Nordlys Kapital A/S, et Aarhus-baseret kapitalforvaltningsselskab med 2,3 mia. kr. i forvaltning, modtager en ny institutionel mandat fra en investeringsfond hjemmehørende i et land, som FATF har identificeret som højrisikoland. Compliance-chefen har 48 timer til at afgøre: anvend skærpet kundekendskab (EDD) eller afvis forretningen. Hvidvaskloven giver ikke mulighed for en gråzone — og Finanstilsynets AML-tilsynsstrategi for 2024 gør klart, at procedurefejl fører til påbud og bøder.
Risikobaseret tilgang (RBA) — hvidvaskloven § 7
Pligten for forpligtede enheder til at kortlægge og vurdere risiciene for hvidvask og finansiering af terrorisme, som de er eksponeret for, og gennemføre politikker, procedurer og kontroller, der er proportionale med disse risici. Finanstilsynet forventer en skriftlig virksomhedsdækkende risikovurdering, der revideres mindst en gang om året og foreligger klar til inspektion.
Skærpet kundekendskab (EDD) — hvidvaskloven § 26
Yderligere foranstaltninger ud over standard CDD, der kræves for kunder med forhøjet risiko for hvidvask eller terrorfinansiering. Obligatoriske udløsere omfatter: forretningsforbindelser med personer etableret i FATF-identificerede højrisikolande, politisk eksponerede personer (PEP'er) og deres nære associerede, samt komplekse eller usædvanlige transaktionsstrukturer uden tilsyneladende lovligt formål. EDD skal som minimum indhente yderligere oplysninger om kunden, forretningsforholdet og midlernes oprindelse.
Urettidig videregivelse er strafbart efter hvidvasklovens § 38. Når en mistænkelig transaktionsindberetning er indsendt til Hvidvasksekretariatet (NSK), eller intern mistanke er rapporteret til den AML-ansvarlige, må virksomheden ikke informere kunden eller tredjeparter om, at en indberetning eksisterer, eller at en undersøgelse er i gang. Indberetninger sker via Hvidvasksekretariatets portal under Statsadvokaten for Særlig Kriminalitet (NSK).
| Kundetype | Risikoniveau | Påkrævet CDD-niveau | Nøgleforpligtelse |
|---|---|---|---|
| Børsnoteret dansk selskab (Nasdaq Copenhagen) | Lav | Forenklet (SDD) | Bekræft notering; ingen yderligere CDD |
| Dansk privat selskab, ejerdrevet | Standard | Standard CDD | Verificer reel ejer > 25 % ejerskab via CVR |
| PEP — nuværende embede, indenlandsk | Forhøjet | EDD — obligatorisk | Godkendelse fra ledelsen; årlig gennemgang |
| Enhed i FATF-højrisikoland | Forhøjet | EDD — obligatorisk | Midlernes oprindelse; landespecifikke røde flag |
| Anonym struktur eller ihændehaveraktier | Forhøjet | EDD + eskalering | Afvis hvis reel ejer ikke kan verificeres |
For mandatet fra fonden i højrisikolandet iværksætter Nordlys Kapitals AML-ansvarlige EDD: indhentning af fondens vedtægter og stiftelsesdokumenter, en uafhængig vurdering af governancestrukturer, sporing af midlernes oprindelse via reviderede årsregnskaber og bekræftelse af, at ingen sanktionerede enkeltpersoner optræder i ejerskabskæden. Ledelsen underskriver en dokumenteret risikoaccept-beslutning. En indberetning til Hvidvasksekretariatet (NSK) er ikke nødvendig, da der ikke opstår mistanke — men EDD-dokumentationen opbevares i fem år i overensstemmelse med hvidvasklovens § 30 og er klar til Finanstilsynets inspektion.
⚠️Behandle CDD som en engangsøvelse ved kundeoprettelse
→ Hvidvasklovens § 14 kræver løbende overvågning — gennemgå CDD, når risikoprofilen ændres, udløs EDD, når røde flag opstår i transaktionsmønstre, og forny formelt højrisikokunder mindst én gang om året.
⚠️Indberette til Hvidvasksekretariatet (NSK) uden at overveje risikoen for urettidig videregivelse
→ Kortlæg alle kommunikationer, der potentielt kan nå kunden, før og efter indberetningen, og etabler informationsbarrierer. Dokumentér analysen i den AML-ansvarliges sagsfil.
⚠️Forveksle forenklet CDD med ingen CDD
→ Forenklet kundekendskab reducerer dybden af kontrollerne, men fjerner dem aldrig. Virksomheden skal stadig indhente tilstrækkelige oplysninger til at bekræfte, at den lavere risikoklassificering forbliver passende.