Sådan overholder din boligbutik hvidvasklovens kontantgrænse

Annonce – sponsoreret indhold.

Hvidvaskloven kontantgrænse gælder også for møbelforretninger, indretningsbutikker og kunstgallerier: Hvis en kunde betaler kontant med et beløb svarende til 10.000 euro eller mere, er du som erhvervsdrivende med varehandel omfattet af hvidvaskloven. Det svarer cirka til 75.000 kroner og gælder, uanset om beløbet betales på én gang eller i flere indbyrdes forbundne betalinger. Fra det øjeblik skal du kende din kunde, dokumentere identiteten, vurdere risikoen og kunne fremvise det hele, hvis Erhvervsstyrelsen spørger. Det lyder tungt, men for de fleste boligbutikker er opgaven overskuelig, når du ved, hvornår reglerne udløses, og har en enkel rutine på plads.

Hvidvaskloven kontantgrænse i praksis: 10.000 euro og hvad der tæller med

Hvidvaskloven (lov om forebyggende foranstaltninger mod hvidvask og finansiering af terrorisme) rammer ikke kun banker og revisorer. Den omfatter også virksomheder, der erhvervsmæssigt handler med varer, når betalingen sker kontant og beløbet når grænsen på 10.000 euro eller derover. For en boligbutik betyder det, at en enkelt dyr genstand eller en samlet ordre kan gøre dig omfattet, selv om du normalt kun tager imod kort og MobilePay.

Beløbet regnes ud fra modværdien i kroner. Fordi kronen følger euroen tæt, ligger grænsen i praksis omkring 75.000 kroner. Præcist beløb afhænger af kursen, så brug en rundere sikkerhedsmargin i butikken. Mange vælger at handle, som om grænsen allerede er nået, når en kontantbetaling nærmer sig 70.000 kroner.

Hvad kan udløse reglerne i en boligbutik?

Boligbranchen sælger varer, hvor store beløb er helt almindelige:

• Designmøbler og klassikere: en samlet spisestuegruppe, en sofa i topkvalitet eller originale designstole.
• Kunst, skulpturer og kunsthåndværk: originale værker kan nemt overstige grænsen, og værdien er subjektiv.
• Antikviteter, tæpper og lysekroner: varer, hvor prisen er svær at sammenligne, og som derfor har en vis risiko for misbrug.
• Totalindretning: en komplet bolig- eller erhvervsindretning samlet på én faktura.

Flere betalinger, der hænger sammen

Loven omfatter transaktioner, der “ser ud til at have en forbindelse”. Det er den klassiske faldgrube. En kunde betaler 40.000 kroner kontant i depositum, kommer tilbage en uge senere og betaler 40.000 kroner mere ved afhentning. Hver betaling ligger under grænsen, men samlet ligger de over. Det samme gælder, hvis flere familiemedlemmer betaler hver sin andel kontant for den samme ordre. Din rutine skal derfor følge ordren og ikke den enkelte kvittering.

Kan du bare sige nej til kontanter?

Ja, du kan i vid udstrækning selv bestemme, hvilke betalingsmidler du modtager. Mange butikker vælger at afvise kontante betalinger over en intern grænse, typisk et stykke under lovens tærskel. Så bliver spørgsmålet om hvidvasklovens krav til kundekendskab sjældent aktuelt. Skriv beslutningen ned i en kort intern politik, så du kan dokumentere, hvordan butikken arbejder. Tjek altid den aktuelle fortolkning hos Erhvervsstyrelsen, som fører tilsyn med varehandlere, og spørg din revisor, om der gælder andre regler om kontantbetaling for din type virksomhed.

Hvad hvidvaskloven kræver af butikker med kontantsalg

Er du omfattet, er pligterne de samme som for andre omfattede virksomheder, men de skal stå i et rimeligt forhold til din størrelse og risiko. En lille indretningsbutik skal ikke have samme apparat som en bank. Du skal dog kunne vise, at du har tænkt over det. Kernen er:

1. Virksomhedens egen risikovurdering: Hvilke kunder, produkter, betalingsmåder og salgskanaler giver butikken størst risiko for at blive misbrugt?
2. Skriftlige politikker, forretningsgange og kontroller: Det behøver ikke fylde meget, men det skal være skrevet ned og følges.
3. Kundekendskabsprocedurer: Identitet, legitimation, formål og omfang og for virksomheder også reelle ejere.
4. Løbende overvågning: Du skal følge med i, om oplysningerne stadig passer.
5. Undersøgelses- og underretningspligt: Mistænkelige forhold skal undersøges og i givet fald indberettes til Hvidvasksekretariatet hos SØIK.
6. Opbevaring: Oplysninger og dokumentation skal gemmes i fem år efter, at kundeforholdet er afsluttet eller transaktionen er gennemført.
7. Medarbejderne skal kende reglerne: Alle, der sælger og modtager betaling, skal vide, hvornår de skal reagere.

