Autore: Andrea Marton

Art. 24 D.Lgs. 231/2007 (Antiriciclaggio) – Obblighi di adeguata verifica rafforzata della clientela (1)

In vigore dal 29/12/2007

1. I soggetti obbligati in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo applicano misure rafforzate di adeguata verifica della clientela. 2. Nell’applicazione di misure rafforzate di adeguata verifica della clientela, i soggetti obbligati tengono conto, almeno dei seguenti fattori: a) fattori di rischio relativi al cliente quali: 1) rapporti continuativi o prestazioni professionali instaurati ovvero eseguiti in circostanze anomale; 2) clienti residenti o aventi sede in aree geografiche ad alto rischio secondo i criteri di cui alla lettera c); 3) strutture qualificabili come veicoli di interposizione patrimoniale; 4) società che hanno emesso azioni al portatore o siano partecipate da fiduciari; 5) tipo di attività economiche caratterizzate da elevato utilizzo di contante; 6) assetto proprietario della società cliente anomalo o eccessivamente complesso data la natura dell’attività svolta; b) fattori di rischio relativi a prodotti, servizi, operazioni o canali di distribuzione quali: 1) servizi con un elevato grado di personalizzazione, offerti a una clientela dotata di un patrimonio di rilevante ammontare; 2) prodotti od operazioni che potrebbero favorire l’anonimato; 3) rapporti continuativi, prestazioni professionali od operazioni occasionali a distanza, non assistiti da procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall’Agenzia per l’Italia digitale; (2) 4) pagamenti ricevuti da terzi privi di un evidente collegamento con il cliente o con la sua attività; 5) prodotti e pratiche commerciali di nuova generazione, compresi i meccanismi innovativi di distribuzione e l’uso di tecnologie innovative o in evoluzione per prodotti nuovi o preesistenti; 5-bis) operazioni relative a petrolio, armi, metalli preziosi, prodotti del tabacco, manufatti culturali e altri beni mobili di importanza archeologica, storica, culturale e religiosa o di raro valore scientifico, nonchè avorio e specie protette (3); c) fattori di rischio geografici quali quelli relativi a: 1) Paesi terzi che, sulla base di fonti attendibili e indipendenti quali valutazioni reciproche ovvero rapporti pubblici di valutazione dettagliata, siano ritenuti carenti di efficaci presidi di prevenzione del riciclaggio e del finanziamento del terrorismo coerenti con le raccomandazioni del GAFI; 2) Paesi terzi che fonti autorevoli e indipendenti valutano essere caratterizzati da un elevato livello di corruzione o di permeabilità ad altre attività criminose; 3) Paesi soggetti a sanzioni, embargo o misure analoghe emanate dai competenti organismi nazionali e internazionali; 4) Paesi che finanziano o sostengono attività terroristiche o nei quali operano organizzazioni terroristiche. 3. Ai fini dell’applicazione di obblighi di adeguata verifica rafforzata della clientela i soggetti obbligati esaminano contesto e finalità di operazioni caratterizzate da importi insolitamente elevati ovvero rispetto alle quali sussistono dubbi circa la finalità cui le medesime sono, in concreto, preordinate e, in ogni caso, rafforzano il grado e la natura delle verifiche atte a determinare se le operazioni siano sospette. 4. Le autorità di vigilanza di settore, nell’esercizio delle attribuzioni di cui all’articolo 7, comma 1, let- DLgs. 21.11.2007 n. 231 – Art. 24 52 tera a) (4), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all’articolo 11, comma 2, possono individuare ulteriori fattori di rischio da prendere in considerazione al fine di integrare o modificare l’elenco di cui al comma 2 e possono stabilire misure rafforzate di adeguata verifica della clientela, ulteriori rispetto a quelle di cui all’articolo 25, da adottare in situazioni di elevato rischio. 5. I soggetti obbligati applicano sempre misure di adeguata verifica rafforzata della clientela in caso di: a) rapporti continuativi, prestazioni professionali ed operazioni che coinvolgono paesi terzi ad alto rischio; (5) b) rapporti di corrispondenza transfrontalieri, che comportano l’esecuzione di pagamenti, (6) con un ente creditizio o istituto finanziario corrispondente di un Paese terzo o che comportano l’esecuzione di servizi per le cripto-attività con un intermediario bancario o finanziario corrispondente di un Paese terzo (7); c) rapporti continuativi, prestazioni professionali o operazioni con clienti e relativi titolari effettivi che siano persone politicamente esposte, salve le ipotesi in cui le predette persone politicamente esposte agiscono in veste di organi delle pubbliche amministrazioni. In dette ipotesi, i soggetti obbligati adottano misure di adeguata verifica della clientela commisurate al rischio in concreto rilevato, anche tenuto conto di quanto previsto dall’articolo 23, comma 2, lettera a), n. 2 (8). 6. I soggetti obbligati, in presenza di un elevato rischio di riciclaggio o di finanziamento del terrorismo applicano misure di adeguata verifica rafforzata di clienti che, originariamente individuati come persone politicamente esposte, abbiano cessato di rivestire le relative cariche pubbliche da più di un anno. La medesima disposizione si applica anche nelle ipotesi in cui il beneficiario della prestazione assicurativa o il titolare effettivo del beneficiario siano state persone politicamente esposte. 6 bis. I soggetti obbligati valutano, in base al rischio, se applicare misure rafforzate di adeguata verifica nei confronti di succursali o filiazioni, aventi sede in paesi terzi ad alto rischio, controllate da soggetti obbligati aventi sede nel territorio della Repubblica o di altro Stato membro, qualora tali succursali o filiazioni si conformino alle politiche e alle procedure di gruppo, a norma dell’articolo 45 della direttiva. (9) Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 24 (Attività di gioco) – 1. Gli operatori che svolgono l’attività di gestione di case da gioco, indicati nell’articolo 14, comma 1, lettera d), procedono all’identificazione e alla verifica dell’identità di ogni cliente che compia operazioni di acquisto e di cambio di “fiches” o di altri mezzi di gioco per importo pari o superiore a 2.000 euro. 2. Gli obblighi di adeguata verifica della clientela si considerano comunque assolti se le case da gioco pubbliche procedono alla registrazione, all’identificazione e alla verifica dell’identità dei clienti fin dal momento dell’ingresso o prima di esso, indipendentemente dall’importo dei gettoni da gioco acquistati e, a decorrere dal 30 aprile 2010, adottano le modalità idonee a ricollegare i dati identificativi alle operazioni di acquisto e di cambio dei gettoni che ciascun cliente compie per un importo pari o superiore a quello di cui al comma 1. 3. Sono acquisite e conservate secondo le modalità di cui al successivo articolo 39 le informazioni relative: a) ai dati identificativi; b) alla data dell’operazione; c) al valore dell’operazione e ai mezzi di pagamento utilizzati. 4. Gli operatori che svolgono l’attività di gestione dei giochi, indicati nell’articolo 14, comma 1, lettera e-bis), procedono all’identificazione e alla verifica dell’identità di ogni cliente per importo superiore a 1.000 euro, con le modalità di cui al comma 3. Gli operatori che svolgono l’attività di gestione di case da gioco on line, indicati nell’articolo 14, comma 1, lettera e), procedono all’identificazione e alla verifica dell’identità di ogni cliente per importo superiore a 1.000 euro e consentono operazioni di ricarica dei conti di gioco, di acquisto e di cambio dei mezzi di gioco, esclusivamente attraverso mezzi di pagamento, ivi compresa la moneta elettronica, per i quali è possibile assolvere gli obblighi di identificazione previsti dal presente decreto. A tale fine, gli operatori devono registrare e acquisire le informazioni relative: a) ai dati identificativi dichiarati dal cliente all’atto dell’apertura dei conti di gioco o della richiesta delle credenziali di accesso ai giochi on line; b) alla data delle operazioni di apertura e ricarica dei conti di gioco e di riscossione sui medesimi conti; c) al valore delle operazioni sopra indicate e ai mezzi di pagamento utilizzati; d) all’indirizzo IP, alla data, all’ora e alla durata delle connessioni telematiche nel corso delle quali il cliente, accedendo ai sistemi del gestore della casa da gioco on line, pone in essere le suddette operazioni. 5. In deroga a quanto stabilito dall’articolo 36 i dati di cui al comma 4, lettera d), sono soggetti a conservazione per un periodo di due anni dalla data della comunicazione da parte dei soggetti previsti dall’articolo 14, comma 1, lettera e). Gli stessi dati sono conservati, per il periodo previsto dall’articolo 36, dai fornitori di comunicazione elettronica e possono essere richiesti agli stessi dagli organi di controllo di cui all’articolo 53. 6. Le autorità di vigilanza di settore e gli organi incaricati del controllo, compreso il Nucleo speciale di polizia valutaria della Guardia di finanza, nell’ambito delle rispettive competenze, riferiscono al Comitato di sicurezza finanziaria, almeno una volta l’anno, sull’adeguatezza dei sistemi di prevenzione e contrasto del riciclaggio di denaro e di finanziamento del terrorismo, adottati dalle singole case da gioco.“. Per le precedenti modifiche si veda l’art. 13, comma 1, lett. a), b) e c), nn. 1, 2, e 3 DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Numero sostituito dall’art. 2, comma 1, lett. m), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. DLgs. 21.11.2007 n. 231 – Art. 25 Testo precedente: “3) rapporti continuativi, prestazioni professionali od operazioni occasionali a distanza non assistiti da adeguati meccanismi e procedure di riconoscimento;“. (3) Numero inserito dall’art. 2, comma 1, lett. m), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (4) Le parole “all’articolo 7, comma 1, lettera a)“ sono state sostituite alle precedenti “all’articolo 7, comma 1, lettera c)“ dall’art. 2, comma 1, lett. n), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (5) Lettera sostituita dall’art. 2, comma 1, lett. o), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “a) clienti residenti in Paesi terzi ad alto rischio individuati dalla Commissione europea;“. (6) Le parole “, che comportano l’esecuzione di pagamenti,“ sono state inserite dall’art. 2, comma 1, lett. o), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (7) Le parole “o che comportano l’esecuzione di servizi per le criptoattività con un intermediario bancario o finanziario corrispondente di un Paese terzo” sono state inserite dall’art. 1, comma 1, lett. f), DLgs. 27.12.2024 n. 204, pubblicato in G.U. 28.12.2024 n. 303. Per l’applicazione della presente disposizione fino alla scadenza del periodo transitorio, come determinato dall’art. 45, comma 1, DLgs. 129/2024, si veda il successivo art. 4. (8) Le parole “, salve le ipotesi in cui le predette persone politicamente esposte agiscono in veste di organi delle pubbliche amministrazioni. In dette ipotesi, i soggetti obbligati adottano misure di adeguata verifica della clientela commisurate al rischio in concreto rilevato, anche tenuto conto di quanto previsto dall’articolo 23, comma 2, lettera a), n. 2” sono state inserite dall’art. 2, comma 1, lett. o), n. 3), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (9) Comma inserito dall’art. 2, comma 1, lett. p), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 23 D.Lgs. 231/2007 (Antiriciclaggio) – Misure semplificate di adeguata verifica della clientela (1)

