Vekselkontor 1. juli 2013 Sag 2013-0031924 Afgørelse om overholdelse af hvidvaskloven 1. Indledning Erhvervsstyrelsen aflagde den 20. juni 2013 et tilsynsbesøg hos, CVR-nr.... Vekselkontoret var under tilsynet repræsenteret ved sin ejer,. Erhvervsstyrelsen var repræsenteret af og. Desuden var... søn og datter tilstede. Formålet med tilsynsbesøget var at undersøge vekselkontorets overholdelse af reglerne i hvidvaskloven 1. Under tilsynet kunne styrelsen konstatere, at i et enkelt tilfælde vedrørende en virksomhedskunde, ikke i tilstrækkeligt omfang har sørget for at indhente legitimationsoplysninger i henhold til lovens 12, stk. 3. ERHVERVSSTYRELSEN Dahlerups Pakhus Langelinie Allé 17 2100 København Ø Tlf. 35 29 10 00 Fax 35 46 60 01 CVR-nr 10 15 08 17 E-post erst@erst.dk www.erst.dk ERHVERVS- OG VÆKSTMINISTERIET Styrelsen kunne desuden konstatere, at ikke har udarbejdet tilstrækkelige interne retningslinjer i henhold til lovens 25. 2. Afgørelse Tilsynsbesøget den 20. juni 2013 giver Erhvervsstyrelsen anledning til, i medfør af hvidvasklovens 32, stk. 5, at give påbud om, at: S fremover, når kunden er en virksomhed, skal indhente legitimation i form af navn, adresse og CVR-nr. eller anden lignende dokumentation, hvis virksomheden ikke har et CVR-nr. Virksomhedens ejer- eller kontrolstruktur skal desuden klarlægges og virksomhedens reelle ejere skal legitimeres. S senest den 1. august 2013 ændrer sine skriftlige interne retningslinjer og indsender en kopi af de ændrede retningslinjer til styrelsen. Retningslinjerne skal ændres på de følgende punkter: a. Kundelegitimation: Det skal fremgå retningslinjerne, at kundelegitimationen skal omfatte cpr-nr. når kunden er en fysisk kunde. Det skal desuden fremgå hvilken form for legitimation, der skal indhentes når kunden er en virksomhed. Endelig skal det af retningslinjerne fremgå, at der skal indhentes kundelegitimation for faste kunder uanset, at disse veksler for et beløb under 1.000 euro. 1 Lov om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme, jf. lovbekendtgørelse nr. 353 af 20. april 2012 med senere ændringer.
2/6 b. Indberetning mv.: Det skal fremgå af retningslinjerne, at der i alle tilfælde af mistanke om hvidvask og terrorfinansiering skal foretages underretning til Hvidvasksekretariatet. c. Opbevaring af registreringer: Det skal fremgå af retningslinjerne, at identitets- og kontroloplysninger samt dokumenter og registreringer vedrørende vekslinger skal opbevares samlet. Opmærksomheden henledes på, at forsætlig eller groft uagtsom overtrædelse af hvidvasklovens 25, stk. 1, kan straffes med bøde, jf. lovens 37, stk. 1. Styrelsen vil aflægge vekselkontoret et nyt tilsynsbesøg på et senere tidspunkt med henblik på at følge op på, om de påbuddet er overholdt. 3. Sagsfremstilling Generelt Erhvervsstyrelsen aflagde den 20. juni 2013, et tilsynsbesøg hos på vekselkontorets adresse. I forbindelse med tilsynet orienterede styrelsen kort om pligter i henhold til hvidvaskloven, herunder særligt om opmærksomhedspligten i 6, pligten i 7 om underretning til Statsadvokaten for Særlig Økonomisk og International Kriminalitet (herefter SØIK) ved mistanke om kunders involvering i hvidvask m.m., reglerne i lovens 12 om kundeoplysninger mv., opbevaringspligten i 23 og om reglerne om interne retningslinjer i 25. Ved tilsynsbesøget oplyste ejer og direktør... overfor Erhvervsstyrelsen, at vekselkontoret udover at drive vekselvirksomhed også driver pengeoverførselsvirksomhed via Ria, Western Union og Moneygram.... oplyste videre, at har to ansatte;... og dennes søn. Undersøgelses- og underretningspligt, hvidvaskloven 6 og 7 Styrelsen orienterede om