Smarte systemløsninger til danske virksomheder — siden 1999. Admind ERP, webshop, hosting og IT-service samlet ét sted.
Smarte systemløsninger til danske virksomheder — siden 1999. Admind ERP, webshop, hosting og IT-service samlet ét sted.
Fra 9. juli 2027 skal banker i lande uden euro — altså også de danske — tilbyde at kontrollere, om navnet på modtageren passer til kontoen. Kravet står i straksbetalingsforordningen. Men kontrollen sammenligner ikke to ting i banken: den sammenligner det navn, I har skrevet i kreditorkortet, med kontohaverens registrerede navn. Er de to ikke ens, får bogholderen en advarsel — på hver enkelt linje i betalingsfilen.
Et opslag skal besvares på højst fem sekunder, og der findes kun fire mulige svar. Kun det første er grønt lys.
Verifikation af modtager (Verification of Payee, VoP) er et opslag, hvor din banks system spørger modtagerens bank, om det navn du har skrevet, hører til den konto du betaler til. Svaret kommer på højst fem sekunder og er et af fire: match, næsten match, ingen match eller kan ikke kontrolleres. Kontrollen er gratis for betaleren, og du kan godkende betalingen alligevel. Den samme logik gaelder for kortbetalinger i butikken, hvor korttypen afgoer baade pris og gebyrregler – det har vi samlet i gennemgangen af udfasningen af Visa/Dankort til erhverv.
Indtil nu har en bankoverførsel i praksis været styret af ét tal. Skriver du det rigtige kontonummer og det forkerte navn, går pengene afsted. Skriver du det rigtige navn og det forkerte kontonummer, går pengene også afsted — blot til en anden. Navnefeltet har været til pynt, og det er præcis det hul, svindel med ændrede kontonumre lever af.
Verifikation af modtager lukker hullet ved at gøre navnefeltet til data, der bliver kontrolleret. Teknisk er det et opslag mellem to banker: din bank (i reglernes sprog Requesting PSP) sender en forespørgsel til modtagerens bank (Responding PSP), som svarer, om navnet passer til kontohaveren bag IBAN-nummeret. Den europæiske brancheorganisation European Payments Council, der skriver reglerne for selve ordningen, sætter en klar grænse for, hvor længe det må tage: „The maximum execution time for the Requesting PSP to get the VOP Response is 5 seconds“, og helst under ét sekund.
Det er vigtigt at forstå, hvad kontrollen ikke gør. Den afviser ikke betalingen. Den advarer. Får du „ingen match“, kan du stadig trykke godkend — og hvis du gør, har du selv taget beslutningen. Den afgør heller ikke, om fakturaen er ægte, om varen er leveret, eller om beløbet er rigtigt. Den svarer på ét spørgsmål: hører dette navn til denne konto?
| Svar fra banken | Hvad det betyder | Hvad bogholderen skal gøre |
|---|---|---|
| Match | Navn og kontohaver er ens. | Ingenting. Betal. |
| Næsten match | Navnet ligger tæt på, men er ikke identisk. Oftest et binavn, et forkortet navn eller en stavefejl i kreditorkortet. | Sammenlign med CVR-registret. Ret kreditorkortet, så det ikke dukker op igen næste måned. |
| Ingen match | Navn og konto hører ikke sammen. Kan være en gammel konto — eller en svindler. | Stop. Ring til leverandøren på et nummer, I selv har fundet. Aldrig på nummeret i mailen. |
| Kan ikke kontrolleres | Modtagerens bank svarede ikke, kender ikke kontoen eller er ikke med i ordningen. | Behandl som før kontrollen fandtes: tjek beløb, bilag og historik manuelt. |
Danske banker har allerede taget ordlyden i brug. DNB beskriver for eksempel et delvist match som, at „Det angivne navn stemmer næsten overens med navnet på kontoen tilhørende betalingsmodtageren“, og advarer ved „ingen overensstemmelse“ om, at pengene kan ende på en konto, der ikke tilhører den modtager, du tror. Den advarsel er værd at læse højt for den, der godkender betalinger: den flytter ansvaret.
