Fra 10. juli 2027 skal også små revisor-, bogholder-, advokat- og rådgivervirksomheder have en intern whistleblowerordning. EU’s nye hvidvaskforordning fjerner den danske grænse på fem ansatte. Kun virksomheder, hvor én person udfører alt arbejdet, er undtaget.
For mange mindre rådgivere betyder det, at de skal have en ordning på plads for første gang. Der er omkring otte måneder til kravet gælder, og det er tid nok, hvis I går i gang nu.
Hvad ændrer sig?
I dag kræver hvidvasklovens § 35 kun en whistleblowerordning, hvis virksomheden har flere end fem ansatte. Ordningen skal være på plads senest tre måneder efter, at den sjette medarbejder er ansat.
Den grænse forsvinder med EU’s hvidvaskforordning (forordning (EU) 2024/1624, også kaldet AMLR). Forordningen gælder direkte i Danmark fra 10. juli 2027 og skal ikke først omsættes til dansk lov. Efter artikel 14 skal alle virksomheder, der er omfattet af hvidvaskreglerne, have interne indberetningskanaler, der opfylder kravene i EU’s whistleblowerdirektiv (2019/1937).
Forordningen har kun én undtagelse. Den gælder, når virksomheden er en fysisk person, eller når alle aktiviteter i et selskab udføres af én person. I praksis skal I altså have en ordning, så snart I er to.
| I dag (hvidvasklovens § 35) | Fra 10. juli 2027 (AMLR art. 14) | |
|---|---|---|
| Hvem skal have en ordning | Virksomheder med flere end 5 ansatte | Alle omfattede virksomheder |
| Undtagelse | 5 ansatte eller færre | Kun virksomheder drevet af én person |
| Krav til ordningen | Hvidvaskloven + whistleblowerloven | Whistleblowerdirektivets krav |
Til sammenligning skal almindelige virksomheder først have en whistleblowerordning fra 50 ansatte efter whistleblowerloven. Hvidvaskområdet har altså en markant strengere regel.
Hvem er omfattet?
Kravet gælder alle såkaldte forpligtede enheder efter hvidvaskreglerne. Det er blandt andet:
- revisorer, eksterne bogholdere og skatterådgivere
- advokater og andre juridiske rådgivere, når de bistår ved bestemte transaktioner, fx køb og salg af ejendomme eller virksomheder
- ejendomsmæglere
- udbydere af virksomhedsservice, fx stiftelse og administration af selskaber
- pengeinstitutter, forsikringsselskaber og andre finansielle virksomheder
Et par eksempler gør det konkret. Et revisionsfirma med tre ansatte skal have en ordning fra juli 2027, selvom det i dag er fritaget. Det samme gælder en selvstændig bogholder med én medarbejder. En skatterådgiver, der driver sit ApS helt alene, er derimod fortsat undtaget.
Hvad skal ordningen kunne?
Ordningen skal leve op til whistleblowerdirektivet, som også ligger bag den danske whistleblowerlov. De vigtigste krav er:
- En sikker kanal. Medarbejdere skal kunne indberette skriftligt, mundtligt eller begge dele, uden at uvedkommende får adgang.
- Fortrolighed. Whistleblowerens identitet må kun kendes af dem, der behandler sagen.
- En upartisk modtager. En person eller en enhed skal modtage og følge op på indberetningerne. Det kan være en ekstern leverandør.
- Faste frister. Whistlebloweren skal have en kvittering inden for 7 dage og en tilbagemelding inden for 3 måneder.
- Klar information. Medarbejderne skal vide, hvordan ordningen virker, og at de også kan gå til en ekstern kanal hos tilsynsmyndigheden.
- Dokumentation. I skal registrere indberetningerne og kunne vise, hvordan I har fulgt op.
Hvordan hvidvaskloven tilpasses forordningen, er endnu ikke afklaret. Det gælder fx dagens krav om, at indberetninger skal kunne ske anonymt. Hold øje med nye regler og vejledninger fra Erhvervsministeriet og jeres tilsynsmyndighed.
Sådan kommer I i gang
En whistleblowerordning behøver ikke være tung for en lille virksomhed. Med en digital løsning og en klar procedure kan den være på plads på få dage.
- Tjek om I er omfattet. Er I en forpligtet enhed efter hvidvaskreglerne, og er I mere end én person?
- Udpeg en ansvarlig. Vælg en upartisk person internt, eller lad en ekstern leverandør tage imod indberetningerne.
- Vælg en kanal. En digital indberetningsløsning gør det lettere at sikre fortrolighed og overholde fristerne.
- Skriv en procedure. Beskriv, hvem der modtager, hvordan der følges op, og hvordan sager dokumenteres.
- Informer medarbejderne. Fortæl, hvordan ordningen bruges, og hvor de kan indberette eksternt.
- Vær klar senest 10. juli 2027.
Med Oshures whistleblowermodul får I en anonym, mobilvenlig indberetningskanal med skabeloner til procedure og politik. I vælger selv, hvem der behandler sagerne.
Har I allerede en ordning efter hvidvasklovens § 35, bør I tjekke den op mod whistleblowerdirektivets krav inden fristen.
Artiklen er generel information og ikke juridisk rådgivning.