Kapittel 1. Innledende bestemmelser
§ 1Lovens formål
(1) Lovens formål er å forebygge og avdekke hvitvasking og terrorfinansiering.(2) Tiltakene i loven skal beskytte det finansielle og økonomiske systemet samt samfunnet som helhet ved å forebygge og avdekke at rapporteringspliktige brukes eller forsøkes brukt som ledd i hvitvasking eller terrorfinansiering. § 2Definisjoner
I denne loven forstås med:- hvitvasking: handling som beskrevet i straffeloven § 332 og § 337.
- terrorfinansiering: handling som beskrevet i straffeloven § 135 eller finansiering som beskrevet i straffeloven § 136 a.
- rapporteringspliktig: person som nevnt i § 4 første, annet og femte ledd.
- transaksjon: enhver overføring, formidling, ombytting eller plassering av formuesgoder.
- reell rettighetshaver: fysisk person som i siste instans eier eller kontrollerer kunden, eller som en transaksjon eller aktivitet gjennomføres på vegne av.
- politisk eksponert person: person som har eller har hatt viktig offentlig verv. Verv eller stilling på mellomnivå eller lavere nivå omfattes ikke. Departementet fastsetter i forskrift en liste over de stillinger og verv som i Norge regnes for å være viktige offentlige verv, og kan også for øvrig fastsette hvilke stillinger og verv som skal regnes som viktige offentlige verv. Med mindre annet følger av forskrift etter tredje punktum regnes blant annet følgende stillinger og verv som viktige offentlige verv:
- statsoverhode, regjeringssjef, minister eller assisterende minister
- medlem av nasjonalforsamling
- medlem av styrende organ i politisk parti
- medlem av høyere rettsinstans hvis avgjørelser ikke kan ankes annet enn under ekstraordinære omstendigheter
- medlem av styre i riksrevisjon, revisjonsdomstol eller sentralbank
- ambassadør, chargé d’affaires eller militær offiser av høyere rang
- medlem av administrativt, ledende eller kontrollerende organ i statlig foretak
- direktør, styremedlem eller annen person i øverste ledelse i internasjonal organisasjon.
- nært familiemedlem: foreldre, ektefelle, registrert partner, samboer og barn, samt barns ektefelle, registrert partner eller samboer.
- kjent medarbeider: fysisk person som er kjent for å
- være reell rettighetshaver i juridisk person, sammenslutning eller utenlandsk juridisk arrangement i felleskap med politisk eksponert person
- ha nær forretningsforbindelse til politisk eksponert person
- være eneste reelle rettighetshaver i juridisk person, sammenslutning eller utenlandsk juridisk arrangement som i realiteten er etablert for å begunstige politisk eksponert person.
- korrespondentforbindelse:
- yting av banktjenester fra en bank som korrespondent til en annen bank som respondent, herunder opprettelse av en foliokonto eller annen trekkonto med tilknyttede tjenester, som likviditetsstyring, internasjonale pengeoverføringer, sjekkavregning, oppgjørskontoer og valutatjenester, og
- forbindelsene mellom rapporteringspliktige som nevnt i § 4 første ledd bokstav a til c, e, g til l og n til p seg imellom, herunder der lignende tjenester ytes av en korrespondentinstitusjon til en respondentinstitusjon, samt forbindelsene som er opprettet med sikte på verdipapirtransaksjoner, pengeoverføringer og overføringer av kryptoeiendeler.
- tilbyder av virksomhetstjeneste: fysisk og juridisk person som ervervsmessig tilbyr en eller flere av følgende tjenester til tredjeperson:
- å opprette selskap eller annen juridisk person
- å opptre som styremedlem, daglig leder eller deltaker i et selskap, eller å inneha en lignende funksjon i andre juridiske personer
- å stille til rådighet forretningsadresse, administrativ adresse eller postadresse og tilknyttet tjeneste for selskap, annen juridisk person eller juridisk arrangement
- å forvalte utenlandsk trust eller lignende juridisk arrangement
- å opptre som aksjeeier for annen person, med mindre denne er et selskap som har finansielle instrumenter opptatt til notering på et regulert marked i EØS-stat eller er underlagt informasjonsplikt tilsvarende det som gjelder ved notering på et regulert marked i EØS-stat
- å sørge for at andre personer opptrer i posisjoner som nevnt i nr. 2, 4 og 5
- tilbyder av spilltjeneste: fysisk eller juridisk person som arrangerer spill som krever tillatelse etter pengespilloven. Når en entreprenør arrangerer pengespill på vegne av en organisasjon eller forening, anses entreprenøren som tilbyder av spilltjenesten.