Kravet står i straksbetalingsforordningen, forordning (EU) 2024/886, som blev offentliggjort 19. marts 2024. Banker i eurolandene har skullet tilbyde verifikation af modtager siden 9. oktober 2025. For banker i medlemsstater uden euro — herunder Danmark — er fristen 9. juli 2027. Flere danske banker har dog valgt at slå kontrollen til allerede nu.
Det her er stedet, hvor de fleste danske artikler om emnet går galt i byen. De skriver „nu kontrollerer banken modtagerens navn“ og sætter datoen til 9. oktober 2025. Den dato er rigtig — men den gælder banker i eurolandene. Danmark er ikke et euroland, og den danske frist ligger halvandet år senere: 9. juli 2027.
Det betyder tre ting på én gang, og de tre ting gælder samtidig i dag:
Selve ordningen bag kontrollen har også en tidsplan. Det første regelsæt for VoP blev offentliggjort 10. oktober 2024 og dækker alene almindelige SEPA-overførsler og SEPA-straksoverførsler. Version 1.1 har virkning fra 20. september 2026 kl. 03.30 CET. Og Finanstilsynet udskod i marts 2025 udbydernes første indberetning under forordningen fra 9. april 2025 til 9. april 2026 — et lille, men sigende signal om, at tidsplanen har været presset hele vejen.
Sideordnet med EU-sporet arbejder den danske banksektor på en løsning til indenlandske kroneoverførsler. Finans Danmark meldte 23. april 2025, at man har indgået en rammekontrakt med en leverandør på medlemmernes vegne, og at løsningen er ét af 18 initiativer fra sektorens Svindel Task Force fra november 2024. Men den kræver en lovændring først, fordi de nuværende regler om videregivelse af finansielle oplysninger forhindrer bankerne i at udveksle kontohaveroplysninger. Michael Busk-Jepsen, digitaliseringsdirektør i Finans Danmark, siger om tempoet: „Vi har rykket hurtigt på anbefalingen fra Svindel Task Forcen.“ og om effekten: „Vores løsning vil være endnu et stærkt våben i kampen mod de kriminelle.“
Konsekvensen for jer er den samme, uanset hvilket spor der når først i mål: på et tidspunkt mellem nu og juli 2027 begynder jeres betalinger at blive holdt op mod kontohaverens navn. Og det eneste, I selv kan gøre noget ved, er den ene halvdel af sammenligningen: det navn, I har skrevet.
Kontrollen sammenligner det navn, I har skrevet i kreditorkortet, med kontohaverens registrerede navn hos modtagerens bank. Jeres økonomisystem leverer den ene halvdel af sammenligningen. Er kreditorerne oprettet med kaldenavne, binavne, forkortelser eller gamle firmanavne, får I advarsler på betalinger, der er helt i orden — og så støjer kontrollen i stedet for at beskytte.
Her er den pointe, der ikke står nogen steder: banken kontrollerer ikke sig selv. Den kontrollerer jer.
Når regelsættet taler om det navn, der skal matches, bruger det to kombinationer. Kombination A er navn plus IBAN — den almindelige. Kombination B er IBAN plus en identifikationskode, defineret som „a data element, other than the IBAN, which unambiguously identifies the Payment Counterparty“, med momsnumre, LEI-koder og selskabsregistreringsnumre som eksempler. Kombination B kan kun bruges, når modtageren er en juridisk person, og kun hvis bruger og bank er enige om det. Og for juridiske personer er navnet, der matches, „the legal or commercial name“.
Læs den sidste sætning igen med et dansk kreditorkartotek for øje. Det juridiske navn er det, der står i CVR. Det er ikke:
Alle fem eksempler er helt normale i et kreditorkartotek, der er vokset over femten år. Alle fem giver „næsten match“ eller „ingen match“, når kontrollen går i luften. Og her er problemet: en bogholder, der får ni advarsler om måneden på betalinger, der viser sig at være helt i orden, holder op med at læse den tiende. Det er den klassiske alarmtræthed, og den er farligere end ingen kontrol, fordi den giver en falsk tryghed.
