Hva er simplified due diligence AML?

Simplified due diligence (SDD) er en forenklet form for kundekontroll som finansforetak kan bruke når risikoen for hvitvasking eller terrorfinansiering er vurdert som lav. I stedet for å kreve omfattende dokumentasjon og detaljert innsikt i kundens økonomiske forhold, kan banken nøye seg med grunnleggende identifikasjon og en enkel risikovurdering. Dette er en av flere typer due diligence i AML-regelverket, der de andre er standard due diligence (CDD) og enhanced due diligence (EDD).

Formålet med SDD er å skape en mer effektiv og mindre byrdefull prosess for både kunder og banker, uten å svekke kampen mot økonomisk kriminalitet. Typiske tilfeller der SDD kan benyttes, er ved opprettelse av enkle sparekontoer med lave beløpsgrenser, pensjonssparing med faste innbetalinger, eller produkter som er strengt regulert og har lav risiko. I Norge er det Finanstilsynet som gir veiledning om tolkningen av hvitvaskingsloven, og SDD er en integrert del av risikobasert tilnærming.

Forstå simplified due diligence AML

For å forstå SDD må man først se det i sammenheng med de andre nivåene av kundekontroll. Standard due diligence (CDD) er utgangspunktet: banken skal identifisere kunden, verifisere identiteten, forstå formålet med forretningsforbindelsen, og overvåke transaksjoner løpende. Enhanced due diligence (EDD) brukes ved høy risiko, for eksempel politisk eksponerte personer (PEP) eller kunder fra land med mangelfullt hvitvaskingsregelverk. SDD er dermed et unntak som bare er tillatt når risikoen er dokumentert lav.

Hvitvaskingsloven i Norge (lov 1. juni 2018 nr. 23) gir adgang til SDD i § 12, men krever at foretaket foretar en risikovurdering av kunden eller produktet. Eksempler på situasjoner der SDD kan være aktuelt: livsforsikringer med lav årspremie (under 10 000 NOK), pensjonssparing med begrensede uttaksmuligheter, eller kunder som er offentlige myndigheter med klare eierforhold. Det er viktig å merke seg at SDD ikke betyr at banken slipper å identifisere kunden – fortsatt må fullt navn, fødselsnummer og legitimasjon kontrolleres. Forskjellen ligger i at man ikke trenger å innhente detaljert informasjon om kundens inntektskilder, formål med kontoen eller eierstruktur.

Hvordan fungerer simplified due diligence AML?

Prosessen for SDD starter alltid med en risikovurdering. Banken må ha etablert kriterier for hva som anses som lav risiko. Dette kan være basert på produkttype, kundens geografiske tilknytning, eller distribusjonskanal. For eksempel vil en norsk sparekonto med en maksimal saldo på 50 000 NOK og ingen mulighet for overføring til utlandet kunne kvalifisere for SDD. Når kriteriene er oppfylt, kan banken gjennomføre en forenklet identifikasjon – ofte bare ved å verifisere legitimasjon via BankID eller fremvisning av pass.

Etter at kontoen er opprettet, er banken likevel forpliktet til å overvåke transaksjoner løpende. Hvis det plutselig kommer inn et stort beløp eller kunden begynner å overføre penger til høyrisikoland, må risikovurderingen revurderes. Da må banken gå over til standard eller utvidet due diligence. SDD er altså ikke en permanent status, men en dynamisk vurdering som kan endres over tid. Teknologi spiller en økende rolle: mange banker bruker automatiserte systemer som kontinuerlig skårer kunder og flagger avvik, slik at SDD kan opprettholdes så lenge risikoen forblir lav.

Historisk bakgrunn

Regelverket mot hvitvasking har utviklet seg raskt siden FATF (Financial Action Task Force) ble etablert i 1989. I de første retningslinjene var kravene til kundekontroll relativt enkle, men etter hvert som hvitvaskingsmetodene ble mer sofistikerte, ble også kravene skjerpet. EUs fjerde hvitvaskingsdirektiv (2015/849) introduserte en tydelig risikobasert tilnærming, der SDD ble formalisert som et alternativ for lavrisikosituasjoner. Norge implementerte direktivet gjennom hvitvaskingsloven av 2018.

