Wat banke aan FIC rapporteer: CTR, IFTR en STR volledig verklaar
Wat banke aan die FIC rapporteer, raak elke SA-speler wat kontant, EFT of krypto vir 'n dobbeldeposito gebruik. Hierdie gids verklaar die CTR-, IFTR- en STR-drempels, die anti-tipping-off-reël en die nuwe krypto Travel Rule ingevolge FIC Direktief 9 sedert 30 April 2025.
Wat banke aan die FIC rapporteer, is ‘n vraag wat elke Suid-Afrikaner wat kontant, ‘n elektroniese fondsoordrag of krypto vir ‘n dobbeldeposito gebruik, vroeg of laat moet verstaan. Die Financial Intelligence Centre Act 38 van 2001 (FIC Act) maak elke gelisensieerde SA-bank ‘n accountable institution met outomatiese, wetlik-verpligte rapporteer-verpligtinge — geen agterdog is nodig nie. ‘n Enkeltransaksie wat die bepaalde drempel oorskry, triger ‘n rapport wat elektronies deur die bank by die FIC ingedien word, ongeag die aard of doel van die betaling.
Die wet erken drie hoof-rapport-tipes: die Cash Threshold Report (CTR) onder artikel 28 vir kontanttransaksies van R49 999.99 of meer, die International Funds Transfer Report (IFTR) onder artikel 31 vir grensoorskrydende elektroniese fondsoordragte van R19 999.99 of meer, en die Suspicious Transaction Report (STR) onder artikel 29 — sonder enige finansiële drempel, suiwer gebaseer op ‘n bankwerknemer se agterdog. Sedert 30 April 2025 het FIC Direktief 9 van 2024 die FATF se Travel Rule ook op krypto-bate-oordragte deur gelisensieerde Crypto Asset Service Providers (CASPs) soos Luno en VALR van toepassing gemaak.
Hierdie gids verklaar elke rapport-tipe wetlik-presies — met artikel-verwysings, drempels, tydlyne en konkrete voorbeelde — sodat ‘n SA-speler presies weet wat outomaties aan die FIC gestuur word wanneer hy via sy bank of krypto-platform transaksies doen.
Inhoudsopgawe
- Hoekom rapporteer SA-banke aan die FIC?
- Cash Threshold Report (CTR, s.28): kontant bo R49 999.99
- International Funds Transfer Report (IFTR, s.31): grensoorskrydende EFT’s bo R19 999.99
- Suspicious Transaction Report (STR, s.29): verdagte transaksies sonder drempel
- FATF Travel Rule onder FIC Direktief 9: krypto-bate-oordragte
- Wat banke níé rapporteer nie
- Strawwe vir nie-nakoming
- Wat dit alles vir die SA-speler beteken
- Gereelde vrae
- Gevolgtrekking
Hoekom rapporteer SA-banke aan die FIC?
Die FIC Act 38 van 2001 is Suid-Afrika se primêre wetgewende raamwerk vir die bekamping van witwassing en die finansiering van terrorisme. Artikel 43 van die Wet gee die FIC die mandaat om finansiële intelligensie in te samel, te analiseer en te deel met handhawingsagentskappe — SAPS, SARS, die Asset Forfeiture Unit en die Hawks. Geen bank besluit vrywillig om te rapporteer nie: die Wet verplig elke accountable institution om sekere transaksies elektronies via die FIC se goAML-platform (fic.gov.za) in te dien.
Die FIC Amendment Act 1 van 2017 het ‘n risiko-gebaseerde benadering (RBA) ingebring. Elke bank kategoriseer sy kliënte op laag-, medium- of hoë-risiko en pas ooreenstemmende Customer Due Diligence (CDD) toe. Dit beteken egter nie dat lae-risiko-kliënte van drempel-rapportering vrygestel is nie — die CTR en IFTR bly outomaties. Die RBA beïnvloed hoofsaaklik die intensiteit van monitering en die kans dat ‘n transaksiepatroon ‘n STR sal triger.