In vigore dal 29/12/2007

1. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, i soggetti obbligati possono applicare misure di adeguata verifica della clientela semplificate sotto il profilo dell’estensione e della frequenza degli adempimenti prescritti dall’articolo 18. 2. Ai fini dell’applicazione di misure semplificate di adeguata verifica della clientela e fermo l’obbligo di commisurarne l’estensione al rischio in concreto rilevato, i soggetti obbligati tengono conto, tra l’altro, dei seguenti indici di basso rischio: a) indici di rischio relativi a tipologie di clienti quali: 1) società ammesse alla quotazione su un mercato regolamentato e sottoposte ad obblighi di comunicazione che impongono l’obbligo di assicurare un’adeguata trasparenza della titolarità effettiva; 2) pubbliche amministrazioni ovvero istituzioni o organismi che svolgono funzioni pubbliche, conformemente al diritto dell’Unione europea; 3) clienti che sono residenti in aree geografiche a basso rischio, ai sensi della lettera c); b) indici di rischio relativi a tipologie di prodotti, servizi, operazioni o canali di distribuzione quali: 1) contratti di assicurazione vita rientranti nei rami di cui all’articolo 2, comma 1, del CAP, nel caso in cui il premio annuale non ecceda i 1.000 euro o il cui premio unico non sia di importo superiore a 2.500 euro; 2) forme pensionistiche complementari disciplinate dal decreto legislativo 5 dicembre 2005, n. 252, a condizione che esse non prevedano clausole di riscatto diverse da quelle di cui all’articolo 14 del medesimo decreto e che non possano servire da garanzia per un prestito al di fuori delle ipotesi previste dalla legge; 3) regimi di previdenza o sistemi analoghi che ver- DLgs. 21.11.2007 n. 231 – Art. 23 50 sano prestazioni pensionistiche ai dipendenti, in cui i contributi sono versati tramite detrazione dalla retribuzione e che non permettono ai beneficiari di trasferire i propri diritti; 4) prodotti o servizi finanziari che offrono servizi opportunamente definiti e circoscritti a determinate tipologie di clientela, volti a favorire l’inclusione finanziaria; 5) prodotti in cui i rischi di riciclaggio o di finanziamento del terrorismo sono mitigati da fattori, quali limiti di spesa o trasparenza della titolarità; c) indici di rischio geografico relativi alla registrazione, alla residenza o allo stabilimento in (2): 1) Stati membri; 2) Paesi terzi dotati di efficaci sistemi di prevenzione del riciclaggio e del finanziamento del terrorismo; 3) Paesi terzi che fonti autorevoli e indipendenti valutano essere caratterizzati da un basso livello di corruzione o di permeabilità ad altre attività criminose; 4) Paesi terzi che, sulla base di fonti attendibili e indipendenti, quali valutazioni reciproche ovvero rapporti di valutazione dettagliata pubblicati, prevedano e diano effettiva applicazione a presidi di prevenzione del riciclaggio e di finanziamento del terrorismo, coerenti con le raccomandazioni del GAFI. 3. Le autorità di vigilanza di settore, nell’esercizio delle attribuzioni di cui all’articolo 7, comma 1, lettera a) (3), e gli organismi di autoregolamentazione, in conformità delle regole tecniche di cui all’articolo 11, comma 2, possono individuare ulteriori fattori di rischio da prendere in considerazione al fine di integrare o modificare l’elenco di cui al precedente comma e stabiliscono misure semplificate di adeguata verifica della clientela da adottare in situazioni di basso rischio. Nell’esercizio delle medesime attribuzioni, le autorità di vigilanza di settore possono individuare (4) la tipologia delle misure di adeguata verifica semplificata che le banche e gli istituti di moneta elettronica sono autorizzati ad applicare in relazione a prodotti di moneta elettronica, ricorrendo, cumulativamente, le seguenti condizioni: a) lo strumento di pagamento non è ricaricabile ovvero è previsto un limite mensile massimo di utilizzo di 150 euro (5) che può essere speso solo nel territorio della Repubblica; b) l’importo massimo memorizzato sul dispositivo non supera i 150 euro (5); c) lo strumento di pagamento è utilizzato esclusivamente per l’acquisto di beni o servizi; d) lo strumento di pagamento non è alimentato con moneta elettronica anonima; e) l’emittente effettua un controllo sulle operazioni effettuate idoneo a consentire la rilevazione di operazioni anomale o sospette; f) qualora l’importo memorizzato sul dispositivo sia superiore a 50 euro, (6) tale importo non sia rimborsato o ritirato in contanti; f-bis) lo strumento di pagamento non è utilizzato per operazioni di pagamento a distanza, come definite dall’articolo 4, paragrafo 7, della direttiva (UE) 2015/2366, del Parlamento europeo e del Consiglio, del 25 novembre 2015, qualora l’importo dell’operazione è superiore a 50 euro (7). 4. L’applicazione di obblighi semplificati di adeguata verifica della clientela è comunque esclusa quando vi è sospetto di riciclaggio o di finanziamento del terrorismo. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 23 – (Obbligo di astensione) – 1. Quando gli enti o le persone soggetti al presente decreto non sono in grado di rispettare gli obblighi di adeguata verifica della clientela stabiliti dall’articolo 18, comma 1, lettere a), b) e c), non possono instaurare il rapporto continuativo né eseguire operazioni o prestazioni professionali ovvero pongono fine al rapporto continuativo o alla prestazione professionale già in essere e valutano se effettuare una segnalazione alla UIF, a norma del Titolo II, Capo III. 1 bis. Nel caso in cui non sia possibile rispettare gli obblighi di adeguata verifica relativamente a rapporti continuativi già in essere, operazioni o prestazioni professionali in corso di realizzazione, gli enti o le persone soggetti al presente decreto restituiscono al cliente i fondi, gli strumenti e le altre disponibilità finanziarie di spettanza, liquidandone il relativo importo tramite bonifico su un conto corrente bancario indicato dal cliente stesso. Il trasferimento dei fondi è accompagnato da un messaggio che indica alla controparte bancaria che le somme sono restituite al cliente per l’impossibilità di rispettare gli obblighi di adeguata verifica della clientela stabiliti dall’articolo 18, comma 1. 2. Nei casi di cui ai commi 1 e 1-bis, prima di effettuare la segnalazione di operazione sospetta alla UIF ai sensi dell’articolo 41 e al fine di consentire l’eventuale esercizio del potere di sospensione di cui all’articolo 6, comma 7, lettera c), gli enti e le persone soggetti al presente decreto si astengono dall’eseguire le operazioni per le quali sospettano vi sia una relazione con il riciclaggio o con il finanziamento del terrorismo. 3. Nei casi in cui l’astensione non sia possibile in quanto sussiste un obbligo di legge di ricevere l’atto ovvero l’esecuzione dell’operazione per sua natura non possa essere rinviata o l’astensione possa ostacolare le indagini, permane l’obbligo di immediata segnalazione di operazione sospetta ai sensi dell’articolo 41. 4. I soggetti di cui all’articolo 12, comma 1, lettere a), b) e c), e all’articolo 13, non sono obbligati ad applicare il comma 1 nel corso dell’esame della posizione giuridica del loro cliente o dell’espletamento dei compiti di difesa o di rappresentanza di questo cliente in un procedimento giudiziario o in relazione a tale procedimento, com- DLgs. 21.11.2007 n. 231 – Art. 24 51 presa la consulenza sull’eventualità di intentare o evitare un procedimento.“. Per le precedenti modifiche si vedano: – l’art. 27, comma 1, lett. i), nn. 1) e 2), DLgs. 13.8.2010 n. 141, pubblicato in G.U. 4.9.2010 n. 207, S.O. n. 212, come da ultimo modificato dal DLgs. 19.9.2012 n. 169, pubblicato in G.U. 2.10.2012 n. 230, in vigore dal 17.10.2012; – l’art. 12, comma 1, lett. a), b) e c), DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “indici di rischio geografico relativi alla registrazione, alla residenza o allo stabilimento in” sono state sostituite alle precedenti “indici di rischio relativi ad aree geografiche quali” dall’art. 2, comma 1, lett. l), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Le parole “all’articolo 7, comma 1, lettera a)“ sono state sostituite alle precedenti “all’articolo 7, comma 1, lettera c)“ dall’art. 2, comma 1, lett. l), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (4) Le parole “possono individuare” sono state sostituite alla precedente “individuano” dall’art. 2, comma 1, lett. l), n. 3), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (5) Le parole “150 euro” sono state sostituite alle precedenti “250 euro” dall’art. 2, comma 1, lett. l), n. 4), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (6) Le parole “50 euro,“ sono state sostituite alle precedenti “100 euro,“ dall’art. 2, comma 1, lett. l), n. 5), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (7) Lettera inserita dall’art. 2, comma 1, lett. l), n. 6), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 22 D.Lgs. 231/2007 (Antiriciclaggio) – Obblighi del cliente (1)