Før dette var det mindre fleksibilitet: banker måtte i praksis gjennomføre full due diligence på alle kunder, uavhengig av risiko. Dette førte til unødvendig byråkrati og dårligere kundeopplevelse, spesielt for enkle produkter som sparekontoer for barn eller små pensjonsordninger. SDD ble derfor sett på som en nødvendig forenkling for å balansere effektivitet og sikkerhet. De siste årene har også teknologiske løsninger som digital identifikasjon (f.eks. BankID) gjort SDD enda enklere å gjennomføre i praksis.

Praktisk eksempel

Tenk deg at du ønsker å opprette en barne- og ungdomssparekonto i en norsk bank for ditt barn. Kontoen har en maksimal saldo på 25 000 NOK, ingen mulighet for overføring til utlandet, og kun én fast innbetaling per måned fra foreldrenes konto. Banken vurderer dette produktet som lav risiko fordi beløpene er små, transaksjonsmønsteret er forutsigbart, og kunden (barnet) har enkle økonomiske forhold.

I stedet for å be om omfattende dokumentasjon som bevis på inntekt, formål med kontoen eller eierforhold, kan banken benytte SDD. De trenger bare å verifisere barnets identitet via fødselsnummer og foreldrenes legitimasjon. Kontoen opprettes raskt, og banken overvåker at transaksjonene holder seg innenfor de forventede rammene. Hvis barnet senere arver en større sum og setter inn 100 000 NOK, vil bankens systemer oppdage avviket og kreve standard due diligence for å forstå kilden til midlene.

Fordeler og ulemper

FordelerUlemper
Raskere kundeopplevelse og lavere kostnader for bankenKan gi falsk trygghet hvis risikovurderingen er for svak
Reduserer unødvendig byråkrati for lavrisikoprodukterKrever gode automatiserte overvåkningssystemer
Fremmer inkludering ved å gjøre det enklere for vanlige folk å få banktjenesterRisiko for at kriminelle utnytter SDD-produkter til å plassere småbeløp (smurfing)
Muliggjør digital onboarding uten fysisk oppmøteRegulatoriske krav kan tolkes ulikt, noe som skaper usikkerhet
En annen ulempe er at SDD kan føre til at banker undervurderer risikoen i enkelte kundegrupper. For eksempel kan en student som åpner en enkel brukskonto i utgangspunktet være lav risiko, men hvis vedkommende senere blir involvert i ulovlig aktivitet, kan SDD ha gitt for lite informasjon til å oppdage det tidlig. Derfor er løpende overvåkning avgjørende.

Vanlige misforståelser

En utbredt misforståelse er at SDD betyr at banken ikke trenger å kontrollere kunden i det hele tatt. Det stemmer ikke. SDD er en forenkling, men grunnleggende identifikasjon og risikovurdering er fortsatt påkrevd. Banken må vite hvem kunden er og ha en begrunnelse for hvorfor risikoen er lav.

En annen misforståelse er at SDD er permanent. I virkeligheten må banken kontinuerlig overvåke kundeforholdet, og dersom det oppstår indikasjoner på hvitvasking, må tiltakene oppgraderes. Noen tror også at SDD bare gjelder for fysiske personer, men det kan også brukes for juridiske personer med enkel struktur, for eksempel en liten norsk enkeltpersonforetak med kjent eier. Til slutt er det en myte at SDD er ulovlig eller et smutthull – tvert imot er det en lovlig og anbefalt metode i risikobasert tilsyn, så lenge kriteriene er oppfylt.

Oppsummering

Simplified due diligence (SDD) er et viktig verktøy i AML-regelverket som gjør det mulig for banker og andre finansforetak å tilpasse kontrolltiltakene etter faktisk risiko. Når risikoen er lav, kan man spare tid og ressurser uten å svekke sikkerheten. Forutsetningen er en grundig risikovurdering og løpende overvåkning.

For investorer og vanlige bankkunder betyr SDD en raskere og enklere opplevelse når de kjøper enkle spareprodukter. Samtidig må alle være klar over at banken alltid har rett til å be om mer informasjon dersom det oppstår mistenkelige forhold. Å forstå forskjellen mellom SDD, CDD og EDD er nyttig for å vite hva man kan forvente som kunde, og for å se at reguleringene ikke er unødvendig tyngende, men tilpasset virkeligheten.