Wat is EuReCa?
EuReCa is een centrale databank die is ontwikkeld door de Europese Bankautoriteit (hierna “de EBA”), en die ertoe strekt het instrumentarium voor de strijd tegen witwassen van geld en terrorismefinanciering (hierna “de AML/CFT”) te verstevigen.
EuReCa bevat informatie over “materiële tekortkomingen”, dat wil zeggen ernstige tekortkomingen van financiële instellingen met betrekking tot hun AML/CFT-vereisten die hen blootstellen aan risico's op het witwassen van geld en de financiering van terrorisme. Daarnaast bevat EuReCa ook informatie over de maatregelen die de toezichthoudende autoriteiten hebben genomen als reactie op die ernstige tekortkomingen.
De wettelijke grondslag van EuReCa was artikel 9bis, lid 1 en 3, van Verordening (EU) 1093/2010 van 24 november 2010 tot oprichting van een Europese toezichthoudende autoriteit (Europese Bankautoriteit). Artikel 11 van Verordening (EU) 2024/1620 van het Europees Parlement en de Raad van 31 mei 2024 tot oprichting van de Autoriteit voor de bestrijding van witwassen en terrorismefinanciering (hierna “de AMLA”) verleent de AMLA voortaan de bevoegdheid om een centrale AML/CFT-databank op te zetten en actueel te houden.
De AMLA neemt dus de eerder door de EBA uitgeoefende verantwoordelijkheden met betrekking tot EuReCa over. Artikel 106 van de AMLA-verordening voorziet in een overgangsperiode die tot uiterlijk 30 juni 2027 kan worden verlengd. Tijdens die overgangsperiode zal de AMLA samen met de EBA instaan voor het beheer van EuReCa (hierna “de overgangsperiode”).
Voor het beheer van EuReCa werkt de AMLA (of de EBA namens de AMLA) samen met de nationale autoriteiten binnen de Europese Unie, waaronder de Autoriteit voor Financiële Diensten en Markten (hierna “de FSMA”).
Wat zijn de respectieve verantwoordelijkheden van de AMLA en de FSMA op het vlak van de gegevensbescherming in het kader van EuReCa?
Wat de gegevensbescherming betreft, houden de respectieve verplichtingen van de AMLA en de FSMA het volgende in:
- de AMLA is verantwoordelijk voor de naleving van de geldende verplichtingen in verband met de verwerking van persoonsgegevens bij de analyse van de informatie die de rapporterende autoriteiten (waaronder de FSMA) via EuReCa verstrekken, en voor het beheren, opslaan en actualiseren van deze databank, inclusief de ondersteunende infrastructuur ervan. Voor meer informatie over EuReCa wordt verwezen naar het toepasselijke privacybeleid van de AMLA (beschikbaar op haar website).
- Als rapporterende autoriteit (conform de Gedelegeerde Verordening (EU) 2024/595 van de Commissie van 9 november 2023), is de FSMA wettelijk verplicht en verantwoordelijk om de AMLA, via EuReCa, bepaalde informatie te bezorgen over de ernstige AML/CFT-tekortkomingen en over de ter zake genomen maatregelen (incl. het invoeren van gegevens in de databank, het beantwoorden van vragen van de AMLA, het actualiseren van gegevens, ...). Bovendien kan de FSMA bepaalde informatie uit EuReCa ontvangen die door andere rapporterende autoriteiten zijn verstrekt, hetzij op haar verzoek, hetzij als de AMLA die op eigen initiatief verstrekt.
In het kader daarvan, en op basis van haar taken van algemeen belang, is het mogelijk dat de FSMA, als verwerkingsverantwoordelijke, in voorkomend geval, een beperkt aantal persoonsgegevens (hierna “de gegevens”) zal moeten verwerken van natuurlijke personen onder haar toezicht (de personen die hun activiteiten als natuurlijk persoon verrichten, de leden van leidinggevende organen, of de personen met een sleutelfunctie bij een financiëlesectordeelnemer), alsook van cliënten en uiteindelijke begunstigden. De verwerkte gegevens betreffen meer specifiek identificatiegegevens (naam, voornaam, geboortedatum, nationaliteit, KBO-nummer, land van verblijf), professionele gegevens, financiële gegevens en gerechtelijke gegevens in verband met de ernstige tekortkomingen en de AML/CFT-maatregelen. Voor meer informatie over de manier waarop de FSMA de gegevens verwerkt bij de uitoefening van haar taken van algemeen belang, verwijzen wij u naar het toepasselijke privacybeleid van de FSMA (incl. de punten “wat zijn uw rechten en hoe kan u ze uitoefenen?” en “hoe kan u ons contacteren?”).
Wat bevat de door de AMLA en de FSMA overeengekomen regeling van de gezamenlijke verwerkingsverantwoordelijkheid?
De FSMA en de AMLA hebben hun respectieve verplichtingen in het kader van het gebruik van de centrale EuReCa-databank tijdens de overgangsperiode nader geformaliseerd via de regeling van de gezamenlijke verwerkingsverantwoordelijkheid, om hun respectieve verantwoordelijkheden te bepalen met betrekking tot de bescherming van de gegevens die ze onderling, van en naar de centrale EuReCa-databank uitwisselen.
De krachtlijnen van die regeling luiden als volgt:
- Wederzijdse bijstand: De FSMA en de AMLA verlenen elkaar redelijke wederzijdse bijstand in verband met hun respectieve verplichtingen krachtens de toepasselijke gegevensbeschermingswetgeving, met name in verband met de verzoeken van de betrokkenen die hun rechten uitoefenen krachtens de AVG, en de inbreuken in verband met persoonsgegevens.
- Verzoeken van de betrokkenen: Meer specifiek zal de FSMA elk verzoek dat een betrokkene over de in EuReCa opgenomen gegevens tot haar richt, systematisch aan de AMLA overleggen. In dat geval zal de AMLA (of de EBA namens de AMLA) dat verzoek (zo nodig) behandelen met de hulp van de FSMA (voor zover deze de AMLA de persoonsgegevens heeft bezorgd waarop het verzoek slaat) en met elke andere autoriteit die alle of bepaalde van die persoonsgegevens via de EuReCa-databank heeft ontvangen. In al die gevallen zal de partij die het verzoek aanvankelijk van de betrokkene heeft ontvangen, verantwoordelijk zijn om deze een antwoord te bezorgen (op basis van de analyse en de door de AMLA overgelegde informatie).
- Kwaliteit van de gegevens: Bovendien vraagt de AMLA (of de EBA namens de AMLA) de rapporterende autoriteiten, waaronder de FSMA, om de in EuReCa geregistreerde gegevens jaarlijks te onderzoeken om te garanderen dat ze pertinent, correct en up-to-date blijven, en om na te gaan of ze moeten worden geschrapt.
- Inbreuken in verband met persoonsgegevens: Tot slot moeten de FSMA en de AMLA samenwerken als er inbreuken in verband met persoonsgegevens worden vastgesteld die een impact hebben op EuReCa: de FSMA moet de AMLA en (in voorkomend geval) de bevoegde gegevensbeschermingsautoriteiten en de betrokkenen op de hoogte brengen van elke inbreuk waarvan zij kennis heeft.
Tot slot wordt vermeld dat de AMLA de EuReCa-databank binnen de Europese Economische Ruimte opslaat en beheert.
Vragen?
Heeft u vragen over voornoemde regeling? Dan kan u de website van de AMLA raadplegen of de DPO van de FSMA contacteren via het DPO-contactformulier.
Deze verklaring is geactualiseerd op 21/08/2026.