En PEP er en person med et offentligt hverv, der giver adgang til magt eller midler. Betegnelsen er ikke en mistanke. Den betyder, at forholdet skal håndteres med skærpede procedurer, fordi risikoen for bestikkelse og misbrug er højere end for andre kunder.
Hvem tæller med
Hvidvaskloven § 2, nr. 8 opregner dem. Statschef, regeringschef, minister, viceminister og særlig rådgiver for en minister. Parlamentsmedlem og medlem af et politisk partis styrelsesorgan. Højesteretsdommer, medlem af en revisionsret og af en centralbanks øverste ledelse. Ambassadør, chargé d'affaires og højtstående officer. Medlem af et statsejet selskabs ledelse, og direktør eller bestyrelsesmedlem i en international organisation.
To andre grupper er lige så vigtige:
- Nærtstående, § 2, nr. 6: ægtefælle, registreret partner, samlever, forældre, børn og børnenes ægtefæller, partnere eller samlevere.
- Nære samarbejdspartnere, § 2, nr. 7: den der er reel ejer sammen med en PEP, den der har anden nær forretningsmæssig forbindelse, og den der er eneste reelle ejer af en enhed oprettet til fordel for en PEP.
Hvad der så skal ske
§ 18, stk. 1 kræver forretningsgange til at afgøre, om kunden eller kundens reelle ejer er PEP, nærtstående eller nær samarbejdspartner. Er svaret ja, følger tre ting: midlernes og formuens oprindelse skal fastlægges efter stk. 2, etablering og videreførelse af forholdet skal godkendes af den hvidvaskansvarlige efter stk. 3, og der skal føres skærpet løbende overvågning efter stk. 4.
Statussen slipper ikke med det samme. Efter § 18, stk. 6 skal man i mindst 12 måneder efter, at hvervet er ophørt, vurdere om personen fortsat udgør en øget risiko.
Listen dækker kun halvdelen
§ 18, stk. 7 pålægger erhvervsministeren at føre og offentliggøre en liste med navne, fødselsdatoer og stillingsbetegnelser. Finanstilsynet offentliggør den, med særskilte lister for Danmark, Færøerne og Grønland.
Her ligger den klassiske fejl. Listen dækker kun PEPer efter § 2, nr. 8. Nærtstående og nære samarbejdspartnere står ikke på den, og dem skal virksomheden selv finde. Slår man kun op i listen og sætter flueben, har man gjort under halvdelen af arbejdet.
Opslaget bygger på et navn
Et PEP-tjek er i praksis et opslag på navn og fødselsdato. Kommer de oplysninger fra et felt, kunden selv har udfyldt, kan opslaget rammes af en stavefejl. Kommer de fra et eID som led i KYC, er de kontrolleret ved kilden. Ved aldersverifikation er det omvendt en fordel, at der hverken udleveres navn eller fødselsdato.