Crypto Compliance Officer

En crypto compliance officer passer på, at virksomheden ikke bliver brugt til hvidvask, svindel eller sanktionsomgåelse. Arbejdspladsen er typisk en kryptobørs, en vekseltjeneste, en wallet-udbyder eller en fintech. Også banker, betalingsinstitutter og revisionshuse ansætter i rollen.

Forskellen fra almindelig bankcompliance er sporet på kæden. Du arbejder ikke kun med kontonumre, men med wallet-adresser, transaktionshashes og blockchain-analyse. Du skal kunne forklare, hvorfor en indbetaling kommer fra en mixer eller en sanktioneret børs.

Typiske opgaver

• Godkender nye kunder (KYC): tjekker ID, reelle ejere og pengenes oprindelse
• Screener kunder mod EU's sanktionslister og lister over politisk eksponerede personer (PEP)
• Gennemgår alarmer fra transaktionsovervågning og beslutter, om de skal lukkes eller eskaleres
• Sporer wallet-adresser og pengestrømme i blockchain-analyseværktøjer
• Skriver underretninger til Hvidvasksekretariatet i indberetningssystemet goAML
• Kontrollerer afsender- og modtageroplysninger på overførsler (travel rule)
• Vedligeholder virksomhedens risikovurdering, forretningsgange og kundekendskabsprocedurer
• Svarer på spørgsmål fra Finanstilsynet, revisorer og bankpartnere
• Underviser kolleger i support og salg i, hvad de skal reagere på

En almindelig arbejdsdag

Dagen starter tit i alarmkøen. Systemet har flaget natten igennem, og sagerne skal prioriteres. En kunde har modtaget coins fra en adresse med høj risikoscore. Du åbner blockchain-analyseværktøjet og følger midlerne bagud gennem flere hop.

Derefter kommer onboarding-sagerne. Nogle kunder mangler dokumentation for formuens oprindelse. Du skriver til dem eller afviser sagen.

Eftermiddagen går ofte med det skriftlige. En underretning skal formuleres præcist. Et møde med produktteamet handler om, hvordan en ny token påvirker risikobilledet. Sidst på ugen laver du typisk rapportering til ledelsen og bestyrelsen.

Du siger nej ret ofte. Det er en del af jobbet, og det giver friktion med salg og vækstmål. Rollen kræver, at du kan stå fast og skrive dine vurderinger ned.

Hvilken lovgivning dækker denne rolle?

Rollen findes, fordi lovgivningen kræver den. Hvidvaskloven kræver, at virksomheder omfattet af loven udpeger en hvidvaskansvarlig på ledelsesniveau. EU's MiCA-forordning (forordning 2023/1114) regulerer udbydere af kryptoaktivtjenester og har været i fuld anvendelse siden 30. december 2024. Udbydere skal have tilladelse, og Finanstilsynet er tilsynsmyndighed i Danmark. EU's pengeoverførselsforordning (forordning 2023/1113), kaldet travel rule, kræver oplysninger om afsender og modtager ved overførsler af kryptoaktiver — uden bagatelgrænse. EU's nye hvidvaskpakke med hvidvaskforordningen (AMLR) og myndigheden AMLA strammer kravene yderligere fra 2027. Nøglepersoner skal desuden opfylde Finanstilsynets krav om egnethed og hæderlighed (fit and proper).

Der findes ingen enkelt uddannelse til jobbet. De fleste kommer ind via jura, økonomi eller finans og lærer kryptodelen på arbejdet.

Typiske uddannelsesveje

• Jura (cand.jur.) eller cand.merc.jur. — 5 år på universitetet
• HA(jur.) eller cand.merc. i finansiering — 3 + 2 år
• Finansøkonom (2 år) eller professionsbachelor i finans (3½ år) på erhvervsakademi
• Revisoruddannelsen eller cand.merc.aud. for dem, der kommer fra kontrolsiden

Adgangskravene er en gymnasial eksamen med matematik og engelsk på det niveau, uddannelsen kræver. Tjek det konkrete krav hos den enkelte uddannelse.

Alternative veje ind

Mange starter som analytiker i en banks hvidvaskafdeling og skifter til krypto efter et par år. Andre kommer fra kundeservice eller onboarding i en kryptovirksomhed og rykker internt. Efterforskere fra politiet og fra Nationalt efterforskningscenter går også den vej. Konsulenter fra de store revisionshuse bliver ofte hentet ind som compliance officers hos kunderne.

Engelsk er et arbejdssprog i praksis. Regler, værktøjer og kolleger er ofte internationale.

Certificeringer der tæller

• CAMS fra ACAMS — den mest udbredte grundcertificering i hvidvaskbekæmpelse
• CCAS fra ACAMS — den kryptospecifikke overbygning
• Chainalysis Reactor Certification (CRC) og TRM Certified Investigator — værktøjscertificeringer
• Diplomer fra International Compliance Association (ICA)

Certificeringerne tager typisk uger til få måneder ved siden af arbejdet. De erstatter ikke en uddannelse, men de vejer tungt i ansøgninger.

Karriereveje

En typisk vej går fra AML-analytiker til compliance officer og videre til Head of Compliance eller MLRO. Derfra kan man blive Chief Compliance Officer eller compliance-ansvarlig for flere EU-lande. Andre skifter til Finanstilsynet, til rådgivning eller til produktroller hos leverandører af compliance-software. Erfaring med MiCA-ansøgninger er efterspurgt, fordi mange virksomheder stadig skal have deres tilladelse på plads.

Til dig der skal hyre

Bed om konkrete eksempler frem for titler. Har kandidaten selv skrevet underretninger? Har vedkommende siddet i dialog med Finanstilsynet? Kan personen forklare travel rule-flowet uden slides? Har vedkommende sporet midler gennem en mixer eller en cross-chain bro? En stærk kandidat kan begge dele: læse en forordning og læse en transaktionsgraf.

Værktøjerne falder i fire grupper: kundekontrol, screening, kædeanalyse og indberetning.

Blockchain- og transaktionsanalyse

• Chainalysis (Reactor og KYT), Elliptic, TRM Labs og Crystal Intelligence
• Blockchain explorers som Etherscan og mempool.space til at slå enkelte transaktioner op
• Risikoscoring af wallet-adresser og visualisering af pengestrømme mellem adresser

Kundekendskab og screening

• Onboarding- og ID-kontrol via Sumsub, Onfido eller Veriff
• Sanktions- og PEP-screening i ComplyAdvantage, Dow Jones Risk & Compliance eller World-Check
• Danske kilder som CVR og Det Centrale Virksomhedsregister til ejerforhold

Travel rule og indberetning

• Travel rule-løsninger som Notabene, Sygna eller 21 Analytics
• goAML til underretninger til Hvidvasksekretariatet
• Sagsstyring i Jira, ServiceNow eller virksomhedens eget case management-system

Data og dokumentation

• Excel og SQL til udtræk, stikprøver og rapportering
• Confluence eller SharePoint til forretningsgange og risikovurderinger
• Power BI eller lignende til ledelsesrapportering

Du behøver ikke kunne programmere. Men SQL og en grundlæggende forståelse af, hvordan en blockchain-transaktion er bygget op, gør arbejdet markant hurtigere.