De fire hyppigste kilder til falske advarsler er binavne og kaldenavne i kreditorkortet, kontaktpersoner skrevet ind i firmanavnet, gamle firmanavne efter fusion eller navneskift, og factoring eller inkasso, hvor pengene lovligt skal til en tredjepart. Alle fire kan ryddes op på forhånd — og det er langt billigere end at gøre det, mens betalingskørslen venter.
| Kilde til advarsel | Sådan ser det ud i praksis | Svar fra banken | Rettelsen |
|---|---|---|---|
| Binavn eller kaldenavn | Kreditoren hedder „Lagerleje Odense“, men kontohaveren er holdingselskabet. | Næsten match eller ingen match | Skriv det juridiske navn fra CVR i navnefeltet. Flyt kaldenavnet til søgefeltet eller et alias. |
| Kontaktperson i firmanavnet | „EL-Centret (Peter)“ eller „Revisor — Mette“. | Næsten match | Flyt navnet til kontaktfeltet. Navnefeltet er ikke et notefelt længere. |
| Gammelt firmanavn | Leverandøren er fusioneret eller omdøbt, men kreditorkortet er fra 2016. | Ingen match | Samkør kreditorkartoteket mod CVR på CVR-nummeret, ikke på navnet. |
| Factoring eller inkasso | Fakturaen er fra leverandøren, men kontoen tilhører et factoringselskab. | Ingen match — helt korrekt | Opret factoringselskabet som sin egen betalingsmodtager, og noter aftalen på kreditoren. |
Den fjerde række er den vigtigste at forstå, fordi den er den eneste, hvor „ingen match“ er det rigtige svar. Når en leverandør har solgt sit tilgodehavende, skal pengene til en anden end den, der har leveret varen. Det ligner svindel, og det er det ikke — men det er også præcis den historie, en svindler fortæller: „vi har skiftet bank, brug venligst denne konto fremover“. Den eneste måde at skelne er en ringerunde på et nummer, I selv har fundet.
Oprydningen er i praksis en datavask af kreditorkartoteket. I et system som Admind OFFICE ligger CVR-nummeret allerede på kreditoren, så opgaven er at trække listen ud, hente de juridiske navne på CVR-numrene og rette de linjer, der ikke stemmer. Det er et par timers arbejde på et kartotek med nogle hundrede kreditorer — og det tager ét kvartal at gøre det samme, hvis man venter, til advarslerne kommer én ad gangen midt i en betalingskørsel.
Ja. Reglerne giver betalere, der ikke er forbrugere, mulighed for at fravælge verifikation af modtager — og tilvælge den igen senere. Det er tiltænkt virksomheder, der sender mange betalinger ad gangen. Men fravælger I kontrollen, står I alene med ansvaret, når en faktura viser sig at have et nyt kontonummer. Den rigtige løsning er at rydde op i stamdata, ikke at slukke advarslen.
Det her er den detalje, der kommer til at koste danske virksomheder penge, og den står ikke i en enkelt dansk artikel om emnet. Kontrollen er gratis for betaleren. Betaleren kan godkende betalingen alligevel efter en advarsel. Og betalere, der ikke er forbrugere, kan fravælge tjenesten — en undtagelse, der er skrevet ind, fordi en virksomhed med en betalingsfil på 400 linjer ikke kan sidde og klikke sig gennem 400 advarsler.
Problemet er, at undtagelsen bliver den nemme udvej. Den første måned med kontrollen giver støj, fordi stamdata er, som de er. Nogen bliver træt af støjen og klikker kontrollen fra. Og dermed har virksomheden fjernet den ene mekanisme, der ville have fanget svindlen med det ændrede kontonummer — frivilligt, og uden at nogen beslutning blev skrevet ned.
Vores anbefaling er enkel og kedelig: fravælg ikke kontrollen. Ryd op i stamdata i stedet. Hvis I har brug for at fravælge den midlertidigt for at komme gennem en lønkørsel eller en stor leverandørbetaling, så skriv i bogføringsmaterialet hvem der besluttede det, hvornår, og hvornår den blev slået til igen. Det er den slags note, en revisor og et forsikringsselskab begge kommer til at spørge om.
