Innehållsförteckning
Vad är AML-skyldigheter och varför finns de
Penningtvätt är en process genom vilken brottslingar överför illegalt erhållna pengar till det lagliga finansiella systemet. Därför kräver staten att utvalda företag screnar klienter och rapporterar misstänkta transaktioner — så att illegala pengar inte kan döljas bakom vanliga affärsrelationer.
Dessa skyldigheter är fastställda i AML-lagen, som bygger på europeiska direktiv (AMLD) och den nya EU AMLR 2024-förordningen. I Tjeckien är tillsynsmyndigheten Finansanalyskontoret (FIU).
AML-lagen har ändrats flera gånger sedan introduktionen. Från den 30 december 2024 utökades omfattningen av obligerade enheter för att omfatta leverantörer av kryptoöverföringstjänster (CASPs). EU-förordning AMLR 2024/1624 kommer att införa enhetliga regler över hela EU och blir fullt effektiv från 2027 — med strängare krav som påverkar även små företag som hittills förlitat sig på att hålla sig under radar.
Vem är en förpliktad enhet?
En förpliktad enhet är en fysisk eller juridisk person som driver verksamhet i en sektor som definieras i avsnitt 2 i AML-lagen. Det är inte bara banker — lagen gäller för ett brett spektrum av yrken:
- Fastighetsägare och personer som handlar med fastigheter
- Revisorer, skatteadvisörer och revisorer
- Advokater, notarier och domstolsexekutorer
- Växelkontorer och betalningsförmedlare
- Speloperatörer
- Leverantörer av virtuella tillgångar (från 30 dec 2024)
- Personer som grundar juridiska personer eller tillhandahåller registrerade kontor
- Begagnadhandlare och pantsättare
- Leverantörer av krediter, leasing eller garantier utanför banksektorn
En ansvarig enhet kan vara en frilansare eller ett stort företag. Det som spelar roll är arten av verksamheten — inte omsättning eller antal anställda.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Översikt över AML-skyldigheter
1. Kundidentifiering och kontroll
Innan du etablerar en affärsrelation eller för engångstransaktioner över 1 000 EUR måste du:
- Verifiera kundens identitet från ett giltigt ID-dokument
- Identifiera den verklige ägaren om kunden är en juridisk person — och verifiera dem i registret över verkliga ägare enligt the beneficial ownership register legislation
- Fastställa syftet och avsedd karaktär på affärsrelationen
- Bedöma kundrisker
Identifiering av en fysisk person innebär att verifiera identiteten från ett giltigt dokument — namn, födelsetid och födelseort, nationalitet, adress, dokumentnummer och giltighet. För en juridisk person måste du dessutom identifiera den verklige ägaren (UBO) och verifiera dem i registret över verklig ägarskap enligt the beneficial ownership register legislation
Identifieringsmetoden måste dokumenteras — om den ägde rum personligen eller på distans. Distansidentifiering är tillåten under lagstadgade villkor, till exempel via bankidentitet eller videoverifiering. Identifieringshandlingar måste sparas i 10 år.
2. Kundscreening
Som en del av kontrollen måste du screena kunden mot:
- EU-, FN- och OFAC-sanktionslistor (the international sanctions legislation)
- Listan över politiskt exponerade personer (PEP) enligt FIU:s metodriktlinje nr 7/2024
- Negativa mediaintryck
En politiskt exponerad person är till exempel en politiker, högtstående tjänsteman, domare eller deras familjemedlemmar. Strängare regler gäller för PEP:er — utökad identifiering och kundkännedom (sektion 9a).
3. System för interna policyer
Varje ansvarig enhet måste procesera ett system av interna policyer skriftligt — ett internt dokument som beskriver exakta procedurer för att fullgöra AML-skyldigheter. Det måste innehålla:
- En riskbedömning specifik för din verksamhet
- Procedurer för att identifiera och kontrollera kunder
- Regler för rapportering av misstänkta transaktioner
- En vanlig plan för anställdutbildning
Systemet för interna policyer måste uppdateras när affärsmodellen eller lagstiftningen ändras, och anställda måste utbildas om dessa ändringar. Utvalda ansvariga enheter — finansinstitutioner, växelkontorer, speloperatörer — måste lämna in systemet till FIU eller CNB inom 60 dagar från det att skyldighetens uppstod.
Riskbedömning är en obligatorisk komponent i systemet för interna policyer. Det måste utvärdera penningtvätt-risker specifika för din verksamhet — vad gäller kundtyper, produkter, geografisk fokus och distributionskanaler. Bedömningen måste hållas uppdaterad löpande.
