AMLR ændrer detaljeringsgraden, sammenhængen og strukturen
For en ejendomsmægler ændrer AMLR det forventede niveau af detaljeringsgrad, ensartethed og organisering i AML-processen – ikke blot antallet af dokumenter, der indhentes fra en kunde. Det flytter centrale forpligtelser fra nationalt gennemførte direktiver over i et direkte gældende EU-regelsæt, der generelt træder i kraft den 10. juli 2027. Hvor meget et ejendomsmæglerfirma skal ændre sig, afhænger af dets eksisterende nationale krav og hvor grundligt det allerede overholder dem. AML-myndighed
Den vigtige skelnen går mellem reelt nye eller mere specifikke regler og eksisterende forpligtelser, som AMLR viderefører og præciserer.
1. Bekæmpelse af hvidvaskning af penge var allerede meget mere end blot at kontrollere et identitetsdokument
I henhold til direktiv (EU) 2015/849, som ændret, kræver rammeværket allerede en risikovurdering af forretningen, interne politikker og kontroller, identifikation af kunder og reelle ejere, forståelse af forretningsforholdet, løbende overvågning, skærpede kontroller ved højere risici, indberetning af mistænkelige transaktioner, uddannelse og opbevaring af dokumentation. Forespørgsler om midlernes oprindelse udgør allerede en del af rammeværket, hvor det er nødvendigt. EUR-Lex
Derfor var »vi indsamler et pas og foretager en PEP-kontrol« heller ikke en fuldstændig AML-proces i henhold til direktiverne. Forskellen ligger ikke i »dokumenter først, korrekt overholdelse bagefter«; det er indførelsen af mere harmoniserede og specifikke krav til, hvordan compliance-systemet fungerer.
2. De konkrete ændringer i en virksomheds procedurer
I det følgende skelnes der mellem den juridiske ændring og den praktiske gennemførelse heraf.
Process | Hvad AMLR præciserer eller ændrer | Praktisk implementering for et ejendomsmæglerbureau |
Vurdering af mæglervirksomhedens egne risici | Artikel 10 omfatter udtrykkeligt risikoen for omgåelse af sanktioner og vurdering heraf, inden der indføres nye markeder, tjenester eller teknologier. Data Consilium | Indarbejd en compliance-gennemgang i forretningsændringer. Før man f.eks. lancerer fjernregistrering eller går ind på et nyt udenlandsk marked, skal man vurdere risiciene og beslutte, hvilke yderligere kontrolforanstaltninger mæglervirksomheden har brug for. |
Beslutning om, hvis identitet der skal kontrolleres – og hvornår | Artikel 19, stk. 6, litra c), og artikel 23, stk. 1, omfatter udtrykkeligt begge transaktionsparter; verifikationen finder sted efter tilbuddets accept og skal foregå inden enhver overførsel af midler eller ejendom. | Udform en arbejdsgang for både køber og sælger, ikke blot en sag for den part, der betaler provisionen. Indfør et verifikationskontrolpunkt inden den første relevante pengeoverførsel – ikke kun før den endelige skødeunderskrivelse. Denne tidsregel vedrører verifikation; den er ikke en grund til at udskyde risikovurderingen eller ignorere bekymringer på et tidligere tidspunkt. |
Identificering af virksomhedsejere og kontrollerende personer | Artikel 52 anvender 25 % eller mere i stedet for den tidligere EU-ejerskabsindikator på over 25 %; ejerskab og kontrol vurderes sideløbende. | Opdater ejerskabsspørgeskemaer og beregningsregler. Et selskab med fire personer, der hver ejer nøjagtigt 25 %, illustrerer, hvorfor ordlyden er vigtig. Undersøg også kontrolforhold i stedet for blot at nøjes med en aktionærprocent. |
