Hvidvaskloven
Hvidvask og whistleblowerordning: det ændrer sig 10. juli 2027
Er I omfattet af hvidvaskreglerne, skal I fra 10. juli 2027 have en intern whistleblowerordning uanset antal ansatte, med en undtagelse i artikel 14, stk. 3. I dag gælder kravet først med flere end 5 ansatte. Her er reglerne, med kilderne.
Kort fortalt
- I dag skal de virksomheder, hvidvasklovens § 35 nævner, have en whistleblowerordning, når de har flere end 5 ansatte (§ 35, stk. 1 og 3).
- Fra 10. juli 2027 gælder EU's hvidvaskforordning direkte: alle, der er omfattet af hvidvaskreglerne, skal have interne indberetningskanaler, der opfylder whistleblowerdirektivet, uanset antal ansatte (forordning (EU) 2024/1624, artikel 14, stk. 2, og artikel 90).
- Undtaget er kun en fysisk person og en juridisk person, hvis aktiviteter udføres af én fysisk person alene (artikel 14, stk. 3).
- Forordningen omfatter flere brancher end i dag, fx handlende med ædelmetaller og varer af høj værdi og crowdfunding. Fodboldagenter og professionelle fodboldklubber kommer med fra 10. juli 2029 (artikel 3 og 90; Finanstilsynet).
- § 35 er ikke ændret, og vi har ikke fundet et lovforslag eller en høring om at ændre den (søgt ).
I dag: hvidvasklovens § 35
Hvidvaskloven kræver en ordning, hvor de ansatte via en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller mulige overtrædelser af hvidvaskreglerne (§ 35, stk. 1). Kravet gælder disse grupper fra lovens § 1, stk. 1:
- sparevirksomheder (nr. 5)
- virksomheder og personer, der erhvervsmæssigt driver finansiel virksomhed som udlån, finansiel leasing, garantier eller pengeformidling (nr. 8 og bilag 1)
- alternative investeringsfonde med direkte kundekontakt (nr. 10)
- aktører, der byder direkte på auktioner over CO2-kvoter (nr. 12)
- advokater, når de fx bistår ved køb og salg af fast ejendom eller virksomheder, forvalter klienters midler eller opretter selskaber (nr. 13)
- revisorer og revisionsvirksomheder (nr. 14)
- ejendomsmæglere, også når de formidler udlejning (nr. 15)
- andre, der leverer de samme ydelser, fx revisorer uden godkendelse, skatterådgivere og eksterne bogholdere (nr. 16)
- udbydere af tjenester til virksomheder, fx stiftelse af selskaber, hjemstedsadresse eller ledelsesposter for andre (nr. 17)
- valutaveksling (nr. 18)
- udbydere af spil (nr. 19)
- handel med kunstværker, når handlen er på 50.000 kr. eller mere (nr. 21)
- udbydere af kryptoaktivtjenester (nr. 22)
Pengeinstitutter, realkreditinstitutter, fondsmæglerselskaber, livsforsikring og betalingsinstitutter står ikke i § 35. For finansielle virksomheder kan kravet følge af lov om finansiel virksomhed (Justitsministeriets vejledning for private arbejdspladser, pkt. 3.3).
Det kræver § 35
- Indberetninger skal kunne foretages anonymt (stk. 1).
- I skal følge op på indberetningerne og skriftligt kunne dokumentere, hvordan I har gjort det (stk. 1).
- Whistleblowerloven gælder for ordningen (stk. 1), også selv om I har færre end 50 ansatte (Justitsministeriets vejledning, pkt. 3.3).
- Ordningen kan etableres via en kollektiv overenskomst (stk. 2).
- Kravet gælder kun med flere end 5 ansatte, og ordningen skal være på plads senest 3 måneder efter, at den sjette er ansat (stk. 3).
- Tilsynsmyndigheden kan i særlige tilfælde dispensere, hvis en ordning vil være formålsløs (stk. 4).
