Banken spør om lønn, formål med kontoen og hvor pengene kommer fra fordi den er pålagt det. Hvitvaskingsloven krever at banken kjenner kunden sin når du blir kunde (§§ 10 og 12), og at den følger med på kontoen så lenge kundeforholdet varer (§ 24). Spørsmålene er ikke en mistanke mot deg. De er en plikt for banken.
Svarer du ikke, har banken lite valg. Kan den ikke gjennomføre kontrollen, skal den ikke opprette kundeforholdet eller gjennomføre transaksjonen (§ 21), og en eksisterende kunde som ikke lar seg følge opp, skal den avvikle (§ 24 fjerde ledd).
Reglene gjelder ikke bare norske banker. Loven omfatter også e-pengeforetak, betalingsforetak, valutavekslere og kryptoeiendelstjenesteytere (§ 4). Utenlandske selskaper som Revolut og Wise følger tilsvarende regler i hjemlandet, som bygger på det samme EU-regelverket.
Hvem må følge hvitvaskingsloven?
Lov om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsloven) kaller dem som må følge den, for rapporteringspliktige. Etter § 4 første ledd er det blant annet:
- banker, kredittforetak og finansieringsforetak
- e-pengeforetak og betalingsforetak
- foretak som driver valutavirksomhet
- kryptoeiendelstjenesteytere, for eksempel en kryptobørs
I tillegg kommer blant andre revisorer, regnskapsførere, eiendomsmeglere og advokater i visse oppdrag. For deg som kortbruker betyr det at både banken, Wise-kontoen og kryptobørsen stiller de samme typene spørsmål. Det er derfor også en norsk kryptobørs som NBX ber om kundekontroll før du kan handle, se NBX.
Hva banken skal vite når du blir kunde
Når du oppretter et kundeforhold, skal banken gjennomføre kundetiltak (§ 10 første ledd bokstav a). For en privatperson sier § 12 hva det betyr:
| Opplysning | Hva loven krever | Hjemmel |
|---|---|---|
| Navn, fødselsnummer eller D-nummer, adresse | Skal innhentes. Uten norsk nummer: fødselsdato, fødested, kjønn og statsborgerskap | § 12 (1) |
| Identiteten din | Bekreftes ved personlig oppmøte med gyldig legitimasjon. Uten oppmøte kreves ekstra dokumentasjon eller tiltak | § 12 (2) |
| Den som har fullmakt til kontoen | Samme opplysninger, og bekreftelse på fullmakten | § 12 (1) og (2) |
| Reell rettighetshaver | Banken skal avgjøre om noen andre står bak | § 12 (3) |
| Politisk eksponert person | Banken skal ha systemer for å finne ut om du er det, eller nær familie av en | § 12 (4) og § 18 |
| Formålet med kontoen | Banken skal innhente og vurdere hva kundeforholdet skal brukes til | § 12 (5) |
Det siste punktet er grunnen til spørsmålene i kundeerklæringen: Hva skal kontoen brukes til? Hvor kommer pengene fra? Skal du sende eller motta penger fra utlandet? Banken trenger svarene for å vite hva som er normalt for akkurat deg.
Er du ny i Norge og mangler fødselsnummer, er det reglene i § 12 som avgjør hva du må vise frem, og bankkonto uten personnummer går gjennom hvordan det løses i praksis.
Også når du ikke er kunde
Kontroll kan også kreves uten at du har en konto. Etter § 10 første ledd bokstav b skal banken gjennomføre kundetiltak ved transaksjoner for personer som ikke er kunder, når beløpet er minst:
- 100 000 kroner som hovedregel
- 8 000 kroner når transaksjonen er en pengeoverføring slik departementet har definert det i forskrift
Flere transaksjoner som ser ut til å henge sammen, regnes samlet (§ 10 annet ledd). Å dele opp et beløp for å holde seg under grensen hjelper altså ikke. Kontroll skal i tillegg alltid gjennomføres ved mistanke om hvitvasking eller terrorfinansiering, uansett beløp (§ 10 første ledd bokstav c), og ved overføringer av penger og kryptoeiendeler der EU-forordningen om overføringer krever det (bokstav d).
Hvorfor banken spør igjen etter flere år
Mange blir overrasket når banken sender en ny kundeerklæring etter ti år som kunde. Grunnen er § 24. Banken skal løpende følge opp kundeforholdet, og oppfølgingen skal blant annet omfatte å overvåke at transaksjonene stemmer med det banken vet om deg, din risikoprofil, hvor pengene kommer fra, og hva kontoen skulle brukes til.