vigtigheden af, at... er opmærksom på sine kunders aktiviteter og foretager underretning til SØIK når vekselkontoret har mistanke til, at en veksling har tilknytning til hvidvask eller terrorfinansiering. Styrelsen orienterede i den forbindelse om hvidvasksekretariatets telefonnummer samt e- mail- og hjemmesideadresse ligesom hvidvasksekretariatets indikatorer blev udleveret til vekselkontoret. S oplyste hertil, at vekselkontoret er opmærksomt på såvel undersøgelses- som underretningspligten i hvidvaskloven. Ifølge... spørges der således ind til kundernes formål med større vekslinger.... oplyste imidlertid, at vekselkontoret endnu ikke har haft årsag til at foretage underretning til SØIK. Legitimation, hvidvaskloven 12 Før tilsynsbesøgets start noterede styrelsen sig, at... via et vægophæng på vekselkontorets forretningssted, orienterer kunderne om, at vekselkontoret er forpligtet til at kræve kopi af pas og sygesikringsbevis i forbindelse med vekslinger, der overstiger et beløb på kr. 7.500.
3/6 Under tilsynsbesøget oplyste S, at vekselkontoret primært har fysiske lejlighedskunder, der foretager vekslinger for mindre beløb.... oplyste dog, at vekselkontoret har haft en enkelt virksomhedskunde, der vekslede et beløb på godt kr. 188.000. Ifølge... havde vekselkontoret i den forbindelse spurgt ind til formålet med vekslingen og noteret oplysningerne på vekselkontorets kopi af kundens legitimationsdokumenter. oplyste videre, at vekselkontoret altid kræver kopi af pas og sygesikringsbevis når kunder foretager vekslinger, der overstiger kr. 7.500. Vekselkontoret spørger ligeledes ind til og noterer formålet med større vekslinger. Sådanne vekslinger ligger ifølge... typisk i størrelsesorden kr. 30.000 til 50.000 kr. Styrelsen anmodede om at gennemse fire kundesager, som styrelsen udtog stikprøvevis på stedet. Styrelsen anmodede desuden om at se den veksling som... havde foretaget for en virksomhedskunde. Styrelsen konstaterede i den forbindelse, at de fire af vekslingerne var foretaget af fysiske kunder og for beløb på under kr. 18.000. Styrelsen konstaterede desuden, at... i relation til tre af de fire vekslinger havde indhentet legitimation i form af kopi af sygesikringsbevis samt kopi af enten pas eller kørekort. I et enkelt tilfælde, der vedrørte en person af anden nationalitet end dansk, havde vekselkontoret indhentet kopi af den pågældendes legitimationskort og noteret dennes adresse. I relation til vekslingen foretaget for virksomheden A, repræsenteret ved..., kunne styrelsen konstatere, at denne var på et beløb på godt kr. 188.000. Der var vekslet fra danske kroner til euro, US dollar, samt norske og svenske kroner. Vekselkontoret havde i den forbindelse taget kopi af... kørekort og noteret på sagen, at der var tale om en veksling til brug for afregning af musikere på... Vekselkontoret havde desuden noteret den pågældende virksomheds navn og adresse men ikke, som krævet i lovens 12, stk. 3, indhentet dokumentation for virksomhedens CVR-nr. eller klarlagt virksomhedens ejer- og kontrolstruktur samt legitimeret de reelle ejere. Opbevaring af identitetsoplysninger mv. 23 Styrelsen kunne ved tilsynsbesøget konstatere, at... opbevarer identitets- og kontroloplysninger vedrørende sine kunder i mapper mens dokumentationen for selve vekslingerne opbevares i vekselkontorets computersystem. Styrelsen kunne desuden konstatere, at vekselkontoret opbevarer identitets- og kontroloplysningerne for henholdsvis valutavekslinger og pengeoverførsler samlet. S oplyste ved tilsynet, at vekselkontoret opbevarer dokumenter og registreringer vedrørende vekslinger i over 5 år efter transaktionens gennemførelse.