Die volgende tabel bied ‘n oorsig van die drie rapport-tipes:
| Rapport-tipe | Wets-artikel | Drempel | Tydlyn | Kliënt ingelig? |
|---|---|---|---|---|
| Cash Threshold Report (CTR) | s.28 FIC Act | R49 999.99+ kontant | 3 besigheidsdae | Nee |
| International Funds Transfer Report (IFTR) | s.31 FIC Act | R19 999.99+ grensoorskrydend | 3 besigheidsdae | Nee |
| Suspicious Transaction Report (STR) | s.29 FIC Act | Geen finansiële drempel | 15 besigheidsdae | Nee (anti-tipping-off) |
Watter banke val onder die Wet?
Alle SA-gelisensieerde banke ingevolge die Bankwet 94 van 1990 val onder Bylae 1, Item 6 van die FIC Act as accountable institutions. Dit sluit die agt banke in wat die meeste SA-spelers ken: FNB, ABSA, Standard Bank, Capitec, Nedbank, TymeBank, African Bank en Investec. Buitelandse banke met geregistreerde SA-takke val óók onder dieselfde verpligtinge. Die sleutelpunt: die bank se grootte of sakemodel verander nie die rapporteer-reëls nie. Capitec en Investec rapporteer presies dieselfde drempels as FNB en ABSA.
Wat gebeur met ‘n rapport ná indiening?
Die bank laai die rapport op via goAML. Die FIC se analitiese span kombineer dit met ander datapunte — SARS-belastingdata, ander banke se rapporte, polisiedatabasisse. As ‘n patroon verdere ondersoek regverdig, word die saak vir aksie na SAPS, Hawks of SARS oorgedra. Die meeste rapporte lei tot geen verdere aksie nie: die groot meerderheid R50 000-kontantdeposito’s is salaris-uitbetalings, voertuigverkope of huurinkomste. ‘n CTR of IFTR is data-versameling, nie ‘n aanklag nie.
Cash Threshold Report (CTR, s.28): kontant bo R49 999.99
Artikel 28 van die FIC Act, saamgelees met FIC-Leidingnota 5C (Guidance Note on Cash Threshold Reports), verplig elke accountable institution om ‘n Cash Threshold Report in te dien wanneer ‘n kliënt ‘n kontanttransaksie van R49 999.99 of meer uitvoer. Die drempel geld per enkeltransaksie — een deposito van R50 000 kontant is een CTR. Geen agterdog is nodig nie; die drempel-oorskryding alleen is voldoende. Die bank dien die rapport binne 3 besigheidsdae in ná die transaksie.
Aggregasie (CTRA): Meervoudige kontanttransaksies deur dieselfde kliënt op dieselfde besigheidsdag wat saamgevoeg die drempel oorskry, triger ook ‘n Cash Threshold Report Aggregated (CTRA). Vyf stortings van R10 000 op een dag — in totaal R50 000 — word as een geaggregeerde CTR hanteer as die bank dit as saamgroupeerde aktiwiteit herken.
Wat tel as kontant:
- Banknote en muntstukke in die banktak gedeponeer
- Kontantdeposito’s by ‘n kontantontvanger-masjien (CDM)
- Kontantonttrekkings van die kliënt se rekening bo die drempel
Wat tel níé as kontant nie:
- EFT-oordragte (grensoorskrydende EFT’s val onder IFTR-reëls)
- Tjeks
- Kaartbetalings
- Instant EFT (Ozow, PayShap, Capitec Pay)
- Krypto-aankope (val onder Direktief 9 sedert 30 April 2025)
Praktiese voorbeeld: ‘n Speler stort R50 000 kontant by sy bank om daarna ‘n EFT na ‘n offshore casino te maak. Die kontantdeposito triger onmiddellik ‘n CTR — ongeag wat daarna met die geld gebeur. Die EFT self, as dit grensoorskrydend is en R19 999.99 of meer beloop, sal daarna ‘n afsonderlike IFTR triger.
