FCA tutkii Euro Exchange Securities UK:n rahanpesusääntöjen noudattamista

Financial Conduct Authority ilmoitti 17. syyskuuta 2026, että on käynnistänyt tutkinnan Euro Exchange Securities UK Ltd:n mahdollisia rikkomuksia vastaan, ja totesi, että valtuutettu sähköisen rahan instituutio on saattanut tehdä rikoksia rahanpesulain, terrorirahoituksen ja varojen siirron (maksajan tiedot) -asetuksen (2017) mukaisesti ajanjaksolla 1. helmikuuta 2020 – 4. kesäkuuta 2026.

Valvoja totesi, että yritys on saattanut laiminlyödä asianmukaisia toimenpiteitä rahanpesun riskien tunnistamiseksi ja arvioimiseksi, mukaan lukien asiakkaat, maat tai maantieteelliset alueet, joissa se toimi, sen palvelut, tapahtumat ja jakelukanavat, sekä riittävän dokumentoinnin ja päivityksen. Se totesi myös, että yritys on saattanut epäonnistua politiikkojen, kontrollien ja menettelyjen luomisessa ja ylläpitämisessä tunnistettujen riskien tehokkaaksi lieventämiseksi ja hallitsemiseksi, viitaten asiakasdiligenssiin, jatkuviin valvontakontrolleihin, sisäiseen hallintoon ja valvontaan, resurssien jakamiseen ja vastuun kohdistamiseen sekä kirjanpitoon ja eskalointi- ja raportointimekanismeihin. FCA ilmoitti, ettei se ole vielä tehnyt johtopäätöksiä tutkinnassa siitä, mitä on tapahtunut tai onko yritys rikkonut mitään asiaankuuluvia vaatimuksia.

Tutkimus seuraa valvonta- ja oikeustoimia, joita yritystä, tunnettu nimellä EES, vastaan on kohdistettu kesäkuussa 2026. 2. kesäkuuta 2026 FCA vaati yritystä lopettamaan kaikki säännellyt sähköisen rahan tai maksupalvelut ja valvojan hakemuksen perusteella Duncan Perring ja James Bennett Teneo Financial Advisory Limited -yrityksestä nimitettiin tuomioistuimen toimesta tilapäisiksi johtajiksi EES:lle 4. kesäkuuta 2026 maksujen ja sähköisen rahan instituution konkurssisäädösten (2021) nojalla. FCA totesi silloin, että vakavat huolet EES:n liiketoimintatavan suhteen osoittivat merkittäviä rahanpesuriskejä, mukaan lukien järjestelmällisiä heikkouksia yrityksen rahanpesukehyksessä ja suojelujärjestelyissä sekä omistajuudessa ja hallinnossa, ja että nämä riskit ovat voineet vaikuttaa sekä kuluttajiin että markkinoiden eheyteen.

Ensimmäisen valvontailmoituksen havainnot

FCA julkaisi ensimmäisen valvontailmoituksen, jonka päivämäärä on 2. kesäkuuta 2026, 2. elokuuta 2026. Ilmoitus kielsi EES:ää harjoittamasta sähköisen rahan tai maksupalveluita ilman FCA:n etukäteistä kirjallista suostumusta, mukaan lukien uusien asiakkaiden vastaanotto tai uusien varojen vastaanottaminen olemassa olevilta asiakkailta, ja asetti varasovelluksen, jonka mukaan yritys ei saa palauttaa, siirtää tai muuten käsitellä sähköisen rahan vastineena vastaanotettuja varoja ilman etukäteistä kirjallista suostumusta, ja sen on eristettävä kaikki asiaankuuluvat varat määrättyyn suojelutilille. Yritystä myös velvoitettiin ilmoittamaan asiakkaille, pankkikumppaneille ja maksupalveluntarjoajille, näyttämään näkyviä ilmoituksia verkkosivullaan ja tilin kirjautumisnäytöissä, toimittamaan säännöllisesti viikoittaiset pankkitiedot valvojalle sekä turvaamaan kirjanpito ja asiakirjat Yhdistyneessä kuningaskunnassa.

Ilmoituksen mukaan EES sai valtuutuksen sähköisen rahan instituutiona 20. heinäkuuta 2018, oikeuksilla, jotka kattavat käteisen tallettamisen ja nostamisen maksutileiltä, maksutapahtumien suorittamisen luotolla tai ilman, maksuvälineiden liikkeellelaskun tai maksutapahtumien vastaanoton, rahansiirron ja sähköisen rahan liikkeellelaskun. Yritys, jonka toimipaikka on 107 Great Portland Street, Lontoossa, tarjosi monivaluuttaisia sähköisen rahan tilejä, rahansiirto- ja maksukorttipalveluita yritys- ja kuluttajasisakkaille.

