Vejledning om Hvidvasklovens anvendelsesområde og tilhørende forpligtelser afsnit 3.1
Gældende ret pr. 2026-10-03 tier 5 Erhvervsstyrelsen, Vejledning om Hvidvasklovens anvendelsesområde og tilhørende forpligtelser (https://erhvervsstyrelsen.dk/vejledning-hvidvasklovens-anvendelsesomraade-og-tilhoerende-forpligtelser)
3.1. Risikovurdering af det enkelte kundeforhold
Virksomheder omfattet af hvidvaskloven er forpligtet til at gennemføre kundekendskabsprocedurer efter hvidvasklovens §§ 10-21.
Som en del af kundekendskabsprocedurerne skal virksomheden vurdere hvilken risiko, der er forbundet med det enkelte kundeforhold. Risikovurderingen skal fastlægge omfanget af virksomhedens kundekendskabsprocedurer i det enkelte kundeforhold. Risikovurderingen har derfor blandt andet indflydelse på hvilke oplysninger, der skal indhentes om kunden, om der kan gennemføres lempede kundekendskabsprocedurer, eller om der skal gennemføres skærpede kundekendskabsprocedurer, og hvordan den løbende overvågning af kunden tilrettelægges.
Virksomheden skal foretage en risikovurdering af det enkelte kundeforhold for at fastlægge omfanget af de kundekendskabsprocedurer, som gennemføres i det pågældende kundeforhold.
Efter hvidvaskloven kan kunder inddeles i tre grader af risiko;
Alt efter hvordan en kunde risikovurderes, så skal virksomhedens kundekendskabsprocedurer tilpasses hertil.
Virksomheden skal gennemføre almindelige kundekendskabsprocedurer i kundeforhold, som udgør en normal risiko for virksomheden. Hvis et kundeforhold udgør en begrænset risiko, er der mulighed for at gennemføre lempede kundekendskabsprocedurer. Hvis et kundeforhold derimod udgør en øget risiko, skal virksomheden gennemføre skærpede kundekendskabsprocedurer.
Man skal foretage en risikovurdering af kunden ved etablering af kundeforholdet, når kundens relevante omstændigheder ændrer sig eller i øvrigt på passende tidspunkter. Virksomheden skal derfor sikre sig, at risikovurderingen til enhver tid er gældende og opdateret.
Ændringer i en kundes relevante omstændigheder
Ændringer i ejer- og kontrolstrukturen
Ændringer i kundens forretningsmodel – f.eks. eksport til risikobetonede lande
Ændringer i den eller de reelle ejeres bopæl – flytter den reelle ejer f.eks. til et risikobetonet land?
Kunden opretter en filial i et risikobetonet land – f.eks. til produktion af varer
Passende tidspunkter omfatter, at virksomheden ved et allerede etableret kundeforhold løbende henvender sig til kunden for at sikre sig, at de indhentede oplysninger på kunden stadig er korrekte og tilstrækkelige.
Når virksomheden juridisk er forpligtet til at kontakte kunden – f.eks. ved udarbejdelse af årsrapport
Når kunden ønsker, at virksomheden skal levere en ny ydelse
Hvis kunden ønsker at skifte leveringskanal – f.eks. i tilfælde af, at kunden pludselig ønsker, at al kommunikation skal foregå via skrift og ikke længere via fysiske møder, som det måske hidtil har været.
Hvis virksomheden bliver bekendt med nye former for svindel som kunne have relevans for den ydelse, som en kunde benytter sig af
Hvis der kommer en ny national- eller supranational risikovurdering, som kan have indflydelse på kundeforholdet
En risikovurdering består af to elementer:
Identifikation af risikofaktorer og
en konkret vurdering af de identificerede risikofaktorer.
Virksomheden skal som minimum inddrage følgende i risikovurderingen:
Kundeforholdets regelmæssighed og varighed
Hvidvasklovens bilag 2 og bilag 3
De enkelte risikofaktorer indebærer ikke i sig selv en begrænset eller øget risiko. Man skal som virksomhed vurdere den enkelte risikofaktor og dennes risikoniveau i det konkrete kundeforhold. Risikofaktorerne kan hver især isoleret set udgøre f.eks. en begrænset eller en øget risiko. Virksomheden skal derfor forholde sig til de enkelte faktorer, og hvilken betydning de tilsammen udgør for kundens risikoprofil og den efterfølgende kundekendskabsprocedure.
Formål dækker over vurderingen af kundens formål med indgåelsen af kundeforholdet, og hvorfor kunden ønsker at etablere kundeforholdet. Dette kan omfatte en vurdering af ydelserne, som kunden ønsker, at virksomheden leverer.
Ønsker kunden at have c/o adresse hos et virtuelt kontorhotel, skal det f.eks. vurderes, hvordan formålet med denne ydelse hænger sammen med kundens forretningsmodel eller lign.
Ønsker kunden bistand med genoptagelse af en virksomhed under tvangsopløsning, skal rådgiveren f.eks. vurdere baggrunden for oversendelsen af virksomheden til tvangsopløsning. Rådgiveren skal herunder vurdere, om vedkommende ønsker at påtage sig de mulige risici, der vil være forbundet med arbejdet – eksempelvis ved berigtigelse af årsregnskab eller erklæring om selskabskapitalens tilstedeværelse.
Omfang samt regelmæssighed og varighed dækker over en vurdering af omfanget af aktiviteterne, som kundeforholdet indebærer. Ligeledes dækker det over omfanget af kontakten, som virksomheden har med kunden samt kundeforholdets varighed. Det vil sige, at virksomheden skal foretage en vurdering af de aktiver eller transaktioners størrelse, som virksomheden skal behandle, hvor mange ydelser virksomheden skal levere til kunden m.m.
Vurdering af ydelsernes omfang
Dette kan omfatte en vurdering af omfanget af de ydelser, som virksomheden leverer til kunden, herunder hvor tæt et kendskab virksomheden opnår til kunden på baggrund af sit arbejde.
Vurderingen af regelmæssighed kan omfatte en vurdering af, om der sker løbende gennemgang af kundens bogføring, f.eks. til brug for opstilling af årsregnskab.
Vurdering af kundeforholdets varighed
Vurderingen af kundeforholdets varighed kan omfatte, om der er tale om et kundeforhold af kortere eller længere varighed.
Hvidvasklovens bilag 2 og bilag 3 omfatter lovbestemte risikofaktorer. Bilag 2 omfatter risikofaktorer, som potentielt kan indebære en begrænset risiko. Bilag 3 omfatter risikofaktorer, som potentielt kan indebære en øget risiko. Risikofaktorerne oplistet i bilag 2 og bilag 3, som skal inddrages i risikovurderingen, har blandt andet fokus på geografiske risikofaktorer og risikofaktorer i forbindelse med produkter, tjenesteydelser, transaktioner og leveringskanaler.
Bemærk: Der ikke tale om en udtømmende liste over risikofaktorer i henholdsvis bilag 2 og bilag 3. Der kan være andre relevante risikofaktorer, som beror på virksomhedens egne erfaringer, risikofaktorer oplistet i de nationale- og den supranationale risikovurdering m.m.
Risikofaktorerne, som nævnes i bilag 2 og bilag 3, skal kun vægtes i risikovurderingen, hvis faktorerne reelt er til stede og gør sig gældende for den konkrete risikovurdering.