Compliance

Efter TV 2-dokumentaren Den sorte svane opfordres skatteadvokater til skærpet fokus på advokatetiske regler og hvidvaskkrav. Rådgivning må ikke bero på, at forhold forbliver skjult, og usikkerhed i skattesager skal dokumenteres og kommunikeres til klienten.

Advokatfirmaer omfattet af hvidvaskloven skal etablere en uafhængig og anonym whistleblowerkanal. Pligten gælder fra den sjette ansatte, med tre måneders frist. Små firmaer kan henvise til Advokatsamfundets ordning. Dokumentation og gengældelsesforbud er påkrævet.

Et nabotjek fra Advokatsamfundet fastslår, at danske regler om kundekendskab ved fuldmagter følger EU-niveauet. Danmark har dog en særlig undtagelse for EU- og EØS-advokaters beføjelse. Den kommende hvidvaskforordning indeholder ikke undtagelsen, men ventes ikke at skærpe pligterne.

Advokatrådet indfører en skærpet risikobaseret tilsynsmodel med fokus på klientkonti og hvidvaskforebyggelse. Modellen kombinerer justeret risikoscore, flere tilsynsformer og øget vejledning, mens højere sanktioner og tættere myndighedssamarbejde er undervejs.

ESMA indfører et 80 procent-krav for fonde med ESG-relaterede navne for at dæmme op for greenwashing. Nye fonde skal straks efterleve reglerne, mens eksisterende får seks måneder. Finanstilsynet peger samtidig på mangler i risikointegration og kommunikation, som kræver bedre processer.

EU’s AI-forordning indfører en risikobaseret regulering med skærpede krav for HR‑systemer, forbud mod visse praksisser og bøder op til 7 % af global omsætning. Arbejdsgivere bør kortlægge AI-brug, risikoklassificere og styrke GDPR‑compliance forud for ikrafttrædelse i 2026/27.

Finanstilsynet kræver, at forsikringsformidlere tydeligt adskiller deres rolle fra forsikringsselskabers, så kunden kender sin aftalepart. Kravene gælder al ekstern kommunikation, og manglende efterlevelse kan føre til påbud. Aktører bør opdatere materialer, processer og kontroller.

Advokatrådet skærper det risikobaserede tilsyn med advokater. I 2023 blev højrisikogrupperne prioriteret, og en ny, mere dybdegående model med fokus på hvidvask og klientkonti rulles ud fra 2024. Aktiviteten er øget med flere planlagte kontroller, spontane besøg og genbesøg.

Datatilsynet politianmelder Vejen Kommune og indstiller en bøde på 200.000 kr., efter at fem ukrypterede skolecomputere med elevoplysninger blev stjålet. Sagen tydeliggør kravet om fulddiskkryptering efter GDPR art. 32 og intensiverer fokus på behandlingssikkerhed i kommunerne.

EU-Kommissionen bødebelægger IFF for at slette WhatsApp-beskeder under et uanmeldt kontrolbesøg. Afgørelsen er den første om destruktion af digitalt bevis under en undersøgelse og understreger pligt til bevaring. Omfattende samarbejde udløste en bøderabat på 50 procent.

ESMA lægger op til strammere regler for reverse solicitation under MiCA og en tydeligere, teknologineutral klassifikation af kryptoaktiver efter MiFID II. Tiltagene skal beskytte investorer, begrænse omgåelse og skabe mere ensartet regulering i hele EU.

Højesteret stadfæster, at selv kortvarig og ulønnet hjælp kan udgøre beskæftigelse, hvis en udlænding uden arbejdstilladelse udfører opgaver for en virksomhed efter ejerens anmodning. Bøden blev sat til 10.000 kr. på grund af den helt korte varighed og minimal økonomisk fordel.

Datatilsynet ændrer praksis efter EU-Domstolens sag C-579/21: Registrerede kan få indsigt i personoplysninger i logfiler, herunder datoer og formål. Medarbejderes identitet udleveres kun, hvis det er nødvendigt. Undtagelser kan bruges efter databeskyttelsesloven § 22 ved konkret afvejning.

Datatilsynet kritiserer Udlændinge- og Integrationsministeriet for manglende kontrol af automatiske sletninger i visuminformationssystemet og for ikke straks at slette data, når visumansøgere bliver EU-statsborgere. Praktikken strider mod GDPR og VIS-forordningens krav.

Forbrugerombudsmanden, Spillemyndigheden og Spilreklamenævnet styrker håndhævelsen af spilreklamer. Aftalen skal sikre koordineret sagsbehandling, klare klageveje og færre dobbeltindsatser. Kompetencefordelingen præciseres mellem markedsføringsloven og spilleloven § 36. Sager deles løbende for ensartet praksis og bedre forbrugerbeskyttelse.

Kommunerne efterlever Datatilsynets påbud i Chromebook-sagen: ulovlig deling til Googles egne formål er ophørt, og kontrakten er strammet. Tredjelandsoverførsler begrænses, men kommunerne skal selv lukke risikofyldte tjenester. EDPB-udtalelse afventer endelig vurdering af underdatabehandlere.