Banken skal også gjennomføre kundetiltak på nytt med jevne mellomrom, og alltid når det er tvil om opplysningene den har, er riktige eller tilstrekkelige (§ 24 annet ledd). Hvor ofte og hvor grundig, avgjøres av risikoen: § 9 sier at omfanget skal tilpasses blant annet formålet, hvor mye penger som skal inngå, størrelsen på transaksjonene og hvor lenge kundeforholdet har vart.
Et eksempel. Du har hatt lønnskonto i samme bank i mange år, og det kommer inn rundt 40 000 kr i lønn hver måned. En dag kommer det inn 450 000 kr fra en konto i utlandet. Det er usedvanlig stort og uvanlig ut fra mønsteret ditt, to av forholdene som etter § 25 annet ledd alltid utløser nærmere undersøkelser. Banken vil da spørre hva pengene er, og be om dokumentasjon, for eksempel en kjøpekontrakt for en bolig du har solgt i Spania eller et skifteoppgjør etter arv. Har du papirene klare, er saken som regel enkel.
Venter du en stor innbetaling, for eksempel fra salg av bolig eller bil eller fra et arveoppgjør, gi gjerne banken beskjed på forhånd og ha dokumentasjonen klar. Da vet banken hva den ser, og du slipper at pengene blir holdt igjen mens den undersøker.
Hva banken ser etter
§ 25 sier at banken skal undersøke nærmere når noe kan tyde på hvitvasking eller terrorfinansiering. Det skal alltid skje når noe avviker fra det banken vet om deg, eller når en transaksjon:
- ser ut til å mangle et legitimt formål
- er usedvanlig stor eller kompleks
- er uvanlig ut fra ditt kjente mønster
- går til eller fra et land som ikke har tilfredsstillende tiltak mot hvitvasking
- på annen måte har uvanlig karakter
Gir undersøkelsene grunnlag for mistanke, skal banken sende opplysningene til Økokrim (§ 26). Det gjelder også personlig for de ansatte.
Hvorfor banken ikke forteller deg hvorfor
Dette er den delen av loven som skaper mest frustrasjon. Etter § 28 skal banken ikke gjøre kunden kjent med at den undersøker, at den har sendt opplysninger til Økokrim, eller at det pågår etterforskning. Forbudet gjelder også de ansatte.
Får du til svar at «betalingen er stoppet av sikkerhetsmessige årsaker», uten mer forklaring, kan det derfor være at kundeservice ikke har lov til å si mer. Det betyr ikke nødvendigvis at du er mistenkt for noe. En stor del av undersøkelsene ender med at banken får forklaringen den trenger.
Finansavtaleloven gir deg likevel noen rettigheter. Sperrer banken kortet av sikkerhetshensyn eller ved mistanke om svikaktig bruk, skal den varsle deg før sperringen eller umiddelbart etter og opplyse om grunnlaget. Sperringen skal oppheves når grunnen faller bort, og du kan be om at den oppheves (§ 4-45). Du har altså krav på å få vite at kortet er sperret. Hvor mye banken kan si om en hvitvaskingsundersøkelse, begrenses samtidig av § 28, og lovene sier ikke uttrykkelig hvordan de to reglene skal veies mot hverandre. Hva du kan gjøre når en fintech fryser kontoen, står under Revolut-kortet sperret.
Når du ikke vil eller kan svare
Her er loven kort: Kan banken ikke gjennomføre kundetiltak, skal den ikke etablere kundeforholdet eller utføre transaksjonen (§ 21). For eksisterende kunder skal banken avvikle kundeforholdet hvis den ikke får gjennomført kontrollen som ledd i den løpende oppfølgingen (§ 24 fjerde ledd).
Finansavtaleloven § 4-1 gir deg rett til betalingskonto, men tredje ledd har et unntak når vilkårene i hvitvaskingsloven ikke er oppfylt. Hvor grensen går, og hvordan du klager på et avslag, har vi gått gjennom under kan banken nekte deg konto. Er du uenig i at banken har grunnlag for å si opp kontoen, følger klagen de vanlige reglene, se klage på bank.
Har du betalingsanmerkninger, er det ikke det spørsmålene handler om. Hvitvaskingsloven spør hvor pengene kommer fra, ikke om du skylder penger. Mer om hvordan bankene behandler kunder med gjeld, står under bankkort med betalingsanmerkning.
