KYC, AML e sicurezza delle transazioni agli sportelli automatici: come funzionano

Il KYC su Bitcoin ATM consiste nella verifica dell'identità dell'utente. L'AML comprende procedure più ampie di contrasto al riciclaggio di denaro. L'operatore può richiedere la verifica anche per importi modesti. Prima di accedere al sito, verifica i requisiti attuali della piattaforma scelta; non dare per scontato che esista un limite comune a tutti i siti Bitcoin bancomat che esoneri dall'obbligo di identificazione.

Bitomat.com raccoglie dati relativi alle posizioni e alle informazioni sui dispositivi. Non ne è il gestore né il soggetto che decide in merito all’autorizzazione di una determinata transazione. Di seguito spieghiamo i nomi delle procedure e cosa è opportuno preparare.

KYC e AML: qual è la differenza?

• KYC (Know Your Customer): identificazione del cliente e verifica della sua identità sulla base di documenti, dati o informazioni pertinenti.
• AML (Anti-Money Laundering): lotta al riciclaggio di denaro. Comprende una valutazione più ampia del rischio e il controllo delle transazioni, non solo la verifica dei documenti.
• CFT: lotta al finanziamento del terrorismo. Viene spesso trattata insieme all’AML.

La verifica dell'identità non sostituisce gli altri controlli e non garantisce l'esecuzione dell'operazione. Il quadro normativo dell'Unione in materia di adeguata verifica è definito dalla direttiva AML, in particolare dall'articolo 13. I requisiti specifici per un determinato operatore dipendono anche dalla normativa nazionale applicabile e dal tipo di servizio.

In quali casi Bitcoin ATM può richiedere una verifica?

Non basarti esclusivamente sull'importo. Sono importanti il Paese, l'operatore, il tipo di operazione, le informazioni richieste e la valutazione del rischio. Il proprio portafoglio e il pagamento in contanti non esentano dai requisiti di verifica.

Il MiCA disciplina il mercato delle criptoattività, ma non costituisce l’unica base per tutti gli obblighi KYC/AML. La «travel rule» dell’UE riguarda le informazioni che accompagnano i trasferimenti di criptoattività soggetti alla stessa, compresi i trasferimenti che coinvolgono indirizzi di portafogli propri. Cfr. il regolamento (UE) 2023/1113, articoli 14–17. Non si deve considerare il proprio portafoglio come un modo per eludere le procedure.

Il limite operativo, la liquidità disponibile e i requisiti di identificazione sono cose diverse. Troverai una spiegazione dettagliata nella guida sui limiti di prelievo. Verifica i requisiti attuali con l'operatore prima di effettuare un deposito o di inviare criptovaluta.

Quali dati e documenti occorre preparare?

Verifica quali documenti e quali forme di identificazione sono accettati dal dispositivo scelto. Non dare per scontato che una foto del documento o il documento nell’app siano accettati ovunque. L’operatore potrebbe richiedere dati aggiuntivi, una conferma dell’indirizzo o informazioni sullo scopo della transazione.

1. Trova il dispositivo sulla mappa e verifica la disponibilità del servizio e i requisiti dell'operatore.
2. Prepara il documento richiesto e in corso di validità e segui le istruzioni visualizzate sullo schermo o fornite dal canale verificato dell'operatore.
3. Fornisci dati veritieri. Non utilizzare documenti altrui né spacciarti per un’altra persona.
4. Conserva il numero della transazione e la ricevuta. Se la procedura non funziona, contatta l'assistenza indicata sul dispositivo.

Non inviare documenti a profili casuali sulle app di messaggistica. Verifica prima il canale di contatto. Per la verifica, non comunicare la frase di recupero né la chiave privata del portafoglio.

SoF, SoW ed EDD: a cosa servono queste domande aggiuntive?

• SoF (Source of Funds): fonte dei fondi utilizzati per una determinata transazione.
• SoW (Source of Wealth): il modo in cui il cliente ha accumulato il proprio patrimonio; si tratta di una domanda più ampia rispetto alla provenienza di un singolo versamento.
• EDD (Enhanced Due Diligence): misure rafforzate di due diligence, applicate in situazioni di rischio elevato.

L'operatore può richiedere, ad esempio, la cronologia del conto, un documento di vendita di beni o la cronologia delle transazioni in criptovaluta. Non si tratta di un elenco universale dei documenti richiesti né di una procedura che viene avviata esclusivamente al superamento di un determinato importo. Chiedi a cosa si riferisce la richiesta e fornisci i documenti secondo le istruzioni dell'operatore competente.

Il PEP e le sanzioni: significa forse un rifiuto?

Lo status di PEP riguarda una persona che ricopre o ha ricoperto in passato una carica politica di rilievo. I controlli possono estendersi anche alla sua famiglia e ai suoi stretti collaboratori. Ciò non implica di per sé la commissione di un reato. Il FATF chiarisce la natura preventiva dei controlli sui PEP.

Lo status di PEP e l’applicazione delle sanzioni non sono la stessa cosa. Lo status di PEP può comportare ulteriori verifiche e documentazione; le sanzioni possono introdurre restrizioni distinte. La decisione spetta all’operatore competente in conformità con i requisiti vigenti, non a una guida automatica né a un aggregatore.

Cosa fare se la verifica o la transazione si blocca?

Prendi nota del numero dell'operazione, dell'ora, dell'importo e, se presente, dell'identificativo della transazione blockchain (TXID). Contatta l'assistenza dell'operatore indicata nella sede o sulla conferma. Chiedi informazioni sullo stato, sui dati mancanti e sulla procedura da seguire.

La sospensione non costituisce una conferma del completamento della transazione né una garanzia di rimborso immediato. Le modalità di regolamento, gli eventuali costi e i tempi dipendono dalla fase dell'operazione e dalle condizioni dell'operatore. Non dare per scontato che i fondi non siano stati inviati finché l'operatore non ne confermi lo stato.

Non avviare ulteriori operazioni per aggirare i controlli. Se il problema riguarda i tempi di conferma di rete, consulta anche la spiegazione relativa ai tempi di transazione.

Protezione dei dati e domande frequenti

Chi è responsabile dei documenti da sottoporre a verifica?

Verifica le informazioni relative al titolare del trattamento e alle norme di trattamento presso il soggetto che effettua la verifica. Chiedi quali siano le finalità, la base giuridica, il periodo di conservazione e le modalità per esercitare i tuoi diritti. Non dare per scontato che l’aggregatore di localizzazione conservi i documenti relativi a ogni transazione. I documenti generali del servizio sono disponibili nell’informativa sulla privacy e nelle condizioni d’uso.

Bitcoin ATM e consente di effettuare transazioni in forma anonima?

Non dare per scontata l’anonimità. L’uso del contante non esclude le procedure di identificazione né gli obblighi dell’operatore. Prima di iniziare, verifica i requisiti invece di basarti su informazioni obsolete relative alle soglie.

Quanto tempo richiede la procedura KYC e garantisce l'acquisto o il prelievo?

Non esiste un tempo unico valido per tutti i dispositivi e tutte le situazioni. La mancanza di dati o la necessità di ulteriori analisi possono allungare i tempi del processo. L’identificazione positiva non sostituisce altre condizioni operative, quali la disponibilità del servizio, la rete adeguata o la disponibilità del pagamento.