4. juni 2015 Sag 2015-2013 Afgørelse om overholdelse af hvidvaskloven 1. Indledning Erhvervsstyrelsen var den 26. november 2014 på kontrolbesøg hos..., CVR-nr. på selskabets adresse. På mødet var... repræsenteret ved direktør og ejer... og repræsenterede Erhvervsstyrelsen. Formålet med besøget var at føre tilsyn med... overholdelse af hvidvaskloven. ERHVERVSSTYRELSEN Dahlerups Pakhus Langelinie Allé 17 2100 København Ø Tlf. 35 29 10 00 Fax 35 29 10 01 CVR-nr 10 15 08 17 E-post erst@erst.dk www.erst.dk 2. Afgørelse Erhvervsstyrelsen træffer i medfør af hvidvasklovens 32, stk. 5 afgørelse om, at: fremover i overensstemmelse med hvidvasklovens 23, stk. 1 og 2, skal opbevare identitets- og kontroloplysninger, så de kan fremfindes samlet i mindst 5 år efter, at kundeforholdet er ophørt. senest den 18. juni 2015 skal ændre selskabets skriftlige interne regler udarbejdet i henhold til hvidvasklovens 25, stk. 1, således at det fremgår af disse, at de interne regler også gælder for... og indsende kopi heraf til styrelsen. ERHVERVS- OG VÆKSTMINISTERIET Opmærksomheden henledes på, at forsætlig eller groft uagtsom overtrædelse af hvidvasklovens 23, stk. 1, 1. pkt., og stk. 2, og 25, stk. 1, kan straffes med bøde, jf. lovens 37, stk. 1. Ved særligt grove eller omfattende forsætlige overtrædelser af 23, stk. 1, 1. pkt., og stk. 2, kan straffen stige til fængsel indtil seks måneder, jf. 37, stk. 2. Styrelsen vil aflægge virksomheden et nyt kontrolbesøg på et senere tidspunkt med henblik på at følge op på om påbuddene er overholdt. 3. Kundeforhold For afgørelsen af, om... har overholdt hvidvaskloven i forhold til sine kunder, er det relevant at få afklaret, om kundeforholdene er omfattet af hvidvaskloven. På kontrolbesøget den 26. november 2014 udtog Erhvervsstyrelsen syv af... kundeforhold til kontrol.
2/7 Styrelsen konstaterede i den forbindelse, at... ejer følgende selskaber, som selskabet også virker som selskabsadministrator for: Idet... således udfører opgaver for et selskab, som... selv ejer, er det Erhvervsstyrelsens opfattelse, at der ikke eksisterer et kundeforhold mellem... og de pågældende selskaber.... er derfor ikke omfattet af hvidvaskloven i relation til selskaberne. På kontrolbesøget konstaterede styrelsen desuden, at..., der er ejer af..., ligeledes ejer følgende selskaber, som... virker som selskabsadministrator for: Da... således udfører opgaver for et selskab, som er ejet af den samme ejer som..., er det Erhvervsstyrelsens opfattelse, at der ikke eksisterer et kundeforhold mellem... og de pågældende selskaber, og at... derfor ikke er omfattet af hvidvaskloven i relation til de pågældende selskaber. For de øvrige kunder gælder, at virksomhederne har andre reelle ejere, hvorfor kundeforholdet med disse som udgangspunkt henhører under hvidvasklovens bestemmelser. 4. Sagsfremstilling Erhvervsstyrelsen var den 26. november 2014 på kontrolbesøg hos... med det formål at føre tilsyn med selskabets overholdelse af hvidvaskloven. Tilsynet var varslet på forhånd ved Erhvervsstyrelsens e-mails af 30. oktober og 11. november 2014. Forud for kontrolbesøget den 26. november 2014 havde Erhvervsstyrelsen modtaget en e-mail af 14. november 2014 fra... vedhæftet en liste over selskabets kunder. Under mødet oplyste..., at han er ejer og direktør i... Selskabet, der ikke har andre ansatte, beskæftiger sig med bogføring og bistår derudover kunderne i forbindelse med indgåelse af kontraktforhold og håndtering af IP rettigheder herunder varemærkeregistreringer. Selskabet stiller desuden adresse til rådighed for sine kunder. Erhvervsstyrelsen orienterede om vigtigheden af, at... er opmærksom på sine kunders aktiviteter og foretager underretning til Statsadvokaten for Særlig Økonomisk Kriminalitet, Hvidvasksekretariatet, ved mistanke om, at en kundes aktiviteter har tilknytning til hvidvask eller terrorfinansiering. Styrelsen oplyste
