Maria Casino retningslinjer for hvitvasking og kundekontroll (AML/KYC)
Title (T): Maria Casino - retningslinjer for tiltak mot hvitvasking og kundekontroll (AML/KYC)
Description (D): Offisiell AML/KYC-policy for Maria Casino. Beskriver prosedyrer for kundekontroll, identitetsverifisering og forebygging av hvitvasking og terrorfinansiering.
H1: Maria Casino retningslinjer for hvitvasking og kundekontroll (AML/KYC)
- Formål og virkeområde
Denne policyen beskriver Maria Casinos forpliktelser og prosedyrer knyttet til forebygging av hvitvasking av penger og finansiering av terrorisme (AML/CTF), samt krav til kundekontroll (KYC - Know Your Customer). Dokumentet gjelder for alle registrerte brukere og alle transaksjoner som gjennomføres via Maria Casino.
Maria Casino opererer i samsvar med gjeldende AML/CTF-lovgivning i det landet der virksomheten er lisensiert, samt relevante EU-direktiver om forebygging av hvitvasking. Norske brukere er underlagt de samme kontrollprosedyrene som øvrige kunder.
Formålet med denne policyen er å forhindre at Maria Casino benyttes som kanal for hvitvasking, terrorfinansiering eller annen finansiell kriminalitet.
- Rettslig grunnlag
Maria Casinos AML/KYC-rammeverk er forankret i følgende regelverk:
- EUs direktiver om forebygging av hvitvasking av penger og finansiering av terrorisme
- Nasjonal lovgivning i lisenslandet, herunder krav fra relevant gamblingregulator
- Internasjonale standarder fra Financial Action Task Force (FATF)
For norske brukere er det relevant at hvitvaskingsloven av 2018 regulerer rapporteringspliktige virksomheter i Norge, herunder finansinstitusjoner og betalingsformidlere. Finanstilsynet fører tilsyn med etterlevelse av disse reglene i Norge, mens Økokrim er ansvarlig for etterforskning og påtale i saker om hvitvasking.
- Risikobasert tilnærming
Maria Casino anvender en risikobasert tilnærming (Risk-Based Approach) i all kundekontroll. Omfanget av kontrollprosedyrene tilpasses risikoen knyttet til den enkelte kunde, transaksjonstype og geografisk opprinnelse.
Risikovurderingen tar blant annet hensyn til:
- Kundens geografiske tilhørighet, herunder om kunden er fra et land klassifisert som høyrisiko av FATF
- Transaksjonsmønster og volum
- Spillatferd og kontobevegelser
- Om kunden er en politisk eksponert person (PEP) eller er underlagt internasjonale sanksjoner
Kunder klassifiseres i risikogrupper, og kontrolltiltakene justeres i tråd med denne klassifiseringen.
4. Kundekontroll (KYC)
4.1 Standardtiltak
Alle kunder må gjennomgå grunnleggende kundekontroll ved registrering eller senest før gjennomføring av transaksjoner over fastsatte terskelverdier. Standardtiltakene omfatter blant annet:
- Innhenting og verifisering av gyldig legitimasjon (pass, nasjonalt ID-kort eller førerkort)
- Bekreftelse av navn, fødselsdato og adresse
- Kontroll mot sanksjons- og PEP-lister
- Verifisering av e-postadresse og kontaktinformasjon
Maria Casino kan be om ytterligere dokumentasjon dersom dette er nødvendig for å oppfylle lovpålagte kontrollforpliktelser.
4.2 Forsterkede tiltak
For kunder som klassifiseres som høyrisiko, herunder VIP-spillere og kunder fra høyrisikoland, gjennomføres forsterkede kontrolltiltak. Disse kan omfatte:
- Dokumentasjon på midlenes opprinnelse (Source of Funds, SOF)
- Dokumentasjon på formue (Source of Wealth, SOW), for eksempel lønnsslipper, kontoutskrifter eller dokumentasjon på forretningsinntekter
- Tettere og hyppigere løpende overvåkning av kontoen
- Manuell gjennomgang av transaksjoner
Forsterkede tiltak kan også iverksettes dersom endringer i kundens atferdsmønster gir grunn til økt oppmerksomhet.