Og så er der det, kontrollen under ingen omstændigheder kan: den kan ikke se, om fakturaen er ægte. Et korrekt navn på en korrekt konto hos en leverandør, I aldrig har handlet med, giver et pænt grønt match. Fakturakontrollen skal stadig ligge i økonomisystemet — i godkendelsesflowet, i matchet mod ordre og i den automatiske bogføring, der sætter fakturaen op mod det, der faktisk er købt.
Danske privatkunder blev i 2025 forsøgt svindlet for 548 mio. kr., og svindlerne slap af sted med omkring 280 mio. kr. fordelt på 3.118 sager. Antallet af sager falder, men beløbet per sag stiger. Verifikation af modtager rammer én af de tre typer virksomhedssvindel, Finans Danmark beskriver: den, hvor svindleren oplyser, at leverandørens kontonummer er ændret.
Tallene kommer fra Finans Danmarks opgørelse fra 3. april 2026 og handler om privatkunder. Udviklingen er værd at se på alligevel, fordi den siger noget om, hvordan svindlen flytter sig: antallet af sager falder, mens beløbene stiger. Tabet gik fra 222 mio. kr. i 2023 over 230 mio. kr. i 2024 til 280 mio. kr. i 2025, mens sagstallet faldt fra 4.666 til 3.118. Svindlerne rammer færre, men større. Malene Gøttge Rasmussen, underdirektør i Finans Danmark med ansvar for digital innovation, kritisk infrastruktur og beredskab, kalder dem „skruppelløse kriminelle“, der udnytter folks grundlæggende tillid til andre mennesker.
Den samme mekanisme — tillid som angrebsflade — er grundlaget for virksomhedssvindel. Finans Danmark beskriver tre typer, og de er værd at holde adskilt, fordi verifikation af modtager kun virker mod én af dem:
En bedrager udgiver sig for at være en ledende person og får en medarbejder til at lave en uautoriseret overførsel. Typisk internationale betalinger til banker uden for Europa, og medarbejderen bliver bedt om at springe de normale godkendelsesprocedurer over — ofte mens direktøren er bortrejst. Kontrollen hjælper delvist: advarslen kommer, men medarbejderen er netop sat under pres for at ignorere den.
Svindleren udgiver sig for at være en leverandør og oplyser, at bankoplysningerne er ændret. Pengene går til en rigtig faktura — blot til den forkerte konto. Det er her kontrollen rammer plet: navnet, I har i kreditorkortet, passer ikke til kontohaveren bag det nye kontonummer.
Virksomheden modtager fakturaer for varer eller ydelser, den aldrig har købt — typisk på mindre beløb, der glider gennem godkendelsen. Kontrollen hjælper ikke: svindleren ejer sin egen konto, så navn og konto stemmer perfekt. Her er det matchet mod ordre og leverance i økonomisystemet, der er værnet.
Et forbehold om tallene, som Finans Danmark selv noterer: opgørelser fra 1. halvår 2023 og frem bygger på indberetninger fra alle organisationens medlemmer, mens tal til og med 2. halvår 2022 er et beregnet sektorniveau ud fra en stikprøve, der dækkede omkring 47 % af kundeaftalerne. Sammenligninger over det skift skal altså læses med varsomhed.
Den praktiske lære af de tre typer er, at verifikation af modtager er ét lag. Mailen, der bærer den falske besked om et nyt kontonummer, er et andet lag — og den slags mail bliver markant sværere at sende i jeres navn, når SPF, DKIM og DMARC er sat rigtigt op på jeres domæne. Og hvis det går galt alligevel, er det jeres cyberforsikrings sikkerhedskrav, der afgør, om tabet bliver dækket.
Et VoP-opslag skal besvares inden fem sekunder. En betalingsfil med hundredevis af linjer kan derfor ikke kontrolleres linje for linje i et flow, hvor nogen venter. Regelsættet tillader, at bruger og bank aftaler at sende flere forespørgsler som et samlet bulk-opslag — men det kræver en aftale med banken, og det kræver, at navnefeltet i filen er fyldt korrekt ud.
Det er her, teori og hverdag støder sammen. En lønkørsel eller en månedlig leverandørbetaling er ikke én betaling, men en fil. Regelsættet har tænkt over det og åbner for, at „the Requester and the Requesting PSP may agree to exchange several Requests as single items or as a bulk VOP Request“ — altså at opslagene kan sendes samlet, hvis I og banken aftaler det.
