# Oppbevare dokumentasjon (§ 30) > Hva du skal ta vare på, hvor lenge, når fristen begynner å løpe, og når personopplysningene skal slettes. - Tema: [Etterpå](https://verid.no/kunnskap/etterpa.md) - Hjemmel: [Hvitvaskingsloven § 30, hvitvaskingsforskriften §§ 6-2 og 6-4, eiendomsmeglingsforskriften § 3-7](https://lovdata.no/lov/2018-06-01-23/§30) - Oppdatert: 03.10.2026 - Lesetid: 5 min - Adresse: https://verid.no/kunnskap/etterpa/oppbevare - Alt du har hentet inn og laget i kundetiltakene, undersøkelsene og meldingene, skal lagres. - Hvitvaskingsloven krever fem år. Var kunden underlagt forsterkede kundetiltak, er det ti år. For meglere gjelder i praksis ti år, fordi eiendomsmeglingsforskriften krever at dokumentene i oppdraget oppbevares så lenge. - Fristen løper fra kundeforholdet er avsluttet eller transaksjonen er gjennomført, ikke fra du hentet inn dokumentet. - Når fristen er ute, skal personopplysningene slettes. De kan ikke lagres i mer enn ti år etter hvitvaskingsloven. - Lagringen skal være sikker, og du må raskt kunne svare Økokrim og Finanstilsynet. ## Hva som skal lagres Plikten gjelder opplysninger og dokumenter som er hentet inn eller laget i arbeidet med tiltakene i hvitvaskingsloven. Det er mer enn ID-kopien. I en vanlig eiendomshandel er det blant annet: - kopi av legitimasjon for oppdragsgiveren og kjøperen - opplysninger om [reelle rettighetshavere](https://verid.no/kunnskap/kundetiltak/rrh) og hvordan du fant dem - egenerklæringer om [PEP](https://verid.no/kunnskap/kundetiltak/pep) - treff og søk mot [sanksjonslister](https://verid.no/kunnskap/kundetiltak/sanksjoner) - risikovurderingen av kunden og hva den bygget på - dokumentasjon på hvor egenkapitalen kommer fra - notater fra [undersøkelser](https://verid.no/kunnskap/nar-noe-skurrer/undersoke), også de som endte med at mistanken ble avkreftet - [meldinger til Økokrim](https://verid.no/kunnskap/nar-noe-skurrer/melde) og vedleggene Hjemmel: [Hvitvaskingsloven § 30 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) Veiledning: [Rundskriv 4/2022 punkt 9.2](https://www.finanstilsynet.no/contentassets/7b1a60634567430796fc36ea9b1ae3ac/rundskriv-4-2022-veileder-til-hvitvaskingsloven.pdf) Ett unntak. En adresse som er registrert som fortrolig eller strengt fortrolig i folkeregisteret, skal du ikke registrere eller lagre. Hjemmel: [Hvitvaskingsloven § 30 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) ## Hvor lenge **Fem år er utgangspunktet.** Hvitvaskingsloven krever at dokumentasjonen lagres i fem år. Hjemmel: [Hvitvaskingsloven § 30 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) **Ti år ved forsterkede kundetiltak.** Var kunden underlagt [forsterkede kundetiltak](https://verid.no/kunnskap/kundetiltak/forsterkede) da kundeforholdet ble avsluttet, eller gjaldt de forsterkede tiltakene transaksjonen, er lagringstiden ti år. Det gjelder for eksempel en kjøper som er PEP. Hjemmel: [Hvitvaskingsforskriften § 6-4 annet ledd](https://lovdata.no/forskrift/2018-09-14-1324/§6-4) **Ti år for dokumentene i oppdraget.