OFAC kondigt tweede handhavingsactie aan gericht op een digitaal activabedrijf

Op 18 februari 2021 kondigde het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën een bedrag van $ 507,375 aan nederzetting met BitPay, Inc. (BitPay). Deze civiele schikking loste schijnbare schendingen op van meerdere sanctieprogramma's met betrekking tot transacties in digitale valuta, en is de tweede OFAC-handhavingszaak die is aangespannen tegen een bedrijf in de blockchain-industrie. Deze zaak volgt op de civiele handhavingsactie van OFAC in december 2020 tegen een ander blockchain-industriebedrijf, BitGo, Inc. (BitGo), voor vermeende schendingen van meerdere Amerikaanse sanctieprogramma's met betrekking tot transacties in digitale valuta. Zie onze eerdere blogpost over de BitGo-actie hier.

BitPay, gevestigd in Atlanta, Georgia, biedt een betalingsverwerkingsoplossing voor verkopers om digitale valuta te accepteren als betaling voor goederen en diensten. De schijnbare schendingen van de sancties hebben betrekking op transacties in digitale valuta op het BitPay-platform tussen personen in Cuba, Noord-Korea, Iran, Soedan, Syrië en de Krim-regio van Oekraïne (geannexeerd door Rusland) en handelaren in de Verenigde Staten en elders. OFAC erkende dat BitPay zijn klanten, de handelaren, had gescreend op Amerikaanse sanctielijsten, maar verklaarde dat BitPay reden had om te weten dat kopers die met de handelaars te maken hadden zich in volledig gesanctioneerde rechtsgebieden bevonden omdat het bedrijf locatiegegevens had, waaronder het IP-adres (Internet Protocol). gegevens, over die personen. Deze zaak werd niet vrijwillig bekendgemaakt, maar OFAC vond dat de schendingen niet flagrant waren.

Volgens OFAC stond BitPay personen in volledig gesanctioneerde rechtsgebieden toe om voor ongeveer $ 129,000 aan digitale valutatransacties uit te voeren met de zakelijke klanten van BitPay. Zoals beschreven in de handhavingsrelease van OFAC, verwerkte BitPay tussen ongeveer 10 juni 2013 en 16 september 2018 2,102 transacties van personen met IP-adressen in de gesanctioneerde rechtsgebieden. De transacties met betrekking tot de betalingsverwerkingsservice van BitPay. BitPay heeft naar verluidt betalingen in digitale valuta ontvangen namens zijn zakelijke klanten van de kopers van die handelaars, die zich in gesanctioneerde rechtsgebieden bevonden. BitPay zette vervolgens de digitale valuta om in fiat en stuurde die valuta vervolgens door naar zijn zakelijke klanten.

BitPay verzamelde bepaalde stukjes informatie over de kopers, waaronder de naam, het adres, het e-mailadres van de koper en, vanaf november 2017, de IP-adressen van de koper. Het transactiebeoordelingsproces van BitPay analyseerde deze locatie- en identificatie-informatie echter niet op de juiste manier, wat ertoe leidde dat personen in de volledig gesanctioneerde rechtsgebieden aankopen deden bij Amerikaanse handelaren.

OFAC heeft eerder bedrijven aangehaald voor schendingen die, althans gedeeltelijk, gebaseerd zijn op het niet implementeren van IP-geoblocking in een aantal niet-blockchain-contexten, inclusief acties gericht op Amazone, Toronto Dominion Bank en Standard Chartered Bank, en in de BitGo-actie die hierboven is vermeld.

Overeenkomstig OFAC's handhavingsrichtlijnen, OFAC identificeerde twee factoren waarvan het vaststelde dat ze verzwarende factoren waren:

• BitPay heeft "de nodige voorzichtigheid of zorg voor zijn sanctieverplichtingen" nagelaten door personen in gesanctioneerde rechtsgebieden toe te staan ​​om transacties uit te voeren met BitPay-handelaars die digitale valuta gebruiken gedurende ongeveer vijf jaar, terwijl BitPay naar verluidt over voldoende locatiegegevens beschikte om die klanten te screenen; en
• BitPay heeft $ 128,582.61 aan economisch voordeel overgemaakt aan personen in verschillende gesanctioneerde rechtsgebieden, waardoor de integriteit van die sanctieprogramma's wordt geschaad.

OFAC vond echter ook een aantal verzachtende factoren:

• BitPay implementeerde al in 2013 bepaalde nalevingscontroles op het gebied van sancties, waaronder due diligence- en sanctiescreening bij zijn handelsklanten, en formaliseerde zijn nalevingsprogramma voor sancties in 2014;
• BitPay bood werknemers training, ook aan het senior management, dat het aanmelden van handelaars uit Cuba, Iran, Syrië, Noord-Korea en de Krim, evenals handel met gesanctioneerde individuen en entiteiten, verboden was;
• BitPay is een klein bedrijf en had in de afgelopen vijf jaar vanaf de datum van de eerste kennelijke overtreding geen boete of opsporing van overtreding ontvangen van OFAC;
• BitPay werkte mee aan het OFAC-onderzoek naar de schijnbare schendingen en beëindigde het gedrag dat tot de schendingen leidde; en
• BitPay heeft een reeks maatregelen geïmplementeerd om het risico van herhaling van het betreffende gedrag te minimaliseren. De controles omvatten het blokkeren van IP-adressen die afkomstig lijken te zijn uit volledig gesanctioneerde rechtsgebieden, het controleren van fysieke en e-mailadressen van kopers van verkopers om te voorkomen dat een factuur wordt ingevuld als BitPay een gesanctioneerd rechtsgebied of e-maildomein identificeert dat is gekoppeld aan een gesanctioneerd rechtsgebied, en het lanceren van BitPay ID , een hulpmiddel voor klantidentificatie dat verplicht is voor kopers van verkopers die een BitPay-factuur van $ 3,000 of meer willen betalen.

Het bedrijf had een wettelijke maximale civiele geldboete van $ 619,689,816 kunnen krijgen, maar de boete werd verlaagd tot $ 507,375 in overeenstemming met de OFAC's Handhavingsrichtlijnen.

Het handhavingsbericht benadrukte het belang van een passend op risico's gebaseerd nalevingsprogramma en benadrukte dat bedrijven die digitale activadiensten leveren, maatregelen moeten nemen om de sanctierisico's die aan dergelijke diensten zijn verbonden, te beperken. Het bureau Kader voor OFAC-nalevingsverplichtingen beschrijft de factoren waarnaar wordt gezocht bij het beoordelen van dergelijke programma's. Met betrekking tot sanctiescreening merkte OFAC op dat deze zaak "het belang benadrukt van het screenen van alle beschikbare informatie, inclusief IP-adressen en andere locatiegegevens van klanten en tegenpartijen, om sanctierisico's in verband met digitale valutadiensten te beperken." Alles bij elkaar genomen suggereren OFAC's recente acties tegen BitGo en BitPay dat het bureau meer aandacht besteedt aan de blockchain-industrie en dat bedrijven die geen robuust OFAC-nalevingsprogramma hebben aangenomen en geïmplementeerd, risico lopen bij toekomstige handhavingsmaatregelen.

Bron: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/