Hvor lenge banken lagrer opplysningene
Banken skal lagre opplysningene og dokumentene fra kundekontrollen i fem år etter at kundeforholdet ble avsluttet eller transaksjonen gjennomført (§ 30). Deretter skal personopplysningene slettes. Forskrift kan gi regler om lengre lagring, men samlet lagringstid for personopplysninger kan ikke overstige ti år.
Fintech-selskapene og hvitvasking
Selskaper som Revolut, Wise og N26 har kundekontrollen i appen: bilde av pass, en selfie og spørsmål om hva kontoen skal brukes til. Ber appen deg senere om å forklare en innbetaling eller laste opp dokumentasjon, er det samme plikt som i en norsk bank, bare etter hjemlandets lov.
Tilsynsmyndighetene følger med. Litauens sentralbank ga i april 2025 Revolut Bank UAB en bot på 3,5 millioner euro knyttet til svakheter i arbeidet mot hvitvasking. Hva det betyr for deg som kunde, har vi skrevet om under er Revolut trygt.
Lån aldri bort kontoen eller kortet ditt til andre, heller ikke mot betaling. Bankene ser en økende rekruttering av såkalte muldyr som lar svindlere bruke kontoen sin til å flytte penger. Kontoen kan bli avviklet, og du risikerer selv straff. Svindlere utgir seg også for å være banken og ber deg «oppdatere kundeopplysningene» via en lenke. Svar alltid i nettbanken eller appen du logger inn i selv. Flere metoder står under kortsvindel.
Vanlige spørsmål
Må jeg svare på bankens kundeerklæring?
Du er ikke tvunget, men banken er pålagt å innhente opplysningene. Får den dem ikke, skal den ikke opprette kundeforholdet, og en eksisterende kunde skal den avvikle (hvitvaskingsloven §§ 21 og 24).
Hvorfor vil ikke banken si hvorfor betalingen min er stoppet?
Hvitvaskingsloven § 28 forbyr banken å fortelle deg om undersøkelser eller om at opplysninger er sendt til Økokrim. Det betyr ikke at du er mistenkt for noe, men at de ansatte ikke kan si mer.
Hvor store beløp må jeg forklare?
Det finnes ingen fast grense for kunder. Banken skal undersøke det som er usedvanlig stort eller uvanlig ut fra ditt mønster. For personer som ikke er kunder, kreves kontroll fra 100 000 kr, og fra 8 000 kr ved visse pengeoverføringer.
Gjelder hvitvaskingsloven for Revolut og Wise?
Den norske loven gjelder rapporteringspliktige i Norge. Revolut og Wise følger hvitvaskingsreglene i hjemlandet, Litauen og Belgia, som bygger på det samme EU-regelverket. Spørsmålene og kravene til dokumentasjon blir derfor omtrent de samme.
Hvor lenge lagrer banken passkopien min?
I fem år etter at kundeforholdet er avsluttet. Deretter skal personopplysningene slettes, med mindre en forskrift krever lengre lagring. Samlet kan lagringen ikke overstige ti år.
Kilder
- Hvitvaskingsloven (lov 1. juni 2018 nr. 23) §§ 4, 9, 10, 12, 18, 21, 24, 25, 26, 28 og 30, Lovdata (lest 22. oktober 2026)
- Finansavtaleloven §§ 4-1 og 4-45, Lovdata (lest 22. oktober 2026)
- Finans Norge: Status og tiltak mot svindel for 2026, om rekruttering av muldyr (lest 22. oktober 2026)
- Lietuvos bankas (Litauens sentralbank): Revolut Bank UAB, med oversikt over sanksjoner (kontrollert av redaksjonen 22. oktober 2026)
Les videre
3-D Secure: derfor må du godkjenne nettkjøp med BankID eller app
Nettkjøp med kort må som hovedregel godkjennes med BankID eller bankens app. Små kjøp under 30 euro kan slippe. Slik virker 3-D …
Misbruk av kortet: hva du må betale selv (0, 450 eller 12 000 kr)
Blir kortet misbrukt, tar banken som regel tapet. Du risikerer 450 kr i egenandel, høyst 12 000 kr ved grov uaktsomhet. Slik er …
Gebyr for kortbetaling: forbudt for vanlige kort i Norge
Norske butikker kan ikke ta gebyr når du betaler med et vanlig debet- eller kredittkort. Her er unntakene, og hva du gjør når …