Vad lagen faktiskt kräver av er.
En genomgång utan jargong: vem som omfattas, vad kontrollerna ska innehålla och de vanligaste misstagen.
Fler än banker omfattas.
Tillsyn och anmärkning per verksamhetstyp.
Vilken myndighet som granskar er beror på vad ni gör, inte på hur stora ni är. Omfattas ni är kundkännedom inte valfritt: den ska vara klar innan affären börjar och hållas aktuell så länge den pågår.
Vad gäller för just er verksamhet?
Redovisning & skatterådgivning
- Tillsyn
- Länsstyrelsen
- Registrering
- Bolagsverkets register mot penningtvätt
- När kontrollen ska vara klar
- Innan uppdraget inleds. Kundkännedomen ska vara klar före första leveransen.
Extra vikt i er bransch
- Verklig huvudman i hela ägarkedjan, inte bara enligt registret.
- Medlens ursprung när klienten hanterar kontanter eller stora transaktioner.
- Fortlöpande uppföljning under hela affärsförbindelsen.
Gemensamt oavsett bransch
- Identifiera kunden och företrädaren
- Utred verklig huvudman
- Kontrollera PEP och sanktioner
- Förstå syfte och medlens ursprung
- Riskklassa och dokumentera motiveringen
- Följ upp fortlöpande
Översikt, inte juridisk rådgivning. Vilken tillsyn som gäller avgörs av verksamhetens faktiska innehåll.
Sex saker lagen kräver.
Lagen räknar inte upp dem som en lista. Det här är kraven i 3 kap. penningtvättslagen, sammanfattade i den ordning arbetet brukar göras.
- 01
Identifiera kunden.
Vem är det ni gör affärer med? För bolag: registreringsbevis och företrädare. För personer: identitetshandling. På distans krävs tillförlitlig elektronisk legitimering, i praktiken BankID. Vad som ska kontrolleras varierar något mellan branscher — en mäklare kontrollerar båda parter i vissa skeden, en byrå sin klient — men grundstegen är desamma.
- 02
Kontrollera verklig huvudman.
Ni måste utreda vem som ytterst äger eller kontrollerar kunden. En person antas som huvudregel utöva yttersta kontroll om hen direkt eller indirekt kontrollerar mer än 25 procent av rösterna, men även andra former av kontroll kan vara avgörande. Bolagsverkets register är en startpunkt — ni behöver göra en egen bedömning och dokumentera den.
- 03
Kontrollera PEP och sanktioner.
Är kunden eller dess huvudman en person i politiskt utsatt ställning? Finns träffar på sanktionslistor? En möjlig träff måste utredas och en bekräftad träff hanteras enligt de sanktionsregler som gäller i det enskilda fallet.
- 04
Förstå affärens syfte.
Varför vill kunden ha era tjänster? Vad är pengarnas ursprung? Svaren avgör vilken risknivå kunden får.
- 05
Riskklassa och anpassa.
Varje kund ska få en riskprofil. Högre risk betyder skärpta åtgärder: fler frågor, mer dokumentation, tätare uppföljning. Lägre risk kan betyda förenklade åtgärder.
- 06
Följ upp fortlöpande.
Kundkännedomen ska hållas aktuell. Byter kunden ägare, verksamhet eller beteende ska bedömningen omprövas. Fortlöpande uppföljning är därför en central del av arbetet, inte en engångskontroll.
Fyra fel som återkommer.
Kontrollen görs en gång och glöms.
Fortlöpande uppföljning är ett lagkrav, inte en rekommendation. En akt från 2023 skyddar inte 2026.
Verklig huvudman kopieras från registret.
Bolagsverkets register är en utgångspunkt. Lagen kräver er egen utredning och bedömning.
Dokumentationen är spridd.
Kontrollen kanske gjordes, men kan ni visa det? Vid en granskning är odokumenterat detsamma som ogjort.
Bedömningen saknar motivering.
”Låg risk” utan resonemang håller inte. Tillsynen vill se varför: vilka faktorer som vägdes och hur.
Vad händer om man inte gör rätt?
Tillsynsmyndigheterna granskar och kan besluta om sanktionsavgifter. Publicerade beslut visar belopp från tiotusentals kronor till flera miljoner. Därutöver kan tillsynen leda till förelägganden om rättelse.
Det finns också ett praktiskt affärsskäl att göra rätt: verksamheter kan behöva visa banker, kvalitetskontroller och tillsynsmyndigheter hur kundkännedomen har genomförts. En sammanhållen och motiverad akt gör den dialogen enklare.
En del av ett större krav.
Penningtvättslagen kräver mer än kundkännedom, bland annat en riskbedömning av hela verksamheten, interna rutiner och utbildning av personal. AKT gör kundkännedomen — den del som återkommer för varje ny kund och varje uppföljning.
Reglerna byts 2027. Det är en datumfråga hos oss.
Penningtvättslagen ersätts av EU:s penningtvättsförordning, AMLR, som börjar tillämpas den 10 juli 2027. Kraven på kundkännedom finns kvar, men en del av dem ändras — och en del får siffror de inte har i dag.
Ett exempel: i dag sätter svensk rätt inget intervall för hur ofta en kund ska granskas om. Från och med den 10 juli 2027 sätter AMLR ett tak — tolv månader när skärpta åtgärder gäller, sextio månader för övriga.
I AKT är den regeln daterad data, inte en inbyggd siffra. Systemet vet vilken regel som gällde den dag en bedömning gjordes, och vilken som gäller nästa gång. Det betyder två saker för er: ni behöver inte byta system när lagen byts, och gamla bedömningar skrivs inte om i efterhand för att reglerna har ändrats.
Läs reglerna i original.
Översikten på denna sida är generell information och ersätter inte juridisk rådgivning eller branschspecifik vägledning.
Vill ni se hur kraven ser ut i praktiken?
Vi går igenom en riktig akt på ert eget bolag och visar vad tillsynen skulle se.
- Längd
- 20 minuter
- Underlag
- Ert eget organisationsnummer
- Beslutet
- Fortsatt ert
- Lagring
- Inom EU/EES