El cumplimiento de la normativa y la KYC son inseparables en Europa. Las directivas de la Unión Europea han dado lugar a la armonización de las normas jurídicas; sin embargo, siguen existiendo diferencias entre los distintos Estados miembros. En este artículo, descubrirás qué es la KYC y por qué estos procedimientos en Alemania difieren de los de otros países de la UE. También aclaramos la importancia de la KYC para las empresas alemanas y qué requisitos deben cumplir para cumplir con la ley.

¿De qué trata este artículo?

• ¿Qué es la KYC y para qué sirve?
  
• ¿En qué difieren los requisitos de KYC en Alemania y por qué?
  
• ¿Qué requisitos de KYC deben cumplir las empresas alemanas?
  

¿Qué es la KYC y para qué sirve?

La abreviatura KYC («Know Your Customer», en inglés) significa «Conocimiento del cliente». Sus principios establecen normas internacionales para combatir el blanqueo de capitales, la financiación del terrorismo, el fraude, la corrupción y otros tipos de delitos financieros. Incluye una serie de normativas y procedimientos que identifican y verifican principalmente a los titulares de cuentas, sus estructuras de propiedad y sus antecedentes económicos.

El proceso de KYC revela riesgos potenciales en las relaciones comerciales nuevas o existentes, por ejemplo, empresas ficticias o recursos monetarios de fuentes cuestionables. Es importante para las empresas porque les ayuda a prevenir el fraude al identificar a sus clientes. Básicamente, se trata de validar que los clientes son quienes dicen ser.

La KYC se utiliza en diversos sectores en todo el mundo, especialmente en lo que respecta a las operaciones fiscales y el cumplimiento normativo. Entre los principales sectores se incluyen los siguientes:

• Sector financiero: los bancos, las compañías de seguros, las entidades de crédito y los proveedores de servicios de pago deben aplicar legalmente medidas de KYC.
  
• E-commerce y marketplaces: las plataformas con transacciones financieras utilizan KYC para prohibir el fraude.
  
• Fintech y criptomonedas: las plataformas de intercambio de criptomonedas y los proveedores de monederos deben validar la identidad de los clientes para evitar el blanqueo de capitales, entre otras cosas.
  
• Sector inmobiliario: las circunstancias económicas de los clientes están sujetas a revisión a la hora de comprar o intermediar en bienes inmuebles.
  
• Consultoría jurídica y empresarial: los bufetes de abogados y los auditores utilizan KYC para verificar a los clientes y socios.
  

En muchos países, la KYC es un componente clave de las obligaciones normativas. No obstante, los criterios específicos varían considerablemente según la región, lo que puede suponer un reto para las empresas con actividad internacional. Algunos países tienen requisitos estrictos; otros ofrecen más flexibilidad.

En los Estados Unidos, las disposiciones de cumplimiento de KYC son relativamente estrictas. La Ley PATRIOT de los EE. UU. y la Ley de Secreto Bancario exigen controles de identidad exhaustivos para detectar y prevenir los flujos fiscales ilegales en una fase temprana. Las instituciones financieras deben autenticar a los clientes y supervisar continuamente sus transacciones para informar de cualquier actividad sospechosa.

La KYC es cada vez más importante en Asia. En centros financieros como Singapur y Hong Kong, los bancos y otros proveedores de servicios tienen directrices claras con respecto a la verificación de identidad. La 6.ª Directiva de la UE contra el blanqueo de capitales (6AMLD), que establece normas mínimas uniformes para todos los estados miembros de la UE, actúa sobre la KYC. A pesar de los objetivos comunes, existen diferencias específicas de cada país en la implementación.

¿En qué difieren los requisitos de KYC en Alemania y por qué?

Las empresas alemanas se enfrentan a un desafío particular cuando se trata del cumplimiento de la normativa de KYC. Hay varias razones para esto.

Normativa legal

En Alemania, la «Ley sobre la detección de ganancias provenientes de delitos graves», o la Ley de prevención del blanqueo de capitales (GwG), aplica las Directivas de la UE contra el blanqueo de capitales (AMLD). La GwG es relativamente estricta y detallada en comparación con las políticas internacionales. Los requisitos para la verificación de la identidad del cliente, la documentación y las obligaciones de presentación de informes son estrictos. Por ejemplo, los bancos alemanes no solo realizan comprobaciones de KYC cuando abren una cuenta o realizan grandes transacciones, sino que también supervisan regularmente sus relaciones comerciales para poder notificar cualquier actividad sospechosa en una fase temprana. Esta revisión continua requiere una inversión significativa en procesos y sistemas de cumplimiento de la normativa.

Registro de transparencia

Otra diferencia clave en comparación con otros países europeos es el Registro de transparencia alemán. El Registro de transparencia es una base de datos que contiene información sobre los beneficiarios efectivos de las empresas (véase la sección 3 de la GwG) y sirve para combatir el blanqueo de capitales y la evasión fiscal. Las autoridades y otras entidades pueden utilizar el Registro para descubrir actividades sospechosas, rastrear flujos de efectivo e identificar activos ocultos.

El Registro de transparencia alemán está completo desde el 1 de agosto de 2021. Casi todas las empresas nacionales deben informar de sus beneficiarios efectivos con registros completos. En otros países de la UE, el Registro de transparencia sigue siendo un registro global, en el que las empresas solo tienen que proporcionar datos si no pueden encontrar beneficiarios efectivos, que no se pueden encontrar en otras fuentes oficiales. Esto significa que la carga administrativa para las organizaciones en Alemania es mayor: siempre tienen que hacer una presentación por separado.