Het ‘n CTR-rapport gevolge vir die kliënt?
Regstreeks: nee. Die kliënt word nie ingelig nie, die rekening word nie gevries nie, en geen SARS-oudit volg outomaties nie. ‘n CTR is suiwer data. Gevolge kan later intree as die CTR by ander rooi vlae aansluit — byvoorbeeld ‘n belastingopgawe wat die kontantbedrag nie verklaar nie, of ‘n polisieondersoek wat die geld aan georganiseerde misdaad verbind. Op sigself is ‘n enkele CTR vir die gemiddelde kliënt sonder direkte gevolg.
International Funds Transfer Report (IFTR, s.31): grensoorskrydende EFT’s bo R19 999.99
Artikel 31 van die FIC Act, saamgelees met FIC-Leidingnota 104A (2023-konsep), verplig ‘n bank om ‘n International Funds Transfer Report in te dien vir enige grensoorskrydende elektroniese fondsoordrag van R19 999.99 of meer in enige rigting — inkomend of uitgaande. Die tydlyn vir indiening is 3 besigheidsdae ná die bank van die transaksie bewus word.
Wat tel as grensoorskrydend:
- SWIFT-oordragte van of na ‘n buitelandse bank — insluitend ‘n offshore casino-bank geregistreer in Curaçao, Malta of Gibraltar
- Oordragte na e-beursies waarvan die SA-vereffeningsbank nie ‘n SA-entiteit is nie (Skrill, Neteller, MiFinity in sekere konfigurasies)
- Inkomende SWIFT-betalings — byvoorbeeld ‘n casino-onttrekking wat direk na ‘n SA-rekening gestuur word
Wat tel níé as grensoorskrydend nie:
- Plaaslike EFT’s tussen twee SA-banke (Ozow, PayShap, Capitec Pay)
- Oordragte na ‘n SA-gelisensieerde sportboek wat via ‘n plaaslike vereffeningsbank verwerk word
Konkrete scenario’s vir ‘n SA-speler: ‘n Onttrekking van R30 000 via SWIFT van ‘n Curaçao-gelisensieerde offshore casino direk na ‘n FNB-rekening triger by FNB ‘n IFTR vir die inkomende oordrag. Die buitelandse vereffeningsbank lê terselfdertyd sy eie verslag in. ‘n Storting van R25 000 via Skrill (UK-vereffeningsbank) na dieselfde casino triger by die SA-bank ‘n IFTR vir die uitgaande oordrag. ‘n Ozow-betaling van R25 000 aan ‘n SA-gelisensieerde sportboek triger egter geen IFTR nie — dit is ‘n plaaslike A2A-EFT.
IFTR en die SA-Reserwebank-buitelandse-belegging-toelae
Die IFTR is onafhanklik van die individuele jaarlikse buitelandse-belegging-toelae (R1 miljoen) en die diskresionêre toelae (R1 miljoen) wat die SA-Reserwebank (SARB) toestaan. ‘n IFTR beïnvloed nie hierdie toelae nie, maar ‘n EFT bo die toelae-limiete sonder ‘n geldige BoP-kode kan tot afsonderlike SARB-sanksies lei. Dit is twee stelsels, twee reguleerders — die FIC se rapporteer-verpligte en die SARB se wisselbeheerverpligte is onafhanklik van mekaar.
Suspicious Transaction Report (STR, s.29): verdagte transaksies sonder drempel
Artikel 29 van die FIC Act, saamgelees met FIC-Leidingnota 4B, verplig ‘n bank om ‘n Suspicious Transaction Report (ook genoem ‘n Suspicious Activity Report, SAR) in te dien wanneer ‘n werknemer agterdog kry oor ‘n transaksie of ‘n poging tot ‘n transaksie — ongeag die bedrag. ‘n Verdagte transaksie van R200 word net so gerapporteer as een van R2 000 000. Die tydlyn vir indiening is 15 besigheidsdae (Saterdae, Sondae en openbare vakansiedae uitgesluit) ná die werknemer van die verdagte feit bewus word.