Fra 10. juli 2027: hvidvaskforordningen
EU's hvidvaskforordning, forordning (EU) 2024/1624, gælder fra 10. juli 2027 og gælder umiddelbart i hver medlemsstat (artikel 90). Artikel 14 siger:
- «Forpligtede enheder skal etablere interne indberetningskanaler, som opfylder kravene i direktiv (EU) 2019/1937» (stk. 2). Det er whistleblowerdirektivet, som whistleblowerloven gennemfører i Danmark.
- Det gælder ikke, hvis den forpligtede enhed er en fysisk person eller en juridisk person, hvis aktiviteter udføres udelukkende af én fysisk person (stk. 3).
- Whistleblowerdirektivet gælder for indberetning af overtrædelser af forordningen og for beskyttelsen af dem, der indberetter (stk. 1).
Artikel 14 nævner ingen grænse for antal ansatte, ingen frist efter en ansættelse og ingen mulighed for dispensation.
Hvem er omfattet fra 10. juli 2027?
De forpligtede enheder i forordningens artikel 3. «Ny» står ved de grupper, Finanstilsynet nævner som nye.
- kreditinstitutter, fx pengeinstitutter, og finansieringsinstitutter, fx livsforsikring, investeringsselskaber, investeringsfonde, kreditgivere og udbydere af kryptoaktivtjenester (nr. 1 og 2; artikel 2, nr. 6)
- revisorer, eksterne regnskabskyndige og skatterådgivere (nr. 3, litra a)
- advokater, notarer og andre selvstændige retlige aktører ved fx ejendoms- og selskabstransaktioner (litra b)
- udbydere af tjenester til truster eller virksomheder (litra c)
- ejendomsmæglere, også ved udlejning, når månedslejen er mindst 10.000 euro (litra d)
- handlende med ædelmetaller og ædelsten (litra e) Ny.
- handlende med varer af høj værdi: smykker, guld- og sølvsmedevarer og ure over 10.000 euro, motorkøretøjer over 250.000 euro, luft- og vandfartøjer over 7,5 mio. euro (litra f og bilag IV) Ny.
- udbydere af spiltjenester (litra g)
- crowdfundingtjenesteudbydere og crowdfundingformidlere (litra h) Ny.
- handel med kulturgoder, fx gallerier og auktionshuse, når handlen er på mindst 10.000 euro (litra i)
- opbevaring af og handel med kulturgoder og varer af høj værdi i frizoner og toldoplag, fra 10.000 euro (litra j)
- kreditformidlere af realkreditlån og forbrugerkreditter (litra k)
- operatører, der formidler opholdsret mod investering (litra l)
- ikkefinansielle holdingselskaber med blandet aktivitet (litra m)
- fodboldagenter, fra 10. juli 2029 (litra n) Ny.
- professionelle fodboldklubber, for handler med investorer, sponsorer og agenter og ved spillerskifter, fra 10. juli 2029 (litra o) Ny.
Medlemsstaterne kan helt eller delvis undtage udbydere af spil og professionelle fodboldklubber, hvis risikoen er påvist lav. Kasinoer kan ikke undtages, og udbydere, hvis hovedaktivitet er onlinespil eller sportsvæddemål, kun når det er onlinespil, som staten driver eller regulerer (artikel 4 og 5).
Hvad betyder det for jer?
- Er I omfattet af hvidvaskreglerne og har 5 ansatte eller færre, skal I have en intern ordning fra 10. juli 2027, medmindre undtagelsen i artikel 14, stk. 3, gælder for jer.
- Hører I til en af de nye grupper, gælder kravet fra den dag, I bliver omfattet: 10. juli 2027, eller 10. juli 2029 for fodboldagenter og -klubber.
- Har I allerede en ordning efter § 35, gælder whistleblowerloven allerede for den, og den bygger på det samme direktiv, som forordningen henviser til.
Se lovkravene til en ordning: tjekliste
Det ved vi ikke endnu
- Hvordan Danmark tilpasser § 35. Lov nr. 764 af 8. september 2026 ændrer andre dele af hvidvaskloven, ikke § 35, og vi har ikke fundet et lovforslag eller en høring om det på Folketingets sider eller høringsportalen (søgt ).
- Om kravet om anonyme indberetninger i § 35 bliver i dansk ret. Forordningens artikel 14 nævner det ikke.
