Hvidvaskloven og due diligence på nye erhvervskunder

Annonce – sponsoreret indhold.

Hvidvaskloven stiller konkrete krav til danske virksomheder om at kende deres erhvervskunder, før samarbejdet begynder. For mange ledere i vækstvirksomheder kommer denne opdagelse som en overraskelse — ofte midt i en travl onboarding-proces, hvor fokus ligger på kontrakter, leveringsaftaler og at få samarbejdet i gang. Pludselig viser det sig, at du som ansvarlig leder har pligt til at gennemføre en systematisk kundekendskabsprocedure, også kaldet due diligence, på dine nye B2B-relationer. Det handler ikke kun om de store finansielle aktører. Revisorer, ejendomsmæglere, advokater og en række andre brancher er direkte omfattet, mens selv virksomheder uden for lovens umiddelbare anvendelsesområde i stigende grad forventes at have styr på, hvem de indgår aftaler med. Denne artikel giver dig overblikket over, hvad loven kræver, hvornår den gælder for dig, og hvordan du opbygger en effektiv proces, der beskytter din virksomhed uden at bremse den daglige drift.

Hvornår hvidvaskloven faktisk gælder for din virksomhed

Hvidvaskloven omfatter en specifik liste af virksomhedstyper, der betegnes som “forpligtede enheder”. Hvis din virksomhed falder inden for en af disse kategorier, har du en lovmæssig pligt til at gennemføre kundekendskabsprocedurer på samtlige erhvervskunder og forretningsforbindelser.

De mest almindelige forpligtede enheder i dansk erhvervsliv inkluderer:

• Revisorer og revisionsvirksomheder — uanset størrelse
• Advokater og advokatvirksomheder — når de bistår klienter med visse transaktioner
• Ejendomsmæglere — ved formidling af køb og salg af fast ejendom
• Finansielle virksomheder — banker, forsikringsselskaber, investeringsfonde
• Valutavekslingsvirksomheder — herunder kryptovalutaudbydere
• Visse forhandlere — ved kontanttransaktioner over 50.000 kr.

Men her bliver det interessant for ledere uden for disse brancher: Selv om din virksomhed ikke er direkte forpligtet, kan du have erhvervskunder og leverandører, der er det. Når en revisor eller advokat skal acceptere din virksomhed som kunde, vil de kræve dokumentation af dine ejere og ledelsesforhold. Og i praksis ser vi, at mange vækstvirksomheder vælger at implementere lignende procedurer frivilligt — dels for at fremstå professionelle over for samarbejdspartnere, dels fordi det simpelthen er god forretningspraksis at vide, hvem man indgår aftaler med.

For at gennemføre disse tjek effektivt har mange virksomheder brug for hurtig adgang til officielle virksomhedsdata. Her spiller KYC og virksomhedsopslag en central rolle, fordi du med få klik kan verificere CVR-nummer, ejerskab, ledelse og regnskabsdata på enhver dansk virksomhed. Det erstatter den manuelle proces med at søge i flere registre og samle dokumentation fra forskellige kilder.

Hvilke oplysninger kræver hvidvaskloven om erhvervskunder

Når du onboarder en ny erhvervskunde eller indgår et væsentligt leverandørsamarbejde, kræver hvidvaskloven, at du indhenter og dokumenterer en række specifikke oplysninger. For juridiske personer — altså virksomheder — er kravene mere omfattende end for privatpersoner.

De lovpligtige oplysninger omfatter:

Grundlæggende virksomhedsoplysninger

CVR-nummer er fundamentet for al virksomhedsidentifikation i Danmark. Med dette nummer kan du verificere, at virksomheden eksisterer, er aktivt registreret og har de formål, der stemmer overens med det planlagte samarbejde. Du skal også dokumentere virksomhedens navn, adresse, stiftelsesdato og selskabsform (ApS, A/S, IVS osv.).