In vigore dal 29/12/2007

1. I clienti forniscono per iscritto, sotto la propria responsabilità, tutte le informazioni necessarie e aggiornate per consentire ai soggetti obbligati di adempiere agli obblighi di adeguata verifica. 2. Per le finalità di cui al presente decreto, le imprese dotate di personalità giuridica e le persone giuridiche private ottengono e conservano, per un periodo non inferiore a cinque anni, informazioni adeguate, accurate e aggiornate sulla propria titolarità effettiva e le forniscono ai soggetti obbligati, in occasione degli adempimenti strumentali all’adeguata verifica della clientela. 3. Le informazioni di cui al comma 2, inerenti le imprese dotate di personalità giuridica tenute all’iscrizione nel Registro delle imprese di cui all’articolo 2188 del codice civile, sono acquisite, a cura degli amministratori, richiedendole al titolare effettivo, individuato ai sensi dell’articolo 20, anche (2) sulla base di quanto risultante dalle scritture contabili e dai bilanci, dal libro dei soci, dalle comunicazioni relative all’assetto proprietario o al controllo dell’ente, cui l’impresa è tenuta secondo le disposizioni vigenti nonchè dalle comunicazioni ricevute dai soci e da ogni altro dato a loro disposizione. Qualora permangano dubbi in ordine alla titolarità effettiva, le informazioni sono acquisite, a cura degli amministratori, a seguito di espressa richiesta rivolta ai soci rispetto a cui si renda necessario approfondire l’entità dell’interesse nell’ente. L’inerzia o il rifiuto ingiustificati del socio nel fornire agli amministratori le informazioni da questi ritenute necessarie per l’individuazione del titolare effettivo ovvero l’indicazione di informazioni palesemente fraudolente rendono inesercitabile il relativo diritto di voto e comportano l’impugnabilità, a norma dell’articolo 2377 del codice civile, delle deliberazioni eventualmente assunte con il suo voto determinante. Si applicano, in quanto compatibili, le disposizioni di cui agli articoli 120 e 122 TUF, 74 e 77, CAP e 2341-ter del codice civile. 4. Le informazioni di cui al comma 2, inerenti le persone giuridiche private, tenute all’iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, e successive modificazioni, sono acquisite dal fondatore, ove in vita ovvero dai soggetti cui è attribuita la rappresentanza e l’amministrazione dell’ente, richiedendole al titolare effettivo, individuato ai sensi dell’articolo 20, anche (3) sulla base di quanto risultante dallo statuto, dall’atto costitutivo, dalle scritture contabili e da ogni altra comunicazione o dato a loro disposizione. 5. I fiduciari di trust espressi, disciplinati ai sensi della legge 16 ottobre 1989, n. 364, nonchè le persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini, purchè stabiliti o residenti sul territorio della Repubblica italiana, ottengono e detengono informazioni adeguate, accurate e aggiornate sulla titolarità effettiva del trust, o dell’istituto giuridico affine, per tali intendendosi quelle relative all’identità del costituente o dei costituenti, del fiduciario o dei fiduciari, del guardiano o dei guardiani ovvero di altra persona per conto del fiduciario, ove esistenti, dei beneficiari o classe di beneficiari e delle altre persone fisiche che esercitano il controllo sul trust o sull’istituto giuridico affine e di qualunque altra persona fisica che esercita, in ultima istanza, il controllo sui beni conferiti nel trust o nell’istituto giuridico affine attraverso la proprietà diretta o indiretta o at- DLgs. 21.11.2007 n. 231 – Art. 23 49 traverso altri mezzi. (4) I fiduciari di trust espressi e le persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini conservano (5) tali informazioni per un periodo non inferiore a cinque anni dalla cessazione del loro stato di fiduciari e le rendono prontamente accessibili alle autorità di cui all’articolo 21, comma 2, lettera a) e b). I medesimi fiduciari che, in tale veste, instaurano un rapporto continuativo o professionale ovvero eseguono una prestazione occasionale dichiarano il proprio stato ai soggetti obbligati. 5 bis. Per le finalità di cui al presente decreto, si considerano istituti giuridici affini al trust gli enti e gli istituti che, per assetto e funzioni, determinano effetti giuridici equivalenti a quelli dei trust espressi, anche avuto riguardo alla destinazione dei beni ad uno scopo ed al controllo da parte di un soggetto diverso dal proprietario, nell’interesse di uno o più beneficiari o per il perseguimento di uno specifico fine. (6) 5 ter. I soggetti obbligati assicurano che le informazioni di cui al presente articolo, acquisite nell’espletamento delle procedure di adeguata verifica della clientela, siano prontamente rese disponibili alle autorità di cui all’articolo 21, comma 2, lettera a), per l’esercizio delle rispettive attribuzioni. (6) Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 22 – (Modalità) – 1. Gli obblighi di adeguata verifica della clientela si attuano nei confronti di tutti i nuovi clienti. Per la clientela già acquisita i suddetti obblighi si applicano al primo contatto utile, fatta salva la valutazione del rischio presente. In precedenza, l’articolo era stato sostituito dall’art. 11, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “richiedendole al titolare effettivo, individuato ai sensi dell’articolo 20, anche” sono state inserite dall’art. 2, comma 1, lett. i), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Le parole “richiedendole al titolare effettivo, individuato ai sensi dell’articolo 20, anche” sono state inserite dall’art. 2, comma 1, lett. i), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (4) Periodo sostituito dall’art. 2, comma 1, lett. i), n. 3), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “I fiduciari di trust espressi, disciplinati ai sensi della legge 16 ottobre 1989, n. 364, ottengono e detengono informazioni adeguate, accurate e aggiornate sulla titolarità effettiva del trust, per tali intendendosi quelle relative all’identità del fondatore, del fiduciario o dei fiduciari, del guardiano ovvero di altra persona per conto del fiduciario, ove esistenti, dei beneficiari o classe di beneficiari e delle altre persone fisiche che esercitano il controllo sul trust e di qualunque altra persona fisica che esercita, in ultima istanza, il controllo sui beni conferiti nel trust attraverso la proprietà diretta o indiretta o attraverso altri mezzi.“. (5) Le parole “I fiduciari di trust espressi e le persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini conservano” sono state sostituite alle precedenti “I fiduciari di trust espressi conservano” dall’art. 2, comma 1, lett. i), n. 4), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (6) Comma inserito dall’art. 2, comma 1, lett. i), n. 5), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. SEZIONE II –

Art. 21 D.Lgs. 231/2007 (Antiriciclaggio) – Comunicazione e accesso alle informazioni sulla titolarità effettiva di persone giuridiche e trust (1)

