FCA undersøger Euro Exchange Securities UK i forbindelse med hvidvaskregler

Financial Conduct Authority oplyste den 17. september 2026, at myndigheden har indledt en undersøgelse af mulige lovovertrædelser begået af Euro Exchange Securities UK Ltd. Det godkendte e-pengeinstitut kan have overtrådt reglerne fra 2017 om hvidvask, terrorfinansiering og pengeoverførsler (oplysninger om betaleren) i perioden fra den 1. februar 2020 til den 4. juni 2026.

Regulatoren sagde, at virksomheden kan have undladt at træffe passende skridt til at identificere og vurdere risikoen for hvidvask, herunder i forhold til sine kunder, de lande eller geografiske områder, hvor den opererede, sine tjenester, sine transaktioner og sine leveringskanaler, samt at dokumentere og opdatere denne vurdering tilstrækkeligt. Den påpegede også, at virksomheden kan have undladt at etablere og vedligeholde politikker, kontroller og procedurer for effektivt at afbøde og håndtere de i vurderingen identificerede risici, med henvisning til kundedue diligence, løbende overvågningskontroller, intern styring og tilsyn, ressourcefordeling og ansvarsområder samt registrerings- og eskalerings‑ og rapporteringsmekanismer. FCA oplyste, at den endnu ikke har nået nogen konklusion i undersøgelsen om, hvad der er sket, eller om virksomheden har overtrådt relevante krav.

Undersøgelsen følger tilsyns- og retslige skridt, der blev taget mod virksomheden, kendt som EES, i juni 2026. Den 2. juni 2026 krævede FCA, at firmaet ophørte med at udføre regulerede elektroniske penge‑ eller betalingstjenester og, på regulatorens anmodning, blev Duncan Perring og James Bennett fra Teneo Financial Advisory Limited udpeget af retten som midlertidige ledere for EES den 4. juni 2026 i henhold til reglerne fra 2021 om insolvens i betalings- og e-pengeinstitutter. FCA udtalte på det tidspunkt, at alvorlige bekymringer omkring den måde, EES drev sin forretning på, indikerede betydelige risici for økonomisk kriminalitet, herunder systemiske svagheder i virksomhedens ramme for bekæmpelse af økonomisk kriminalitet og sikringsordninger samt i ejerskab og styring, og at disse risici kunne have haft indvirkning på både forbrugere og markedets integritet.

Resultater fra første tilsynsmeddelelse

FCA offentliggjorde den første tilsynsmeddelelse den 2. august 2026. Meddelelsen var dateret den 2. juni 2026 og forbød EES at levere e-penge- eller betalingstjenester uden FCA’s forudgående skriftlige samtykke, herunder at optage nye kunder eller modtage nye midler fra eksisterende kunder. Den pålagde også et krav vedrørende aktiver, hvorefter virksomheden ikke måtte tilbagebetale, overføre eller på anden måde disponere over midler modtaget til gengæld for elektroniske penge uden forudgående skriftligt samtykke og skulle holde alle relevante midler adskilt på en udpeget sikringskonto. Virksomheden skulle desuden underrette kunder, bankpartnere og betalingstjenesteudbydere, vise tydelige meddelelser på sit websted og på kontoernes loginskærme, aflevere ugentlige kontoudtog til tilsynsmyndigheden og sikre sine regnskabsbøger og øvrige registreringer i Storbritannien.

Ifølge meddelelsen blev EES autoriseret som elektronisk pengeinstitution den 20. juli 2018 med tilladelser, der omfatter ind- og udbetaling af kontanter fra betalingskonti, udførelse af betalingstransaktioner med eller uden kredit, udstedelse af betalingsinstrumenter eller indløsning af betalingstransaktioner, pengeoverførsel og udstedelse af elektroniske penge. Virksomheden, beliggende på 107 Great Portland Street i London, leverede flervalutaelektroniske pengekonti, pengeoverførsler og betalingskorttjenester til erhvervs- og privatkunder.

