Overholdelse af Corporate Transparency Act i 2026: Hvad udenlandske rapporteringsselskaber skal vide

Corporate Transparency Act (CTA) har ændret sig markant, og virksomhedsejere bør ikke stole på ældre vejledning. Pr. FinCENs foreløbige slutregel af 26. marts 2025 er enheder, der er stiftet i USA, undtaget fra kravene om indberetning af beneficial ownership information (BOI), mens udenlandske enheder, der registrerer sig til at drive virksomhed i USA, stadig kan have indberetningspligt.

For virksomheder med grænseoverskridende aktiviteter er denne ændring vigtig. Hvis din enhed er stiftet efter lovgivningen i et andet land og har registreret sig hos en amerikansk delstat eller en tribal jurisdiktion, kan du stadig være forpligtet til at indsende BOI-rapporter til FinCEN. Hvis din virksomhed er stiftet i USA, siger den gældende regel, at du som udgangspunkt er uden for BOI-indberetningsregimet.

Denne artikel forklarer, hvem der stadig skal overholde reglerne, hvilke oplysninger der er tale om, og hvordan udenlandske rapporteringsselskaber kan opbygge en praktisk CTA-complianceproces.

Hvad Corporate Transparency Act er designet til at gøre

CTA blev vedtaget for at øge gennemsigtigheden omkring virksomhedsejerskab og hjælpe med at forhindre misbrug af juridiske enheder til hvidvaskning af penge, svindel, omgåelse af sanktioner og lignende kriminalitet. BOI-indberetningsrammen blev udformet for at give FinCEN indsigt i de personer, der i sidste ende ejer eller kontrollerer visse virksomheder.

Selv om reglerne har udviklet sig, er det underliggende politiske mål det samme: at identificere de reelle personer bag de omfattede enheder og holde oplysningerne ajour.

Hvem har stadig CTA-indberetningspligt?

Efter den nuværende FinCEN-vejledning er definitionen af en rapporteringspligtig virksomhed langt snævrere, end den var, da CTA først trådte i kraft.

Generelt kan en virksomhed stadig have pligt til at indberette BOI-oplysninger, hvis den:

• Er stiftet efter lovgivningen i et andet land
• Har registreret sig til at drive virksomhed i en amerikansk delstat eller tribal jurisdiktion ved at indgive dokumenter til en secretary of state eller et tilsvarende kontor
• Ikke opfylder en undtagelse

FinCEN oplyser i øjeblikket, at enheder stiftet i USA, herunder mange virksomheder, som tidligere ville være blevet kaldt indenlandske rapporteringsselskaber, er undtaget fra BOI-indberetning.

Det betyder, at complianceplanlægning bør begynde med ét spørgsmål: er din virksomhed faktisk omfattet af den gældende regel, eller er den stiftet i USA og dermed nu undtaget?

Vigtige indberetningsfrister at kende

For udenlandske rapporteringsselskaber afhænger timingen af, hvornår virksomheden blev et rapporteringspligtigt selskab efter reglen.

Ifølge FinCENs aktuelle FAQ'er gjaldt følgende:

• Rapporteringsselskaber, der var registreret til at drive virksomhed i USA før 26. marts 2025, skulle indsende senest 25. april 2025
• Rapporteringsselskaber, der blev registreret den 26. marts 2025 eller senere, har 30 kalenderdage til at indsende efter modtagelse af faktisk eller offentlig meddelelse om, at registreringen er trådt i kraft

Disse frister er vigtige, men første skridt er altid at bekræfte, at enheden stadig er omfattet af reglen.

Hvilke oplysninger der indberettes

BOI-indberetning fokuserer på at identificere virksomheden og de personer, der kontrollerer eller drager fordel af den. Selvom det præcise indhold af indberetningen afhænger af enheden og den gældende regel, omfatter processen generelt indberetning af identificerende oplysninger om virksomheden og dens beneficial owners.

Overordnet bør udenlandske rapporteringsselskaber være klar til at indsamle og vedligeholde nøjagtige oplysninger såsom:

• Virksomhedens juridiske navn
• Virksomhedens stiftelses- eller registreringsoplysninger
• Oplysninger om ejerskab og kontrol for relevante personer
• De identifikationsoplysninger, som FinCEN kræver for omfattede personer

Da BOI-rapporter indeholder følsomme personoplysninger, bør virksomheder behandle processen som enhver anden reguleret compliancearbejdsgang: sikkert, konsekvent og med klar intern ansvarsfordeling.

8 praktiske trin til at forblive compliant

1. Bekræft, om enheden faktisk er omfattet

Begynd ikke med formularer. Begynd med klassifikation.

Mange virksomheder antager, at CTA stadig gælder på samme måde som i 2024, men FinCENs foreløbige slutregel fra 2025 indsnævrede anvendelsesområdet. En virksomhed stiftet i USA kan nu være undtaget, mens en udenlandsk enhed registreret i USA stadig kan have forpligtelser.

2. Kortlæg ejer- og kontrolstrukturen

Hvis virksomheden er omfattet, skal du identificere hver person eller enhed, der kan være relevant for BOI-indberetningen. Ejerskab er ikke det eneste, der tæller. Kontrol kan også være afgørende.

