Amla är EU:s myndighet för bekämpning av penningtvätt och finansiering av terrorism. På engelska förkortas den AMLA. I den svenska språkversionen av EU:s penningtvättsförordning heter den Amla, och det namnet använder vi här.
För de flesta svenska verksamhetsutövare blir Amla inte tillsynsmyndighet. Men Amla skriver en stor del av de detaljregler som ska tillämpas tillsammans med penningtvättsförordningen. Den här artikeln går igenom vad Amla är, vad myndigheten gör och vad det betyder för er.
Vad är Amlas rättsliga grund?
Amla inrättades genom Europaparlamentets och rådets förordning (EU) 2024/1620 av den 31 maj 2024 om inrättande av myndigheten för bekämpning av penningtvätt och finansiering av terrorism. Förordningen kallas ofta Amlaförordningen, eller AMLAR på engelska.
Några grunduppgifter ur förordningen:
- Amla är ett unionsorgan och en juridisk person (art. 3).
- Amla har sitt säte i Frankfurt am Main i Tyskland (art. 4).
- Förordningen tillämpas från den 1 juli 2025. Vissa artiklar, bland annat om säte och tekniska standarder, tillämpas från den 26 juni 2024 (art. 108).
Förordningen publicerades i Europeiska unionens officiella tidning den 19 juni 2024. Enligt Amla har myndigheten funnits rättsligt sedan den 26 juni 2024. Förordningen har sedan ändrats genom förordning (EU) 2025/2088.
Amlaförordningen är en del av EU:s penningtvättspaket. Paketet omfattar också penningtvättsförordningen AMLR, (EU) 2024/1624, och det sjätte penningtvättsdirektivet, (EU) 2024/1640. I dag gäller lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (PTL). Från den 10 juli 2027 gäller AMLR direkt. Läs mer i AMLR 2027: vad ändras för kundkännedomen?
Vilka uppgifter har Amla?
Amlas uppgifter räknas upp i art. 5 i Amlaförordningen. De är ordnade efter vem eller vad uppgiften gäller.
| Område | Exempel på uppgifter | Artikel |
|---|---|---|
| Risker på den inre marknaden | Bevaka utvecklingen, bedöma hot och sårbarheter, driva en central databas för tillsynsinformation | 5.1 |
| Utvalda ansvariga enheter | Direkt tillsyn: granska interna riktlinjer, förfaranden och kontroller, besluta om åtgärder och sanktioner | 5.2 |
| Finansiella tillsynsorgan | Bedöma deras resurser och befogenheter, verka för enhetlig tillsyn, lösa tvister mellan dem | 5.3 |
| Icke-finansiella tillsynsorgan | Samordna kollegiala granskningar, utreda möjliga överträdelser av unionsrätten, utfärda rekommendationer | 5.4 |
| Finansunderrättelseenheter | Stödja samarbetet, samordna gemensamma analyser, driva FIU.net | 5.5 |
Till detta kommer regelarbetet. Amla tar fram förslag till tekniska standarder (art. 49) och utfärdar riktlinjer och rekommendationer (art. 54). Amla beskriver själv uppgiften som att komplettera EU:s regler genom tekniska standarder och riktlinjer.
Vilka företag får Amla direkt tillsyn över?
Direkt tillsyn gäller bara så kallade utvalda ansvariga enheter. Enligt definitionen i art. 2.1.1 är det ett kreditinstitut, ett finansiellt institut eller en grupp av sådana institut. Andra verksamhetsutövare kan alltså inte bli utvalda.
Urvalet går till så här:
- Bedömning. Amla bedömer regelbundet kreditinstitut och finansiella institut som är verksamma i minst sex medlemsstater, hemmedlemsstaten inräknad (art. 12.1).
- Klassning. Den inneboende risken och kvarstående risken klassas som låg, medel, betydande eller hög (art. 12.3).
- Urval. Institut med hög kvarstående risk blir utvalda (art. 13.1). Blir de fler än 40 får Amla begränsa urvalet till ett bestämt antal som är större än 40 (art. 13.2).
- Minst ett per land. Finns inget utvalt institut i en medlemsstat gör Amla ett kompletterande urval där bland institut med hög riskprofil (art. 13.3).
När börjar den direkta tillsynen?
