Sådan verificerer du nye kunders identitet uden bøvl

Annonce – sponsoreret indhold.

At verificere kundens identitet er et krav, de fleste erhvervsdrivende møder, når de optager nye kunder eller indgår samarbejder. Spørgsmålet er sjældent, om det skal gøres, men hvordan man gør det uden at drukne i papirarbejde og manuelle tjek. Hvis du har søgt efter en måde at bekræfte en kundes identitet hurtigt og lovligt, er du landet det rigtige sted. Denne guide gennemgår, hvorfor kravet findes, hvilke metoder der virker i praksis, og hvordan du digitaliserer processen, så den tager minutter frem for dage.

Hvorfor du som virksomhed skal verificere kundens identitet

Kravet om at kende sine kunder stammer fra hvidvaskloven, som implementerer EU’s hvidvaskdirektiver i dansk ret. Finanstilsynet fører tilsyn med loven, og den gælder ikke kun banker og finansielle institutioner. Revisorer, ejendomsmæglere, advokater, forhandlere af varer ved kontantbetalinger over 8.000 euro og en række andre erhverv er omfattet.

Formålet er at forhindre hvidvask af penge og finansiering af terrorisme. I praksis betyder det, at du som virksomhed skal kunne dokumentere, at du har identificeret kunden, verificeret identiteten og vurderet risikoen ved forretningsforbindelsen. Dokumentationen skal gemmes i mindst fem år efter forretningsforholdets ophør.

Mange virksomhedsejere oplever kravet som bureaukratisk, og det kan det også være, hvis man griber det an med papir og ringbind. Men kravet forsvinder ikke – tværtimod skærpes kravene løbende. Derfor handler det om at finde en metode, der både opfylder loven og passer ind i en travl hverdag.

Manuel vs. digital verifikation – hvad virker i praksis

Den traditionelle metode til at verificere en kundes identitet involverer typisk, at kunden sender en kopi af pas eller kørekort, som du derefter arkiverer. Processen har flere svagheder:

• Tidskrævende: Kunden skal finde dokumentet, tage et billede eller scanne det, og sende det til dig. Du skal modtage, kontrollere og arkivere det manuelt.
• Fejlrisiko: Er billedet skarpt nok? Er dokumentet udløbet? Er det overhovedet ægte? Manuel kontrol kræver træning og opmærksomhed.
• Sikkerhedsrisiko: Pasfotokopier sendt på e-mail ligger ofte ukrypteret i indbakken. Du påtager dig ansvar for personfølsomme data under GDPR.
• Skalerbarhed: Med få kunder kan det fungere. Med mange bliver det et administrativt mareridt at holde styr på udløbsdatoer og opdateringer.

Digital verifikation løser de fleste af disse problemer. Ved at bruge identitetsverifikation med MitID får du en juridisk valid bekræftelse af kundens identitet på få minutter. Kunden logger ind med sit MitID, og du modtager dokumentation direkte i systemet. Der er ingen tvivl om ægtheden, og processen er den samme hver gang – hvilket gør det nemt at sikre ensartet kvalitet på tværs af alle kunder.

Sådan fungerer MitID-baseret identitetskontrol i praksis

MitID er den nationale digitale identitet i Danmark og har erstattet NemID. Når en kunde verificerer sig med MitID, bekræfter CPR-registeret og den tilknyttede identitetsudbyder, at personen er den, vedkommende udgiver sig for at være.

I en typisk digital KYC-proces (Know Your Customer) ser forløbet sådan ud:

1. Du opretter kunden i systemet: Indtast kundens navn og e-mail, eller hent automatisk virksomhedsdata via CVR-nummer, hvis der er tale om en erhvervskunde.
2. Kunden modtager en invitation: En e-mail eller et link beder kunden om at gennemføre identitetsverifikation.
3. Kunden logger ind med MitID: Processen tager typisk under to minutter for kunden.
4. Du modtager dokumentation: Systemet registrerer automatisk, at identiteten er verificeret, og gemmer dokumentationen.

Fordelen ved denne metode er, at den både er hurtigere og mere sikker end manuel kontrol. Du behøver ikke vurdere, om et pas er ægte – det har MitID-infrastrukturen allerede gjort. Og dokumentationen ligger samlet ét sted frem for spredt i e-mails og mapper.

Kombiner identitetstjek med CVR-opslag og risikovurdering

Identitetsverifikation er kun én del af kundekendskabet. For erhvervskunder skal du typisk også dokumentere, hvem der reelt ejer og kontrollerer virksomheden – de såkaldte reelle ejere. Her kommer CVR-registeret ind i billedet.

Ved at koble dit KYC-system til CVR kan du automatisk hente oplysninger om virksomhedens ledelse, ejerskab, branche og adresse. Det sparer tid ved oprettelsen og reducerer risikoen for indtastningsfejl.

Hvidvaskloven kræver desuden, at du foretager en risikovurdering af hver kunde. Vurderingen skal tage højde for faktorer som:

• Kundens type: Privatperson, dansk virksomhed, udenlandsk virksomhed
• Branche: Nogle brancher har højere risiko for hvidvask end andre
• Geografisk tilknytning: Lande på EU’s højrisikoliste kræver skærpet opmærksomhed
• Transaktionernes art: Usædvanlige mønstre eller store kontantbetalinger øger risikoen

En digital løsning kan hjælpe dig med at systematisere denne vurdering, så du ikke selv skal huske alle parametre. Resultatet er en dokumenteret proces, der er ensartet på tværs af alle kunder – præcis hvad Finanstilsynet forventer ved et eventuelt tilsyn.