** Eiendomsmeglingsforskriften krever at kontrakter og dokumenter som foretaket har mottatt eller laget i et oppdrag, oppbevares i minst ti år. Hvitvaskingsloven begrenser ikke slike plikter etter andre regler, og når to regler gir ulik frist, gjelder den lengste. Finanstilsynet sier derfor at meglere skal lagre hvitvaskingsdokumentasjonen i ti år etter at oppdraget er avsluttet. Hjemmel: [Eiendomsmeglingsforskriften § 3-7 tredje ledd, hvitvaskingsloven § 30 annet ledd](https://lovdata.no/forskrift/2007-11-23-1318/§3-7) Veiledning: [Rundskriv 11/2019 punkt 20 og 4/2022 punkt 9.2](https://www.finanstilsynet.no/contentassets/7b1a60634567430796fc36ea9b1ae3ac/rundskriv-4-2022-veileder-til-hvitvaskingsloven.pdf) ## Når fristen begynner Fristen løper fra kundeforholdet ble avsluttet eller transaksjonen ble gjennomført. Den løper ikke fra dagen du hentet inn dokumentet. Et ID-kort du kopierte ved oppdragsinngåelsen, skal lagres like lenge etter oppgjøret som et notat du skrev dagen før. Hjemmel: [Hvitvaskingsloven § 30 første ledd, hvitvaskingsforskriften § 6-4 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) For oppdragsgiveren er det normalt når oppdraget er avsluttet. For kjøperen avsluttes kundeforholdet som regel når oppgjøret er gjennomført. **Et eksempel.** Megleren Hanne selger en enebolig i Granittveien 4 for Tor Lien. Kjøperen er Mina Berg. Oppgjøret er 14. mars 2026, og oppdraget avsluttes samme uke. Fristen for dokumentasjonen om både Tor og Mina begynner da. Ti år etter er i mars 2036. ## Sletting Når fristen er ute, skal personopplysningene slettes. Andre opplysninger kan lagres lenger. Hjemmel: [Hvitvaskingsloven § 30 annet ledd](https://lovdata.no/lov/2018-06-01-23/§30) Etter hvitvaskingsloven kan personopplysninger ikke lagres i mer enn ti år til sammen, regnet fra kundeforholdet ble avsluttet eller transaksjonen ble gjennomført. Hjemmel: [Hvitvaskingsloven § 30 fjerde ledd, hvitvaskingsforskriften § 6-4 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) Var kunden underlagt forsterkede tiltak, kan foretaket etter fem år vurdere å slette likevel, hvis særlige grunner viser at kunden ikke var høy risiko. Den vurderingen skal skrives ned og lagres i fem år til. For en megler er dette lite praktisk, fordi dokumentene i oppdraget uansett skal oppbevares i ti år. Hjemmel: [Hvitvaskingsforskriften § 6-4 tredje og fjerde ledd](https://lovdata.no/forskrift/2018-09-14-1324/§6-4) Sletting skjer ikke av seg selv. Foretaket må ha rutiner som sørger for at personopplysningene faktisk slettes når fristen er ute. Veiledning: [Rundskriv 4/2022 punkt 9.3](https://www.finanstilsynet.no/contentassets/7b1a60634567430796fc36ea9b1ae3ac/rundskriv-4-2022-veileder-til-hvitvaskingsloven.pdf) **Egne frister i rutinene.** Foretaket kan bestemme i [rutinene](https://verid.no/kunnskap/grunnleggende/rutiner) hvordan og hvor lenge dokumentasjonen lagres. Men personopplysninger kan ikke lagres lenger enn ti år etter hvitvaskingsloven, uansett hva rutinene sier. ## Krav til lagringen Lagringen skal være betryggende og hindre at uvedkommende får tilgang. Hjemmel: [Hvitvaskingsloven § 30 første ledd](https://lovdata.no/lov/2018-06-01-23/§30) Forskriften stiller tre krav til hvordan: - Kopier av legitimasjon skal merkes «rett kopi bekreftes» med signatur og dato, eller sikres på en annen måte som viser hvem som bekreftet og når. - Dokumentene skal ligge på et medium som holder dem lesbare i hele perioden. - Elektronisk materiale skal ha en sikkerhetskopi som oppbevares atskilt fra originalen. Hjemmel: [Hvitvaskingsforskriften § 6-2](https://lovdata.no/forskrift/2018-09-14-1324/§6-2) Tilgangen er også et spørsmål om [taushetsplikt](https://verid.no/kunnskap/etterpa/taushet). Notater fra undersøkelser og meldinger til Økokrim skal bare de med tjenestelig