4/6 Styrelsen anbefalede i den forbindelse, at de enkelte kunders identitets- og kontroloplysninger opbevares sammen med registreringer om vekslinger som den pågældende kunde har foretaget, således at alle oplysninger om kunden er opbevaret og kan fremfindes samlet. Styrelsen anbefalede desuden, at... opbevarer legitimationsdokumenter vedrørende kunder, der har foretaget vekslinger, adskilt fra legitimationsdokumenter vedrørende kunder, der har foretaget pengeoverførsel. Interne retningslinjer, hvidvaskloven 25 Styrelsen orienterede om forpligtelsen efter hvidvasklovens 25 til at udarbejde tilstrækkelige skriftlige interne retningslinjer. S oplyste i den forbindelse, at selskabet har udarbejdet interne retningslinjer i forbindelse med, at vekselkontoret har ansøgt Finanstilsynet om tilladelse til at drive pengeoverførselsvirksomhed. En kopi heraf blev udleveret til styrelsen under besøget.... har desuden fremsendt en revideret version af retningslinjerne ved e-mail af 25. juni 2013. 4. Begrundelse for påbuddene Legitimation S driver bl.a. erhvervsmæssig virksomhed med valutaveksling og er således omfattet af hvidvaskloven i henhold til lovens 1, stk. 1, nr. 11. Det fremgår af hvidvasklovens 12, stk. 1, at de af loven omfattede virksomheder og personer skal have kendskab til deres kunder i overensstemmelse med 12, stk. 2-8, herunder kræve, at deres kunder legitimerer sig når der optages forretningsmæssig forbindelse med disse. Det fremgår videre af 12, stk. 2, at når kunden er en fysisk person, skal legitimationen omfatte navn, adresse og cpr-nr. eller anden lignende dokumentation, hvis den pågældende ikke har et cpr-nr. I henhold til 12, stk. 3, skal legitimationen, hvis kunden er en virksomhed omfatte navn, adresse, CVR-nr. eller anden lignende dokumentation, hvis virksomheden ikke har et CVR-nr. Virksomhedens ejer- og kontrolstruktur skal klarlægges og virksomhedens reelle ejere skal legitimeres. Herudover skal, der i henhold til 12, stk. 4, indhentes oplysninger om hver kundes formål med forretningsforbindelsen og det tilsigtede omfang heraf. I henhold til 14, stk. 1 kan bestemmelsen i 12 undlades, ved bistand til lejlighedskunder med enkeltstående transaktioner, hvis transaktionen ikke overstiger et beløb, der modsvarer værdien af 1.000 euro. Desuden kan opfyldelsen af kravet i 12, stk. 3, 2. pkt. ud fra en risikovurdering undlades, hvis transaktionen ikke overstiger et beløb, der modsvarer 15.000 euro. Det blev ved tilsynsbesøget konstateret, at... har foretaget en veksling for virksomheden A på godt kr. 188.000. Vekselkontoret havde i den forbindelse note-
5/6 ret den pågældende virksomheds navn og adresse men ikke indhentet kopi af en udskrift fra selskabsregisteret som dokumentation for virksomhedens CVR-nr. Vekselkontoret havde desuden undladt at klarlægge kundens ejer- og kontrolstruktur og legitimere de reelle ejere. Det er på den baggrund Erhvervsstyrelsens opfattelse, at vekselkontoret ved ikke at have indhentet dokumentation for virksomhedens CVR-nr. og ved ikke at have klarlagt kundens ejer- og kontrolstruktur samt legitimeret de reelle ejere, har overtrådt hvidvasklovens 12. Det er således styrelsens vurdering, at der er grundlag for, at meddele... et påbud om, at vekselkontoret fremover i relation til virksomhedskunder, skal indhente legitimation i form af navn, adresse og CVR-nr. eller anden lignende dokumentation, hvis virksomheden ikke har et CVR-nr. Virksomhedens