Den nye EU-hvidvaskpakke er vedtaget og forventes at gælde fra 1. juli 2027. Pakken strammer kravene til forebyggelse af hvidvask og terrorfinansiering, udvider kredsen af forpligtede virksomheder og harmoniserer reglerne på tværs af EU ved at indføre en direkte gældende forordning. Virksomheder bør allerede nu planlægge deres implementering.
Indhold og rækkevidde
Pakken består af en ny hvidvaskforordning (AMLR), et sjette hvidvaskdirektiv (AMLD6), en forordning om oprettelsen af en fælles EU-tilsynsmyndighed (AMLA) samt ændringer af pengeoverførselsforordningen. At en væsentlig del er forordning betyder, at kravene gælder direkte uden national implementering.
Dermed adresseres forskelle, der i dag følger af nationale valg og varierende praksis. Den fælles ramme skal sikre ensartede krav til risikostyring, kundekendskab og tilsyn i hele EU, samtidig med at finansielle efterretningsenheder får styrkede beføjelser til at indhente, dele og analysere oplysninger på tværs af grænser.
De fire hovedelementer er:
- Hvidvaskforordningen (AMLR).
- Hvidvaskdirektivet (AMLD6).
- Forordning om AMLA.
- Ændring af pengeoverførselsforordningen.
Nye forpligtede sektorer
Ud over finansielle virksomheder, advokater, revisorer og ejendomsmæglere udvides kredsen af forpligtede enheder betydeligt. Formålet er at dække kanaler, hvor værdier hurtigt kan flyttes eller skjules, og hvor transaktioner historisk har udgjort forhøjede risici.
Udvidelsen kræver segmentspecifik risikovurdering, tilpassede procedurer og uddannelse. Virksomheder i de nye sektorer bør igangsætte gapanalyse, udpege ansvarlige og planlægge systemunderstøttelse, så kundekendskab, registrering og underretninger kan gennemføres effektivt fra ikrafttrædelsen.
Udvidelsen omfatter bl.a.:
- Handel med ædelmetaller og ædelsten samt andre højværdigenstande.
- Salg af motorkøretøjer, vandfartøjer og luftfartøjer.
- Fodboldagenter og professionelle fodboldklubber.
- Crowdfunding-tjenester og -formidlere.
- Kryptotjenester og andre virtuelle aktiver.
- Operatører, der bistår tredjelandsborgere med ophold via investering.
Udvidede kundekendskabsprocedurer
Kundetiltagene skærpes og præciseres. Grundprincippet er risikobaseret: jo højere risiko, desto mere indsamling og kontrol. Der forventes hyppigere opdatering af stamdata, mere systematisk transaktionsovervågning og klarere dokumentationskrav, så beslutninger kan efterprøves af tilsyn og interne revisorer.
Virksomhederne skal kende kunden og de reelle ejere, forstå formålet med forretningsforbindelsen og i relevante tilfælde verificere midlers oprindelse. Der indføres flere faste krav til identitetsoplysninger, og tærskler for lejlighedsvise transaktioner sænkes, hvilket bringer flere kundeforhold ind under fulde kundekendskabsprocedurer.
Centrale ændringer omfatter:
- Skærpet due diligence ved kunder fra højrisikotredjelande udpeget af Kommissionen.
- Flere identitetsdata for kunde og reelle ejere, herunder fødested, bopæl og nationalitet.
- Lavere beløbsgrænse for lejlighedsvise transaktioner.
- Søskende omfattes som nærtstående til PEP.
Interne processer og tilsyn
Compliance-setup styrkes. Forpligtede virksomheder skal have en uafhængig revisionsfunktion, målrettet uddannelse og en tydeligt udpeget AML-ansvarlig med tilstrækkelig viden, erfaring og integritet. Ledelsen skal sikre løbende risikovurdering, passende kontroller og dokumentation, der understøtter underretninger til Hvidvasksekretariatet.
På EU-niveau oprettes den fælles tilsynsmyndighed, AMLA, som koordinerer nationale tilsyn, udsteder retningslinjer og fører direkte tilsyn med udpegede højrisikogrupper. Se mere på AMLA’s hjemmeside. Nationale myndigheder som Finanstilsynet, Erhvervsstyrelsen, Spilmyndigheden og Advokatsamfundet fortsætter deres tilsynsrolle.