Den mest undervurderede del er den løbende vedligeholdelse. Mange butikker får taget et billede af et kørekort og lagt det i en mappe, og så stopper arbejdet. Men en kunde, der handler igen to år senere, kan have fået nyt pas, ny adresse eller ændret ejerkreds i sin virksomhed. Hvis du vil holde styr på opdatering af KYC dokumentation, er det praktisk at samle kundeoplysninger, legitimation og kontroller ét sted i stedet for i mapper, mails og kvitteringsbunker. En digital løsning kan fx give besked, når et pas udløber, eller når CVR-oplysninger ændrer sig. Det gør det lettere at dokumentere, at du faktisk følger op, og ikke kun at du engang har indsamlet oplysninger.

Proportionalitet: du skal ikke drukne i papirarbejde

Hvidvaskloven bygger på en risikobaseret tilgang. Det betyder, at du må tilpasse omfanget af kontrollerne til den konkrete risiko. En dansk privatkunde, der køber en sofa til sit eget hjem og betaler uden besvær, kræver mindre end en ny kunde, der vil købe flere dyre kunstværker kontant og ikke vil oplyse, hvorfor. Men du skal altid kunne forklare din vurdering. “Det virkede fint” er ikke dokumentation.

Hvornår skal du identificere kunden, og hvordan gør du det?

Identifikation af kunden er påkrævet, når kontantbetalingen når grænsen. I praksis skal du ikke vente, til kunden står ved kassen med kontanterne. Spørg allerede ved bestillingen, hvordan der betales, og aftal i samme samtale, hvilke oplysninger du skal bruge. Det virker langt mindre akavet end at kræve legitimation i sidste øjeblik.

Private kunder

For en privatperson skal du som minimum indhente:

• fulde navn og adresse,
• CPR-nummer eller tilsvarende, hvis kunden ikke har et dansk CPR-nummer,
• gyldig legitimation med billede, typisk pas eller kørekort, som du kontrollerer mod personen,
• en kort notering om formålet med købet og om betalingen, fx hvorfor kunden betaler kontant.

Opbevar en kopi af legitimationen, og notér dato for kontrollen og hvem der udførte den. Husk, at behandling af CPR-numre og kopier af legitimation også er omfattet af databeskyttelsesreglerne, så opbevaringen skal være sikker og adgangen begrænset. Datatilsynet har vejledning om behandling af personoplysninger.

Erhvervskunder

Sælger du til virksomheder, fx hoteller, kontorer, restauranter eller indretningsarkitekter, der køber til egen virksomhed, er opgaven lidt bredere:

• CVR-nummer og virksomhedsoplysninger: Navn, adresse, selskabsform og branche kan slås op i Det Centrale Virksomhedsregister.
• Reelle ejere: De fysiske personer, der i sidste ende ejer eller kontrollerer virksomheden. Oplysningerne findes ofte i Erhvervsstyrelsens register over reelle ejere, men du skal selv vurdere, om de er rimelige.
• Den person, der handler på virksomhedens vegne: Identificér vedkommende og kontrollér, at fuldmagten eller tegningsretten er i orden.
• Formål og omfang: Hvorfor køber virksomheden, og passer købet til dens aktivitet?

Et typisk eksempel: En indretningsarkitekt kommer ind og vil købe et kunstværk og et par designlamper til en kundes bolig. Så er det ikke arkitekten, men den faktiske køber, der er kunden, hvis det er den person, der reelt betaler og ejer varen. Er du i tvivl, så spørg ind og dokumentér svaret. Hvis betalingen sker af en tredjepart, som du ikke kender, er det et tegn, du skal tage alvorligt.

Kontrollér mod PEP- og sanktionslister

Som en del af kundekendskabet bør du undersøge, om kunden er en politisk eksponeret person (PEP), eller om kunden optræder på EU’s sanktionslister. En PEP er fx en person med en fremtrædende offentlig post eller nær familie til en sådan. At være PEP er ikke forbudt, men det kræver skærpet opmærksomhed, fordi risikoen for korruption og misbrug er højere. Sanktionslister er mere kategoriske: Du må ikke stille midler eller varer til rådighed for personer og enheder, der er omfattet af sanktioner. Manuelle opslag er tidskrævende og lette at glemme, så mange vælger at automatisere kontrollen.

