Hvidvaskdokumentationen, med kilde på hver regel
Hvidvaskdokumentation for små virksomheder: risikovurdering efter § 7, skriftlige politikker efter § 8, kunderegister og journaler — med kilde på hver sætning.
Anti-money-laundering documentation for small firms: the § 7 risk assessment, the § 8 written policies, a client register and the logs — every sentence carrying its source.
Kom i gang / Get startedHvad I får
- 1. Risikovurderingen efter § 7. 25 spørgsmål, fem dimensioner — kunder, produkter, leveringskanaler, lande og finansiering af proliferation. Den femte står ikke i Erhvervsstyrelsens vejledning: den kom ind i § 7, stk. 1 med LOV nr 764 af 08/09/2026, og vejledningen er ældre.
- 2. En vurdering, I kan forsvare. Hvert point bærer den regel, der lagde det til, og den sætning på dansk, der forklarer hvorfor. Summen er den højeste af delene, ikke gennemsnittet — ellers dækker fire rolige dimensioner over den ene, der er høj.
- 3. De skriftlige politikker efter § 8. Seks dokumenter, ét pr. område § 8, stk. 1 nævner, med jeres egne oplysninger og en overskrift for hvert område en kontrol læser efter.
- 4. Kunderegister, uddannelse og kontrol. Hver kunde får en risikovurdering med paragraffen bag, og den daglige kørsel siger til, når noget forfalder — og sletter personoplysninger fem år efter, at forbindelsen sluttede, fordi § 30, stk. 2 siger det skal.
To ting, I skal vide, før I betaler
Den danske tekst i de 6 dokumenter er ikke skrevet endnu. Strukturen står: overskrifterne § 8 beder om, i den rækkefølge en kontrol læser dem, og jeres egne oplysninger sat ind. Afsnittene er mærket «TEKST MANGLER», og et dokument med et tomt afsnit kan ikke godkendes her. En næsten rigtig formulering i et juridisk dokument er værre end en tom: den tomme bliver skrevet, den næsten rigtige bliver godkendt ulæst — og det er jeres ledelse, der skriver under.
Testen efter § 8, stk. 4 skal udføres af en uafhængig revisionsfunktion — og har virksomheden ingen, af en ekstern ekspert. Det er den almindelige vej for en lille virksomhed, ikke en nødløsning. Dette værktøj udarbejder dokumenterne og kan derfor ikke selv være testen.
The test under § 8(4) is performed by an independent audit function — or, where the firm has none, by an external expert. For a small firm that is the ordinary route, not a fallback. This tool drafts the documents and therefore cannot be the test of them.
Hvad vi ikke gør
- Vi foretager ingen KYC-kontrol og slår ingen kunde op nogen steder.
- Vi underretter ikke Hvidvasksekretariatet på jeres vegne, og vi kan ikke gøre det.
- Vi beder ikke om CPR-numre. Registret gemmer de sidste fire tegn til genkendelse og et hash til sammenligning; selve nummeret bliver hos jer, hvor hvidvaskloven i forvejen placerer legitimationsoplysningerne.
- Vi er ikke testen efter § 8, stk. 4, og kan ikke være det.
Hvor reglerne kommer fra
- Hvidvaskloven, LBK nr 433 af 17/04/2026, som ændret ved LOV nr 764 af 08/09/2026. Den udgave står i hvert dokument, vi danner: en politik uden udgave er en politik, ingen kan datere.
- Europa-Kommissionens liste over højrisikotredjelande — 26 lande, læst i konsolideret udgave 02016R1675-20260129 (gældende fra 29. januar 2026) den 19. september 2026. Listen er ikke vores, og den flytter sig et par gange om året; derfor står datoen ved siden af alt, den afgør.
- Forordning (EU) 2024/1624 gælder fra 10. juli 2027 for revisorer, eksterne bogholdere, skatterådgivere, udbydere af tjenesteydelser til virksomheder og ejendomsmæglere — altså for jer. Et dokument herfra bærer det regelsæt, det er skrevet under, så I i juli 2027 kan se, hvad der skal skrives om.