Domstolens dom (fjärde avdelningen) den 29 januari 2026
I mål C‑291/24, angående en begäran om förhandsavgörande enligt artikel 267 FEUF, framställd av Bundesverwaltungsgericht (Federala förvaltningsdomstolen, Österrike) genom beslut av den 25 april 2024, som inkom till domstolen den 25 april 2024, i målet
DOMSTOLEN (fjärde avdelningen) sammansatt av avdelningsordföranden I. Jarukaitis samt domarna M. Condinanzi (referent) och N. Jääskinen, generaladvokat: T. Ćapeta, justitiesekreterare: handläggaren I. Illéssy,
efter det skriftliga förfarandet och förhandlingen den 9 april 2025,
med beaktande av de yttranden som avgetts av: Steiermärkische Bank und Sparkassen AG, KL och TR, genom S. Ficulovič och B. Fletzberger, Rechtsanwälte, Österreichische Finanzmarktaufsichtsbehörde (FMA), genom D. Wagner och P. Wanek, båda i egenskap av ombud, Tysklands regering, genom J. Möller, i egenskap av ombud, Europeiska kommissionen, genom A. Manzaneque Valverde och G. von Rintelen, båda i egenskap av ombud,
och efter att den 3 juli 2025 ha hört generaladvokatens förslag till avgörande,
följande
Dom
1. Begäran om förhandsavgörande avser tolkningen av artiklarna 58.1–58.3, 59.1, 60.5 och 60.6 i Europaparlamentets och rådets direktiv (EU) 2015/849 av den 20 maj 2015 om åtgärder för att förhindra att det finansiella systemet används för penningtvätt eller finansiering av terrorism, om ändring av Europaparlamentets och rådets förordning (EU) nr 648/2012 och om upphävande av Europaparlamentets och rådets direktiv 2005/60/EG och kommissionens direktiv 2006/70/EG (EUT L 141, 2015, s. 73), i dess lydelse enligt Europaparlamentets och rådets direktiv (EU) 2018/843 av den 30 maj 2018 (EUT L 156, 2018, s. 43) (nedan kallat direktiv 2015/849).
2. Begäran har framställts i ett mål mellan, å ena sidan, Steiermärkische Bank und Sparkassen AG, KL och TR och, å andra sidan, Österreichische Finanzmarktaufsichtsbehörde (FMA) (Tillsynsmyndigheten för finansmarknaderna (FMA), Österrike). Målet rör lagenligheten av tillsynsmyndighetens beslut att påföra Steiermärkische Bank und Sparkassen en administrativ sanktion av straffrättslig karaktär.
Tillämpliga bestämmelser
Unionsrätt
Direktiv 2015/849
3. I skälen 1 och 59 i direktiv 2015/849 anges följande:
(”(1) Flöden av pengar från olaglig verksamhet kan skada den finansiella sektorns integritet, stabilitet och anseende och utgöra ett hot mot såväl [Europeiska] unionens inre marknad som internationell utveckling. Penningtvätt, finansiering av terrorism och organiserad brottslighet är fortfarande betydande problem som bör angripas på unionsnivå. Som ett komplement till att vidareutveckla den straffrättsliga ansatsen på unionsnivå är inriktade och proportionella förebyggande åtgärder för att motverka att det finansiella systemet utnyttjas för penningtvätt och finansiering av terrorism oumbärliga och kan ge kompletterande resultat.
…
(59) Bekämpningen av penningtvätt och finansiering av terrorism är så viktig att medlemsstaterna i sin nationella rätt bör fastställa effektiva, proportionella och avskräckande administrativa sanktioner och åtgärder som ska tillämpas om de nationella bestämmelser som införlivar detta direktiv inte efterlevs. …”
4. I artikel 1.1 och 1.2 i direktivet föreskrivs följande:
”1. Detta direktiv syftar till att förhindra att unionens finansiella system används för penningtvätt och finansiering av terrorism.
2. Medlemsstaterna ska säkerställa att penningtvätt och finansiering av terrorism förbjuds.”
5. I artikel 2.1 i direktivet föreskrivs följande:
”Detta direktiv ska tillämpas på följande ansvariga enheter:
1. Kreditinstitut.
2. Finansiella institut.
3. Följande fysiska eller juridiska personer vid utövandet av deras yrkesmässiga verksamhet:
…”
6. Artikel 5 i samma direktiv har följande lydelse:
”För förebyggande av penningtvätt och finansiering av terrorism får medlemsstaterna, inom gränserna för unionsrätten, införa eller behålla strängare regler på det område som omfattas av detta direktiv.”
