KYC-værktøjer vil ikke være tilstrækkelige, når AMLR træder i kraft

I årevis har mange ejendomsvirksomheder primært forbundet overholdelse af hvidvaskningslovgivningen med én ting: »Know Your Customer« (KYC).

Identificer kunden. Kontroller ID'et. Udfør eventuelt en PEP- eller sanktionsscreening. Arkiver dokumenterne.

Er det vigtigt? Absolut.

Men det er ikke et system til overholdelse af AML-reglerne.

Med EU's forordning om bekæmpelse af hvidvaskning af penge (AMLR), der træder i kraft den 10. juli 2027, bliver denne skelnen stadig vigtigere for fagfolk i ejendomsbranchen. KYC udgør kun én del af et langt bredere sæt af forpligtelser i forbindelse med bekæmpelse af hvidvaskning af penge.

En ejendomsvirksomhed, uanset størrelse, skal tage højde for områder som:

1. Virksomhedsvid risikovurdering (BWRA) – forståelse af de hvidvaskningsrisici, der er forbundet med din egen virksomhed.

2. Interne AML-politikker – at definere, hvordan din organisation håndterer disse risici.

3. AML-procedurer og -kontroller – omsætning af politikken til daglige handlinger.

4. Kundelegitimering og -verifikation (KYC) – fastlæggelse af, hvem din kunde er.

5. Reel ejer (UBO) – at identificere, hvem der i sidste ende ejer eller kontrollerer erhvervskunder.

6. Vurdering af politisk eksponerede personer (PEP) – identifikation af politisk eksponerede personer og iværksættelse af passende foranstaltninger.

7. Sanktionskontrol – håndtering af målrettede finansielle sanktioner og dermed forbundne risici.

8. Kundevurdering – fastlæggelse af den enkelte kundes risiko på baggrund af relevante faktorer.

9. Kundekendskabsprocedurer (CDD) – gennemførelse og dokumentation af de krævede kundekendskabsprocedurer.

10. Udvidet kundekendskabsprocedure (EDD) – iværksættelse af yderligere foranstaltninger, når der identificeres en højere risiko.

11. Transaktionsvurdering / KYT – forståelse af selve ejendomstransaktionen, ikke blot de involverede personer.

12. Pengenes oprindelse / formueoprindelse, hvor det kræves – fastlæggelse og dokumentation af, hvor de relevante penge eller formue stammer fra.

13. Løbende overvågning – at identificere ændringer i løbet af kundeforholdet eller transaktionen og foretage en ny vurdering, hvor det er nødvendigt.

14. Identifikation og indberetning af mistænkelige transaktioner – at genkende omstændigheder, der kan kræve indberetning til den relevante FIU.

15. Uddannelse, dokumentation og påviselig overholdelse – at sikre, at organisationen kan bevise, hvad der er blevet gjort, hvornår, hvorfor og af hvem. Og selv dette er kun et forenklet overblik. Hertil kommer, at data skal håndteres i overensstemmelse med GDPR, og at inspektioner kræver øjeblikkelig revisionsmulighed...

Problemet med at stole på et KYC-værktøj

En KYC-løsning kan fortælle dig:

”Identitet verificeret ✓”

Men en tilsynsførende kan have brug for at forstå meget mere: Hvorfor blev denne kunde vurderet som lav-, standard- eller højrisiko? Hvem er den egentlige ejer (UBO), og hvordan blev det fastslået? Blev begge parter i ejendomstransaktionen behandlet korrekt? Hvilke risici er der forbundet med transaktionen? Giver den foreslåede finansiering mening? Var der krav om udvidet kundekendskab (EDD) – og hvorfor? Hvad skete der, da omstændighederne ændrede sig? Hvem godkendte en sag med højere risiko? Har virksomheden en passende BWRA, politik og procedurer? Og i sidste ende: Kan du dokumentere det hele med det samme, når du bliver spurgt?

Det er forskellen mellem »at have et KYC-værktøj« og »at have en AML-overholdelsesramme«.

Derfor blev Immosurance udviklet specifikt til ejendomsbranchen.

Immosurance begynder og slutter ikke med en identitetskontrol.

Det samler de forskellige elementer i AML-compliance i et struktureret workflow, der er designet ud fra virkeligheden i en ejendomstransaktion: Kend din virksomhed → Politik og procedurer → KYC → UBO → PEP og sanktioner → Kundrisiko → CDD/EDD → KYT → Pengenes oprindelse, hvor det kræves → Overvågning → Uddannelse → Dokumentation → Revisionsparathed

Målet er ikke at udføre flere kontroller for kontrollens skyld. Det er at skabe en sammenhængende, risikobaseret og dokumenterbar AML-overholdelsesproces. KYC er afgørende. Men KYC alene er ikke AML-overholdelse.

Med AMLR lige om hjørnet er denne forskel vigtigere end nogensinde.

Immosurance — Compliance skræddersyet til ejendomsbranchen.