Hvorfor beder kryptobørser om ID og dokumentation?

Fordi de er omfattet af hvidvaskloven. Loven kræver, at virksomhederne kender deres kunder, kontrollerer identiteten og overvåger transaktioner for at forebygge hvidvask og terrorfinansiering. Det er et lovkrav — ikke en mistanke mod dig personligt.

KYC står for "Know Your Customer" — kend din kunde. Det er den proces, hvor en børs eller bank indhenter og kontrollerer dine identitetsoplysninger og løbende vurderer risikoen ved kundeforholdet. KYC er en lovpligtig del af hvidvaskreglerne.

Kan børsen spærre min konto, hvis jeg ikke svarer på deres spørgsmål?

Ja. Nægter du at udlevere de oplysninger, der kræves efter hvidvaskloven, kan udbyderen være forpligtet til at afvise eller afbryde forretningsforbindelsen — og manglende dokumentation kan i sig selv give anledning til en underretning. Har du en legitim forklaring, er det som regel bedst at give oplysningerne.

Hvidvask og krypto: derfor beder børser om dokumentation (KYC)

Mange undrer sig over, hvorfor en kryptobørs pludselig beder om pas, lønseddel eller en forklaring på, hvor pengene kommer fra. Svaret er hvidvaskloven. Her er, hvad reglerne kræver, hvorfor de findes, og hvad du kan gøre.

1. Derfor beder børsen om dokumentation

Kryptobørser og vekseltjenester er omfattet af hvidvaskloven. Loven kræver, at virksomhederne kender deres kunder, kontrollerer kundernes identitet og overvåger de transaktioner, kunderne gennemfører. Finder de mistænkelige transaktioner, skal de underrette Hvidvasksekretariatet. Reglerne bygger i vidt omfang på EU-direktiver, så de ligner hinanden på tværs af EU-lande. Under EU's MiCA-forordning er udbydere af kryptoaktivtjenester (CASP'er) desuden en reguleret gruppe — se MiCA-regulering.

Kort sagt: børsen beder ikke om dokumentation, fordi den mistænker netop dig, men fordi loven pålægger den at kende alle sine kunder.

2. Hvad er KYC?

KYC — "Know Your Customer", kend din kunde — er den lovpligtige proces, hvor en virksomhed identificerer, verificerer og risikovurderer sine kunder. Det er samme princip, som når banken beder om ID: hvidvaskreglerne pålægger både banker og kryptoudbydere at indhente og kontrollere identitetsoplysninger, før og mens de har dig som kunde.

3. Hvad de typisk beder om

Identitet: navn, adresse, cpr-nummer og billed-ID (pas eller kørekort).
Midlernes oprindelse: hvor pengene til dine køb kommer fra — fx lønseddel eller kontoudskrift.
Formål: hvad du vil bruge kontoen til, og hvor stort et omfang du forventer.
Løbende opdatering: de kan bede om nye oplysninger undervejs, hvis dit mønster ændrer sig.

4. Hvad hvis du ikke vil oplyse noget?

Udleverer du ikke de oplysninger, der kræves, kan udbyderen være forpligtet til at afvise eller afbryde forretningsforbindelsen. Nægter en kunde at udlevere fx identitetspapirer, skal virksomheden desuden vurdere, om selve afvisningen giver anledning til mistanke om hvidvask — og eventuelt underrette myndighederne. Har du en legitim forklaring, er det derfor næsten altid bedst at give oplysningerne frem for at lade kontoen blive spærret.

5. Hvor længe gemmes oplysningerne?

Efter hvidvaskloven skal virksomhederne opbevare kundekendskabs- og transaktionsoplysninger i mindst 5 år efter, at forretningsforbindelsen er ophørt. Herefter skal personoplysninger som udgangspunkt slettes. Det er samme balance mellem opbevaringspligt og sletning, der gør sig gældende mange steder — læs mere om spændet mellem sletning og uforanderlige kæder i GDPR og blockchain.

Generel information, ikke juridisk rådgivning. Finanstilsynet fører tilsyn med hvidvaskområdet; ved en konkret tvist med en udbyder kan du kontakte virksomhedens klageansvarlige eller en advokat.