In vigore dal 29/12/2007

1. Le imprese dotate di personalità giuridica tenute all’iscrizione nel Registro delle imprese di cui all’articolo 2188 del codice civile e le persone giuridiche private tenute all’iscrizione nel Registro delle persone giuridiche private di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, comunicano le informazioni relative ai propri titolari effettivi, per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della conservazione in apposita sezione […] (2). L’omessa comunicazione delle informazioni sul titolare effettivo è punita con la medesima sanzione di cui all’articolo 2630 del codice civile. 2. L’accesso alla sezione è consentito: a) al Ministero dell’economia e delle finanze, alle Autorità di vigilanza di settore, all’Unità di informazione finanziaria per l’Italia, alla Direzione investigativa antimafia, alla Guardia di finanza che opera nei casi previsti dal presente decreto attraverso il Nucleo Speciale Polizia Valutaria senza alcuna restrizione; b) alla Direzione nazionale antimafia e antiterrorismo; c) all’autorità giudiziaria, conformemente alle proprie attribuzioni istituzionali; d) alle autorità preposte al contrasto dell’evasione fiscale, secondo modalità di accesso idonee a garantire il perseguimento di tale finalità, stabilite in apposito decreto del Ministro dell’economia e delle finanze, di concerto con il Ministro dello sviluppo economico; e) ai soggetti obbligati, a supporto degli adempimenti prescritti in occasione dell’adeguata verifica, previo accreditamento e dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580; f) dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580, ai soggetti privati, compresi quelli portatori di interessi diffusi, titolari di un interesse giuridico rilevante e differenziato, nei casi in cui la conoscenza della titolarità effettiva sia necessaria per curare o difendere un interesse corrispondente a una situazione giuridicamente tutelata, qualora abbiano evidenze concrete e documentate della non corrispondenza tra titolarità effettiva e titolarità legale. L’interesse deve essere diretto, concreto e attuale e, nel caso di enti rappresentativi di interessi diffusi, non deve coincidere con l’interesse di singoli appartenenti alla categoria rappresentata. (3) L’accesso ha ad oggetto il nome, il cognome, il mese e l’anno di nascita, il paese di residenza e la cittadinanza del titolare effettivo e le condizioni, di cui all’articolo 20, in forza delle quali il titolare effettivo è tale. In circostanze eccezionali, l’accesso alle informazioni sulla titolarità effettiva può essere escluso, in tutto o in parte, qualora l’accesso esponga il titolare effettivo a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione ovvero qualora il titolare effettivo sia una persona incapace o minore d’età, secondo un approccio caso per caso e DLgs. 21.11.2007 n. 231 – Art. 21 46 previa dettagliata valutazione della natura eccezionale delle circostanze. I dati statistici relativi al numero delle esclusioni deliberate e alle relative motivazioni sono pubblicati e comunicati alla Commissione europea con le modalità stabilite dal decreto di cui al comma 5; (4) f-bis) alle pubbliche amministrazioni nell’ambito dei procedimenti e delle procedure di cui al comma 1 dell’articolo 10 (5). 3. I trust produttivi di effetti giuridici rilevanti a fini fiscali, secondo quanto disposto dall’articolo 73 del decreto del Presidente della Repubblica del 22 dicembre 1986 n. 917 nonchè gli istituti giuridici affini stabiliti o residenti sul territorio della Repubblica italiana (6), sono tenuti all’iscrizione in apposita sezione speciale del Registro delle imprese. Le informazioni di cui all’articolo 22, comma 5, relative alla titolarità effettiva dei medesimi trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana (7) sono comunicate, a cura del fiduciario o dei fiduciari, di altra persona per conto del fiduciario o della persona che esercita diritti, poteri e facoltà equivalenti in istituti giuridici affini (8), per via esclusivamente telematica e in esenzione da imposta di bollo, al Registro delle imprese, ai fini della relativa conservazione. L’omessa comunicazione delle informazioni sul titolare effettivo è punita con la medesima sanzione di cui all’articolo 2630 del codice civile. 4. L’accesso alle informazioni di cui all’articolo 22, comma 5, relative alla titolarità effettiva dei medesimi trust è consentito: a) alle autorità di cui al comma 2, lettera a) e alla Direzione nazionale antimafia e antiterrorismo, senza alcuna restrizione; b) […] (9) all’autorità giudiziaria nell’esercizio delle rispettive attribuzioni istituzionali, previste dall’ordinamento vigente; c) alle autorità preposte al contrasto dell’evasione fiscale, secondo modalità di accesso idonee a garantire il perseguimento di tale finalità, stabilite in apposito decreto del Ministro dell’economia e delle finanze di concerto con il Ministro dello sviluppo economico; d) ai soggetti obbligati, a supporto degli adempimenti prescritti in occasione dell’adeguata verifica, previo accreditamento e dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580; d-bis) dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580, ai soggetti privati, compresi quelli portatori di interessi diffusi, titolari di un interesse giuridico rilevante e differenziato, nei casi in cui la conoscenza della titolarità effettiva sia necessaria per curare o difendere un interesse corrispondente ad una situazione giuridicamente tutelata, qualora abbiano evidenze concrete e documentate della non corrispondenza tra titolarità effettiva e titolarità legale. L’interesse deve essere diretto, concreto ed attuale e, nel caso di enti rappresentativi di interessi diffusi, non deve coincidere con l’interesse di singoli appartenenti alla categoria rappresentata. In circostanze eccezionali, l’accesso alle informazioni sulla titolarità effettiva può essere escluso, in tutto o in parte, qualora l’accesso esponga il titolare effettivo a un rischio sproporzionato di frode, rapimento, ricatto, estorsione, molestia, violenza o intimidazione ovvero qualora il titolare effettivo sia una persona incapace o minore d’età, secondo un approccio caso per caso e previa dettagliata valutazione della natura eccezionale delle circostanze. I dati statistici relativi al numero delle esclusioni deliberate e alle relative motivazioni sono pubblicati e comunicati alla Commissione europea con le modalità stabilite dal decreto di cui al comma 5 (10). 5. Con apposito decreto del Ministro dell’economia e delle finanze, di concerto con il Ministro dello sviluppo economico, sentito il Garante per la protezione dei dati personali, (11) sono stabiliti: a) i dati e le informazioni sulla titolarità effettiva delle imprese dotate di personalità giuridica, delle persone giuridiche private e dei trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana (12) da comunicare al Registro delle imprese nonchè le modalità e i termini entro cui effettuare la comunicazione; b) le modalità attraverso cui le informazioni sulla titolarità effettiva delle imprese dotate di personalità giuridica, delle persone giuridiche private e dei trust e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana (13) sono rese tempestivamente accessibili alle autorità di cui al comma 2, lettera a); c) le modalità di consultazione delle informazioni da parte dei soggetti obbligati e i relativi requisiti di accreditamento; d) i termini, la competenza e le modalità di svolgi- DLgs. 21.11.2007 n. 231 – Art. 21 47 mento del procedimento volto a rilevare la ricorrenza delle cause di esclusione dell’accesso e a valutare la sussistenza dell’interesse all’accesso in capo ai soggetti di cui al comma 2, lettera f), e (14) al comma 4, lettera d-bis), nonchè i mezzi di tutela dei medesimi soggetti interessati avverso il diniego opposto dall’amministrazione procedente; (15) e) con specifico riferimento alle informazioni sulla titolarità effettiva di persone giuridiche private diverse dalle imprese e su quella dei trust produttivi di effetti giuridici rilevanti a fini fiscali, le modalità di dialogo tra il Registro delle imprese e le basi di dati, relative alle persone giuridiche private, gestite dagli Uffici territoriali del governo nonchè quelle (16) di cui è titolare l’Agenzia delle entrate relativi al codice fiscale ovvero, se assegnata, alla partita IVA del trust e agli atti istitutivi, dispositivi, modificativi o traslativi inerenti le predette persone giuridiche e i trust, rilevanti in quanto presupposti impositivi per l’applicazione di imposte dirette o indirette; e-bis) le modalità attraverso cui i soggetti obbligati segnalano al Registro le eventuali incongruenze rilevate tra le informazioni relative alla titolarità effettiva, consultabili nel predetto Registro e le informazioni, relative alla titolarità effettiva, acquisite dai predetti soggetti nello svolgimento delle attività finalizzate all’adeguata verifica della clientela; (17) e-ter) le modalità di dialogo con la piattaforma centrale europea istituita dall’articolo 22, paragrafo 1, della direttiva (UE) 2017/1132, del Parlamento europeo e del Consiglio, del 14 giugno 2017, relativa ad alcuni aspetti di diritto societario, al fine di garantire l’interconnessione tra le sezioni del Registro di cui ai commi 1 e 3 del presente articolo e i registri centrali istituiti presso gli Stati membri per la conservazione delle informazioni e dei dati sulla titolarità effettiva di enti giuridici e trust (17). 6. I diritti di segreteria per gli adempimenti previsti dal presente articolo sono stabiliti, modificati e aggiornati, nel rispetto dei costi standard, con le modalità di cui all’articolo 18 della legge 29 dicembre 1993, n. 580, e successive modificazioni. 7. La consultazione dei registri di cui al presente articolo non esonera i soggetti obbligati dal valutare il rischio di riciclaggio e finanziamento del terrorismo cui sono esposti nell’esercizio della loro attività e dall’adottare misure adeguate al rischio medesimo. 7 bis. I soggetti obbligati che consultino i registri di cui al presente articolo a supporto degli adempimenti di adeguata verifica del titolare effettivo, acquisiscono e conservano prova dell’iscrizione del titolare effettivo nei predetti registri ovvero conservano un estratto dei registri idoneo a documentare tale iscrizione. (18) Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 21 – (Obblighi del cliente) – 1. I clienti forniscono, sotto la propria responsabilità, tutte le informazioni necessarie e aggiornate per consentire ai soggetti destinatari del presente decreto di adempiere agli obblighi di adeguata verifica della clientela. Ai fini dell’identificazione del titolare effettivo, i clienti forniscono per iscritto, sotto la propria responsabilità, tutte le informazioni necessarie e aggiornate delle quali siano a conoscenza.“. (2) Le parole “ad accesso riservato” sono state soppresse dall’art. 2, comma 1, lett. f), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) I periodi da “dietro pagamento dei diritti di segreteria di cui all’articolo 18” a “non deve coincidere con l’interesse di singoli appartenenti alla categoria rappresentata.“ sono stati sostituiti al precedente primo periodo dall’art. 1, comma 1, lett. a), DLgs. 31.12.2025 n. 210, pubblicato in G.U. 8.1.2026 n. 5. Testo precedente: “al pubblico, dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580”. (4) Lettera sostituita dall’art. 2, comma 1, lett. g), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “f) dietro pagamento dei diritti di segreteria di cui all’articolo 18 della legge 29 dicembre 1993, n. 580, ai soggetti privati, compresi quelli portatori di interessi diffusi, titolari di un interesse giuridico rilevante e differenziato, nei casi in cui la conoscenza della titolarità effettiva sia necessaria per curare o difendere, nel corso di un procedimento giurisdizionale, un interesse corrispondente ad una situazione giuridicamente tutelata, quando abbiano ragioni, concrete e documentate, per dubitare che la titolarità effettiva sia diversa da quella legale. L’interesse deve essere diretto, concreto ed attuale e, nel caso di enti rappresentativi di interessi diffusi, non deve coincidere con l’interesse di singoli appartenenti alla categoria rappresentata. L’accesso alle informazioni sulla titolarità effettiva può essere escluso qualora le informazioni riguardino persone incapaci o minori d’età ovvero qualora l’accesso esponga il titolare effettivo a rischi per la propria incolumità.“. (5) Lettera inserita dall’art. 29, comma 1, L. 2.12.2025 n. 182, pubblicata in G.U. 3.12.2025 n. 281. (6) Le parole “22 dicembre 1986 n. 917 nonchè gli istituti giuridici affini stabiliti o residenti sul territorio della Repubblica italiana” sono state sostituite alle precedenti “22 gennaio 1986 n. 917” dall’art. 2, comma 1, lett. h), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (7) Le parole “e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana” sono state inserite dall’art. 2, comma 1, lett. h), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (8) Le parole “o dei fiduciari, di altra persona per conto del fiduciario o della persona che esercita diritti, poteri e facoltà equivalenti in istituti giuridici affini” sono state sostituite alle precedenti “o dei fiduciari ovvero di altra persona per conto del fiduciario” dall’art. 2, comma 1, lett. h), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (9) Le parole “alla Direzione nazionale antimafia e antiterrorismo e” sono state soppresse dall’art. 2, comma 1, lett. h), n. 3), DLgs. DLgs. 21.11.2007 n. 231 – Art. 22 48 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (10) Lettera inserita dall’art. 2, comma 1, lett. h), n. 4), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (11) Le parole “sentito il Garante per la protezione dei dati personali,“ sono state inserite dall’art. 2, comma 1, lett. h), n. 5), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (12) Le parole “e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana” sono state inserite dall’art. 2, comma 1, lett. h), n. 6), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (13) Le parole “e degli istituti giuridici affini, stabiliti o residenti sul territorio della Repubblica italiana” sono state sostituite alle precedenti “delle persone giuridiche private e dei trust” dall’art. 2, comma 1, lett. h), n. 7), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (14) Le parole “al comma 2, lettera f), e” sono state inserite dall’art. 1, comma 1, lett. b), DLgs. 31.12.2025 n. 210, pubblicato in G.U. 8.1.2026 n. 5. (15) Lettera sostituita dall’art. 2, comma 1, lett. h), n. 8), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “d) i termini, la competenza e le modalità di svolgimento del procedimento volto a valutare la sussistenza dell’interesse all’accesso in capo ai soggetti di cui al comma 2, lettera d), e a disporne l’eventuale diniego;“. (16) Le parole “, relative alle persone giuridiche private, gestite dagli Uffici territoriali del governo nonchè quelle” sono state inserite dall’art. 2, comma 1, lett. h), n. 9), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (17) Lettera inserita dall’art. 2, comma 1, lett. h), n. 10), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (18) Comma inserito dall’art. 2, comma 1, lett. h), n. 11), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 20 D.Lgs. 231/2007 (Antiriciclaggio) – Criteri per la determinazione della titolarità

In vigore dal 29/12/2007

effettiva di clienti diversi dalle persone fisiche (1) 1. Il titolare effettivo di clienti diversi dalle persone fisiche coincide con la persona fisica o le persone fisiche cui, in ultima istanza, è attribuibile la proprietà diretta o indiretta dell’ente ovvero il relativo controllo. 2. 2. Nel caso in cui il cliente sia una società di capitali: a) costituisce indicazione di proprietà diretta la titolarità di una partecipazione superiore al 25 per cento del capitale del cliente, detenuta da una persona fisica; b) costituisce indicazione di proprietà indiretta la titolarità di una percentuale di partecipazioni superiore al 25 per cento del capitale del cliente, posseduto per il tramite di società controllate, società fiduciarie o per interposta persona. 3. Nelle ipotesi in cui l’esame dell’assetto proprietario non consenta di individuare in maniera univoca la persona fisica o le persone fisiche cui è attribuibile la proprietà diretta o indiretta dell’ente, il titolare effettivo coincide con la persona fisica o le persone fisiche cui, in ultima istanza, è attribuibile il controllo del medesimo in forza: a) del controllo della maggioranza dei voti esercitabili in assemblea ordinaria; b) del controllo di voti sufficienti per esercitare un’influenza dominante in assemblea ordinaria; c) dell’esistenza di particolari vincoli contrattuali che consentano di esercitare un’influenza dominante. 4. Nel caso in cui il cliente sia una persona giuridica privata, di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, sono cumulativamente individuati, come titolari effettivi: a) i fondatori, ove in vita; b) i beneficiari, quando individuati o facilmente individuabili; c) i titolari di poteri di rappresentanza legale, direzione e amministrazione. (2) 5. Qualora l’applicazione dei criteri di cui ai precedenti commi non consenta di individuare univocamente uno o più titolari effettivi, il titolare effettivo coincide con la persona fisica o le persone fisiche titolari, conformemente ai rispettivi assetti organizzativi o statutari, di poteri di rappresentanza legale, amministrazione o direzione della società o del cliente comunque diverso dalla persona fisica. (3) 6. I soggetti obbligati conservano traccia delle verifiche effettuate ai fini dell’individuazione del titolare effettivo nonchè, con specifico riferimento al titolare effettivo individuato ai sensi del comma 5, delle ragioni che non hanno consentito di individuare il titolare effettivo ai sensi dei commi 1, 2, 3 e 4 del presente articolo (4). Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 20 – (Approccio basato sul rischio) – 1. Gli obblighi di adeguata verifica della clientela sono assolti commisurandoli al rischio associato al tipo di cliente, rapporto continuativo, prestazione professionale, operazione, prodotto o transazione di cui trattasi. Gli enti e le persone soggetti al presente decreto devono essere in grado di dimostrare alle autorità competenti di cui all’articolo 7, ovvero agli ordini professionali di cui all’articolo 8, che la portata delle misure adottate è adeguata all’entità del rischio di riciclaggio o di finanziamento del terrorismo. Per la valutazione del rischio di riciclaggio o di finanziamento del terrorismo, gli enti e le persone soggetti osservano le istruzioni di cui all’articolo 7, comma 2, nonché i seguenti criteri generali: DLgs. 21.11.2007 n. 231 – Art. 21 45 a) con riferimento al cliente: 1) natura giuridica; 2) prevalente attività svolta; 3) comportamento tenuto al momento del compimento dell’operazione o dell’instaurazione del rapporto continuativo o della prestazione professionale; 4) area geografica di residenza o sede del cliente o della controparte; b) con riferimento all’operazione, rapporto continuativo o prestazione professionale: 1) tipologia dell’operazione, rapporto continuativo o prestazione professionale posti in essere; 2) modalità di svolgimento dell’operazione, rapporto continuativo o prestazione professionale; 3) ammontare; 4) frequenza delle operazioni e durata del rapporto continuativo o della prestazione professionale; 5) ragionevolezza dell’operazione, del rapporto continuativo o della prestazione professionale in rapporto all’attività svolta dal cliente; 6) area geografica di destinazione del prodotto, oggetto dell’operazione o del rapporto continuativo.“. (2) Comma sostituito dall’art. 2, comma 1, lett. d), n. 1), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “Qualora l’applicazione dei criteri di cui ai precedenti commi non consenta di individuare univocamente uno o più titolari effettivi, il titolare effettivo coincide con la persona fisica o le persone fisiche titolari di poteri di amministrazione o direzione della società.“ (3) Comma sostituito dall’art. 2, comma 1, lett. d), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “Nel caso in cui il cliente sia una persona giuridica privata, di cui al decreto del Presidente della Repubblica 10 febbraio 2000, n. 361, sono cumulativamente individuati, come titolari effettivi: a) i fondatori, ove in vita; b) i beneficiari, quando individuati o facilmente individuabili; c) i titolari di funzioni di direzione e amministrazione.“. (4) Le parole “nonchè, con specifico riferimento al titolare effettivo individuato ai sensi del comma 5, delle ragioni che non hanno consentito di individuare il titolare effettivo ai sensi dei commi 1, 2, 3 e 4 del presente articolo” sono state inserite dall’art. 2, comma 1, lett. e), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 19 D.Lgs. 231/2007 (Antiriciclaggio) – Modalità di adempimento degli obblighi di adeguata verifica (1)

