Travel Rule adalah persyaratan regulasi yang sudah dikenal luas di sektor keuangan tradisional. Aturan ini mewajibkan lembaga keuangan untuk melacak, mencatat, dan meneruskan informasi identitas pengirim maupun penerima pada setiap transaksi.
Daftar Isi
- Apa itu Travel Rule?
- Prinsip Utama Travel Rule
- Cakupan dan Penerapan Travel Rule
- Definisi Penting dalam Travel Rule
- Tanggung Jawab Penyedia Layanan Originator
- Tanggung Jawab Penyedia Layanan Beneficiary
- Transfer di Luar Uni Eropa
- Travel Rule & Perlindungan Data
- Sanksi & Langkah Kepatuhan
- Ringkasan
Apa Itu Travel Rule?
Pada Juni 2019, Financial Action Task Force (FATF) memperkenalkan pembaruan pada Rekomendasi 15, yang mewajibkan penyedia layanan cryptocurrency untuk memperoleh, menyimpan, dan membagikan detail transaksi baik dari pengirim maupun penerima. Pembaruan ini menyelaraskan diri dengan langkah-langkah anti pencucian uang (AML) dan pencegahan pendanaan terorisme (CFT) yang sudah berlaku bagi lembaga keuangan tradisional.
Persyaratan Travel Rule memastikan bahwa semua transaksi kripto, sama seperti di sektor perbankan, harus menyertakan informasi identitas yang memungkinkan otoritas memantau aktivitas keuangan dan melacak transaksi. Pada Desember 2020, AMLD6 mulai berlaku di Uni Eropa: Direktif Anti Pencucian Uang ini memperketat kepatuhan kripto dengan memasukkan kejahatan siber ke dalam daftar tindak pidana asal pencucian uang. Negara-negara anggota Uni Eropa wajib mentransposisikan AMLD6 ke dalam undang-undang nasional mereka paling lambat 10 Juli 2027. AMLD5, pendahulunya, sebelumnya telah memasukkan bursa kripto ke dalam cakupan undang-undang anti pencucian uang Uni Eropa, sehingga bursa kripto dikenakan kewajiban kepatuhan yang serupa dengan lembaga keuangan, guna memerangi kejahatan keuangan, pendanaan terorisme, perdagangan manusia, dan kejahatan terorganisir lainnya. Pada Juni 2022, badan-badan Uni Eropa mencapai kesepakatan mengenai penerapan Transfer of Funds Regulation (TFR). Regulasi ini bertujuan menerapkan Rekomendasi 16 FATF (Travel Rule) — yang sebelumnya hanya berlaku untuk transfer kawat (wire transfer) tradisional — ke transfer aset virtual yang melibatkan CASP di Eropa. TFR inilah yang menjadi bentuk penerapan Travel Rule di Uni Eropa.
Prinsip Utama Travel Rule
Travel Rule memperkenalkan persyaratan regulasi baru di Uni Eropa yang mewajibkan penyedia layanan kripto untuk mengumpulkan dan membagikan informasi tentang pihak-pihak yang terlibat dalam transaksi.
Latar Belakang Regulasi
Aturan ini merupakan bagian dari kerangka AML/CFT Financial Action Task Force (FATF) dan telah dimasukkan ke dalam Rencana Aksi Komisi Eropa (diterbitkan pada Mei 2020) untuk memperkuat langkah-langkah AML/CFT.
Enam Prioritas Utama Rencana AML/CFT Uni Eropa:
- Meningkatkan efektivitas regulasi AML/CFT yang berlaku saat ini.
- Menyelaraskan aturan AML/CFT di seluruh Uni Eropa.
- Memperkenalkan pengawasan AML terpusat di tingkat Uni Eropa.
- Meningkatkan mekanisme kerja sama antar Unit Intelijen Keuangan (FIU).
- Memperkuat penegakan hukum pidana di Uni Eropa.
- Meningkatkan kerja sama internasional dalam upaya AML/CFT.
