xxx fremover skal legitimere sine kunder, herunder deres navn, adresse, CVR-nr. og reelle ejere, jf. hvidvasklovens 12, stk. 3.

Transkript

1 xxx 20. december 2016 Sag X16-BF-35-CM /xxx Brevet er sendt med digital post til xxx Afgørelse om overholdelse af hvidvaskloven 1. Indledning Erhvervsstyrelsen aflagde den 26. oktober 2016 et anmeldt kontrolbesøg hos xxx, CVR-nr. xxx. Formålet med besøget var at føre tilsyn med virksomhedens overholdelse af reglerne i hvidvaskloven. 2. Afgørelse Erhvervsstyrelsen træffer i medfør af 32, stk. 5 i hvidvaskloven afgørelse om, at: xxx fremover skal legitimere sine kunder, herunder deres navn, adresse, CVR-nr. og reelle ejere, jf. hvidvasklovens 12, stk. 3. ERHVERVSSTYRELSEN Dahlerups Pakhus Langelinie Allé København Ø Tlf Fax CVR-nr E-post erst@erst.dk ERHVERVSMINISTERIET xxx fremover skal afslutte legitimationsproceduren i forbindelse med etablering af kundeforholdet, jf. hvidvasklovens 13, stk. 1. xxx fremover skal opbevare identitets- og kontroloplysninger, i mindst 5 år efter at kundeforholdet er ophørt, jf. hvidvasklovens 23, stk. 1. xxx senest fire uger fra dags dato skal udarbejde fyldestgørende skriftlige interne regler i overensstemmelse med hvidvasklovens 25, stk. 1 og indsende kopi til Erhvervsstyrelsen. Erhvervsstyrelsen gør samtidig for god ordens skyld opmærksom på, at forsætlig eller groft uagtsom overtrædelse af hvidvasklovens 12, stk. 1-6, 13, stk. 1, 23, stk. 1 og 25, stk. 1-4 kan straffes med bøde, jf. lovens 37, stk. 1. Ved særlig grove eller omfattende forsætlige overtrædelser af hvidvasklovens 12, stk. 1-6 kan straffen stige til fængsel indtil seks måneder, jf. 37, stk. 2. Erhvervsstyrelsen vil aflægge virksomheden et nyt tilsynsbesøg på et senere tidspunkt med henblik på at følge op på, om påbuddene er overholdt. 3. Sagsfremstilling Erhvervsstyrelsen aflagde den 26. oktober 2016 et anmeldt kontrolbesøg i henhold til hvidvasklovens 32, stk. 1, hos virksomheden xxx på adressen xxx.