- kryptoeiendeler: eiendeler som nevnt i forordning (EU) 2023/1114 artikkel 3 nr. 1 punkt 5, med unntak av eiendeler som nevnt i artikkel 2 nr. 2 til 4 og eiendeler som nevnt i forordning (EU) 2023/1113 artikkel 3 punkt 8.
- kryptoeiendelstjenesteyter: person som nevnt i forordning (EU) 2023/1114 artikkel 3 nr. 1 punkt 15, når vedkommende yter tjenester som nevnt i artikkel 3 nr. 1 punkt 16, unntatt når vedkommende yter rådgivning som nevnt i artikkel 3 nr. 1 punkt 16 bokstav h.
- frittstående adresse: frittstående adresse som nevnt i forordning (EU) 2023/1113 artikkel 3 punkt 20.
Endret ved lover 18 mars 2022 nr. 12 (i kraft 1 jan 2023 iflg. res. 18 mars 2022 nr. 414), 25 juni 2024 nr. 60 (i kraft 1 juli 2024 iflg. res. 25 juni 2024 nr. 1214), 27 mai 2025 nr. 19 (i kraft 1 juli 2025 iflg. res. 27 mai 2025 nr. 869). § 3Geografisk virkeområde
(1) Loven gjelder for rapporteringspliktige som er etablert i Norge, herunder filialer av utenlandske foretak.(2) Loven gjelder for Svalbard og Jan Mayen. Departementet kan i forskrift fastsette at deler av loven ikke skal gjelde på Svalbard og Jan Mayen, og fastsette særlige regler for disse områdene for fremme av lovens formål. § 4Anvendelsesområde
(1) Loven gjelder for følgende juridiske personer:- bank
- kredittforetak
- finansieringsforetak
- Norges Bank
- e-pengeforetak
- foretak som driver valutavirksomhet
- betalingsforetak og andre som har rett til å yte betalingstjenester
- verdipapirforetak
- forvaltningsselskap for verdipapirfond
- forsikringsforetak
- foretak som driver forsikringsformidling som ikke er gjenforsikringsmegling
- verdipapirsentraler, i tilfeller der verdipapirsentralen ikke benytter ekstern kontofører som er rapporteringspliktig. For kontohavere og utstedere som har ekstern kontofører som er rapporteringspliktig, er det kontoføreren som er rapporteringspliktig.
- foretak som driver depotvirksomhet
- forvalter av alternative investeringsfond
- finansmeglerforetak
- kryptoeiendelstjenesteytere
- folkefinansieringsforetak
(2) Loven gjelder også for følgende juridiske og fysiske personer i utøvelsen av deres yrke:- statsautoriserte og registrerte revisorer, godkjente revisjonsselskaper og revisorer som er ansvarlig for revisjon av regnskap for kommune, fylkeskommune eller kommunalt eller fylkeskommunalt foretak. Tilbyr personer eller foretak som nevnt i første punktum virksomhetstjenester, er de uansett underlagt loven på dette grunnlaget.
- statsautoriserte regnskapsførere og regnskapsselskaper. Tilbyr personer eller foretak som nevnt i første punktum virksomhetstjenester, er de uansett underlagt loven på dette grunnlaget.