PEP- og sanktionskontrol: Et krav du ikke må overse

Udover at verificere kundens identitet skal du kontrollere, om personen er en såkaldt PEP – en politisk eksponeret person. PEP’er omfatter personer, der har eller har haft en fremtrædende offentlig funktion, samt deres nære familiemedlemmer og forretningsforbindelser.

Årsagen til kravet er, at PEP’er statistisk set har højere risiko for at være involveret i korruption. Det betyder ikke, at du ikke må have PEP’er som kunder, men du skal være opmærksom og potentielt foretage skærpet kundekendskab.

Du skal desuden kontrollere kunder mod EU’s sanktionslister. Det er forbudt at handle med personer eller virksomheder på disse lister, og manglende kontrol kan medføre alvorlige konsekvenser for din virksomhed.

Manuel kontrol af PEP- og sanktionslister er i praksis umulig at vedligeholde, da listerne opdateres løbende. En digital KYC-løsning kan automatisere disse opslag og give dig besked, hvis der er et match.

Løbende overvågning: Kundekendskab er ikke en engangsting

Et almindeligt misforstået krav i hvidvaskloven er, at kundekendskab ikke slutter ved oprettelsen. Du har pligt til løbende at overvåge kundeforholdet og opdatere oplysningerne, når der sker ændringer.

I praksis betyder det:

• Legitimation skal fornyes: Når en kundes pas eller kørekort udløber, skal du indhente ny dokumentation.
• Ændringer i ejerforhold: Hvis en virksomhed får nye reelle ejere, skal du opdatere din dokumentation.
• Ændret risikoprofil: Hvis kundens adfærd eller forretning ændrer sig væsentligt, kan det kræve en ny risikovurdering.

Uden et system til at holde styr på dette, risikerer du at overse udløbne dokumenter eller ændringer i CVR. Automatisk monitorering, der giver dig besked ved relevante ændringer, er derfor en væsentlig fordel ved digitale løsninger.

Typiske fejl ved kundeverifikation – og hvordan du undgår dem

Selv med gode intentioner begår mange virksomheder fejl i deres KYC-proces. Her er de mest almindelige:

1. Manglende dokumentation
Du har måske set kundens pas, men har du dokumenteret det? Ved tilsyn skal du kunne fremvise skriftlig dokumentation for, at verifikationen er foretaget, hvornår det skete, og hvilket dokument der blev brugt.

2. Udløben legitimation
Et pas, der var gyldigt ved kundens oprettelse, kan være udløbet siden. Uden et system til at overvåge udløbsdatoer opdager du det måske først ved et tilsyn.

3. Manglende risikovurdering
Identitetskontrol alene er ikke nok. Du skal også have vurderet og dokumenteret risikoen ved kundeforholdet.

4. Inkonsekvente processer
Hvis én medarbejder kræver pas, mens en anden accepterer kørekort, og en tredje glemmer det helt, har du et problem. En ensartet digital proces sikrer, at alle kunder behandles ens.

5. Usikker opbevaring
Pasfotokopier i e-mails eller på et delt drev uden adgangskontrol er en GDPR-risiko. Personoplysninger skal opbevares sikkert med passende adgangsstyring.

Hvad kræver det at komme i gang med digital KYC

Overgangen fra manuel til digital kundeverifikation behøver ikke være kompliceret. Start med at kortlægge din nuværende proces:

• Hvor mange nye kunder optager du typisk?
• Hvordan verificerer du identitet i dag?
• Hvor opbevarer du dokumentationen?
• Hvordan holder du styr på udløbsdatoer og opdateringer?

Når du kender udgangspunktet, kan du vurdere, hvor meget tid en digital løsning kan spare dig. For de fleste virksomheder er gevinsten tydelig allerede ved et mindre antal kunder – og den vokser i takt med kundeporteføljen.

Vælg en løsning, der dækker hele processen: identitetsverifikation, CVR-opslag, risikovurdering, PEP- og sanktionskontrol samt løbende monitorering. Når alt samles ét sted, slipper du for at jonglere mellem forskellige systemer og regneark.

Ofte stillede spørgsmål

Hvilke virksomheder er omfattet af krav om at verificere kundens identitet?

Hvidvaskloven omfatter blandt andet banker, revisorer, advokater, ejendomsmæglere, vekselkontorer og forhandlere af varer ved kontantbetalinger over et vist beløb. Listen er længere end mange tror. Er du i tvivl, om din virksomhed er omfattet, bør du søge rådgivning eller tjekke Finanstilsynets vejledninger.

Kan jeg nøjes med at se kundens kørekort?

Kørekort kan bruges til identitetskontrol, men det afhænger af konteksten og din risikovurdering. Ved højere risiko kan det være nødvendigt med stærkere dokumentation som pas. Digital verifikation med MitID giver en stærkere garanti end fysiske dokumenter alene.

Hvor længe skal jeg gemme dokumentation for kundekendskab?

Dokumentation skal opbevares i mindst fem år efter, at forretningsforholdet er ophørt. Det gælder både identitetsdokumentation, risikovurderinger og øvrige KYC-oplysninger.

Hvad sker der, hvis jeg ikke overholder kravene?

Finanstilsynet kan udstede påbud og offentliggøre afgørelser. Ved grove eller gentagne overtrædelser kan der blive tale om bøder. Derudover risikerer du at blive misbrugt til hvidvask med de omdømmemæssige konsekvenser, det medfører.

About the Author

HVM.dk

Administrator

Visit Website View All Posts