7. Kapitel VI i direktiv 2015/849, med rubriken ”Riktlinjer, rutiner och tillsyn”, innehåller ett avsnitt 4, med rubriken ”Sanktioner”, som omfattar artiklarna 58–62 i direktivet. I artikel 58.1–58.3 föreskrivs följande:
”1. Medlemsstaterna ska se till att ansvariga enheter kan hållas ansvariga för överträdelser av de nationella bestämmelser som införlivar detta direktiv i enlighet med den här artikeln och artiklarna 59–61. Alla eventuella sanktioner eller åtgärder ska vara effektiva, proportionella och avskräckande.
2. Utan att det påverkar medlemsstaternas rätt att föreskriva och påföra överträdare straffrättsliga påföljder ska medlemsstaterna fastställa regler om administrativa sanktioner och åtgärder och se till att deras behöriga myndigheter får påföra överträdare sådana sanktioner och föreskriva sådana åtgärder vid överträdelser av de nationella bestämmelser varigenom detta direktiv införlivas samt se till att dessa tillämpas.
Medlemsstater kan besluta att inte fastställa regler för administrativa sanktioner eller åtgärder för överträdelser som omfattas av straffrättsliga påföljder i deras nationella rätt. I det fallet ska medlemsstaterna meddela [Europeiska] kommissionen de relevanta straffrättsliga bestämmelserna.
Medlemsstaterna ska även se till att deras behöriga myndigheter, när de identifierar överträdelser som omfattas av straffrättsliga påföljder, informerar de brottsbekämpande myndigheterna med nödvändig skyndsamhet.
3. Om skyldigheter gäller juridiska personer i händelse av överträdelse av de nationella bestämmelser varigenom detta direktiv införlivas ska medlemsstaterna se till att sanktioner och åtgärder kan tillämpas på ledningen och andra fysiska personer som enligt nationell rätt bär ansvar för överträdelsen.”
8. I artikel 59 i nämnda direktiv föreskrivs följande:
”1. Medlemsstaterna ska se till att denna artikel åtminstone tillämpas på sådana överträdelser hos ansvariga enheter som är allvarliga, upprepade, systematiska, eller en kombination härav, av de krav som anges i
a) artiklarna 10–24 (åtgärder för kundkännedom),
b) artiklarna 33, 34 och 35 (rapportering av misstänkta transaktioner),
c) artikel 40 (registerhållning), och
d) artiklarna 45 och 46 (interna kontroller).
2. I de fall som avses i punkt 1 ska medlemsstaterna se till att de administrativa sanktioner och åtgärder som kan tillämpas åtminstone inbegriper följande:
a) Ett offentligt meddelande vari den fysiska eller juridiska personen liksom överträdelsens karaktär anges.
b) En anmodan om att den fysiska eller juridiska personen ska upphöra med sitt agerande och inte upprepa detta.
c) Återkallande eller tillfällig indragning av auktorisering, om en ansvarig enhet är föremål för en auktorisation.
d) Ett tillfälligt förbud för personer med ledningsansvar inom en ansvarig enhet eller andra fysiska personer som hålls ansvariga för överträdelsen att utöva ledningsfunktioner inom ansvariga enheter.
e) Maximala administrativa sanktionsavgifter på minst två gånger den vinst som har erhållits genom överträdelsen, om det går att fastställa denna vinst, eller minst 1000000 [euro].
3. Medlemsstaterna ska genom undantag från punkt 2 e se till att också följande sanktioner kan tillämpas, om den berörda ansvariga enheten är ett kreditinstitut eller finansiellt institut:
a) Om det rör sig om en juridisk person, maximala sanktionsavgifter på minst 5000000 [euro] eller 10 % av den totala årsomsättningen enligt den senast tillgängliga redovisning som godkänts av ledningsorganet …
b) Om det rör sig om en fysisk person, maximala sanktionsavgifter på minst 5000000 [euro] eller, i medlemsstater som inte har euron som valuta, motsvarande värde i nationell valuta den 25 juni 2015.
4. Medlemsstaterna får ge behöriga myndigheter befogenhet att påföra ytterligare typer av administrativa sanktioner utöver dem som anges i punkt 2 a–d eller påföra administrativa sanktionsavgifter som överstiger de belopp som avses i punkterna 2 e och 3.”
