kerneindhold og metode
Kurset giver et samlet, praksisnært overblik over samspillet mellem GDPR, hvidvaskloven og KYC. Deltagerne får konkret vejledning i, hvordan kundedata håndteres, dokumenteres og deles lovligt, så processer og kontroller står mål med myndighedernes forventninger.
Undervisningen gennemgår GDPR’s hovedprincipper med fokus på behandlingsgrundlag, opbevaringsperioder, slettekrav og de registreredes rettigheder. Reglerne sættes op mod hvidvasklovens krav til kundekendskab, løbende overvågning, dokumentation og underretning, så grænserne for indhentning, opbevaring og videregivelse bliver tydelige i praksis.
KYC-processen behandles fra A til Z: identifikation, verifikation, risikovurdering, skærpet kundekendskab, håndtering af PEP og reelle ejere samt dokumentationskrav. Der arbejdes med, hvordan oplysninger kan deles internt og med tredjemand inden for rammerne af både GDPR og hvidvaskloven, herunder valg af behandlingsgrundlag og tilrettelæggelse af slettepolitikker, der respekterer opbevaringsforpligtelser.
Kurset giver en operationel tilgang til underretningspligten og håndtering af mistanke, herunder indhold og timing af underretninger og praktiske faldgruber. Aktuel tilsyns- og afgørelsespraksis inddrages, og de nye regler om samleklientbankkonti i hvidvasklovens § 38 b gennemgås kort med fokus på databeskyttelsesimplikationer.
udbytte for deltageren
Efter kurset kan deltageren vælge og begrunde relevante behandlingsgrundlag, fastsætte opbevarings- og slettefrister, udforme robuste KYC-procedurer, planlægge risikobaseret overvågning og dokumentere beslutninger på en måde, der kan modstå kontrol fra Datatilsynet, Finanstilsynet og Hvidvasksekretariatet.
Deltageren får tjeklister, procesflows og skabeloner til fortegnelser, slettepolitikker og KYC-dokumentation samt konkrete kontrolpunkter for underretningsprocesser. Materialet understøtter konsistent praksis, nedbringer fejl og reducerer risikoen for tilsynssager, påbud og sanktioner.
Kurset er relevant for compliance- og risikofunktioner, jurister, MLRO’er og kundevendte enheder i finansielle virksomheder og andre forpligtede virksomheder, der arbejder med kundedata, due diligence og underretninger i et krydsfelt mellem databeskyttelse og hvidvaskregulering.
