Nordea politianmeldt for brud på hvidvaskloven

Finanstilsynet har politianmeldt Nordea Finans Danmark for brud på hvidvaskloven efter et tilsynsbesøg i juni 2023. Sagen handler ikke om mistanke om konkret hvidvask, men om noget, der for banker er næsten lige så alvorligt: systematiske mangler i den måde, kunder blev risikovurderet på. ^[1]

Vil du læse artikler uden reklamer?

Tilmeld dig gratis og få uendelig adgang til alle artikler.

Det er det, sagen handler om

Ifølge Finanstilsynet har Nordea Finans Danmark ikke foretaget en tilstrækkelig risikovurdering af en større gruppe kunder, der fik udstedt kreditkort. Tilsynet mener, at selskabet burde have undersøgt nærmere, hvorfor kunderne ønskede kortene, og hvad de konkret skulle bruges til. ^[1]

Det lyder teknisk, men det er kernen i hvidvaskreglerne. Finansielle virksomheder skal ikke bare identificere kunder. De skal også forstå formålet med kundeforholdet og vurdere, om der er forhold, som øger risikoen for hvidvask eller terrorfinansiering. Hvis den vurdering mangler i stort omfang, er det ikke en ekspeditionsfejl. Så er det et kontrolproblem.

Finanstilsynet skriver direkte, at der efter deres vurdering er tale om en systematisk mangel. Derfor er sagen sendt videre til National enhed for Særlig Kriminalitet, som nu er bedt om at indlede nærmere efterforskning. ^[1]

21.000 sager og et usædvanligt hårdt skridt

Omkring 21.000 kundesager er omfattet. Nordea Finans Danmark fremhæver selv, at der hverken fra selskabets side eller fra tilsynets side har været mistanke om faktisk hvidvask i de konkrete sager. Ifølge selskabet drejer det sig i høj grad om almindelige danskere, som for eksempel har købt en sofa eller en cykel på afbetaling og i den forbindelse fået et kreditkort. ^[1]

Det er en vigtig detalje, men ikke nødvendigvis en frifindende en. Hvidvaskreglerne er bygget op sådan, at virksomheder skal kunne dokumentere deres risikovurderinger, også når kunderne fremstår helt ordinære. Logikken er enkel: Hvis kontrollen kun skærpes, når noget ser mistænkeligt ud på overfladen, kommer den ofte for sent.

At Finanstilsynet både har givet et bødeforlæg og samtidig valgt en politianmeldelse, viser, at myndigheden vurderer sagen som mere end en mindre administrativ forsømmelse. Nordea Finans Danmark oplyser ikke bødestørrelsen, men kalder den markant ude af proportioner. ^[1]

Nordea afviser kritikken

Nordea Finans Danmark er grundlæggende uenig i tilsynets vurdering. Selskabet fastholder, at man havde tilstrækkeligt kendskab til kunderne, deres risikoprofil og formålet med kreditkortene, og at brugen af kortene løbende blev overvåget. ^[1]

Det peger frem mod den sandsynlige hovedkonflikt i sagen: ikke om reglerne findes, men om hvor dybtgående kundekendskab og formålsafklaring skal være i denne type masseforretning. Netop kreditkort og forbrugsfinansiering er områder, hvor processer ofte er standardiserede og delvist automatiserede. Det gør dem effektive, men også sårbare, hvis kontroldesignet er for groft.

Nordea kommer samtidig ind i sagen med tung bagage. Banken er allerede involveret i en større dansk hvidvasksag om historiske forhold, hvor en lang retssag er i gang, og hvor der tidligere er blevet afsat betydelige beløb til mulige bøder. Den nye sag gælder et datterselskab og en anden problemstilling, men den skærper billedet af en koncern, som fortsat bruger betydelige ressourcer på at forsvare sin compliancepraksis. ^[2]

Hvad kræver reglerne egentlig?

Efter hvidvaskloven skal virksomheder gennemføre kundekendskabsprocedurer, når et kundeforhold etableres. Det omfatter identifikation, risikoklassifikation og forståelse af kundeforholdets formål og tilsigtede karakter. Finanstilsynets praksis har de senere år været tydelig: Det er ikke nok at indsamle standardoplysninger, hvis virksomheden ikke konkret forholder sig til, om kundegruppen eller produktet rummer særlige risici. ^[3]

I denne sag er det netop dét, tilsynet mener mangler. Hvis et selskab udsteder kreditkort til en stor kundegruppe uden tilstrækkeligt at tage stilling til formålet og de relevante risikofaktorer, kan det være i strid med lovens krav om en risikobaseret tilgang.

Det afgørende er altså ikke, om kunderne virkede suspekte, men om virksomheden kan vise, at den faktisk foretog den vurdering, loven kræver.

Mulige konsekvenser

På kort sigt er konsekvensen en strafferetlig efterforskning og et bødeforlæg. På længere sigt kan sagen få større betydning for Nordea Finans Danmarks processer, dokumentationskrav og tilsynsmæssige relation til myndighederne.

Historisk har danske og nordiske myndigheder i AML-sager bevæget sig i retning af hårdere sanktioner, større bøder og mindre tolerance for mangelfuld dokumentation, også når der ikke er påvist konkrete hvidvasktransaktioner. Det er en udvikling, der følger en bredere europæisk linje, hvor myndighederne i stigende grad ser svage kontrolsystemer som et problem i sig selv. ^[4]

Hvorfor det betyder noget

Sagen mod Nordea Finans Danmark handler i sidste ende om noget større end 21.000 kreditkortkunder. Den handler om, hvor lav myndighedernes tolerance nu er for standardiserede processer, der ikke kan dokumentere reel risikoforståelse.

Det er dårligt nyt for den del af finanssektoren, der lever af hurtig, skalerbar kreditgivning. Men signalet er klart: Når kundekendskab bliver til skabeloner, og formål bliver antaget i stedet for undersøgt, er det ikke længere bare et tilsynsproblem. Det kan blive en politisag.

Finanstilsynet anmelder Nordea Finans Danmark for overtrædelse af hvidvaskloven

Nordea politianmeldt for brud på hvidvaskloven

Det er det, sagen handler om

21.000 sager og et usædvanligt hårdt skridt

Nordea afviser kritikken

Hvad kræver reglerne egentlig?

Mulige konsekvenser

Hvorfor det betyder noget

Nævnte virksomheder

Emner

Snak om artiklen med andre

Læserens bedømmelse af artiklen