EU’s hvidvaskforordning (AMLR) kommer til at gælde for alle advokatvirksomheder fra 10. juli 2027 og skærper kravene til risikovurdering, kundekendskab, løbende overvågning og dokumentation. AMLA har sendt flere tekniske standarder og retningslinjer i høring, som præciserer detaljekravene. Advokatvirksomheder bør derfor tidligt vurdere, hvor eksisterende politikker, procedurer og kontroller skal opdateres for at stå klar.
Proportionalitet og risikobaserede krav i AMLR
Forordningen viderefører den risikobaserede tilgang: foranstaltninger skal afspejle virksomhedens størrelse, kompleksitet og risikoprofil. Det betyder mulighed for at graduere krav, men også et tydeligere bevisbyrdekrav for, at valgte niveauer er sagligt begrundet og dokumenteret.
Særligt for små og mellemstore advokatvirksomheder er proportionalitet central. Reglerne skal kunne efterleves uden uforholdsmæssige administrative byrder og samtidig respektere tavshedspligten og advokat‑klient fortroligheden. Interne roller og uafhængighed i compliancefunktionen bør afstemmes med kontorets størrelse.
Krav til risikovurdering og interne procedurer
Den overordnede virksomhedsrisikovurdering skal opdateres og være metodisk, datadrevet og sporbar, så den kan danne grundlag for politikker, kundekendskab, overvågning og uddannelse. Governance, ledelsesgodkendelse og regelmæssig revurdering bliver vigtigere.
Interne kontroller bør beskrive ansvar, eskalationsveje, stikprøver, træning, registrering og rapportering til ledelsen. Hvor funktionel uafhængighed ikke er mulig, forventes kompenserende kontroller, fx ekstern kvalitetssikring eller periodisk gennemgang.
Lær at udarbejde solide databehandleraftaler på praksisnært kursus
Læs mere her →Kundekendskab og reelt ejerskab: skærpede kontroller
Kundekendskab skal tilpasses den konkrete risiko og omfatte klar identifikation og verifikation af klienter, reelle ejere og personer, der handler på vegne af klienten. Der forventes mere detaljerede krav til brug af pålidelige kilder, forståelse af ejer‑ og kontrolstrukturer samt konkretiserede tærskler for skærpede foranstaltninger.
Løbende overvågning skal forbinde risikovurdering, transaktions‑ og aktivitetsforståelse samt opdatering af kundedata. Journalisering og sporbar dokumentation er afgørende, så valg, vurderinger og afvigelser kan forklares over for tilsyn. Tidlig planlægning reducerer implementeringsrisiko og omkostninger.
Brancheaktører forventes at opdatere vejledninger løbende, i takt med AMLA’s endelige standarder. En tidlig gap‑analyse og realistisk implementeringsplan styrker efterlevelse og tilsynsrobusthed fremadrettet.
