Politik mod hvidvask og sanktionsomgåelse (AML)
Et offentligt resumé af, hvordan vi identificerer kunder, screener mod sanktioner, overvåger aktivitet og opfylder indberetningspligter – også de dele, kunder finder frustrerende, og hvorfor de findes.
Kontakt complianceDenne side er et resumé skrevet til kunder. Det fulde interne program er et separat dokument, der vedligeholdes sammen med vores udstedelsespartner og færdiggøres, før konti åbner; hvor de to afviger fra hinanden, er det interne program afgørende.
Vores forpligtelse
NELVOI tolererer ikke, at virksomhedens tjenester bruges til hvidvask, finansiering af terrorisme, omgåelse af sanktioner eller udbytte fra kriminalitet. Vi har et skriftligt program mod hvidvask og finansiering af terrorisme, udpeger en ansvarlig medarbejder og samarbejder fuldt ud med tilsynsmyndigheder og politi.
Disse forpligtelser gælder uanset den kommercielle påvirkning. Hvor compliance og indtjening er i konflikt, går compliance forud – også når det betyder at afvise en kunde, afvise en transaktion eller afslutte et forhold, der var rentabelt.
Det er ikke en formalitet, vi ærgrer os over. Et kortprogram, der hvidvasker penge, mister sin udstedelsespartner, sin bankadgang og sin ret til at fungere, som regel i den rækkefølge og som regel inden for få uger. Kontrollerne nedenfor findes, fordi de er lov, og de består, fordi de også er den eneste måde, denne virksomhed kan fortsætte med at eksistere på.
Den risikobaserede tilgang
Finansiel regulering kræver ikke, at alle kunder behandles ens. Den kræver det modsatte: at vi vurderer risikoen og lægger en indsats i forhold til den. En lønmodtager, der indbetaler hundrede dollar om måneden, og en virksomhed, der flytter sekscifrede beløb gennem flere jurisdiktioner, udgør forskellige risici, og at behandle dem ens ville betyde enten at chikanere den første eller at undersøge den anden for lidt.
Vi vurderer risikoen ud fra fire dimensioner: hvem kunden er, hvor kunden og pengene befinder sig, hvad kontoen bruges til, og hvordan den bruges i praksis. Hver kunde har en risikovurdering, der afgør kontrollens dybde ved oprettelsen, tærsklerne for en gennemgang, og hvor ofte forholdet genvurderes. Vurderingerne ligger ikke fast: adfærd, der ikke svarer til kontoens oplyste formål, hæver dem.
Kontrollerne i praksis
Seks mekanismer, hver med et juridisk grundlag og hver med en omkostning for os. De beskrives her, sådan som en kunde faktisk møder dem.
Kundekendskabsprocedurer (due diligence)
Alle kunder identificeres og verificeres, før kontoen kan bruges: et statsudstedt id-dokument, en livetest af, at ansigtet svarer til det, og bekræftelse af bopæl. For erhvervskunder verificeres desuden ejer- og kontrolstrukturen, herunder reelle ejere over den lovbestemte tærskel, fordi en virksomhed kun kan identificeres i samme grad som menneskene bag den.
Sanktions- og PEP-screening
Navne screenes mod internationale sanktionslister, lister over terrorfinansiering og databaser over politisk eksponerede personer ved oprettelsen og løbende derefter – lister ændrer sig, og en kunde, der var fri sidste år, er det måske ikke i dag. Et screeningsmatch gennemgås af et menneske, før der gøres noget, fordi navnesammenfald er almindelige, og at hedde Ivan Petrov er ikke en konstatering af noget.
Transaktionsovervågning
Automatiske regler markerer mønstre, der ikke passer til kundens forventede aktivitet: pludselige ændringer i volumen, strukturering lige under tærskler, hurtige bevægelser ind og ud, modparter i højrisikojurisdiktioner. Markeret aktivitet gennemgås af et menneske og lukkes ikke automatisk. Derfor bliver en lovlig betaling indimellem holdt tilbage – en ulempe, vi foretrækker frem for alternativet.
Skærpet due diligence
Kunder, jurisdiktioner og transaktionsmønstre med højere risiko kræver yderligere dokumentation og godkendelse på ledelsesniveau, før forholdet fortsætter. Politisk eksponerede personer, deres familier og nære medarbejdere falder altid i denne kategori – ikke som en anklage, men fordi loven betragter deres konti som forbundet med højere risiko og kræver det ekstra trin.
Midlernes oprindelse og formuens oprindelse
Vi kan bede dig dokumentere, hvor pengene kommer fra – en lønseddel, en salgskontrakt, et kontoudtog fra en kryptobørs. Det er en lovpligt over visse tærskler og gælder for alle, der overskrider dem; det er ikke en anklage, og support kan ikke fravige det. At svare hurtigt med rigtige dokumenter er næsten altid den hurtigste vej igennem.
