Identitetskontroll av styre og eiere: krav

Når du skal kjøpe et selskap eller gjøre endringer i styret og eierkretsen, forventer både bank, revisor, regnskapsfører og eventuelle tilretteleggere tydelig identitetskontroll. For å dekke identitetskontroll styre og eiere krav i praksis, må du sikre at riktige personer er verifisert med gyldig legitimasjon, at eventuelle kopier er bekreftet, og at elektroniske løsninger brukes på en forsvarlig måte.

Denne veiledningen går gjennom hvem som må kontrolleres, når kontrollen må skje, akseptabel dokumentasjon, effektive (og trygge) elektroniske metoder, samt hvordan du bygger inn tydelige krav i en kjøpsavtale. Eksemplene passer både når du kjøper nytt aksjeselskap og når du vurderer å kjøpe et hylleselskap.

Vurderer du å kjøpe et ferdig stiftet selskap, kan det være nyttig å sammenligne hylleselskaper og se hvilke identitetskontroller som er inkludert i prisen.

Hvem må kontrolleres?

I et selskap er det flere funksjoner som kan utløse kundetiltak etter hvitvaskingsregelverket. Poenget er å verifisere identiteten til de personene som styrer, eier eller på annen måte kan påvirke selskapet.

Styremedlemmer og daglig leder

Alle registrerte styremedlemmer og varamedlemmer bør identifiseres. Tilsvarende gjelder daglig leder. Dette er nøkkelroller som representerer selskapet utad, signerer avtaler og ofte står som kontaktpunkt mot bank og offentlige registre.

Eiere og reelle rettighetshavere

Eiere som direkte eller indirekte har betydelig eierandel eller kontroll, omtales ofte som reelle rettighetshavere. Disse skal også identifiseres. I praksis betyr det at man avdekker eierstrukturen (også gjennom eventuelle holdingselskaper) til man finner de fysiske personene som kontrollerer eller har vesentlig innflytelse. Der eiere er juridiske personer, innhentes selskapsdokumenter og bekreftelse av hvem som kontrollerer disse.

Fullmektiger og andre nøkkelpersoner

Har noen fullmakt til å disponere kontoer, signere avtaler eller representere eier/styre? Da må også disse identifiseres. I høyere risikosaker vil man ofte vurdere å identifisere flere personer for å få et helhetlig bilde.

Når må identiteten verifiseres?

Identitetskontroll skal skje før relasjonen etableres (for eksempel før et kjøp av hylleselskap fullføres, eller før banken åpner konto). I tillegg vil det være behov ved:

• Endringer i styre, eierskap eller kontrollforhold
• Uvanlige eller komplekse transaksjoner
• Oppdatering av foreldet dokumentasjon
• Høyere risikoprofil (for eksempel bransje, geografi eller transaksjonsmønster)

Velg en løsning som gjør ny legitimering rask for nye styremedlemmer eller ved eierskifter, slik at endringer i Brønnøysundregistrene og bankforbindelse ikke stopper opp.

Hvilken dokumentasjon aksepteres i praksis?

Målet er å bekrefte at personen er den vedkommende utgir seg for å være. I Norge og ved kjøp av norske selskaper brukes ofte en kombinasjon av fysisk legitimasjon og elektroniske løsninger.

• Gyldig legitimasjon med bilde: Pass er normalt førstevalg. Nasjonalt ID-kort eller annet offentlig utstedt ID-dokument kan også brukes der det er akseptert. Ved utenlandske personer er pass som regel mest praktisk.
• Bekreftet kopi av legitimasjon: Når personlig oppmøte ikke er mulig, kan det kreves en bekreftet kopi. Den bør være tydelig, i farger og bekreftet av en uavhengig aktør som er egnet til å bekrefte identitet. Oppgi dato, navn, kontaktinfo og «rett kopi av original».
• Elektronisk ID-verifisering: BankID og tilsvarende eID-løsninger muliggjør sikker identitetskontroll på nett. Mange løsninger kombinerer eID med livssjekk (selfie/video) og kontroll mot offentlig registerinformasjon.
• Adressebekreftelse: I enkelte tilfeller etterspørres dokumentasjon på bostedsadresse (for eksempel attest fra offentlig register eller brev fra offentlig instans/bank). Dette er særlig aktuelt ved utenlandske adresser.
• Fødselsnummer eller D‑nummer: For personer uten norsk fødselsnummer kan D‑nummer være nødvendig for registrering i enkelte systemer. Avklar tidlig med bank/tilbyder hva som kreves.

