Ændringerne indebærer blandt andet, at advokatvirksomheder fremover skal inddrage risikoen for finansiering af spredning af masseødelæggelsesvåben (proliferationsfinansiering) i deres risikovurdering. Hidtil har risikovurderingen efter hvidvasklovens § 7 navnlig skullet omfatte virksomhedens risiko for at blive misbrugt til hvidvask eller finansiering af terrorisme.

Advokatvirksomheder skal derfor sikre, at deres risikovurdering er opdateret, så den også identificerer og vurderer virksomhedens eventuelle eksponering mod proliferationsfinansiering.

Nye krav vedrørende finansielle sanktioner

Ændringerne betyder desuden, at advokatvirksomhedernes risikovurdering samt deres politikker, forretningsgange og kontroller skal tage højde for risikoen for overtrædelse eller omgåelse af EU’s målrettede finansielle sanktioner.

Virksomhederne skal således have forholdt sig til deres risiko på området og have de nødvendige procedurer og kontroller til at sikre, at midler ikke stilles til rådighed for eller tilhører personer, grupper, juridiske enheder eller organer, der er omfattet af de relevante finansielle sanktioner.

Det er derfor ikke tilstrækkeligt alene at foretage sanktionsscreening. Virksomhedens håndtering af finansielle sanktioner skal indgå som en del af virksomhedens samlede forebyggende foranstaltninger og afspejles i virksomhedens skriftlige retningslinjer såsom risikovurdering, politikker og forretningsgange.

Krav om uafhængig test af kontroller

Med lovændringen skærpes også kravene til virksomhedernes kontrolmiljø.

Det følger af de nye regler, at virksomhedens politikker, forretningsgange og kontroller skal testes af en uafhængig revisionsfunktion. Hvis virksomheden ikke har en sådan funktion, kan testen udføres af en ekstern ekspert.

Efter lovforarbejderne kan kontrollen under visse omstændigheder også udføres af en anden medarbejder end den, der til daglig arbejder med det pågældende område.

Kontrollen forudsættes som udgangspunkt gennemført cirka hvert tredje år.

Advokatvirksomheder bør gennemgå deres eksisterende forebyggende foranstaltninger nu

De nye regler træder i kraft 15. september 2026. Advokatvirksomheder bør derfor allerede nu gennemgå deres eksisterende forebyggende foranstaltninger og vurdere, om ændringerne giver anledning til opdateringer.

Det gælder navnlig:

• virksomhedens risikovurdering efter § 7, herunder proliferationsfinansiering og finansielle sanktioner,
• politikker, forretningsgange og kontroller efter § 8,
• procedurer vedrørende indefrysning og finansielle sanktioner, og
• organiseringen og dokumentationen af den uafhængige test af virksomhedens kontroller.

Det er centralt, at de nye risici ikke alene beskrives i risikovurderingen, men også afspejles i virksomhedens politikker, forretningsgange og konkrete kontroller.

Advokatvirksomheder bør således senest ved reglernes ikrafttræden have forholdt sig til, hvilke ændringer der er nødvendige i deres eksisterende dokumenter og procedurer.