ejer- eller kontrolstruktur skal desuden klarlægges og virksomhedens reelle ejere skal legitimeres. Tilstrækkelige skriftlige interne regler I henhold til hvidvasklovens 25, stk. 1, 1. pkt., skal de af loven omfattede virksomheder og personer udarbejde tilstrækkelige retningslinjer om kundelegitimation, opmærksomheds-, undersøgelses- samt noteringspligt, indberetning, opbevaring af registreringer, intern kontrol, risikovurdering, risikostyring, ledelseskontrol og kommunikation samt uddannelses og instruktionsprogrammer for medarbejderne for at forebygge hvidvask og terrorfinansiering. S oplyste under tilsynsbesøget, at selskabet har udarbejdet interne retningslinjer i forbindelse med, at vekselkontoret har ansøgt Finanstilsynet om tilladelse til at drive pengeoverførselsvirksomhed. En kopi heraf blev udleveret til styrelsen under besøget.... har desuden fremsendt en revideret version af retningslinjerne ved e-mail af 25. juni 2013. Styrelsen har efterfølgende foretaget en gennemgang af de fremsendte retningslinjer og har konstateret, at disse, jf. hvidvasklovens 25, stk. 1, efter styrelsen opfattelse er mangelfulde i relation til: a. Kundelegitimation: Det ses ikke beskrevet i retningslinjerne, at kundelegitimationen skal omfatte cpr-nr. når kunden er en fysisk kunde, jf. hvidvasklovens 12, stk. 2. Det ses desuden ikke beskrevet, hvilken form for legitimation, der skal indhentes når kunden er en virksomhed, jf. lovens 12, stk. 3. Herudover ses det ikke beskrevet, at der altid skal indhentes legitimation i relation til faste kunder uanset, at disse veksler for et beløb under 1.000 euro. b. Indberetning mv.: Det fremgår adskillige steder af retningslinjerne, at der skal foretages underretning til de lokale myndigheder. Dette er ikke korrekt, idet der i alle tilfælde af mistanke om hvidvask skal foretages underretning til Hvidvasksekretariatet. c. Opbevaring af registreringer: Det fremgår ikke af retningslinjerne, at identitets- og kontroloplysninger samt dokumenter og registreringer vedrørende vekslinger skal opbevares samlet, jf. lovens 23.
6/6 Herudover vil styrelsen anbefale, at de interne retningslinjer udarbejdes i et særskilt dokument, der alene vedrører... valutavekslingsvirksomhed, således at ansatte ikke er i tvivl om, hvilke krav, der er stillet til kundesagsbehandlingen i hvidvaskloven i relation til valutavekslinger. Styrelsen kan desuden, som det også blev drøftet med vekselkontoret ved tilsynsbesøget, anbefale at der benyttes juridisk bistand i forbindelse med udarbejdelse af retningslinjerne. Det er på den baggrund Erhvervsstyrelsens opfattelse, at... ikke har udarbejdet skriftlige interne retningslinjer, der er tilstrækkelige, hvorfor vekselkontoret dermed har overtrådt hvidvasklovens 25, stk. 1. Det er således styrelsens vurdering, at der er grundlag for, at meddele... et påbud om senest den 1. august 2013 at ændre sine skriftlige interne retningslinjer i overensstemmelse med det ovenfor anførte og indsende en kopi af de ændrede retningslinjer til styrelsen. 5. Klagevejledning Afgørelsen kan påklages til Erhvervsankenævnet, Dahlerups Pakhus, Langlinie Allé 17, 2100 København Ø. En klage skal være Erhvervsankenævnet i hænde senest fire uger efter, at afgørelsen er truffet. Opmærksomheden henledes på, at Erhvervsankenævnets sekretariat opkræver et gebyr i forbindelse med behandlingen af klagesagen. Gebyret tilbagebetales, hvis der gives medhold i klagen.