Vejledning om Hvidvasklovens anvendelsesområde og tilhørende forpligtelser afsnit 3.2

Gældende ret pr. 2026-10-03 tier 5 Erhvervsstyrelsen, Vejledning om Hvidvasklovens anvendelsesområde og tilhørende forpligtelser (https://erhvervsstyrelsen.dk/vejledning-hvidvasklovens-anvendelsesomraade-og-tilhoerende-forpligtelser)

3.2. Risikovurderingens indflydelse på gennemførelsen af valgte kundekendskabsprocedurer

Virksomheden skal altid kontrollere kundens identitet. En risikovurdering kan derfor aldrig føre til, at der ikke indhentes identitetsoplysninger på den enkelte kunde. Virksomheden skal derfor i hvert enkelt kundeforhold indhente identitetsoplysninger på kunden. Identitetsoplysningerne skal kontrolleres, kundens formål og tilsigtede beskaffenhed skal vurderes, der skal foretages en risikovurdering af kunden, og der skal klarlægges procedurer for den løbende overvågning af kundeforholdet. Ved juridiske kundeforhold skal de reelle ejeres identitet ligeledes kontrolleres.

Risikovurderingen kan ikke resultere i, at man kan fravige kravene til kundekendskabsprocedurer efter hvidvasklovens § 11. Risikovurderingen skal fastlægge omfanget af kundekendskabsprocedurerne for at imødegå den konstaterede risiko. Det vil sige, at risikovurderingen skal ligge til grund for, om der skal foretages yderligere eller evt. færre foranstaltninger i henhold til kundekendskabsprocedurerne alt efter, om den enkelte kunde vurderes at være af begrænset, normal eller øget risiko.

Derudover skal risikovurderingen danne grundlag for tilrettelæggelse af den løbende overvågning af kundeforholdet. Jo højere risiko, der er forbundet med kunden, jo tættere skal man overvåge det pågældende kundeforhold. Den løbende overvågning skal sikre, at transaktioner, der foretages, ændring af kundens forretningsmodel m.m. er i overensstemmelse med virksomhedens viden om kunden og kundens forretningsmodel samt den senest foretagne risikovurdering. I forbindelse med den løbende overvågning skal virksomheden også sikre, at dokumenter, data og oplysninger, som er indhentet i forbindelse med de anvendte kundekendskabsprocedurer, er korrekte og ajourført.

Ved længeværende kundeforhold indebærer kravet om løbende overvågning, at virksomheden løbende skal vurdere, om kundens forespørgsler er usædvanlige på baggrund af det kendskab, som virksomheden har til kunden.