- advokater, advokatforetak og andre som ervervsmessig eller stadig yter selvstendig rettshjelp, når de på klientens vegne utfører finansiell transaksjon eller en transaksjon som gjelder fast eiendom, eller når de bistår ved planlegging eller utføring av transaksjon for klient i forbindelse med
- kjøp og salg av fast eiendom eller virksomhet
- forvaltning av en klients penger, verdipapir eller andre aktiva
- åpning eller forvaltning av bank- eller verdipapirkonto
- fremskaffelse av nødvendig kapital til opprettelse, drift eller ledelse av selskap
- opprettelse, drift eller ledelse av selskap, fond eller en lignende juridisk person eller formuesmasse, herunder utenlandsk trust eller tilsvarende juridisk arrangement.
- eiendomsmeglere og eiendomsmeglingsforetak
- tilbydere av virksomhetstjenester
- personer med begrenset tillatelse til å yte betalingstjenester
- tilbydere av spilltjeneste
- personer som ervervsmessig handler med eller formidler handler med kunst, når det gjennomføres eller kan antas at det vil bli gjennomført transaksjoner, herunder transaksjoner som gjennomføres i flere operasjoner som ser ut til å ha sammenheng, verdt 80 000 kroner eller mer
- personer som ervervsmessig tilbyr tjenester som er særlig egnet til, tilpasset for eller utformet med sikte på oppbevaring av kunst, når det gjennomføres eller kan antas at det vil bli gjennomført transaksjoner, herunder transaksjoner som gjennomføres i flere operasjoner som ser ut til å ha sammenheng, verdt 80 000 kroner eller mer, eller når det oppbevares kunst som er eller antas å være verdt 80 000 kroner eller mer.
(3) § 5 gjelder for forhandlere av gjenstander.(4) Når rapporteringspliktige fysiske personer etter annet ledd er ansatt i rapporteringspliktige juridiske personer etter samme ledd, er det bare den juridiske personen som er underlagt reglene i loven om risikovurdering, rutiner, internkontroll, opplæring og varsling. Dette gjelder likevel ikke rapporteringspliktige advokater når de driver eiendomsmegling i medhold av norsk advokatbevilling etter eiendomsmeglingsloven § 2-1 første ledd nr. 2.(5) Departementet kan i forskrift gi regler som gir loven anvendelse for foretak som formidler finansiering ved donasjon.(6) Departementet kan i forskrift gi regler om lovens anvendelse for agenter av utenlandske betalingsforetak, herunder gjennomføring av tilsyn og ileggelse av sanksjoner.(7) Departementet kan i forskrift gjøre unntak fra bestemmelsene i loven for rapporteringspliktige som driver sporadisk eller svært begrenset finansiell aktivitet og for tilbydere av spilltjenester.Endret ved lover 15 mars 2019 nr. 6 (ikr. 1 jan 2020 iflg. res. 6 des 2019 nr. 1656), 16 des 2022 nr. 90 (i kraft 1 jan 2023 iflg. res. 16 des 2022 nr. 2255), 16 des 2022 nr. 91 (i kraft 1 juli 2023 iflg. res. 16 des 2022 nr. 2266), 25 juni 2024 nr. 60 (i kraft 1 jan 2025 iflg. res. 25 juni 2024 nr. 1214), 27 mai 2025 nr. 19 (i kraft 1 juli 2025 iflg. res. 27 mai 2025 nr. 869), 20 juni 2025 nr. 47 (i kraft 1 juli 2025 iflg. res. 20 juni 2025 nr. 1110), 6 feb 2026 nr. 2 (i kraft 1 aug 2026 iflg. res. 19 juni 2026 nr. 1152). Kapittel 2. Beløpsgrense for kontantvederlag