Amla ska påbörja det första urvalet senast den 1 juli 2027 och avsluta det inom sex månader. Listan offentliggörs när urvalet är klart. Den direkta tillsynen börjar sex månader efter att listan har offentliggjorts. Därefter görs ett nytt urval vart tredje år (art. 13.4).
Amla anger i sin tidsplan att 40 ansvariga enheter väljs ut under 2027 och att den direkta tillsynen startar under 2028. Vilka svenska institut som eventuellt väljs ut avgörs först i urvalet.
Vad betyder Amla för verksamhetsutövare utanför finanssektorn?
Redovisningsbyråer, revisorer, advokatbyråer, fastighetsmäklare och andra icke-finansiella verksamhetsutövare får ingen direkt tillsyn från Amla. Tillsynen ligger kvar hos de nationella tillsynsmyndigheterna, i dag till exempel Länsstyrelsen och Fastighetsmäklarinspektionen.
Amla påverkar ändå er vardag på tre sätt.
Tekniska standarder blir bindande regler
Amla tar fram förslag till tekniska standarder för tillsyn. Kommissionen antar dem som delegerade förordningar (art. 49 Amlaförordningen, art. 28.4 AMLR). När de är antagna gäller de direkt, för alla ansvariga enheter som de riktar sig till.
Ett exempel är standarden om vilken information som ska samlas in vid kundkännedom (art. 28.1 AMLR). Amla hade ett utkast på samråd våren 2026. Vi går igenom det i Amlas tekniska standarder för kundkännedom.
Riktlinjer ska följas
Ansvariga enheter ska göra allt de kan för att följa Amlas riktlinjer och rekommendationer (art. 54.3). Varje tillsynsmyndighet ska inom två månader bekräfta om den följer en riktlinje eller tänker göra det. AMLR ger Amla flera sådana uppdrag, till exempel:
- riktlinjer om minimiinnehållet i den verksamhetsomfattande riskbedömningen (art. 10.4 AMLR)
- riktlinjer om fortlöpande övervakning av affärsförbindelser (art. 26.5 AMLR), se periodisk och händelsestyrd granskning
Amlas riktlinjer ersätter EBA:s och tillsynsmyndigheternas riktlinjer i samma ämne. Tills dess gäller de äldre riktlinjerna, så länge de fortfarande är relevanta (art. 54.5).
Amla granskar era tillsynsmyndigheter
För icke-finansiella tillsynsorgan ska Amla bland annat samordna kollegiala granskningar och se över att de har tillräckliga resurser och befogenheter (art. 5.4). Amla kan utreda om ett tillsynsorgan inte tillämpar unionsrätten och utfärda rekommendationer och varningar. Syftet är att tillsynen ska bli mer enhetlig mellan länderna.
Vad är skillnaden mellan tekniska standarder och riktlinjer?
| Teknisk standard för tillsyn | Riktlinje | |
|---|---|---|
| Vem beslutar | Kommissionen, på förslag från Amla | Amla |
| Rättslig form | Delegerad förordning | Riktlinje eller rekommendation |
| Verkan | Bindande och direkt tillämplig | Ansvariga enheter ska göra allt de kan för att följa den |
| Samråd | Öppet samråd före förslaget, med vissa undantag (art. 49.1) | Öppet samråd när det är lämpligt (art. 54.2) |
Enligt art. 49.1 ska tekniska standarder vara tekniska. De får inte innebära strategiska beslut eller politiska val, och innehållet avgränsas av den förordning de bygger på.
Vad bör ni göra nu?
- Följ Amlas samråd. Amla publicerar utkast och samrådstider på sin webbplats. Flera av dem rör kundkännedom direkt.
- Skilj på utkast och antagen rätt. Ett utkast från Amla är inte gällande rätt. Det blir bindande först när kommissionen har antagit det.
- Planera för AMLR:s intervall. AMLR anger att kunduppgifter ska uppdateras minst vart femte år, och minst varje år för högriskkunder med skärpta åtgärder (art. 26.2). Räkna fram era datum med verktyget för granskningsintervall.
- Slå upp begreppen. I ordlistan förklarar vi bland annat ansvarig enhet, förenklade och skärpta åtgärder.
Samla kundkännedomen i en kundakt
AKT driver kundkännedomsprocessen och samlar underlag, screening, riskbedömning och beslut i en kundakt med fullständigt revisionsspår. Onboarding, periodisk och händelsestyrd granskning sker i samma akt, och ansvarig person fattar beslutet. Läs mer om plattformen.