In vigore dal 29/12/2007

1. I soggetti obbligati assolvono agli obblighi di adeguata verifica della clientela secondo le seguenti modalità: a) l’identificazione del cliente e del titolare effettivo è svolta in presenza del medesimo cliente ovvero dell’esecutore, anche attraverso dipendenti o collaboratori del soggetto obbligato e consiste nell’acquisizione dei dati identificativi forniti dal cliente, previa esibizione di un documento d’identità in corso di validità o altro documento di riconoscimento equipollente ai sensi della normativa vigente, del quale viene acquisita copia in formato cartaceo o elettronico. Il cliente fornisce altresì, sotto la propria responsabilità, le informazioni necessarie a consentire l’identificazione del titolare effettivo. L’obbligo di identificazione si considera assolto, anche senza la presenza fisica del cliente, nei seguenti casi: 1) per i clienti i cui dati identificativi risultino da atti pubblici, da scritture private autenticate o da certificati qualificati utilizzati per la generazione di una firma digitale associata a documenti informatici, ai sensi dell’articolo 24 del decreto legislativo 7 marzo 2005, n. 82; 2) per i clienti in possesso di un’identità digitale, con livello di garanzia almeno significativo, nell’ambito del Sistema di cui all’articolo 64 del predetto decreto legislativo n. 82 del 2005, e della relativa normativa regolamentare di attuazione, nonchè di un’identità digitale con livello di garanzia almeno significativo, rilasciata nell’ambito di un regime di identificazione elettronica compreso nell’elenco pubblicato dalla Commissione europea a norma dell’articolo 9 del regolamento UE n. 910/2014, o di un certificato per la generazione di firma elettronica qualificata o, infine, identificati per mezzo di procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall’Agenzia per l’Italia digitale; (2) 3) per i clienti i cui dati identificativi risultino da dichiarazione della rappresentanza e dell’autorità consolare italiana, come indicata nell’articolo 6 del decreto legislativo 26 maggio 1997, n. 153; 4) per i clienti che siano già stati identificati dal soggetto obbligato in relazione ad un altro rapporto o prestazione professionale in essere, purchè le informazioni esistenti siano aggiornate e adeguate rispetto allo specifico profilo di rischio del cliente; 4-bis) per i clienti che, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall’articolo 4 del Regolamento Delegato (UE) 2018/389 della Commissione del 27 novembre 2017, dispongono un bonifico verso un conto di pagamento intestato al soggetto tenuto all’obbligo di identificazione. Tale modalità di identificazione e verifica dell’identità può essere utilizzata solo con riferimento a rapporti relativi a carte di pagamento e dispositivi analoghi, nonchè a strumenti di pagamento basati su dispositivi di telecomunicazione, digitali o informatici, con esclusione dei casi in cui tali carte, dispositivi o strumenti sono utilizzabili per generare l’informazione necessaria a effettuare direttamente un bonifico o un addebito diretto verso e da un conto di pagamento; 4-ter) per i clienti già identificati da un soggetto obbligato, i quali, previa identificazione elettronica basata su credenziali che assicurano i requisiti previsti dall’articolo 4 del regolamento delegato (UE) 2018/389 della Commissione, del 27 novembre 2017, consentono al soggetto tenuto all’obbligo di identificazione di accedere alle informazioni relative agli estremi del conto di pagamento intestato al medesimo cliente presso il citato soggetto obbligato in uno Stato membro dell’Unione europea. Tale modalità di identificazione e verifica dell’identità può essere utilizzata solo con riferimento a rapporti relativi a servizi di disposizione di ordini di pagamento e a servizi di informazione sui conti previsti dall’articolo 1, comma 2, lettera h-septies.1), numeri 7) e 8), del testo unico di cui al decreto legislativo 1° settembre 1993, n. 385. Il soggetto tenuto all’obbligo di identificazione acquisisce in ogni caso il nome e il cognome del cliente; (3) 5) per i clienti i cui dati identificativi siano acquisiti attraverso idonee forme e modalità, individuate dalle Autorità di vigilanza di settore, nell’esercizio delle attribuzioni di cui all’articolo 7, comm (4)a 1, DLgs. 21.11.2007 n. 231 – Art. 19 43 lettera a), tenendo conto dell’evoluzione delle tecniche di identificazione a distanza; b) la verifica dell’identità del cliente, del titolare effettivo e dell’esecutore richiede il riscontro della veridicità dei dati identificativi contenuti nei documenti e delle informazioni acquisiti all’atto dell’identificazione, solo (5) laddove, in relazione ad essi, sussistano dubbi, incertezze o incongruenze. Il riscontro può essere effettuato attraverso la consultazione del sistema pubblico per la prevenzione del furto di identità di cui decreto legislativo 11 aprile 2011, n. 64. La verifica dell’identità può essere effettuata anche attraverso il ricorso ad altre fonti attendibili e indipendenti tra le quali rientrano le basi di dati, ad accesso pubblico o condizionato al rilascio di credenziali di autenticazione, riferibili ad una pubblica amministrazione nonchè quelle riferibili a soggetti privati autorizzati al rilascio di identità digitali nell’ambito del sistema previsto dall’articolo 64 del decreto legislativo n. 82 del 2005 ovvero di un regime di identificazione elettronica compreso nell’elenco pubblicato dalla Commissione europea a norma dell’articolo 9 del regolamento EU n. 910/2014. Con riferimento ai clienti diversi dalle persone fisiche e ai fiduciari di trust espressi e alle persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini (6), la verifica dell’identità del titolare effettivo impone l’adozione di misure, commisurate alla situazione di rischio, idonee a comprendere la struttura di proprietà e di controllo del cliente; c) l’acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, verificando la compatibilità dei dati e delle informazioni fornite dal cliente con le informazioni acquisite autonomamente dai soggetti obbligati, anche avuto riguardo al complesso delle operazioni compiute in costanza del rapporto o di altri rapporti precedentemente intrattenuti nonchè all’instaurazione di ulteriori rapporti; d) il controllo costante nel corso del rapporto continuativo o della prestazione professionale si attua attraverso l’analisi delle operazioni effettuate e delle attività svolte o individuate durante tutta la durata del rapporto, in modo da verificare che esse siano coerenti con la conoscenza che il soggetto obbligato ha del cliente e del suo profilo di rischio, anche riguardo, se necessario, all’origine dei fondi. 2. L’estensione delle verifiche, della valutazione e del controllo di cui al comma 1 è commisurata al livello di rischio rilevato. 3. […] (7) I soggetti obbligati (8) di cui all’articolo 3, comma 2, applicano altresì misure di adeguata verifica del beneficiario della prestazione assicurativa (9), non appena individuato o designato nonchè dell’effettivo percipiente della prestazione liquidata e dei rispettivi titolari effettivi. Tali misure, consistono: a) nell’acquisizione del nome o della denominazione del soggetto specificamente individuato o designato quale beneficiario; b) nei casi di beneficiario designato in base a particolari caratteristiche o classi, nell’acquisizione di informazioni sufficienti a consentire al soggetto obbligato di stabilirne l’identità al momento del pagamento della prestazione. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 19 – (Modalità di adempimento degli obblighi) – 1. L’adempimento degli obblighi di adeguata verifica della clientela, di cui all’articolo 18, avviene sulla base delle modalità di seguito descritte: a) l’identificazione e la verifica dell’identità del cliente e del titolare effettivo è svolta, in presenza del cliente, anche attraverso propri dipendenti o collaboratori, mediante un documento d’identità non scaduto, tra quelli di cui all’allegato tecnico, prima dell’instaurazione del rapporto continuativo o al momento in cui è conferito l’incarico di svolgere una prestazione professionale o dell’esecuzione dell’operazione. Qualora il cliente sia una società o un ente è verificata l’effettiva esistenza del potere di rappresentanza e sono acquisite le informazioni necessarie per individuare e verificare l’identità dei relativi rappresentanti delegati alla firma per l’operazione da svolgere; b) l’identificazione e la verifica dell’identità del titolare effettivo è effettuata contestualmente all’identificazione del cliente e impone, per le persone giuridiche, i trust e soggetti giuridici analoghi, l’adozione di misure adeguate e commisurate alla situazione di rischio per comprendere la struttura di proprietà e di controllo del cliente. Per identificare e verificare l’identità del titolare effettivo i soggetti destinatari di tale obbligo possono decidere di fare ricorso a pubblici registri, elenchi, atti o documenti conoscibili da chiunque contenenti informazioni sui titolari effettivi, chiedere ai propri clienti i dati pertinenti ovvero ottenere le informazioni in altro modo; c) il controllo costante nel corso del rapporto continuativo o della prestazione professionale si attua analizzando le transazioni concluse durante tutta la durata di tale rapporto in modo da verificare che tali transazioni siano compatibili con la conoscenza che l’ente o la persona tenuta all’identificazione hanno del proprio cliente, delle sue attività commerciali e del suo profilo di rischio, avendo riguardo, se necessario, all’origine dei fondi e tenendo aggiornati i documenti, i dati o le informazioni detenute. 2. Il Ministro dell’economia e delle finanze, sentito il Comitato di sicurezza finanziaria, può adottare, con proprio decreto, disposizioni attuative per l’esecuzione degli adempimenti di cui al comma 1.“. (2) Numero sostituito dall’art. 27, comma 3, lett. c), n. 1), DL 16.7.2020 n. 76, convertito, con modificazioni, dalla L. 11.9.2020 n. 120. Per le precedenti modifiche si veda l’art. 2, comma 1, lett. b), n. 1), DLgs. 21.11.2007 n. 231 – Art. 20 DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. Testo precedente: “2) per i clienti in possesso di un’identità digitale, di livello massimo di sicurezza, nell’ambito del Sistema di cui all’articolo 64 del predetto decreto legislativo n. 82 del 2005 e successive modificazioni, e della relativa normativa regolamentare di attuazione, nonchè di un’identità digitale di livello massimo di sicurezza o di un certificato per la generazione di firma digitale, rilasciati nell’ambito di un regime di identificazione elettronica compreso nell’elenco pubblicato dalla Commissione europea a norma dell’articolo 9 del regolamento UE n. 910/2014 o identificati per mezzo di procedure di identificazione elettronica sicure e regolamentate ovvero autorizzate o riconosciute dall’Agenzia per l’Italia digitale;“. (3) Numero inserito dall’art. 3, comma 1, lett. a), DL 30.12.2021 n. 228, convertito, con modificazioni, dalla L. 25.2.2022 n. 15. (4) Numero inserito dall’art. 27, comma 3, lett. c), n. 2), DL 16.7.2020 n. 76, convertito, con modificazioni, dalla L. 11.9.2020 n. 120. (5) La parola “solo” è stata inserita dall’art. 27, comma 3, lett. c), n. 3), DL 16.7.2020 n. 76, convertito, con modificazioni, dalla L. 11.9.2020 n. 120. (6) Le parole “e alle persone che esercitano diritti, poteri e facoltà equivalenti in istituti giuridici affini” sono state inserite dall’art. 2, comma 1, lett. b), n. 2), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (7) Le parole “Per le attività di assicurazione vita o altre forme di assicurazione legate ad investimenti,“ sono state soppresse dall’art. 2, comma 1, lett. c), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (8) Le parole “I soggetti obbligati” sono state sostituite alle precedenti “i soggetti obbligati” dall’art. 2, comma 1, lett. c), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (9) Le parole “della prestazione assicurativa” sono state sostituite alle precedenti “del contratto di assicurazione vita o di altra assicurazione legata ad investimenti” dall’art. 2, comma 1, lett. c), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 18 D.Lgs. 231/2007 (Antiriciclaggio) – Contenuto degli obblighi di adeguata verifica