§ 5Beløpsgrense for kontantvederlag. Kontroll
(1) Forhandlere av gjenstander kan ikke motta vederlag i kontanter på 40 000 kroner eller mer eller et tilsvarende beløp i utenlandsk valuta. Dette gjelder også der oppgjøret gjennomføres i flere operasjoner.(2) Skattekontoret fører kontroll med at første ledd blir overholdt. Ved kontrollen gjelder skatteforvaltningsloven §§ 10-1, 10-2, 10-4, 10-10, 10-11, 10-12, 10-13 og 10-14 tilsvarende så langt de passer. Kapittel 3. Risikobasert tilnærming og rutiner
§ 6Risikobaserte tiltak
Rapporteringspliktige skal ved anvendelsen av denne loven legge til grunn vurderinger av risiko for hvitvasking og terrorfinansiering. § 7Virksomhetsinnrettet risikovurdering
(1) Rapporteringspliktige skal identifisere og vurdere risikoen for hvitvasking og terrorfinansiering knyttet til sin virksomhet.(2) Ved risikovurderingen etter første ledd skal den rapporteringspliktige blant annet ta i betraktning- egen virksomhet, herunder særlig virksomhetens art og omfang
- virksomhetens produkter, tjenester og kundeforhold
- type kunder og kundegrupper
- geografiske forhold
(3) Rapporteringspliktige skal særskilt vurdere risikoen for hvitvasking og terrorfinansiering før nye produkter og tjenester tilbys og før ny teknologi tas i bruk.(4) Rapporteringspliktiges risikovurderinger skal tilpasses virksomhetens art og omfang.(5) Risikovurderingene skal dokumenteres, holdes oppdatert og stilles til rådighet for tilsynsmyndigheten. Kapittel 4. Kundetiltak og løpende oppfølging
§ 9Risikobaserte kundetiltak og løpende oppfølging
(1) Rapporteringspliktige skal gjennomføre kundetiltak etter §§ 10 til 20 og løpende oppfølging etter § 24 på grunnlag av en vurdering av risiko for hvitvasking og terrorfinansiering. Risikoen skal vurderes ut fra blant annet kundeforholdets formål, mengden kundemidler som skal inngå i kundeforholdet, transaksjoners størrelse, og regelmessigheten og varigheten på kundeforholdet.(2) For dette formål kan rapporteringspliktige utarbeide standardiserte risikoprofiler for kundene basert på virksomhetens risikovurdering etter § 7 og kriteriene nevnt i første ledd. Kundens risikoprofil må holdes oppdatert.(3) Rapporteringspliktige skal kunne påvise at omfanget av utførte tiltak er tilpasset den aktuelle risikoen. § 10Plikt til å gjennomføre kundetiltak
(1) Rapporteringspliktige skal gjennomføre kundetiltak ved- etablering av kundeforhold
- transaksjoner for kunder som rapporteringspliktig ikke har et etablert kundeforhold til, som gjelder minst
- 100 000 kroner
- 8 000 kroner, når transaksjonen utgjør en pengeoverføring som nærmere definert av departementet i forskrift
- 16 000 kroner, for rapporteringspliktige som nevnt i § 4 annet ledd bokstav g
- 80 000 kroner, for rapporteringspliktige som nevnt i § 4 annet ledd bokstav h og i.
- mistanke om hvitvasking eller terrorfinansiering
- pengeoverføringer og overføringer av kryptoeiendeler når dette er påkrevd etter forordning (EU) 2023/1113, jf. § 52.