Opdatering af kundeoplysninger | Artikel 26 fastsætter maksimale opdateringsintervaller: et år for højrisikokunder, fem år for andre, sideløbende med gennemgang af relevante ændringer. | Tilføj gennemgangsdatoer og begivenhedsudløsere til løbende kundeforhold. Et andet indkøbsselskab, en ny ejer eller en ændret finansieringsordning bør udløse en revurdering. Dette er ikke en instruks om at fortsætte med at overvåge alle tidligere købere på ubestemt tid, efter at forholdet er ophørt. |
Tildeling af ledelsesansvar | Artikel 11 specificerer ansvaret for overholdelse og mindst en årlig ledelsesrapportering; en proportionel kombination af roller er fortsat mulig. | Angiv, hvem der leder processen, hvem der håndterer bekymringer, hvem der modtager compliance-rapporten, og hvem der følger op på svagheder. Et lille bureau kan anvende en proportionel struktur i stedet for at kopiere en banks compliance-afdeling. |
Test af, om systemet fungerer | Artikel 9 kræver udtrykkeligt uafhængig testning, med mulighed for at benytte en ekstern ekspert, hvis der ikke findes en uafhængig intern revisionsfunktion. | Sørg for en uafhængig gennemgang af faktiske sager og kontroller. Test, om de krævede kontroller fandt sted på det rette tidspunkt, om undtagelser blev håndteret, og om svagheder blev rettet – ikke blot om der findes en skriftlig politik. |
Brug af software, konsulenter eller outsourcede tjenester | Artikel 18 forbeholder de centrale beslutninger, herunder klassificering af kunderisici og godkendelse af forretninger, til den forpligtede enhed. | Brug leverandører til at understøtte indsamling, screening og analyse af oplysninger, men bevar ejerskabet over virksomhedens beslutninger. Konfigurer arbejdsgangen, så virksomheden kan redegøre for sit resultat i stedet for udelukkende at stole på en leverandørs "bestået"-resultat. |
Specifikt vedrørende revisioner: Det nuværende direktiv indeholder allerede bestemmelser om uafhængig revision, hvor det er relevant i forhold til virksomhedens størrelse og art. AMLR gør testkravet mere eksplicit. Artikel 9 pålægger dog ikke i sig selv en universel årlig ekstern revisionsplan. Uafhængig test, den årlige ledelsesberetning og en tilsynsinspektion er forskellige ting. EUR-Lex
3. Kundetilgang bliver mere standardiseret – men forbliver risikobaseret
AMLR’s understøttende rammeværk specificerer kravene til kundeoplysninger og verifikation mere detaljeret. AMLA’s materiale om kundekendskabsprocedurer omhandler emner såsom navne, fødselsoplysninger, adresser, oplysninger om juridiske enheder, pålidelige kilder og alternativer til fjernidentitetsverifikation. Det forklarer også, at oplysninger fra registret over reelle ejere alene ikke er tilstrækkelige til verifikation. AML-myndigheden
En praktisk implementering ville være at skelne mellem tre ting i hver sag:
Indsamlede oplysninger: hvad kunden eller en anden kilde oplyser.
Udført verifikation: hvordan agenturet fastslog, at oplysningerne var pålidelige.
Den nåede vurdering: hvad oplysningerne betyder for kundens risiko og transaktionen.
For eksempel er et pasbillede en indgang. Registreringen af, hvordan identiteten blev verificeret, er en separat del af processen. Beslutningen om, hvorvidt det foreslåede køb passer til kundens profil, er en anden.
Dette betyder ikke, at hver kunde skal indsende et identisk, omfattende dokumentpakke. AMLA’s arbejde med kundekendskabsprocedurer (CDD) lægger vægt på forholdsmæssige, risikobaserede foranstaltninger og på at undgå unødvendig dobbeltarbejde, hvor der allerede foreligger tilstrækkelige oplysninger. AML-myndigheden
Der er også en forskel i implementeringen, der skal tages højde for: AMLA's endelige rapport af 30. september 2026 indeholder udkast til tekniske standarder, der skal forelægges Kommissionen til vedtagelse. Et endeligt udkast fra AMLA er ikke i sig selv en vedtaget forordning fra Kommissionen.
