Vad är en PEP?
PEP står för politically exposed person. På svenska heter det person i politiskt utsatt ställning. Enligt 1 kap. 8 § 5 PTL (lag 2017:630) är det en fysisk person som har eller har haft en viktig offentlig funktion i en stat eller i en internationell organisation.
Vilka funktioner som räknas står i 1 kap. 9 § PTL:
- stats- eller regeringschefer, ministrar samt vice och biträdande ministrar
- parlamentsledamöter och ledamöter av liknande lagstiftande organ
- ledamöter i styrelsen för politiska partier
- domare i högsta domstol, konstitutionell domstol eller andra rättsliga organ på hög nivå
- högre tjänstemän vid revisionsmyndigheter och ledamöter i centralbankers styrande organ
- ambassadörer, beskickningschefer och höga officerare i försvarsmakten
- personer i statsägda företags förvaltnings-, lednings- eller kontrollorgan
I en internationell organisation räknas direktörer, biträdande direktörer, styrelseledamöter och liknande poster.
Gäller det även svenska PEP?
Ja. Definitionen avser en viktig offentlig funktion "i en stat". PTL skiljer inte mellan svenska och utländska PEP. En svensk riksdagsledamot är alltså PEP på samma sätt som en utländsk minister. Skillnaden ligger i riskbedömningen, inte i definitionen.
Vem räknas som familjemedlem eller känd medarbetare?
PEP-reglerna omfattar också personer runt PEP:en. Definitionerna finns i 1 kap. 10 § PTL.
Familjemedlem är make, registrerad partner, sambo, barn och deras makar, registrerade partner eller sambor samt föräldrar.
Känd medarbetare är
- en fysisk person som, enligt vad som är känt eller finns anledning att förmoda, gemensamt med en PEP är verklig huvudman till en juridisk person eller konstruktion, eller på annat sätt har eller har haft nära förbindelser med en PEP
- en fysisk person som ensam är verklig huvudman till en juridisk person eller konstruktion som, enligt vad som är känt eller finns anledning att förmoda, egentligen har upprättats till förmån för en PEP
Med nära förbindelser avses nära affärsförbindelser och andra förbindelser som kan förknippas med förhöjd risk.
Vad kräver lagen av er?
PEP-kontrollen har två steg. Först ska ni ta reda på om någon är PEP. Sedan ska ni vidta de åtgärder som följer av svaret.
Steg 1: Bedöm om kunden eller den verkliga huvudmannen är PEP
Enligt 3 kap. 10 § PTL ska ni bedöma om kunden eller kundens verkliga huvudman är PEP, familjemedlem eller känd medarbetare till en PEP. Kontrollen omfattar alltså inte bara kunden. Den omfattar också varje verklig huvudman ni identifierat. Läs mer om den utredningen i vår artikel om verklig huvudman.
Steg 2: Vidta de skärpta åtgärderna
Om kunden eller kundens verkliga huvudman är PEP ska ni enligt 3 kap. 19 § PTL alltid, utöver de vanliga åtgärderna för kundkännedom:
- ta reda på varifrån tillgångarna kommer genom lämpliga åtgärder, för de tillgångar som hanteras inom affärsförbindelsen eller transaktionen
- tillämpa skärpt fortlöpande uppföljning av affärsförbindelsen och övervaka aktiviteter och transaktioner i förhöjd omfattning
- inhämta godkännande från behörig beslutsfattare inför beslut om att ingå eller avbryta affärsförbindelsen
Samma åtgärder gäller enligt 19 § andra stycket när kunden är familjemedlem eller känd medarbetare till en PEP.
Behörig beslutsfattare definieras i 1 kap. 8 § 9 PTL. Det är styrelseledamot, vd eller annan befattningshavare med tillräckliga kunskaper om riskexponeringen och tillräckliga befogenheter att fatta beslut som påverkar den.
Ordet "alltid" är viktigt. Åtgärderna i 19 § gäller oavsett vilken risknivå ni annars skulle ha kommit fram till.
Hur länge är man PEP efter uppdraget?
Enligt 3 kap. 20 § PTL ska åtgärderna i 19 § tillämpas i 18 månader efter att personen slutat utöva sin offentliga funktion. Därefter gäller åtgärderna bara om risken med kundrelationen bedöms som hög.
När åtgärderna upphör för den tidigare PEP:en, upphör de också för familjemedlemmar och kända medarbetare (20 § andra stycket).
Vad ändras med AMLR?
