Spørgsmål og svar om hvidvask

Banken er lige som andre finansielle virksomheder forpligtet til at indhente identitetsoplysninger på alle sine kunder. For fysiske personer skal banken indhente navn og cpr-nr. eller et tilsvarende nummer, hvis kunden ikke har et CPR-nummer. Banken skal kontrollere identitetsoplysningerne ved en uafhængig og pålidelig kilde. Det betyder, at kontrollen af kundens identitet skal ske gennem en anden kilde end kunden selv. Det er altså ikke nok, at kunden selv kommer med oplysningerne. Sådan en kilde kan f.eks. være pas, kørekort, sundhedskort, oplysninger fra SKAT eller dåbsattest. Ofte vil banken ud fra en konkret vurdering bede om kopi af flere af sådanne dokumenter for at være helt sikker. Det er banken, som skal vurdere, hvor meget og hvilken dokumentation, data eller oplysninger den har behov for, for at kontrollen af en kundes identitetsoplysninger kan være tilstrækkelig. Lovgivningen stiller ikke specifikke krav til, hvilken dokumentation banken skal indhente. Det er en konkret vurdering, som banken selv skal foretage for at kunne være sikker på kundens identitet.

Banken er forpligtet til at have et godt kendskab til alle sine kunder og i den forbindelse også til, hvad kunderne gerne vil bruge banken til. Dette skal banken vide for at kunne overvåge kundeforholdet med henblik på at holde øje med, om en kunde bruger banken til hvidvask eller terrorfinansiering. Dette er et krav efter hvidvaskloven.

Forpligtelsen indebærer, at banken skal vide, hvorfor kunden ønsker det pågældende kundeforhold i banken, og hvilke aktiviteter kunden forventer at have i banken. Banken er derfor nødt til at indhente oplysninger om kunden for at kunne vurdere, om det er ”forventelige” aktiviteter for kunden. Oplysningerne kan f.eks. være indtægtsforhold, forventede udlandsbetalinger og omfanget af kontante indsættelser.

Dette gør det muligt for banken at vurdere, om kundeforholdet i sig selv har et legitimt formål. Det hjælper samtidig banken til at afgøre, om kundens transaktioner eller ageren afviger fra bankens viden om kundeforholdet.

Hvis en kunde foretager transaktioner, der er usædvanlige for kunden, er banken forpligtet til at undersøge dette nærmere. Dette er nødvendigt for at afdække, om transaktionen er mistænkelig, og om banken derfor er forpligtet til at foretage underretning herom til Hvidvasksekretariatet hos SØIK.

Du kan derfor som kunde opleve, at din bank f.eks. spørger ind til, hvad du skal bruge pengene til, hvis du hæver et stort beløb, hvor pengene stammer fra, hvis der indsættes et stort beløb på din konto, eller hvem pengene skal gå til, hvis du overfører et stort beløb til udlandet.

Banken er forpligtet til kende sine kunder og foretage en individuel risikovurdering af alle kundeforhold.

Politisk eksponerede personer (PEP’er) er personer, der bestrider et særligt offentligt tillidshverv og som følge af dette kan være modtagelige for bestikkelse og anden korruption. Selvom vi i Danmark har særdeles få tilfælde af korruption og bestikkelse, udgør PEP’er på verdensplan en højere risiko for hvidvask og finansiering af terrorisme. Det medfører, at banken skal gennemføre en skærpet kontrol af deres kundeforhold med PEP’er. Dette er ikke en mistænkeliggørelse af danske embedsmænd eller andre med offentlige tillidshverv, men blot en ekstra sikkerhedsforanstaltning, og reglerne er er de samme i hele EU.

Lovgivningen pålægger ikke PEP’er, deres familiemedlemmer eller nære samarbejdspartnere forpligtelser, men PEP’erne, deres familiemedlemmer og nære samarbejdspartnere skal være opmærksomme på, at de i højere grad kan blive bedt om at forklare eller dokumentere deres økonomi eller en transaktion overfor banken.

Ja, banken har pligt til at opbevare en kopi af dokumentationen for kundens identitetsoplysninger og andre oplysninger, som banken har indhentet om kunden.

Banken skal overfor Finanstilsynet kunne dokumentere, at banken kender sine kunder tilstrækkeligt. Derfor kan banken ikke nøjes med, at en ansat kender kunden gennem en længere årrække eller fra privat regi.

