Hvad er KYC (Know Your Customer)?

KYC (Kend din kunde)

KYC handler om at kende dine kunder og klienter, så din virksomhed kan undgå at blive involveret i organisationer, der begår forbrydelser, hvidvasker penge eller finansierer terrorisme.

I denne artikel forklarer vi:

• Hvad er KYC (Know Your Customer)?
• Hvilken type virksomheder er underlagt love og regler om bekæmpelse af hvidvaskning af penge (AML) samt KYC?
• Hvilke krav har folkeretten - herunder EU's direktiv om bekæmpelse af hvidvaskning af penge - til KYC?
• Hvordan kan din virksomhed sikre, at du kender dine kunder og kunder?

Med Meo får du en grundig og brugervenlig Know Your Customer platform, der - fra første kontakt med din klient til kundeforholdet udløber - kan verificere og dokumentere dine kunders identitet og udføre en KYC-check i realtid.

Læs mere om platformen her eller kontakt os for at høre mere om, hvordan vi kan hjælpe din virksomhed med KYC-overholdelse.

Hvad er KYC?

KYC er en forkortelse for „Know Your Customer“.

Udtrykket bruges især i finansiering, fordi banker, regnskabsfirmaer, advokater og private equity-fonde alle skal dokumentere deres kunders identitet, så regeringer. Grundlæggende skal det dokumenteres, hvor pengene kommer fra og går til.

Dette er beregnet til at forbyde eller stå i vejen for hvidvaskning af penge og sorte penge, der er opnået med kriminelle midler. Hvis de ikke er i stand til at overvåge eller revidere pengestrømmen, kan det undergrave tilliden og tilliden til finansielle organisationer og virksomheder, hvis forretning er afhængig af aktier, investeringer og det større finansielle marked.

Hvis du ikke opfylder kravene fra KYC, kan det resultere i bøder, sanktioner, sanktioner og endda fængselsstraffe. Det nøjagtige beløb eller omfang afhænger af lokale love og regler. EN 2020 Financial Times-artikel fandt ud af, at: „[...] AML-bøder i de første seks måneder af 2020 nåede i alt $706m sammenlignet med sidste års samlede beløb på $444 mio.“

Hvilke virksomheder og organisationer er underlagt direktivet om bekæmpelse af hvidvaskning af penge (AML) og KYC?

Mange forskellige typer virksomheder, herunder alle virksomheder og organisationer, der er involveret i finans og den finansielle sektor, er underlagt love og regler om bekæmpelse af hvidvaskning af penge - og derfor KYC.

Dette gælder, men er ikke begrænset til:

• Banker, finansielle institutter og handelsbanker
• Kredit-, valuta- og værdipapirvirksomhed
• Fonde og aktiemæglere
• Udlånsfirmaer
• Udbydere af finansiel leasing
• Forsikringsselskaber
• Revisorer og revisionsfirmaer
• Grundlæggere af virksomheder
• Advokater og advokater
• Ejendomsmæglere
• Virksomheder, der handler med værdigenstande, hvis værdi overstiger €15.000

Hvilke krav har loven og forskrifterne med hensyn til KYC?

De overordnede direktiver og regler vedrørende kendskab til din kunde er bedst eksemplificeret i europæisk lovgivning ved Direktivet om bekæmpelse af hvidvaskning af penge (AML). Det hedder blandt andet, at virksomheder skal foretage risikovurderinger, verificere deres kunders eller kunders identitet og rapportere, hvis de har mistanke om hvidvaskning af penge eller andre former for svig.

Risikovurderinger er strukturerede procedurer, hvor du vurderer risikoen så objektivt som muligt og henvender dig til hver klient individuelt, i stedet for at behandle dem ensartet.

Det betyder, at du er forpligtet til at have klare retningslinjer og policer på plads vedrørende risikoen for ufrivilligt at blive involveret i hvidvaskning af penge og økonomisk kriminalitet samt støtte dine medarbejdere med rådgivning og veletablerede procedurer for, hvornår og hvordan du er forpligtet til at anmelde hvidvaskning af penge, hvis du ikke er i stand til at tilbagevise dine mistanker.

