Formål og udbytte
Kurset giver et samlet og praktisk overblik over samspillet mellem databeskyttelsesreglerne, hvidvasklovens krav og kundekendskabsprocedurer. Deltagerne lærer at vælge korrekt behandlingshjemmel, fastsætte forsvarlige opbevarings- og slettefrister samt sikre lovlig indsamling, opbevaring og videregivelse af kundedata i en hvidvaskkontekst.
Udbyttet er konkrete metoder til at styrke dokumentation, intern kontrol og risikostyring, så arbejdet med KYC og hvidvaskforebyggelse kan gennemføres effektivt uden at kompromittere databeskyttelse.
Centrale temaer
Den persondataretlige del dækker GDPR’s hovedprincipper, herunder lovlighed, rimelighed, gennemsigtighed, dataminimering og opbevaringsbegrænsning. Kurset gennemgår anvendelse af behandlingsgrundlag i praksis, herunder legitim interesse og samtykke, samt håndtering af registreredes rettigheder og kravene til dokumentation og behandlingsfortegnelser. Relevant praksis og afgørelser fra Datatilsynet inddrages for at illustrere almindelige fejl og robuste løsninger.
Den hvidvaskretlige del fokuserer på kundekendskab, løbende overvågning, underretningspligt og dokumentationskrav. Deltagerne får værktøjer til at gennemføre risikobaseret due diligence, identificere reelle ejere og håndtere PEP-screening. Samspillet mellem GDPR og hvidvasklovens oplysningskrav behandles detaljeret, så det bliver klart, hvilke data der kan og må indhentes, opbevares og deles.
Kurset adresserer også de nye regler om samleklientbankkonti efter hvidvasklovens § 38 b, herunder konsekvenser for dokumentation, overvågning og rapporteringsrutiner.
Praktisk anvendelse
Deltagerne arbejder med operationelle redskaber som proceskort for KYC fra A til Z, tjeklister til valg af behandlingshjemmel og slettepolitikker samt eksempler på lovlige kontrolspor og underretninger. Gennemgang af afgørelser fra Finanstilsynet og relevante tilsynsmyndigheder viser, hvordan mangler i dokumentation og datagrundlag typisk opstår, og hvordan de forebygges.
Efter kurset kan deltagerne strukturere KYC-dokumentation, gennemføre løbende overvågning med korrekt datagrundlag, håndtere underretningspligt og samtidig efterleve GDPR’s krav til transparens og sletning. Deltagerne kan desuden udarbejde eller revidere politikker, procedurer og kontroller, der reducerer risikoen for kritik, sanktioner og tilsynssager.
Kurset er relevant for medarbejdere med ansvar for compliance, rådgivning, kontrol og juridiske opgaver, der ønsker et praksisnært og anvendeligt fundament til sikker drift af KYC- og hvidvaskprocesser i overensstemmelse med GDPR.