In vigore dal 29/12/2007

(1) 1. Gli obblighi di adeguata verifica della clientela DLgs. 21.11.2007 n. 231 – Art. 18 41 si attuano attraverso: a) l’identificazione del cliente e la verifica della sua identità sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell’esecutore, anche in relazione alla verifica dell’esistenza e dell’ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente; (2) b) l’identificazione del titolare effettivo e la verifica della sua identità attraverso l’adozione di misure proporzionate al rischio ivi comprese, con specifico riferimento alla titolarità effettiva di persone giuridiche, trust e altri istituti e soggetti giuridici affini, le misure che consentano di ricostruire, con ragionevole attendibilità, l’assetto proprietario e di controllo del cliente; c) l’acquisizione e la valutazione di informazioni sullo scopo e sulla natura del rapporto continuativo o della prestazione professionale, per tali intendendosi, quelle relative all’instaurazione del rapporto, alle relazioni intercorrenti tra il cliente e l’esecutore, tra il cliente e il titolare effettivo e quelle relative all’attività lavorativa, salva la possibilità di acquisire, in funzione del rischio, ulteriori informazioni, ivi comprese quelle relative alla situazione economico-patrimoniale del cliente, acquisite o possedute in ragione dell’esercizio dell’attività. In presenza di un elevato rischio di riciclaggio e di finanziamento del terrorismo, i soggetti obbligati applicano la procedura di acquisizione e valutazione delle predette informazioni anche alle prestazioni o operazioni occasionali; d) il controllo costante del rapporto con il cliente, per tutta la sua durata, attraverso l’esame della complessiva operatività del cliente medesimo, la verifica e l’aggiornamento dei dati e delle informazioni acquisite nello svolgimento delle attività di cui alle lettere a), b) e c), anche riguardo, se necessaria in funzione del rischio, alla verifica della provenienza dei fondi e delle risorse nella disponibilità del cliente, sulla base di informazioni acquisite o possedute in ragione dell’esercizio dell’attività. 2. Le attività di identificazione e verifica dell’identità del cliente, dell’esecutore e del titolare effettivo, di cui alle lettere a) e b) del comma 1, sono effettuate prima dell’instaurazione del rapporto continuativo o del conferimento dell’incarico per lo svolgimento di una prestazione professionale ovvero prima dell’esecuzione dell’operazione occasionale. 3. In presenza di un basso rischio di riciclaggio o di finanziamento del terrorismo, la verifica dell’identità del cliente, dell’esecutore e del titolare effettivo può essere posticipata ad un momento successivo all’instaurazione del rapporto o al conferimento dell’incarico per lo svolgimento di una prestazione professionale, qualora ciò sia necessario a consentire l’ordinaria gestione dell’attività oggetto del rapporto. In tale ipotesi, i soggetti obbligati, provvedono comunque all’acquisizione dei dati identificativi del cliente, dell’esecutore e del titolare effettivo e dei dati relativi alla tipologia e all’importo dell’operazione e completano le procedure di verifica dell’identità dei medesimi al più presto e, comunque, entro trenta giorni dall’instaurazione del rapporto o dal conferimento dell’incarico. Decorso tale termine, qualora riscontrino l’impossibilità oggettiva di completare la verifica dell’identità del cliente, i soggetti obbligati, si astengono ai sensi dell’articolo 42 e valutano, sussistendone i presupposti, se effettuare una segnalazione di operazione sospetta ai sensi dell’articolo 35. 4. Fermi gli obblighi di identificazione, i professionisti, limitatamente ai casi in cui esaminano la posizione giuridica del loro cliente o espletano compiti di difesa o di rappresentanza del cliente in un procedimento innanzi a un’autorità giudiziaria o in relazione a tale procedimento, anche tramite una convenzione di negoziazione assistita da uno o più avvocati ai sensi di legge, compresa la consulenza sull’eventualità di intentarlo o evitarlo, sono esonerati dall’obbligo di verifica dell’identità del cliente e del titolare effettivo fino al momento del conferimento dell’incarico. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 18 – (Contenuto degli obblighi di adeguata verifica della clientela) – 1. Gli obblighi di adeguata verifica della clientela consistono nelle seguenti attività: a) identificare il cliente e verificarne l’identità sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente; b) identificare l’eventuale titolare effettivo e verificarne l’identità; c) ottenere informazioni sullo scopo e sulla natura prevista del rapporto continuativo o della prestazione professionale; d) svolgere un controllo costante nel corso del rapporto continuativo o della prestazione professionale.“. (2) Lettera sostituita dall’art. 27, comma 3, lett. b), DL 16.7.2020 n. 76, convertito, con modificazioni, dalla L. 11.9.2020 n. 120. Testo precedente: “a) l’identificazione del cliente e la verifica della DLgs. 21.11.2007 n. 231 – Art. 19 42 sua identità attraverso riscontro di un documento d’identità o di altro documento di riconoscimento equipollente ai sensi della normativa vigente nonchè sulla base di documenti, dati o informazioni ottenuti da una fonte affidabile e indipendente. Le medesime misure si attuano nei confronti dell’esecutore, anche in relazione alla verifica dell’esistenza e dell’ampiezza del potere di rappresentanza in forza del quale opera in nome e per conto del cliente;“.

Art. 17 D.Lgs. 231/2007 (Antiriciclaggio) – Disposizioni generali (1)