9. Artikel 60.5 och 60.6 i direktivet har följande lydelse:
”5. Medlemsstaterna ska se till att juridiska personer kan ställas till svars för de överträdelser som avses i artikel 59.1 och som begås till deras förmån av någon som agerar antingen enskilt eller som en del av den juridiska personens organisation och som har en ledande ställning i denna, grundad på
a) befogenhet att företräda den juridiska personen.
b) befogenhet att besluta för den juridiska personens räkning, eller
c) befogenhet att utöva kontroll inom den juridiska personen.
6. Medlemsstaterna ska också se till att juridiska personer kan ställas till ansvar när brister i den tillsyn eller kontroll som ska utföras av en sådan person som avses i punkt 5 i denna artikel har gjort det möjligt för en person som är underställd den juridiska personen att till dennes förmån begå överträdelser enligt artikel 59.1.”
Förordning (EU) 2016/679
10. I Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1) föreskrivs följande i artikel 58.2:
”Varje tillsynsmyndighet ska ha samtliga följande korrigerande befogenheter
…
i) Påföra administrativa sanktionsavgifter i enlighet med artikel 83 utöver eller i stället för de åtgärder som avses i detta stycke, beroende på omständigheterna i varje enskilt fall.
…”
11. I artikel 83.1–83.6 i förordningen anges följande:
”1. Varje tillsynsmyndighet ska säkerställa att påförande av administrativa sanktionsavgifter i enlighet med denna artikel för sådana överträdelser av denna förordning som avses i punkterna 4, 5 och 6 i varje enskilt fall är effektivt, proportionellt och avskräckande.
2. Administrativa sanktionsavgifter ska, beroende på omständigheterna i det enskilda fallet, påföras utöver eller i stället för de åtgärder som avses i artikel 58.2 a–h och j. Vid beslut om huruvida administrativa sanktionsavgifter ska påföras och om beloppet för de administrativa sanktionsavgifterna i varje enskilt fall ska vederbörlig hänsyn tas till följande:
…
3. Om en personuppgiftsansvarig eller ett personuppgiftsbiträde, med avseende på en och samma eller sammankopplade uppgiftsbehandlingar, uppsåtligen eller av oaktsamhet överträder flera av bestämmelserna i denna förordning får den administrativa sanktionsavgiftens totala belopp inte överstiga det belopp som fastställs för den allvarligaste överträdelsen.
4. Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 10000000 [euro] eller, om det gäller ett företag, på upp till 2 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst
…
5. Vid överträdelser av följande bestämmelser ska det i enlighet med punkt 2 påföras administrativa sanktionsavgifter på upp till 20000000 [euro] eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst:
…
6. Vid underlåtenhet att rätta sig efter ett föreläggande från tillsynsmyndigheten i enlighet med artikel 58.2 ska det i enlighet med punkt 2 i den här artikeln påföras administrativa sanktionsavgifter på upp till 20000000 [euro] eller, om det gäller ett företag, på upp till 4 % av den totala globala årsomsättningen under föregående budgetår, beroende på vilket värde som är högst[.]”
Österrikisk rätt
12. 34 § Finanzmarkt-Geldwäschegesetz (lag om penningtvätt på finansmarknaden) av den 26 juli 2017, (BGBl. I, nr 118/2016, i dess lydelse av den 28 maj 2021, BGBl. I nr 17/2018) (nedan kallad lagen om penningtvätt) föreskrivs följande:
”(1). Den som i egenskap av ansvarig [9 § Verwaltungsstrafgesetz (nedan kallad lagen om administrativa sanktioner)] för en ansvarig enhet åsidosätter de skyldigheter som anges i
…
2. 5–12 §§ (åtgärder för kundkännedom) …,
…
8. 23 § punkterna 1–3 eller 6 (intern organisation),
…
begår en administrativ överträdelse och ska åläggas böter på upp till 150000 euro av FMA.
(2). Om de överträdelser som avses i punkt 1 led 2 … utgör allvarliga, upprepade eller systematiska överträdelser, eller en kombination av dessa, kan bötesbeloppet fastställas till 5000000 euro eller upp till två gånger beloppet av den vinst som erhållits till följd av överträdelsen, såvitt den kan kvantifieras.
