Selskabsopretteren 16. oktober 2015 Sag 2015-8962 Afgørelse om overholdelse af hvidvaskloven 1. Indledning Erhvervsstyrelsen aflagde den 27. august 2015 et varslet kontrolbesøg hos, CVR.nr.. Kontrolbesøget skete i henhold til hvidvasklovens 32, stk. 1, på baggrund af en generel risikovurdering, og formålet var at føre tilsyn med virksomhedens overholdelse af hvidvaskloven. ERHVERVSSTYRELSEN Dahlerups Pakhus Langelinie Allé 17 2100 København Ø Tlf. 35 29 10 00 Fax 35 29 10 01 CVR-nr 10 15 08 17 E-post erst@erst.dk www.erst.dk 2. Afgørelse Erhvervsstyrelsen træffer i medfør af 32, stk. 5 i hvidvaskloven afgørelse om, at: ERHVERVS- OG VÆKSTMINISTERIET fremadrettet i overensstemmelse med hvidvasklovens 12, stk. 4, skal indhente oplysninger om hver kundes formål med forretningsforbindelsen og det tilsigtede omfang heraf. senest den 13. november 2015 skal udarbejde skriftlige interne regler således at disse opfylder kravene i hvidvasklovens 25, og indsende kopi heraf til Erhvervsstyrelsen. Opmærksomheden henledes på, at forsætlig eller groft uagtsom overtrædelse af hvidvasklovens 12, stk. 4 og 25, stk. 1, kan straffes med bøde, jf. lovens 37, stk. 1. 3. Sagsfremstilling Erhvervsstyrelsen aflagde den 27. august 2015 et varslet kontrolbesøg hos på virksomhedens adresse. På mødet deltog ejer og direktør. Fra Erhvervsstyrelsen deltog, og. Forud for besøget havde virksomheden fremsendt kundeliste til styrelsen samt redegjort for virksomhedens aktiviteter. Styrelsen spurgte indledningsvist ind til virksomheden. Direktøren oplyste at virksomheden er en enkeltmandsvirksomhed.
2/5 Af virksomhedens redegørelse fremgår det, at virksomhedens aktiviteter består i oprettelse af iværksætter- og anpartsselskaber. Direktøren oplyste, at oprettelse af selskaberne foregår digitalt, og at kunderne aldrig mødes personligt. Der er således alene tale om distancekunder. Direktøren oplyste videre, at kunderne primært henvender sig via googlesøgning, og at hans virksomhed opretter ca. 60-70 selskaber om måneden. Styrelsen spurgte nærmere ind til, hvad der motiverer kunderne til at henvende sig, fremfor selv at oprette deres selskab. Direktøren oplyste, at oprettelse af selskaber kræver en vis indsigt i selskabsloven, som kunderne sparer tid på at skulle sætte sig ind i. Af virksomhedens kundeliste fremgår det, at hovedparten af kunderne er enkeltmandsvirksomheder indenfor en bred vifte af brancher. Direktøren bekræftede dette under kontrolbesøget, og tilføjede, at kundeporteføljen består af ca. 550 IVS er og ca. 19 ApS er. Direktøren oplyste slutteligt, at virksomheden samarbejder med advokater, som stiller en deponeringskonto til rådighed i forbindelse med indbetaling af selskabskapital ved oprettelse af ApS er. Styrelsen spurgte dernæst ind til virksomhedens kendskab til hvidvaskloven. Direktøren oplyste, at han havde læst loven et par gange, og er bevidst om, at kunder skal legitimeres, at han skal være opmærksom og at oplysninger skal opbevares i 5 år. Styrelsen spurgte nærmere ind til opmærksomhedspligten, og hvordan denne iagttages. Direktøren oplyste, at han er opmærksom på kundernes transaktioner og den CPR-validering, der foretages ved indhentelse af kundeoplysninger til brug for oprettelse af selskaber. Styrelsen spurgte indgående til CPR-valideringen. Direktøren oplyste, at valideringen anvendes i stedet for at se billed-id, og at den varetages af Penneo, som holder de af kunden afgivne oplysninger op mod folkeregisterdatabasen. Direktøren anmoder kunden om oplysninger, hvorefter kunden logger ind med sit NemID. Penneo sammenholder dernæst de afgivne oplysningerne med CPR-registret. Der har endnu ikke været situationer, hvor en kunde har givet anledning til nærmere undersøgelser.