In vigore dal 29/12/2007

1. I soggetti obbligati procedono all’adeguata verifica del cliente e del titolare effettivo con riferimento ai rapporti e alle operazioni inerenti allo svolgimento dell’attività istituzionale o professionale: a) in occasione dell’instaurazione di un rapporto continuativo o del conferimento dell’incarico per l’esecuzione di una prestazione professionale; b) in occasione dell’esecuzione di un’operazione occasionale, disposta dal cliente, che comporti la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che sia effettuata con una operazione unica o con più operazioni che appaiono collegate per realizzare un’operazione frazionata ovvero che consista in un trasferimento di fondi o di cripto-attività, come definito dall’articolo 3, punti 9) e 10), del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio, del 31 maggio 2023 (2), superiore a mille euro; c) con riferimento ai prestatori di servizi di gioco di cui all’articolo 3, comma 6), in occasione del compimento di operazioni di gioco, anche secondo le disposizioni dettate dal Titolo IV del presente decreto. 2. I soggetti obbligati procedono, in ogni caso, all’adeguata verifica del cliente e del titolare effettivo: a) quando vi è sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile; b) quando vi sono dubbi sulla veridicità o sull’adeguatezza dei dati precedentemente ottenuti ai fini dell’identificazione. 3. I soggetti obbligati adottano misure di adeguata verifica della clientela proporzionali all’entità dei rischi di riciclaggio e di finanziamento del terrorismo e dimostrano alle autorità di cui all’articolo 21, comma 2, lettera a), e agli organismi di autoregolamentazione che le misure adottate sono adeguate al rischio rilevato e basate su informazioni aggiornate, ai sensi dell’articolo 18, comma 1, lettera d) (3). Nel graduare l’entità delle misure i soggetti obbligati tengono conto, quanto meno, dei seguenti criteri generali: a) con riferimento al cliente: 1) la natura giuridica; 2) la prevalente attività svolta; 3) il comportamento tenuto al momento del compimento dell’operazione o dell’instaurazione del rapporto continuativo o della prestazione professionale; 4) l’area geografica di residenza o sede del cliente o della controparte; b) con riferimento all’operazione, rapporto continuativo o prestazione professionale: 1) la tipologia dell’operazione, rapporto continuativo o prestazione professionale posti in essere; 2) le modalità di svolgimento dell’operazione, rapporto continuativo o prestazione professionale; 3) l’ammontare dell’operazione; 4) la frequenza e il volume delle operazioni e la durata del rapporto continuativo o della prestazione professionale; 5) la ragionevolezza dell’operazione, del rapporto continuativo o della prestazione professionale, in rapporto all’attività svolta dal cliente e all’entità delle risorse economiche nella sua disponibilità; 6) l’area geografica di destinazione del prodotto e l’oggetto dell’operazione, del rapporto continuativo o della prestazione professionale. DLgs. 21.11.2007 n. 231 – Art. 18 40 4. I soggetti obbligati adempiono alle disposizioni di cui al presente capo nei confronti dei nuovi clienti nonchè dei clienti già acquisiti, rispetto ai quali l’adeguata verifica si renda opportuna in considerazione del mutato livello di rischio di riciclaggio o di finanziamento del terrorismo associato al cliente. In caso di clienti già acquisiti, i soggetti obbligati adempiono alle predette disposizioni in occasione dell’assolvimento degli obblighi prescritti dalla direttiva 2011/16/UE del Consiglio, del 15 febbraio 2011, relativa alla cooperazione amministrativa nel settore fiscale e che abroga la direttiva 77/799/CEE e dalla pertinente normativa nazionale di recepimento in materia di cooperazione amministrativa nel settore fiscale. (4) 5. Gli obblighi di adeguata verifica della clientela sono osservati altresì nei casi in cui le banche, gli istituti di moneta elettronica, gli istituti di pagamento e Poste Italiane S.p.A. agiscono da tramite o siano comunque parte nel trasferimento di denaro contante o titoli al portatore, in euro o valuta estera, effettuato a qualsiasi titolo tra soggetti diversi, di importo complessivamente pari o superiore a 15.000 euro. 6. Nella prestazione di servizi di pagamento e nell’emissione e distribuzione di moneta elettronica effettuate tramite agenti in attività finanziaria di cui all’articolo 3, comma 3, lettera c), ovvero tramite soggetti convenzionati e agenti di cui all’articolo 1, comma 2, lettera nn), le banche, Poste italiane Spa, gli istituti di pagamento e gli istituti di moneta elettronica, ivi compresi quelli aventi sede centrale in altro Stato membro, nonché le succursali di questi ultimi, osservano gli obblighi di adeguata verifica della clientela per le operazioni occasionali di qualsiasi importo; nel servizio di prelievo di contante, l’osservanza di tali obblighi è dovuta per le operazioni occasionali che superino l’importo complessivo di 250 euro al giorno. Nei casi in cui la prestazione di servizi di cui al presente comma sia effettuata tramite soggetti convenzionati e agenti di cui all’articolo 1, comma 2, lettera nn), restano ferme le disposizioni di cui all’articolo 44, comma 3. (5) 7. Gli obblighi di adeguata verifica della clientela non si osservano in relazione allo svolgimento dell’attività di mera redazione e trasmissione ovvero di sola trasmissione delle dichiarazioni derivanti da obblighi fiscali e degli adempimenti in materia di amministrazione del personale di cui all’articolo 2, comma 1, della legge 11 gennaio 1979, n. 12. Note: (1) Articolo sostituito dall’art. 2, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 17 – (Obblighi di adeguata verifica della clientela da parte di altri soggetti) – 1. I soggetti di cui all’articolo 14, comma 1, lettere a), b), c) ed f), osservano gli obblighi di adeguata verifica della clientela in relazione alle operazioni inerenti lo svolgimento dell’attività professionale, nei seguenti casi: a) quando instaurano un rapporto continuativo o è conferito dal cliente l’incarico a svolgere una prestazione professionale; b) quando eseguono operazioni occasionali che comportino la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che siano effettuate con una operazione unica o con più operazioni che appaiono tra di loro collegate per realizzare un’operazione frazionata; c) quando vi è sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile; d) quando vi sono dubbi sulla veridicità o sull’adeguatezza dei dati precedentemente ottenuti ai fini dell’identificazione di un cliente. In precedenza, le parole “tra di loro collegate per realizzare un’operazione frazionata” erano state sostituite alle precedenti “collegate o frazionate” dall’art. 10, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “un trasferimento di fondi o di cripto-attività, come definito dall’articolo 3, punti 9) e 10), del regolamento (UE) 2023/1113 del Parlamento europeo e del Consiglio, del 31 maggio 2023” sono state sostituite alle precedenti “un trasferimento di fondi, come definito dall’articolo 3, paragrafo 1, punto 9, del regolamento (UE) n. 2015/847 del Parlamento europeo e del Consiglio” dall’art. 1, comma 1, lett. e), DLgs. 27.12.2024 n. 204, pubblicato in G.U. 28.12.2024 n. 303. Per l’applicazione della presente disposizione fino alla scadenza del periodo transitorio, come determinato dall’art. 45, comma 1, DLgs. 129/2024, si veda il successivo art. 4. (3) Le parole “e basate su informazioni aggiornate, ai sensi dell’articolo 18, comma 1, lettera d)“ sono state inseritedall’art. 12-bis, comma 1, lett. b), DL 10.8.2023 n. 104, convertito, con modificazioni, dalla L. 9.10.2023 n. 136. (4) Periodo inserito dall’art. 2, comma 1, lett. a), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (5) Comma sostituito dall’art. 1, comma 504, L. 30.12.2023 n. 213, pubblicata in G.U. 30.12.2023 n. 303, S.O. n. 40. Testo precedente: “Nella prestazione di servizi di pagamento e nell’emissione e distribuzione di moneta elettronica effettuate tramite agenti in attività finanziaria di cui all’articolo 3, comma 3, lettera c), ovvero tramite soggetti convenzionati e agenti di cui all’articolo 1, comma 2, lettera nn), le banche, Poste Italiane S.p.A., gli istituti di pagamento e gli istituti di moneta elettronica, ivi compresi quelli aventi sede centrale in altro Stato membro, nonchè le succursali di questi ultimi, osservano gli obblighi di adeguata verifica della clientela anche per le operazioni occasionali di importo inferiore a 15.000 euro. Nei casi in cui la prestazione di servizi di cui al presente comma sia effettuata tramite soggetti convenzionati e agenti di cui all’articolo 1, comma 2, lettera nn), restano ferme le disposizioni di cui all’articolo 44, comma 3.“.

Art. 16 ter D.Lgs. 231/2007 (Antiriciclaggio) – Analisi dei rischi della proliferazione delle armi di distruzione di massa (1)

1. Il Comitato di sicurezza finanziaria, nell’esercizio delle competenze di cui all’articolo 5, identifica, analizza e valuta il rischio nazionale di finanziamento della proliferazione delle armi di distruzione di massa inteso come il rischio di mancata applicazione e di evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione di armi di distruzione di massa. L’analisi ha cadenza triennale, salva la facoltà del Comitato di sicurezza finanziaria di procedere al relativo aggiornamento quando insorgono nuovi rischi e ogni qualvolta lo ritenga opportuno. 2. I risultati dell’analisi, con le modalità e nei termini stabiliti dal Comitato di sicurezza finanziaria, sono resi disponibili ai soggetti obbligati e agli organismi di autoregolamentazione ai fini della valutazione, da parte dei medesimi, dei rischi di potenziale mancata applicazione o evasione delle sanzioni finanziarie mirate, connesse al finanziamento della proliferazione delle armi di distruzione di massa e per l’adozione di misure di mitigazione proporzionali e adeguate al rischio rilevato. 3. La valutazione del rischio di finanziamento della proliferazione delle armi di distruzione di massa da parte dei soggetti obbligati, condotta ai sensi dell’articolo 15 del presente decreto, può DLgs. 21.11.2007 n. 231 – Art. 17 39 integrare quella effettuata per il rischio di riciclaggio o di finanziamento del terrorismo ed è tenuta in considerazione ai fini dell’adozione delle procedure di mitigazione di cui all’articolo 16. 4. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di mancata applicazione o evasione delle sanzioni finanziarie mirate. La gestione e i controlli del predetto rischio possono essere parte integrante dei programmi di sanzioni finanziarie mirate e di conformità esistenti per gestire e mitigare i rischi di finanziamento del terrorismo. Note: (1) Articolo inserito dall’art. 11, comma 2, lett. h), DL 30.6.2025 n. 95, convertito, con modificazioni, dalla L. 8.8.2025 n. 118. TITOLO II – OBBLIGHI CAPO I – Obblighi di adeguata verifica della clientela SEZIONE I –

Art. 16 D.Lgs. 231/2007 (Antiriciclaggio) – Procedure di mitigazione del rischio (1)

In vigore dal 29/12/2007

1. I soggetti obbligati adottano i presidi e attuano i controlli e le procedure, adeguati alla propria natura e dimensione, necessari a mitigare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, individuati ai sensi degli articoli 14 e 15. In caso di gruppi, la capogruppo adotta un approccio globale al rischio di riciclaggio e di finanziamento del terrorismo secondo le modalità stabilite dalle autorità di vigilanza di settore nell’esercizio delle attribuzioni di cui all’articolo 7, comma 1, lettera a). (2) 2. Le autorità di vigilanza di settore ai sensi dell’articolo 7, comma 1, e gli organismi di autoregolamentazione, ai sensi dell’articolo 11, comma 2, individuano i requisiti dimensionali e organizzativi in base ai quali i soggetti obbligati, rispettivamente vigilati e controllati adottano specifici presidi, controlli e procedure per: a) la valutazione e gestione del rischio di riciclaggio e di finanziamento del terrorismo; b) l’introduzione di una funzione antiriciclaggio, ivi comprese, se adeguate rispetto alle dimensioni e alla natura dell’attività, la nomina di un responsabile della funzione antiriciclaggio e la previsione di una funzione di revisione indipendente per la verifica delle politiche, dei controlli e delle procedure. 2 bis. I soggetti obbligati assicurano che le procedure adottate ai sensi del presente articolo non escludano, in via preventiva e generalizzata, determinate categorie di soggetti dall’offerta di prodotti e servizi esclusivamente in ragione della loro potenziale elevata esposizione al rischio di riciclaggio o di finanziamento del terrorismo. (3) 3. I soggetti obbligati adottano misure proporzionate ai propri rischi, alla propria natura e alle proprie dimensioni, idonee a rendere note al proprio personale gli obblighi cui sono tenuti ai sensi del presente decreto, ivi compresi quelli in materia di protezione dei dati personali. A tal fine, i soggetti obbligati garantiscono lo svolgimento di programmi permanenti di formazione, finalizzati alla corretta applicazione delle disposizioni di cui al presente decreto, al riconoscimento di operazioni connesse al riciclaggio o al finanziamento del terrorismo e all’adozione dei comportamenti e delle procedure da adottare. 4. I sistemi e le procedure adottati ai sensi del presente articolo rispettano le prescrizioni e garanzie stabilite dal presente decreto e dalla normativa vigente in materia di protezione dei dati personali. 4 bis. Se l’ordinamento di un paese terzo non consente alle succursali e alle società di un gruppo ivi stabilite di adeguarsi alle procedure di gruppo di cui al comma 1, la società capogruppo applica le misure previste dal regolamento delegato della Commissione europea di cui all’articolo 45, paragrafo 7, della direttiva. Laddove queste misure non siano idonee a ridurre il rischio di riciclaggio connesso all’operatività nel paese terzo, le autorità di vigilanza di settore intensificano i propri controlli sul gruppo e possono vietare al gruppo di instaurare rapporti d’affari o di effettuare operazioni per il tramite delle succursali e delle società stabilite nel paese terzo nonchè, se necessario, imporre al gruppo di cessare del tutto la propria operatività nel paese. (4) Note: (1) Articolo sostituito dall’art. 1, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 16 (Obblighi di adeguata verifica della clientela da parte dei professionisti e dei revisori contabili). – 1. I professionisti di cui all’articolo 12 osservano gli obblighi di adeguata verifica della clientela nello svolgimento della propria attività professionale in DLgs. 21.11.2007 n. 231 – Art. 16 bis-16 ter 38 forma individuale, associata o societaria, nei seguenti casi: a) quando la prestazione professionale ha ad oggetto mezzi di pagamento, beni od utilità di valore pari o superiore a 15.000 euro; b) quando eseguono prestazioni professionali occasionali che comportino la trasmissione o la movimentazione di mezzi di pagamento di importo pari o superiore a 15.000 euro, indipendentemente dal fatto che siano effettuate con una operazione unica o con più operazioni che appaiono tra di loro collegate per realizzare un’operazione frazionata; c) tutte le volte che l’operazione sia di valore indeterminato o non determinabile. Ai fini dell’obbligo di adeguata verifica della clientela, la costituzione, gestione o amministrazione di società, enti, trust o soggetti giuridici analoghi integra in ogni caso un’operazione di valore non determinabile; d) quando vi è sospetto di riciclaggio o di finanziamento del terrorismo, indipendentemente da qualsiasi deroga, esenzione o soglia applicabile; e) quando vi sono dubbi sulla veridicità o sull’adeguatezza dei dati precedentemente ottenuti ai fini dell’identificazione di un cliente. 2. I revisori contabili di cui all’articolo 13 osservano gli obblighi di adeguata verifica del cliente e di controllo dei dati acquisiti nello svolgimento della propria attività professionale in forma individuale, associata o societaria, nei casi indicati alle lettere c), d) ed e) del comma 1. Per le precedenti modifiche si veda l’art. 9, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Periodo inserito dall’art. 1, comma 4, lett. a), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252. (3) Comma inserito dall’art. 12-bis, comma 1, lett. a), DL 10.8.2023 n. 104, convertito, con modificazioni, dalla L. 9.10.2023 n. 136. (4) Comma inserito dall’art. 1, comma 4, lett. b), DLgs. 4.10.2019 n. 125, pubblicato in G.U. 26.10.2019 n. 252.