3/7 i den forbindelse om hjemmesiden www.hvidvask.dk, som skal anvendes i forbindelse med underretninger. Hertil oplyste..., at virksomheden er opmærksom på såvel undersøgelses- som underretningspligten i hvidvaskloven. Ifølge... kender direktøren kunderne godt. Selskabets kunder er typisk udenlandske virksomheder, og årsagen til, at de udenlandske kunder ønsker at have adresse i Danmark, er, ifølge... bl.a., at kunder med en dansk adresse kan opnå bedre priser på det europæiske marked. Hertil har kunderne også større mulighed for at indgå handler, idet flere virksomheder vil handle med en dansk virksomhed frem for f.eks. en ukrainsk virksomhed. Ifølge selskabet besøges potentielle kunder inden indgåelse af et nyt forretningsforhold, ligesom selskabet foretager en dybdegående risikovurdering af kunden, der bl.a. omfatter en gennemgående granskning af den potentielle kundes eksisterende kontrakter. Efter indgåelse af et nyt forretningsforhold besøger... sine kunder ca. gange om året. På baggrund af ovenstående oplysninger, som... fremkom med under kontrolbesøget, har styrelsen ikke bemærkninger vedrørende overholdelse af reglerne om undersøgelses- som underretningspligten i hvidvaskloven.... oplyste, at der løbende foretages overvågning af eksisterende kunder, og at der ikke har været nogen mistanke eller fornemmelse for, at kunderne har tilknytning til hvidvask eller terrorfinansiering, hvorfor der ikke har været årsag til at foretage underretning til Hvidvasksekretariatet.... oplyste herefter, at identitets- og kontroloplysninger på kunderne altid opbevares i minimum 5 år efter, et forretningsforhold med en kunde er ophørt. Styrelsen orienterede om forpligtelsen efter hvidvasklovens 25 til at udarbejde tilstrækkelige skriftlige interne retningslinjer.... udleverede i den forbindelse en kopi af de interne retningslinjer til styrelsen. Styrelsen konstaterede på kontrolbesøget, at de udleverede retningslinjer består af et sæt compliance instrukser for medarbejderne og et sæt interne regler. Begge udarbejdet for om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme. Det blev derfor på kontrolbesøget påtalt, at de interne regler, som minimum skulle ændres, så disse gælder for... og ikke kun for selskabet. Erhvervsstyrelsen havde forinden kontrolbesøget besluttet sig for at undersøge nærmere bestemte kundeforhold. Styrelsen fik i den forbindelse udleveret kopier af dokumentationen for de legitimationsoplysninger som... havde indhentet fra de pågældende kunder. På grundlag af de oplysninger, som fremkom i forbindelse med de pågældende kundeforhold, har Erhvervsstyrelsen imidlertid kunne konstatere, at alene af
4/7 de pågældende kundeforhold, er omfattet hvidvaskloven, jf. nærmere herom ovenfor, punkt 3. Kundeforhold. Nedenfor er de resterende kundeforhold, som Erhvervsstyrelsen havde udtaget til kontrol gennemgået:..., CVR-nr.... oplyste, at... handler med medicinsk udstyr, men at selskabet endnu ikke haft aktiviteter.... oplyste, at... har været direktør i selskabet fra selskabets stiftelse i 2005.... oplyste desuden, at selskabet stiller adresse til rådighed for kunden og at det på sigt derudover er hensigten, at...også skal udføre bogføring for. Styrelsen konstaterede ved gennemgangen, at... havde indhentet legitimation fra... i form af selskabsudskrift af 8. december 2005 samt klarlagt kundens ejer- og kontrolstruktur og legitimeret virksomhedens reelle ejer i overensstemmelse med hvidvasklovens 12, stk. 3. Styrelsen bemærker, at der indtil videre kun stilles adresse til rådighed, og der endnu ikke er dertil knyttede tjenesteydelser. Kundeforholdet til... er således på nuværende tidspunkt ikke omfattet af reglerne i hvidvaskloven...., Org.-nr.... oplyste, at... er registreret i Sverige med en svensk adresse. Selskabets formål er at leje varemærker ud.... udfører bogføring for kunden og bistår med opfyldelse af de svenske myndigheders krav. Der er ifølge... ansatte i selskabet.... oplyste, at virksomheden løbende har holdt sig ajour med ændringer i... s ejer- og ledelsesforhold og hertil indhentet kopi af identitets- og kontroloplysninger i forbindelse med ejerskifte i selskabet. Under kontrolbesøget blev det konstateret, at... ikke havde indhentet tilstrækkelig legitimation fra kunden i form af navn, adresse og svensk registreringsnummer el. lign. ved indgåelse af kundeaftalen. Styrelsen fik udleveret kopi af et nyere registreringsbevis dateret den 16. maj 2014. Det blev aftalt, at... skulle eftersende oplysninger til styrelsen omkring den tidsmæssige periode, hvor... har fungeret som administrator for... Ved e-mail den 17. december 2014 fremsendte... kopi af registreringsbevis fra Bolagsverket dateret 4. april 2010.
