Af hverju þarf að staðfesta auðkenni?

KYC og AML á mannamáli

Peningaþvætti felst í því að láta fé sem fengið er með glæpum líta út fyrir að vera löglega fengið. Féð er flutt á milli reikninga, landa og eigna þar til erfitt er að rekja upprunann. Allar leiðir til að flytja verðmæti hratt á milli landa geta verið misnotaðar í þessum tilgangi, rafmyntir þar á meðal.

PeningaþvættisvarnirPeningaþvættisvarnir (AML)Reglur og aðgerðir sem eiga að hindra að fjármálakerfið, þar með talið rafmyntir, sé notað til peningaþvættis eða fjármögnunar hryðjuverka. (e. anti-money laundering, AML) eru reglurnar sem eiga að koma í veg fyrir þetta. Áreiðanleikakönnun er einn hluti þeirra: þjónustan staðfestir hver þú ert og metur til hvers þú ætlar að nota hana.

Þetta er sama ferli og þegar þú opnar bankareikning. Bankinn biður um skilríki og spyr til hvers reikningurinn verður notaður. Rafmyntaþjónustur fara eftir sömu lögum.

Hvað segja íslensk lög?

Lög nr. 140/2018 tóku gildi 1. janúar 2019. Samkvæmt þeim eru þjónustuveitendur sýndareigna tilkynningarskyldir aðilar, eins og fjármálafyrirtæki, lífeyrissjóðir, endurskoðendur og fasteignasölur. Markmið laganna er að þessir aðilar þekki deili á viðskiptavinum sínum og tilkynni til yfirvalda ef grunur vaknar um peningaþvætti.

Áður en viðskiptasamband hefst þarf þjónustan meðal annars að staðfesta hver þú ert með viðurkenndum persónuskilríkjum og meta tilgang og eðli viðskiptanna. Eftir það þarf hún að fylgjast reglulega með viðskiptunum, staðfesta eftir því sem við á uppruna fjármunanna og halda upplýsingunum uppfærðum. Ef ekki tekst að ljúka áreiðanleikakönnun er þjónustunni óheimilt að eiga viðskipti við þig. Seðlabanki Íslands hefur eftirlit með því að þjónustuveitendur sýndareigna fari eftir lögunum.

Frá 1. júlí 2026 þurfa þjónustuveitendur sýndareigna á Íslandi líka starfsleyfi samkvæmt lögum nr. 101/2025 um markaði fyrir sýndareignir, sem innleiða MiCAMiCAReglugerð ESB um markaði fyrir sýndareignir, sem gildir á Íslandi frá 1. janúar 2026 og setur sömu reglur um rafmyntaþjónustu um allt EES.. Lestu meira í greininni Hvað er MiCA og hvað þýðir það fyrir þig?

Hjá Myntkaupum fer nýskráning fram með rafrænum skilríkjum eða Auðkennisappinu, og íslensk kennitala er skilyrði. Þegar fyrirtæki stofnar reikning greinir Myntkaup raunverulega eigendurRaunverulegur eigandiEinstaklingurinn sem í raun á eða stjórnar fyrirtæki, til dæmis með meira en 25% hlut, beint eða í gegnum önnur félög. þess og gerir áreiðanleikakönnun áður en reikningurinn er opnaður.

Hvað er spurt um?

Spurningarnar eru mismunandi eftir þjónustum, því lögin gera ráð fyrir að áreiðanleikakönnun byggist á áhættumati. Algengt er að spurt sé um:

• hver þú ert: nafn, kennitölu, heimilisfang og skilríki
• til hvers þú notar þjónustuna: til dæmis sparnað til lengri tíma, og hvaða fjárhæðir þú átt von á að leggja inn
• stjórnmálaleg tengsl: hvort þú eða einhver þér nákominn gegni eða hafi gegnt háttsettu opinberu starfi
• raunverulega eigendur: þegar fyrirtæki á í hlut

Af hverju er spurt um uppruna fjármuna?

Lögin skylda þjónustuveitendur til að staðfesta eftir því sem við á hvaðan peningarnir koma. Í sumum tilvikum er krafist aukinnar áreiðanleikakönnunar, til dæmis þegar færslur eru óvenju háar eða flóknar, þegar viðskiptamynstur er óvenjulegt eða þegar viðskiptavinur tengist áhættusömu ríki eða er í áhættuhópi vegna stjórnmálalegra tengsla.

Spurningin er ekki ásökun. Hún er hluti af föstu verklagi, á sama hátt og bankinn spyr þegar þú leggur inn háa upphæð. Algeng gögn sem sýna uppruna fjár eru launaseðlar, kaupsamningur vegna sölu fasteignar, gögn um arf eða yfirlit sem sýnir sölu verðbréfa. Það getur borgað sig að halda slíkum gögnum til haga.

Stundum getur þjónustan ekki útskýrt allt fyrir þér. Lögin banna tilkynningarskyldum aðilum að láta viðskiptavin vita ef tilkynning hefur verið send til skrifstofu fjármálagreininga lögreglu. Oftast er þó um venjubundna athugun að ræða.

