Undervisning i GDPR, hvidvask og KYC i praksis

Få praksisnær undervisning i samspillet mellem GDPR, hvidvaskreglerne og KYC, så medarbejdere og ledelse kan håndtere kundedata, dokumentation, underretninger og compliance korrekt i hverdagen.

Reglerne om GDPR, hvidvask og KYC kan være komplekse at arbejde med i praksis.

For mange advokatvirksomheder og virksomheder opstår udfordringen ikke kun i forståelsen af reglerne, men i den daglige anvendelse: Hvilke oplysninger må og skal indhentes? Hvor længe må oplysningerne opbevares? Hvornår skal de slettes? Hvornår skal der ske underretning? Og hvordan dokumenterer man, at vurderinger og beslutninger er truffet korrekt?

Hos ØENS Advokatfirma tilbyder vi målrettet undervisning i GDPR, hvidvask (AML-compliance) og KYC. Undervisningen tager udgangspunkt i de regler, arbejdsgange og risici, som deltagerne møder i praksis, og omsætter lovkrav og tilsynspraksis til konkrete redskaber, der kan bruges i det daglige compliancearbejde.

Kort fortalt

Undervisningen giver medarbejdere, ledelse og complianceansvarlige et praktisk overblik over GDPR, hvidvaskreglerne og KYC. I får blandt andet viden om:

• hvilke oplysninger I må og skal indhente
• hvordan kundekendskab og KYC håndteres i praksis
• hvordan GDPR spiller sammen med hvidvasklovens dokumentationskrav
• hvornår oplysninger skal opbevares eller slettes
• hvordan mistanke og underretning håndteres
• hvordan screening, risikovurdering og dokumentation kan struktureres
• hvilke typiske fejl der opstår i compliancearbejdet
• hvordan medarbejdere kan arbejde mere sikkert med reglerne i hverdagen
• hvordan virksomheden kan stå stærkere ved tilsyn eller intern kontrol

Formålet er at skabe overblik, reducere risiko og gøre medarbejderne trygge i den praktiske håndtering af reglerne.

Praksisnær undervisning i compliance

God compliance handler ikke kun om at have politikker, procedurer og dokumenter liggende. Reglerne skal også være forstået, forankret og anvendt korrekt af de medarbejdere, der arbejder med klienter, kunder, dokumentation, kundemidler og personoplysninger i praksis. Undervisningen kan tilrettelægges som et selvstændigt kursus, som intern medarbejdertræning, som led i en gennemgang af jeres eksisterende procedurer eller som forberedelse til tilsyn eller intern kontrol.

Vi lægger vægt på, at undervisningen skal være konkret, anvendelig og relevant for deltagernes hverdag. Målet er ikke at gøre compliancearbejdet mere tungt end nødvendigt, men at gøre det lettere at forstå, hvad der skal gøres, hvorfor det skal gøres, og hvordan det dokumenteres korrekt.

GDPR, hvidvask og KYC hænger sammen i praksis

GDPR, hvidvaskreglerne og KYC bliver ofte behandlet som adskilte regelsæt. I praksis hænger de tæt sammen. Når en virksomhed eller advokatvirksomhed skal gennemføre kundekendskabsprocedurer, indhentes og behandles der ofte personoplysninger. Det kan være identitetsoplysninger, oplysninger om reelle ejere, PEP-forhold, økonomiske forhold, formålet med kundeforholdet og dokumentation for konkrete vurderinger.

Samtidig stiller GDPR krav til behandlingsgrundlag, opbevaring, sletning, datasikkerhed og de registreredes rettigheder. Derfor er det vigtigt at forstå, hvordan hvidvasklovens krav til dokumentation og kundekendskab spiller sammen med de persondataretlige regler. I undervisningen gennemgår vi blandt andet, hvilke oplysninger der kan og skal indhentes, hvordan oplysningerne bør dokumenteres, hvornår de må opbevares, hvornår de skal slettes, og hvordan virksomheden håndterer oplysningerne korrekt i praksis.

Hvad omfatter undervisningen?