Derudover skal du være i stand til dokumentere din kontrol og verifikationer af blandt andet dine kunders identitet. Det er nytteløst at udføre en revision, hvis du ikke er i stand til at dokumentere dine resultater bagefter. En typisk fejl, der ofte foretages i denne tilgang, er, når du manuelt vurderer kopier af pas og kørekort. Her er det nødvendigt ikke kun at gennemgå dokumenterne for at fastslå deres legitimitet, men også dokumentere, at du har udført verifikationen.

Med en KYC-platform som Meo kan du automatisere meget af processen, samtidig med at du dokumenterer, at du overholder GDPR og andre databeskyttelseslove, mens du håndterer personlige data.

Hvordan udfører du en revision eller kontrol af din kundes identitet?

Din kontrol og verifikationskontrol af dine kunders identitet er bygget på din risikovurdering og identificeret risiko. Derefter kan du foretage en revision under streng eller afslappet procedure.

Strenge procedurer for fysiske personer kan blandt andet være en anmodning om kopi af deres pas, et fysisk møde eller yderligere krav vedrørende vilkårene for din forventede fælles forretning.

Hvis det drejer sig om en juridisk enhed, kan du anmode om stiftelsesdokumenter, vedtægter og stille mere omfattende krav til beskrivelsen af forretningsomfanget.

En KYC-kontrol kræver hentning af personlige data, der dokumenterer klientens identitet. Som udgangspunkt inkluderer dette navn og personnummer eller LEI (juridisk enhedsidentifikator), afhængigt af om du vurderer en person eller en juridisk enhed. Med denne metode kan du verificere og kontrollere din klients identitet — og dermed overholde KYC-standarder.

Disse identificerende oplysninger skal kontrolleres via en uafhængig og troværdig kilde. Det betyder, at dokumenterne skal verificeres og sammenlignes med andre registre eller kilder, der kan validere adresser, pas eller navne.

For både personer og juridiske enheder skal du - hvis det er relevant - indhente oplysninger om formålet med forretningsforetagendet og omfanget af din relation.

Hvor ofte skal du tjekke din kundes identitet?

Du skal kontrollere din klients identitet i starten af hvert forretningsforetagende - og hvis der er ændringer i din klients omstændigheder, såvel som på passende tidspunkter.

Med højrisikokunder kan proceduren gentages en gang om året, hvorimod med lavrisikokunder kan en check hvert femte år være tilstrækkelig.

Omfanget af KYC-kontrollen afhænger af kundens risikovurdering. I tilfælde, hvor du vurderer, at der er en lav risiko for hvidvaskning af penge, kan du udføre en mere slap KYC-check. Du kan for eksempel vælge ikke at få opdateret dokumentation, forudsat at de identifikationspapirer (ID), du oprindeligt modtog, stadig er juridisk gyldige.

Husk at tjekke for PEP (Political Exposed Person)

Som følge af det seneste direktiv om bekæmpelse af hvidvaskning af penge fra EU er du nu også forpligtet til at afgøre, om personen er en PEP (politisk eksponeret person)

Politisk udsatte personer er personer, hvis politiske position eller relation gør dem til et højrisikomål for hvidvaskning af penge. Det skyldes, at de er mere tilbøjelige til at blive udsat for afpresning, bestikkelse eller på anden måde (frivillig og tvunget) blive involveret i økonomiske forbrydelser.

Dette kan gøres ved krydshenvisninger med offentligt tilgængelige oplysninger og databaser, også kendt som Pep-lister.

Det er vigtigt at være opmærksom på, at disse lister ikke er tilstrækkelige til at indikere, om en person betragtes som en PEP - de er kun lister over de mennesker, som lokale myndigheder har rapporteret som eksplicit politisk eksponerede.

Ægtefæller, forretningspartnere osv. til personer på PEP-listerne betragtes også som PEP'er. Det gør det især vanskeligt for virksomheder at overholde PEP-kravene uden at bruge eksterne datakilder, der specialiserer sig i at opretholde opdaterede lister over alle personer, der kan defineres som PEP.

Meo arbejder sammen med en række eksterne dataleverandører, der har specialiseret sig i at have opdaterede PEP-lister, der dækker en lang række nationaliteter og sektorer