Resumé
På baggrund af et afholdt tilsynsbesøg traf Erhvervsstyrelsen den 24. juni 2024 afgørelse om overholdelse af hvidvaskloven vedrørende Cloud Controlling ApS, CVR-nr. 39988429.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet en tilstrækkelig risikovurdering, hvorfor virksomheden blev påbudt at opdatere materialet, således at det lever op til kravene i hvidvaskloven.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde sikret tilstrækkelige forretningsgange til at afgøre, om en kunde er nærtstående eller nær samarbejdspartner til en politisk eksponeret person, hvorfor virksomheden blev påbudt at udarbejde forretningsgange herfor.
Virksomheden modtog herudover et påbud for i otte tilfælde ikke at have foretaget en tilstrækkelig vurdering, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed.
Virksomheden modtog et påbud for i otte tilfælde ikke at have foretaget en tilstrækkelig risikovurdering af det enkelte kundeforhold, herunder vurdere forretningsforbindelsens formål, omfang, regelmæssighed og varighed samt inddrage hvidvasklovens bilag 2 og 3.
Virksomheden modtog et påbud for i ti tilfælde ikke at have foretaget kontrol af, om kunderne er nærtstående eller nær samarbejdspartner til en politisk eksponeret person. Desuden havde virksomheden ikke dokumenteret kontrollen af, om kunderne er en politisk eksponeret person.
Virksomheden modtog desuden en påtale for ikke at have gennemført tilstrækkelige kundekendskabsprocedurer rettidigt, idet Erhvervsstyrelsen i forbindelse med gennemgangen af nogle kundesager kunne konstatere, at virksomheden i fire tilfælde ikke havde kontrolleret kundernes identitetsoplysninger på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde ved etablering af forretningsforbindelsen.
Virksomheden modtog en påtale for i fem tilfælde ikke rettidigt at have gennemført rimelige foranstaltninger for at kontrollere de eller de reelle ejeres identitetsoplysninger.
Virksomheden modtog en påtale for i fire tilfælde ikke rettidigt at have gennemført foranstaltninger for at klarlægge kundens ejer- og kontrolstruktur.
Virksomheden modtog en påtale for i fire tilfælde ikke eller ikke rettidigt at have vurderet, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed.
Virksomheden modtog en påtale for i fire tilfælde ikke eller ikke rettidigt at have foretaget risikovurdering af det enkelte kundeforhold, herunder vurderet forretningsforbindelsens formål, omfang, regelmæssighed og varighed samt inddrage hvidvasklovens bilag 2 og 3.
Virksomheden modtog herudover en påtale for i to tilfælde ikke at have foretaget kontrol af, om kunderne er politiske eksponerede personer (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person.