Undervisningen kan tilpasses jeres organisation, branche og konkrete behov. Et undervisningsforløb kan blandt andet omfatte:

• GDPR’s grundlæggende principper
• behandlingsgrundlag i praksis
• opbevaring, sletning og dokumentation
• registreredes rettigheder
• Datatilsynets praksis og relevante afgørelser
• introduktion til hvidvaskreglerne
• hvornår hvidvaskloven finder anvendelse
• virksomhedens risikovurdering
• kundekendskabsprocedurer og KYC
• identifikation og kontrol af klienter og kunder
• reelle ejere
• PEP- og sanktionsscreening
• løbende overvågning og opfølgning
• underretningspligt og håndtering af mistanke
• dokumentation af vurderinger og beslutninger
• praktiske eksempler og typiske fejl
• interne kontroller og medarbejdernes rolle
• tilsynspraksis og forberedelse til kontrol

For advokatvirksomheder kan undervisningen også omfatte de særlige forhold, der gælder for advokater, herunder tavshedspligt, retssagsbistand, fastlæggelse af klientens retsstilling, klientkonto, samleklientkonto og de særlige regler i hvidvasklovens § 38 b.

KYC i praksis

KYC står for “Know Your Customer” og handler om virksomhedens kundekendskab. Efter hvidvaskreglerne skal virksomheden i relevante tilfælde kunne identificere og kontrollere kunden eller klienten, forstå formålet med kundeforholdet og vurdere risikoen for hvidvask eller terrorfinansiering.

I praksis opstår der ofte spørgsmål som:

• Hvornår skal kundekendskabsprocedurer gennemføres?
• Hvilke oplysninger skal indhentes?
• Hvordan dokumenteres reelle ejere?
• Hvornår skal der anvendes skærpede foranstaltninger?
• Hvordan håndteres PEP-forhold og sanktioner?
• Hvad gør man, hvis oplysningerne er mangelfulde?
• Og hvordan dokumenterer man, at vurderingen er foretaget korrekt?

Undervisningen giver deltagerne en praktisk forståelse af KYC-processen fra start til slut, så reglerne ikke kun forstås teoretisk, men kan anvendes i konkrete sager og kundeforløb.

GDPR i compliancearbejdet

Når der arbejdes med hvidvask og KYC, behandles der ofte personoplysninger. Derfor er GDPR en vigtig del af det samlede compliancearbejde. Undervisningen kan blandt andet omfatte behandlingsgrundlag, oplysningspligt, opbevaringsperioder, slettefrister, datasikkerhed og håndtering af registreredes rettigheder.

Vi gennemgår også, hvordan GDPR-reglerne spiller sammen med hvidvasklovens krav til dokumentation og opbevaring, så medarbejderne får en klarere forståelse af, hvilke oplysninger der må indhentes, hvordan de skal beskyttes, og hvornår de kan eller skal slettes. Målet er at gøre reglerne anvendelige i praksis – ikke at gøre compliancearbejdet mere tungt end nødvendigt.

Underretningspligt og håndtering af mistanke

Et centralt element i hvidvaskreglerne er håndteringen af mistanke og underretning. For mange medarbejdere kan det være vanskeligt at vurdere, hvornår noget er usædvanligt, hvornår der er grundlag for nærmere undersøgelse, og hvornår der kan opstå en underretningspligt. I undervisningen arbejder vi med konkrete eksempler og typiske risikosituationer, så deltagerne bliver bedre klædt på til at identificere røde flag, dokumentere deres vurderinger og reagere korrekt, hvis der opstår mistanke om hvidvask eller terrorfinansiering.

Undervisning for advokatvirksomheder

Advokater og advokatvirksomheder er i visse tilfælde omfattet af hvidvaskloven. Det gælder blandt andet, når advokaten bistår ved transaktioner, der kan misbruges til hvidvask eller finansiering af terrorisme. Det kan for eksempel være rådgivning og bistand ved køb og salg af fast ejendom eller virksomheder, forvaltning af klienters penge eller aktiver, åbning og brug af bankkonti samt selskabsretlige transaktioner. Når en sag er omfattet af hvidvasklovens anvendelsesområde, udløser det særlige forpligtelser. Det gælder blandt andet krav til risikovurdering, kundekendskabsprocedurer, dokumentation, interne kontroller og undervisning af relevante medarbejdere.

Hos ØENS Advokatfirma hjælper vi advokatvirksomheder med undervisning, der tager højde for de særlige regler og hensyn, der gælder i advokatbranchen. Det omfatter blandt andet samspillet mellem hvidvaskreglerne, GDPR, tavshedspligt, klientkonto og Advokatsamfundets tilsyn.

