Vejledning om lov om forebyggende ... - RegnskabsMail

8) Revisorer.
6. Det er op til de virksomheder, der er omfattet af hvidvaskloven at vurdere, om et land uden for Den Europæiske Union, som
Unionen ikke har indgået aftale med på det finansielle område, er underlagt krav, der svarer til de krav, der følger af 3.
hvidvaskdirektiv, og om der føres kontrol med overholdelsen af disse krav. EU har offentliggjort en liste over lande, der anses at
have gennemført regler, som svarer til direktivets. Landene kan også findes på Finanstilsynets hjemmeside
(www.finanstilsynet.dk) under hvidvask/meddelelser. Se herom nærmere i vejledningens kapitel 11.3.3.
7. Det fremgår af § 17, stk. 5, at EU Kommissionen kan beslutte, at muligheden for at forlade sig på oplysninger fra tredjemand
ikke skal gælde i forhold til virksomheder fra visse tredjelande. Kommissionen har hidtil ikke truffet sådanne beslutninger.
8. Hvis oplysningerne om en kunde er indhentet fra en virksomhed i et tredjeland, anses kravene i hvidvasklovens § 12, stk. 1-
4, for opfyldt, hvis de udleverede oplysninger opfylder kravene til kundekendskab i den udenlandske virksomheds hjemland.
12.4 Betingelser
9. Det forudsættes som betingelse for at kunne anvende fremgangsmåden i § 17,
• at virksomheden indhenter tilstrækkelige oplysninger om tredjemand til at kunne lægge til grund, at den pågældende har
indført foranstaltninger til bekæmpelse af hvidvask og terrorisme. Heri ligger, at der skal indhentes en redegørelse fra
tredjemand, hvori tredjemand beskriver de procedurer, som denne tredjemand har indført med henblik på at opfylde
gældende identifikations- og legitimationskrav,
• at virksomheden indhenter oplysninger om, hvorvidt tredjemand har modtaget påbud fra tilsynsmyndigheden i relation til
identifikation og legitimation af kunder, og i bekræftende fald, hvorvidt disse påbud anses for opfyldt,
• at tredjemand straks stiller de omhandlede identitetsoplysninger til rådighed for virksomheden, og
• at tredjemand på anmodning fra virksomheden straks sender relevante kontroloplysninger samt anden relevant
dokumentation om kundens eller den reelle ejers identitet.
10. Det er som nævnt virksomheden, der er ansvarlig for, at disse betingelser kan opfyldes. Det betyder, at der må være en
juridisk bindende aftale herom mellem virksomheden og tredjemand, ligesom det må forudsættes, at nationale regler om
videregivelse af kundeoplysninger overholdes. Dette vil typisk indebære krav om, at kunden på forhånd har givet samtykke til
videregivelse.
11. Bestemmelsen kan være relevant for koncernforbundne selskaber, dvs. hvor virksomheden og tredjemand indgår i samme
koncern.
12.5 Outsourcing
12. Ved outsourcing forstås i denne sammenhæng, at virksomheden kontraktmæssigt henlægger administrative funktioner til
en anden virksomhed med henblik på opfyldelse af krav i henhold til hvidvasklovens § 18.
Der kan f.eks. være tale om et eller flere af følgende krav:
a) Indhentelse af identifikations- og legitimationsoplysninger.
b) Indhentelse af oplysninger om formålet med forretningsforbindelsen og det tilsigtede omfang heraf.
c) Overvågning af kundetransaktioner.
d) Opmærksomhedspligt.
e) Undersøgelsespligt.
f) Underretningspligt.
g) Opbevaringspligt.
13. Den outsourcende virksomhed har det fulde ansvar for, at hvidvasklovens krav er overholdt. Derfor skal virksomheden
1) sikre sig, at leverandøren har den evne og kapacitet, der er nødvendig for at varetage de outsourcede opgaver på en
tilfredsstillende måde,
2) sikre sig, at leverandøren har de tilladelser, det måtte være forudsat for, at leverandøren kan påtage sig opgaven,
3) føre løbende kontrol med, at leverandøren lever op til forpligtelserne, og
4) løbende vurdere forsvarligheden af outsourcing arrangementet set i lyset af virksomhedens forpligtelser i henhold til
hvidvaskloven.