(3). Den som i egenskap av ansvarig (9 § lag om administrativa sanktioner) för en ansvarig enhet
1) upprepade gånger eller systematiskt underlåter att tillhandahålla uppgifter om betalaren eller betalningsmottagaren i strid med artiklarna 4–6 i [Europarlamentets och rådets förordning (EU) 2015/847 av den 20 maj 2015 om uppgifter som ska åtfölja överföringar av medel och om upphävande av förordning (EG) nr 1781/2006 (EUT L 141, 2015, s. 1],
2) inte säkerställer att uppgifter lagras i enlighet med artikel 16 i [förordning 2015/847] och detta utgör en upprepad, systematisk och allvarlig underlåtenhet,
3) underlåter att införa effektiva riskbaserade förfaranden i strid med artikel 8 eller 12 i [förordning 2015/847], eller
4) om den ansvariga enheten är en förmedlande betaltjänstleverantör i den mening som avses i artikel 3.5, begår en allvarlig överträdelse av artikel 11 eller 12 i [förordning 2015/847],
begår en administrativ överträdelse och ska åläggas böter på upp till 5000000 euro eller upp till två gånger beloppet av den vinst som erhållits till följd av överträdelsen, såvitt den kan kvantifieras, av FMA.
…”
13. I 35 § lagen om penningtvätt stadgas följande:
”(1). FMA får ålägga juridiska personer böter om en överträdelse enligt 34 § punkterna 1–3 begåtts till deras förmån av någon som agerar antingen enskilt eller som en del av den juridiska personens organisation och som har en ledande ställning i denna, grundad på
1) befogenhet att företräda den juridiska personen,
2) befogenhet att besluta för den juridiska personens räkning, eller
3) befogenhet att utöva kontroll inom den juridiska personen.
(2). Juridiska personer kan hållas ansvariga för överträdelser enligt 34 § punkterna 1–3 även när brister i den tillsyn eller kontroll som ska utföras av en sådan person som avses i punkt 1 i denna paragraf har gjort det möjligt för en person som är underställd den juridiska personen att till dennes förmån begå någon av de överträdelser som avses i 34 § punkterna 1–3.
…”
14. 36 § i denna lag har följande lydelse:
”För de administrativa överträdelser om avses i denna förbundslag gäller en preskriptionstid på tre år i stället för den vanliga preskriptionstiden för inledande av förfaranden avseende ansvaret för en överträdelse (31 § punkt 1 lagen om administrativa sanktioner). I dessa fall är preskriptionstiden för att ålägga sanktioner (31 § punkt 2 lagen om administrativa sanktioner) fem år.”
Målet vid den nationella domstolen och tolkningsfrågan
15. Genom beslut av den 29 februari 2024 påförde FMA, med tillämpning av 35 § punkterna 1 och 2 lagen om penningtvätt, Steiermärkische Bank und Sparkassen en sanktionsavgift, med motiveringen att banken hade åsidosatt sina skyldigheter avseende kundkontroll i fråga om penningtvätt.
16. Detta beslut överklagades till Bundesverwaltungsgericht (Federala förvaltningsdomstolen, Österrike), som är den hänskjutande domstolen, som kvalificerade denna sanktionsavgift som en ”administrativ sanktion av straffrättslig karaktär” och preciserade att det tidigare inte stadgades något straffrättsligt ansvar för juridiska personer i den österrikiska ”förvaltningsstraffrätten”. Enligt den hänskjutande domstolen införlivades artiklarna 59 och 60.5–60.6 i direktiv 2015/849 med österrikisk rätt genom 35 § punkterna 1 och 2 lagen om penningtvätt, vilken paragraf var en av de första bestämmelser som stadgade straffrättsligt ansvar för juridiska personer i österrikisk rätt.
17. I 35 § punkt 1 infördes emellertid ett kompletterande villkor för att en juridisk person ska kunna bli föremål för en sanktion, nämligen att ”en överträdelse enligt 34 § punkterna 1–3” begåtts till förmån för den juridiska personen av en fysisk person.
18. KL och TR är två fysiska personer vars handlingar kan tillskrivas Steiermärkische Bank und Sparkassen. De är även, i egenskap av anklagade, parter i det nationella målet.
19. Den hänskjutande domstolen har preciserat att det, för att en juridisk person ska vara straffbar enligt Verwaltungsgerichtshofs (Federala förvaltningsdomstolen, Österrike) praxis, krävs att den fysiska person vars handling ska tillskrivas den juridiska personen dessförinnan har varit part i det ifrågavarande förfarandet och i detta sammanhang inte enbart som vittne, utan som anklagad, med alla de rättigheter som är knutna till denna ställning, att det vidare i beslutsdelen i beslutet att påföra den juridiska personen en sanktion fastställs att den handling som utgör en överträdelse som denna fysiska person eller en i vederbörlig ordning identifierad rättslig företrädare för den juridiska personen begått utgör en rättsstridig och ansvarsgrundande överträdelse och, dessutom, att denna handling i beslutsdelen i sanktionsbeslutet tillskrivs den berörda juridiska personen.
