EU’s AML-pakke ændrer rammen for hvidvaskbekæmpelse med direkte virkende krav til forpligtede enheder, herunder advokatvirksomheder. En stor del af detaljerne fastlægges gennem kommende AMLA-retsakter frem mod midten af 2027, og flere forhold afventer afklaring i 2026.
Pakkeelementerne består af følgende retsakter, som tilsammen skærper kravene og udvider tilsynet i EU:
- Hvidvaskforordningen med forebyggende foranstaltninger.
- Forordningen om AMLA som fælles EU-tilsynsmyndighed.
- Hvidvaskdirektivet om nationale tilsynsmekanismer.
- Pengeoverførselsforordningen om oplysninger ved penge- og kryptooverførsler.
Skærpede interne kontroller og governance
Hvidvaskforordningen kræver proportionale, risikobaserede politikker, procedurer og kontroller. Som noget nyt indføres en uafhængig revisionsfunktion/ekstern ekspert til at teste effektiviteten af virksomhedens hvidvaskkontrol. Hyppighed og metode fastlægges i kommende retsakter.
Virksomheder skal udpege en complianceansvarlig i ledelsen samt en compliancemedarbejder, der driver den daglige efterlevelse. Funktionen skal have tilstrækkelige ressourcer. Relevante medarbejdere skal uddannes i både forordningens krav og tilsynsakter, og personer, der bistår med efterlevelsen, skal gennemgå en egnethedsvurdering af kompetencer og integritet. Der indføres desuden pligt til at håndtere interessekonflikter ved tætte relationer til klienter.
Kundekendskab og reelt ejerskab
Kundekendskabsprocedurerne udvides og præciseres efter en risikobaseret model. For fysiske personer skal bl.a. fødested, fuld fødselsdato, nationalitet, sædvanlig bopæl og ID-nummer indhentes. Definitionen af PEP udvides til søskende samt ledere i større regionale og lokale myndigheder.
Virksomheder skal føre fortegnelser over deres beslutninger og begrundelser i kundekendskab samt de skridt, der er taget for at identificere reelle ejere. Forordningen styrker gennemsigtigheden i reelt ejerskab, og Kommissionen vil vedtage delegerede retsakter om sanktionskategorier og ansvarlige personer. Om professionelle rådgivere omfattes, er endnu uafklaret.
Tilsynsstrukturen: AMLA og national kontrol
AMLA bliver EU’s centrale hvidvasktilsyn med hjemsted i Frankfurt. Myndigheden udsteder niveau 2-retsakter og fører tilsyn med de nationale tilsynsorganer. AMLA har mange mandater, som gradvist udfylder forordningen og direktivet med tekniske standarder.
Hvidvaskdirektivet præciserer krav til national tilsynspraksis og fastlægger rammer for, hvordan selvregulerende organer som Advokatrådet skal kontrolleres af en myndighed. Hvilken dansk myndighed der får denne opgave, er endnu ikke afgjort. Pengeoverførselsforordningen supplerer pakken ved at sikre sporbarhed ved overførsler, også for visse kryptoaktiver.