Samleklientkonto og hvidvasklovens § 38 b

Fra 1. januar 2026 gælder der særlige regler for advokaters brug af samleklientbankkonti. Reglerne indebærer, at advokater skal indhente og videregive ID-oplysninger på klienter, der har midler stående på samleklientkontoen. Pligten følger af hvidvasklovens § 38 b og gælder også i sager, som normalt ikke er omfattet af hvidvaskloven, herunder retssager, inkasso og anden procesførelse, hvis der indsættes midler på samleklientkontoen.

Reglerne kan være praktisk krævende, fordi de berører både advokater, fuldmægtige, sekretærer, bogholderi og andre medarbejdere, der arbejder med klientmidler. Derfor kan undervisning i reglerne om samleklientkonto være relevant for hele den del af organisationen, der håndterer klientmidler i praksis.

Undervisning for virksomheder omfattet af hvidvaskloven

Undervisningen er ikke kun relevant for advokatvirksomheder. Den kan også tilpasses andre virksomheder, der er omfattet af hvidvaskloven, eller som arbejder med GDPR, kundedata, risikovurdering, dokumentation og interne kontroller. Det kan blandt andet være virksomheder, der håndterer transaktioner, kundemidler eller forretningsmodeller, hvor der er behov for klare procedurer for kundekendskab, dokumentation og løbende opfølgning.

Vi hjælper med at gøre reglerne konkrete og forståelige, så medarbejderne ved, hvad de skal gøre, hvornår de skal reagere, og hvordan vurderinger og beslutninger skal dokumenteres.

Hvem er undervisningen relevant for?

Undervisningen kan tilpasses både ledelse, complianceansvarlige og medarbejdere, der arbejder med kunder, klienter, sager, dokumentation eller personoplysninger.

Den er blandt andet relevant for:

• advokater
• advokatfuldmægtige
• complianceansvarlige
• administrative medarbejdere
• sekretærer
• controllere
• bogholderi- og økonomimedarbejdere
• ledelse og partnere
• rådgivere og andre medarbejdere med kundekontakt

Undervisningen kan målrettes både medarbejdere, der er nye på området, og medarbejdere, der har behov for opdatering, forankring eller mere praktisk træning i de daglige arbejdsgange.

Hvorfor vælge ØENS Advokatfirma?

Hos ØENS Advokatfirma får I undervisning, der er juridisk solid, praktisk anvendelig og tilpasset jeres hverdag. Vi har erfaring med rådgivning om hvidvask, GDPR, KYC, klientkonto, interne procedurer, dokumentation og tilsyn. Samtidig har vi blik for, at compliance ikke må blive unødigt bureaukratisk. Reglerne skal kunne forstås, anvendes og dokumenteres af de mennesker, der arbejder med dem i praksis. Undervisningen tager udgangspunkt i konkrete eksempler, typiske fejl og relevante problemstillinger fra hverdagen, så deltagerne får redskaber, der kan bruges efter undervisningen.

Målet er at skabe tryghed, overblik og en mere sikker håndtering af compliance i praksis.

Få undervisning tilpasset jeres behov

Undervisningen kan tilrettelægges som et kort oplæg, et internt kursus, et længere undervisningsforløb eller som en del af en samlet gennemgang af jeres compliance-setup. Vi kan blandt andet hjælpe med:

• intern undervisning i GDPR, hvidvask og KYC
• medarbejdertræning i kundekendskab og dokumentation
• undervisning i underretningspligt og håndtering af mistanke
• undervisning i opbevaring, sletning og behandling af personoplysninger
• undervisning i klientkonto og samleklientkonto
• forberedelse af medarbejdere inden tilsyn
• opfølgende sparring efter undervisningen
• gennemgang af eksisterende procedurer og arbejdsgange

Har I brug for undervisning i GDPR, hvidvask, KYC eller interne complianceprocedurer, kan I kontakte advokat og associeret partner Lisa Lykke for en uforpligtende drøftelse om et forløb tilpasset jeres behov. Lisa hjælper jer med at omsætte reglerne til konkrete arbejdsgange, der kan anvendes og dokumenteres i praksis, og underviser desuden i emnet via Danske Advokater, hvor det er muligt at tilmelde sig et åbent kursusforløb. Du kan finde kurset hos Danske Advokater her.

Kontakt Lisa for en uforpligtende samtale

Advokatfirma

Lisa Lykke

Advokat, associeret partner

Afdeling:

Ofte stillede spørgsmål om undervisning i GDPR, hvidvask og KYC