Wat ‘n STR triger:
- Smurfing (gestrukturde deposito’s): meerdere kontantstortings van byvoorbeeld R4 900 oor dieselfde week om die CTR-drempel van R49 999.99 te vermy. Die bank se moniteringstelsels herken hierdie patroon outomaties.
- Onverklaarde patroonverandering: ‘n studenterekening wat skielik R200 000 per maand ontvang.
- Oordragte na jurisdiksies op die FATF se gryslys of internasionale sanksielys.
- Transaksies wat nie pas by die kliënt se KYC-profiel nie.
- Kliënt wat weier om SoF-dokumentasie (Source of Funds) te verskaf wanneer die bank dit versoek.
Die anti-tipping-off-reël (s.29(3)): Die bank mag die kliënt nie vertel dat ‘n STR ingedien is nie. Hierdie verbod is absoluut. Vir die kliënt is die enigste sigbare teken dikwels ‘n vertraagde of geweierde uitbetaling, of — weke later — ‘n SARS-versoek om ‘n inkomsteverklaring. Bankwerknemers wat die anti-tipping-off-reël skend, stel hulself bloot aan kriminele aanspreeklikheid ingevolge artikel 29(3).
Ná ‘n STR gaan die bank gewoonlik voort met die transaksie (of weier dit op grond van interne risiko-beleid) en verskerp monitering op die rekening. In ernstige gevalle — gewoonlik na aanleiding van ‘n hofbevel of ‘n FIC-aanwysing — kan ‘n rekening gevries word ingevolge die Prevention of Organised Crime Act (POCA).
Wat moet ‘n speler doen as sy onttrekking vertraag word?
Die bank kan die rede nie openbaar nie (anti-tipping-off). Die beste stappe: verskaf SoF-dokumente proaktief aan die dobbeloperateur — ‘n loonstaat, casino-rekeningstate, ‘n krypto-aankoopbewys. Hou rekord van alle dobbelaktiwiteite sodat hierdie dokumentasie gereed is wanneer dit benodig word. As die vertraging deel is van ‘n breër dobbelskade-patroon, kan die Suid-Afrikaanse Verantwoordelike Dobbelraad (SARGF) op 0800 006 008 gekontakteer word vir vertroulike ondersteuning.
FATF Travel Rule onder FIC Direktief 9: krypto-bate-oordragte
FIC Direktief 9 van 2024, uitgereik November 2024 ingevolge artikel 43A(2) van die FIC Act, het die FATF se Recommendation 16 (die sogenaamde “Travel Rule”) met ingang van 30 April 2025 op alle SA-gelisensieerde CASPs van toepassing gemaak. Dit sluit Luno, VALR, AltCoinTrader, Ovex en internasionale platforms met SA-kliënte in — almal wat sedert Desember 2022 as Kategorie I CASPs onder die FSCA gelisensieer is.
Ingevolge die Travel Rule moet elke krypto-bate-oordrag vergesel word van twee datastelle:
| Data-stel | Verpligte inligting |
|---|---|
| Oorspronklike party (Originator) | Volle naam, krypto-adres of rekeningnommer, ID-nommer of fisiese adres |
| Begunstigde party (Beneficiary) | Volle naam, krypto-adres of rekeningnommer |
Die CASP moet hierdie data voor die oordrag versamel, dit veilig aan die ontvangende instelling stuur, en dit vir 5 jaar bewaar. Verdagte oordragte — ongeag die bedrag — bly onderhewig aan die STR-verpligting van artikel 29. Oor die drempel is daar ‘n belangrike nuanse: vroeëre markanalise het na oordragte van R25 000 of meer verwys, maar die FIC se amptelike kommunikasie oor Direktief 9 dui op ‘n geen de minimis-benadering — die Travel Rule-dataverpligting geld dus in beginsel vir elke krypto-bate-oordrag deur ‘n CASP, ongeag die bedrag.