4.3 Biometrisk verifisering og digitale løsninger
Maria Casino kan benytte digitale identitetsverktøy og biometrisk verifisering som del av KYC-prosessen. Dette kan inkludere liveness-sjekk, automatisert dokumentverifisering og integrasjon med godkjente identitetsverifiseringstjenester.
- Løpende overvåkning
Maria Casino gjennomfører løpende overvåkning av kundekontoer og transaksjoner. Overvåkningssystemet er utformet for å identifisere uvanlige eller mistenkelige mønstre, blant annet:
- Uvanlig høye innskudd eller uttak uten tilsynelatende sammenheng med spillaktivitet
- Fragmentering av transaksjoner (smurfing) for å unngå rapporteringsgrenser
- Bruk av kontoen til å overføre midler mellom tredjeparter
- Plutselige endringer i transaksjonsmønster
Dersom overvåkningssystemet identifiserer mistenkelig aktivitet, kan kontoen bli gjenstand for manuell gjennomgang.
- Rapportering av mistenkelige forhold
Dersom det foreligger rimelig grunn til å mistenke at en transaksjon er knyttet til hvitvasking eller terrorfinansiering, er Maria Casino forpliktet til å sende rapport om mistenkelige forhold (Suspicious Activity Report, SAR) til kompetent nasjonal Financial Intelligence Unit (FIU) i lisenslandet.
I slike tilfeller kan Maria Casino midlertidig fryse midler, begrense tilgang til kontoen eller avslutte kundeforholdet, i samsvar med gjeldende lovgivning. Kunden vil ikke nødvendigvis bli informert om at en rapport er sendt, da dette kan være forbudt i henhold til regler om taushetsplikt (tipping-off-forbud).
- Oppbevaring av dokumentasjon
Maria Casino oppbevarer dokumentasjon innhentet som del av KYC-prosessen og transaksjonshistorikk i minimum fem år etter at kundeforholdet er avsluttet. Dette skjer i samsvar med krav fastsatt av gamblingregulatoren og gjeldende AML-lovgivning.
Dokumentasjonen oppbevares på en sikker måte og er kun tilgjengelig for autorisert personell og kompetente myndigheter innenfor rammene av lovpålagte krav.
- Personvern og databehandling
Innhenting og behandling av personopplysninger som del av AML/KYC-prosessen skjer i samsvar med EUs personvernforordning (GDPR). Maria Casino behandler slike opplysninger utelukkende for formål knyttet til identitetsverifisering, forebygging av hvitvasking og oppfyllelse av lovpålagte forpliktelser.
Kunden har rett til innsyn i egne opplysninger, rett til retting av uriktige opplysninger og rett til sletting, med de begrensninger som følger av AML-lovgivningens krav til oppbevaring.
- Interne rutiner og opplæring
Maria Casino har etablerte interne rutiner for AML/KYC-etterlevelse. Ansatte med kundekontakt eller tilgang til transaksjonssystemer gjennomgår regelmessig opplæring i AML/CTF-krav og prosedyrer. Det gjennomføres jevnlige interne compliance-gjennomganger, og det kan foretas uavhengige eksterne revisjoner i samsvar med krav fra regulatoren.
- Konsekvenser ved manglende etterlevelse
Dersom en kunde ikke oppfyller kravene til identitetsverifisering eller nekter å fremlegge etterspurt dokumentasjon, forbeholder Maria Casino seg retten til å:
- Begrense tilgangen til kontoen
- Stanse behandling av innskudd eller uttak
- Avslutte kundeforholdet
Midler på kontoen kan holdes tilbake inntil nødvendig dokumentasjon er fremlagt og verifisert, eller inntil saken er avklart i henhold til gjeldende regelverk.
- Endringer i denne policyen
Maria Casino kan oppdatere denne policyen i samsvar med endringer i gjeldende lovgivning, regulatoriske krav eller interne prosedyrer. Vesentlige endringer vil bli kommunisert til registrerte brukere. Fortsatt bruk av tjenesten etter at endringer er trådt i kraft, anses som aksept av den oppdaterte policyen.