Vad är kundkännedom?
Kundkännedom är de åtgärder en verksamhetsutövare vidtar för att förstå sin kund och risken i kundrelationen. Reglerna finns i 3 kap. lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (PTL).
Målet står i 3 kap. 1 § PTL. Ni ska ha tillräcklig kännedom om kunden för att kunna hantera risken i kundrelationen och övervaka kundens aktiviteter och transaktioner. Kundkännedom är alltså inte en blankett. Det är underlaget för varje senare bedömning av kunden.
I dag gäller PTL. Från den 10 juli 2027 gäller EU:s penningtvättsförordning (AMLR) direkt. Mer om det längre ned.
Vem måste göra kundkännedom?
Kraven gäller verksamhetsutövare, alltså fysiska och juridiska personer som driver verksamhet som omfattas av lagen (1 kap. 8 § 8 PTL). Vilka verksamheter det är räknas upp i 1 kap. 2 § PTL. Några exempel:
- bank- och finansieringsrörelse (punkt 1)
- betalningsinstitut (punkt 8)
- fastighetsmäklare och fastighetsmäklarföretag med särskild registrering för hyresförmedling eller fullständig registrering (punkt 14)
- auktoriserade eller godkända revisorer och registrerade revisionsbolag (punkt 18)
- yrkesmässiga bokföringstjänster, till exempel redovisningsbyråer (punkt 19)
- skatterådgivare (punkt 20)
- advokater och andra oberoende jurister, för de tjänster som anges i 1 kap. 4 § (punkt 21–22)
Listan är längre än så. Kontrollera i 1 kap. 2 § PTL om just er verksamhet omfattas. Branschspecifika upplägg hittar ni under branscher.
När ska kundkännedom göras?
När en affärsförbindelse etableras
Huvudregeln är att ni vidtar åtgärder för kundkännedom när en affärsförbindelse etableras (3 kap. 4 § första stycket PTL). En affärsförbindelse är en affärsmässig förbindelse som när den etableras förväntas ha en viss varaktighet (1 kap. 8 § 1 PTL).
Kontrollen av kundens och den verkliga huvudmannens identitet ska vara klar innan förbindelsen etableras (3 kap. 9 § PTL). Vid låg risk får kontrollen göras senare, om det behövs för att inte avbryta verksamhetens normala gång. Den ska ändå vara klar senast när affärsförbindelsen etableras.
Vid enstaka transaktioner
Har ni ingen affärsförbindelse med kunden gäller kraven vid enstaka transaktioner på motsvarande 15 000 euro eller mer. Det gäller också mindre transaktioner som ni inser eller borde inse hör ihop och tillsammans når beloppet (3 kap. 4 § andra stycket PTL). För spelverksamhet och för handel med varor mot kontanter finns särskilda gränser i 3 kap. 5 och 6 §§ PTL.
Vid avvikelser och misstanke
Uppmärksammar ni avvikelser eller misstänkta aktiviteter eller transaktioner ska ni bedöma dem genom skärpta åtgärder för kundkännedom enligt 3 kap. 16 § (4 kap. 2 § PTL). Finns skälig grund att misstänka penningtvätt eller finansiering av terrorism ska ni rapportera till Polismyndigheten utan dröjsmål (4 kap. 3 § PTL).
Fortlöpande under hela förbindelsen
Kundkännedom är inte klar efter onboarding. Ni ska löpande och vid behov följa upp pågående affärsförbindelser, så att kännedomen är aktuell och tillräcklig (3 kap. 13 § PTL). Kundens riskprofil ska följas upp och ändras när det finns anledning till det (2 kap. 3 § tredje stycket PTL). Läs mer i periodisk och händelsestyrd granskning.
Vad består åtgärderna för kundkännedom av?
| Åtgärd | Vad lagen kräver | Lagrum |
|---|---|---|
| Identifiera och kontrollera kunden | Identitetshandlingar, registerutdrag eller uppgifter från en oberoende och tillförlitlig källa | 3 kap. 7 § PTL |
| Kontrollera företrädare | Identitet och behörighet hos den som handlar på kundens vägnar | 3 kap. 7 § tredje stycket PTL |
| Utreda verklig huvudman | Sökning i registret över verkliga huvudmän, förstå ägar- och kontrollstruktur, kontrollera identiteten | 3 kap. 8 § PTL |
| Bedöma PEP | Om kunden eller verklig huvudman är PEP, familjemedlem eller känd medarbetare | 3 kap. 10 § PTL |
| Kontrollera högrisktredjeland | Om kunden är etablerad i ett land som EU-kommissionen identifierat som högrisktredjeland | 3 kap. 11 § PTL |
| Syfte och art | Information om affärsförbindelsens syfte och art | 3 kap. 12 § PTL |
| Riskbedöma kunden | Kundens riskprofil, utifrån den allmänna riskbedömningen | 2 kap. 3 § PTL |
| Följa upp | Löpande och vid behov | 3 kap. 13 § PTL |
Verklig huvudman
En verklig huvudman är en fysisk person som ytterst äger eller kontrollerar en juridisk person, eller en fysisk person till vars förmån någon annan handlar (1 kap. 3 § lagen (2017:631) om registrering av verkliga huvudmän). En person antas utöva den yttersta kontrollen om hen bland annat kontrollerar mer än 25 procent av rösterna (1 kap. 4 § samma lag).