Praktiese implikasies: ‘n Speler wat R30 000 USDT op VALR koop en dit na ‘n offshore casino-wallet stuur, moet verwag dat VALR die ontvanger se wallet-besonderhede versamel — of die oordrag weier indien die data nie beskikbaar is nie. Dieselfde geld omgekeerd: ontvang ‘n speler krypto van ‘n casino op Luno, moet Luno die casino-wallet se oorsprongdata versamel. Selfgehoste wallets kan in sommige gevalle geweier word weens die sogenaamde “sunrise issue” — die moeilikheid om identiteitsdata van privaat wallets te bekom.
Wat banke níé rapporteer nie
Banke rapporteer nie elke transaksie aan die FIC nie. ‘n Paar algemene wanopvattings verdien regstelling:
- Plaaslike EFT-deposito’s by ‘n SA-gelisensieerde sportboek (byvoorbeeld via Ozow of PayShap na Hollywoodbets of Betway SA) is plaaslike A2A-fondsoordragte. Geen IFTR word ingedien nie — slegs werklik grensoorskrydende oordragte kwalifiseer.
- Kaartbetalings onder R49 999.99 aan ‘n casino triger geen CTR nie. Die bank registreer wel die handelaar-kategoriekode, maar lê nie outomaties ‘n rapport in nie.
- Wenkombedrae self — die bank het geen outomatiese kennis van ‘n casino-wenste nie, tensy die inkomende SWIFT-oordrag eksplisiet as “casino payout” gemerk is.
- Speltype of betrokke spel — die bank rapporteer nie of ‘n kliënt slots, sport of poker speel nie. Slegs die dobbeloperateur hou hierdie inligting.
Die bank wéét egter meer as wat baie kliënte besef. Via die Visa/Mastercard-handelaar-kategoriekode (MCC) sien die bank die aard van elke kaartbetaling. Via SWIFT-boodskappe sien dit die sender en ontvanger van internasionale oordragte — dus weet die bank of ‘n betaling na ‘n buitelandse dobbeloperateur gegaan het, selfs sonder ‘n FIC-rapport.
MCC 7995 en kaartblokke
MCC 7995 is die Visa/Mastercard-handelaar-kategoriekode vir dobbel — “Betting including lottery tickets, casino gaming chips, off-track wagering, and wagers at race tracks.” SA-banke gebruik hierdie kode om kaartbetalings na offshore .com-casino’s te beperk. Capitec blokkeer MCC 7995 konsekwent; ABSA, Standard Bank en FNB doen dit onkonsekwent. Hierdie blokke is ‘n risikobestuursbesluit deur die bank — ‘n uitvoering van artikel 11 van die Nasionale Dobbelwet, nie ‘n FIC-direktief nie.
Strawwe vir nie-nakoming
Die FIC-nakoming-strawwe raak instellings, nie individuele spelers nie. Artikels 45C, 68 en 69 van die FIC Act skryf die volgende voor:
- Versuim om te rapporteer (CTR, IFTR of STR wanneer vereis): administratiewe sanksies van tot R10 miljoen per oortreding ingevolge artikel 45C, opgelê deur die Prudential Authority vir banke.
- Doelbewuste versuim of misleiding: kriminele aanspreeklikheid van tot R100 miljoen of 15 jaar gevangenisstraf ingevolge artikel 68.
- Tipping-off (skending van s.29(3)): tot R10 miljoen of 5 jaar gevangenisstraf.
Die Prudential Authority het in die verlede substantiële administratiewe boetes vir FIC Act-versuim teen SA-banke opgelê — sanksies is openbare rekords, beskikbaar op die SARB se Prudential Authority-webblad. Die grootte van hierdie strawwe weerspieël die erns waarmee die wetgewer witwassing en terrorismefinansiering beskou.
