Det korte svaret er nei. Nedenfor har vi beskrevet vår vurdering av regelverket rundt utkontraktering av oppgaver etter hvitvaskingsloven. Merk at du som rapporteringspliktig har et selvstendig ansvar for å gjøre egne vurderinger rundt dette.
Rapporteringspliktige foretak kan benytte tredjeparter til å utføre plikter etter hvitvaskingsloven, blant annet ved å kjøpe eller leie inn systemer som støtteverktøy og ved å utkontraktere oppgaver.
Finanstilsynets definisjon av “utkontraktering” er “når et foretak velger å la en annen juridisk enhet (oppdragstaker) utføre oppgaver på vegne av foretaket” (rundskriv 7/2021, pkt. 3). Når det gjelder utkontraktering av oppgaver etter hvitvaskingsloven, kan dette gjøres innenfor det hvitvaskingsloven § 23 åpner for.
Innkjøp av systemer som støtteverktøy vil i enkelte tilfeller anses å være utkontraktering av kundetiltak etter hvitvaskingsloven § 23. I sin veileder til hvitvaskingsloven presiserer Finanstilsynet: "Et system som eksempelvis innhenter legitimasjonsdata, PEP-screening og oversikt over hvem som er reelle rettighetshavere, vil ikke anses som en utkontraktering. Dersom systemet også foretar en risikoscoring av kunden, vil det imidlertid anses som utkontraktering." (rundskriv 4/2022, pkt. 8.1).
Kjenn Din Kunde (KDK) er et system som innhenter og strukturerer data fra ulike lister og datakilder, herunder oppslagslister over politisk eksponerte personer (PEP), hvem som er oppført på sanksjonslister og reelle rettighetshavere. KDK foretar ikke en automatisk risikoscoring av kunden. Brukere av systemet får en oversikt over ulike data fra oppslagslister, informasjon innhentet fra kunden og mulige risikofaktorer, men gjør selv vurderingen av hvilken risiko den enkelte kunde utgjør. Vår vurdering er derfor at bruk av KDK ikke innebærer en utkontraktering i lovens forstand.
Du kan lese nærmere om bruk av støtteverktøy og utkontraktering i pkt. 8 i Finanstilsynets veileder til hvitvaskingsloven.
Sist oppdatert: 26. oktober 2023