Bankerne er forpligtet til at opbevare de oplysninger, dokumenter og registreringer, som de har indhentet, i mindst fem år efter kundeforholdets ophør.

Ja, bankerne har pligt til at indhente nye oplysninger og dokumentation, hvis banken bliver opmærksom på, at de tidligere indhentede oplysninger kan være ukorrekte eller utilstrækkelige, eller banken vurderer, at kundens forhold har ændret sig. Derudover skal banken løbende holde kunders oplysninger og dokumentation opdateret. I den forbindelse kan der blive tale om, at banken skal indhente legitimationsdokumenter igen, hvis f.eks. tidligere legitimationsdokumenter er udløbet i mellemtiden.

Ja, de oplysninger, som banken indhenter om dig, er som udgangspunkt til bankens eget brug. Der kan dog være tale om, at banken er forpligtet til at videregive oplysningerne til f.eks. myndighederne med henblik på en effektiv forebyggelse af hvidvask.

Det betyder, at hvis du er kunde i flere banker, skal du identificere dig i alle bankerne, og de pågældende banker skal også selv indhente de oplysninger, som de finder nødvendige.

Det er ikke sikkert, at du skal give de samme oplysninger i alle banker, for det er en konkret vurdering hos den enkelte bank, hvilke informationer og hvilken dokumentation banken har brug for, at du giver.

Banken er forpligtet til at kende sine kunder godt. Det kræver, at banken indhenter en række oplysninger om kunden. I første omgang skal banken indhente oplysningerne hos kunden selv. De oplysninger skal banken herefter kontrollere ved en pålidelig og uafhængig kilde, f.eks. et pas eller et kørekort.

Banken skal gøre, hvad den kan, for at indhente oplysningerne. I langt de fleste tilfælde er den primære kilde kunden selv.

Hvis banken ikke kan indhente oplysningerne hos kunden selv, skal banken forsøge at indhente oplysningerne på en anden måde. Men hvis det ikke er muligt, og kunden ikke vil give oplysningerne, kan banken have udtømt alle muligheder for at få de nødvendige oplysninger. I disse tilfælde kan banken nå frem til, at det ikke er muligt for den at kende kunden og kundeforholdet godt nok. I sådanne tilfælde er banken forpligtet til at afbryde eller afvikle kundeforholdet, og i den forbindelse må banken ikke udføre yderligere transaktioner eller aktiviteter for kunden.

Hvis en kunde ikke vil udlevere de oplysninger, banken beder om, f.eks. identitetspapirer, skal banken i øvrigt vurdere, om dette i sig selv giver anledning til en mistanke om hvidvask eller finansiering af terrorisme.

Som kunde kan man kontakte den klageansvarlige i sin bank, som kan hjælpe en i tvister med banken. Alle finansielle virksomheder, som har kontakt med private kunder, skal udpege en klageansvarlig. Den klageansvarlige sikrer kunden en let adgang til at klage over virksomhedens produkter, ydelser eller sagsbehandling og sikrer, at klager håndteres sagligt og indenfor rimelig tid. Den klageansvarliges kontaktoplysninger kan findes på bankens hjemmeside eller ved at spørge bankrådgiveren.

Som kunde kan du også klage over din bank til Det Finansielle Ankenævn. Du finder nærmere information på ankenævnets hjemmeside her.

Finanstilsynet kan ikke gå ind i konkrete sager mellem en kunde og dennes bank og er altså ikke klageinstans i forhold bankernes ageren overfor de enkelte kunder. Finanstilsynet kan heller ikke bistå en kunde i dennes kontakt med banken ved f.eks. at rette henvendelse til den pågældende bank med henblik på at afklare eventuelle spørgsmål, viderebringe kundens synspunkter mv.

Du kan læse nærmere om klagemulighederne på Finanstilsynet hjemmeside her.

Den enkelte bank er forpligtet til at overvåge kundernes transaktioner og andre aktiviteter via banken med henblik på at afdække, om der måtte være mistanke om, at transaktionerne eller aktiviteterne har tilknytning til hvidvask eller terrorfinansiering.

Hvis en bank opdager en transaktion, der virker mistænkelig, skal banken undersøge sagen nærmere. Det kan f.eks. være, at der kommer en stor sum penge ind på en kundes konto. I det tilfælde vil banken typisk tage kontakt til kunden for at høre nærmere om, hvor pengene stammer fra, og for at udbede sig dokumentation for dette. Hvis det viser sig, at pengene f.eks. stammer fra en arv eller et hussalg, vil det typisk ikke være mistænkeligt.

