Redegørelse om inspektion i Inpay A/S

Inpay A/S er et dansk e-pengeinstitut med hovedkontor i København. Virksomheden blev etableret i 2013 og har siden fået udvidet sine tilladelser til at omfatte flere betalings- og e-pengetjenester.

Inpays erhvervskunder består i hovedtræk af virksomheder indenfor onlinespil og finansielle virksomheder. Onlinespiludbyderne har enten egen spillelicens (iGaming-kunder) eller faciliterer betalinger for spiludbydere. Inpays privatkunder er udelukkende slutbrugere hos iGaming-kunderne.

Virksomhedens forretningsmodel består primært i at facilitere grænseoverskridende betalinger for erhvervskunder. Det sker typisk ved, at en betaler indbetaler til Inpays konto, hvorefter betalingsmodtageren eller et betalingsinstitut, typisk i et andet land, notificeres. Herefter udbetales beløbet fra Inpays eller betalingsinstituttets konto i modtagerlandet i den aftalte valuta. Inpay faciliterer betalingskæden ved hjælp af et stort netværk af korrespondentforbindelser, herunder respondenter udenfor EU.

Virksomheden driver en onlineplatform og tilbyder via eksterne samarbejdspartnere også virtuelle IBANs samt betalinger med kryptoaktiver til Igaming-kunder.

Inspektionens centrale konklusioner

På baggrund af inspektionen er der en række områder, som giver anledning til tilsynsmæssige reaktioner.

Ressourcer

Virksomheden har ikke sikret tilstrækkelige ressourcer til at understøtte en forsvarlig drift og efterlevelse af gældende krav, herunder tilstrækkelige interne kontrolprocedurer på outsourcing- og hvidvaskområdet. Den påtager sig løbende nye risici, uden at governancestrukturen og kontrollerne i tilstrækkelig grad er tilpasset virksomhedens drift og risikoprofil.

Dette indebærer risiko for, at væsentlige risici ikke identificeres eller håndteres rettidigt, og at virksomheden ikke effektivt kan forebygge hvidvask og terrorfinansiering eller sikre en forsvarlig drift.

Virksomheden har derfor fået påbud om at sikre, at der er tilstrækkelige ressourcer til at understøtte et forsvarligt udbud af tjenester, og at ressourcerne i tilstrækkelig grad anvendes til at efterleve alle gældende krav og til gavn for virksomhedens kunder, herunder til at sikre tilstrækkelige interne kontrolprocedurer på outsourcingområdet samt tilstrækkelige forretningsgange og kontroller for alarmbehandlingen på hvidvaskområdet, så medarbejdere ved udførelse af undersøgelser efter hvidvasklovens § 25 ikke kan misbruge sin stilling.[1]

Kundekendskabsprocedurer og transaktionsovervågning

Virksomhedens forretningsgang for kundekendskabsprocedurer er ikke tilstrækkelig operationel. Virksomheden får dermed ikke i tilstrækkeligt omfang vurderet forretningsforbindelsers formål og tilsigtede beskaffenhed, herunder for betalingsagenter, spilvirksomheder og kunder med komplekse ejerstrukturer. Virksomheden er desuden ikke i stand til at reagere, hvis en spilvirksomhed får inddraget sin licens til at udbyde spil, og har ikke etableret en tilstrækkelig systematisk transaktionsovervågning af kundernes forventede aktiviteter indenfor SEPA-betalingsområdet.

Manglerne indebærer en væsentlig risiko for, at virksomheden ikke i tilstrækkelig grad kan dokumentere, at den ikke faciliterer betalinger for spilvirksomheder uden fornøden tilladelse i de relevante lande og udbud af betalingstjenester uden tilladelse, hvilket indebærer en høj risiko for hvidvask og terrorfinansiering. Virksomheden risikerer samtidigt at mangle nødvendige oplysninger til effektivt at overvåge kundeforhold, opdage mistænkelige transaktioner og rettidigt underrette Hvidvasksekretariatet.

Virksomheden har derfor fået påbud om at sikre, at dens forretningsgang for kundekendskabsprocedurer er tilstrækkelig operationel, at virksomheden i tilstrækkeligt omfang vurderer forretningsforbindelsens formål og tilsigtede beskaffenhed, at der gennemføres kundekendskabsprocedurer, når en kundes relevante omstændigheder ændrer sig, og at oplysninger om kunders forventede transaktioner inddrages i overvågningssystemet.[2]

Ansvarsfordeling og forebyggelse af interessekonflikter

Virksomheden har ikke sikret en klar og konsekvent ansvarsfordeling i organisationen og har ikke implementeret effektive procedurer til at forebygge interessekonflikter, særligt i relation til ledelse og ejerskab.

Det indebærer en risiko for, at ledelsen ikke kan agere uafhængigt, og at beslutninger træffes uden tilstrækkelig kontrol, hvilket kan svække virksomhedens styring og øge risikoen for uhensigtsmæssig drift.

Virksomheden har derfor fået påbud om at sikre en klar organisatorisk struktur med en veldefineret gennemskuelig og konsekvent ansvarsfordeling, herunder sikre, at ledelsen kan agere uafhængigt af virksomhedens ultimative ejer, samt at der er gennemført effektive procedurer med henblik på håndtering og forebyggelse af interessekonflikter.[3]

Kundekendskab på respondentforbindelser

Virksomhedens skærpede kundekendskabsprocedurer for respondentforbindelser udenfor EU er ikke tilstrækkelige. Virksomheden kan ikke dokumentere, at den har vurderet kvaliteten af tilsynet med respondenten i registreringslandet, og har ikke sikret, at den ikke indgår eller opretholder en korrespondentforbindelse med et tomt bankselskab.

Manglerne indebærer en risiko for, at virksomheden samarbejder med respondenter, som er underlagt utilstrækkeligt tilsyn, eller som hverken er fysisk til stede i registreringslandet eller tilknyttet en virksomhed underlagt effektivt konsolideret tilsyn. Virksomheden risikerer dermed ikke effektivt at kunne begrænse risikoen for hvidvask og terrorfinansiering.

Virksomheden har derfor fået påbud om at indhente tilstrækkelige oplysninger om respondentforbindelser udenfor EU for at validere kvaliteten af tilsynet med respondenten og kunne dokumentere dette overfor Finanstilsynet. Virksomheden skal desuden sikre, at den ikke indgår eller opretholder en korrespondentforbindelse med et såkaldt tomt bankselskab.[4]

Særskilt afgørelse om midlertidigt stop for nye erhvervskunder indenfor online spil

Finanstilsynet har på baggrund af samme inspektion truffet en særskilt afgørelse om, at Inpay midlertidigt skal stoppe etableringen af nye erhvervskundeforhold inden for online spil. Afgørelsen er truffet efter hvidvasklovens § 51 b.

Læs Finanstilsynets afgørelse af 17. august 2026 her