Hva er customer due diligence? - Enkel forklaring for investorer

Hva er customer due diligence?

Customer due diligence, ofte forkortet CDD, er den systematiske prosessen finansinstitusjoner gjennomfører for å bli kjent med kundene sine. I Norge er dette et lovpålagt krav i henhold til hvitvaskingsloven (lov 1. juni 2018 nr. 23 om tiltak mot hvitvasking og terrorfinansiering). Formålet er å forebygge at det finansielle systemet blir brukt til hvitvasking av penger eller finansiering av terrorisme.

For deg som investor betyr CDD at du må dokumentere hvem du er, hvor pengene dine kommer fra, og hva du har tenkt å bruke kontoen til. Dette gjelder både når du åpner en aksjesparekonto, en fondskonto eller en vanlig bankkonto. Uten at institusjonen gjennomfører tilfredsstillende CDD, kan den ikke etablere et kundeforhold med deg.

Prosessen er risikobasert, noe som betyr at omfanget av kontrollen avhenger av hvor stor risiko kunden antas å utgjøre. En norsk lærer som sparer i indeksfond vil normalt få en enklere prosess enn en utenlandsk investor med komplekse eierstrukturer. Den risikobaserte tilnærmingen er kjernen i moderne hvitvaskingsregulering.

Forstå customer due diligence

Customer due diligence kan deles inn i tre nivåer basert på risikoen kunden representerer. Standard CDD er utgangspunktet og omfatter identifikasjon og verifisering av kunden, samt kartlegging av formålet med kundeforholdet. Forenklet CDD kan benyttes for lavrisikokunder, for eksempel når kunden er et børsnotert selskap eller en offentlig myndighet. Utvidet CDD (Enhanced Due Diligence, EDD) kreves for høyrisikokunder, som politisk eksponerte personer (PEP) eller kunder fra land med svak hvitvaskingskontroll.

Risikoklassifiseringen er en sentral del av CDD. Institusjonen vurderer faktorer som kundens geografiske tilhørighet, yrke, transaksjonsmønster og produkttype. En kunde som handler ofte og overfører store beløp til utlandet, vil bli klassifisert som høyere risiko enn en som kun mottar lønn og sparing.

Tabellen under oppsummerer de tre nivåene:

Hvordan fungerer customer due diligence?

Prosessen med customer due diligence følger en fastsatt fremgangsmåte som de fleste norske banker og meglerhus har implementert. Først må kunden identifiseres ved hjelp av gyldig legitimasjon, for eksempel pass eller nasjonalt ID-kort. Deretter verifiseres identiteten, ofte ved at banken sjekker opplysningene mot offentlige registre som Folkeregisteret.

Neste steg er å kartlegge formålet med kundeforholdet. Banken spør: Hvorfor vil du åpne konto? Skal du spare langsiktig, handle aksjer ofte, eller overføre penger til utlandet? For investorer er det vanlig å oppgi at kontoen skal brukes til sparing i aksjer og fond. I tillegg må kunden oppgi informasjon om økonomisk stilling, for eksempel årlig inntekt og formue. Dette hjelper institusjonen med å vurdere om transaksjonene er forenlige med kundens profil.

Risikoklassifiseringen skjer basert på innsamlet informasjon. En lavrisikokunde kan få en enkel prosess som tar få minutter, mens en høyrisikokunde må gjennom en grundigere undersøkelse. For eksempel må en kunde som er politisk eksponert person (PEP) alltid underlegges utvidet CDD. Dette innebærer å dokumentere hvor midlene kommer fra, og ofte innhente godkjenning fra ledelsen før kundeforholdet etableres.

Til slutt etableres en løpende overvåkingsmekanisme. Banken eller meglerhuset overvåker transaksjoner og oppdaterer kundeinformasjon jevnlig. Dersom det oppstår mistenkelige transaksjoner, for eksempel store kontantinnskudd eller uvanlige overføringer til høyrisikoland, kan institusjonen rapportere dette til Økokrim.

Historisk bakgrunn

Utviklingen av customer due diligence henger tett sammen med den globale kampen mot hvitvasking. Etter at Financial Action Task Force (FATF) ble etablert i 1989, begynte land verden over å innføre tiltak for å bekjempe hvitvasking. FATF har siden gitt ut 40 anbefalinger som danner grunnlaget for nasjonale lover.

I Europa har EUs hvitvaskingsdirektiver (AML-direktivene) vært drivende. Det fjerde direktivet (2015) og femte direktiv (2018) innførte strengere krav til CDD, blant annet krav om å identifisere reelle rettighetshavere i selskaper. Norge har implementert disse direktivene gjennom hvitvaskingsloven av 2018, som trådte i kraft i oktober samme år.

En viktig hendelse som skjerpet kravene i Norge var DNB-saken i 2020, der banken ble ilagt et forelegg på 400 millioner kroner for brudd på hvitvaskingsregelverket. Saken avdekket mangelfull CDD i forbindelse med kunder i Baltikum. Dette førte til at norske banker og meglerhus strammet inn sine rutiner betydelig.

I dag er CDD en integrert del av compliance-arbeidet i alle finansforetak. Finanstilsynet fører tilsyn med at reglene følges, og kan gi pålegg og bøter ved brudd. For investorer betyr dette at prosessen kan oppleves som mer omfattende enn før, men den er avgjørende for å opprettholde tilliten til det finansielle systemet.

