Resumé
På baggrund af et afholdt tilsynsbesøg traf Erhvervsstyrelsen den 28. november 2023 afgørelse om overholdelse af hvidvaskloven vedrørende Data Bogføring ApS, CVR-nr. 40865055.
Erhvervsstyrelsen konstaterede, at virksomheden ikke havde udarbejdet en risikovurdering, hvorfor virksomheden blev påbudt at udarbejde materialet således, at det lever op til kravene i hvidvaskloven. Virksomheden modtog ligeledes påbud om at opdatere sine skriftlige politikker, forretningsgange og kontroller.
Erhvervsstyrelsen konstaterede endvidere, at virksomheden ikke havde sikret forretningsgange til at afgøre, om en kunde er en politisk eksponeret person (PEP), nærtstående eller nær samarbejdspartner til en politisk eksponeret person, hvorfor virksomheden blev påbudt at udarbejde forretningsgange herfor.
Yderligere konstaterede styrelsen, at virksomheden ikke havde oprettet en whistleblowerordning, hvor ansatte via en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af hvidvaskloven og regler, hvorfor virksomheden modtog et påbud herfor.
Virksomheden modtog et påbud for i to kundesager ikke at have foretaget kontrol af, om kunden er en politisk eksponeret person, nærtstående eller nær samarbejdspartner hertil. Ligeledes modtog virksomheden en påtale herfor i henhold til ni kundesager.
Virksomheden modtog et påbud for i ét tilfælde ikke at have gennemført rimelige foranstaltninger for at kontrollere den eller de reelle ejeres identitet. Virksomheden modtog ligeledes en påtale for i otte tilfælde ikke at have gjort dette rettidigt.
Virksomheden modtog et påbud for i syv tilfælde ikke at have klarlagt den enkelte kundes ejer- og kontrolstruktur i tilfælde, hvor kunden er en juridisk person.
Endvidere modtog virksomheden et påbud for i ti tilfælde ikke at have foretaget en vurdering, og hvor relevant, indhentet oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed. Yderligere modtog virksomheden en påtale herfor i henhold til én kundesag.
Ligeledes modtog virksomheden et påbud for i ti tilfælde ikke at have foretaget en risikovurdering af det enkelte kundeforhold. Virksomheden modtog også en påtale herfor i henhold til én kundesag.
Virksomheden modtog et påbud om at gennemføre tilstrækkelige kundekendskabsprocedurer, idet Erhvervsstyrelsen i forbindelse med gennemgangen af udvalgte kundesager kunne konstatere, at virksomheden i ét tilfælde ikke havde gennemført skærpede kundekendskabsprocedurer.
Slutteligt modtog virksomheden en påtale for i 11 tilfælde ikke at have opbevaret oplysninger indhentet i forbindelse med opfyldelse af kravene i hvidvasklovens kapitel 3, herunder opbevaring af kontroloplysninger.
Erhvervsstyrelsen har derfor besluttet at anmode National enhed for Særlig Kriminalitet (NSK) om at indlede en politimæssig efterforskning af, om Data Bogføring ApS, CVR-nr. 40865055, har overtrådt hvidvasklovens § 7, stk. 1, § 10, nr. 1, § 11, stk. 1, nr. 3, 1. og 2. pkt., § 11, stk. 1, nr. 4, § 11, stk. 3, jf. § 11, stk. 1-2, § 18, stk. 1, jf. § 10, nr. 1, § 18, stk. 1. og § 35, stk. 1.