Hvis bankens undersøgelse ikke kan afkræfte, at der er tale om en mistænkelig transaktion, er banken forpligtet til at underrette Hvidvasksekretariatet hos SØIK.

Hvidvasksekretariatet vurderer herefter, hvad der videre skal ske. Banken skal ikke tage stilling til, om kunden rent faktisk har begået ulovligheder. Underretningen er heller ikke en politianmeldelse, og man er ikke kriminel, bare fordi man optræder i en underretning.

Banken har tavshedspligt omkring underretninger og må ikke fortælle kunden, at den har foretaget underretning om kunden.

Når en forening har en konto i en bank, skal banken kende dem, som i sidste ende kontrollerer foreningens konto. Det betyder, at banken skal identificere, hvem der er foreningens såkaldte ”reelle ejere”.

I langt de fleste tilfælde er der ikke nogen fysiske personer, der ejer eller kontrollerer foreningen i tilstrækkelig grad til, at de kan opfattes som ”reelle ejere”. I disse tilfælde skal banken i stedet betragte foreningens daglige ledelse som den ”reelle ejer”. I foreninger vil dette ofte enten være foreningens bestyrelse eller direktion.

Også når virksomheder er kunder, skal banken have oplysninger om de reelle ejere.

Uanset om der er tale om en forening eller en virksomhed, skal banken indhente identitetsoplysninger på alle de reelle ejere og gennemføre rimelige foranstaltninger for at kontrollere de reelle ejeres identitet. Dette kan f.eks. ske ved, at banken beder om kopi af pas og/eller kørekort fra de reelle ejere.

Ja, reglerne gælder alle virksomheder, der er omfattet af hvidvaskloven. Det betyder, at bl.a. banker, sparekasser, andelskasser, realkreditinstitutter, fondsmæglerselskaber samt livsforsikringsselskaber og tværgående pensionskasser er underlagt hvidvasklovens forpligtelser.

Det samme gælder andre typer af virksomheder, f.eks. valutavekslere, pengeoverførselsvirksomheder, udlånsvirksomheder og leasingvirksomheder, der driver finansiel leasing.

De er alle forpligtede til bl.a. at gennemføre kundekendskabsprocedurer og kontrollere deres kunders identitetsoplysninger samt overvåge kundernes transaktioner og aktiviteter med henblik på at afdække, om der måtte være mistanke om tilknytning til hvidvask eller terrorfinansiering.

Du kan læse mere om hvidvaskreglerne og Finanstilsynets indsats for bekæmpelse af hvidvask og terrorfinansiering på Finanstilsynet hjemmeside her.

Overstående spørgsmål er besvaret ud fra hvidvaskloven, som du kan finde her. Kapitel 3 i hvidvaskloven omhandler kundekendskabsprocedurer.

Finanstilsynet har udarbejdet en vejledning til hvidvaskloven, som omhandler, hvordan virksomheder og personer kan opfylde kravene i hvidvaskloven, og vejledningen giver en uddybende forklaring på reglerne i hvidvaskloven. Vejledningen til hvidvaskloven kan findes her.

Virksomheder og personer, der udbyder en række finansielle tjenesteydelser som deres erhverv, skal registreres hos Finanstilsynet.

Til orientering har Finanstilsynet en sagsbehandlingsfrist på 60 dage fra modtagelsen af anmodning om registrering.

Læs mere om anmeldelsesprocessen her (Registrering efter § 48, stk. 1 og 2, i hvidvaskloven)

Virksomheder og personer omfattet af hvidvaskloven er forpligtede til at indberette en række oplysninger til Finanstilsynet. Finanstilsynet henviser til bekendtgørelse om indberetning af oplysninger til brug for Finanstilsynets risikovurdering af virksomheder og personer omfattet af hvidvaskloven.

Nærmere information om denne indberetning findes på indberetning af oplysninger vedrørende tilsyn på hvidvaskområdet.

Til orientering har indberetningspligten været gældende siden 1. januar 2021. 

