I dag gäller lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (PTL). Från den 10 juli 2027 gäller AMLR direkt i Sverige. Regeringen har skickat ett förslag till svensk anpassning på remiss, men någon proposition finns ännu inte. Den här artikeln håller isär vad som är beslutad EU-rätt och vad som bara är föreslaget.
Vad är AMLR?
AMLR är Europaparlamentets och rådets förordning (EU) 2024/1624 av den 31 maj 2024 om åtgärder för att förhindra att det finansiella systemet används för penningtvätt eller finansiering av terrorism.
Enligt art. 90 ska förordningen tillämpas från och med den 10 juli 2027. För fotbollsagenter och professionella fotbollsklubbar (art. 3.3 n och o) gäller den från den 10 juli 2029. Förordningen är "till alla delar bindande och direkt tillämplig i alla medlemsstater". Den behöver alltså inte föras in i svensk lag för att gälla.
AMLR är en del av EU:s penningtvättspaket. Paketet omfattar också förordning (EU) 2024/1620 om inrättande av EU:s nya penningtvättsmyndighet Amla, och ett nytt direktiv, (EU) 2024/1640.
Vilken roll har Amla?
Amla ska bland annat ta fram tekniska standarder och riktlinjer som preciserar AMLR. Flera av dem rör kundkännedom direkt. Ett exempel är riktlinjerna om fortlöpande övervakning av affärsförbindelser enligt art. 26.5. Amla hade ett utkast på offentligt samråd som stängde den 3 september 2026.
För er betyder det att detaljerna i hur kraven ska uppfyllas delvis kommer från Amla, inte bara från förordningen. Håll koll på Amlas publiceringar under 2026 och 2027.
Vad föreslår den svenska promemorian?
Regeringen publicerade promemorian EU:s penningtvättspaket (Fi2026/01654) den 6 juli 2026. Sista dag att svara på remissen är den 30 oktober 2026.
Promemorian föreslår bland annat:
- att penningtvättslagen, registerlagen och lagen om konto- och värdefackssystem upphävs och ersätts av nya lagar
- att fler företag omfattas av skyldigheterna att motverka penningtvätt, finansiering av terrorism och kringgående av riktade ekonomiska sanktioner
- att registret över verkliga huvudmän ska innehålla fler uppgifter och att Bolagsverket får ett utökat ansvar för att uppgifterna är korrekta
- att lagändringarna i huvudsak träder i kraft den 10 juli 2027
Förslaget till ny lag om åtgärder mot penningtvätt och finansiering av terrorism innehåller en övergångsbestämmelse om att PTL upphävs. Allt detta är fortfarande förslag.
Vilka begrepp byter namn?
Verksamhetsutövare blir ansvariga enheter. AMLR använder begreppet ansvariga enheter. Promemorian skriver att verksamhetsutövare "i fortsättningen" ska benämnas ansvariga enheter, så att den svenska kompletterande regleringen använder samma terminologi som förordningen.
Allmän riskbedömning heter verksamhetsomfattande riskbedömning. PTL:s allmänna riskbedömning (2 kap. 1 §) har sin motsvarighet i AMLR art. 10, som i den svenska språkversionen heter verksamhetsomfattande riskbedömning. Promemorian använder samma begrepp.
Vad ändras i kundkännedomen?
Grundstrukturen känns igen från PTL: identifiera kunden, utred verklig huvudman, förstå syftet, bedöm risken och följ upp. Men AMLR är mer detaljerad. Här är de viktigaste punkterna.
När ska åtgärder vidtas? (art. 19)
Åtgärder för kundkännedom ska vidtas när en affärsförbindelse ingås och vid enstaka transaktioner på minst 10 000 euro. PTL anger i dag 15 000 euro (3 kap. 4 §). Åtgärder krävs också vid deltagande i att bilda en juridisk enhet, vid misstanke om penningtvätt eller finansiering av terrorism och vid tvivel på tidigare kunduppgifter.
Art. 19.6 anger vem som är kund i vissa branscher. För fastighetsmäklare är det båda parterna i transaktionen.
Vilka åtgärder ingår? (art. 20)
Art. 20.1 räknar upp nio åtgärder som alla ska vidtas. Utöver det välkända finns två som är värda att notera:
- kontroll av riktade ekonomiska sanktioner mot kunden och de verkliga huvudmännen, inklusive om sanktionerade personer kontrollerar eller äger mer än 50 % av en juridisk enhet (art. 20.1 d)
- bedömning av kundens verksamhet eller anställning och yrke, och för företag om de faktiskt bedriver verksamhet (art. 20.1 e)
Omfattningen ska bestämmas utifrån en enskild riskanalys (art. 20.2). Ni ska alltid kunna visa tillsynen att åtgärderna är lämpliga för riskerna (art. 20.4).
Vilka uppgifter ska samlas in? (art. 22)
Art. 22 listar vilka identitetsuppgifter som minst ska inhämtas, till exempel samtliga namn, födelseort och födelsedatum och medborgarskap för fysiska personer. PTL har ingen motsvarande detaljerad lista.