Ilmoituksessa todetaan, että FCA:n valvontayksikkö antoi yritykselle tiedonpyyntöä 5. joulukuuta 2025 Financial Services and Markets Act 2000:n 165 §:n nojalla, pyytäen kymmenen asiakastiedostoa, jotka valittiin edustavaksi poikkileikkaukseksi asiakaskannasta riskiluokitusten, asiakastyyppien, toimialojen ja oikeusalueiden mukaan. Yritys toimitti tiedostot 8. joulukuuta 2025 ja, ilmoittuaan lisämateriaalin olevan useissa sisäisissä järjestelmissä, toimitti noin 15 GB:n, noin 180 000 asiakirjan, 23. joulukuuta 2025. FCA totesi, että merkittävä osa tiedostoista oli lukukelvoton, puuttui tunnistettavia formaatteja tai vaati useita sovelluksia käyttöön, ja materiaali oli rakenteeton. Järjestelmäkatselmuksissa 12. ja 19. tammikuuta 2026 yritys ei pystynyt paikantamaan tai toimittamaan asiakirjoja, jotka todistaisivat asiakasriskien arvioinnit, asiakasdiligenssin tai valvontatoiminnan.

FCA arvioi kaikki kymmenen tarkastettua tiedostoa riittämättömiksi. Ilmoituksessa kirjataan, ettei ollut dokumentoitua perustelua siitä, miten asiakasriski arvioitiin, että useissa tapauksissa asiakasriskiarviota ei ollut tehty ennen asiakkaan vastaanottoa, ja että suurimmassa osassa tiedostoja ei ollut todisteita vaadituista hyväksynnöistä, mukaan lukien ylimmän johdon tai MLRO:n hyväksyntä. Parannettu due diligence oli puutteellinen kaikissa kuudessa tiedostossa, joissa se oli vaadittu, eikä missään tarkastetussa korkean riskin suhteessa ollut varojen tai varallisuuden lähteen vahvistusta. Poliittisesti vaikutusvaltaisten henkilöiden, pakotteiden ja negatiivisen median seulonta oli puutteellinen kuudessa kymmenestä tiedostosta; yhdessä tapauksessa käytettiin asiakkaan nimen väärää kirjoitusasua, ja FCA totesi löytäneensä haitallista avoimen lähdekoodin materiaalia, joka liittyi väitettyyn rahanpesuskeemaan ja FBI:n tutkintaan, jota yritys ei ollut havainnut.

Yhdessä asiakastiedostossa yritys kirjasi 4 968 tapahtumavalvontahälytystä “ei epäilyttävänä”, joista 3 294:lla ei ollut dokumentoitua perustelua, 294 jäi ratkaisematta ja vain yhdellä oli nostettu esiin; yritys vahvisti, että hälytysten tarkastamisesta vastasi yksi henkilö. Ilmoituksessa todetaan myös, että yrityksen varojen turvausmenettely rajoittui tapahtumatason täsmäytykseen, eikä asiakassaatavia ole yhdistetty varojen turvakontojen saldoihin, kuten säädöksen 20 mukaisesti, joka kuuluu sähköisen rahan asetuksiin (Electronic Money Regulations 2011) ja FCA:n maaliskuun 2026 maksupalvelu- ja sähköisen rahan lähestymistiedostoon.

Erityishallinto ja asiakkaiden varat

11. kesäkuuta 2026 korkein oikeus vahvisti erityishallintojen nimittämisen EES:lle, nimitellen Perringin ja Bennettin yhteisiksi erityishallinnoiksi maksujen ja sähköisen rahan instituution konkurssisäädösten (Payment and Electronic Money Institution Insolvency Regulations 2021) mukaisesti. EES ei pyrkinyt kumoamaan tuomioistuimen alkuperäistä päätöstä ja suostui siihen, ettei yhtiön etu ole palata normaaliin toimintaan. FCA kertoi, että hallinnoijat ovat ottaneet yrityksen hallinnan ja turvanneet merkittävän määrän materiaalia ja jäädytettyjä varoja, ja että he ovat vastuussa asiakkaiden vaatimusten hallinnoinnista yritystä vastaan sekä varojen palauttamisesta asiakkaille mahdollisuuksien mukaan.

FCA kuvasi tapauksen ainutlaatuiseksi ja totesi toimineensa yhteistyössä hallituksen eri toimijoiden, mukaan lukien Security Industry Authority, kanssa osana yhteisiä strategioita rahoitusrikollisuuden torjumiseksi. Matthew Long, FCA:n maksujen ja digitaalisten omaisuuksien johtaja, totesi silloin: “Maksuyritysten käyttö rikollisten toimesta rahanpesuun ja muiden rikosten rahoittamiseen on merkittävää, minkä vuoksi niiden on täytettävä odotetut standardit.”

FCA totesi, että Financial Services Compensation Scheme ei koske sähköistä rahaa tai maksupalveluita, ja että e-rahan yritysten on sen sijaan noudatettava vaatimuksia siitä, miten asiakkaiden varat tulee suojata, eli ns. turvaamista, jonka tarkoituksena on suojata asiakkaiden varat, jos yritys epäonnistuu. Erityishallinnoijat suorittavat arvioinnin yrityksen hallussa olevista kaikista asiakkaiden varoista nykytilanteen vahvistamiseksi. Erityishallinnolla on tavoitteita, jotka ylittävät tavallisen hallinnon, kuten asiakkaiden varojen palauttaminen mahdollisimman nopeasti ja ajoissa tapahtuva yhteistyö maksujärjestelmäoperaattoreiden ja viranomaisten, mukaan lukien FCA, kanssa.