20. Den hänskjutande domstolen frågar sig om inte dessa kompletterande krav inskränker räckvidden av artikel 60.5 i direktiv 2015/849. De farhågor som den hänskjutande domstolen hyser har främst sin grund i att de administrativa ”sanktioner och åtgärder” som föreskrivs i detta direktiv ska vara ”effektiva, proportionella och avskräckande” enligt skäl 59 och artikel 58.1 i nämnda direktiv. De ifrågavarande förfarandena är dessutom komplexa, eftersom de faktiska omständigheter som ligger till grund för dem ofta är oklara och således är okända för myndigheten, medan preskriptionstiden för dessa förfaranden är fem år räknat från tidpunkten för de ifrågavarande faktiska omständigheterna.
21. Den hänskjutande domstolen anser slutligen att den rättspraxis som följer av dom av den 5 december 2023, Deutsche Wohnen ( C‑807/21, EU:C:2023:950), kan vara relevant för utgången i det mål som är anhängigt vid den. I nämnda dom slog EU-domstolen fast att artiklarna 58.2 och 83.1–83.6 i förordning 2016/679 ska tolkas så, att de utgör hinder för nationell lagstiftning enligt vilken administrativa sanktionsavgifter kan påföras en juridisk person i dennes egenskap av personuppgiftsansvarig, för en sådan överträdelse som avses i artikel 83.4–83.6 endast om överträdelsen först har tillskrivits en identifierad fysisk person.
22. Mot denna bakgrund beslutade Bundesverwaltungsgericht (Federala förvaltningsdomstolen) att vilandeförklara målet och ställa följande tolkningsfråga till domstolen:
”Utgör den sekundära unionsrätten (särskilt artikel 60.5 och 60.6 jämförd med artikel 58.1–58.3 jämförd med artikel 59.1 i [direktiv 2015/849] samt Europeiska unionens allmänna rättsprinciper (särskilt principen om ändamålsenlig verkan) hinder för en nationell lagstiftning såsom den i 35 § punkterna 1–3 (om straffrättsligt ansvar för juridiska personer) och 36 § (förlängning av preskriptionstiden) i [lagen om penningtvätt], vilken, enligt Verwaltungsgerichtshofs tolkning av nämnda bestämmelser, för att vidta en sanktion mot den juridiska personen uppställer kravet att en ledamot i ett av den juridiska personens organ eller en annan fysisk person som har agerat för den juridiska personens räkning dessförinnan getts formell ställning som anklagad (med strikt iakttagande av samtliga partsrättigheter) och dessutom kräver att det i beslutsdelen (slutet) i det förvaltningsbeslut av straffrättslig karaktär som riktas mot den juridiska personen fastställs att den fysiska personen (eller ledamoten i ett av den juridiska personens organ), vilken uttryckligen ska anges i beslutet, har gjort sig skyldig till en rättsstridig och ansvarsgrundande överträdelse, för att i nästa steg tillskriva den juridiska personen detta agerande, varvid preskription för att inleda förfaranden avseende överträdelsen inträder tre år efter det att den administrativa överträdelsen upphörde, och preskription av möjligheten att ålägga sanktioner inträder efter fem år?”
Prövning av tolkningsfrågan
23. Den hänskjutande domstolen har ställt sin fråga för att få klarhet i huruvida artiklarna 58.1–58.3, 59.1, 60.5 och 60.6 i direktiv 2015/849, jämförda med principen om ändamålsenlig verkan, ska tolkas så, att de utgör hinder för en nationell lagstiftning som för att vidta sanktioner mot en juridisk person, kräver att en fysisk person dessförinnan formellt getts ställning som anklagad och att denna fysiska person namnges i beslutsdelen i det beslut genom vilket den juridiska personen påförs sanktioner och att det där fastställs att denna fysiska person har begått en handling som utgör en rättsstridig och ansvarsgrundande överträdelse som kan tillskrivas den juridiska personen, och föreskriver att preskriptionstiden är tre respektive fem år, räknat från och med den dag då den ifrågavarande överträdelsen upphörde, för inledande av förfaranden avseende ansvaret för överträdelsen respektive för påförande av en sanktion för denna.