behov se. Ligger alt i samme mappe som salgsoppgaven, ser alle det. Veiledning: [Rundskriv 4/2022 punkt 6.3.3](https://www.finanstilsynet.no/contentassets/7b1a60634567430796fc36ea9b1ae3ac/rundskriv-4-2022-veileder-til-hvitvaskingsloven.pdf) Bruker foretaket et eksternt system eller har satt ut lagringen, er ansvaret fortsatt foretakets. Hjemmel: [Hvitvaskingsloven § 23 tredje ledd](https://lovdata.no/lov/2018-06-01-23/§23) Veiledning: [Rundskriv 4/2022 punkt 8.3.1](https://www.finanstilsynet.no/contentassets/7b1a60634567430796fc36ea9b1ae3ac/rundskriv-4-2022-veileder-til-hvitvaskingsloven.pdf) ## Når Økokrim eller Finanstilsynet spør Foretaket skal ha systemer som gjør at det raskt og fullstendig kan svare Økokrim, Finanstilsynet og andre offentlige myndigheter på om det har eller de siste fem årene har hatt et kundeforhold til en bestemt person, og hva slags kundeforhold det var. Hjemmel: [Hvitvaskingsloven § 30 tredje ledd](https://lovdata.no/lov/2018-06-01-23/§30) Svaret skal også dekke personer som har vært reelle rettighetshavere. Systemet trenger ikke vise alt om kundeforholdet. Det er nok at du raskt finner kundens identitet og hva slags oppdrag det var. Veiledning: [Rundskriv 11/2019 punkt 17](https://www.finanstilsynet.no/contentassets/e0dace68683c4e448082ef239d86d70b/veiledning-til-etterlevelse-av-hvitvaskingsregelverket-i-eiendomsmeglingsvirksomhet.pdf) Ber Økokrim om flere opplysninger i en sak, skal foretaket gi dem. Hjemmel: [Hvitvaskingsloven § 26 første ledd](https://lovdata.no/lov/2018-06-01-23/§26) Finanstilsynet ser på dokumentasjonen når det fører tilsyn. Et kundetiltak som ikke er skrevet ned, er i praksis ikke gjort. Det gjelder også vurderinger som endte uten funn. **Vanlig feil:** Å lagre bare det kunden leverte, og ikke det du selv vurderte. Risikovurderingen, notatet om hvorfor en innbetaling fra faren var i orden, og godkjenningen fra hvitvaskingsansvarlig er også dokumentasjon som skal lagres. ### Sjekk deg selv Oppgjøret i en handel var i februar 2020. Kjøperen var ikke PEP, og det var ingen forsterkede tiltak. Kan foretaket slette ID-kopien og egenerklæringen i februar 2025? - Ja, femårsfristen etter hvitvaskingsloven er ute - Nei, dokumentene i oppdraget skal oppbevares i minst ti år (riktig svar) - Nei, alt skal lagres for alltid **Svar:** Hvitvaskingsloven alene krever fem år. Men eiendomsmeglingsforskriften krever at dokumentene i oppdraget oppbevares i minst ti år, og den lengste fristen gjelder. Personopplysningene skal slettes når tiårsfristen er ute. ## Les videre - [Undersøke (§ 25)](https://verid.no/kunnskap/nar-noe-skurrer/undersoke.md): Noe i handelen skurrer. Når du må undersøke nærmere, hva undersøkelsen er, hva du ikke kan si til kunden, og hvordan saken ender. - [Melde til Økokrim (§ 26)](https://verid.no/kunnskap/nar-noe-skurrer/melde.md): Mistanken er ikke avkreftet. Når du skal melde til Økokrim, hvem som melder, hva meldingen skal inneholde, og hva som skjer etterpå. - [Taushetsplikt og deling av opplysninger](https://verid.no/kunnskap/etterpa/taushet.md): Hvem som kan få vite om en undersøkelse eller melding, hvilke unntak som gjelder for meglere, og hvordan loven verner den som melder. - [Rutiner, kontroll og opplæring](https://verid.no/kunnskap/grunnleggende/rutiner.md): Hva foretaket må ha på plass rundt meglerne: skriftlige rutiner, en hvitvaskingsansvarlig, rapportering til styret, internkontroll og opplæring.