(2) Beløpsgrensene i første ledd bokstav b nr. 1, 3 og 4 beregnes samlet for transaksjoner som gjennomføres i flere operasjoner, som ser ut til å ha sammenheng. Dersom beløpet ikke er kjent når transaksjonen gjennomføres, skal kundetiltak foretas så snart den rapporteringspliktige blir kjent med at beløpsgrensen er oversteget.(3) Departementet kan i forskrift gi nærmere regler om plikt til å gjennomføre kundetiltak og unntak fra plikt til å gjennomføre kundetiltak ved utstedelse av elektroniske penger.Endret ved lover 25 juni 2024 nr. 60 (i kraft 1 jan 2025 iflg. res. 25 juni 2024 nr. 1214), 27 mai 2025 nr. 19 (i kraft 1 juli 2025 iflg. res. 27 mai 2025 nr. 869). Kapittel 5. Nærmere undersøkelser. Rapportering
§ 25Undersøkelsesplikt
(1) Dersom rapporteringspliktige avdekker forhold som kan indikere at midler har tilknytning til hvitvasking eller terrorfinansiering, skal det foretas nærmere undersøkelser.(2) Nærmere undersøkelser skal alltid gjennomføres dersom det avdekkes forhold som avviker fra den rapporteringspliktiges kjennskap til kunden, kundeforholdets formål og tilsiktede art, eller en transaksjon- synes å mangle et legitimt formål
- er usedvanlig stor eller kompleks
- er uvanlig ut fra kundens kjente forretningsmessige eller personlige mønster av transaksjoner
- foretas til eller fra person i et land eller område som ikke har tilfredsstillende tiltak mot hvitvasking og terrorfinansiering
- på annen måte har uvanlig karakter
§ 26Rapporteringsplikt. Opplysningsplikt. Ansvarsfrihet
Kapittel 6. Behandling av personopplysninger og andre opplysninger
§ 29Forholdet til personopplysningsloven
(1) Rapporteringspliktige kan behandle personopplysninger for å oppfylle forpliktelser i loven her eller forskrifter gitt i medhold av loven.(2) Personopplysningsloven gjelder ved rapporteringspliktiges behandling av personopplysninger etter loven her med mindre annet fremgår av bestemmelser gitt i eller i medhold av loven.(3) Departementet kan i forskrift gi nærmere regler om rapporteringspliktiges behandling av personopplysninger. Forskriften kan gi hjemmel til behandling av sensitive personopplysninger. § 30Registrering og lagring av opplysninger og dokumenter. Sletting av personopplysninger
(1) Rapporteringspliktige skal registrere og lagre opplysninger og dokumenter som er innhentet og utarbeidet i forbindelse med tiltak etter §§ 9 til 26, i fem år etter at kundeforholdet ble avsluttet eller transaksjonen ble gjennomført. Lagringen skal være betryggende og hindre uautorisert tilgang fra uvedkommende. Plikten gjelder ikke registrering eller lagring av adresse som er registrert som fortrolig eller strengt fortrolig i folkeregisteret.(2) Når femårsfristen er utløpt, skal personopplysningene slettes. Andre opplysninger kan lagres lenger. Reglene her begrenser ikke plikten til å lagre eller oppbevare opplysninger og dokumenter etter annet regelverk.(3) Rapporteringspliktige skal ha systemer som muliggjør raske og fullstendige svar på forespørsler fra Økokrim, tilsynsmyndigheten eller andre offentlige myndigheter om vedkommende har eller i løpet av de siste fem år har hatt kundeforhold til konkrete personer og om kundeforholdets art.(4) Departementet kan i forskrift gi nærmere regler om hvordan opplysninger og dokumenter skal registreres og lagres, samt om lagring av personopplysninger utover fem år. Samlet lagringstid for personopplysninger kan ikke overstige ti år. Kapittel 7. Øvrige plikter
§ 35Internkontroll
(1) Rapporteringspliktige skal gjennom internkontroll i virksomheten sørge for at loven her overholdes.(2) Dersom en risikovurdering av virksomhetens omfang og art tilsier det, skal rapporteringspliktige- utnevne etterlevelsesansvarlig
- gjennomføre skikkethetsvurderinger av ansatte
- opprette en uavhengig kontroll med at virksomhetens interne rutiner overholdes
§ 36Opplæring
(1) Rapporteringspliktige skal sikre at ansatte og andre som utfører oppdrag for foretaket, gis opplæring slik at de er kjent med virksomhetens forpliktelser etter loven her og i stand til å gjenkjenne forhold som kan indikere hvitvasking og terrorfinansiering.(2) Opplæringen skal gis jevnlig slik at kunnskapen vedlikeholdes og oppdateres. Kapittel 8. Autorisasjon for tilbydere av virksomhetstjenester
