Nye krav til samleklientkonti træder i kraft 1. januar 2026

Nye krav til samleklientkonti træder i kraft 1. januar 2026

Fra 1. januar 2026 skal advokatvirksomheder indhente og straks dele klienters identitetsoplysninger med banken ved indbetalinger til samleklientkonti. Kravene i hvidvasklovens § 38 b gælder alle sagstyper og håndteres efter GDPR’s regler. Her er de centrale konsekvenser og råd.

Fra 1. januar 2026 skærpes kravene til advokatvirksomheders håndtering af klientmidler på samleklientkonti. Med hvidvasklovens nye § 38 b indføres en pligt til at indhente og hurtigt videregive identitetsoplysninger på alle klienter, som kan få midler stående på kontoen, uanset hvem der faktisk indbetaler.

Nye krav i § 38 b

Advokatvirksomheder skal forud for eller senest ved indbetalingstidspunktet indsamle klientens identitetsoplysninger. For erhvervsklienter er oplysning om CVR-nummer tilstrækkelig. Oplysningerne skal uden ugrundet ophold – som udgangspunkt samme dag – deles med pengeinstituttet.

Forarbejderne præciserer, at delingen med banken ikke udgør brud på tavshedspligten, fordi klienten anses som den faktiske ejer af de midler, der står på samleklientkontoen. Reglerne gælder på tværs af sagstyper, herunder retssager og inkasso, som normalt ikke er omfattet af hvidvaskloven.

Praktiske konsekvenser

Kontorer bør tidligt afklare, om en sag kan føre til indbetaling til samleklientkonto, og indarbejde legitimation i on-boarding. Sørg for robuste arbejdsgange for indsamling, validering og rettidig videregivelse til banken, så sager ikke forsinkes.

Det anbefales at opdatere interne politikker, instrukser og kontrolforløb, herunder journalisering og dokumentation for, hvornår oplysninger er indhentet og delt. Koordinér med bankforbindelsen om, hvilke data og formater der kræves, og uddan medarbejdere i de nye rutiner.

Persondata og hjemmel

Indsamling og videregivelse af identitetsoplysninger skal ske i overensstemmelse med databeskyttelsesforordningen og databeskyttelsesloven. Behandlingen kan baseres på GDPR art. 6, stk. 1, litra c, om retlig forpligtelse. Oplysninger må kun deles i det nødvendige omfang og alene med pengeinstituttet.

Opdater privatlivspolitikker og klientinformation med formål, behandlingsgrundlag, modtagere og opbevaringsperioder. Implementér passende tekniske og organisatoriske sikkerhedsforanstaltninger og før løbende tilsyn for at dokumentere efterlevelse af § 38 b og databeskyttelsesreglerne.

Relaterede artikler

Gratis adgang til alle juridiske nyheder, artikler og opdateringer.
Opret dig gratis i dag, vælg dine fagområder, og få adgang til et skræddersyet nyhedsoverblik, der gør dig klogere – og holder dig foran.