Risikovurdering af kunden: Sådan vurderer du, hvor tæt du skal kigge

Risikovurderingen af den enkelte kunde afgør, hvor omfattende dit kundekendskab skal være. Den behøver ikke fylde en side, men den skal være konsekvent og kunne genfindes. Tænk i fire spørgsmål:

1. Hvem er kunden? Er det en kendt lokal kunde, en førstegangskøber, en virksomhed med komplekse ejerforhold eller en person fra et land, der er særligt udsat for hvidvaskrisiko?
2. Hvad købes der? Genstande, der er lette at videresælge, og hvor værdien er svær at afgøre, som kunst og antikviteter, kalder på mere opmærksomhed end standardmøbler.
3. Hvordan betales der? Store kontante beløb, betaling fra en tredjepart eller pludselige ændringer i betalingsmåde er alle signaler.
4. Hvordan er kontakten? Kommer kunden ind i butikken, eller foregår alt på afstand uden fysisk legitimationskontrol? Distancesalg og manglende personlig kontakt kan øge risikoen.

Eksempler på forhøjet risiko

• Kunden vil betale et beløb lige under grænsen og kommer tilbage med endnu en kontant betaling samme uge.
• Kunden køber dyre genstande uden interesse for pris, kvalitet eller levering.
• Kunden vil gerne have en kvittering på et andet beløb eller i en anden persons navn.
• Kunden vil ikke oplyse navn, adresse eller legitimation, eller oplysningerne passer ikke til hinanden.
• Varen skal sendes direkte til en adresse eller person, der ikke har noget med køberen at gøre.
• Kunden vil returnere varen kort efter købet og have pengene tilbage på en anden måde.

Ét enkelt signal behøver ikke betyde hvidvask. Mange har helt legitime grunde til at betale kontant. Men når flere signaler optræder samtidig, eller forklaringen ikke hænger sammen, skal du undersøge nærmere og dokumentere, hvad du fandt frem til.

Skærpet kundekendskab ved høj risiko

Placerer du en kunde i en højere risikogruppe, kan du fx bede om dokumentation for pengenes oprindelse, indhente yderligere oplysninger om formålet med købet eller lade en ledende person godkende handlen. Gem både din vurdering og de svar, du får.

Løbende opdatering: Når legitimation udløber, og virksomhedsoplysninger ændrer sig

Mange butikker overser, at kundekendskab er en proces og ikke en enkeltstående handling. Du skal sikre, at de oplysninger, du har om en kunde, stadig er korrekte og relevante, så længe kundeforholdet består. For en boligbutik med stamkunder, faste erhvervskunder og tilbagevendende designere er det vigtigt.

Typiske triggere for opdatering

• Udløb af legitimation: Pas og kørekort har en udløbsdato. Har du gemt en kopi af et udløbet pas, kan du ikke længere dokumentere, at identiteten er kontrolleret mod gyldig legitimation.
• Ændringer i virksomheden: Nye ejere, ny direktion, nyt navn, ændret adresse, konkurs eller tvangsopløsning. Alt dette kan give anledning til at kigge på risikoen igen.
• Ændret købsmønster: En kunde, der plejer at købe til få tusinde kroner, og som pludselig vil købe for et større beløb kontant, kræver en ny vurdering.
• Ny information: Hvis kunden dukker op i nyheder om økonomisk kriminalitet, eller hvis kunden bliver omfattet af sanktioner, skal du reagere.

Hvor ofte skal du gennemgå kunderne?

Loven fastsætter ikke ét fast interval for alle. Princippet er, at hyppigheden skal følge risikoen: Kunder med høj risiko gennemgås oftere end kunder med lav risiko. Beskriv i din politik, hvornår og hvordan kunderne gennemgås, og følg den. En dokumenteret fast rutine er bedre end gode intentioner.

Sådan undgår du, at opfølgning bliver glemt

Den klassiske fejl er, at oplysningerne ligger spredt: et fotografi i en mappe, en kopi i en mail, en note på en ordre. Når nogen skal finde dem, tager det tid, og noget er altid forældet. Brug ét fælles sted, og sæt en påmindelse på udløbsdatoer. Det kan være et regneark med disciplinerede opfølgningsdatoer eller et KYC-system, der overvåger CVR-ændringer og udløbsdatoer automatisk. Vælg ud fra butikkens størrelse. Har du få kontantkunder om året, kan en enkel manuel løsning være nok. Har du mange erhvervskunder og tilbagevendende projekter, sparer automatisering tid og mindsker risikoen for fejl.

Mistanke og underretning: Hvad gør du, hvis noget virker forkert?

Hvis du under kundekendskabet eller i løbet af kundeforholdet bliver opmærksom på transaktioner eller forhold, der giver anledning til mistanke, har du en undersøgelsespligt. Det betyder, at du skal undersøge baggrunden og formålet. Er mistanken stadig til stede, skal du indberette til Hvidvasksekretariatet hos Statsadvokaten for Særlig Økonomisk og International Kriminalitet (SØIK). Det gælder, også selv om handlen ikke gennemføres.

