Skærpede krav om spredningsfinansiering og sanktioner
Finanstilsynet har sendt et udkast til ændring af hvidvaskloven i høring. Udkastet udvider de forpligtede enheders risikostyring med et særskilt fokus på spredningsfinansiering og systematisk efterlevelse af finansielle sanktioner. Spredningsfinansiering defineres lovfæstet som tilvejebringelse af midler eller finansielle tjenester til udvikling, anskaffelse, transport eller anvendelse af masseødelæggelsesvåben samt visse dual use-teknologier.
Virksomheder skal etablere og vedligeholde skriftlige politikker, procedurer og kontroller, der dækker sanktionsscreening, frysning af midler og løbende overvågning på tværs af danske og EU-retlige regimer. Kravene kommer oven på de eksisterende pligter vedrørende hvidvask og terrorfinansiering og forudsætter en risikobaseret tilgang med dokumenteret metode og opfølgning.
Uafhængig test af AML-rammer
Udkastet indfører et generelt krav om uafhængig test af AML-politikker, -procedurer og -kontroller for enheder, der ikke i forvejen er underlagt krav om intern revision. Testen kan udføres af en intern funktion, der er organisatorisk adskilt fra kontroludførelsen, eller af en ekstern sagkyndig, herunder juridiske rådgivere.
Kravet tilpasses proportionalt: Mindre virksomheder kan anvende funktionsadskillelse, mens enkeltmandsvirksomheder uden ansatte kan støtte sig til ekstern gennemgang. Formålet er objektiv vurdering, regelmæssig evaluering i lyset af ændrede risici og myndighedskrav samt forbedret dokumentation til tilsyn.
Håndhævelse og forventet ikrafttræden
Finanstilsynets beslutninger efter inspektioner præciseres til som udgangspunkt at bygge på det materiale, der forelå ved inspektionens afslutning. Indsendelser efterfølgende indgår normalt ikke i vurderingen, med snævre undtagelser ved objektivt begrundede forhold. Reaktioner skal fortsat offentliggøres hurtigt.
Ændringerne afspejler opdaterede FATF-anbefalinger og den kommende EU AML‑pakke med ny myndighed, forordning og direktiv samt regler for overførsel af midler og kryptoaktiver. Ikrafttræden forventes 1. juli 2026. Forpligtede enheder bør allerede nu planlægge implementering af udvidede risikovurderinger, sanktionsoverholdelse og uafhængig test.