Villkoren för att en juridisk person ska ådra sig ansvar enligt direktiv 2015/849
24. Vad beträffar den första delen av tolkningsfrågan, som avser villkoren för att en juridisk person ska ådra sig ansvar, erinrar domstolen inledningsvis om att direktiv 2015/849, såsom framgår av dess titel och dess artikel 1.1 och 1.2, har till huvudsakligt syfte att förhindra att det finansiella systemet används för penningtvätt och finansiering av terrorism. Närmare bestämt syftar bestämmelserna i direktivet till att enligt en riskbaserad metod inrätta ett antal förebyggande och avskräckande åtgärder som gör det möjligt att effektivt bekämpa penningtvätt och finansiering av terrorism, för att förhindra, såsom framgår av skäl 1 i nämnda direktiv, att flöden av pengar från olaglig verksamhet kan skada unionens finansiella sektors integritet, stabilitet och anseende samt utgöra ett hot mot såväl unionens inre marknad som internationell utveckling (dom av den 19 juni 2025, Lietvas bankas, C‑671/23, EU:C:2025:457, punkt 35 och där angiven rättspraxis).
25. Enligt artikel 2.1 i direktiv 2015/849 ska detta direktiv tillämpas på enheter, så kallade ansvariga enheter. Dessa enheter är enligt leden 1–3 i artikel 2.1 kreditinstitut, finansiella institut och de fysiska eller juridiska personer som nämns i punkt 3 vid utövandet av deras yrkesmässiga verksamhet.
26. De skyldigheter som enligt direktiv 2015/849 åvilar ansvariga enheter åligger således såväl juridiska som fysiska personer, i den mån dessa personer kan anses vara ansvariga enheter i den mening som avses i artikel 2.1 i direktivet.
27. Vad närmare bestämt gäller de sanktioner som föreskrivs i artikel 59 i direktiv 2015/849, vilka i enlighet med artikel 59.1 ska tillämpas åtminstone på allvarliga, upprepade, systematiska överträdelser, eller en kombination härav, som begåtts av sådana enheter, ska det understrykas att artikel 58.1 i direktivet ålägger medlemsstaterna att se till att ansvariga enheter kan hållas ansvariga för överträdelser av de nationella bestämmelser genom vilka direktivet införlivas.
28. Det finns emellertid inget i artikel 58.1 som gör det möjligt att anse att en ansvarig enhets ansvar enligt direktivet, när den ansvariga enheten är en juridisk person, kan vara beroende av att en fysisk person ådrar sig ansvar enligt nationell rätt.
29. En ansvarig enhet som är en juridisk person kan endast agera genom fysiska personer vars handlingar kan tillskrivas den juridiska personen. Direktiv 2015/849 innehåller därför beträffande juridiska personer endast bestämmelser som preciserar på vilka villkor överträdelser som en juridisk person är ansvarig för enligt nationell rätt även ska tillskrivas de fysiska personer som är ansvariga för dem, och att vissa fysiska personers handlande kan medföra ansvar för en juridisk person.
30. I artikel 58.3 i detta direktiv föreskrivs att medlemsstaterna, när skyldigheter ska fullgöras av juridiska personer, ska se till att sanktioner och åtgärder, i händelse av överträdelse av de nationella bestämmelser varigenom detta direktiv införlivas, kan tillämpas på ledningen och andra fysiska personer som enligt nationell rätt bär ansvar för överträdelsen. Det framgår emellertid inte av denna bestämmelse att det för att en juridisk person i egenskap av ansvarig enhet ska åläggas en sanktion krävs att det dessförinnan har fastställts att den ifrågavarande överträdelsen har begåtts av en fysisk person. Tvärtom är fysiska personers ansvar enligt nationell rätt endast accessoriskt till och kompletterar den berörda juridiska personens ansvar enligt direktiv 2015/849.
31. Vidare ska medlemsstaterna enligt artikel 60.5 och 60.6 i direktiv 2015/849 se till att en juridisk person kan hållas ansvarig dels när överträdelser har begåtts till deras förmån av någon som agerar antingen enskilt eller som en del av den juridiska personens organisation och som har en ledande ställning i denna, dels när brister i tillsyn eller kontroll som ska utföras av en sådan person har gjort det möjligt för en person som är underställd den juridiska personen att till dennes förmån begå överträdelser.
