PEP-listen: hvad den svarer på, og hvad revisor selv skal finde ud af
Finanstilsynets PEP-liste rummer 915 personer. Hvidvasklovens § 18 spørger om langt mere end det. Her er hvad filen dækker, og hvor pligten fortsætter uden den.
Klienten kommer ind. Nogen henter regnearket hos Finanstilsynet, søger på efternavnet, får ingen træffere og sætter flueben ved PEP-kontrollen.
Filen svarede på det spørgsmål, den blev stillet. Det var bare ikke det spørgsmål, hvidvasklovens § 18 stiller.
Hvad er PEP-listen, og hvad står der på den?
PEP-listen er den liste over indenlandske politisk eksponerede personer, som Finanstilsynet fører og offentliggør efter hvidvasklovens § 18, stk. 7. Den udgives som ét regneark med to faner og indeholder navn, hverv og fødselsdato.
Udgaven fra 15. juli 2026 har 985 poster på fanen med nuværende politisk eksponerede personer. Poster, ikke personer: 64 optræder to eller tre gange, fordi de bestrider mere end ét hverv, der udløser status. Talt på navn og fødselsdato er der 915 mennesker.
Sammensætningen ligner ikke den liste over politikere, navnet lover.
Læg mærke til, hvem de 207 fra statsejede virksomheder er. En bestyrelsespost i et statsejet selskab gør en person politisk eksponeret, uanset om vedkommende nogensinde har været i nærheden af politik. Det samme gælder de 121 fra statslige styrelser og de 221 fra partiernes styrelsesorganer. Den sidste gruppe består i vidt omfang af lokalt aktive partimedlemmer med civile karrierer.
Sandsynligheden for at en revisionsklients ejer eller direktør står på listen, er altså ikke nul — og den kommer sjældent fra den kant, man kigger.
Fanen med tidligere PEP'er er ikke en liste over tidligere PEP'er
Anden fane hedder »Tidligere PEP'er« og har 263 poster fordelt på 255 personer. 41 af dem står samtidig på den første fane.
Det er ikke en fejl i filen. En person, der fratræder ét hverv og beholder et andet, bliver ført på fanen for det, der er ophørt, og bliver stående på fanen for det, der løber videre. En siddende minister, der var minister for et andet ressort før regeringsskiftet, står begge steder.
Konsekvensen for et opslag er konkret: en træffer på anden fane betyder ikke, at personen er ophørt med at være politisk eksponeret. Læses fanenavnet som et svar, tager man fejl i 41 ud af 255 tilfælde. Stillingsbetegnelsen i rækken er det, der skal læses — ikke fanen, den står på.
Samlet indeholder regnearket 1.129 forskellige mennesker.
Listen skifter hurtigere end en årlig gennemgang
Bekendtgørelsen kræver, at Finanstilsynet reviderer listen senest to hverdage efter en indberetning, og at de indberettende organer melder ind senest tre hverdage efter en til- eller fratræden. Det giver en fil, der bevæger sig hele tiden.
En screening foretaget ved onboarding er derfor et øjebliksbillede med kort holdbarhed. Klienten, der ikke var PEP i februar, kan være det i maj, uden at nogen i firmaet har haft anledning til at kigge efter.
§ 18 stiller seksten spørgsmål
Her ligger den egentlige forskel mellem at slå op i regnearket og at efterleve bestemmelsen.
§ 18, stk. 1 kræver forretningsgange til at afgøre, om kunden, kundens reelle ejer, den begunstigede i en livsforsikringspolice eller den begunstigedes reelle ejer er politisk eksponeret — eller er nærtstående eller nær samarbejdspartner til en, der er.
De tre kolonner uden dækning er ikke randtilfælde.
Nærtstående er efter § 2, nr. 6 en PEP's ægtefælle, registrerede partner, samlever eller forældre samt børn og disses ægtefæller, registrerede partnere eller samlevere. En håndværkervirksomhed ejet af en folketingspolitikers svigersøn er omfattet af § 18. Svigersønnen står ingen steder i regnearket.
Nær samarbejdspartner er efter § 2, nr. 7 den, der er reel ejer af et selskab sammen med en PEP, den der på anden måde har en nær forretningsmæssig forbindelse, eller den der alene ejer et selskab, som vides oprettet til fordel for en PEP. Det er en relation, ikke et hverv, og den kan kun findes ved at kende ejerkredsen.
Udenlandske PEP'er står heller ikke på den danske liste. En klient med en udenlandsk medejer, der sidder i et parlament eller leder et statsejet selskab i sit hjemland, udløser samme pligt.
Definitionen i § 2, nr. 8 dækker desuden den, der har haft et af hvervene. Fratræden slukker ikke status.