2 2/5 I besøget deltog virksomhedens eneejer og direktør, xxx, administrator xxx og bogholder xxx. Erhvervsstyrelsen var repræsenteret ved xxx og xxx. På mødet redegjorde virksomhedens tre repræsentanter for dens baggrund og aktiviteter. xxx oplyste, at han overtog virksomheden i 2008, og at den beskæftiger sig med udlejning af lokaler til xxx mindre virksomheder på tværs af en række brancher. Kunderne består især af enkeltmandsvirksomheder indenfor f.eks. rekrutterings- og IT-brancherne. Nye kunder findes hovedsageligt igennem hjemmesiderne xxx og xxx. xxx har i dag syv ansatte. Derudover har virksomheden siden marts 2014 stillet adressen xxx til rådighed for kunder som en kontaktadresse. Adressen stilles i dag til rådighed for ca. 10 kunder. xxx var ved begyndelsen af disse aktiviteter i 2014 i kontakt med Erhvervsstyrelsen og modtog vejledning i registreringspligten i henhold til hvidvaskloven og har derefter ladet sig optage i Erhvervsstyrelsens Register til bekæmpelse af hvidvask, jf. hvidvasklovens 31, stk. 1. Erhvervsstyrelsen har i denne forbindelse bemærket, at xxx er registreret i Registeret til Bekæmpelse af hvidvask med aktiviteten valutahandel. Erhvervsstyrelsen gør derfor xxx opmærksom på, at registreringen i Registeret til Bekæmpelse af hvidvask skal være retvisende for de faktiske erhvervsaktiviteter. Hvis xxx fortsat skal stille en adresse, der er beregnet som kontaktadresse og dertil knyttede tjenester, til rådighed for virksomheder, er virksomheden ansvarlig for at berigtige registreringen hos Erhvervsstyrelsen. Erhvervsstyrelsen spurgte ind til virksomhedens kendskab til opmærksomheds-, undersøgelses- og noteringspligten efter hvidvaskloven samt hvilke forhold, der måtte føre til skærpet opmærksomhed eller undersøgelser. xxx oplyste, at virksomhedens korte kundeliste er et udtryk for, at man er yderst kritisk overfor potentielle kunder, idet deres profil skal passe med både xxx og de resterende kunder. xxx oplyste, at virksomheden ved etableringen af nye kundeforhold foretager undersøgelser af kundernes forretningsmodeller såvel som andre oplysninger, der er tilgængelige online, som f.eks. vedrørende den potentielle kundes regnskaber på Erhvervsstyrelsen spurgte til virksomhedens kendskab til pligten til at indberette til Hvidvasksekretariatet i tilfælde, hvor der opstår en mistanke om, at noget har tilknytning til hvidvask. xxx oplyste, at han ikke kendte til underretningspligten, men understregede samtidig, at han ikke har oplevet tilfælde af en mistanke forbundet med en kunde, der ikke kunne afkræftes. xxx beskrev dog ét tilfælde af mistænkelig adfærd, hvor en ukendt levering var sket på virksomhedens adresse, hvorefter xxx blev kontaktet af én, der påstod at være den rette modtager, at der var sket en fejl ved leveringen og at den straks ville blive afhentet. Erhvervsstyrelsen vej-

3 3/5 ledte i, hvornår virksomheden er forpligtet til at indberette til Hvidvasksekretariatet og hvorledes dette skal gøres via Erhvervsstyrelsen spurgte ind til virksomhedens procedurer for legitimering af kunder samt for opbevaring af legitimationsdokumenter. xxx oplyste, at virksomheden foretager undersøgelser af bl.a. identitetsoplysninger online ved hjælp af hjemmesider som osv. xxx oplyste samtidig, at virksomheden ikke opbevarer sådanne identitets- og kontroloplysninger, og at virksomheden ikke konsekvent foretager en afdækning og legitimering af virksomhedskundernes reelle ejere. Ved tilsynet anmodede Erhvervsstyrelsen om på stedet at se dokumentation for fem af virksomhedens kunder: 1) xxx ApS, CVR-nr. xxx 2) xxx, CVR-nr. xxx 3) xxx ApS, CVR-nr. xxx 4) xxx ApS, CVR-nr. xxx 5) xxx IVS, CVR-nr. xxx Stikprøve i dokumentationen viste, at der ikke er sket tilstrækkelig legitimering. Virksomheden har ikke indhentet og opbevaret identitets- og kontroloplysninger for hverken virksomhedskunderne eller deres reelle ejere, jf. hvidvasklovens 12, stk. 3-4 og 23, stk. 1. Erhvervsstyrelsen vejledte i, at virksomheden er forpligtet til at indhente og opbevare identitets- og kontroloplysninger vedrørende virksomhedskundernes navne, adresser og CVR-numre, jf. hvidvasklovens 12, stk. 3. Styrelsen vejledte desuden i, at virksomheden er forpligtet til at klarlægge og legitimere virksomhedskundernes reelle ejere, inkluderende deres navne, adresser og CPR-numre, jf. hvidvasklovens 12, stk. 3, jf. stk. 2. Endeligt vejledte styrelsen i, at legitimationsproceduren skal afsluttes i forbindelse med etablering af kundeforholdet, jf. hvidvasklovens 13, stk. 1, og i, at identitets- og kontroloplysninger skal opbevares i mindst 5 år efter at kundeforholdet er ophørt, jf. hvidvasklovens 23, stk. 1. Erhvervsstyrelsen spurgte til virksomhedens interne retningslinjer jf. hvidvasklovens 25 og fik oplyst, at virksomheden ikke har udarbejdet sådanne interne retningslinjer. Styrelsen vejledte i, at virksomheden er forpligtet til at udarbejde tilstrækkelige skriftlige interne regler vedrørende en række af hvidvasklovens forpligtelser, jf. hvidvasklovens Begrundelse xxx stiller en adresse, der er beregnet som kontaktadresse og dertil knyttede tjenester, til rådighed for virksomheder, og er dermed omfattet af hvidvasklovens 1, stk. 1, nr. 18, jf. 3, stk. 1, nr. 5.