4. Transaktionen kræver en forklaring – ikke blot en identificeret køber
Dette er særligt vigtigt for fast ejendom, men det er ikke en helt ny forpligtelse. Det nuværende direktiv kræver allerede en nøje gennemgang af transaktioner i forhold til kundens profil og, hvor det er nødvendigt, pengenes oprindelse. EUR-Lex
AMLA’s analyse af ejendomsmarkedet identificerer forhold, som ejendomsmæglere er i stand til at bemærke: uregelmæssigheder i købers profil, finansiering, stråmænd, ejerskabsforhold og prisfastsættelse. Den skelner også mellem ejendomsmægleres rolle og de roller, som notarer og andre fagfolk spiller i en transaktion. AML-myndigheden
Overvej dette hypotetiske eksempel:
En person indgår aftale om at købe en lejlighed. Kort før depositummet skal betales, træder et nyoprettet selskab ind som køber, og en uafhængig person tilbyder at overføre pengene.
En effektiv arbejdsgang i ejendomsmæglervirksomheden ville være at genåbne sagen i stedet for at betragte den tidligere identitetskontrol som afsluttet. Man ville fastslå den nye købers ejerskab, afklare betalerens tilknytning til transaktionen, undersøge forklaringen og den underbyggende dokumentation, revurdere risikoen og registrere den deraf følgende beslutning eller eskalering.
Den operationelle lære er, at kundesagen og transaktionssagen skal forblive forbundet. En verificeret identitet forklarer ikke i sig selv en ændret købsstruktur eller en uventet betaling.
5. Den virksomhedsomspændende risikovurdering skal styre arbejdsprocedurerne
En virksomhedsomfattende risikovurdering – ofte kaldet en BWRA – handler om selve virksomheden: dens tjenester, kundebase, lokationer, transaktionsmønstre og forretningsmetoder. Den adskiller sig fra vurderingen af en enkelt køber eller et enkelt salg.
AMLA’s udkast til BWRA-retningslinjer foreslår en struktureret rækkefølge: forstå virksomheden, identificer dens iboende risici, vurder kvaliteten af dens kontrolforanstaltninger og vurder de resterende risici. Dette er udkast til retningslinjer, men de viser, hvordan myndigheden udvikler den fælles ramme. AML-myndigheden
For en virksomhed består den nyttige implementering i at knytte vurderingen til konkrete driftsmæssige valg. For eksempel:
Virksomhedens eksponering: Mange kunder optages på afstand, og nogle køb involverer et lagdelt ejerskab.
Procedure: Definer acceptable metoder til fjernverifikation, en proces til undersøgelse af ejerskab og eskaleringskriterier.
Kontroltest: Undersøg et udsnit af disse sager for at se, om personalet har fulgt processen og udfyldt manglende oplysninger.
Denne sammenhæng er mere nyttig end at føre et risikovurderingsdokument, der ikke har nogen indflydelse på, hvordan medarbejderne håndterer et salg.
6. Hvad dette betyder for et bureau, der forbereder sig nu
Jeg ville organisere forberedelserne omkring to sammenhængende arbejdsgange:
På forretningsniveau:
Risikovurdering → politikker og ansvarsfordeling → uddannelse → ledelsesrapportering → uafhængig test → afhjælpning af svagheder.
På transaktionsniveau:
Identificer de relevante parter → indsaml og verificer oplysninger → vurder transaktionen og finansieringen → afklar bekymringer og træf agenturets beslutning → gennemgå relevante ændringer → opbevar dokumentationen.
Dette er praktiske driftsmodeller, ikke foreskrevne lovmæssige skemaer. Forberedelsesopgaven består i at sammenligne agenturets eksisterende proces med de nye krav og præcist identificere, hvor dets skemaer, ansvarsfordeling, tidsplan, systemer og kontroller skal justeres.
Nationale krav har stadig betydning. AMLA fastslår, at ikke-finansielle virksomheder, herunder ejendomsmæglere, fortsat vil blive overvåget på nationalt niveau, mens EU-rammerne tilstræber mere ensartede regler og tilsynsmetoder. AML-myndighed
Den centrale forskel er derfor ikke »mere KYC«. Det handler om at tilpasse virksomhedens samlede AML-drift til en fælles, mere detaljeret ramme – især hvem der kontrolleres, hvornår verifikationen finder sted, hvordan ejerskabet fastslås, hvornår oplysningerne gennemgås, hvem der træffer beslutningerne, og hvordan kontrollerne testes.