Forretningsgange

Finanstilsynet vil udvide hvidvasklovens dækning til udbydere af operationel leasing af motorkøretøjer på forholdsmæssig registreringsafgift og indføre tilladelseskrav. Forslaget skærper krav til KYC, risikovurdering, intern kontrol og whistleblowerordning. Forventet ikrafttræden i 2027.

Ophævelsen af reglerne om kapitalejerlån fjerner formkravene, men skærper ledelsens ansvar for forsvarlighed og lovlighed. Hvidvaskpligtige skal foretage en risikobaseret vurdering af kapitalejerlån og underrette Hvidvasksekretariatet, hvis mistanke ikke kan afkræftes.

AI-forordningen forpligter udbydere og idriftsættere til at sikre AI-kompetencer hos de personer, der håndterer systemerne. Kravene skærpes for højrisiko AI, hvor menneskeligt tilsyn skal være uddannet og bemyndiget, samt understøttet af klare procedurer og dokumentation.

Finanstilsynet kræver, at kapitalforvalteres markedsføring er fair og ikke vildledende: risici skal stå lige så synligt som afkast, sociale medier og tredjeparter er omfattet, og IRR fra KID’s moderate scenarie styrer forventet afkast. Er processer og stikprøver på plads?

Finanstilsynet præciserer, at forsikringsselskaber kun må anvende formidlere med gyldig tilladelse efter lov om forsikringsformidling § 3, stk. 7. Kravet skal kontrolleres ved onboarding og løbende, bl.a. via Finanstilsynets virksomhedsregister. Manglende efterlevelse kan udløse påbud.

Advokatrådets sekretariat inviterer advokater og compliancefunktioner til dialogmøder om et skærpet, risikobaseret tilsyn. Fokus er hvidvask og klientmidler samt forberedelse til kontrol. Første møde planlægges i København, med begrænset deltagerantal og tilmelding via e-mail.

EU’s AML-pakke bliver direkte gældende som forordning og erstatter hvidvaskloven. Advokatvirksomheder får virksomhedsansvar, krav om uafhængig compliancefunktion og skærpede KYC- og sanktionsscreenings. Reglerne gælder fra juli 2027 – forbered governance, risikovurdering og uddannelse.

Erhvervsstyrelsen har opdateret vejledningen for AML-tilsyn, så virksomheder tydeligt kan se forløbet før, under og efter et varslet fysisk besøg. Fokus er risikobaseret kontrol af risikovurdering, KYC og forretningsgange. Der kan tilmeldes ændringsnotifikationer via vejledningssiden.

Advokatfirmaer omfattet af hvidvaskloven skal etablere en uafhængig og anonym whistleblowerkanal. Pligten gælder fra den sjette ansatte, med tre måneders frist. Små firmaer kan henvise til Advokatsamfundets ordning. Dokumentation og gengældelsesforbud er påkrævet.

Ny vejledning fra Danske Advokater samler praksisnær støtte til virksomhedsrisikovurdering efter hvidvaskloven § 7. Den er drøftet med Advokatsamfundets sekretariat, retter sig mod advokatvirksomheder i alle størrelser og skal styrke risikobaseret compliance og interne kontroller.

Hvidvasklovens § 11, stk. 2, pålægger advokater at identificere og ID-kontrollere en repræsentant, der henvender sig på vegne af en klient, samt sikre fuldmagt – med undtagelse for EU/EØS-beskikkede. Samtidig skal der udføres fuldt kundekendskab på den bagvedliggende klient.

Datatilsynet konkluderer efter 16 tilsyn, at kommuner og banker overordnet efterlever GDPR’s krav til behandlingssikkerhed, anmeldelse og dokumentation. To kommuner får kritik for mangelfuld registrering. Fokus skærpes på 72-timers fristen og aktiv brug af brudslister i risikostyringen.

Datatilsynet udgiver et kort katalog med praktiske tiltag, der skal begrænse medarbejderes uberettigede opslag i personregistre. Fokus er systematisk rettighedsstyring, rollebaseret adgang, logning, stærk autentifikation og konsekvent håndhævelse i overensstemmelse med GDPR.