For juridiske eiere (holdingselskaper, utenlandske selskap) innhentes selskapsdokumenter, registreringsbevis og bekreftelse på hvem som kontrollerer selskapet. Deretter identifiseres de fysiske personene som sitter på reell kontroll.

Steg for steg: Slik gjennomfører du kontrollen ved kjøp av hylleselskap

En strukturert prosess sparer tid og reduserer risiko for feil. Nedenfor er en praktisk rekkefølge som ofte fungerer godt. Tilpass dybden etter risikonivå.

1. Definer hvem som skal kontrolleres: Styre/daglig leder, eiere og reelle rettighetshavere, samt eventuelle fullmektiger.
2. Innhent grunnleggende dokumenter: Organisasjonskart, aksjeeierbok, styreprotokoller og selskapsdokumenter for mellomliggende holdingselskaper.
3. Verifiser identitet: Bruk eID (for eksempel BankID) der mulig. Alternativt: møt fysisk eller bruk bekreftet kopi/video‑KYC.
4. Kartlegg eierstruktur: Dokumenter kjeden hele veien til fysiske personer. Noter hvordan kontroll utøves (eierandel, avtaler, styreposisjon m.m.).
5. Screening: Sjekk personer mot relevante PEP/sanksjonslister der dette er påkrevd av dine interne rutiner og regelverket som gjelder for deg.
6. Formål og midlenes opprinnelse: Be om kort egenerklæring om virksomhetens formål og forventet transaksjonsmønster. Ved behov: dokumentasjon på midlenes opprinnelse.
7. Risikoklassifisering: Vurder samlet risiko basert på bransje, geografi, eierstruktur og transaksjoner. Bestem om forsterkede tiltak er nødvendig.
8. Godkjenning og logging: Fatt beslutning, dokumenter hva som er gjort, og lagre sikkert i henhold til interne retningslinjer.
9. Oppfølging: Avtal rutine for oppdatering ved endringer i styre/eierforhold.

Dersom du bruker en ekstern tilbyder ved kjøp av hylleselskap, vil mye av dette være standardisert. Be om oversikt over hva de gjør, hvilke dokumenter de lagrer, og hvordan du får tilgang til dokumentasjonen i etterkant.

Skal du sammenligne priser og innhold i pakker, er det nyttig å se om identitetskontroll, PEP/sanksjonsscreening og håndtering av utenlandske eiere er inkludert i grunnprisen eller prises som tillegg.

Utenlandske eiere og ID‑dokumenter

Når styremedlemmer eller eiere er bosatt i utlandet, kan legitimeringen ta litt mer tid. Et par forhold er nyttige å avklare tidlig:

• Foretrukket legitimasjon: Pass aksepteres bredt og forenkler kontrollen.
• Bekreftet kopi og legalisering: Det kan kreves bekreftede kopier, noen ganger også legalisering/apostille av dokumenter. Avklar med bank/tilrettelegger hva som er nødvendig for ditt tilfelle.
• Språk og oversettelse: Dersom dokumenter ikke er på norsk eller engelsk, kan oversettelse være påkrevd.
• eID fra andre land: I noen tilfeller kan utenlandsk eID godtas. Undersøk i forkant om løsningen deres støtter dette.

Er eierstrukturen sammensatt (for eksempel flere ledd i ulike land), bør du beregne litt ekstra tid for å innhente selskapsdokumentasjon og bekreftelser fra hvert ledd frem til de fysiske personene som faktisk utøver kontroll.

For å unngå flaskehalser: Fortell tidlig hvilke dokumenttyper som godtas, mal for egenerklæring og trygg kanal for innsending. Det reduserer antall frem og tilbake‑runder.

Elektroniske løsninger og kostnader

Digitale KYC‑løsninger har gjort identitetskontrollen raskere og mer sporbar. Typiske komponenter er elektronisk identifikasjon (eID), dokumentopplasting, automatisk kontroll mot registre og PEP/sanksjonslister, samt attest for gjennomført kontroll.