När ska identiteten kontrolleras? (art. 23)
Kontrollen ska ske innan en affärsförbindelse ingås eller en enstaka transaktion utförs. För fastighetsmäklare gäller en särskild regel: kontrollen görs efter att säljaren eller uthyraren har godtagit ett anbud, och under alla omständigheter innan medel eller egendom överförs.
Hur ofta ska kunduppgifterna uppdateras? (art. 26)
Här kommer den största praktiska förändringen. PTL anger inga fasta intervall. Enligt AMLR art. 26.2 får tiden mellan uppdateringarna aldrig överstiga ett år för kunder med högre risk som omfattas av skärpta åtgärder, och fem år för alla övriga. Art. 26.3 kräver dessutom översyn när kundens relevanta omständigheter förändras. Mer om detta i Periodisk och händelsestyrd granskning.
Verklig huvudman (art. 51–52)
Den svenska presumtionen i lagen (2017:631) om registrering av verkliga huvudmän gäller den som kontrollerar mer än 25 procent av rösterna (1 kap. 4 §). AMLR art. 52 avser direkt eller indirekt ägande av minst 25 % av aktierna eller rösträtterna eller annat ägarintresse, inklusive rätt till andel av vinsten. Tröskeln ligger alltså kvar på 25 %, men formuleringen skiljer sig.
Kommissionen ska senast den 10 juli 2029 bedöma om ett lägre tröskelvärde, högst 15 %, ska gälla för vissa kategorier av företag med högre risk. Kontroll på annat sätt än genom ägande ska enligt art. 51 fastställas oberoende av och parallellt med ägarintresset.
Personer i politiskt utsatt ställning (art. 42 och 45)
Art. 42 kräver företagsledningens godkännande för att ingå eller fortsätta en affärsförbindelse med en PEP, åtgärder för att fastställa varifrån förmögenheten och medlen kommer, samt löpande skärpt övervakning.
När en person lämnar sin funktion ska åtgärderna enligt art. 45 gälla tills risken inte längre finns, men minst tolv månader. PTL anger i dag 18 månader (3 kap. 20 §).
Dokumentation och lagring (art. 21.3 och 77)
Ni ska dokumentera åtgärderna, inklusive beslut, styrkande handlingar och motiveringar. Det gäller även när ni vägrar eller avbryter en affärsförbindelse (art. 21.3). Uppgifterna ska sparas i fem år från att affärsförbindelsen avbryts (art. 77.3). Det motsvarar i huvudsak dagens femårsregel i 5 kap. 3 § PTL.
Sammanfattning: PTL i dag och AMLR från 2027
| Område | PTL i dag | AMLR från 10 juli 2027 |
|---|---|---|
| Begrepp | Verksamhetsutövare | Ansvarig enhet |
| Riskbedömning av verksamheten | Allmän riskbedömning (2 kap. 1 §) | Verksamhetsomfattande riskbedömning (art. 10) |
| Enstaka transaktion | 15 000 euro (3 kap. 4 §) | 10 000 euro (art. 19.1 b) |
| Uppdatering av kunduppgifter | Löpande och vid behov, inga fasta intervall (3 kap. 13 §) | Högst 1 år vid skärpta åtgärder, högst 5 år övriga (art. 26.2) |
| Sanktionskontroll | Inte uppräknad bland åtgärderna i 3 kap. PTL | Del av kundkännedomen (art. 20.1 d, 26.4) |
| Verklig huvudman | Mer än 25 procent av rösterna (1 kap. 4 § lag 2017:631) | Minst 25 % av aktier, röster eller annat ägarintresse (art. 52) |
| Före detta PEP | 18 månader (3 kap. 20 §) | Minst 12 månader (art. 45.2) |
| Lagring | 5 år (5 kap. 3 §) | 5 år (art. 77.3) |
Vad bör ni göra nu?
Detta är praktiska förslag, inte juridisk rådgivning.
- Gå igenom kundstocken mot art. 26. Vilka kunder har inte granskats på över fem år? Vilka högriskkunder har inte granskats på över ett år? De behöver ett datum före juli 2027.
- Kontrollera er riskklassning. Intervallen i AMLR knyter an till skärpta åtgärder. Klassningen måste gå att förklara kund för kund. Se vår guide till kundkännedom.
- Stäm av datafälten mot art. 22. Saknas till exempel födelseort eller medborgarskap i era formulär?
- Bygg in sanktionskontroll i kundkännedomen, med dokumenterad frekvens.
- Se över PEP-rutinen, särskilt godkännandenivån och hanteringen av före detta PEP.
- Dokumentera beslut och motiveringar, även för kunder ni avböjer.
- Följ remissen och Amlas riktlinjer. Den svenska lagen och Amlas slutliga riktlinjer kan påverka detaljerna.
Samla allt i en kundakt
AKT driver kundkännedomsprocessen och samlar underlag, screening, riskbedömning och beslut i en kundakt med fullständigt revisionsspår. Onboarding, periodisk och händelsestyrd granskning sker i samma akt, och ansvarig person fattar beslutet. Läs mer om plattformen.