Det betyder, at du bør gennemgå:

• Direkte og indirekte ejerskab
• Stemmeandele
• Ledelsesbeføjelser
• Kontraktuel kontrol eller anden beslutningskompetence

Målet er at undgå at overse personer, der opfylder kriterierne i reglen.

3. Udpeg én person til at eje compliance

CTA-compliance kan blive kaotisk, når ingen er klart ansvarlig.

Udpeg én intern ansvarlig eller en lille gruppe med klart definerede roller til at håndtere:

• Indsamling af ejeroplysninger
• Gennemgang af indberetningsfrister
• Opdateringer efter ændringer i enheden
• Dokumentation og sikker opbevaring

Det reducerer risikoen for overskredne frister og inkonsistente indberetninger.

4. Skab en sikker proces til dataindsamling

BOI-indberetninger kræver følsomme personoplysninger. Det bør ikke håndteres via tilfældige e-mailtråde eller usikre regneark.

Brug en kontrolleret proces til indsamling og opbevaring af oplysninger, og begræns adgangen til det personale, der faktisk har brug for den.

En god indsamlingsproces bør omfatte:

• Standardiserede anmodningsformularer
• Trin til verifikation af identitet
• Sikker opbevaring af persondata
• En klar proces til at erstatte forældede oplysninger

5. Spor ændringer, før de bliver til indberetningsproblemer

BOI-compliance handler ikke kun om den første rapport. Hvis en omfattede virksomhed ændrer ejerskab, ledelse, jurisdiktion eller andre indberetningspligtige oplysninger, kan indberetningen skulle opdateres.

Etabler et enkelt system til overvågning af ændringer for hændelser som:

• Overdragelse af ejerskab
• Nye personer med kontrol
• Ændringer i navn eller registreringsoplysninger
• Omstruktureringer eller konverteringer
• Ændringer i virksomhedens jurisdiktionelle status

De bedste compliance-systemer fanger ændringer, før en indberetningsfrist gør det.

6. Indbyg fristpåmindelser i arbejdsgangen

Frister bør være synlige, ikke huskede.

Opsæt påmindelser for:

• Frister for første indberetning
• Frister for opdateringer efter indberetningspligtige ændringer
• Interne gennemgangsdatoer før indberetning

For udenlandske rapporteringsselskaber kan tiden gå hurtigt, når registreringen først er effektiv. En overskredet frist skaber unødvendig risiko.

7. Gem dokumentation for dine compliance-beslutninger

Uanset om virksomheden indberetter eller vurderer, at den er undtaget, bør begrundelsen dokumenteres.

Opbevar dokumentation, der viser:

• Hvordan enheden blev klassificeret
• Hvorfor en indberetning var eller ikke var påkrævet
• Hvem der gennemgik beslutningen
• Hvilken kildemateriale der blev anvendt

Hvis virksomheden senere bliver revideret eller bedt om at forklare sin position, er disse optegnelser vigtige.

8. Gennemgå FinCENs vejledning før hver indberetning

BOI-reglerne har ændret sig flere gange, og de kan ændre sig igen.

Før du træffer en indberetningsbeslutning, bør du gennemgå den aktuelle FinCEN-vejledning i stedet for at stole på gamle blogindlæg, forældede tjeklister eller hukommelse fra tidligere år. For regulerede compliance-emner er den aktuelle primærkildevejledning det eneste sikre udgangspunkt.

Almindelige CTA-compliancefejl

Selv velorganiserede virksomheder begår forudsigelige fejl. De mest almindelige er:

• At antage, at alle LLC'er og selskaber stadig skal indberette
• At bruge forældede fristforventninger fra 2024 eller 2025 uden at kontrollere den aktuelle vejledning
• At glemme, at udenlandsk registrering kan udløse indberetningspligt, selv når enheden er stiftet uden for USA
• At undlade at følge ændringer i ejerskab efter den første rapport
• At opbevare personoplysninger usikkert
• At vente til selve fristdagen med at bekræfte indberetningsstatus

De fleste af disse fejl kan undgås med en enkel complianceproces.

Hvordan Zenind passer ind i compliancebilledet

Zenind hjælper iværksættere med at stifte og administrere amerikanske virksomhedsstrukturer med fokus på klarhed og driftsmæssig effektivitet. For stiftere er det vigtigt, fordi selskabsstiftelse og compliance ofte overlapper.

En virksomhed, der holder sine stiftelsesoplysninger organiseret, er bedre rustet til at vurdere, om den er omfattet af føderale indberetningsregler, indsamle de rigtige oplysninger, hvis en indberetning er påkrævet, og reagere hurtigt, når strukturen ændrer sig.

Det er især vigtigt for stiftere, der håndterer mere end én jurisdiktion, mere end én enhed eller en voksende ejerstruktur.

Konklusion

CTA-compliance er ikke længere en universel forpligtelse. Ifølge den nuværende FinCEN-vejledning er enheder stiftet i USA generelt undtaget, mens visse udenlandske rapporteringsselskaber stadig kan være nødt til at indsende BOI-rapporter.

Den rigtige tilgang er enkel: bekræft, om din enhed er omfattet, forstå den gældende frist, indsamle oplysninger sikkert og holde compliance koblet til løbende ændringer i virksomheden.

For virksomhedsejere er den sikreste vej ikke at gætte. Det er at verificere den aktuelle regel og opbygge en gentagelig complianceproces omkring den.