Ferðareglan

FerðareglanFerðareglanRegla sem skyldar þjónustuveitendur sýndareigna til að senda upplýsingar um sendanda og móttakanda með hverri millifærslu á rafmynt. (e. travel rule) krefst þess að upplýsingar um sendanda og viðtakanda „ferðist“ með millifærslu. Þú þekkir þetta úr bankanum: þegar þú millifærir sést hver sendi og hver tók við.

Í EES-ríkjunum byggist ferðareglan á reglugerð (ESB) 2023/1113 frá 31. maí 2023, sem gildir í Evrópusambandinu frá 30. desember 2024. Á Íslandi hefur reglugerðin lagagildi samkvæmt 57. gr. a í lögum nr. 140/2018. Ákvæðinu var bætt við lögin með lögum nr. 101/2025, sem tóku gildi 1. janúar 2026.

Í framkvæmd felur þetta í sér:

• Þegar þjónustuveitandi sendir rafmynt fyrir þig þurfa upplýsingar um þig, svo sem nafn og veskisfangVeskisfangRuna af bókstöfum og tölustöfum sem þú gefur upp til að taka á móti rafmynt, svipað og reikningsnúmer í banka., og um viðtakandann að fylgja með. Engin lágmarksfjárhæð er í reglunum.
• Þegar meira en 1.000 evrur fara í eða úr veski í eigin vörsluEigin varslaÞegar þú geymir einkalyklana að rafmyntinni þinni í eigin veski, svo enginn annar ræður yfir henni en ábyrgðin á lyklunum er öll þín. þarf þjónustuveitandinn að meta hvort veskið sé í eigu eða undir stjórn viðskiptavinarins. Þess vegna gæti þjónustan beðið þig um að sýna fram á að veskið sé þitt.

Nánar er fjallað um sendingar í greininni Hvernig sendi ég rafmynt í annað veski?

Hvað verður um upplýsingarnar?

Lögin setja skýran ramma um meðferð gagnanna:

• Tilgangurinn er afmarkaður. Vinnsla persónuupplýsinga samkvæmt lögunum má eingöngu fara fram í þeim tilgangi að koma í veg fyrir peningaþvætti og fjármögnun hryðjuverka. Önnur vinnsla, notkun eða miðlun á grundvelli laganna er óheimil.
• Þú átt rétt á upplýsingum. Þjónustan þarf að upplýsa þig um vinnsluna áður en viðskiptin hefjast.
• Geymslutíminn er afmarkaður. Gögnin eru varðveitt í að minnsta kosti fimm ár eftir að viðskiptasambandi lýkur. Eftirlitsaðilar og skrifstofa fjármálagreininga lögreglu geta krafist þess að þau séu geymd lengur, þó ekki lengur en fimm ár til viðbótar. Síðan á að eyða þeim þegar ekki er lengur málefnaleg ástæða til að geyma þau.
• Persónuverndarlög gilda. Vinnslan þarf að samræmast lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga, og Persónuvernd hefur eftirlit með því að þeim sé fylgt. Réttur til aðgangs að eigin gögnum getur þó verið takmarkaður ef aðgangurinn myndi torvelda aðgerðir gegn peningaþvætti.

Þetta verndar líka þig

Það er auðvelt að líta á áreiðanleikakönnun sem óþarfa vesen. Hún kemur þér þó líka til góða:

• Erfiðara að misnota nafnið þitt. Lögreglan bendir á að svikarar sækist eftir kortaupplýsingum og skilríkjum til að stofna reikninga í nafni annarra og fela peningaslóðina. Örugg auðkenning gerir þeim erfiðara fyrir.
• Óvenjulegar færslur eru skoðaðar. Hjá Myntkaupum geta óvenju stórar úttektir kallað á handvirka öryggisathugun áður en fjármunir eru sendir.
• Auðveldara að rekja færslur. Ferðareglan auðveldar yfirvöldum að rekja millifærslur á milli þjónustuveitenda.
• Viðvörunarmerki. Ef rafmyntaþjónusta biður alls ekki um auðkenningu er það vísbending um að hún starfi utan regluverksins. Frá 1. júlí 2026 er aðeins aðilum með starfsleyfi heimilt að veita þjónustu með sýndareignirSýndareignLagahugtak yfir rafmyntir og tóka: stafræn framsetning á virði eða réttindum sem má millifæra og varðveita með bálkakeðjutækni. á Íslandi. Sjá greinina Hvernig sérðu hvort rafmyntaþjónusta hafi starfsleyfi?

Lokaorð

Áreiðanleikakönnun er lagaskylda sem allar rafmyntaþjónustur með starfsleyfi þurfa að uppfylla, rétt eins og bankar. Hún snýst um að vita hver viðskiptavinurinn er og hvaðan peningarnir koma, ekki um að gruna þig um eitthvað.

Upplýsingarnar má aðeins nota í ákveðnum tilgangi og persónuverndarlög gilda um þær. Sama regluverk og krefst þess að þú sýnir skilríki gerir líka svikurum og þjófum erfiðara fyrir.