Navnet alene afgør ingenting
De 985 poster fordeler sig på 630 forskellige efternavne. 473 af posterne bærer et efternavn, som mindst én anden på listen også har: 34 hedder Jensen, 24 Andersen, 23 Hansen og 23 Nielsen.
Et opslag på efternavn giver derfor støj i begge retninger. Filen bærer fødselsdato og stillingsbetegnelse netop for at kunne skelne, og en kontrol, der ikke bruger dem, dokumenterer ikke noget. Omvendt er en frikendelse baseret på »ingen træffer på navnet« lige så tynd, hvis navnet er stavet anderledes i klientens papirer end i indberetningen.
Det gør identifikationen af klientens fysiske personer til det egentlige arbejde. Uden en aktuel og korrekt ejerkreds er der ikke noget meningsfuldt at slå op med.
Filen udløber før pligten gør
De to regelsæt har hver sin tidsgrænse, og de er ikke ens.
Screener firmaet udelukkende mod filen, arver processen den tolvmåneders grænse, uden at nogen har truffet beslutningen. Vurderingen, loven beder om, bliver aldrig foretaget, fordi navnet forsvandt af sig selv.
Hvad skal revisor gøre, når klienten er PEP?
En træffer er ikke slutningen på arbejdet. Den er begyndelsen.
Ingen af de tre trin kan dokumenteres bagudrettet. Erhvervsstyrelsen fører tilsyn med revisorer og revisionsvirksomheder efter hvidvaskloven, og tilsynet ser på, hvad der ligger i sagen. En overtrædelse af § 18 straffes efter § 78 med bøde ved forsæt eller grov uagtsomhed, og ved særligt grove eller omfattende forsætlige overtrædelser kan straffen stige til fængsel indtil to år. Bøder udmåles med vægt på virksomhedens omsætning.
At afvise klienten er derimod ikke svaret. PEP-reglerne er forebyggende, ikke strafferetlige, og en træffer siger intet om, at personen har gjort noget forkert.
Fra juli 2027 bliver kredsen bredere
EU's hvidvaskforordning finder anvendelse fra den 10. juli 2027 og afløser store dele af den nuværende regulering. Definitionen af politisk eksponerede personer udvides i den forbindelse.
To af tilføjelserne rammer dansk revisionspraksis direkte: ledere af regionale og lokale myndigheder, og medlemmer af ledelses- og tilsynsorganer i mellemstore og store virksomheder, der kontrolleres af regionale eller lokale myndigheder. Kommunalt ejede forsynings-, havne- og ejendomsselskaber er almindelige revisionsklienter, og deres bestyrelser står ikke på nogen dansk PEP-liste i dag.
Der er godt et år til. Kredsen af personer, der skal kunne identificeres, vokser i mellemtiden.
Det praktiske problem
Ingen revisor er i tvivl om, at § 18 gælder. Problemet er, at bestemmelsen kræver noget, et opslag ikke kan levere: et løbende svar på seksten spørgsmål om en ejerkreds, der selv ændrer sig, målt mod en fil, der ændrer sig 527 gange om året.
Manuelt bliver det til en engangshandling ved onboarding, fordi det er den kadence, en portefølje kan bære, når hvert tjek koster nogen et kvarter. Og en engangshandling er præcis det, § 18, stk. 4 og stk. 6 udelukker.
Det, der virker, er at lade screeningen køre af sig selv: at ejerkredsen hentes fra registrene frem for at blive tastet, at navnene holdes op mod listen løbende frem for på onboardingdagen, at en ny træffer bliver til en opgave hos et menneske, og at godkendelsen og vurderingen gemmes, hvor kvalitetskontrollen kan finde dem.
I Attera kører kundekendskabet på klientens faktiske ejerkreds og genkøres, når registrene eller listen ændrer sig. En træffer bliver til en opgave, ikke en note.
Klienten, der ikke var PEP ved onboarding, sidder stadig i porteføljen. Spørgsmålet er, om nogen har kigget efter siden.
Kilder. Hvidvaskloven, LBK nr. 433 af 17. april 2026 — § 1, stk. 1, nr. 14, § 2, nr. 6-8, § 18, § 57 og § 78. PEP-bekendtgørelsen, BEK nr. 658 af 30. maj 2023 — § 2 om listens førelse og den separate fane, § 17 om indberetningsfristen. Finanstilsynets PEP-liste — alle optællinger og fordelinger i denne artikel er lavet på udgaven af 15. juli 2026 og kan genskabes fra den fil. Europa-Parlamentets og Rådets forordning (EU) 2024/1624 — artikel 2, nr. 34 om den udvidede definition og artikel 90 om anvendelsesdatoen. Valgdatoen og regeringens tiltræden er offentligt kendte og bruges alene til at forklare udsvingene i figuren.