I dag gäller PTL. Från den 10 juli 2027 gäller EU:s penningtvättsförordning (EU) 2024/1624, AMLR, direkt (artikel 90). För PEP-kontrollen innebär det flera förändringar:
| Fråga | PTL (i dag) | AMLR (från 10 juli 2027) |
|---|---|---|
| Definition | 1 kap. 8 § 5 och 9 § | Artikel 2.1.34, med fler nivåer, bland annat regionala och lokala funktioner i områden med minst 50 000 invånare |
| Familjemedlem | Make, partner, sambo, barn och deras partner, föräldrar | Samma krets, plus syskon till stats- och regeringschefer, ministrar och motsvarande (artikel 2.1.35 d) |
| Skärpta åtgärder | 3 kap. 19 § | Artikel 42.1: ledningens godkännande, förmögenhetens och medlens ursprung, löpande skärpt övervakning |
| Efter uppdraget | 18 månader, därefter vid hög risk (3 kap. 20 §) | Tills risken inte längre finns, men minst tolv månader (artikel 45.2) |
| Förteckning över funktioner | Uppräkning i lagen | Varje medlemsstat ska ta fram en förteckning, och kommissionen sammanställer en gemensam (artikel 43) |
Artikel 46 anger att åtgärderna också gäller familjemedlemmar och kända nära medarbetare. Enligt artikel 20.1 g ska ni fastställa om kunden eller den verkliga huvudmannen är PEP, familjemedlem eller känd nära medarbetare.
Hur går en PEP-kontroll till i praktiken?
Lagen säger vad ni ska uppnå, inte vilket verktyg ni ska använda. I praktiken kombinerar de flesta verksamhetsutövare flera källor.
1. Fråga kunden
Låt kunden uppge om hen, eller någon verklig huvudman, är PEP, familjemedlem eller känd medarbetare. Ett självintyg är ett underlag, inte en kontroll. Det räcker sällan ensamt.
2. Screena mot PEP-listor
Kör namn, födelsedatum och medborgarskap mot en PEP-databas. Sådana databaser sammanställs av kommersiella leverantörer ur offentliga källor. Kontrollera träffarna manuellt. Ett namn kan ge många falska träffar, och en riktig träff kan missas om stavningen skiljer sig.
PEP-screening och sanktionsscreening görs ofta i samma steg, men de besvarar olika frågor. En PEP-träff utlöser skärpta åtgärder. En sanktionsträff kan innebära att ni inte får genomföra affären alls. Läs mer i vår artikel om sanktionsscreening.
3. Utred träffen
Bekräfta eller avfärda varje träff. Dokumentera vilka uppgifter som gjorde att ni kunde utesluta eller bekräfta identiteten.
4. Utred medlens ursprung
För en bekräftad PEP ska ni ta reda på varifrån tillgångarna kommer. Hämta underlag som passar affären: lönebesked, deklaration, köpeavtal, arvskifte eller bokslut. Rimlighetspröva underlaget mot kundens kända inkomster och uppdrag.
5. Beslut av behörig beslutsfattare
Beslutet om att ingå affärsförbindelsen ska godkännas av behörig beslutsfattare. Spara vem som beslutade, när och på vilket underlag.
6. Följ upp löpande
Kontrollen är inte klar vid onboarding. Screena om kundbasen regelbundet och när något ändras, till exempel vid nya verkliga huvudmän eller nya uppdrag. Håll koll på när en PEP lämnar sitt uppdrag, så att ni vet när 18-månadersperioden börjar.
Hur påverkar PEP-status riskbedömningen?
PEP-status är en riskfaktor bland flera. Åtgärderna i 3 kap. 19 § gäller alltid, men den samlade risknivån avgör hur djupt ni går i övrigt. En lokal politiker med lönekonto är en annan risk än en utländsk minister med komplex bolagsstruktur. Läs mer om hur ni väger samman faktorerna i vår artikel om riskbedömning av kunder.
Vad ska ni dokumentera?
- att PEP-kontrollen gjordes, när och mot vilka källor
- resultatet för kunden och varje verklig huvudman
- hur varje träff utreddes och varför den bekräftades eller avfärdades
- underlaget om tillgångarnas ursprung och er bedömning av det
- godkännandet från behörig beslutsfattare
- datum då en PEP lämnade sitt uppdrag, och ert beslut när 18 månader passerat
Handlingarna ska sparas i fem år enligt 5 kap. 3 § PTL, räknat från att affärsförbindelsen upphörde. PEP-kontrollen ingår i den samlade kundkännedomen, som vi beskriver i vår guide till kundkännedom.
Samla allt i en kundakt
AKT driver kundkännedomsprocessen och samlar underlag, screening, riskbedömning och beslut i en kundakt med fullständigt revisionsspår. Onboarding, periodisk och händelsestyrd granskning sker i samma akt, och ansvarig person fattar beslutet. Läs mer om plattformen.