取引相手のデューデリジェンス
トラベルルールが機能するのは、受取人のアドレスの背後にどの金融機関がいるのかを会社が把握している場合に限られます。そのため、FATFの2021年のガイダンスは、VASPが個人データを伝達する前に取引相手のデューデリジェンスを行うことを求めています。VASPは、取引相手を特定し、それがライセンスを受けているか登録されていることを確認し、そのAML/CFTの管理体制の質を評価し、そもそも取引を行うかどうかを判断しなければなりません。1 シンガポール金融管理局（Monetary Authority of Singapore、MAS）も同じ考え方を採用しています。ガイドラインは、ライセンス保有者に対し、情報を伝達する前に、取引相手がFATF基準と整合するAML/CFTの要件に服し、その監督を受けているかどうかを評価するよう求めています。また、規制を受けていない事業者やデータ保護の弱い法域に所在する事業者に個人データを送ることのリスクを考慮するよう求めています。2
実務上、これにより取引相手は段階別のリストに分けられます。第1段階は、FATF加盟法域でライセンスを受けたVASPで、会社との間にトラベルルールの経路が確立しているものです。第2段階は、ライセンスを受けているものの経路が存在しないVASPで、会社は安全な代替手段で情報を伝達し、より綿密にモニタリングします。第3段階は、ライセンスを受けていない、または素性の不明な取引相手で、会社はこれをアンホステッド・ウォレットと同様に扱うか、取引を謝絶します。この段階分けは文書化し、少なくとも毎年見直し、MASの公的登録簿、FINMAのSRO構成員の登録簿、その他の法域の同等の登録簿といったライセンス情報の情報源によって更新すべきです。
注
- FATF, Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, October 2021, paras 198–210（取引相手VASPのデューデリジェンス）。 ↩
- Guidelines to Notice PSN02のうち、取引相手のデューデリジェンス、および価値移転に関連して伝達される個人データの保護に関する節。 ↩
このページは一般的な情報提供のみを目的としています。本記事は法律上または税務上の助言ではなく、個別の案件に関する助言に代わるものでもありません。また、弁護士と依頼者の関係を生じさせるものではありません。10月 2026時点の法状況に基づいています。