Praktisk eksempel

La oss ta et konkret eksempel. Kari er 35 år, bor i Oslo og jobber som lærer. Hun ønsker å åpne en aksjesparekonto hos Nordnet for å spare i norske og utenlandske aksjer. Når hun starter søknadsprosessen, må hun først laste opp et bilde av passet sitt og ta et selfie for ansiktsgjenkjenning. Dette er identifikasjons- og verifiseringssteget.

Deretter fyller hun ut et skjema der hun oppgir formålet med kontoen (sparing til pensjon), forventet årlig innskudd (for eksempel 50 000 kroner), og informasjon om inntekt og formue (hun oppgir 600 000 kroner i årsinntekt og 200 000 kroner i formue). Nordnet vurderer dette som en lavrisikoprofil og klassifiserer Kari som standard CDD. Prosessen tar omtrent 10 minutter, og kontoen åpnes umiddelbart.

Sammenlign med Ola, som er norsk statsborger bosatt i Dubai og jobber som konsulent. Han ønsker å åpne samme type konto, men overfører jevnlig større beløp (over 1 million kroner årlig). Nordnet må da gjennomføre utvidet CDD. De ber Ola dokumentere hvor pengene kommer fra (for eksempel kontrakter, skatteoppgjør), og de må identifisere eventuelle reelle rettighetshavere hvis han representerer et selskap. Prosessen kan ta flere uker, og ledelsen må godkjenne kundeforholdet.

Dette viser hvordan risikobasert tilnærming fungerer i praksis. Kari får en smidig prosess, mens Ola må gjennom en mer omfattende kontroll.

Fordeler og ulemper

Customer due diligence har klare fordeler for både det finansielle systemet og investorene. For det første bidrar det til å forebygge hvitvasking og terrorfinansiering, noe som beskytter samfunnet mot kriminalitet. For det andre skaper det trygghet for investorer: når alle kunder er verifisert, reduseres risikoen for at kontoen blir brukt til ulovlige formål. For det tredje hjelper CDD institusjonene med å oppfylle lovkrav og unngå store bøter.

Samtidig finnes det ulemper. Prosessen kan oppleves som tidkrevende og inngripende for kunden. Mange investorer synes det er ubehagelig å måtte oppgi detaljert informasjon om inntekt og formue. Personvernhensyn er også en utfordring, selv om institusjonene er pålagt å behandle dataene konfidensielt.

For institusjonene medfører CDD betydelige kostnader. De må investere i systemer for identitetskontroll, overvåking og rapportering, samt ansette compliance-medarbeidere. Ifølge en rapport fra Finans Norge bruker norske banker årlig flere milliarder kroner på hvitvaskingsarbeid. Noen av disse kostnadene veltes over på kundene i form av høyere gebyrer.

Likevel er konsensus blant regulatorer og bransjeaktører at fordelene med CDD oppveier ulempene. Uten slike kontroller ville det finansielle systemet vært langt mer sårbart for misbruk.

Vanlige misforståelser

En vanlig misforståelse er at customer due diligence kun gjelder banker. I realiteten omfattes alle finansforetak, inkludert meglerhus, forsikringsselskaper, eiendomsmeglere og til og med enkelte typer kryptobørser. Hvis du investerer i aksjer gjennom et norsk meglerhus, er du underlagt samme krav som i banken.

En annen misforståelse er at det er tilstrekkelig å vise frem passet sitt. Selv om legitimasjon er en viktig del, krever standard CDD også at du forklarer formålet med kundeforholdet og oppgir informasjon om økonomisk stilling. Uten dette kan institusjonen ikke fullføre risikovurderingen.

Mange tror også at CDD er en engangsprosess. I virkeligheten er det et løpende ansvar. Institusjonen må jevnlig oppdatere kundeinformasjon, for eksempel hvis du endrer adresse eller får ny jobb. Hvis du ikke svarer på forespørsler om oppdatering, kan kontoen bli sperret.

Endelig er det en oppfatning at CDD bare er et byråkratisk hinder. Selv om det kan oppleves slik, er formålet å beskytte både deg og det finansielle systemet. Uten CDD ville investorer vært mer utsatt for svindel og hvitvasking, noe som kunne svekket tilliten til aksjemarkedet.

Oppsummering

Customer due diligence er en grunnleggende del av det moderne finansielle systemet. For investorer innebærer det at du må dokumentere identitet, formål og økonomisk stilling når du oppretter konto hos et meglerhus eller en bank. Prosessen er risikobasert, slik at de fleste privatkunder får en relativt enkel behandling, mens kunder med høyere risiko gjennomgår mer omfattende kontroll.

Lovgrunnlaget i Norge er hvitvaskingsloven, som bygger på EUs direktiver og FATFs anbefalinger. Brudd på reglene kan få alvorlige konsekvenser for institusjonene, som vi så i DNB-saken. For deg som investor er det viktig å være forberedt på å oppgi nødvendig informasjon og forstå at dette er et ledd i å opprettholde integriteten i markedet.

Selv om CDD kan oppleves som tidkrevende, er det en nødvendig beskyttelse mot kriminalitet. Ved å samarbeide med institusjonen og gi korrekte opplysninger, bidrar du til et tryggere investeringsmiljø for alle.