Krypto og hvitvaskingsreglene: derfor blir uttak stoppet

Den mest utbredte forklaringen på stoppede kryptouttak er at børsen er treg, eller at den ikke liker kryptokunder. Regelverket forteller en annen historie. Både spørsmålene du får, stansen av transaksjonen og den manglende begrunnelsen følger av hvitvaskingsloven, og på flere punkter står det «skal» og ikke «kan».

Denne artikkelen går gjennom selve regelverket. Hva du praktisk gjør når det skjer, hvilken dokumentasjon som pleier å bli etterspurt og hvordan du unngår å havne der, står i gjennomgangen av KYC, innskudd og uttak.

Kryptotilbydere er rapporteringspliktige på linje med banker

Etter lovendringen som fulgte MiCA og reglene om overføring av kryptoeiendeler, står kryptoeiendelstjenesteytere i hvitvaskingsloven § 4 første ledd, i samme liste som banker, e-pengeforetak og verdipapirforetak. De er dermed rapporteringspliktige fullt ut.

Det er en reell endring. Tidligere lå vekslings- og oppbevaringstjenester for virtuell valuta under en enklere registreringsordning i lovens § 4 femte ledd. Den ordningen er ikke lenger et tilstrekkelig grunnlag for å drive: overgangsperioden etter kryptoeiendelsloven løp ut 1. juli 2026, og det som kreves nå er tillatelse etter MiCA. Bakgrunnen står i gjennomgangen av MiCA og Finanstilsynets register.

Pliktene, paragraf for paragraf

Hjemmel	Plikt	Hva du merker
§§ 6 til 8	Risikovurdering av egen virksomhet, rutiner og kontroll	Ingenting direkte, men det er her terskelverdiene settes
§ 10 første ledd bokstav a	Kundetiltak ved etablering av kundeforhold	Du må legitimere deg for å opprette konto
§ 10 første ledd bokstav b	Kundetiltak ved enkelttransaksjoner uten kundeforhold: 100 000 kr som hovedregel, 8 000 kr ved pengeoverføring	Beløpsgrensene beregnes samlet for operasjoner som ser ut til å henge sammen
§ 10 første ledd bokstav c	Kundetiltak ved mistanke	Utløses uansett beløp
§ 12 første ledd	Navn, fødselsnummer eller d-nummer og adresse skal innhentes	Ved fjernidentifisering kreves ytterligere tiltak, i praksis BankID
§ 12 femte ledd	Opplysninger om kundeforholdets formål og tilsiktede art	«Hva skal du bruke kontoen til?»
§ 17	Forsterkede kundetiltak ved høy risiko	Flere spørsmål ved uvanlige forhold
§ 17 a	Forsterkede tiltak ved transaksjoner til eller fra frittstående adresse	Dette er regelen som treffer uttak til egen lommebok
§ 24 første ledd	Løpende oppfølging og overvåking av kundeforholdet	Automatisk transaksjonsovervåking
§ 25	Undersøkelsesplikt ved avvik fra kjent mønster og ved uvanlig store eller komplekse transaksjoner	Utløseren for at noe stopper opp
§ 26 første ledd	Rapportering av mistenkelige forhold til Økokrim	Du får ikke vite at det er gjort
§ 27 første ledd	Mistenkelig transaksjon skal ikke gjennomføres før Økokrim er underrettet	Uttaket blir liggende
§ 28 første ledd	Forbud mot å fortelle kunden at det er rapportert eller undersøkes	Den manglende begrunnelsen
§ 30 første ledd	Opplysninger lagres i fem år etter at kundeforholdet er avsluttet	Dokumentasjonen blir liggende etter at du er ute
§ 21 første ledd og § 24 fjerde ledd	Kan kundetiltak ikke gjennomføres, skal kundeforholdet ikke etableres, eller det skal avvikles	Kontoen stenges hvis du ikke svarer

§ 17 a: regelen som treffer uttak til egen lommebok

Bestemmelsen ble tilføyd ved lov 27. mai 2025 nr. 19 og trådte i kraft 1. juli 2025. Den pålegger kryptoeiendelstjenesteytere å foreta en konkret risikovurdering av transaksjoner til eller fra frittstående adresser, altså adresser i lommebøker som ikke administreres av en tilbyder. Minst ett forsterket kundetiltak skal gjennomføres, og loven lister blant annet:

• identifisering og verifisering av avsender og mottaker og deres reelle rettighetshavere
• krav om ytterligere informasjon om midlenes opprinnelse og om mottakeren
• forsterket løpende oppfølging av transaksjonene
• tiltak for å håndtere risiko knyttet til sanksjoner

Ordlyden er «skal … minst ett av følgende». Foretaket har altså et valg mellom tiltakene, men ikke et valg om å la det være. Det er derfor bekreftelsen på at lommeboken er din, ikke er noe du kan be om unntak fra. Skillet mellom en frittstående adresse og en konto hos en tilbyder er gjennomgått i sammenligningen av custodial og non-custodial oppbevaring.