Además, las empresas en Alemania están obligadas a revisar y actualizar periódicamente su información. Las infracciones de las obligaciones de transparencia podrían constituir una infracción administrativa y dar lugar a multas de hasta 150.000 €. En casos individuales, las empresas pueden enfrentarse a multas de 5 millones de euros, o el 10 % de los ingresos totales, por infracciones graves, reiteradas o sistemáticas. En otros países de la UE, los funcionarios pueden imponer penas más bajas o hacerlas cumplir con menos frecuencia.

Autoridad federal de supervisión financiera (BaFin)

El papel de la BaFin en términos de KYC es diferente al de otras naciones. Como autoridad de supervisión monetaria de Alemania, supervisan a los bancos y sus actividades comerciales, entre otras cosas. La KYC y el cumplimiento de la normativa van de la mano porque BaFin tiene una visión no solo de los balances, sino también de las prácticas comerciales de los bancos. La BaFin castiga las infracciones con sanciones que van desde advertencias y multas hasta la retirada de la licencia bancaria de una empresa. En Alemania, las instituciones financieras y otras organizaciones están sujetas a una supervisión intensiva y a sanciones rápidas en caso de mala conducta. En otros países, varios reguladores podrían ser responsables de tareas comparables, lo que puede conducir a un control menos estricto.

¿Qué requisitos de KYC deben cumplir las empresas alemanas?

Según la GwG, las empresas alemanas deben cumplir con numerosos requisitos para el procedimiento de KYC. Aquí hay una descripción general de los más importantes:

Obligaciones generales de diligencia debida

El apartado 10 de la GwG enumera las obligaciones generales de diligencia debida que deben seguir las empresas en relación con el cumplimiento de la KYC. Entre ellas se encuentran:

• Identificación de las partes contratantes
  
• Determinar si las partes contratantes actúan en nombre de los beneficiarios efectivos y, si es necesario, detectar a estas personas
  
• Determinar si las partes contratantes son personas políticamente expuestas o cercanas a ellas
  
• Aclarar el propósito de la relación comercial
  
• Seguimiento continuo de la relación y de las transacciones realizadas
  

De conformidad con el artículo 11, apartado 4, de la GwG, para la correcta identificación de las personas físicas se requieren los siguientes datos:

• Nombre y apellidos
  
• Lugar y fecha de nacimiento
  
• Nacionalidad
  
• Dirección
  

Las empresas deben recopilar los siguientes datos para una entidad jurídica o sociedad:

• Empresa, nombre o designación
  
• Forma jurídica
  
• Número de registro (si está disponible)
  
• Dirección del domicilio social o sucursal principal
  
• Los nombres de los miembros del órgano de representación o los nombres de los representantes legales
  

Dado que la autenticación del cliente es el núcleo del principio de KYC, las empresas necesitan utilizar una solución técnica adecuada. Con Stripe Identity, puedes validar documentos de identificación oficiales de más de 100 países diferentes. Esta verificación exhaustiva es técnicamente desafiante porque existen varios estándares para los documentos de identidad en todo el mundo. Además, Identity permite la comparación biométrica de fotos de documentos de identidad y selfies, así como la validación de nombres, fechas de nacimiento y números del Seguro Social.

Medidas de seguridad internas

El cumplimiento de KYC requiere medidas internas de protección que permitan una gestión eficaz del riesgo, adecuada a la naturaleza y el alcance de la operación. Las empresas deben adoptar, entre otras, las siguientes medidas con base en los párrafos 4, 6 y 7 de la GwG:

• Comprobar la fiabilidad de los empleados
  
• Informar periódicamente a los empleados sobre los métodos y la normativa vigentes en materia de financiación ilícita
  
• Designar a un responsable cualificado de prevención de blanqueo de capitales y a un suplente
  
• Proporcionar información, previa solicitud a la unidad de inteligencia financiera (UIF)
  
• Crear un sistema de denuncia de irregularidades que permita a los empleados responsables denunciar las infracciones de la GwG de forma confidencial
  

Análisis de riesgos

El párrafo 5 de la GwG obliga a las empresas a examinar cada relación comercial o transacción. El objetivo es identificar y evaluar los riesgos de blanqueo de capitales y financiación del terrorismo. Puedes encontrar una lista de los principales factores de riesgo en los anexos 1 y 2 de las GwG. Estos se relacionan con los clientes, el producto, el servicio o la operación, así como la ubicación geográfica de la organización. Si la amenaza es baja, las empresas solo deben cumplir obligaciones simplificadas de diligencia debida (véase el artículo 14 de la GwG).

Obligación de retención

Según el apartado 8 de la GwG, las empresas deben registrar y conservar cuidadosamente todos los datos de los procesos de KYC durante al menos cinco años. Esto incluye información sobre las partes contratantes, copias de documentos de identificación, detalles sobre relaciones comerciales y análisis de riesgos.

Obligación de proporcionar información

Si existe sospecha de que una actividad o negocio pueda dar lugar a blanqueo de capitales o financiación del terrorismo, estás obligado a notificarlo a la unidad de inteligencia financiera (FIU). De acuerdo con el apartado 43 de la GwG, esta obligación de informar se aplica independientemente del valor del activo o del importe de la transacción.