Travel Rule memperluas cakupan Regulasi 2015/847 dengan turut memasukkan transaksi cryptocurrency.
Perlu dicatat bahwa cakupan Travel Rule tidak terbatas pada Uni Eropa saja, melainkan berlaku secara global bagi negara-negara anggota FATF. Banyak negara kini telah menerapkan persyaratan Travel Rule secara aktif, termasuk namun tidak terbatas pada Swiss, Inggris, Singapura, Korea Selatan, Indonesia, Taiwan, India, dan Venezuela. Semakin banyak negara lain yang sedang memperkenalkannya. Sebuah transaksi internasional akan tunduk pada persyaratan yang lebih ketat di antara negara originator dan negara beneficiary.
Cakupan dan Penerapan Travel Rule
Regulasi ini mendefinisikan dan menegakkan aturan untuk melacak data transaksi. Aturan ini berlaku untuk transfer kripto di mana setidaknya satu penyedia layanan yang terlibat terdaftar di Uni Eropa atau wilayah/negara lain yang mematuhi Travel Rule.
Transaksi yang Tercakup:
- Transfer fiat atau aset kripto melalui lembaga keuangan yang diregulasi.
- Transfer aset kripto antar penyedia layanan kripto (misalnya bursa, wallet kustodian).
- Transfer kripto antara penyedia layanan dan bank/lembaga keuangan.
Transaksi yang Dikecualikan:
- Pembayaran kepada lembaga pemerintah (misalnya pajak, denda).
- Transfer internal dalam satu penyedia layanan aset kripto yang sama.
- Transaksi peer-to-peer (P2P) langsung antar individu.
Kemungkinan Pengecualian:
Beberapa negara dengan persyaratan Travel Rule dapat mengecualikan transfer kripto bernilai rendah (seperti mikrotransaksi untuk pembelian barang dan jasa sehari-hari) dari kewajiban Travel Rule, atau hanya mewajibkan pengungkapan informasi pada tingkat yang lebih rendah.
Definisi Penting dalam Travel Rule
Transfer Aset Kripto:
Setiap transaksi elektronik yang melibatkan aset kripto dan dilakukan melalui penyedia layanan kripto untuk memfasilitasi transfer antara dua pihak.
Transfer Antar Individu (Person-to-Person):
Transaksi non-komersial antara dua individu, tanpa melibatkan penyedia layanan keuangan.
Aset Kripto:
Sebagaimana didefinisikan dalam Regulasi Markets in Crypto-Assets (MiCA), ini merujuk pada representasi digital dari nilai atau hak yang dapat ditransfer dan disimpan secara elektronik menggunakan blockchain atau teknologi distributed ledger (DLT) lainnya.
Penyedia Layanan Aset Kripto (CASP):
Entitas yang menyediakan layanan terkait kripto sebagaimana didefinisikan dalam MiCA.
Originator:
Pengirim dalam suatu transaksi yang memiliki akun pada penyedia layanan kripto atau yang menginisiasi transfer kripto.
Beneficiary:
Penerima yang dituju dari suatu transaksi kripto.
Legal Entity Identifier (LEI):
Sebuah pengenal alfanumerik unik (didefinisikan berdasarkan ISO 17442) yang diberikan kepada entitas hukum yang terlibat dalam transaksi keuangan.
Bulk Transfer:
Sekumpulan beberapa transaksi yang digabungkan untuk diproses bersama.
Tanggung Jawab Penyedia Layanan Originator
Di Uni Eropa, untuk memerangi kejahatan keuangan, setiap transfer kripto harus menyertakan informasi rinci tentang pengirim dan penerima. Penyedia layanan kripto yang memproses transfer harus memastikan bahwa detail berikut disertakan dalam catatan transaksi untuk semua transaksi:
- Nama Originator
- Nomor Akun Originator
- Alamat Originator
- LEI Originator (jika berlaku, atau pengenal resmi yang setara).
