Vejledning om lov om forebyggende ... - RegnskabsMail

den lokale compliance officer i filialen eller datterselskabet rapporterer både til sin lokale chef og til chefen for Group
Compliance. Der skal tages hensyn til lokale regler om compliance funktionen i det pågældende land.
9.2 Uden for EU/EØS (tredjelande)
3. Hvidvasklovens § 24 stiller krav til virksomhederne i relation filialer og datterselskaber etableret i tredjelande, hvormed
menes lande uden for EU/EØS. Her skal virksomheden sikre, at filialen eller datterselskabet har foranstaltninger med hensyn til
kundelegitimation og opbevaring af identitetsoplysninger m.v., der svarer til kravene i EU's 3. hvidvaskdirektiv, herunder
skriftlige interne regler, der svarer til hvidvasklovens § 25, stk. 1.
4. Hvis dette ikke er tilfældet, er virksomheden forpligtet til at
– underrette den danske tilsynsmyndighed, og endvidere
– at sikre sig, at risikoen for hvidvask og terrorfinansiering imødegås på anden vis.
5. Virksomheden kan gå ud fra, at henvisningen til EU's 3. hvidvaskdirektiv generelt svarer til en henvisning til hvidvaskloven.
Såfremt der i filialen eller datterselskabet er truffet foranstaltninger, der på et eller flere punkter ikke lever op til hvidvasklovens
krav, må virksomheden kunne godtgøre over for den danske tilsynsmyndighed, at forholdet ikke desto mindre overholder
minimumskravet i hvidvaskdirektivet.
6. Den specifikke henvisning til hvidvasklovens § 25, stk. 1, indebærer, at filialen eller datterselskabet skal have skriftlige
interne regler, der lever op til de krav, som er beskrevet i vejledningens kapitel 8.
7. Kravet om, at virksomheden i givet fald skal sikre sig, at risikoen imødegås på anden vis, kan indebære, at virksomheden
skal undlade at etablere kundeforbindelser, hvis kravene om identifikation, legitimation, overvågning, indberetning m.v. ikke
kan opfyldes.
9.3 Inden for EU/EØS
8. Hvis filialen eller datterselskabet er etableret inden for EU/EØS, gælder EU's 3. hvidvaskdirektiv, hvor det lægges til grund, at
det enkelte medlemsland har gennemført nationale regler, der svarer hertil. Hvidvaskloven stiller derfor ikke krav om styring og
kontrol.
Kapitel 10
Kend din kunde
10.1 Indledning
1. Det er et grundlæggende krav i hvidvaskloven, at virksomheden skal have kendskab til sine kunder (”kend din kundeprincippet”).
Reglerne herom findes i hvidvasklovens kapitel 4 i §§ 11-22. Det fremgår af bemærkningerne til loven, at
virksomheden skal være overbevist om, at kunden er den, som kunden udgiver sig for at være. Der må derved ikke være
omstændigheder, der kan give anledning til tvivl om, at kunden er den, som kunden udgiver sig for at være.
2. Hvis der er tale om pengeoverførselsvirksomhed, gælder særlige krav om, at der med betalingen skal følge nærmere angivne
oplysninger om betaler. Disse krav fremgår af EU's forordning nr. 1781/2006 og er omtalt i kapitel 13.
10.2 Begreber
10.2.1 Identifikation og legitimation
3. Ved ”identitetsoplysninger” forstås faktiske oplysninger om en person eller virksomhed. De identitetsoplysninger, der kræves
for kunder, er for fysiske kunder navn, adresse og CPR-nr. eller anden lignende identifikation, hvis den pågældende ikke har et
sådant nummer. Det kan f.eks. være oplysning om fødselsdato og fødested. For virksomhedskunder skal der kræves navn,
adresse og CVR-nr. eller anden lignende identifikation, hvis virksomhedskunden ikke har et sådant nummer. Udtrykket
”identitetsoplysninger” i § 23, stk. 1, skal dog forstås som både identitets- og kontroloplysninger.
4. Ved ”legitimation” forstås dokumentation for, at identitetsoplysningerne er korrekte. Det kan eksempelvis være pas,
kørekort, udskrift af Erhvervsstyrelsens register. Ved ”legitimationshandling” forstås indhentelse af legitimation. At en kunde