM and Sovim 判决(C-37/20、C-601/20)。访问分三层:主管机关、义务机构、有正当利益者。
你的权利:GDPR 的知情、访问、更正、删除、限制、反对、可携带;反洗钱条例要求机构说明处理依据和目的;自动化决定须有人工干预,客户可要求解释与异议。
自动化决定的例外:基于可疑交易报告作出的决定不适用解释和异议权,因为说明原因会暴露调查。
记录留存五年,自业务关系结束、偶发交易或拒绝之日起算;主管机关可再延长最多五年,期满原则上删除个人数据。
现金上限欧盟统一一万欧元,成员国可更低;现金三千欧元起做尽职调查。新增义务机构包括加密资产、众筹、投资移民、高价值与文化商品交易商。

🔗 想把「怎么一步步查清一家境外机构」变成自己的本事?这里有一份手把手的教程合集:进入教程频道,从怎么查登记号、怎么读警告名单、怎么核对签约主体开始练,看多了你会发现这些查询其实有固定套路,不靠运气。

继续学习 · 把「为什么」变成「怎么用」
这一篇讲的是机制与原理。下一步,到教程中心把对应软件的操作学起来。
下一阶段:软件操作实战 配套教程:MT4 / MT5 操作手册 继续学习 课程咨询
进阶课程与会员权益 · 学习路径:入门 → 进阶(当前)→ 拓展 · 不荐股、不喊单、不构成投资建议

💬 用户评价 (0)

🔒 登录并成为会员后可发表评价
还没有评价 · 成为第一个评价的人吧 🎯