4 4/5 Legitimation mv. Det fremgår af hvidvasklovens 12, stk. 1, at de af loven omfattede virksomheder og personer skal have kendskab til deres kunder i overensstemmelse med hvidvasklovens 12, stk. 2-8, herunder kræve at deres kunder legitimerer sig, når der optages forretningsmæssig forbindelse med dem. Det fremgår af hvidvasklovens 12, stk. 3, at når kunden er en virksomhed, skal legitimering omfatte navn, adresse og CVR-nr. eller anden lignende legitimation, hvis den pågældende ikke har et CVR-nr. Derudover skal virksomhedens ejer- og kontrolstruktur klarlægges, og virksomhedens reelle ejere skal legitimeres. Det fremgår af hvidvasklovens 12, stk. 4, at der skal indhentes oplysninger om hver kundes formål med forretningsforbindelsen og det tilsigtede omfang heraf. Det fremgår desuden af 13, stk. 1, at legitimationsproceduren i 12 skal afsluttes i forbindelse med etablering af kundeforholdet. Det fremgår af hvidvasklovens 23, at identitets- og kontroloplysninger skal opbevares i mindst 5 år efter at kundeforholdet er ophørt. Ved stikprøve i dokumentationen på virksomhedens kunder konstaterede Erhvervsstyrelsen, at der ikke var sket tilstrækkelig legitimering. Virksomheden oplyste, at den undersøger sine kunders identitetsoplysninger nærmere ved etableringen af kundeforholdet, men at den ikke indhenter og opbevarer identitets- og kontroloplysninger, jf. hvidvasklovens 12, stk. 2-4, 13, stk. 2 og 23, stk. 1. Interne regler og uddannelse m.v. Det følger af hvidvasklovens 25, at de af loven omfattede virksomheder og personer skal udarbejde tilstrækkelige skriftlige interne regler om kundelegitimation, opmærksomheds-, undersøgelses og noteringspligt, indberetning, opbevaring af registreringer, intern kontrol, risikovurdering, risikostyring, ledelseskontrol og kommunikation samt uddannelse og instruktionsprogrammer for medarbejderne for at forebygge hvidvask og terrorfinansiering. Derudover skal virksomheden, jf. hvidvasklovens 25, stk. 2 udpege en person på ledelsesniveau, der skal sikre at virksomheden overholder pligterne efter loven. Virksomheden har oplyst ikke at have udarbejdet de ovennævnte retningslinjer og har således ikke opfyldt sin forpligtelse i henhold til lovens 25, stk Klagevejledning Denne afgørelse kan i henhold til hvidvasklovens 36 indbringes for Erhvervsankenævnet skriftligt via til adressen ean@erst.dk eller pr. post til, Langelinie Allé 17, Postboks 2000, 2100 København Ø. En klage skal være Erhvervsankenævnet i hænde senest fire uger efter, at afgørelsen er truffet.

5 5/5 Der gøres opmærksom på, at Erhvervsankenævnets sekretariat opkræver et gebyr i forbindelse med behandlingen af klagesagen. Gebyret tilbagebetales, såfremt der gives medhold i klagen. Med venlig hilsen xxx Fuldmægtig E-post xxx Tlf dir xxx