Ved siden av dette gjelder reglene som fulgte av forordningen om overføring av kryptoeiendeler, i kraft i Norge fra samme dato. De krever at opplysninger om avsender og mottaker følger med selve overføringen, på samme måte som ved vanlige betalingsoverføringer.

Derfor får du ikke vite hvorfor

Hvitvaskingsloven § 28 første ledd forbyr foretaket å fortelle kunden at det er rapportert til Økokrim, eller at det pågår undersøkelser. Det er ikke en høflighetsregel, og det er ikke opp til den enkelte saksbehandleren.

Merk skillet mot svindel. En sperret konto hos et foretak med tillatelse er som regel en lovpålagt kontroll. En plattform som ikke står i noe tilsynsregister og som ikke lar deg ta ut penger, er noe helt annet, og kjennetegnene på det står i gjennomgangen av kryptosvindel.

Hvorfor banken din også stiller spørsmål

Banken er rapporteringspliktig etter den samme loven, og har den samme overvåkingsplikten etter § 24 og den samme undersøkelsesplikten etter § 25. En overføring til eller fra en kryptobørs som avviker fra ditt vanlige mønster kan derfor utløse spørsmål på bankens side helt uavhengig av hva børsen gjør. Typisk etterspørres opplysninger om midlenes opprinnelse: lønnsslipp, salgsavtale, skattemelding eller transaksjonshistorikk.

Det betyr at samme overføring kan bli undersøkt to steder, av to foretak, uten at noen av dem forteller deg om den andre. Det oppleves som samordnet mistenkeliggjøring. Rettslig er det to uavhengige plikter som slår ut på det samme mønsteret.

Når kundeforholdet avvikles

Lovens ordlyd i § 21 første ledd og § 24 fjerde ledd er «skal», ikke «kan». Får foretaket ikke gjennomført kundetiltakene, skal kundeforholdet ikke etableres, eller det skal avvikles. Praktisk betyr det:

• Manglende svar på dokumentasjonskrav er i seg selv nok til at kontoen stenges.
• Foretaket har ikke plikt til å begrunne stengingen med noe som ville avsløre en undersøkelse.
• Selve verdiene skal du normalt få tilbake, men utbetalingen kan holdes tilbake så lenge en transaksjon er stanset etter § 27.
• Opplysningene om deg lagres i fem år etter at forholdet er avsluttet.

To informasjonsstrømmer, ikke én

Fra 2026 møter en norsk kryptoeier to uavhengige rapporteringsveier til myndighetene, og de forveksles ofte:

	Hvitvaskingsrapportering	Skatterapportering
Hjemmel	Hvitvaskingsloven § 26	Skatteforvaltningsloven § 7-12
Mottaker	Økokrim	Skatteetaten
Når	Ved mistanke, i den enkelte saken	Årlig og systematisk, uavhengig av mistanke
Får du vite om det	Nei, § 28 forbyr det	Ja, opplysningene brukes i skattefastsettingen
Fra når	Gjelder allerede	Gjelder fra 1.1.2026, første oversendelse 10.2.2027

Skattesiden er gjennomgått i artikkelen om skatt på krypto. Poenget her er at de to systemene er atskilte: en hvitvaskingsrapport er ikke en skattemelding, og en riktig skattemelding hindrer ikke at en transaksjon undersøkes.

Hvor du melder fra om et foretak

Mistenker du at en tilbyder driver uten tillatelse, eller markedsfører seg villedende, hører det hjemme hos Finanstilsynet, som fører tilsyn med kryptoeiendelstjenesteytere. Gjelder det en straffbar handling, hører det hjemme hos politiet. Klage på selve tjenesten går til foretakets egen klageordning, som etter MiCA skal være gratis, publisert og bygget på et standardisert klageskjema.