Men „hvis I aftaler det“ er den vigtige del. Tre ting skal være på plads, før en betalingsfil kan køre igennem uden at stå stille:
Har I først aftalt bulk-opslag med banken, bliver den anden halvdel af arbejdet jeres: filen skal indeholde korrekte navne. Det fører tilbage til kreditorstamdata, og det er grunden til, at vi mener oprydningen skal ligge før kontrollen, ikke efter.
Træk kreditorlisten ud med navn, CVR-nummer og kontonummer. Hent de juridiske navne på CVR-numrene, og ret navnefeltet, hvor det afviger. Flyt kaldenavne og kontaktpersoner ud af navnefeltet. Marker factoring- og inkassokonti særskilt. Og skriv en procedure for, hvad bogholderen gør ved en advarsel, før den første advarsel kommer.
Hele opgaven er en datavask plus en nedskrevet procedure. På et kartotek med nogle hundrede aktive kreditorer er det et par timers arbejde — men det skal gøres, mens ingen venter på det.
Trin 6 er det, de fleste springer over, og det er det billigste af dem alle. En nedskrevet regel om, at et nyt kontonummer altid bekræftes telefonisk på et nummer, I selv har fundet, stopper svindel med ændret kontonummer, uanset om banken har slået verifikation af modtager til eller ikke. Reglen skal blot være skrevet ned, så den ikke afhænger af, hvem der sidder med bilagene den dag.
Ring til banken med det samme og bed om at få betalingen tilbagekaldt — chancen falder for hver time. Anmeld til politiet, så I har et sagsnummer. Giv leverandøren besked, så de kan tjekke, om deres mailkonto er kompromitteret. Og gem hele korrespondancen, inklusive mailheadere, før nogen rydder op i indbakken.
En straksoverførsel er netop straks. Det er en del af pointen med forordningen, og det er også dens pris: pengene står på modtagerens konto på sekunder, og så er det en tilbagekaldelse, ikke en annullering, der skal til. Rækkefølgen betyder noget:
Og så den ubehagelige del: hvis I har fravælgt verifikation af modtager, eller hvis nogen har klikket videre på en advarsel, kommer det til at stå i sagen. Det er ikke nødvendigvis afgørende for dækningen, men det er et spørgsmål, I kommer til at svare på. Det er det bedste argument for ikke at slukke advarslen, vi kan give.
E-fakturakravene og verifikation af modtager trækker på det samme sted i jeres system: stamdata på modparten. E-fakturaen kræver korrekt CVR-nummer og Nemhandel-registrering for at kunne leveres. Verifikation af modtager kræver korrekt juridisk navn for at give match. Rydder I op én gang, løser I begge opgaver.
Der er en grund til at tage de to krav sammen i stedet for hver for sig. Begge handler om, at modparten skal være identificeret entydigt, og begge straffer et kartotek, hvor navne og numre er skrevet ind i hånden over femten år.
På e-fakturasiden er der allerede datoer i kalenderen, og de ligger før VoP-fristen — vi har gennemgået den danske tidslinje for e-fakturering og ViDA særskilt. Pointen her er alene, at det er de samme felter på de samme kreditorer, der skal være rigtige. Et CVR-nummer, der mangler, blokerer for e-fakturalevering i den ene retning og for en pålidelig navnekontrol i den anden.
Tilsvarende bliver kravene til, hvad systemet skal kunne, skrevet ind i lovgivningen ét ad gangen. Hvis I er i gang med at vælge system, er det værd at læse vores gennemgang af hvad bogføringsloven betyder for valget af økonomisystem — og hvis I overvejer, hvor betalingerne i øvrigt skal ind, har vi sammenlignet betalingsgatewayenes priser og gebyrer.
De fem spørgsmål kan besvares i dag, og svarene afgør, hvor stort arbejdet bliver i 2027.
„Vores løsning vil være endnu et stærkt våben i kampen mod de kriminelle.“Michael Busk-Jepsen, digitaliseringsdirektør i Finans Danmark, 23. april 2025
Den danske løsning til kroneoverførsler kræver en lovændring, fordi de nuværende regler om videregivelse af finansielle oplysninger forhindrer bankerne i at udveksle kontohaveroplysninger. EU-sporet har sin egen frist: 9. juli 2027 for banker i lande uden euro.