Meddelelsen angiver, at FCA’s tilsynsenhed udsendte et informationskrav til virksomheden den 5. december 2025 i henhold til sektion 165 i loven fra 2000 om finansielle tjenester og markeder, hvor der blev anmodet om ti klientfiler udvalgt som et repræsentativt tværsnit af kundebasen på tværs af risikovurderinger, kundetyper, sektorer og jurisdiktioner. Virksomheden leverede filerne den 8. december 2025 og, efter at have gjort opmærksom på, at yderligere materiale var gemt i flere interne systemer, afleverede ca. 15 GB bestående af omkring 180.000 dokumenter den 23. december 2025. FCA fandt, at en væsentlig del af filerne var ulæselige, manglede identificerbare formater eller krævede flere programmer for at blive tilgået, og at materialet var ustruktureret. Under systemgennemgange den 12. og 19. januar 2026 var virksomheden ude af stand til at lokalisere eller fremlægge dokumentation, der beviste kunders risikovurderinger, kundedue diligence eller overvågningsaktivitet.

FCA vurderede alle ti gennemgåede filer som utilstrækkelige. Meddelelsen noterer, at der ikke forelå nogen dokumenteret begrundelse for, hvordan kundernes risikovurdering blev foretaget, at der i flere tilfælde ikke var udført en risikovurdering af kunden før onboarding, og at flertallet af filerne manglede bevis for påkrævede godkendelser, herunder godkendelse fra ledelsen eller MLRO. Forbedret due diligence var mangelfuld i alle seks filer, hvor den var påkrævet, uden verifikation af kilde til midler eller kilde til formue i nogen af de gennemgåede højrisikorelationer. Screening for politisk eksponerede personer, sanktioner og negativ mediedækning var utilstrækkelig i seks af de ti filer, i ét tilfælde med en forkert stavemåde af en kundes navn, og FCA oplyste, at den havde identificeret negativt open‑source‑materiale relateret til et påstået hvidvaskordning og en FBI‑undersøgelse, som virksomheden ikke havde opdaget.

I én kundesag registrerede firmaet 4.968 transaktionsmonitoreringsalarmer som “ikke mistænkelige”, hvoraf 3.294 manglede dokumenteret begrundelse, 294 forblev uafklarede, og kun én var blevet eskaleret; firmaet bekræftede, at ansvaret for at gennemgå alarmer lå hos én enkelt person. Meddelelsen angiver også, at firmaets sikringsmetode var begrænset til afstemning på transaktionsniveau, uden sammenlægning af kunders rettigheder mod sikringskontosaldi som forventet i henhold til regulering 20 i reglerne fra 2011 om elektroniske penge og FCA’s betalingsservice- og elektroniske penge-dokument fra marts 2026.

Særlig administration og kundemidler

Den 11. juni 2026 High Court bekræftede udpegningen af særlige administratorer for EES og udpegede Perring og Bennett som fælles særlige administratorer i henhold til reglerne fra 2021 om insolvens i betalings- og e-pengeinstitutter. EES søgte ikke at omstøde rettens indledende afgørelse og accepterede, at det ikke var i selskabets interesse at forsøge at genoptage normal drift. FCA oplyste, at administratorerne havde overtaget kontrollen med firmaet og sikret en betydelig mængde materiale og frosne midler, og at de er ansvarlige for at håndtere kundekrav mod firmaet og returnere midler til kunderne, hvor det er muligt.

FCA beskrev sagen som den første af sin slags og sagde, at den samarbejdede med partnere på tværs af regeringen, herunder Security Industry Authority, som en del af fælles strategier for at bekæmpe økonomisk kriminalitet. Matthew Long, FCA’s direktør for betalinger og digitale aktiver, udtalte på det tidspunkt: “Risikoen for, at betalingsvirksomheder bliver brugt af kriminelle til at hvidvaske kontanter til at finansiere andre lovovertrædelser, er betydelig, og derfor skal de opfylde de forventede standarder.”

FCA oplyste, at Financial Services Compensation Scheme ikke gælder for elektroniske penge eller betalingstjenester, og at e‑penge‑virksomheder i stedet skal overholde kravene til, hvordan kunders penge skal beskyttes, kendt som sikring, hvis formål er at beskytte kundemidler, hvis et firma går konkurs. De særlige administratorer vil foretage en vurdering af alle kundemidler, som firmaet har, for at bekræfte den aktuelle situation. Særlig administration har mål, der går ud over en almindelig administration, herunder at returnere kundemidler så hurtigt som rimeligt muligt og sikre rettidig kontakt med betalingssystemoperatører og myndigheder, herunder FCA.