Sist oppdatert: 20. november 2025
Norge — Regulatorisk rammeverk
Oversikt over sentrale rettskilder, myndighetsfordeling og tekniske standarder i Norge for FATCA (Model-1-IGA), CRS/AIA og QI-regimet – med vekt på praktisk etterlevelse for banker og andre finansielle institusjoner.
Kjernepunkter
- FATCA gjennom Model-1-IGA: rapportering fra norske finansinstitusjoner til Skatteetaten, som videresender til IRS.
- CRS/AIA etter OECD-standard: automatisk utveksling via Skatteetaten til utenlandske skattemyndigheter.
- QI er fortsatt et amerikansk regime (IRS), men bygger i Norge på godkjente KYC-regler (Approved KYC).
Hvem omfattes?
- Banker, kredittforetak, verdipapirforetak, forvaltningsselskaper og depotmottakere
- Livsforsikrings- og andre forsikringsselskaper med relevante spare-/investeringsprodukter
- Andre rapporteringspliktige finansielle institusjoner etter FATCA/CRS-regelverket
1) Rettskilder (utvalg)
| Område | Kilde | Innhold/hovedpunkter |
|---|---|---|
| FATCA (internasjonalt) | Avtale mellom Norge og USA om forbedret internasjonal overholdelse av skattelovgivningen og gjennomføring av FATCA (Model-1-IGA) inkl. Annex I/II | Definisjoner, due diligence-krav og rapporteringsdata; Annex II lister ikke-rapporterende norske finansinstitusjoner og produkter. |
| FATCA (nasjonalt) | Skatteforvaltningsloven kapittel 7 og forskrift til skatteforvaltningsloven (tredjepartsopplysninger, internasjonal rapportering CRS/FATCA) | Gjennomfører FATCA-avtalen i norsk rett: rapporteringsplikt, opplysningspliktens omfang, bruk av ordningen «Internasjonal rapportering CRS/FATCA», rollefordeling og sanksjonsramme. |
| CRS/AIA | OECDs Common Reporting Standard (CRS), norsk gjennomføring i skatteforvaltningsloven og samleforskrift for tredjeparters opplysningsplikt | Automatisk utveksling av opplysninger om finansielle konti mellom Norge og andre deltakerland via Skatteetaten; detaljregler om klassifisering, unntak og rapporteringsinnhold. |
| QI | IRS QI Agreement + «Attachment for Norway» (Approved KYC) | US-regler for kildeskatt og dokumentasjon; vedlegget for Norge beskriver hvilke norske KYC-dokumenter og -prosesser som kan brukes innen QI-rammeverket. |
| AML/KYC | Hvitvaskingsloven og tilhørende forskrift; Finanstilsynets veiledninger | Kundetiltak (KYC), løpende oppfølging og dokumentasjonskrav; danner grunnlag for «reason-to-know»-vurderinger og kvalitetskrav til kundedata som gjenbrukes i FATCA/CRS/QI. |
| Personvern | Personopplysningsloven (GDPR), skatteforvaltningsloven og forskrifter om internasjonal rapportering | Rammer for behandling og utlevering av kundeopplysninger, informasjonsplikt overfor kunder og regler for oppbevaring/sletting av rapporteringsdata. |
2) Ansvars- og rollefordeling
- Skatteetaten: nasjonal kompetent myndighet for FATCA og CRS/AIA; utvikler veiledning, forvalter ordningen Internasjonal rapportering CRS/FATCA (Altinn), mottar og kvalitetskontrollerer rapporter og sender videre til utenlandske skattemyndigheter/IRS.
- Finanstilsynet: tilsyn med finansinstitusjoners organisering, internkontroll og etterlevelse, særlig av hvitvaskingsregelverket; mangelfull KYC og svak datakvalitet kan gi pålegg og administrative sanksjoner.
- Finansdepartementet: overordnet ansvar for lov- og forskriftsverk, gjennomføring av CRS/FATCA i norsk rett og forhandlinger/oppfølging av internasjonale avtaler.
- IRS (USA): primærtilsyn og avtalemotpart for QI-regimet; mottar informasjon via FATCA-rammeverket og følger opp QI-avtaler (sertifisering, Periodic Review, eventuelle sanksjoner).
3) Grensesnitt: FATCA ↔ CRS ↔ QI
- Felles datagrunnlag: Kundedata (identitet, skattemessig bosted, TIN/US TIN, reelle rettighetshavere) og kontoinformasjon brukes på tvers av FATCA, CRS og QI. Inkonsekvenser mellom regimene utløser ofte spørsmål fra Skatteetaten eller IRS.
- Annex II vs. CRS-plikt: Enkelte institusjoner/produkter er unntatt rapportering etter FATCA (Annex II), men kan likevel være rapporteringspliktige etter CRS. Klassifisering må derfor gjøres separat for hvert regime.
- KYC-synergier: Norske KYC-regler (AML/kundetiltak) er grunnlaget både for FATCA/CRS-due diligence og for QI (Approved KYC). Prosessene kan samordnes, men FATCA/CRS-spesifikke krav (indikatorer på US/utland, self-certifications, «change in circumstances») må bygges inn eksplisitt.
- Operasjonell integrasjon: Mange institusjoner har valgt én felles «skatteklassifisering» pr. kunde/kontrakt, som gjenbrukes i FATCA-, CRS- og QI-prosessene, med egne regler for hvilke data som rapporteres hvor.
4) Tekniske føringer (høyt nivå)
- Rapportering skjer gjennom Altinn til ordningen Internasjonal rapportering CRS/FATCA (bl.a. via skjema RF-1320), basert på CRS/FATCA-kompatible XML-format og norsk spesifikasjon.
- Institusjonene må ha prosesser for å holde oversikt over versjoner av skjemaer, tekniske spesifikasjoner og valideringsregler, samt teste rapportene før ordinær innlevering.
- Feil og endringer håndteres via korrigerte meldinger/erstatningsoppgaver; rapporter må kunne spores til kundeforhold og grunnlagsdata for å kunne dokumentere endringer.
- Merkingen av oppgaver (CRS vs. FATCA, landkoder, identifikatorer) er avgjørende for at Skatteetaten skal kunne «route» informasjonen korrekt til utenlandske skattemyndigheter og/eller IRS.
5) Nyttige lenker
- Norge-hub: Startside Norge
- Internasjonal rapportering (CRS/FATCA) – Skatteetaten: Veiledning og regelverk
- CRS/FATCA steg for steg – Skatteetaten: Hvem omfattes, plikter og unntak
- Veiledning om internasjonal rapportering (CRS og FATCA) – Skatteetaten: Teknisk og faglig veiledning
- FATCA-avtalen Norge–USA (Model-1-IGA): Lovdata
- QI Attachment for Norway (Approved KYC): IRS – Attachment Norway
Merk: Denne siden gir en praktisk oversikt for compliance- og skattefunksjoner. Ved motstrid eller tvil er det alltid de til enhver tid gjeldende offisielle dokumentene (FATCA-avtalen, skatteforvaltningsloven med forskrifter, OECD-CRS-standard, IRS QI Agreement, hvitvaskingsregelverket og Skatteetatens/Finanstilsynets veiledninger) som er rettslig bindende.