4. Rapportering av misstänkta transaktioner
Om du upptäcker en transaktion eller situation som indikerar ett möjligt samband med penningtvätt, måste du rapportera det till FIU omedelbar. Detta gäller även transaktioner som i slutändan inte genomfördes.
En misstänkt transaktion behöver inte genomföras — rapporteringsskyldigheten uppstår även för transaktioner som inte genomfördes. Sektion 38 i lagen förbjuder också att informera kunden eller tredje parter om att en rapport har lämnats eller att en utredning pågår. Brott mot denna förbjudelse kan resultera i böter upp till 1 000 000 CZK.
5. Dokumentarkivering
Alla handlingar om kundidentifiering och kontroll måste sparas i minst 10 år efter slutet av affärsrelationen eller genomförandet av transaktionen.
6. Anställdutbildning
Anställda måste genomgå regelbunden AML-utbildning — minst en gång var 12:e månad.
Vilka är straffen för bristande efterlevnad?
FIU har betydligt skärpt sina kontroller de senaste åren. Straff för brott mot AML-skyldigheter:
| Överträdelse | Högsta böter |
|---|---|
| Underlåtenhet att genomföra kundidentifiering | 10 000 000 CZK |
| Felande eller dålig kvalitet på systemet för interna policyer | 10 000 000 CZK |
| Underlåtenhet att genomföra riskbedömning | 1 000 000 CZK |
| Underlåtenhet att rapportera en misstänkt transaktion | 10 000 000 CZK |
| Fysisk person (anställd, laglig företrädare) | upp till 100 000 CZK |
Vid allvarliga, upprepade eller systematiska överträdelser kan sanktionerna uppgå till 30 000 000 CZK, för finansiella institut upp till 130 000 000 CZK, eller verksamhetsförbud. I extrema fall kan även straffrättsligt ansvar enligt brottsbalken komma i fråga. Den vanligaste orsaken till böter är inte uppsåt — utan saknad dokumentation och bristande beredskap inför en kontroll.
Hur man uppfyller AML-skyldigheter i praktiken
Traditionellt betydde detta att man anställde en juridisk rådgivare, tillbringade veckor med att utarbeta dokumentation och sedan upprepade hela processen varje gång lagstiftningen ändrades. För mindre företag utan juridisk avdelning var det en ekonomiskt och tidskrävande process.
AML PROOF automatiserar hela processen — från inställning av det interna policysystemet och riskbedömning, genom klientidentifiering och screening, till generering av dokumentation klar för FIU. Resultatet av varje ärende är en strukturerad rapport med tidsstämplad granskningsspår — exakt vad inspektörer letar efter.
Krediter från 25 SEK per enhet (1 000-kreditpaket). Krediter upphör aldrig att gälla. Teamhantering och ärendearkivering ingår i plattformen utan extra kostnad. Generering av internt policydokument är en separat betald tjänst (990 SEK / cirka 39 EUR), och teamutbildning kostar 490 SEK (cirka 21 EUR) per person per år. Registrering och 4 krediter är gratis — prova på amlproof.ai.
Vanliga frågor
Måste jag uppfylla AML-skyldigheter även som frilansare?
Ja. Lagen gäller både fysiska och juridiska personer. Om du bedriver verksamhet i en sektor som anges i avsnitt 2 i AML-lagen, är du en obligerad enhet oavsett juridisk form eller företagsstorlek.
När uppstår skyldigheten att identifiera en klient?
Vid inledandet av någon affärsrelation och för engångstransaktioner över 1 000 EUR. För misstänkta transaktioner gäller skyldigheten oavsett belopp.
Vad är en PEP och varför är det viktigt?
En politiskt exponerad person (PEP) är en person som innehar eller innehål en framstående offentlig funktion under de senaste 12 månaderna — en politiker, domare, högt placerad statlig tjänsteman eller deras familjemedlem. Lagen kräver utökad aktsamhet för PEP:er.
Hur länge måste jag arkivera poster?
Minst 10 år efter slutet av affärsrelationen eller genomförandet av transaktionen.
Hur länge måste jag behålla AML-poster?
Minst 10 år från slutet av affärsrelationen eller genomförandet av transaktionen enligt AML-lagen. Poster måste omedelbar tillgängliga under en FIU-inspektion. AML PROOF säkerställer automatisk arkivering av alla poster under den lagstadgade bevaringsperioden.