Kort fortalt
- Hvidvaskloven kræver en risikovurdering af jeres egen virksomhed (§ 7) og en risikobaseret tilgang til hver kunde (§ 11, stk. 3).
- Lovens bilag 2 og 3 lister faktorer, der kan pege mod begrænset eller øget risiko – om kunden, ydelsen og geografien.
- Nogle forhold kræver altid skærpede procedurer, fx PEP og kunder med hjemsted i et højrisikotredjeland.
- Loven foreskriver ikke bestemte niveauer. En enkel skala med Lav, Mellem og Høj og et genbesøg efter 5, 3 eller 1 år er en praktisk måde at gøre det håndterbart på.
To slags risikovurdering
Virksomhedens risikovurdering (§ 7) handler om, hvordan netop jeres forretning kan misbruges – ud fra kunder, ydelser, transaktioner, leveringskanaler og geografi. Den skal dokumenteres og opdateres løbende. Erhvervsstyrelsen har en vejledning i, hvordan den laves.
Kundens risikovurdering bygger ovenpå. Omfanget af kundekendskabet må tilpasses risikoen, men vurderingen skal som minimum inddrage faktorerne i lovens bilag 2 og 3 samt formålet med kundeforholdet, dets omfang, regelmæssighed og varighed (§ 11, stk. 3).
Faktorer, der trækker op eller ned
Bilag 3 nævner blandt andet disse mulige højrisikofaktorer:
- Kundeforholdet eksisterer under usædvanlige omstændigheder.
- Kontantbaserede virksomheder.
- En ejerstruktur, der virker usædvanlig eller for kompleks i forhold til forretningen, nomineeaktionærer eller ihændehaveraktier.
- Betalinger fra ukendte tredjemænd og kundeforhold uden direkte kontakt og uden sikker elektronisk identifikation.
- Lande med svage hvidvaskregler, betydelig korruption eller sanktioner.
Bilag 2 nævner omvendt fx børsnoterede selskaber med oplysningspligt, offentlige myndigheder og kunder i EU- eller EØS-lande som mulige tegn på begrænset risiko.
Når skærpede procedurer er obligatoriske
- Kunden har hjemsted i et land på Europa-Kommissionens liste over højrisikotredjelande (§ 17, stk. 2).
- Kunden eller en reel ejer er PEP, nærtstående eller nær samarbejdspartner (§ 18). Se PEP.
- I vurderer i øvrigt, at der er øget risiko (§ 17, stk. 1).
En praktisk skala: Lav, Mellem og Høj
Hvidvaskloven fastsætter ikke bestemte risikoniveauer eller faste intervaller for genbesøg – kun at kundekendskab skal gennemføres på passende tidspunkter. Mange virksomheder bruger derfor en enkel skala i deres forretningsgange. Et eksempel:
| Niveau | Typisk billede | Genbesøg |
|---|---|---|
| Lav | Kendt dansk virksomhed med gennemsigtigt ejerskab, almindelige ydelser, ingen særlige flag. | Efter 5 år |
| Mellem | Et eller flere forhold, der kræver opmærksomhed – fx holdingstruktur med udenlandsk led eller kontantintensiv branche. | Efter 3 år |
| Høj | Skærpede procedurer er påkrævet – fx PEP, højrisikotredjeland eller uforklarlige forhold. | Efter 1 år |
Fra 10.07.2027 skal kundeoplysningerne efter EU's hvidvaskforordning (AMLR, forordning (EU) 2024/1624, artikel 26, stk. 2) opdateres mindst én gang om året for kunder med højere risiko og mindst hvert femte år for alle andre kunder. Det er maksimumsintervaller: ændrer kundens forhold sig, skal I opdatere før. En skala med 1, 3 og 5 år ligger inden for de rammer.
Trin for trin
- Indhent og kontrollér oplysningerne om kunden, direktører og reelle ejere.
- Gå faktorerne i bilag 2 og 3 igennem og notér, hvilke der er til stede.
- Tjek PEP- og sanktionslister og listen over højrisikotredjelande.
- Vælg niveau og skriv en begrundelse, der nævner de vigtigste faktorer – også dem, der trækker ned.
- Sæt dato for næste genbesøg ud fra niveauet.
Eksempel (fiktivt)
Fiktiv Café ApS er en café med mange kontantbetalinger. Ejeren Anna Eksempel bor i Danmark og er ikke PEP, og der er ingen sanktionsfund. Den kontantbaserede forretning trækker op, det gennemsigtige ejerskab trækker ned. Vurdering: Mellem med begrundelse og genbesøg efter 3 år.
Sådan kan Klarkunde hjælpe
Klarkunde samler flag fra CVR, kundens svar, screeninger og listetjek i et "Grundlag for risikovurderingen" og foreslår Lav, Mellem eller Høj. Forslaget bygger på faste regler – PEP giver altid Høj, og jeres svar på de interne kontrolspørgsmål hæver niveauet – og på en AI-risikovurdering af sagens data med begrundelse. AI kan kun hæve forslaget, aldrig sænke det. I beslutter, vælger niveauet og begrunder afvigelser. Genbesøget sættes automatisk efter Klarkundes standard: 5, 3 eller 1 år – I kan ændre den under Indstillinger → Genbesøg. Klarkunde har skabeloner til jeres egen risikovurdering efter § 7. Se sådan virker det.
Kilder
- Lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme (hvidvaskloven), LBK nr. 433 af 17.04.2026 – Retsinformation
- Erhvervsstyrelsen: Sådan laver du en risikovurdering efter hvidvasklovens § 7
- Finanstilsynets vejledning om hvidvaskloven, VEJ nr. 9864 af 28.10.2020 – Retsinformation
- Europa-Kommissionen: AML/CFT på internationalt niveau – listen over højrisikotredjelande
- Forordning (EU) 2024/1624 om forebyggelse af hvidvask og terrorfinansiering (AMLR) – EUR-Lex
Opdateret 17.10.2026. Artiklen er generel information og ikke juridisk rådgivning. Paragrafhenvisningerne er kontrolleret mod hvidvaskloven (LBK nr. 433 af 17.04.2026) og ændringsloven (lov nr. 764 af 08.09.2026), som ikke ændrer numrene på de paragraffer, artiklen henviser til. Læs altid den gældende tekst på Retsinformation og vejledningen fra jeres tilsynsmyndighed.