- Alamat Wallet Originator
- Nomor ID nasional, ID pajak, atau tanggal/tempat lahir
- Nama Beneficiary
- Nomor Akun Beneficiary
- Alamat Wallet Beneficiary
- LEI Beneficiary (jika berlaku, atau pengenal resmi yang setara)
Penyedia layanan wajib menolak atau menunda pemrosesan transaksi jika data yang diwajibkan tidak lengkap.
Tanggung Jawab Penyedia Layanan Beneficiary
CASP beneficiary wajib mengumpulkan dan menyimpan informasi di atas serta menerapkan prosedur berbasis risiko yang efektif untuk menentukan apakah akan mengeksekusi, menolak, mengembalikan, atau menangguhkan transfer yang tidak memiliki informasi lengkap, serta mengambil tindak lanjut yang sesuai. Penyedia layanan kripto yang menangani transaksi masuk harus memiliki mekanisme pemantauan untuk memastikan detail originator dan beneficiary yang lengkap disertakan.
- Sebelum menyediakan dana kepada beneficiary, penyedia layanan harus mengambil langkah-langkah yang wajar untuk memverifikasi detail dan informasi transaksi.
- Jika data tidak lengkap, penyedia layanan harus menolak, mengembalikan, atau menunda pemrosesan hingga persyaratan kepatuhan terpenuhi.
Jika detail yang diwajibkan tidak diberikan, penyedia layanan harus menahan dana untuk verifikasi lebih lanjut atau mengembalikan transaksi kepada pengirim.
Travel Rule & Perlindungan Data
Menjaga Privasi Data
Penyedia layanan kripto tidak boleh menggunakan data pribadi untuk tujuan di luar kepatuhan regulasi. Mereka juga harus menerapkan langkah-langkah keamanan yang kuat untuk mencegah akses tidak sah terhadap data sensitif.
Memberi Tahu Pengguna Tentang Pemrosesan Data
Sebelum memulai transaksi, penyedia layanan harus memberi tahu pengguna tentang:
- Persyaratan regulasi untuk mengumpulkan data.
- Bagaimana data akan digunakan dan disimpan.
Kebijakan Retensi Data
- Catatan transaksi harus disimpan minimal selama lima tahun. Jika diperlukan dan proporsional untuk tujuan mencegah, mendeteksi, menyelidiki, atau menuntut dugaan pencucian uang atau pendanaan terorisme, periode retensi dapat diperpanjang lima tahun lagi
- Setelah periode yang diwajibkan oleh hukum nasional atau Uni Eropa berakhir, seluruh data pribadi harus dihapus.
Sanksi & Langkah Kepatuhan
Jika penyedia layanan kripto melanggar Travel Rule, negara-negara anggota Uni Eropa dapat:
- Menjatuhkan sanksi finansial.
- Meminta pertanggungjawaban hukum dari direktur perusahaan atau petugas kepatuhan.
- Mencabut lisensi.
Negara-negara lain yang menerapkan Travel Rule secara aktif juga memiliki langkah sanksi serupa untuk memastikan kepatuhan.
Ringkasan
Travel Rule memperkenalkan persyaratan regulasi yang ketat untuk melacak dan melaporkan transaksi kripto.
Implikasi Utama:
- Penyedia layanan harus mengembangkan solusi teknologi baru untuk memenuhi kewajiban berbagi data.
- Kebijakan AML/CFT internal harus diperbarui agar selaras dengan standar Uni Eropa.
- Langkah-langkah perlindungan data pribadi harus diperkuat untuk mencegah penyalahgunaan.
- Transaksi lintas batas akan menghadapi pengawasan yang lebih ketat untuk memastikan kepatuhan global.
Travel Rule menerapkan regulasi AML/CFT perbankan tradisional pada transaksi cryptocurrency, mewajibkan penyedia layanan untuk meningkatkan kerangka kepatuhan dan solusi teknologi mereka guna memenuhi tuntutan regulasi baru.
Kembali ke semua panduan