Formål og udbytte
Kurset giver et samlet og operationelt overblik over samspillet mellem databeskyttelsesreglerne, hvidvasklovens krav og KYC-processer. Deltagerne lærer at udvælge korrekt behandlingsgrundlag, fastlægge opbevarings- og slettepolitikker og håndtere registreredes rettigheder uden at svække hvidvaskkontrollen.
Efter kurset kan du arbejde mere sikkert med kundedata, dokumentation og risikovurderinger, så processer for legitimation, løbende overvågning og underretning kan gennemføres effektivt og i overensstemmelse med gældende praksis.
Centrale regler og praksis
Undervisningen gennemgår de persondataretlige hovedprincipper og deres praktiske betydning i KYC-arbejdet, herunder lovlighed, gennemsigtighed, formålsbegrænsning, dataminimering og opbevaringsbegrænsning. Du får indsigt i relevante behandlingsgrundlag efter GDPR, herunder artikel 6 og 9, samt kravene til dokumentation, sikkerhed og sletning.
Kurset sætter fokus på registreredes rettigheder, oplysningspligt og indsigtsanmodninger i en hvidvaskkontekst. Der arbejdes med afgørelser og udmeldinger fra Datatilsynet om blandt andet sletning, fortegnelser og passende sikkerhedsforanstaltninger, og hvordan disse omsættes til robuste kontroller i praksis.
På hvidvaskområdet gennemgås kravene til kundekendskab, identitetskontrol, reelle ejere, risikoklassifikation og løbende overvågning. Du får en praktisk indføring i dokumentationskrav, rapporteringsveje og underretningspligt til Hvidvasksekretariatet samt udvalgte afgørelser og vejledninger fra Finanstilsynet.
Der lægges særlig vægt på grænsefladen mellem GDPR og hvidvaskloven: hvilke oplysninger må indhentes, opbevares og videregives, på hvilket grundlag, og med hvilke slettefrister. De nye regler om samleklientbankkonti efter hvidvasklovens § 38 b gennemgås, med fokus på rollefordeling, kontrolspor og praktiske konsekvenser for klient- og transaktionskontrol.
Metode, værktøjer og udbytte i praksis
Du arbejder med konkrete eksempler, typiske fejl og en trinvis KYC-proces fra onboarding til afslutning af kundeforhold. Der præsenteres anvendelige complianceværktøjer til risikobaseret kontrol, dokumentation, journalisering og slettehåndtering.
Efter kurset kan du kortlægge databehandling i KYC-forløb, vælge passende behandlingsgrundlag, opstille opbevarings- og sletteregler, strukturere håndtering af indsigts- og sletningsanmodninger, tilrettelægge transaktionsovervågning og etablere klare retningslinjer for mistankeafklaring og underretning.
Kurset er relevant for funktioner med ansvar for compliance, intern kontrol eller rådgivning, som har behov for et konsistent og dokumenterbart setup, der både lever op til GDPR og hvidvasklovens krav.
