AMLR: EU:s penningtvättsförordning

AMLR är den största förändringen av penningtvättsreglerna på ett decennium. Reglerna flyttar från svensk lag till en EU-förordning, kraven blir detaljerade och lika i hela unionen, och en ny EU-myndighet, AMLA, får makt att styra och direkt granska.

För Sveriges finanssektor, som de senaste åren fått rekordhöga sanktionsavgifter för brister i penningtvättsarbetet, innebär AMLR mindre utrymme för egna tolkningar och högre krav på dokumentation. För övriga företag märks den främst genom bankernas skärpta kundkontroller och den nya kontantgränsen.

• Penningtvättslagen byts i praktiken ut. Eftersom AMLR är en förordning gäller den direkt. Lagen (2017:630) om åtgärder mot penningtvätt krymper till kompletterande regler om tillsyn och sanktioner. Interna rutiner som hänvisar till den svenska lagen behöver skrivas om mot förordningens artiklar.
• Tuffare krav på kundkännedom. Detaljerade EU-krav på vilka uppgifter som ska samlas in, hur ofta kunder ska följas upp (högst var femte år för lägre risk, årligen för hög risk) och hur ägarkedjor ska utredas. Svenska banker, som redan är restriktiva, väntas bli ännu mer noggranna, vilket märks för småföretag som öppnar konto.
• Verklig huvudman från 25 %. Gränsen för verklig huvudman blir en EU-gemensam regel: 25 % av ägandet eller rösterna, med krav på att utreda kontroll på andra sätt. Bolagsverkets register över verkliga huvudmän måste stämma. Avvikelser ska rapporteras av verksamhetsutövarna.
• Kontantgräns på 10 000 euro. Ett nytt tak för kontantbetalningar, cirka 110 000 kronor. Det träffar framför allt bil-, båt-, guld- och smyckeshandel samt fordonsförsäljning mellan företag. I det nästan kontantfria Sverige blir den direkta effekten mindre än i andra EU-länder.
• Fler branscher under tillsyn. Handlare med lyxvaror, kryptotjänster, crowdfunding och på sikt fotbollsklubbar och spelaragenter blir verksamhetsutövare. För svenska Allsvenska klubbar och agenter gäller kraven från 2029.
• AMLA och direkt EU-tillsyn. Finansinspektionen, länsstyrelserna, Fastighetsmäklarinspektionen, Revisorsinspektionen och Spelinspektionen kvarstår som tillsyn, men arbetar efter AMLA:s tekniska standarder. De största svenska bankerna kan hamna under direkt EU-tillsyn från 2028.

1. 1. Kundkännedom: vad som ska samlas in. För fysiska personer: fullständigt namn, födelsedatum, adress, personnummer eller motsvarande och nationalitet, verifierade mot handling. För juridiska personer: firma, organisationsnummer, säte, styrelseledamöter, ägarstruktur och verklig huvudman, inte bara det bolag ni har direktkontakt med utan hela ägarkedjan upp till de personer som kontrollerar. Syftet med och arten av affärsförbindelsen ska alltid bedömas och dokumenteras.
2. 2. Skärpt kundkännedom vid hög risk. Vid högre risk, till exempel kunder från högriskländer, komplexa bolagsstrukturer eller ovanligt stora transaktioner, krävs fördjupade åtgärder: ursprunget till kundens tillgångar och medel ska utredas, senior chef ska godkänna relationen och uppföljningen ska ske minst årligen. För kunder med lägre risk räcker uppföljning var femte år.
3. 3. Personer i politiskt utsatt ställning (PEP). Ministrar, riksdagsledamöter, höga domare, ambassadörer och ledande befattningshavare i statliga bolag räknas som PEP, liksom deras familjemedlemmar och närstående. Vid PEP-kunder krävs alltid skärpt kundkännedom, godkännande av ledningen och utredning av var pengarna kommer ifrån. Listorna ska kontrolleras vid kundstart och löpande.
4. 4. Förbud mot anonyma konton och produkter. Anonyma bank- och sparkonton, anonyma banklådor och anonyma kryptoplånböcker förbjuds helt. Kryptotjänstleverantörer får inte erbjuda konton som möjliggör anonymitet, och överföringar av kryptotillgångar över 1 000 euro kräver skärpta kontroller av mottagaren.
5. 5. Intern styrning och koncernregler. Varje verksamhetsutövare ska ha en policy för regelefterlevnad, en utsedd ansvarig i ledningen och en compliance-funktion. Koncerner ska ha koncerngemensamma rutiner, och information om misstänkta kunder ska kunna delas inom koncernen, även över landsgränser inom EU. Interna revisions- och utbildningskrav ska vara dokumenterade.
6. 6. Rapportering av misstankar. Misstänkta transaktioner ska rapporteras till Finanspolisen utan onödigt dröjsmål via goAML. Kunden får aldrig underrättas om att en rapport lämnats, så kallat tip-off-förbud. Verksamhetsutövaren ska också svara på Finanspolisens och tillsynsmyndighetens begäran om uppgifter inom fem arbetsdagar.
7. 7. Tredjeländer och högriskländer. EU-kommissionen och AMLA upprättar listor över länder med brister i sitt penningtvättsarbete. Kunder och transaktioner kopplade till dessa länder kräver automatiskt skärpt kundkännedom, och för de allvarligaste fallen kan medlemsländerna kräva motåtgärder, till exempel att avböja affärsförbindelsen.
8. 8. Behandling av personuppgifter. AMLR reglerar hur uppgifter om kunder får behandlas: underlag sparas i fem år efter att relationen avslutats och ska sedan raderas. Uppgifter som samlats in för penningtvättsändamål får inte användas för kommersiella ändamål som marknadsföring.