- Om Danmark undtager spiludbydere eller fodboldklubber med lav risiko (artikel 4 og 5).
- Hvordan undtagelsen for «en fysisk person» skal forstås for en enkeltmandsvirksomhed med ansatte. Vi har ikke fundet en vejledning om det.
Spørgsmål og svar
Vi er under 50 ansatte, men omfattet af hvidvaskloven. Skal vi have en ordning?
Ja, hvis I har flere end 5 ansatte og hører til de grupper, hvidvasklovens § 35 nævner, fx revisorer, eksterne bogholdere, skatterådgivere, advokater, ejendomsmæglere og spiludbydere. Fra 10. juli 2027 også med færre ansatte. I dag skal indberetninger til ordningen kunne ske anonymt (hvidvaskloven § 35).
Fra 10. juli 2027 gælder EU's hvidvaskforordning direkte. Den kræver interne indberetningskanaler hos alle, der er omfattet af hvidvaskreglerne, uanset antal ansatte. Undtaget er kun en fysisk person og en juridisk person, hvis aktiviteter udføres af én fysisk person alene (forordning (EU) 2024/1624, artikel 14 og 90).
Gælder det også, hvis vi kun er to?
Fra 10. juli 2027: ja, hvis I er et selskab eller en anden juridisk person, der er omfattet af hvidvaskreglerne, og I er to om at udføre aktiviteterne. Forordningen undtager kun en forpligtet enhed, der er en fysisk person, og en juridisk person, hvis aktiviteter udføres af én fysisk person alene (forordning (EU) 2024/1624, artikel 14, stk. 3). Er I en enkeltmandsvirksomhed med en ansat, er det uafklaret, om undtagelsen for en fysisk person gælder (se «Det ved vi ikke endnu»). I dag kræver hvidvasklovens § 35 en ordning først, når I har flere end 5 ansatte (§ 35, stk. 3).
Hvornår skal ordningen være klar?
Efter hvidvaskloven senest 3 måneder efter, at I har ansat den sjette ansatte (§ 35, stk. 3). Forordningen gælder fra 10. juli 2027, og for fodboldagenter og professionelle fodboldklubber fra 10. juli 2029 (artikel 90). Artikel 14 giver ingen frist efter en ansættelse.
Skal man kunne indberette anonymt?
Efter hvidvaskloven ja: indberetninger til ordningen skal kunne foretages anonymt (§ 35, stk. 1). Forordningens artikel 14 nævner ikke anonymitet. Om kravet bliver i dansk ret efter 10. juli 2027, ved vi ikke endnu.
Er vi omfattet af hvidvaskloven?
Det afhænger af, hvad I laver, ikke af, hvor store I er. Listen står i hvidvasklovens § 1, stk. 1, og fra 10. juli 2027 i forordningens artikel 3. Arbejder en revisor eller en advokat som ansat i et selskab, er det selskabet, kravene gælder for (artikel 15).
Kilder
Primære kilder: hvidvaskloven, forordningen, Finanstilsynet og Justitsministeriets vejledning.
Alle kilder er åbnet og kontrolleret .
- Retsinformation: Hvidvaskloven (lovbekendtgørelse nr. 433 af 17. april 2026), §§ 1 og 35 ·
- Retsinformation: Lov nr. 764 af 8. september 2026 om ændring af hvidvaskloven m.fl. (ændrer ikke § 35) ·
- EUR-Lex: Forordning (EU) 2024/1624 om forebyggende foranstaltninger mod hvidvask (hvidvaskforordningen), artikel 3, 14 og 90 ·
- Finanstilsynet: AML-pakken træder i kraft – hvad betyder det? ·
- Justitsministeriet: Vejledning om whistleblowerordninger på private arbejdspladser ·
- EUR-Lex: Direktiv (EU) 2019/1937 om beskyttelse af personer, der indberetter overtrædelser af EU-retten ·
Skal I have en ordning?
WhistleSafe giver jer indberetningssiden, sagsbehandlingen og fristerne på hver sag. Det er stadig jer, der behandler sagerne.