Art. 16 bis D.Lgs. 231/2007 (Antiriciclaggio) – Individuazione e valutazione dei rischi associati ai trasferimenti di cripto-attività

diretti a o provenienti da un indirizzo autoospitato (1) 1. I prestatori di servizi per le cripto-attività individuano e valutano il rischio di riciclaggio e di finanziamento del terrorismo associato ai trasferimenti di cripto-attività diretti a o provenienti da un indirizzo auto-ospitato. 2. I prestatori di servizi per le cripto-attività adottano i presidi e attuano i controlli e le procedure necessarie a mitigare tali rischi e applicano misure di attenuazione commisurate ai rischi individuati. Tali misure comprendono una o più delle misure seguenti: a) misure basate sul rischio per identificare il cedente o il cessionario di un trasferimento effettuato da o verso un indirizzo auto-ospitato o il titolare effettivo di tale cedente o cessionario, anche facendo affidamento su terzi, e verificarne l’identità; b) richiesta di informazioni aggiuntive sull’origine e sulla destinazione delle cripto-attività trasferite; c) un monitoraggio continuo e rafforzato delle operazioni dirette a o provenienti da indirizzi auto-ospitati; d) qualsiasi altra misura volta ad attenuare e gestire i rischi di riciclaggio e di finanziamento del terrorismo, nonchè il rischio di mancata attuazione e di evasione delle sanzioni finanziarie adottate dall’Unione europea, nei casi di cui agli articoli 4 e 4-ter del decreto legislativo 22 giugno 2007, n. 109, ovvero con decreto del Ministro dell’economia e delle finanze nei casi di cui all’articolo 4- bis del medesimo decreto. Note: (1) Articolo inserito dall’art. 1, comma 1, lett. d), DLgs. 27.12.2024 n. 204, pubblicato in G.U. 28.12.2024 n. 303. Per l’applicazione della presente disposizione fino alla scadenza del periodo transitorio, come determinato dall’art. 45, comma 1, DLgs. 129/2024, si veda il successivo art. 4.

Art. 14 D.Lgs. 231/2007 (Antiriciclaggio) – Analisi nazionale del rischio (1)

In vigore dal 29/12/2007

1. Il Comitato di sicurezza finanziaria, nell’esercizio delle competenze di cui all’articolo 5, identifica, analizza e valuta il rischio nazionale di riciclaggio di denaro e di finanziamento del terrorismo. A tal fine, individua le minacce più rilevanti e le vulnerabilità del sistema nazionale di prevenzione, di investigazione e di repressione dei fenomeni di riciclaggio e di finanziamento del terrorismo, i metodi e i mezzi di svolgimento di tali attività e i settori maggiormente esposti al rischio. L’analisi ha cadenza triennale, salva la facoltà del Comitato di sicurezza finanziaria di procedere al relativo aggiornamento quando insorgono nuovi rischi e ogni qualvolta lo ritenga opportuno. 2. L’analisi è condotta nel rispetto dei criteri internazionali approvati in materia, dei risultati della relazione periodica con cui la Commissione europea, ai sensi dell’articolo 6 della direttiva, identifica, analizza e valuta i rischi di riciclaggio e di finanziamento del terrorismo che gravano sul mercato europeo e degli elementi forniti dalle autorità partecipanti al Comitato di sicurezza finanziaria. L’analisi tiene conto dei dati quantitativi e statistici, forniti dalle autorità di cui all’articolo 21, comma 2, lettera a), dalle amministrazioni e organismi interessati e dagli organismi di autoregolamentazione, sulla dimensione e l’importanza dei settori che rientrano nell’ambito di applicazione del presente decreto, tra cui il numero dei soggetti vigilati ovvero controllati e l’importanza economica di ciascun settore. Senza corresponsione di compensi, gettoni, emolumenti, indennità o rimborsi di spese comunque denominati, l’analisi può essere integrata dal contributo di rappresentanti della Presidenza del Consiglio dei ministri e di altre amministrazioni con competenze specifiche su temi di interesse e può avvalersi della collaborazione di studiosi e rappresentanti del mondo accademico e delle associazioni private rappresentative delle categorie interessate. 3. Le autorità di cui all’articolo 21, comma 2, lettera a): a) concorrono all’analisi di cui al comma 1, fornendo al Comitato di sicurezza finanziaria ogni informazione utile, anche in deroga al segreto d’ufficio; b) riferiscono periodicamente al Comitato di sicurezza finanziaria sugli esiti delle analisi di rispettiva competenza, anche al fine di individuare tipologie di clientela, prodotti, operazioni che per caratteristiche operative o geografiche necessitano di specifici interventi; c) utilizzano l’analisi ai fini della definizione delle priorità e della distribuzione delle risorse necessarie a migliorare il sistema nazionale di prevenzione e contrasto del riciclaggio e del finanziamento del terrorismo e ad ottimizzare l’esercizio delle proprie competenze in funzione del livello di ri- DLgs. 21.11.2007 n. 231 – Art. 15 36 schio riscontrato; d) in occasione della relazione di cui all’articolo 5, comma 7, riferiscono al Comitato di sicurezza finanziaria delle misure e dei presidi adottati al fine di mitigare i rischi riscontarti in sede di analisi. 4. I risultati dell’analisi di cui al comma 1, con le modalità e nei termini stabiliti dal Comitato di sicurezza finanziaria, sono resi disponibili ai soggetti obbligati e agli organismi di autoregolamentazione ai fini della valutazione, da parte dei medesimi, dei rischi di riciclaggio e di finanziamento del terrorismo cui sono esposti nell’esercizio della propria attività e della predisposizione di misure proporzionali e adeguate al rischio rilevato. 5. I risultati dell’analisi sono comunicati dal Comitato di sicurezza finanziaria alla Commissione europea, all’ABE (2) e alle autorità rilevanti di altri Stati membri che ne facciano richiesta. Note: (1) Articolo sostituito dall’art. 1, comma 1, DLgs. 25.5.2017 n. 90, pubblicato in G.U. 19.6.2017 n. 140, S.O. n. 28. Testo precedente: “Art. 14 (Altri soggetti). – 1. Ai fini del presente decreto per “altri soggetti” si intendono gli operatori che svolgono le attività di seguito elencate, il cui esercizio resta subordinato al possesso delle licenze, autorizzazioni, iscrizioni in albi o registri, ovvero alla preventiva dichiarazione di inizio attività specificatamente richieste dalla norme a fianco di esse riportate: a) recupero di crediti per conto terzi, in presenza della licenza di cui all’articolo 115 del TULPS; b) custodia e trasporto di denaro contante e di titoli o valori a mezzo di guardie particolari giurate, in presenza della licenza di cui all’articolo 134 del TULPS; c) trasporto di denaro contante, titoli o valori senza l’impiego di guardie particolari giurate, in presenza dell’iscrizione nell’albo delle persone fisiche e giuridiche che esercitano l’autotrasporto di cose per conto di terzi, di cui alla legge 6 giugno 1974, n. 298; d) gestione di case da gioco, in presenza delle autorizzazioni concesse dalle leggi in vigore, nonché al requisito di cui all’articolo 5, comma 3, del decreto-legge 30 dicembre 1997, n. 457, convertito, con modificazioni, dalla legge 27 febbraio 1998, n. 30; e) offerta, attraverso la rete internet e altre reti telematiche o di telecomunicazione, di giochi, scommesse con vincite in denaro, con esclusione del lotto, delle lotterie ad estrazione istantanea o ad estrazione differita e concorsi pronostici, in presenza o in assenza delle autorizzazioni concesse dal Ministero dell’economia e delle finanze – Amministrazione autonoma dei monopoli di Stato, ai sensi dell’articolo 1, comma 539, della legge 23 dicembre 2005, n. 266; e-bis) offerta di giochi o scommesse con vincite in denaro, con esclusione del lotto, delle lotterie ad estrazione istantanea o ad estrazione differita e concorsi pronostici, su rete fisica, da parte di soggetti in possesso delle concessioni rilasciate dal Ministero dell’economia e delle finanze – Amministrazione autonoma dei monopoli di Stato; f) agenzia di affari in mediazione immobiliare, in presenza dell’iscrizione nell’apposita sezione del ruolo istituito presso la camera di commercio, industria, artigianato e agricoltura, ai sensi della legge 3 febbraio 1989, n. 39.“. Per le precedenti modifiche si vedano: – l’art. 2, comma 4-septies, DL 25.3.2010 n. 40, convertito, con modificazioni, dalla L. 22.5.2010 n. 73 – l’art. 7, comma 1, DLgs. 25.9.2009 n. 151, pubblicato in G.U. 3.11.2009 n. 256. (2) Le parole “all’ABE” sono state sostituite alle precedenti “alle Autorità di vigilanza europee” dall’art. 50, comma 1, lett. d), DL 17.5.2022 n. 50, convertito, con modificazioni, dalla L. 15.7.2022 n. 91.