Det må du ikke

• Du må ikke fortælle kunden, at du har indberettet eller overvejer at gøre det. Der er forbud mod at oplyse om en underretning.
• Du må ikke lade være med at undersøge, fordi kunden er en god kunde eller en kendt person.
• Du må ikke ændre handlen for at komme under grænsen, fx ved at foreslå at splitte betalingen op. Det kan i sig selv være et problem.

Giv en fast person i butikken ansvaret for at modtage interne bekymringer, fx indehaveren eller en daglig leder. Så ved medarbejderne, hvem de skal gå til, og beslutninger bliver ikke truffet i kassen midt i en samtale. Er du i tvivl om, om noget skal indberettes, så kontakt din revisor, advokat eller Erhvervsstyrelsen for vejledning.

Kom i gang uden at det bliver en administrativ byrde

Du behøver ikke et stort compliance-projekt. De fleste boligbutikker kan få styr på reglerne med nogle få, konkrete skridt:

1. Afklar, om du er omfattet. Tag imod kontanter i beløb, der kan nå grænsen? Så er du omfattet. Tager du slet ikke imod kontanter over en bestemt grænse, så skriv det i en intern politik.
2. Lav en kort risikovurdering af butikken. Beskriv, hvilke produkter, kundetyper og betalingsmåder der giver størst risiko. Det kan være en til to sider.
3. Skriv en enkel forretningsgang. Hvem beder om legitimation, hvad gemmes hvor, hvem godkender høj-risiko-kunder, og hvem tager imod bekymringer?
4. Lav en checkliste til kassen. En fast liste over, hvad der skal indhentes, hvis en kontantbetaling nærmer sig grænsen. Det gør det nemt for alle medarbejdere.
5. Vælg, hvor dokumentationen skal ligge. Ét sted, sikkert og med begrænset adgang. Husk fem års opbevaring.
6. Uddan medarbejderne. Gennemgå reglerne, og øv konkrete situationer, fx hvad man siger, når en kunde ikke vil vise legitimation.
7. Sæt faste opfølgningsdatoer. Gennemgå kunder med løbende kundeforhold, og opdater, når legitimation udløber, eller virksomhedsoplysninger ændres.

Hvad koster det at lade være?

Manglende overholdelse kan føre til påbud, politianmeldelse og bøder, og i alvorlige tilfælde kan virksomheden eller de ansvarlige personer risikere strafferetlige konsekvenser. Det er Erhvervsstyrelsen, der fører tilsyn. Derudover kan manglende kontrol skade butikkens omdømme, hvis den bliver brugt til at hvidvaske penge, uden at ejeren har haft ondt i sinde.

Se EU-reglerne i øjesyn

EU har vedtaget en samlet hvidvaskforordning, som på sigt skal ensrette reglerne på tværs af medlemslandene, og som forventes også at ramme erhvervsdrivende, der handler med værdifulde varer. Følg med på Erhvervsstyrelsens hjemmeside, så du kan nå at tilpasse dine rutiner, før nye krav træder i kraft. Din revisor eller en brancheforening kan også hjælpe med at oversætte ændringerne til din hverdag.

Ofte stillede spørgsmål

Gælder hvidvasklovens kontantgrænse, hvis jeg kun sælger møbler?

Ja. Reglen knytter sig til, at du erhvervsmæssigt handler med varer og modtager kontant betaling på 10.000 euro eller mere. Det er ligegyldigt, om varen er et møbel, et kunstværk eller en lampe. Det er betalingsformen og beløbet, der udløser pligten.

Hvad hvis kunden betaler i flere rater under grænsen?

Er betalingerne indbyrdes forbundne, fx depositum og restbetaling på samme ordre, lægges de sammen. Derfor skal du følge ordren som helhed og ikke den enkelte betaling. Opsplitning for at undgå grænsen kan i sig selv være et mistænkeligt forhold.

Hvilken legitimation kan jeg bruge?

Typisk er gyldigt pas eller kørekort med billede. Kontrollér, at billedet svarer til personen, at dokumentet ikke er udløbet, og at oplysningerne passer til dem, kunden har opgivet. Notér dato for kontrollen. Spørg Erhvervsstyrelsen, hvis du er i tvivl om, hvilke dokumenter der accepteres i en bestemt situation.

Kan jeg bare afvise kontante betalinger over en bestemt grænse?

I mange tilfælde ja. Det er en udbredt og enkel måde at mindske risikoen på. Skriv beslutningen ned i en intern politik, og sørg for, at alle medarbejdere følger den. Tjek altid de aktuelle regler hos Erhvervsstyrelsen, og spørg din revisor, om der gælder andre krav for din virksomhed.

Hvor længe skal jeg gemme kundeoplysningerne?

Som udgangspunkt i fem år efter, at kundeforholdet er ophørt, eller transaktionen er gennemført. Oplysningerne skal opbevares sikkert, og adgangen skal være begrænset, så du også overholder databeskyttelsesreglerne.