KYC, innskudd og uttak: derfor spør banken

Får du spørsmål om hvor pengene kommer fra, blir et uttak liggende, eller er kontoen plutselig sperret uten forklaring — da er du sannsynligvis ikke utsatt for dårlig kundeservice. Du er inne i en prosess hvitvaskingsloven pålegger foretaket å kjøre, og på ett punkt forbyr loven dem å fortelle deg hva som skjer.

Kryptoeiendelstjenesteytere står nå i hvitvaskingsloven § 4 første ledd bokstav p, i samme liste som banker, e-pengeforetak og verdipapirforetak. De er rapporteringspliktige på lik linje.

Hva de skal spørre om, og hvorfor

Hva de ber om	Hjemmel	Hvorfor
Navn, fødselsnummer eller D-nummer, adresse	hvvl. § 12 første ledd	Grunnleggende identifisering
BankID eller tilsvarende ved fjernidentifisering	§ 12 annet ledd	Identiteten skal bekreftes uten fysisk fremmøte
Reell rettighetshaver og PEP-status	§ 12 tredje og fjerde ledd, § 18	Skjerming mot lister over politisk eksponerte personer
«Hva skal du bruke kontoen til?»	§ 12 femte ledd	Kundeforholdets formål og tilsiktede art skal kartlegges
Flere spørsmål ved uvanlige forhold	§ 17	Forsterkede kundetiltak ved høy risiko

Legitimering kreves også ved enkelttransaksjoner uten kundeforhold: hovedregelen er 100 000 kr, og 8 000 kr ved pengeoverføring. Grensene beregnes samlet for operasjoner som ser ut til å henge sammen — å dele opp et beløp for å komme under grensen virker altså ikke, og gjør deg mer interessant, ikke mindre.

Får de ikke gjennomført kundetiltakene, skal kundeforholdet ikke etableres, og et eksisterende skal avvikles. Loven bruker «skal», ikke «kan».

Hvorfor uttaket ditt til egen lommebok utløser ekstra spørsmål

Dette er nytt, og det er den vanligste kilden til irritasjon. Hvitvaskingsloven § 17 a ble tilføyd 1. juli 2025, samtidig med kryptoeiendelsloven. Bestemmelsen gjelder transaksjoner til eller fra en frittstående adresse — altså en lommebok du styrer selv.

Foretaket skal gjøre en konkret risikovurdering, og minst ett av disse forsterkede tiltakene skal gjennomføres:

• Identifisere og verifisere identiteten til avsender og mottaker og deres reelle rettighetshavere
• Kreve ytterligere informasjon om midlenes opprinnelse og om mottakeren
• Forsterket løpende oppfølging av transaksjonene
• Andre tiltak, og tiltak for å håndtere sanksjonsrisiko

Blir du bedt om å bekrefte at lommeboken er din — ved å signere en melding, sende et prøvebeløp, eller vise fram lommeboken i en videosamtale — er det dette som ligger bak. Foretaket har ikke valgt det selv. Loven sier «skal … minst ett av følgende».

Hvorfor et uttak blir liggende

Rekkefølgen er som regel denne:

1. Overvåkingen slår ut (§ 24 første ledd). Transaksjonen avviker fra ditt kjente mønster — et uvanlig stort beløp, en ny motpart, et nytt land.
2. Undersøkelsesplikten utløses (§ 25). Den treffer ved usedvanlig store eller komplekse transaksjoner, transaksjoner uten synlig legitimt formål, og transaksjoner mot land uten tilfredsstillende hvitvaskingstiltak.
3. Dokumentasjon etterspørres (§§ 12, 17 og 17 a). «Hvor kommer midlene fra?»
4. Er det mistanke, sendes rapport til Økokrim (§ 26), og transaksjonen skal ikke gjennomføres før Økokrim er underrettet (§ 27). Økokrim kan i særlige tilfeller forby den.
5. Kommer det ikke svar, skal kundeforholdet avvikles (§§ 21 og 24).

Ingen av trinnene forutsetter at foretaket tror du er kriminell. Terskelen for undersøkelse er avvik, ikke skyld.

Derfor får du ikke vite hvorfor

Hvitvaskingsloven § 28 forbyr foretaket å fortelle deg at det er sendt rapport, at det gjøres undersøkelser, eller at det er iverksatt etterforskning. Det er ikke en unnskyldning kundeservice bruker. Det er et forbud i loven.

Konsekvensen er ubehagelig, men verdt å vite: en klage over manglende begrunnelse fører sjelden fram, nettopp fordi begrunnelsen er forbudt. Å kreve svar, purre eller true med Finanstilsynet endrer ikke det. Det som kan hjelpe, er å levere den dokumentasjonen som faktisk er etterspurt, raskt og fullstendig.

