Hvilke virksomheder har pligt til at gennemføre KYC?

Virksomheder underlagt hvidvaskloven – herunder banker, kreditinstitutter, revisorer, advokater, ejendomsmæglere og udbydere af kryptotjenester. Hvidvasklovens personkreds er bredt defineret og udvidet løbende.

Hvad er konsekvenserne af utilstrækkelig KYC?

Bøder, betinget eller ubetinget frakendelse af tilladelse og i alvorlige tilfælde strafferetligt ansvar for ledelsen. Finanstilsynet fører aktivt tilsyn med KYC-procedurernes kvalitet.

Hvordan hænger KYC sammen med GDPR?

KYC kræver indsamling af personoplysninger, som GDPR regulerer. Det særlige ved KYC er at hvidvaskloven kan forpligte til at opbevare oplysninger i op til 5 år – selv om GDPR's dataminimeringsprincip ellers taler for kortere opbevaring. De to regelsæt skal balanceres.

Bør et KYC-system registreres i Ejerblik?

Ja – KYC-platforme er kritiske systemer med følsomme personoplysninger. De bør registreres med ansvarlig, databehandleraftale, adgangsstyring og risikovurdering. En udskiftning eller overdragelse kræver omhyggelig planlægning.

Fagterm

KYC (Know Your Customer)

Lovpligtige procedurer der kræver at virksomheder identificerer og verificerer deres kunders identitet og formål. KYC er…

Hvad er kyc?

Lovpligtige procedurer der kræver at virksomheder identificerer og verificerer deres kunders identitet og formål. KYC er primært et krav i den finansielle sektor under hvidvaskloven, men berører alle virksomheder der etablerer forretningsrelationer. KYC-systemer og kundeidentifikationsdata er kritiske digitale aktiver.

KYC-procedurer indebærer typisk indsamling og verificering af identitetsdokumentation, adresseoplysninger og oplysninger om forretningsformål. For virksomheder som kunder kræves desuden dokumentation for reelle ejere og kontrolstruktur.

KYC-systemer – hvad enten det er en integreret bankløsning, en SaaS-platform eller en manuel proces – er kritiske digitale aktiver der behandler følsomme personoplysninger. De kræver en databehandleraftale, korrekt adgangsstyring og en dokumenteret sletterutine i overensstemmelse med GDPR.

I praksis

For ejerledere er kendskabet til kyc særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermComplianceOverholdelse af de love, regler, standarder og interne politikker der gælder for virksomheden. Digital compliance dækker bl.a. GDPR, bogføringsloven, AI Act og branchespecifikke krav. Manglende compliance kan medføre bøder, tab af kunderelationer og reduceret virksomhedsværdi. For ejerledere er compliance i stigende grad en konkurrenceparameter — kunder og samarbejdspartnere stiller i højere grad krav om dokumenteret overholdelse.FagtermKundedataOplysninger om virksomhedens kunder og prospects: navne, kontaktoplysninger, historik og adfærdsdata. Kundedata er typisk virksomhedens mest værdifulde og mest regulerede data. De opbevares primært i CRM-systemer, e-mailplatforme og regnskabssystemer.FagtermGDPR (Databeskyttelsesforordningen)EU's databeskyttelsesforordning der regulerer indsamling og behandling af personoplysninger. Alle virksomheder der behandler personoplysninger om EU-borgere er underlagt GDPR. Digitale aktiver som CRM-systemer, e-mailplatforme og hjemmesider er centrale for GDPR-compliance.FagtermDatabehandleraftale (DPA)En juridisk bindende aftale mellem den dataansvarlige (virksomheden) og en databehandler (typisk en software-leverandør) der regulerer, hvad databehandleren må gøre med virksomhedens personoplysninger. Databehandleraftaler er et krav under GDPR og bør registreres for alle systemer der behandler personoplysninger.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support