Europeiska unionen har antagit 6AMLD, den sjätte direktivet om att bekämpa penningtvätt och cyberbrott.

Den uppdaterade versionen ökar transparensen vid bekämpning av penningtvätt och cyberbrott samt höjer straffen för brott. Efter många allvarliga europeiska bankskandaler som väckte tvivel kring EU:s effektivitet i att bekämpa, har den uppdaterade metoden som syfte att effektivare bekämpa cyberbrott och finansiering av terrorism. 6AMLD är en del av en allt strängare inställning från EU när det gäller åtgärder inom finanssektorn. Lagstiftningen kommer att omfatta EU-agenter för bekämpning av penningtvätt, som kan övervaka efterlevnaden av reglerna på institutionsnivå. Företag måste vara beredda på ytterligare förändringar genom att ha effektiva och smidiga processer samt flexibla AML-system som kan anpassa sig till föränderliga miljöer. På många sätt är 6AMDL en följd av tidigare AMLD och syftar till att eliminera oväntade kryphål, samtidigt som den formar sig efter moderna problem. Den nya direktivet ger tydligare definitioner av brott och straff. Den utvidgar det straffrättsliga ansvaret för juridiska personer och företag och påföra strängare straff. Företag kommer att behöva arbeta tillsammans med att bekämpa brott relaterade till penningtvätt och även skydda kunder från cyberbrott och bekämpa finansiering av terrorism. Ett av målen med den sjätte direktivet är att skapa en lista på 22 källbrott relaterade till penningtvätt, tillsammans med definitioner av varje specifikt brott. För befintliga reglerade företag kommer ändringarna att fokusera på tre områden: cyberbrott, samarbete och straffansvar. Även virtuella valutor "kryptovalutor" hamnar i fokus, vilket skapar nya hot och utmaningar kopplade till penningtvätt. Cyberbrott nämndes aldrig i någon tidigare AMLD. Företag är skyldiga att samarbeta i att bekämpa brott relaterade till penningtvätt. Det innebär att om brottet skedde mellan två företag måste de nu samarbeta för att identifiera förövaren och straffa denne på ett enhetligt sätt. För första gången kan företag och "juridiska personer" hållas ansvariga för straffrättsliga åtgärder. Om en fysisk person som anses vara en "juridisk person" i ett företag inte förhindrade brottsliga handlingar kommer denne och företaget att straffas för dessa handlingar. Företag har tillräckligt med tid att implementera och stärka sin KYC- och AML-verifieringssystem till den 3 juni 2021, trots att lagen träder i kraft över hela världen i december 2020.