Ledelsesforhold

Du skal identificere og dokumentere den registrerede direktion og — for kapitalselskaber — bestyrelsen. Dette inkluderer fulde navne og ofte også personnumre eller fødselsdatoer, afhængigt af risikoniveauet i samarbejdet. Formålet er at vide, hvem der kan tegne virksomheden og træffe beslutninger på dens vegne.

Reelle ejere

Det mest kritiske element i kundekendskabsproceduren er identifikation af de reelle ejere — de fysiske personer, der i sidste ende ejer eller kontrollerer virksomheden. En reel ejer defineres typisk som en person, der direkte eller indirekte ejer mere end 25 % af virksomheden eller på anden måde udøver kontrol. Ejerstrukturen kan være kompleks med flere lag af holdingselskaber, og din opgave er at følge kæden til de ultimative fysiske personer.

Dokumentation af forretningsforholdet

Udover selve virksomhedsoplysningerne skal du dokumentere formålet med samarbejdet og karakteren af forretningsforholdet. Hvad handler aftalen om? Hvilke beløb er involveret? Er der noget usædvanligt ved transaktionsmønsteret? Denne kontekst hjælper dig med at vurdere risikoen og spotte potentielle advarselslamper.

Risikovurdering — ikke alle kunder er lige

Hvidvaskloven opererer med en risikobaseret tilgang, hvilket betyder, at omfanget af din due diligence skal matche risikoprofilen for det konkrete samarbejde. Det er ikke alle erhvervskunder, der kræver samme dybde af undersøgelse.

Lav risiko inkluderer typisk danske virksomheder med enkel og gennemsigtig ejerstruktur, hvor de reelle ejere er danske statsborgere med bopæl i Danmark, og hvor forretningsforholdet er ukompliceret med normale transaktionsbeløb.

Forhøjet risiko opstår, når en eller flere af følgende faktorer er til stede:

• Kompleks ejerstruktur med flere lag af holdingselskaber
• Ejere eller ledelse med tilknytning til højrisikolande (EU’s liste over tredjelande med øget risiko)
• Politisk eksponerede personer (PEP) blandt ejere eller ledelse
• Usædvanligt høje transaktionsbeløb i forhold til virksomhedens størrelse
• Brancher med særlig høj risiko for hvidvask

Ved forhøjet risiko skal du udvide din undersøgelse, indhente yderligere dokumentation og potentielt få godkendelse fra ledelsen, før samarbejdet kan indledes. Det er også her, du skal være særligt opmærksom på at opdatere dine oplysninger løbende under samarbejdets varighed.

Sådan bygger du en intern onboarding-tjekliste

En systematisk tjekliste er forskellen på en compliance-proces, der fungerer, og en der bliver overset i en travl hverdag. Her er en konkret skabelon, du kan tilpasse til din virksomheds behov:

Trin 1: Grundlæggende identifikation

1. Indhent CVR-nummer fra kunden
2. Verificer oplysningerne i CVR-registret (navn, adresse, selskabsform, status)
3. Kontrollér, at virksomheden er aktivt registreret og ikke under opløsning
4. Dokumentér stiftelsesdato og registrerede formål

Trin 2: Ledelse og ejerskab

1. Identificer registreret direktion og eventuel bestyrelse
2. Indhent oplysninger om reelle ejere (minimum navn og CPR/fødselsdato)
3. Verificer ejerstruktur — følg ejerskabskæden ved holdingselskaber
4. Dokumentér, hvordan du har identificeret de reelle ejere

Trin 3: Risikovurdering

1. Vurdér kompleksiteten af ejerstrukturen
2. Tjek, om ejere eller ledelse er politisk eksponerede personer
3. Kontrollér for tilknytning til højrisikolande
4. Vurdér, om transaktionsmønster og beløb er sædvanlige for branchen
5. Dokumentér din risikovurdering med begrundelse

Trin 4: Dokumentation og arkivering

1. Saml al dokumentation i en dedikeret kundemappe
2. Notér dato for gennemført kundekendskabsprocedure
3. Angiv hvem i organisationen der har godkendt kunden
4. Fastlæg interval for opdatering af oplysninger (typisk årligt eller ved ændringer)

Denne proces virker måske omfattende, men med de rette digitale værktøjer kan de fleste trin gennemføres på få minutter. Nøglen er at have en systematik, der sikrer, at intet bliver overset.