Opbevaring af optegnelser
Identitetsoplysninger, transaktionsoplysninger og begrundelserne bag compliance-beslutninger opbevares i mindst fem år efter forholdets ophør, som loven kræver. Denne opbevaringspligt går forud for anmodninger om sletning: en anmodning om at slette dine data omfatter ikke optegnelser, vi er lovpligtige at opbevare, og en udbyder, der lover andet, beskriver noget, den ikke kan levere.
Særlige forpligtelser for krypto
Indbetaling på en konto med kryptovaluta medfører forpligtelser, som en ren fiatudbyder ikke har, og de er værd at beskrive klart, fordi de overrasker folk.
Blockchain-analyse. Indgående kryptooverførsler screenes mod risikodata on-chain, før midlerne krediteres. Indbetalinger, der kan spores til sanktionerede adresser, darknet-markeder, kendt tyveri eller mixing-tjenester, tilbageholdes til gennemgang. Blockchainen er offentlig og permanent, og det virker begge veje: vi kan se, hvor midler kommer fra, og den historik følger midlerne på ubestemt tid.
Travel Rule. Internationale standarder kræver, at identificerende oplysninger om afsender og modtager følger med overførsler af virtuelle aktiver over visse tærskler mellem regulerede udbydere. I praksis betyder det, at en overførsel fra en kryptobørs kan indeholde dine oplysninger, og at overførsler til eller fra udbydere, der ikke kan opfylde kravet, kan blive afvist. Det er ikke en politik, vi har valgt; det er Financial Action Task Force-standarden, som den er gennemført i de jurisdiktioner, vi opererer under.
Selvhostede wallets. Overførsler til og fra wallets, du selv kontrollerer, undersøges nærmere i flere jurisdiktioner, og over visse beløb skal vi måske bekræfte, at din wallet reelt er din. Kravet varierer fra land til land og er et af de områder, hvor reguleringen stadig er i bevægelse.
Forbudt aktivitet
Følgende fører til afvisning eller lukning og under nærmere bestemte omstændigheder til indberetning til myndighederne. Listen er ikke udtømmende; den dækker det meste af det, vi afviser.
Anonymitet og brug for tredjepart. Vi kan ikke åbne anonyme eller pseudonyme konti, acceptere en konto åbnet i en andens navn eller tillade, at én person betjener en anden persons konto. En konto, der åbnes for en person, der ønsker at forblive skjult bag den, er skoleeksemplet på det, disse regler skal forhindre.
Sanktionerede jurisdiktioner og parter. Vi kan ikke betjene kunder eller behandle transaktioner, der involverer jurisdiktioner under omfattende internationale sanktioner eller nogen part, der er opført på en gældende sanktionsliste. Intet kommercielt hensyn går forud for dette, og ingen henvendelse til os kan ændre det – opførelsen foretages af regeringer, ikke af os.
Udbytte fra kriminalitet og ulovlige varer. Midler fra kriminel aktivitet og betalinger for varer eller tjenester, der er ulovlige i den relevante jurisdiktion, herunder kontrollerede stoffer, våben, stjålne data, materiale med seksuelt misbrug af børn og tjenester, der tilbyder bevidst omgåelse af finansielle kontroller.
Strukturering. Bevidst opdeling af transaktioner i mindre beløb for at holde sig under indberetnings- eller verificeringstærskler er i sig selv en strafbar handling i de fleste jurisdiktioner og et af de konkrete mønstre, transaktionsovervågningen er designet til at opdage.
Hvad der sker, hvis din konto bliver gennemgået
De fleste gennemgange ender med, at kontoen fortsætter nøjagtig som før. Kender du forløbet på forhånd, er processen langt mindre foruroligende.
Aktivitet bliver markeret
Enten af en automatisk regel eller af et menneske. En markering er ikke en konstatering, og langt de fleste afklares helt uden kontakt med dig.
Vi kan bede dig om oplysninger
Som regel om midlernes oprindelse, nogle gange en præcisering af, hvad en betaling var til. Anmodninger kommer pr. e-mail fra vores eget domæne og beder aldrig om din adgangskode, din totrinskode eller dit fulde kortnummer. Svar med egentlige dokumenter; forklaringer uden dokumentation afslutter sjældent en gennemgang.
Kontoen kan blive begrænset under gennemgangen
I nogle tilfælde er det et lovkrav og ikke vores valg. Vi tilstræber at afslutte gennemgange på dage, ikke uger, og komplekse sager om midlernes oprindelse tager længere tid, fordi de underliggende dokumenter tager længere tid at skaffe og kontrollere.