3/5 udfylder stamoplysninger og øvrig information i et program kaldet Podio. Kundens formular sammenholdes med CPR-valideringen, og hvis disse stemmer overens, foretages der registrering af selskabet på virk.dk. Styrelsen spurgte ind til identificering og legitimering af den reelle ejer, hvortil direktøren oplyste, at han tjekker data-cvr og NN Markedsdata, som er en virksomhedsdatabase over ejere. Styrelsen spurgte ind til undersøgelses- og underretningspligten. Direktøren oplyste, at der spørges ind til selskabets formål i de tilfælde, hvor kunden har afgivet sparsomme oplysninger. Styrelsen oplyste i den forbindelse, at der kræves ekstra opmærksomhed omkring formålet med selskaberne, idet anses for at være i risiko for hvidvask, særlig henset til at kontakten med kunderne alene sker digitalt. For så vidt angår indberetning, har virksomheden aldrig indberettet tilfælde, og direktøren kendte heller ikke til proceduren herfor. Styrelsen informerede om indholdet af indberetningspligten, og gjorde opmærksom på, at indberetning fremover skal ske elektronisk via hvidvasksekretariatets hjemmeside. I forhold til ajourføring oplyste direktøren, at der ikke sker nogen løbende overvågning, da kundeforholdet slutter, når selskabet er oprettet. Styrelsen efterspurgte interne retningslinjer. Hertil svarede direktøren, at der ikke var udarbejdet nogen, og at han ikke var bekendt med hvidvasklovens krav herom. Slutteligt spurgte styrelsen ind til et antal kunder til brug for stikprøvekontrol. På baggrund af direktørens forklaring og illustrering af den digitale fremgangsmåde kunne styrelsen konstatere, at håndteringen af de enkelte kunder foregår efter nøjagtig samme fremgangsmåde med udfyldning af formular og CPR-validering. 4. Begrundelse opretter selskaber, og er dermed omfattet af hvidvasklovens 3, stk. 1, nr. 5, litra a. Legitimeringskravet i lovens 12, kan ikke undlades, idet oprettelse af et selskab ikke kan betragtes som en enkeltstående begrænset opgave, jf. vejledning til hvidvaskloven, kap. 10.3.2, pkt. 29 1. 1 Vejledning om lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme (hvidvaskloven), j.nr. 1911-0022.
4/5 I henhold til hvidvasklovens 12, stk. 1, skal virksomheder have kendskab til deres kunder, herunder indhente oplysninger om hver kundes formål med forretningsforbindelsen og det tilsigtede formål hermed, jf. stk. 4. For distancekunder, dvs. kunder, der ikke er fysisk til stede for at legitimere sig, gælder der skærpede krav til legitimation, jf. 19, stk.1. Den skærpede legitimationsprocedure betyder, at der skal træffes yderligere foranstaltninger for at sikre en distancekundes identitet. Virksomheden skal anlægge en risikovurdering og tage stilling til, hvad der kan anses for tilstrækkelig legitimering. Kundens oplysning om formålet med og omfanget af forretningsforbindelsen skal indgå i vurderingen heraf. Fører en konkret risikovurdering til, at der er tale om et kundeforhold, som i udgangspunktet vurderes forbundet med lav risiko for hvidvask og finansiering af terror, kan det til opfyldelse af legitimationskravet i lovens 12 sammenholdt med 19, stk. 2, anses for tilstrækkeligt, at kunden underskriver dokumenter ved anvendelse af NemID, og at virksomheden sammenholder de fra kunden modtagne oplysninger med oplysningerne i CPR-registret, som bekræftelse på kundens adresse og CPR-nr. Idet kun indhenter oplysninger til brug for kodificering af branchekode i relation til den praktiske CVR-registrering af selskabet, og ikke indhenter yderligere oplysninger om sine kunders formål med selskabsoprettelsen og det tilsigtede omfang heraf, anses hvidvasklovens 12, stk. 4, for overtrådt. Interne retningslinjer har oplyst ikke at have udarbejdet interne retningslinjer og har således ikke opfyldt sin forpligtelse i henhold til lovens 25, stk. 1. Erhvervsstyrelsen finder på den baggrund, at der er grundlag for at meddele virksomheden et påbud om inden 4 uger fra 16. oktober 2015 at udarbejde skriftelige interne regler, således at de lever op til kravene i hvidvasklovens 25, herunder bl.a. følgende: 1) Kundelegitimation ( 12): Beskrivelse af, hvilken dokumentation, der indhentes på kunderne, herunder proceduren for validering af de afgivne oplysninger samt hvad der spørges ind til omkring kundens formål. 2) Opmærksomheds- og undersøgelsespligt ( 6, stk. 1): Beskrivelse af, hvordan disse pligter iagttages i kontakten med kunde. 3) Risikovurdering: Beskrivelse af, hvilke situationer og kundetyper, der kan give anledning til mistanke. 4) Noteringspligt ( 6, stk. 2): Udfaldet af eventuelle undersøgelser af en kundes aktivitet skal noteres ned. 5) Indberetning ( 7, stk. 1): Proceduren for indberetning via www.hvidvask.dk
5/5 5. Klagevejledning Afgørelsen kan i henhold til hvidvaskloven 36 indbringes for Erhvervsankenævnet pr. e-mail til adressen ean@erst.dk eller pr. post til Dahlerups Pakhus, Langelinie Allé 17, Postboks 2000, 2100 København Ø. En eventuel klage skal være Erhvervsankenævnet i hænde senest fire uger efter, at afgørelsen er truffet. Opmærksomheden henledes på, at Erhvervsankenævnets sekretariat opkræver et gebyr i forbindelse med behandlingen af klagesagen. Gebyret tilbagebetales helt eller delvist såfremt der gives medhold i klagen.