Hvad skal du som spiludbyder være opmærksom på?
En af forpligtelserne er, at du som spiludbyder skal identificere og vurdere risikoen for, at din virksomhed kan blive misbrugt til hvidvask og terrorfinansiering. Du skal derfor udarbejde en skriftlig risikovurdering, der tager udgangspunkt i din forretningsmodel.
Desuden skal du have tilstrækkelige skriftlige politikker, forretningsgange og kontroller til effektiv forebyggelse, begrænsning og styring af risici for hvidvask og terrorfinansiering.
De skal være operationelle og skal kunne bruges af relevante medarbejdere. Forretningsgangene skal udarbejdes med udgangspunkt i risikovurderingen og dermed de risici, der gør sig gældende for dig som spiludbyder.
Forretningsgangene skal som minimum omfatte:
- Risikostyring
- Kundekendskabsprocedurer
- Undersøgelses-, noterings- og underretningspligt
- Opbevaring af oplysninger
- Screening af medarbejdere
- Intern kontrol
Spiludbyderen skal sikre, at ledelsen og ansatte modtager undervisning i kravene i hvidvaskloven. Spiludbyderen skal sikre, at ledelsen og de ansatte faktisk deltager i undervisningen, og at de opnår en tilstrækkelig viden i forhold til deres arbejdsopgaver. Undervisningen skal gentages og opdateres løbende, fx i de tilfælde, hvor risikovurderingen og forretningsgangene opdateres.
Kundeskabsprocedurer
Kundekendskabsprocedurer betyder, at du som spiludbyder ved, hvem dine kunder er, og at du kender kundernes formål med at spille hos dig.
Dette er vigtigt for at sikre, at en kundes formål ikke er at hvidvaske penge eller finansiere terrorisme. Du skal blandt andet gennemføre kundekendskabsprocedurer, når en person registreres som kunde, fx ved oprettelse af en spilkonto, eller når kundens relevante omstændigheder ændrer sig.
Du skal undersøge baggrunden for og formålet med alle transaktioner, der er:
- Komplekse
- Usædvanlig store
- Foretaget i et usædvanligt mønster
- Ikke har et åbenbart økonomisk eller lovligt formål
Det kan derudover være relevant at udvide overvågningen af kunden for at afgøre, om transaktionerne forekommer mistænkelige.
Du skal notere oplysninger om kunden, transaktionen eller aktiviteten og konklusionen af undersøgelsen. Noteringspligten omfatter både tilfælde, der fører til en underretning, og tilfælde, der ikke fører til en underretning.
Som spiludbyder skal du opbevare forskellige oplysninger. Det gælder fx oplysninger, som du har indhentet i forbindelse med kundekendskabsprocedurer.
Oplysningerne skal opbevares i mindst fem år efter at spilleren har afsluttet sit kundeforhold hos dig eller efter en enkeltstående transaktions gennemførelse.
Personoplysninger skal dog slettes fem år at spilleren har afsluttet sit kundeforhold hos dig eller efter en enkeltstående transaktions gennemførelse
Du er som spiludbyder forpligtet til at underrette Hvidvasksekretariatet, hvis du får viden om, har mistanke om eller rimelig grund til at formode, at en transaktion, midler eller aktivitet har eller har haft tilknytning til hvidvask eller terrorfinansiering. Underretningen skal ske omgående og via portalen GoAML.