5/7 Erhvervsstyrelsen anmodede ved mail af 16. februar 2015... om yderligere oplysninger omkring den tidsmæssige periode, hvor... har fungeret som administrator for... Den 25. februar 2015 fremsendte... en e-mail til styrelsen, hvori selskabet oplyser, at... har fungeret som administrator for... siden selskabets stiftelse i juli 2008...., CVR-nr.... oplyste, at...blev opkøbt af..., som videresolgte selskabet til den kunde i 2001. Det blev på kontrolbesøget oplyst, at... bogførte samt stillede adresse til rådighed for...... oplyste, at der i forbindelse med indgåelsen af kundeforholdet med...blev indhentet legitimation fra kunden i overensstemmelse med hvidvasklovens 12, stk. 3.... oplyste imidlertid samtidig, at kunden for ca. fire år siden krævede al dokumentation udleveret fra..., hvilket... havde efterkommet.... kunne således ikke fremlægge denne dokumentation for styrelsen under kontrolbesøget.... oplyste, at selskabet ville forsøge at fremskaffe denne dokumentation fra... reelle ejer og fremsende dokumentationen til styrelsen. Idet styrelsen imidlertid ikke havde modtaget kopi af legitimationen erindrede styrelsen... herom ved mail af 17. december 2014 og ved mail af 16. februar 2015. Idet styrelsen imidlertid forsat ikke har modtaget kopi af de omhandlede legitimationsdokumenter har styrelsen i forhold til denne afgørelse lagt til grund, at... ikke er i besiddelse af legitimationsdokumenterne. 5. Begrundelse Ifølge hvidvasklovens 1, stk. 1, nr. 17, finder loven anvendelse på virksomheder og personer, der i øvrigt erhvervsmæssigt leverer samme ydelser som de i nr. 13-16 nævnte persongrupper, herunder skatterådgivere og eksterne bogholdere. Det er Erhvervsstyrelsens opfattelse, at... i relation til kundeforholdet med..., Org.-nr. og..., CVR-nr. er omfattet af hvidvasklovens 1, stk. 1, nr., 17, idet... bl.a. udfører bogføring for kunderne. Ifølge hvidvasklovens 1, stk. 1, nr. 18, finder loven anvendelse på udbydere af tjenesteydelser til virksomheder, jf. 3, nr. 5.