Digitale løsninger der gør processen hurtigere

Før digitaliseringen krævede en grundig kundekendskabsprocedure manuel søgning i flere registre, telefonopkald til Erhvervsstyrelsen og bunker af papirdokumentation. I dag kan processen automatiseres betydeligt.

Moderne CVR-opslagsværktøjer giver dig adgang til:

• Øjeblikkelig verificering af CVR-nummer, navn, adresse og registreringsstatus
• Ejerstruktur og relationer — se hele ejerskabskæden fra holdingselskab til reel ejer
• Ledelsesoplysninger — aktuel direktion og bestyrelse med historik
• Regnskabsdata — nøgletal der giver indblik i virksomhedens økonomiske sundhed
• P-enheder — information om produktionsenheder og arbejdssteder

For virksomheder med mange kundeforhold eller komplekse leverandørnetværk kan API-integration være værdifuld. Det gør det muligt at integrere CVR-opslag direkte i jeres CRM-system eller onboarding-workflow, så data trækkes automatisk, når et nyt CVR-nummer indtastes.

Uanset om din virksomhed vælger manuel søgning eller automatiseret integration, er pointen den samme: Digital adgang til officielle virksomhedsdata reducerer både tidsforbrug og fejlrisiko markant. Det handler om at gøre compliance til en naturlig del af forretningsprocessen, ikke en flaskehals.

Løbende overvågning og opdatering

Kundekendskabsproceduren er ikke en engangshændelse. Hvidvaskloven kræver, at du holder dine oplysninger opdaterede gennem hele samarbejdsperioden. Det betyder i praksis:

Regelmæssig gennemgang: Afhængigt af risikoniveauet bør du gennemgå kundens oplysninger minimum årligt. For højrisikokunder kan det være relevant med hyppigere opdateringer.

Reaktion på ændringer: Hvis du bliver opmærksom på væsentlige ændringer i kundens ejerforhold, ledelse eller forretningsmodel, skal du opdatere din dokumentation og eventuelt foretage en ny risikovurdering.

Transaktionsovervågning: For forpligtede enheder gælder der særlige krav om løbende overvågning af transaktioner for at opdage usædvanlige mønstre.

En praktisk tilgang er at sætte kalenderpåmindelser for årlig gennemgang af alle erhvervskunder. Ved årsgennemgangen trækker du friske data fra CVR-registret og sammenligner med dine eksisterende oplysninger. Eventuelle ændringer i ejerskab eller ledelse noteres og vurderes.

Konsekvenser ved manglende compliance

Det er værd at forstå, hvad der er på spil. Manglende overholdelse af hvidvaskloven kan have alvorlige konsekvenser:

Bøder: Finanstilsynet kan udstede betydelige bøder for manglende kundekendskabsprocedurer. Beløbene varierer afhængigt af overtrædelsens karakter og virksomhedens størrelse.

Offentliggørelse: Afgørelser om overtrædelser offentliggøres, hvilket kan skade virksomhedens omdømme og forretningsmuligheder.

Strafansvar: I grove tilfælde kan der rejses straffesag mod ledelsen personligt.

Tab af tilladelser: For virksomheder der kræver autorisation (f.eks. revisorer), kan overtrædelser føre til tilbagekaldelse af tilladelsen.

Udover de juridiske konsekvenser er der de forretningsmæssige: Samarbejdspartnere, der selv er forpligtede enheder, kan ikke indgå aftaler med virksomheder, der ikke kan dokumentere ordentlige compliance-procedurer. I praksis betyder det, at du risikerer at miste adgangen til attraktive kunder og leverandører.

For ledere, der overvejer at etablere deres egen virksomhed eller ændre selskabsform, kan det også være relevant at overveje, hvordan compliance-kravene påvirker valget af struktur. Enkeltmandsvirksomhed eller ApS: Hvad skal du vælge, når du forlader lønmodtagertilværelsen i 2026? giver et overblik over de forskellige selskabsformers fordele og ulemper.