Sagsbehandlingstider generelt

• Finanstilsynet gennemfører en række inspektioner i finansielle virksomheder hvert år.
• Målsætningen er, at en inspektion skal være afsluttet med endelig inspektionsrapport og redegørelse til virksomheden senest otte måneder efter afsendelse af indkaldelsesbrev til virksomheden. Hovedparten af inspektionerne overholder denne frist, men nogle gange er det desværre ikke muligt. Årsagen kan f.eks. være omfanget af virksomhedens overtrædelser, og Finanstilsynets overvejelser om, hvorvidt Finanstilsynet skal udstede et administrativt bødeforelæg til virksomheden (på hvidvaskområdet) eller indgive en politianmeldelse til National enhed for Særlig Kriminalitet (NSK).
• Virksomheden vil blive underrettet, hvis en inspektion forventes at trække ud.

Særligt om hvidvaskinspektioner

Inspektionerne i forhold til forebyggelse af hvidvask og terrorfinansiering i finansielle virksomheder er såkaldte funktionsinspektioner. Her påser Finanstilsynet, om virksomhederne overholder hvidvaskloven.

Er der tale om en on-site-inspektion, vil Finanstilsynet inden afslutningen af denne orientere virksomheden om de reaktioner, som Finanstilsynet forventer at give virksomheden på baggrund af inspektionen. Virksomheden modtager efterfølgende udkast til rapport i høring, som virksomheden har mulighed for at kommentere. Virksomheden kan altid kontakte Finanstilsynet med spørgsmål til udkastet, inden den afgiver sit høringssvar. Læs mere om forløbet af on-site-hvidvaskinspektioner.

Målsætningen om, at en inspektion i en finansiel virksomhed skal være afsluttet indenfor otte måneder gælder også på hvidvaskområdet.

Finanstilsynet har desuden fra den 1. juli 2022 på anbefaling fra Regelforum indført en særlig målsætning på hvidvaskområdet. Finanstilsynet sender udkast til rapport i høring hos virksomheden senest tre måneder efter, at enten

• on-site-delen af inspektionen er afsluttet
• virksomheden har eftersendt materiale, som Finanstilsynet har bedt om i forbindelse med inspektionen.

Hvis det ikke er muligt at sende rapporten i høring indenfor fristen på tre måneder, vil Finanstilsynet orientere virksomheden om, hvornår den kan forvente at modtage udkast til rapport.

Fristen på tre måneder kan være vanskelig at overholde. Det gælder bl.a., hvis virksomheden efter on-site-delen af inspektionen sender omfattende nyt materiale, eller hvis virksomheden vurderes at have foretaget omfattende overtrædelser af hvidvaskloven, og Finanstilsynet f.eks. skal afklare, om virksomheden skal have et administrativt bødeforelæg eller politianmeldes til National enhed for Særlig Kriminalitet (NSK).

Information om opfyldelse af sagsbehandlingsfrister på hvidvaskområdet vil komme kvartalsvis og kunne følges som i figur 1. Tallene lægges første gang på hjemmesiden i januar 2023 og vil vedrøre de inspektioner, som er indledt i andet halvår (3. og 4. kvartal) af 2022.

Senest opdateret 16-08-2022

Finanstilsynet bruger forskellige tilsynsmetoder til at undersøge, om virksomhederne overholder hvidvaskloven.

Den mest benyttede metode er on-site-inspektioner. Her påser Finanstilsynet, om virksomheden overholder de centrale pligter i henhold til hvidvaskloven.

En on-site-inspektion forløber typisk som følger:

1. Inspektionen indkaldes. Dette sker typisk 1-3 måneder før inspektionen.
2. Inspektionen gennemføres på virksomhedens adresse. Den kan dog også under særlige omstændigheder foregå virtuelt. Ved afslutningen af on-site-delen af inspektionen får virksomheden besked om, på hvilke områder den kan forvente at få tilsynsreaktioner. Der kan dog være områder, hvor virksomheden f.eks. skal eftersende materiale, og hvor Finanstilsynet først efter gennemgang af dette kan afgøre, om området giver anledning til en tilsynsreaktion.
3. Når on-site-delen af inspektionen er gennemført, udarbejder Finanstilsynet en rapport, som virksomheden får i høring.
4. Efter eventuelle ændringer i rapporten på baggrund af virksomhedens svar modtager virksomheden endelig rapport og redegørelse. Virksomheden har pligt til at offentliggøre redegørelsen på sin hjemmeside. Redegørelsen er en opsummering af Finanstilsynets tilsynsreaktioner.
5. Virksomheden får typisk tre måneder til at efterleve påbud. Herefter gennemgår Finanstilsynet virksomhedens dokumentation for, at det er sket.
6. Når Finanstilsynet vurderer, at virksomheden har efterlevet alle påbud, betragtes inspektionsforløbet som afsluttet.