Hvilken dokumentasjon som etterspørres

Situasjon	Det de vanligvis ber om
Midlene kommer fra lønn	Lønnsslipper, arbeidsavtale, kontoutskrift som viser innbetalingene
Midlene kommer fra et salg	Salgsavtale, oppgjørsoppstilling, kontoutskrift
Midlene kommer fra arv eller gave	Skifteattest, gavebrev, dokumentasjon på overføringen
Midlene kommer fra tidligere kryptohandel	Full transaksjonshistorikk fra tidligere tjenester, og skattemelding som viser beholdningen
Innskudd fra en annen persons konto	Forklaring på relasjonen, og som regel dokumentasjon fra den andre også

Det siste punktet er det som skaper flest problemer i praksis. Sett aldri inn penger fra en annens konto, og ta aldri imot krypto på vegne av andre. Det er også den klassiske situasjonen for en pengemuldyrsak.

Slik unngår du at kontoen blir sperret

1. Svar på det de spør om, første gang. Delvise svar starter en ny runde.
2. Bruk din egen bankkonto, i ditt eget navn, begge veier.
3. Hold historikken samlet. Last ned transaksjonshistorikk og posisjonsoversikt fra hver tjeneste minst én gang i året. Etter MiCA artikkel 75 nr. 5 har du krav på en kvartalsvis oversikt.
4. Varsle ved store avvik. Skal du sette inn et beløp som er langt over ditt vanlige mønster, si fra på forhånd og legg ved dokumentasjonen med en gang.
5. Del aldri kontoen med noen andre, og la aldri andre bruke den «bare denne ene gangen».
6. Ta vare på gamle skattemeldinger. De er ofte det enkleste beviset på at en beholdning har vært din i mange år.

Reglene følger også selve overføringen

Ved siden av kundetiltakene gjelder en egen regel om at opplysninger om avsender og mottaker skal følge med kryptooverføringen. Den kom inn i hvitvaskingsloven samtidig med kryptoeiendelsloven, 1. juli 2025, og gjennomfører EUs forordning om opplysninger ved overføring av kryptoeiendeler.

Praktisk betyr det at en overføring mellom to tjenester bærer med seg navn og identifikasjonsopplysninger, på samme måte som en vanlig betaling gjør det. Mangler opplysningene, eller er de åpenbart uriktige, skal den mottakende tjenesten følge opp. Det forklarer to ting folk lurer på: hvorfor du må oppgi hvem mottakeren er når du sender til en annen børs, og hvorfor et innskudd fra en tjeneste uten tillatelse kan bli holdt tilbake i den enden det kommer inn.

Reglene retter seg mot foretakene, ikke mot deg. Men de forklarer hvorfor spørsmålene har blitt flere siden sommeren 2025, og hvorfor de kommer på begge sider av en overføring.

Hvor lenge lagres opplysningene?

Opplysningene og dokumentene lagres i fem år etter at kundeforholdet er avsluttet eller transaksjonen gjennomført. Deretter skal personopplysningene slettes. Det gjelder uavhengig av om det noen gang ble sendt en rapport.

Ved siden av dette løper en helt annen informasjonsstrøm: fra 1. januar 2026 rapporterer kryptoeiendelstjenesteytere til skattemyndighetene etter skatteforvaltningsloven § 7-12, med første rapportering 10. februar 2027. Det er systematisk årlig rapportering av vekslinger, overføringer og innestående verdier — ikke mistankebasert. De to strømmene har ulike formål og ulike mottakere. Se skatt på krypto.

Hvis kontoen allerede er sperret

• Be skriftlig om en posisjonsoversikt. Du har krav på den etter MiCA artikkel 75 nr. 5, og den er dokumentasjonen din uansett hva som skjer videre.
• Lever alt som er etterspurt, samlet. Én fullstendig innsending slår fem delvise.
• Bruk klageordningen. Etter MiCA artikkel 71 skal den være gratis, ha et standard klageskjema og en offentliggjort prosedyre.
• Forvent ikke en begrunnelse. Den kan være rettslig forbudt, jf. § 28.
• Er tilbyderen norsk, kan forholdet meldes til Finanstilsynet, som fører tilsyn etter kryptoeiendelsloven § 2. Er den utenlandsk, ligger tilsynet i hjemstaten — se norske mot utenlandske kryptobørser.

Hva du bør kontrollere før du i det hele tatt oppretter en konto, står i sjekklisten for hva som gjør en kryptobørs trygg, og rekkefølgen fra kontroll til gjennomført handel i framgangsmåten for å kjøpe bitcoin i Norge.