Hvidvaskloven § 16

Efter den foreslåede § 16 skal virksomheder og personer, som er omfattet af denne lov, inden oprettelse af en forretningsforbindelse med eller gennemførelse af en enkeltstående transaktion for en fysisk person informere kunden om de regler, der gælder for behandling af personoplysninger med henblik på forebyggelse af hvidvask og finansiering af terrorisme. Af lovforslagets § 16 følger endvidere, at personoplysninger indhentet i henhold til denne lov eller regler udstedt i medfør heraf kun må behandles med henblik på forebyggelse af hvidvask og finansiering af terrorisme. Behandling af personoplysninger til andre formål, herunder kommercielle formål, må ikke finde sted. Bestemmelsen er ny.

Den foreslåede bestemmelse gennemfører artikel 41, stk. 3, i 4. hvidvaskdirektiv og skal ses i sammenhæng med oplysningsforpligtelserne i artikel 10 i direktiv 95/46/EU af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger.

Det foreslås i stk. 1, at inden etablering af en forretningsforbindelse med eller gennemførelse af en enkeltstående transaktion for en fysisk person skal virksomheder og personer omfattet af denne lov informere kunden om de regler, der gælder for behandling af personoplysninger med henblik på forebyggelse af hvidvask og finansiering af terrorisme. Oplysningerne skal gives, inden der oprettes en forretningsforbindelse. Det samme gør sig gældende ved enkeltstående transaktioner, jf. § 10, nr. 2, og udbud af spil, jf. § 10, nr. 3.

Oplysningerne skal alene gives til fysiske personer. Efter den foreslåede bestemmelse skal reelle ejere, som defineret i § 2, nr. 9, ikke informeres om behandling af personoplysninger, da disse ikke er kunder hos de af loven omfattede virksomheder og personer. Dette betyder dog ikke, at der ikke kan være oplysningsforpligtelser over for reelle ejere efter f.eks. persondataloven. Bestemmelsen er ikke en fravigelse af persondataloven men et supplement til denne.

Oplysningerne kan være i form af en generel meddelelse om de retlige forpligtelser i henhold til loven, når virksomheden eller personen behandler personoplysninger med henblik på forebyggelse af hvidvask og finansiering af terrorisme. Det vil sige, at oplysningerne blandt andet skal indeholde information om underretningspligten i dette lovforslags § 26 og opbevaringspligten i dette lovforslags § 30.

Det, at kunden skal informeres om de regler, der gælder for behandling af personoplysninger efter denne lov, betyder, at virksomheder og personer f.eks. kan indbefatte oplysningerne i de generelle regler og vilkår i den kontrakt, der indgås med kunden. Det vil ikke være tilstrækkeligt, at kunden selv kan finde informationerne på en hjemmeside.

Bestemmelsen gælder kun ved etablering af nye kundeforhold efter lovens ikrafttræden. For så vidt angår kundeforhold med fysiske personer, der er etableret inden lovens ikrafttræden, skal de pågældende oplysninger ikke meddeles disse.

Overtrædelse af bestemmelsen er strafbelagt, jf. § 71, stk. 1, 2. pkt. Ansvarssubjekterne for overtrædelse af § 16, stk. 1, er virksomheder og personer omfattet af § 1, stk. 1, og den strafbare handling består i ikke at have informeret en fysisk kunde om de regler, der gælder for behandling af personoplysninger, med henblik på forebyggelse af hvidvask eller finansiering af terrorisme, forinden etableringen af kundeforholdet. Et eksempel på overtrædelse af bestemmelsen er en virksomhed, der ikke inden oprettelse af en forretningsforbindelse med en fysisk kunde har informeret den pågældende kunde om, at der sker behandling af personoplysninger.

Det foreslås i stk. 2, 1. pkt., at personoplysninger, som er indhentet i henhold til lovforslaget eller regler udstedt i medfør heraf, alene må behandles med henblik på forebyggelse af hvidvask eller finansiering af terrorisme. Personoplysningerne kan derfor behandles i forbindelse med opfyldelse af andre pligter end de, der følger af dette lovforslag, f.eks. til opfyldelse af forpligtelser i forbindelse med finansielle sanktioner, så længe de finansielle sanktioners formål er forebyggelse af hvidvask eller finansiering af terrorisme. Generelle personoplysninger som f.eks. kundens navn og fødselsdato vurderes ikke udelukkende at være indhentet i henhold til denne lov ved etablering af en forretningsforbindelse, da dette er oplysninger, som er nødvendige for at etablere en forretningsforbindelse. Det samme vil ikke altid være tilfældet ved enkeltstående transaktioner. Personoplysninger indhentet i henhold til denne lov eller regler udstedt i medfør heraf må aldrig behandles på en måde, der er uforenelig med lovens formål.

Det foreslås i stk. 2, 2. pkt., at behandling af personoplysninger til andre formål, herunder kommercielle formål, ikke må finde sted. Dette indebærer, at en person eller virksomhed, som eksempelvis er ved at opdatere kundeoplysninger, ikke må anmode de pågældende kunder om andre oplysninger end de, der er relevante i forhold til forebyggelse af hvidvask og finansiering af terrorisme.

Forslaget til § 30 fastlægger, hvilke oplysninger virksomheder og personer, som er omfattet af lovforslaget, skal opbevare, samt hvor længe oplysningerne skal opbevares. Personoplysninger kan være indhentet til andre formål end opfyldelse af lovforslagets krav. I sådanne tilfælde vil der kunne være krav om længere opbevaringsperioder. Der henvises til forslaget til § 30.

Overtrædelse af bestemmelsen er strafbelagt, jf. forslaget til § 71, stk. 1, 2. pkt. Ansvarssubjekterne for overtrædelse af § 16, stk. 2, er virksomheder og personer omfattet af § 1, stk. 1, og den strafbare handling består i at behandle personoplysninger, der er indhentet efter hvidvaskloven, til andre formål end at forebygge hvidvask eller finansiering af terrorisme. Et eksempel på overtrædelse af bestemmelsen er en virksomhed, der benytter de oplysninger, som kunden har angivet om formål og omfang, til markedsføring.