Senest opdateret 05-10-2022

En bank skal efter hvidvaskloven gennemføre kundekendskabsprocedurer, så banken kender alle sine kunder. Det gælder også, når kunden er en forening.

Er kunden en forening, vil banken typisk indhente foreningens navn og eventuelle CVR-nr., foreningens stiftelsesdokument, vedtægter og ekstrakt fra CVR-registeret.

Banken skal også kende til de ”reelle ejere” af foreningen, som er de fysiske personer, der i sidste ende kontrollerer foreningen. Disse vil ofte være foreningens bestyrelsesmedlemmer. Det afhænger dog af foreningens vedtægter. Banken skal indhente identitetsoplysninger i form af navn og CPR-numre på alle de reelle ejere og kontrollere oplysningerne ved at bede om f.eks. kopi af pas eller kørekort. Fremvisning af billedlegitimation er ikke et krav i henhold til hvidvaskloven, men banken kan vurdere, at der er behov for at indhente billedlegitimation, da det kan være en sikker måde at kontrollere identitet på.

Hvilke oplysninger, banken skal bruge om jer, afhænger bl.a. af bankens vurdering af jeres forening i forhold til risikoen for hvidvask og terrorfinansiering. Banken kigger her bl.a. på foreningens formål og aktiviteter og omfanget af kundeforholdet hos banken, f.eks. hvilke produkter jeres forening efterspørger hos banken.

Banken vurderer foreningens risiko for hvidvask og terrorfinansiering og derfor også, hvilken dokumentation den skal bruge for at kende jeres forening tilstrækkeligt. Lovgivningen stiller ikke specifikke krav til, hvilken dokumentation banken skal indhente, men banken skal altid kunne vise (dokumentere overfor) Finanstilsynet og andre myndigheder, at den har indsamlet tilstrækkelige oplysninger om dens kunder.

Hvis banken vurderer, at foreningen har en øget risiko, betyder det ikke nødvendigvis, at foreningen mistænkes for hvidvask eller terrorfinansiering. Vurderingen går alene på foreningens karakter, aktiviteter og forretningsmodel. Antallet af spørgsmål og/eller anmodninger om dokumentation eller oplysninger indikerer heller ikke, at foreningen mistænkes for hvidvask eller terrorfinansiering.

Finanstilsynet fører tilsyn med, om og hvordan finansielle virksomheder overholder den finansielle lovgivning, herunder hvidvaskloven. Finanstilsynet går ikke ind i konfliktløsning og tager ikke stilling til specifikke forbrugersager. Vi kan derfor ikke vurdere din sag konkret, men alene orientere om reglerne i hvidvaskloven generelt. 

Finanstilsynet fastsætter de overordnede rammer og krav, som virksomheder omfattet af hvidvaskloven skal efterleve. Det er dog op til de enkelte virksomheder at vurdere, hvordan de efterlever kravene. 

Alle finansielle virksomheder, som har kontakt med private kunder, skal have en klageansvarlig. Du kan kontakte den klageansvarlige i tilfælde af tvister med banken. Den klageansvarliges opgave er at sikre let adgang til ta klage over bankens produkter, ydelser eller sagsbehandling og at sikre, at klager håndteres sagligt og indenfor rimelig tid. Du finder den klageansvarliges kontaktoplysninger på bankens hjemmeside eller ved at spørge din kunderådgiver. 

Du kan også klage over din bank til Det Finansielle Ankenævn. Find nærmere information på ankenævnets hjemmeside her. 

Her kan du klage

Ved yderligere spørgsmål kan du ringe til Finanstilsynets hvidvaskhotline:

Tlf.: 33 55 82 82
Åbningstid: kl. 12:00 - 14:00
Mail: hvidvask@ftnet.dk

BEMÆRK, at vi alene kan oplyse og vejlede dig om generelle finansielle regler på hvidvaskområdet. Vi kan ikke tilbyde privat rådgivning.

Du har også mulighed for at henvende dig skriftligt til vores hovedpostkasse: finanstilsynet@ftnet.dk. Hvis du kontakter os via e-mail, bede du beskrive dit problem og eventuelt vedhæfte skriftlig dokumentation, f.eks. korrespondance med virksomheden. 

Hvis du ønsker at indberette en virksomhed anonymt, kan det ske via formularen til Finanstilsynets whistleblower-postkasse.