Fra byrde til konkurrencefordel

Den mest succesfulde tilgang til hvidvasklovens krav er at se dem ikke som en byrde, men som en mulighed for at professionalisere jeres kundeforhold. Virksomheder med stærke compliance-procedurer oplever ofte:

• Bedre kundeforhold: En grundig onboarding-proces signalerer professionalisme og skaber tillid fra start
• Færre problematiske samarbejder: Ved at screene kunder grundigt undgår I samarbejdspartnere med skjulte problemer
• Hurtigere kreditgodkendelse: Når I selv har styr på jeres egne data, går det hurtigere at blive godkendt som kunde hos andre
• Stærkere forhandlingsposition: Dokumenteret compliance gør jer attraktive for større kunder og leverandører

Hemmeligheden er at gøre compliance til en integreret del af jeres normale forretningsprocesser, ikke noget der håndteres ad hoc eller først når problemerne opstår.

Ofte stillede spørgsmål

Er min virksomhed omfattet af hvidvaskloven, selvom jeg ikke arbejder i den finansielle sektor?

Det afhænger af din branche og aktiviteter. Revisorer, advokater, ejendomsmæglere og flere andre brancher er direkte omfattet. Derudover er alle virksomheder, der modtager kontantbetalinger over 50.000 kr. i forbindelse med handel med varer, forpligtede til at gennemføre kundekendskabsprocedurer for disse transaktioner. Selv om din virksomhed ikke er direkte omfattet, kan du have samarbejdspartnere, der kræver dokumentation af dine ejere og ledelse som del af deres egen compliance.

Hvad er forskellen på en reel ejer og en registreret ejer?

En registreret ejer er den juridiske person (f.eks. et holdingselskab), der fremgår som ejer i CVR-registret. En reel ejer er den fysiske person, der i sidste ende ejer eller kontrollerer virksomheden. Hvis Holdingselskab A ejer 100 % af Driftsselskab B, og Peter Hansen ejer 100 % af Holdingselskab A, så er Peter Hansen den reelle ejer af begge selskaber — selvom hans navn ikke fremgår som direkte ejer af driftsselskabet. Hvidvaskloven kræver, at du identificerer de reelle ejere, ikke kun de registrerede.

Hvor længe skal jeg opbevare dokumentation fra kundekendskabsproceduren?

Dokumentation skal opbevares i mindst fem år efter forretningsforbindelsens ophør. Det gælder både identitetsoplysninger, dokumentation for identifikation af reelle ejere og alle øvrige oplysninger indhentet som led i kundekendskabsproceduren. Ved en eventuel kontrol skal du kunne fremvise dokumentationen og demonstrere, at du har fulgt de lovpligtige procedurer.

Kan jeg outsource kundekendskabsproceduren til en tredjemand?

Du kan anvende tredjemand til at udføre visse dele af kundekendskabsproceduren, men ansvaret forbliver hos din virksomhed. Hvis du bruger en ekstern leverandør til f.eks. CVR-opslag eller PEP-screening, skal du sikre dig, at leverandøren har pålidelige processer, og du skal kunne dokumentere, at procedurerne er gennemført korrekt. I praksis vælger mange virksomheder at anvende digitale værktøjer til dataindsamling, mens selve vurderingen og dokumentationen håndteres internt.

Hvad skal jeg gøre, hvis jeg opdager noget mistænkeligt hos en eksisterende kunde?

Hvis du opdager forhold, der indikerer mistanke om hvidvask eller terrorfinansiering, har forpligtede enheder pligt til at indberette dette til Hvidvasksekretariatet under SØIK. Mistanke kan opstå ved usædvanlige transaktionsmønstre, uventede ændringer i ejerstruktur uden forretningsbegrundelse, eller modstridende oplysninger fra kunden. Det er vigtigt, at du ikke informerer kunden om indberetningen, da dette kan udgøre en strafbar handling (såkaldt tipping off).