Regelgevend kader
Portugal heeft zijn antiwitwaskader de afgelopen jaren aanzienlijk versterkt, gedreven door Europese richtlijnen en wederzijdse evaluaties van de FATF. De basistekst is Lei n.º 83/2017 de 18 de agosto (Wet nr. 83/2017 van 18 augustus), die de 4e EU-antiwitwasrichtlijn (AMLD4) omzette en de voormalige Wet nr. 25/2008 verving. Deze wet werd gewijzigd door Lei n.º 58/2020 om de AMLD5-vereisten op te nemen, en door latere wijzigingen voor de omzetting van AMLD6.
Banco de Portugal is de prudentiële toezichthoudende autoriteit voor kredietinstellingen, financiële vennootschappen, betalingsinstellingen en instellingen voor elektronisch geld. Het is verantwoordelijk voor het toezicht op de naleving van AML/CFT-verplichtingen in de financiële sector. ASF (Autoridade de Supervisão de Seguros e Fundos de Pensões) houdt toezicht op de verzekerings- en pensioenfondssector. CMVM (Comissão do Mercado de Valores Mobiliários) houdt toezicht op effectenmarkten en beheermaatschappijen.
UIF (Unidade de Informação Financeira), verbonden aan de Polícia Judiciária, is de Portugese financiële inlichtingeneenheid. Zij ontvangt en analyseert meldingen van verdachte transacties (comunicações de operações suspeitas) en beslist over doorverwijzing naar de gerechtelijke autoriteiten. Het DCIAP (Departamento Central de Investigação e Ação Penal) is de gespecialiseerde afdeling van het openbaar ministerie voor de vervolging van economische en financiële misdrijven, waaronder witwassen.
Wie moet voldoen
Artikel 4 van Lei 83/2017 definieert verplichte entiteiten (entidades obrigadas):
- Kredietinstellingen: commerciële banken, spaarbanken (caixas económicas), wederzijdse landbouwkredietbanken
- Financiële vennootschappen: gespecialiseerde kredietvennootschappen, factoringmaatschappijen, leasemaatschappijen
- Betalingsinstellingen en instellingen voor elektronisch geld: fintechs, betalingsdienstaanbieders
- Verzekerings- en herverzekeringsmaatschappijen: voor levensverzekerings- en kapitalisatieactiviteiten
- Vermogensbeheerders en beleggingsondernemingen: SGFIM, durfkapitaalvennootschappen
- Aanbieders van diensten op het gebied van virtuele activa: cryptoactivaplatforms geregistreerd bij Banco de Portugal
- Juridische beroepen: advocaten (advogados), solicitadores, notarissen (notários)
- Boekhoudkundige beroepen: officiële accountants (revisores oficiais de contas), gecertificeerde boekhouders
- Vastgoedmakelaars: mediadores imobiliários
- Handelaren in goederen van hoge waarde: voor contante transacties boven 10.000 EUR
- Casino's en gokexploitanten: landgebonden casino's, online gokexploitanten geautoriseerd door de SRIJ
Vereisten voor klantenonderzoek
Standaard klantenonderzoek (CDD)
De standaard zorgvuldigheidsverplichtingen (dever de identificação e diligência) zijn gedetailleerd in artikelen 23 tot 34 van Lei 83/2017:
Klantenidentificatie: voor Portugese ingezetenen is de Cartão de Cidadão (Burgerschapskaart, die identiteitskaart, socialezekerheidsnummer, gezondheidskaart en fiscale kaart combineert) het referentiedocument. Voor buitenlanders die in Portugal verblijven, de verblijfsvergunning of het paspoort. Voor rechtspersonen, inschrijving bij het Registo Comercial en het identificatienummer voor rechtspersonen (NIPC).
Identiteitsverificatie: verificatie moet worden uitgevoerd met betrouwbare en onafhankelijke middelen. Banco de Portugal heeft specifieke instructies uitgevaardigd (Aviso n.º 2/2018) met aanvaardbare verificatiemethoden, waaronder persoonlijke verificatie, video-identificatie op afstand en het gebruik van het Chave Móvel Digital-systeem voor elektronische identificatie.
Identificatie van de uiteindelijk begunstigde (beneficiário efetivo): elke natuurlijke persoon die direct of indirect meer dan 25% van het kapitaal of de stemrechten bezit, of effectieve controle uitoefent. Portugal heeft het RCBE (Registo Central do Beneficiário Efetivo) opgericht, een centraal register van uiteindelijk begunstigden dat toegankelijk is voor verplichte entiteiten.
Doorlopende monitoring: regelmatige actualisering van informatie en transactiemonitoring om inconsistenties te detecteren.