6/7 Ifølge 3, nr. 5, forstås ved udbyder af tjenesteydelser til virksomheder, enhver som ikke er omfattet af 1, stk. 1, nr. 13-15, når de erhvervsmæssigt udøver virksomhed som bl.a. efter 3, stk. 5, litra c ved at stille hjemstedsadresse eller anden adresse, der på lignende vis er beregnet som kontaktadresse og dertil knyttede tjenester, til rådighed for en virksomhed. Det er Erhvervsstyrelsens opfattelse, at... i relation til kundeforholdene med... og... er omfattet af hvidvasklovens 1, stk. 1, nr., 18, idet der stilles hjemstedsadresse til rådighed og dertil knyttede tjenester i form af bl.a. bogføring til rådighed for selskaberne. Opbevaringspligt Det følger af hvidvasklovens 23, stk. 1, at de af loven omfattede virksomheder og personer skal opbevare identitets- og kontroloplysninger, i mindst 5 år efter at kundeforholdet er ophørt, så de kan forevises samlet og hurtigt på anmodning. I henhold til 23, stk. 2, skal dokumenter og registreringer vedrørende transaktioner opbevares, så de kan forevises samlet i mindst 5 år efter transaktionens gennemførelse. For afgørelsen af, om... har overholdt hvidvasklovens pligt til, at opbevare identitets- og kontroloplysninger i mindst 5 år efter kundeforholdet er ophørt jf. 23, stk. 1, samt om oplysningerne kan fremfindes samlet i mindst 5 år jf. 23, stk. 2, er det relevant at få afklaret, hvorvidt... har kendskab til deres kunder i overensstemmelse med 12, stk. 2-8, og herunder krævet, at deres kunder legitimerer sig, når der optages forretningsmæssig forbindelse med disse. Det fremgår af hvidvasklovens 12, stk. 1, at de af loven omfattede virksomheder og personer skal have kendskab til deres kunder i overensstemmelse med hvidvasklovens 12, stk. 2-8, herunder kræve at deres kunder legitimerer sig, når der optages forretningsmæssig forbindelse med dem. Det fremgår af lovens 12, stk. 3, 1. pkt., at såfremt kunden er en virksomhed, skal legitimationen omfatte navn, adresse, CVR-nummer eller anden lignende dokumentation, hvis virksomheden ikke har et CVR-nummer. Derudover skal virksomhedens ejer- og kontrolstuktur klarlægges, og virksomhedens reelle ejere skal legitimeres jf. 12, stk. 3, 2. pkt. Idet... indgik kundeforholdet med...tilbage i 2001 gælder der særlige overgangsregler hvad angår forpligtelsen til legitimering. Reglerne vil dog ikke finde anvendelse idet... oplyste, at... har indhentet alle identitets- og kontroloplysninger ved indgåelse af forretningsforholdet med virksomhedskunden...efter lovens 12, stk. 3. Hertil oplyste..., at alle de indhentede oplysninger blev udleveret til...i for ca. 4 år siden.... har ikke opbevaret identitets- og kontroloplysninger kunden på...i mindst 5 år efter kundeforholdet er ophørt og har ikke opbevaret oplysningerne så de kan
7/7 fremfindes samlet. Det er på den baggrund styrelsen vurdering, at... ikke har overholdt sin forpligtelse efter hvidvasklovens 23, stk. 1 og 2. Skriftlige interne retningslinjer Efter hvidvasklovens 25, stk. 1, 1. pkt., skal de af loven omfattede virksomheder og personer udarbejde tilstrækkelige retningslinjer om kundelegitimation, opmærksomheds-, undersøgelses- samt noteringspligt, indberetning, opbevaring af registreringer, intern kontrol, risikovurdering, risikostyring, ledelseskontrol og kommunikation samt uddannelses og instruktionsprogrammer for medarbejderne for at forebygge hvidvask og terrorfinansiering. Erhvervsstyrelsen fik ved kontrolbesøget udleveret en kopi af... skriftlige interne retningslinjer. Styrelsen konstaterede, at de udleverede skriftlige interne retningslinjer består af et sæt compliance instrukser for medarbejderne og et sæt interne regler. Begge udarbejdet til brug om forebyggende foranstaltninger mod hvidvask af udbytte og finansiering af terrorisme. Der er ikke udarbejdet specifikke retningslinjer for... Det blev på kontrolbesøget påtalt, at de interne regler som minimum skulle ændres, så disse også gælder for... og ikke kun for selskabet. På kontrolbesøget anmodede styrelsen om, at få tilsendt kopi af de ændrede retningslinjer. De ændrede interne regler er imidlertid ikke fremsendt til styrelsen. Erhvervsstyrelsen giver på den baggrund... påbud om senest den 18. juni 2015, at ændre de interne regler i overensstemmelse med det ovenfor anførte og fremsende kopi af de ændrede interne regler til styrelsen. Erhvervsstyrelsen skal oplyse, at styrelsen i forbindelse med gennemgangen af de interne regler ikke i øvrigt er stødt på forhold, der på nuværende tidspunkt har givet anledning til bemærkninger i relation til hvidvasklovens 25. 6. Klagevejledning Denne afgørelse kan i henhold til hvidvasklovens 36 indbringes for Erhvervsankenævnet skriftligt via e-mail til adressen ean@erst.dk eller pr. post til, Langelinie Allé 17, Postboks 2000, 2100 København Ø. En klage skal være Erhvervsankenævnet i hænde senest fire uger efter, at afgørelsen er truffet. Der gøres opmærksom på, at Erhvervsankenævnets sekretariat opkræver et gebyr i forbindelse med behandlingen af klagesagen. Gebyret tilbagebetales, såfremt der gives medhold i klagen.