Sökning i registret räcker inte ensamt för juridiska personer. Ni ska också förstå ägarförhållanden och kontrollstruktur. Står det klart att det saknas verklig huvudman anses styrelseordföranden, vd eller motsvarande vara verklig huvudman (3 kap. 8 § tredje stycket PTL). Se verklig huvudman.
Personer i politiskt utsatt ställning (PEP)
Är kunden eller den verkliga huvudmannen PEP ska ni alltid ta reda på varifrån tillgångarna kommer, tillämpa skärpt uppföljning och inhämta godkännande från en behörig beslutsfattare (3 kap. 19 § PTL). Detsamma gäller familjemedlemmar och kända medarbetare. Läs mer om PEP-kontroll.
Sanktioner
Kontroll mot sanktionslistor regleras separat från PTL:s regler om kundkännedom. En kund med hemvist i en stat som är föremål för sanktioner är dock en omständighet som kan tyda på hög risk (2 kap. 5 § 7 PTL). Se sanktionsscreening.
Kundens riskprofil
Ni ska bedöma risken i kundrelationen, kundens riskprofil. Den bestäms utifrån er allmänna riskbedömning och er kännedom om kunden (2 kap. 3 § PTL). Omständigheter som kan tyda på låg respektive hög risk räknas upp i 2 kap. 4 och 5 §§ PTL. Se riskbedömning av kunder.
Grundläggande, förenklade och skärpta åtgärder
Omfattningen styrs av risken. Åtgärderna ska utföras i den omfattning som behövs med hänsyn till kundens riskprofil och övriga omständigheter (3 kap. 14 § PTL).
- Grundläggande åtgärder gäller som utgångspunkt för varje kund: identitet, verklig huvudman, PEP, högrisktredjeland, syfte och art och uppföljning.
- Förenklade åtgärder får tillämpas när risken bedöms som låg. Kontrollerna kan då vara mer begränsade och vidtas på annat sätt (3 kap. 15 § PTL). Åtgärderna utgår inte.
- Skärpta åtgärder ska vidtas när risken bedöms som hög. Kontrollerna ska vara särskilt omfattande och kompletteras med det som krävs för att motverka risken, till exempel uppgifter om varifrån kundens medel kommer (3 kap. 16 § PTL). Skärpta åtgärder är obligatoriska för kunder etablerade i ett högrisktredjeland (3 kap. 17 § PTL).
Vad händer om ni inte uppnår kundkännedom?
Då får ni inte etablera eller upprätthålla affärsförbindelsen, och inte heller utföra en enstaka transaktion (3 kap. 1 § PTL). En befintlig förbindelse som ni inte längre har tillräcklig kännedom om ska alltså inte fortsätta.
Undantaget gäller advokater, andra oberoende jurister, revisorer och skatterådgivare när uppdraget avser att försvara eller företräda en klient i ett rättsligt förfarande eller att bedöma klientens rättsliga situation (3 kap. 1 § andra stycket PTL).
En affärsförbindelse får heller inte etableras vid misstanke om att era tjänster ska användas för penningtvätt eller finansiering av terrorism (3 kap. 2 § PTL).
Dokumentation och bevarande
Ni ska ha dokumenterade rutiner och riktlinjer för kundkännedom (2 kap. 8 § PTL). Handlingar och uppgifter om åtgärderna ska bevaras i fem år (5 kap. 3 § PTL). Tiden räknas från när åtgärderna utfördes eller, om det finns en affärsförbindelse, från när den upphörde. Längre bevarande är tillåtet när det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism. Den sammanlagda tiden får inte överstiga tio år (5 kap. 4 § PTL).
Dokumentera också era bedömningar, inte bara insamlade handlingar. Det är bedömningen som visar att åtgärderna stod i proportion till risken. En praktisk genomgång finns i mall och checklista för kundkännedom.
Vad ändras med AMLR den 10 juli 2027?
I dag gäller PTL. Från den 10 juli 2027 gäller EU:s penningtvättsförordning, förordning (EU) 2024/1624 (AMLR), direkt i Sverige. Kraven på kundkännedom regleras då i förordningen. Regeringen har remitterat ett förslag om hur de svenska reglerna ska anpassas, men det finns ännu ingen proposition. Läs mer i AMLR 2027 och kundkännedom.
Samla kundkännedomen i en akt
AKT driver kundkännedomsprocessen och samlar underlag, screening, riskbedömning och beslut i en kundakt med fullständigt revisionsspår. Onboarding, periodisk och händelsestyrd granskning sker i samma akt, och ansvarig person fattar beslutet. Se hur det fungerar.