• Fordeler: Redusert manuelt arbeid, bedre sporbarhet, lavere feilrate og enklere oppdatering ved endringer.
• Vurderinger: Datasikkerhet, personvern, mulighet for utenlandske brukere, og om løsningen dekker både styre, eiere og fullmektiger.
• Kostnader: Løsninger prises ofte per kontroll, i pakker eller som abonnement. Vær oppmerksom på tillegg for PEP/sanksjonsscreening og utenlandsk eID.

Ved mindre eiergrupper kan enkelsjekker være mest kostnadseffektivt. For gjentatte kontroller eller større strukturer kan en abonnementsløsning være rimeligere på sikt. Uansett bør du innhente komplett prisbilde før du bestemmer deg.

For overordnet veiledning om kundetiltak og hvitvasking kan du se informasjonen hos Finanstilsynet.

Risikoindikatorer det er lurt å følge med på

Selv når du oppfyller alle formelle krav, bør du være oppmerksom på signaler som tilsier at kontrollen bør fordypes. Eksempler:

• Komplekse eierstrukturer uten åpenbar forretningsmessig begrunnelse
• Hyppige endringer i styre eller eiere like etter overtakelse
• Uoverensstemmelser mellom oppgitt adresse og faktiske forhold
• Utydelig formål med transaksjoner eller usikkerhet om midlers opprinnelse
• Negativ omtale eller avvik ved enkle bakgrunnssøk

Ved økt risiko kan du forsterke kontrollen med ekstra dokumentasjon, bekrefte opplysninger fra uavhengige kilder eller be om møte på video/fysisk før du går videre.

Hva bør stå i kjøpsavtalen?

Når du kjøper et selskap – særlig et hylleselskap – er det smart å avtale tydelig hvordan identitetskontroll og øvrige kundetiltak gjennomføres. Dette gir forutsigbarhet, reduserer konflikter og hindrer forsinkelser i oppstarten.

• Krav til legitimasjon: Hvilke dokumenter aksepteres for styre, eiere og fullmektiger.
• Metode: Om eID er tilstrekkelig, eller om fysisk møte/bekreftet kopi også kan kreves.
• Eierstruktur og reelle rettighetshavere: Plikt til å levere oppdatert organisasjonskart og dokumentasjon for mellomliggende selskaper.
• Screening: Om og hvordan PEP/sanksjonskontroll gjøres – og hvem som bærer kostnadene.
• Rett til å avvise/avbryte: Klargjør at overdragelse kan stanses hvis kravene ikke oppfylles.
• Lagring og innsyn: Hvordan dokumentasjonen oppbevares, hvor lenge og hvem som får tilgang.
• Endringer etter overtakelse: Plikt til ny identitetskontroll ved bytte i styre/eier etter closing, og hvordan dette håndteres.

Avtal også hvem som koordinerer innhenting av dokumenter, tidsfrister og hva som skjer ved forsinkelser. Det er ofte her prosjekter stopper opp, og klare frister og ansvarslinjer hjelper.

Krav, ansvar og god dokumentasjon

I en kontrollverdig prosess dokumenterer du ikke bare hva som er innhentet, men også hvordan og når det ble verifisert, og hvem som kvalitetssikret. En kort notatlogg med dato, metode (eID/fysisk/bekreftet kopi), resultat av eventuelle lister og eventuelle avklaringer er ofte nok til å vise at du har gjort jobben forsvarlig.

Husk at identitetskontroll styre og eiere krav også handler om å kunne vise ettertid at du handlet risikobasert og gjorde rimelige undersøkelser. Ryddig dokumentasjon gjør at bank, revisor og motparter raskt kan bekrefte at alt er på plass.

Dersom du bruker ekstern leverandør til kontrollen, be om samlet attest/rapport som oppsummerer tiltakene og henviser til underliggende dokumentasjon, slik at du enkelt kan dele nødvendig informasjon videre uten å eksponere mer enn nødvendig.

Til slutt: Sørg for å ha en enkel rutine for oppdatering ved endringer i styre, eierskap eller nøkkelroller. Da unngår du at bankforbindelse eller andre samarbeid stopper opp fordi legitimasjon er utdatert.

Ser du etter en leverandør som kan håndtere dette effektivt ved kjøp av ferdig stiftet selskap, kan du vurdere å sammenligne hylleselskaper for å se hva som er inkludert og hva som prises som tillegg.