Hvitvasking
Hvitvaskingsloven §15-1: kundetiltak i praksis
Kundetiltak (KYC) er ryggraden i hvitvaskingsloven. Slik dokumenterer du tiltakene slik at de står seg i Finanstilsynets stedlige tilsyn.
Hvitvaskingsloven §15-1 pålegger rapporteringspliktige å gjennomføre kundetiltak basert på en risikobasert tilnærming. Dette betyr at tiltakene må stå i forhold til risikoen — verken mer eller mindre.
Hva inngår i kundetiltak?
- Identifisering av kunden
- Bekreftelse av identitet ved gyldig legitimasjon
- Identifisering av reelle rettighetshavere (>25% eierskap)
- Innhenting av opplysninger om kundeforholdets formål og art
- Løpende oppfølging av kundeforholdet
Risikoklassifisering
Hver kunde skal plasseres i en risikoklasse (typisk lav, normal, høy). Klassifiseringen bestemmer hvor grundige tiltak du må gjennomføre. PEP-er (politisk eksponerte personer) krever automatisk forsterkede tiltak.
Forsterkede tiltak
For høyrisikokunder kreves blant annet ledelsens godkjennelse, kartlegging av formuens opprinnelse, og hyppigere oppfølging. Dette må dokumenteres skriftlig.
Dokumentasjonskrav
Alle vurderinger skal lagres i fem år etter kundeforholdets avslutning. Finanstilsynet legger særlig vekt på sporbarhet — 'vi vurderte risikoen som lav' uten begrunnelse holder ikke.