• Juni 2024: AMLR, det sjätte penningtvättsdirektivet och AMLA-förordningen antas.
• Juli 2025: AMLA börjar arbeta i Frankfurt och tar fram tekniska standarder.
• 10 juli 2027: Förordningen (EU) 2024/1624 gäller direkt i alla medlemsländer och ersätter stora delar av den svenska penningtvättslagen. Kontantgränsen på 10 000 euro införs samtidigt.
• 2028: AMLA väljer ut och börjar direkt tillsyna ett fyrtiotal finansiella företag.
• Juli 2029: Fotbollsklubbar och spelaragenter omfattas.

Se alla viktiga datum

Vad riskerar den som bryter mot reglerna? Sanktionerna harmoniseras i hela EU. För allvarliga eller upprepade överträdelser kan böter uppgå till minst 10 miljoner euro eller 10 % av omsättningen för kredit- och finansinstitut, och minst 5 miljoner euro eller 10 % av omsättningen för övriga verksamhetsutövare.

Mer än böter: tillsynsmyndigheterna kan också utfärda offentliga varningar, förelägganden, förbud mot att utöva verksamhet och tillfälliga förbud för ledande befattningshavare. Sanktionsbeslut ska som huvudregel offentliggöras med namn på den som brutit mot reglerna.

Personligt ansvar: ledamöter i styrelse och ledning kan hållas personligt ansvariga när överträdelser beror på bristande styrning eller tillsyn. Det gör att AMLR inte längre är en fråga bara för complianceavdelningen.

Vad är AMLR?

AMLR är EU:s förordning (EU) 2024/1624 om åtgärder mot penningtvätt och finansiering av terrorism. Den gäller direkt i alla medlemsländer från den 10 juli 2027 och ersätter stora delar av den svenska penningtvättslagen.

Vem omfattas av AMLR?

Banker, betalinstitut, försäkringsbolag, kreditgivare, kryptotjänstleverantörer, revisorer, redovisningskonsulter, skatterådgivare, advokater och jurister vid vissa transaktioner, fastighetsmäklare, spelbolag, handlare med lyxvaror som ädelmetaller, smycken, dyra bilar, båtar och flygplan samt från 2029 fotbollsklubbar och spelaragenter i de högsta ligorna.

Vad är AMLA?

AMLA är EU:s nya myndighet mot penningtvätt med säte i Frankfurt. Den samordnar de nationella tillsynsmyndigheterna och tar från 2028 över direkt tillsyn av ett fyrtiotal av de mest riskutsatta finansiella företagen i EU.

Vad gäller för kontanter?

Företag får inte ta emot eller göra kontantbetalningar över 10 000 euro, oavsett om det sker på en gång eller i flera delbetalningar som hänger ihop. Medlemsländer får ha en lägre gräns.

Berörs företag som inte är verksamhetsutövare?

Ja, indirekt. Alla företag med bankkonto måste kunna visa vem som är verklig huvudman och vilken verksamhet de bedriver. Kontantgränsen gäller alla företag som säljer varor eller tjänster.

Vad händer med den svenska penningtvättslagen?

Lagen (2017:630) ersätts i stort av förordningen, som gäller direkt utan svensk införlivandelag. Kvar blir kompletterande svenska regler om tillsyn, sanktioner och Finanspolisens roll enligt det sjätte penningtvättsdirektivet.

Hur höga kan böterna bli?

För allvarliga eller upprepade överträdelser: minst 10 miljoner euro eller 10 % av omsättningen för banker och finansbolag, och minst 5 miljoner euro eller 10 % av omsättningen för övriga verksamhetsutövare. Besluten offentliggörs normalt med namn.

När måste vi vara klara?

Förordningen gäller från den 10 juli 2027. Men AMLA:s tekniska standarder, som preciserar kraven, kommer löpande från 2025. Rutiner, system och utbildningar bör därför anpassas under 2026.

Detta är en förenklad översikt, inte juridisk rådgivning. Kontrollera alltid den slutliga lagtexten.

AMLR på EUR-LexFinansinspektionen: frågor och svar om penningtvättSök i sanktionslistanNIS2-guidenGör EU-kravkollen