En halv times gennemgang: vi trækker kreditorlisten, holder navnene op mod CVR og viser, hvor mange linjer der ville give en advarsel i dag. I får en konkret liste over, hvad der skal rettes, hvilket format betalingsfilen kører i, og hvad I skal spørge banken om — også hvis svaret er, at alt er i orden.
„Vi sparer det, der svarer til en hel arbejdsdag om ugen på administration.“
Westwind, Admind-kunde i over 10 årGuiden samler det, der skal være på plads, før navnekontrollen rammer: hvilke felter på kreditoren der skal være rigtige, hvordan et nyt kontonummer bekræftes, og hvilke fem spørgsmål I skal stille banken og systemleverandøren. Sendes som PDF — ingen opkald.
Vi bruger din mail til at sende guiden og højst et par relevante opfølgninger. Afmeld med ét klik.
Et opslag, hvor betalerens bank spørger modtagerens bank, om det navn, betaleren har skrevet, hører til den konto, der betales til. Svaret kommer på højst fem sekunder og er et af fire: match, næsten match, ingen match eller kan ikke kontrolleres. Kontrollen er gratis for betaleren, og betalingen kan godkendes alligevel.
Straksbetalingsforordningen, forordning (EU) 2024/886, blev offentliggjort 19. marts 2024. Banker i eurolandene har skullet tilbyde verifikation af modtager siden 9. oktober 2025. For banker i medlemsstater uden euro — herunder Danmark — er fristen 9. juli 2027. Nogle danske banker tilbyder det dog allerede frivilligt.
Ja. Reglerne giver betalere, der ikke er forbrugere, mulighed for at fravælge tjenesten og tilvælge den igen senere. Undtagelsen findes af praktiske grunde, fordi virksomheder sender mange betalinger ad gangen. Men fravælger I kontrollen, fjerner I det værn, der fanger svindel med ændret kontonummer, og I står alene med beslutningen bagefter.
Fordi navnet i jeres kreditorkort ikke er det juridiske navn. Binavne, kaldenavne, forkortelser, kontaktpersoner skrevet ind i firmanavnet og gamle navne efter en fusion giver alle „næsten match“. Rettelsen er at skrive det registrerede navn fra CVR i navnefeltet og flytte kaldenavnet til søge- eller aliasfeltet.
Her er „ingen match“ det korrekte svar, fordi kontoen reelt tilhører en anden end leverandøren. Opret factoringselskabet som sin egen betalingsmodtager, og noter aftalen på kreditoren, så advarslen kan genkendes som forventet i stedet for at blive ignoreret på vane.
Nej, ikke den type, hvor virksomheden modtager en faktura for noget, den aldrig har købt. Svindleren ejer sin egen konto, så navn og konto stemmer, og opslaget giver match. Verifikation af modtager rammer den anden type: den, hvor en rigtig faktura får et nyt, forkert kontonummer. Fakturakontrollen skal fortsat ligge i økonomisystemets godkendelsesflow og i matchet mod ordre og leverance.
Navnefeltet bliver afgørende, fordi det er det, der sammenlignes. For straksbetalinger er „Navn på modtager“ allerede et obligatorisk felt. Det gamle danske ERH-format er på vej ud til fordel for den europæiske standard PAIN.001. Regelsættet tillader, at bruger og bank aftaler at sende flere opslag som et samlet bulk-opslag — men det kræver en aftale med banken.
Selve kontrollen skal tilbydes gratis til betaleren. Omkostningen ligger et andet sted: i oprydningen i kreditorstamdata og i den tid, advarsler koster, hvis stamdata ikke er rettet. Et kartotek med nogle hundrede aktive kreditorer kan ryddes op på nogle timer, hvis det sker før kontrollen går i luften.
Vi trækker jeres kreditorliste, holder navnene op mod CVR og viser, hvor mange linjer der ville give en advarsel i dag. Admind OFFICE fra 345 kr./md., OFFICE+ fra 429 kr./md.