LocalBitcoins Oy: Rahanpesun ja terrorismin rahoittamisen estäminen ja asiakasvarojen suojaaminen ja säilyttäminen (tiivistelmä)
Toimija/Valvottava: LocalBitcoins Oy
Toimilupa: Virtuaalivaluutan tarjoaja
Tarkastuksen aihe: Rahanpesun ja terrorismin rahoittamisen estäminen ja asiakasvarojen suojaaminen ja säilyttäminen
Riskialue: Rahanpesun ja terrorismin rahoittamisen estäminen
Tarkastuksen valmistuminen: H1/2025
Tarkastuksen tavoitteena oli arvioida asiakasvarojen suojaamista ja säilyttämistä sekä rahanpesun ja terrorismin rahoittamisen estämistä suhteessa yhtiötä velvoittaviin lakeihin, määräyksiin ja ohjeisiin. Yhtiön toimintaa tarkasteltiin rahanpesun estämisen osalta ajanjaksolta 1.11.2019–9.12.2024.
Yhtiö on helmikuussa 2023 lopettanut varsinaisen liiketoimintansa, eli internetissä toimineen markkinapaikan tarjoamisen bitcoinien ostamiselle ja myymiselle. Tämän jälkeen yhtiön toiminta on ollut asiakasvarojen säilyttämistä ja palauttamista asiakkaille.
Virtuaalivaluutan tarjoajalla on oltava asianmukaiset toimintaperiaatteet, menettelytavat ja valvonta rahanpesun ja terrorismin rahoittamisen riskien tehokkaaksi hallitsemiseksi. Virtuaalivaluutan tarjoajalla ei saa olla poikkeuksia lukuun ottamatta anonyymejä tai tekaistuilla nimillä olevia tilejä tai asiakkuuksia. Jos virtuaalivaluutan tarjoaja ei pysty toteuttamaan asiakkaan tuntemisesta säädettyjä toimia, se ei saa perustaa asiakassuhdetta, suorittaa liiketointa tai ylläpitää liikesuhdetta. Virtuaalivaluutan tarjoajan tulee keskeyttää liiketoimi lisäselvityksiä varten tai kieltäytyä siitä, jos liiketoimi on epäilyttävä tai siihen liittyy epäilys varojen käytöstä terrorismin rahoittamiseen tai sen rangaistavaan yritykseen. Virtuaalivaluutan tarjoajan on suojattava palvelunkäyttäjiltä tai toiselta palveluntarjoajalta virtuaalivaluuttojen vaihtamiseksi vastaanotetut varat ja virtuaalivaluutat. Virtuaalivaluutan tarjoajan on säilytettävä varat niin, ettei ole vaaraa niiden sekoittumisesta toisen palvelun käyttäjän, muiden kauppapaikkojen tai palveluntarjoajan omiin varoihin.
Tarkastuksessa havaittiin erittäin suuren merkittävyyden puute asiakkaan todentamisen ja tuntemisen menettelyissä. Yhtiö on tulkinnut satunnaisen asiakkaan määritelmän väärin ja siten laiminlyönyt asiakkaan todentamisen ja tuntemisen huomattavan suuren asiakasjoukon osalta. Yhtiö on mahdollistanut sellaisten asiakastilien perustamisen, joiden tuntemistiedot viittasivat eri tahoihin, mutta jotka tosiasiassa olivat saman tahon hallitsemia. Yhtiön toimet näiden päällekkäisten asiakastilien tunnistamiseksi ja hallitsemiseksi ovat olleet riittämättömiä.
Lisäksi tarkastuksessa havaittiin erittäin suuren merkittävyyden puutteita yhtiön toimissa tuntea asiakkaat tehostetusti, kun asiakkaaseen liittyi kohonnut rahanpesun tai terrorismin rahoittamisen riski.
Erittäin suuren merkittävyyden puute havaittiin myös epäilyttävien liiketoimien estämisen ja selvittämisen osalta. Yhtiön rekisteröitymisen jälkeen sen kautta on siirretty useiden kymmenien miljoonien eurojen arvosta kryptovaroja epäilyttävinä pidettäville kauppapaikoille tai kauppapaikoilta yhtiöön. Yhtiön menettelyt näiden liiketoimien tunnistamiseksi, estämiseksi ja selvittämiseksi olivat riittämättömiä.
Suuren merkittävyyden puute havaittiin liittyen yhtiön asiakkaiden järjestelmätuettuun riskiluokitteluun. Yhtiö ei huomioinut riskiluokittelussa riittävän laajasti asiakkaisiin ja liiketoimiin liittyviä rahanpesuriskejä.
Tarkastuksessa havaittiin lisäksi suuren merkittävyyden puute koskien yhtiön asiakkailta perimää säilytysmaksua. Yhtiö on varsinaisen toimintansa lopettamisen jälkeen ryhtynyt perimään asiakkailtaan säilytysmaksua, joka on Finanssivalvonnan näkemyksen mukaan kohtuuttoman suuri, verrattuna liiketoiminnasta aiheutuviin todellisiin kuluihin sekä ottaen huomioon sen, ettei yhtiö ole tavoittanut valtaosaa asiakkaista.
Suuren merkittävyyden puute havaittiin myös siinä, ettei yhtiö ole esittänyt Finanssivalvonnalle kaupankäyntialustatoiminnan lopettamisen jälkeen päivitettyä riskiarviota. Virtuaalivaluutan tarjoajan on laadittava riskiarvio, jonka tulee sisältää tarpeelliset selvitykset siitä, kuinka asiakasvarojen suojaamisesta, säilyttämisestä ja palauttamisesta huolehditaan toiminnan harjoittamisen lopettamisen tai liiketoiminnan siirron yhteydessä.
Tarkastuksen havaintojen kokonaismerkittävyys oli erittäin suuri.