32. I artikel 60.5 och 60.6 anges endast, såsom FMA och kommissionen har påpekat, vilka fysiska personer vars handlingar eller underlåtenheter, för en juridisk persons räkning, kan ådra denna juridiska person ansvar. Av detta följer däremot inte att dessa fysiska personer enligt nationell rätt dessförinnan måste ha blivit föremål för ett förfarande avseende ansvar för överträdelsen och att de ska identifieras i beslutsdelen i beslutet att ålägga denna juridiska person en sanktion och att det slagits fast att de är ansvariga för den aktuella överträdelsen.
33. En tolkning av artiklarna 58–60 i direktiv 2015/849 som innebär att medlemsstaterna får göra en juridisk persons ansvar beroende av att det dessförinnan har fastställts att överträdelsen har begåtts av en fysisk person skulle dessutom strida mot kravet i artikel 58.1 i direktivet att medlemsstaterna ska se till att alla sanktioner eller åtgärder avseende ansvariga enheter som hålls ansvariga för överträdelser av de nationella bestämmelser som införlivar direktivet är effektiva, proportionella och avskräckande. Ett sådant krav skulle nämligen riskera att försvaga effektiviteten och den avskräckande verkan av sanktioner som direkt påförs juridiska personer i egenskap av ansvariga enheter i enlighet med direktiv 2015/849 (se, analogt, dom av den 5 december 2023, Deutsche Wohnen, C‑807/21, EU:C:2023:950, punkt 51).
34. Det ska vidare preciseras att även om direktivet endast innebär en minimiharmonisering (dom av den 18 april 2024, Citadeles nekustamie īpašumi, C‑22/23, EU:C:2024:327, punkt 48 och där angiven rättspraxis), får medlemsstaterna emellertid inte begränsa omfattningen av det ansvar som artikel 58.1 i direktivet ålägger dessa ansvariga enheter, däribland juridiska personer.
35. Domstolen har dessutom erinrat om att även om artikel 59 i direktiv 2015/849 ger medlemsstaterna möjlighet att föreskriva andra sanktioner och åtgärder än dem som räknas upp i artikel 59.1, ska medlemsstaterna likväl åtminstone beivra de överträdelser som avses i denna bestämmelse och som begåtts av ansvariga enheter, och detta genom att åtminstone föreskriva de administrativa sanktioner och åtgärder som anges i artikel 59.2 och 59.3 (se, för ett liknande resonemang, dom av den 19 juni 2025, Lietuvos bankas, C‑671/23, EU:C:2025:457, punkt 37).
36. Eftersom den hänskjutande domstolen, såsom det erinrats om i punkt 19 ovan, har preciserat att villkoren för att juridiska personer ska ådra sig ansvar enligt de nationella bestämmelserna om införlivande av direktiv 2015/849 följer av praxis från Verwaltungsgerichtshof (Federala förvaltningsdomstolen), ska det vidare erinras om att enligt EU-domstolens fasta praxis är nationella domstolar vid tillämpningen av nationell rätt skyldiga att i den utsträckning det är möjligt tolka den nationella rätten mot bakgrund av det aktuella direktivets ordalydelse och syfte för att uppnå det resultat som avses i direktivet och därmed följa artikel 288 tredje stycket FEUF. Denna skyldighet att göra en unionsrättskonform tolkning av nationell rätt följer av EUF-fördragets systematik, i det att den gör det möjligt för de nationella domstolarna att inom ramen för sin behörighet säkerställa att unionsrätten ges full verkan när de avgör de mål som anhängiggjorts vid dem (dom av den 26 juni 2025, Makeleio och Zougla, C‑555/23 och C‑556/23, EU:C:2025:484, punkt 85 och där angiven rättspraxis).
37. Principen om unionsrättskonform tolkning innebär att de nationella domstolarna ska göra allt som ligger inom deras behörighet, med hänsyn till den nationella rätten i sin helhet och med tillämpning av vedertagna tolkningsmetoder i denna rätt, för att säkerställa att det aktuella direktivet ges full verkan och för att uppnå ett resultat som är förenligt med direktivets syfte (dom av den 26 juni 2025, Makeleio och Zougla, C‑555/23 och C‑556/23, EU:C:2025:484, punkt 86 och där angiven rättspraxis).
38. I förevarande fall ankommer det således på den hänskjutande domstolen att tolka de relevanta bestämmelserna i lagen om penningtvätt på ett sätt som är förenligt med direktiv 2015/849.