§ 42Krav om autorisasjon for tilbyder av virksomhetstjenester. Tilbakekall
(1) Virksomhetstjenester kan bare tilbys av fysiske og juridiske personer som er autorisert av Finanstilsynet. Autorisasjon gis etter søknad. Autorisasjon fra Finanstilsynet er likevel ikke nødvendig for advokater, statsautoriserte regnskapsførere, regnskapsselskaper, statsautoriserte og registrerte revisorer og godkjente revisjonsselskaper.(2) Autorisasjon skal ikke gis til fysiske personer som anses uegnet fordi vedkommende er dømt for straffbart forhold, og det straffbare forholdet gir grunn til å anta at vedkommende ikke vil kunne ivareta stillingen eller vervet på en forsvarlig måte, eller i stilling eller ved utøvelsen av andre verv har utvist en slik adferd at det er grunn til å anta at vedkommende ikke vil kunne ivareta stillingen eller vervet på en forsvarlig måte.(3) For juridiske personer som søker om autorisasjon til å tilby virksomhetstjenester, gjelder tilsvarende krav til egnethet som nevnt i annet ledd, for reelle rettighetshavere, styremedlemmer, daglig leder og andre personer i den faktiske ledelsen av virksomheten. Ved endringer i posisjoner som nevnt i første punktum, skal det gis skriftlig melding til Finanstilsynet.(4) Ved søknad om autorisasjon og melding om endring av stilling, verv eller funksjon etter tredje ledd annet punktum skal det legges frem ordinær politiattest etter politiregisterloven § 40.(5) Departementet kan i forskrift gi nærmere regler om autorisasjonsordningen.(6) Dersom vilkårene for autorisasjon ikke lenger er oppfylt, kan Finanstilsynet tilbakekalle autorisasjonen.Endret ved lov 16 des 2022 nr. 90 (i kraft 1 jan 2023 iflg. res. 16 des 2022 nr. 2255). Kapittel 9. Tilsyn. Forvaltningstiltak. Sanksjoner
§ 43Tilsynsmyndigheter
(1) Tilsynsmyndighetene skal føre tilsyn med at rapporteringspliktige overholder bestemmelser gitt i eller i medhold av loven.(2) Tilsynsmyndighetene er- Finanstilsynet for rapporteringspliktige etter § 4 første ledd bokstav a til c, e til o og annet ledd bokstav a, b, c nr. 1 og d til f
- Advokattilsynet for rapporteringspliktige etter § 4 annet ledd bokstav c nr. 2 til 5
- Lotteritilsynet for rapporteringspliktige etter § 4 annet ledd bokstav g
- tilsynsmyndighet for rapporteringspliktige etter § 4 annet ledd bokstav h og i, som fastsatt av departementet i forskrift. Forskriften kan inneholde nærmere regler om gjennomføring av tilsyn, blant annet
- opplysningsplikt og utlevering av dokumenter uavhengig av taushetsplikt, herunder om periodisk innlevering av opplysninger og krav til elektronisk rapportering i bestemte format
- stedlige tilsyn hos rapporteringspliktige og tilhørende undersøkelse av dokumenter, lokaler, regnskap, protokoller og ethvert annet informasjonsbehandlingssystem til bruk for rapporteringspliktiges etterlevelse av hvitvaskingsloven med forskrifter
- tilsynsmyndighetens behandling av opplysninger, herunder taushetsplikt, og samarbeid med andre myndigheter, herunder deling av informasjon
- behandling av klager over vedtak fattet av tilsynsmyndigheten
- føring av et register over rapporteringspliktige under tilsyn og innsyn i registeret, herunder registreringsplikt
- betaling av gebyr til dekning av tilsynsmyndighetens utgifter.
(3) Regler om Finanstilsynets og Advokattilsynets gjennomføring av tilsyn følger av finanstilsynsloven og advokatloven.Endret ved lover 12 mai 2022 nr. 28 (i kraft 1 jan 2025 iflg. res. 11 okt 2024 nr. 2461, endring endret ved lov 21 juni 2024 nr. 46), 25 juni 2024 nr. 60 (i kraft 1 jan 2025 iflg. res. 25 juni 2024 nr. 1214). Kapittel 11.1 Avsluttende bestemmelser
§ 52Opplysninger som skal følge overføringer av penger og visse kryptoeiendeler
§ 53Ikrafttredelse
Loven gjelder fra den tid Kongen bestemmer. Kongen kan sette i kraft de enkelte bestemmelsene i loven til forskjellig tid. Departementet kan gi overgangsregler.