Verscherpt klantenonderzoek (EDD)
Verscherpte maatregelen zijn verplicht in de volgende situaties:
- Politiek prominente personen (PEP's): de definitie omvat nationale, buitenlandse en internationale functies, evenals naaste familieleden en bekende geassocieerden.
- Derde landen met hoog risico: landen geïdentificeerd door de Europese Commissie of de FATF.
- Correspondentenbanking met instellingen uit derde landen.
- Complexe of ongebruikelijke transacties: transacties waarvan het bedrag, de modaliteiten of partijen niet overeenkomen met het klantprofiel.
- Golden Visa-programma: Portugal past specifieke verscherpte zorgvuldigheidsmaatregelen toe op het verblijfsvergunningprogramma voor investeringen (ARI), vanwege geïdentificeerde witwasrisico's.
Vereiste documenten
Voor natuurlijke personen:
- Cartão de Cidadão (Portugese ingezetenen) of paspoort/verblijfsvergunning (buitenlanders)
- NIF (Número de Identificação Fiscal)
- Recent adresbewijs (comprovativo de morada)
- Waar van toepassing, documentatie over herkomst van middelen (voor PEP's en ARI-investeerders)
Voor rechtspersonen:
- NIPC (Número de Identificação de Pessoa Coletiva)
- Certidão permanente van het Registo Comercial
- Actueel pacto social (statuten)
- Identiteitsdocumenten van gerentes of administradores
- Inschrijving bij het RCBE
Bewaartermijn: 7 jaar na het einde van de zakelijke relatie (Portugal heeft gekozen voor een langere termijn dan het EU-minimum van 5 jaar).
Meldingsverplichtingen
Melding van verdachte transacties: verplichte entiteiten moeten aan de UIF elke transactie of transactiepoging melden waarvan zij weten, vermoeden of redelijke gronden hebben om te vermoeden dat deze verband houdt met witwassen of terrorismefinanciering. De melding moet onmiddellijk na het ontstaan van het vermoeden worden gedaan.
Niet-uitvoeringsplicht: wanneer een vermoeden bestaat, moet de entiteit afzien van uitvoering van de verdachte transactie totdat aan de UIF is gemeld.
Systematische melding: bepaalde transacties moeten systematisch aan Banco de Portugal worden gemeld, waaronder grensoverschrijdende transfers boven bepaalde drempels en contante transacties boven 15.000 EUR.
Geheimhoudingsplicht (dever de não divulgação): de entiteit mag de klant of derden niet informeren over de aan de UIF gedane melding.
In 2024 ontving de UIF ongeveer 8.000 meldingen van verdachte transacties.
Sancties bij niet-naleving
Administratieve sancties:
- Zeer ernstige overtredingen: boete van 50.000 tot 5.000.000 EUR voor rechtspersonen, of tot 10% van de jaaromzet. Voor natuurlijke personen, boete van 25.000 tot 5.000.000 EUR. Verbod om leidinggevende functies uit te oefenen.
- Ernstige overtredingen: boete van 25.000 tot 2.500.000 EUR. Tijdelijke opschorting van activiteiten.
- Lichte overtredingen: boete van 5.000 tot 500.000 EUR.
Strafrechtelijke sancties:
- Witwassen (artikel 368-A van het Código Penal) wordt bestraft met 2 tot 12 jaar gevangenisstraf
- Terrorismefinanciering wordt bestraft met 8 tot 15 jaar gevangenisstraf
Publicatie van sancties: sanctiebeslissingen worden gepubliceerd op de websites van de toezichthoudende autoriteiten.
Hoe CheckFile helpt
Het Portugese KYC-kader heeft bijzonderheden, waaronder de multifunctionele Cartão de Cidadão, het RCBE-register voor uiteindelijk begunstigden en verscherpte vereisten voor het Golden Visa-programma. CheckFile biedt een AI-gestuurde documentverificatieoplossing die is aangepast aan deze bijzonderheden.
Het platform verifieert automatisch de authenticiteit van de Portugese Cartão de Cidadão, verblijfsvergunningen en meer dan 6.000 internationale documenttypen. De AI analyseert de beveiligingskenmerken van documenten (chip, hologrammen, optisch variabele inkten), extraheert biografische gegevens en voert kruisvalidatie uit. Voor Golden Visa-gerelateerde verificaties maakt CheckFile een uitgebreide analyse mogelijk van financiële documenten die de herkomst van investeringsmiddelen aantonen.
CheckFile genereert een volledig, voorzien van tijdstempel, auditspoor, gearchiveerd gedurende de 7 jaar die de Portugese wetgeving vereist. De API-integratie past zich aan aan Portugese banksystemen en onboardingplatforms. De verwerking voldoet aan de AVG met Europese gegevenshosting.