Preskriptionstiderna
39. Vad beträffar den andra delen av tolkningsfrågan, som avser fastställandet av preskriptionstider i nationell rätt, ska det erinras om att medlemsstaterna, i avsaknad av unionsrättsliga bestämmelser, behåller rätten att tillämpa de processuella regler som föreskrivs i deras nationella rättsordningar, bland annat i fråga om preklusionsfrister under förutsättning att likvärdighetsprincipen och effektivitetsprincipen iakttas (se, för ett likande resonemang, dom av den 20 december 2017, Caterpillar Financial Services, C‑500/16, EU:C:2017:996, punkt 37 och där angiven rättspraxis).
40. Vid prövningen av huruvida likvärdighetsprincipen har iakttagits, ska det undersökas om det – utöver en preskriptionsregel som är tillämplig på förfaranden som är avsedda att i nationell rätt skydda de rättigheter som enskilda har enligt unionsrätten – finns en preskriptionsregel som är tillämplig på förfaranden avseende rättigheter som följer av nationell rätt och om de båda preskriptionsreglerna, utifrån deras syfte och grundläggande delar, kan anses likna varandra (dom av den 20 december 2017, Caterpillar Financial Services, C‑500/16, EU:C:2017:996, punkt 38 och där angiven rättspraxis).
41. När det gäller effektivitetsprincipen erinrar domstolen om att medlemsstaterna bär ansvaret för att i varje enskilt fall säkerställa ett effektivt skydd för de rättigheter som följer av unionsrätten. I synnerhet får medlemsstaternas myndigheter enligt denna princip inte i praktiken göra det omöjligt eller orimligt svårt att utöva de rättigheter som följer av unionens rättsordning (se, för ett liknande resonemang, dom av den 20 december 2017, Caterpillar Financial Services, C‑500/16, EU:C:2017:996, punkt 41 och där angiven rättspraxis).
42. Domstolen har erkänt att fastställandet av rimliga preskriptionstider är förenligt med unionsrätten i rättssäkerhetens intresse. Exempelvis kan preskriptionstider på tre år eller på två år anses vara förenliga med effektivitetsprincipen (se, för ett likande resonemang, dom av den 20 december 2017, Caterpillar Financial Services, C‑500/16, EU:C:2017:996, punkt 42 och där angiven rättspraxis).
43. En preskriptionstid på tre år för behöriga myndigheter att inleda förfaranden avseende ansvaret för överträdelsen, från och med den dag då den misstänkta överträdelsen upphörde, och en preskriptionstid på fem år, räknat från och med denna dag, för att påföra en sanktion för denna, såsom de preskriptionstider som är aktuella i det nationella målet, ska således i princip anses vara förenliga med unionsrätten (se, för ett likande resonemang, dom av den 13 juli 2023, Napfény-Toll, C‑615/21, EU:C:2023:573, punkt 37).
44. Handlingarna i målet innehåller emellertid inte några uppgifter som visar att de preskriptionstider på tre år och fem år som föreskrivs i 36 § lagen om penningtvätt inte skulle vara förenliga med likvärdighetsprincipen och effektivitetsprincipen.
45. Mot bakgrund av det ovan anförda ska tolkningsfrågan besvaras enligt följande. Artiklarna 58.1–58.3, 59.1, 60.5 och 60.6 i direktiv 2015/849, jämförda med principen om ändamålsenlig verkan, ska tolkas så, att de utgör hinder för en nationell lagstiftning som, för att vidta sanktioner mot en juridisk person, kräver att en fysisk person dessförinnan formellt getts ställning som anklagad och att denna fysiska person namnges i beslutsdelen i det beslut genom vilket den juridiska personen påförs sanktioner och att det där fastställs att denna fysiska person har begått en handling som utgör en rättsstridig och ansvarsgrundande överträdelse som kan tillskrivas den juridiska personen, och att de inte utgör hinder för att det i denna lagstiftning föreskrivs att preskriptionstiden är tre respektive fem år, räknat från och med den dag då den ifrågavarande överträdelsen upphörde, för inledande av förfaranden avseende ansvaret för överträdelsen respektive för påförande av en sanktion för denna.
Rättegångskostnader
46. Eftersom förfarandet i förhållande till parterna i det nationella målet utgör ett led i beredningen av samma mål, ankommer det på den hänskjutande domstolen att besluta om rättegångskostnaderna. De kostnader för att avge yttrande till domstolen som andra än nämnda parter har haft är inte ersättningsgilla.
Mot denna bakgrund beslutar domstolen (fjärde avdelningen) följande:
1 Rättegångsspråk: tyska.