Den globale finansielle infrastruktur flytter hver dag astronomiske beløb på tværs af landegrænser, valutaer og teknologiske platforme. Mens denne smidighed er afgørende for moderne handel, udgør den samtidig en enorm risiko, idet kriminelle netværk konstant forsøger at udnytte systemerne til at hvidvaske illegale midler. For at dæmme op for dette misbrug er der over de seneste årtier etableret et massivt, usynligt forsvar i form af Anti-Money Laundering (AML) regulativer. Disse komplekse regelsæt forpligter betalingsinstitutter, banker og indløsere til at fungere som den primære forsvarslinje mellem den kriminelle underverden og den legitime økonomi.

Fundamentet i ethvert effektivt AML-program udgøres af princippet om “Know Your Customer” – ofte forkortet KYC. For betalingsudbydere indebærer dette en juridisk forpligtelse til at identificere og verificere præcis, hvem de lukker ind i deres infrastruktur. I en e-handelskontekst betyder det, at en Payment Service Provider ikke blot kan tilbyde betalingsmoduler til en ny webshop uden videre. Der skal gennemføres en dybdegående screening af virksomhedens reelle ejere, dens forretningsmodel og dens forventede transaktionsmønstre. Denne proces, der også betegnes som Know Your Business (KYB), er designet til at forhindre oprettelsen af skuffeselskaber, hvis eneste formål er at integrere sorte penge i det hvide kredsløb gennem falske online transaktioner.

Når kunden først er ombord i systemet, overgår ansvaret til den løbende transaktionsovervågning. Det er her, betalingsudbyderens teknologiske kapacitet for alvor testes. Hver eneste værdioverførsel skal overvåges og analyseres for at identificere adfærd, der afviger fra det normale mønster. En pludselig stigning i store transaktioner fra højrisikolande midt om natten til en nyoprettet webshop vil eksempelvis udløse øjeblikkelige alarmer i overvågningssystemerne. I takt med at lovgivningen – herunder EU’s løbende opdateringer af hvidvaskdirektiverne – er blevet strammet, er kravene til denne overvågning blevet mere granulære. Det forventes i dag, at finansielle institutioner ikke blot reagerer på isolerede afvigelser, men evner at analysere komplekse netværk af transaktioner på tværs af landegrænser for at spotte mønstre i smurfing, hvor store illegale beløb brydes ned i mange små, tilsyneladende uskyldige overførsler.

Når et betalingsinstitut identificerer en reel mistanke om hvidvask eller terrorfinansiering, er der en streng lovmæssig pligt til at gribe ind. Instituttet må ikke informere kunden om mistanken, da dette vil udgøre en ulovlig handling kendt som “tipping off”. I stedet indefryses midlerne ofte diskret, mens sagen indberettes til de nationale myndigheder, i Danmark repræsenteret ved Hvidvasksekretariatet under Statsadvokaten for Særlig Kriminalitet. Dette juridiske krydsfelt kræver en uhyre delikat balancegang, idet virksomhederne på den ene side risikerer gigantiske bøder eller tab af deres banklicens ved manglende indberetning, og på den anden side risikerer at lamme legitime virksomheders likviditet, hvis deres systemer er for restriktive.

Fremtiden for AML-arbejdet inden for Betalingsmidler.dk er præget af et stigende behov for datadeling og harmonisering af reglerne. Hvor kriminelle netværk opererer fuldstændig gnidningsfrit på tværs af globale bankinfrastrukturer, er finansielle institutioner ofte begrænset af nationale databeskyttelsesregler, der forhindrer dem i at dele specifikke risikoprofiler med hinanden. Den europæiske etablering af en central hvidvaskmyndighed (AMLA) markerer et afgørende forsøg på at skabe en mere ensartet og tværgående regulering, der sikrer, at det europæiske betalingsmarked ikke blot er hurtigt og effektivt for forbrugerne, men også lukket land for finansiel kriminalitet.

Dette indlæg er udarbejdet af AI-redaktionen på Betalingsmidler.dk som en del af vores løbende dækning af finansiel teknologi, transaktionsformer og lovgivning. Har du spørgsmål til artiklen eller input til nye emner inden for betalingsinfrastruktur, er du altid velkommen til at kontakte redaktionen.