Vir die gewone speler: geen direkte FIC-straf is van toepassing nie. Die FIC reguleer instellings, nie individue nie. Die indirekte risiko vir ‘n speler lê by SARS (belastingwanopgawe) of by POCA — aktiewe strukturering om FIC-drempels te vermy kwalifiseer as witwassing ingevolge artikels 4 tot 6 van die FIC Act. Smurfing bied geen drempel-beskerming nie.
Wat dit alles vir jou as SA-speler beteken
Die rapporteer-stelsel is ontwerp vir dataversameling, nie vir die vervolging van gewone dobbelaars nie. Tog is dit sinvol om praktiese reëls te volg:
- Hou rekord van elke deposito en onttrekking. ‘n Loonstaat of casino-rekeningstate is jou bewys van bron (Source of Funds) wanneer jou bank of operateur dit versoek. Dit maak SoF-versoeke eenvoudig om te beantwoord.
- Vermy gestrukturde transaksies. Moenie R49 000 vandag en R49 000 môre stort om die CTR-drempel te vermy nie. Sulke patrone triger ‘n STR — en smurfing is ‘n witwasoortreding.
- Verstaan die verskil tussen bank-FIC-drempels en operateur-SoF-drempels. Jou bank rapporteer by R49 999.99 kontant en R19 999.99 grensoorskrydend. Jou casino kan egter SoF versoek by deposito’s van R10 000 en onttrekkings van R25 000 — dit is twee afsonderlike stelsels met verskillende doelwitte.
- Verklaar professionele dobbel-inkomste by SARS. Toevallige wenste is belastingvry; konsekwente, intensionele dobbel-inkomste val in die progressiewe inkomstebelastingskaal (18–45 %).
- Krypto sedert 30 April 2025: Behandel krypto-deposito’s by ‘n casino soos ‘n EFT — jou CASP stoor en deel meer data as voorheen. Verifieer dat die ontvanger-wallet se besonderhede beskikbaar is voor enige oordrag na ‘n offshore casino-wallet.
Geen van hierdie reëls is ‘n rede vir paranoia nie. Die meeste transaksies lei tot geen FIC-aksie nie. Die stelsel is ontwerp om witwassingspatrone te herken, nie om verantwoordelike spelers lastig te val nie.
Gereelde vrae
Gevolgtrekking
Wat banke aan die FIC rapporteer, kom neer op drie outomatiese meganismes en een agterdog-gedrewe meganisme. Die CTR (s.28) triger by kontanttransaksies van R49 999.99 of meer — outomaties, geen agterdog nodig nie. Die IFTR (s.31) triger by grensoorskrydende elektroniese fondsoordragte van R19 999.99 of meer in beide rigtings — in en uit. Die STR (s.29) het geen drempel nie: agterdog alleen triger ‘n rapport binne 15 besigheidsdae, met ‘n anti-tipping-off-verbod wat beteken dat die kliënt dit selde sal weet. En sedert 30 April 2025 verander die Travel Rule onder FIC Direktief 9 die reëls vir krypto-oordragte via Luno, VALR en ander CASPs na offshore casino-wallets.
Hierdie rapporteer-infrastruktuur is finansiële intelligensie in diens van die samelewing. Die data help nie net om witwassing op te spoor nie — dit help ook om die patrone van dobbelskade wat duisende SA-gesinne raak, te identifiseer sodat organisasies soos die SARGF vroeg kan ingryp. Geen verantwoordelike speler behoort hierdie stelsel te vrees nie. Die verpligting rus op die instelling om te rapporteer, nie op die individu om te ontduik nie.
As jy onseker is oor jou dobbelgedrag of finansiële druk ervaar, kontak die Suid-Afrikaanse Verantwoordelike Dobbelraad (SARGF) vertroulik:
- Tolvrye hulplyn (24/7): 0800 006 008
- WhatsApp: 076 675 0710
- E-pos: helpline@responsiblegambling.org.za