Gennemgangen afsluttes
Kontoen fortsætter normalt, begrænsninger ophæves på betingelser, eller forholdet afsluttes, og dine midler tilbagebetales efter den gældende proces. Er der indgivet en indberetning til myndighederne, forbyder loven os at fortælle dig det, hvilket fører os til næste afsnit.
Hvad vi ikke kan fortælle dig, og hvorfor
Når der indgives en underretning om mistænkelig aktivitet til en finansiel efterretningsenhed, forbyder loven os at informere kunden om det. Det kaldes forbuddet mod tipping off, det findes i stort set alle jurisdiktioner med en AML-ordning, og en overtrædelse er en strafbar handling for både den enkelte medarbejder og virksomheden.
Den praktiske konsekvens er den del, folk har sværest ved, og den fortjener at blive sagt uden omskrivninger: hvis din konto er begrænset, og support siger, at de ikke kan forklare hvorfor, er dette den mest sandsynlige årsag. Det er ikke en forhalingstaktik, det er ikke noget, en overordnet kan omgøre, og mere pres på support kan ikke give et svar, de ved lov er forhindret i at give. Vi er kede af, hvordan det føles; vi kan ikke ændre det.
Det kan du altid gøre: spørge, hvilke dokumenter der vil hjælpe, levere dem og bede om, at gennemgangen sendes videre. Det virker. Du kan også indgive en formel klage, og i de fleste jurisdiktioner kan du klage til den relevante finanstilsynsmyndighed eller databeskyttelsesmyndighed uafhængigt af os.
Spørgsmål om compliance
Fordi et reguleret kortprogram ikke lovligt kan udstede et kort til en uidentificeret person. Det er også det, der får kortet til at virke: verificerede kort accepteres af forretninger og banker, der blankt afviser anonyme forudbetalte kort, og verificering er det, der gør, at vi kan give dig dine penge tilbage, hvis du mister adgangen til din enhed. Et anonymt kort undgår papirarbejdet ved at være dårligere til opgaven.
Nej. Identitetskontrollen bekræfter, at du er den, du siger, du er, og at du ikke står på en sanktionsliste. Den vurderer ikke din kreditværdighed, indberettes ikke til kreditoplysningsbureauer og efterlader intet spor i din kredithistorik.
Fordi loven over visse tærskler kræver det af alle, uanset mistanke. Det er virkelig ikke en anklage – en virksomhed, der kun spurgte mistænkelige kunder, ville advare dem, og det er i sig selv forbudt. Den hurtigste vej igennem er dokumenter frem for forklaringer: en lønseddel, en kontrakt, et kontoudtog fra en kryptobørs, der viser, hvor pengene kom fra.
Så længe gennemgangen tager, og hvor en retlig indefrysning gælder, så længe myndighederne kræver det. Vi tilstræber dage. Komplekse sager om midlernes oprindelse varer længere, især fordi det tager tid at skaffe og verificere de underliggende dokumenter. Vi fortæller dig, hvad vi venter på, når vi må.
Ja. Skriv til [email protected], og bed om at få afgørelsen gennemgået. Beskriv, hvad du mener er overset, og vedhæft det, der understøtter det. Hvor vi må forklare, gør vi det. I de fleste jurisdiktioner kan du også klage til den relevante finanstilsynsmyndighed og til databeskyttelsesmyndigheden om behandlingen af dine data, uafhængigt af hvad vi siger.
Regulerede finansielle udbydere er i mange jurisdiktioner underlagt ordninger for automatisk udveksling af oplysninger, og hvor de gælder, overholder vi dem. Vi giver ikke oplysninger ud over det, loven kræver, og vi giver ikke skatterådgivning – hvad du skylder og hvor, er et spørgsmål mellem dig og din egen rådgiver.
Du kan have en konto, og du gennemgår skærpet due diligence med godkendelse på ledelsesniveau og hyppigere gennemgang. Kategorien omfatter også familiemedlemmer og nære medarbejdere. Det er ikke en beskyldning om noget: loven betragter blot disse konti som forbundet med højere risiko og kræver det ekstra trin, og udbydere, der i stilhed afviser i stedet for at gøre arbejdet, er grunden til, at det skal siges.
[email protected]. Anmodninger skal komme på officielt brevpapir med angivelse af retsgrundlaget. Vi svarer på behørige anmodninger og udleverer ikke kundedata på en uformel henvendelse.
Relaterede sider
Compliance-henvendelser
Anmodninger fra politiet, korrespondance med tilsynsmyndigheder og spørgsmål om denne politik sendes til [email protected]. Vi svarer på compliance-post inden for fem arbejdsdage.
Kontakt complianceDette dokument findes på flere sprog. Ved uoverensstemmelser mellem versionerne har den engelske version forrang.