Att vara en ansvarig enhet enligt AML-lagen är inte en formalitet. År 2026 skärps tillsynspraxisen ytterligare, europeisk reglering flödar in i tjeckisk lag och toleransen för fel minskar. Den här artikeln sammanfattar allt som en företagare – en ansvarig enhet – bör veta och hålla under kontroll.
Innehållsförteckning
- Syftet med AML är inte administrativa påtryckningar
- Vad är AML, CFT och KYC (enkelt sagt)
- Vem är en ansvarig enhet
- Sanktioner: varför du inte bör underskatta dem
- Transaktion kontra affärsförhållande
- Misstänkt transaktion: ett nyckelbegrepp inom AML
- PEP – politiskt exponerade personer
- Kundidentifiering (KYC)
- Kundkontroll (CDD)
- Verklig ägare (UBO)
- Rapportering av misstänkt transaktion (OPO)
- Interna policyer och procedurer (SVZ)
- Riskbedömning
- Sammanfattning för företagare
Syftet med AML är inte administrativa påtryckningar
Syftet med AML är inte administrativa påtryckningar. Syftet är att förhindra penningtvätt, finansiering av terrorism och omgåelse av sanktioner. Ansvariga enheter är en nyckelroll i detta system.
Vad är AML, CFT och KYC (enkelt sagt)
AML (Anti-penningtvätt) – åtgärder mot penningtvätt. CFT (Motverkan av finansiering av terrorism) – åtgärder mot finansiering av terrorism. KYC (Känn din kund) – förfaranden för att känna och verifiera kunden.
För företagare betyder detta en sak: du måste veta vem du gör affärer med, var pengarna kommer ifrån och om affären är vettig.
Vem är en ansvarig enhet
En ansvarig enhet är inte bara en bank. AML gäller vanligtvis till exempel för:
- fastighetsagenter
- advokater och notarier (för definierade handlingar)
- revisorer, skatterådgivare
- leasingbolag
- handlare av ädelmetaller, konst, lyxvaror
- kryptotjänster
- vissa rådgivare och mellanhänder
Det som spelar roll är inte företagsnamnet utan den specifika verksamhet eller transaktion du genomför.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Sanktioner: varför du inte bör underskatta dem
Att bryta mot AML-skyldigheterna är inget mindre brott.
- böter kan löpa upp till miljoner kronor
- sanktioner påförs även för formella och procedurfel
- FIU:s tillsynsverksamhet är mer frekvent och grundlig
- reputationspåverkan kan vara värre än själva böterna
AML är inte "extra pappersarbete". Det är ett övervakat regulatoriskt system.
Transaktion kontra affärsförhållande
Transaktion – en engångsföreteelse. Affärsförhållande – långsiktigare samarbete.
Distinktionen spelar roll eftersom omfattningen av skyldigheter skiljer sig åt. För ett affärsförhållande förväntas löpande övervakning av kunden, inte bara en engångsverifiering.
Misstänkt transaktion: ett nyckelbegrepp inom AML
En misstänkt transaktion är inte bara "något olagligt". Det räcker att den:
- inte är ekonomisk vettig
- stämmer inte överens med kundprofilen
- har en oklar ursprung för medlen
- kunden undviker förklaring eller dokumentation
När misstanke uppstår aktiveras skyldigheterna: bedömning, dokumentation och möjlig rapportering till FIU.
PEP – politiskt exponerade personer
En PEP är en person i en framträdande offentlig funktion (eller nära associerad med en): högre politiker, högre domstolsdomar, medlemmar i statligt företags styrelser, deras familjemedlemmar och näära associerade.
Viktigt: det förhöjda systemet fortsätter även efter funktionen slutar. PEP betyder automatiskt högre risk och strängare granskning.
Kundidentifiering (KYC)
Identifiering svarar på frågan: vem är kunden. Den genomförs i synnerhet: när ett affärsförhållande etableras, när en engångstransaktion genomförs över tröskeln, när det finns misstanke om en misstänkt transaktion.
Det inkluderar: identifiering av en fysisk eller juridisk person, verifiering av data från tillförlitliga källor och möjligheten till personlig, fjärr- eller mellanhandsidentifiering.
Kundkontroll (CDD)
Kontroll går bortom identifiering. Det adresserar sammanhang och risk. Det inkluderar i synnerhet: syftet och arten av affären, den verkliga ägaren (UBO), ägarskaps- och kontrollstruktur, ursprung för medlen (SoF) och löpande övervakning av förhållandet.
CDD är en levande process, inte en engångschecklista.
Verklig ägare (UBO)
Den verkliga ägaren är en fysisk person som: har slutgiltigt inflytande eller kontroll, faktiskt drar nytta av verksamheten.
Att kopiera data från registret räcker inte. Den ansvariga enheten måste: förstå strukturen, kunna motivera den och ha bevis för den.
Rapportering av misstänkt transaktion (OPO)
Om misstanke kvarstår följer en rapport till FIU. Nyckelprinciper: rapporten görs utan onödig dröjsmål, kunden får inte informeras (ingen "tipping-off"), allt måste dokumenteras.
Interna policyer och procedurer (SVZ)
Varje ansvarig enhet måste ha interna policyer och procedurer – sin egen AML-manual. De inkluderar vanligtvis: en beskrivning av aktiviteter som omfattas av AML, kundidentifierings- och kontrollprocedurer, riskhantering, rapportering av misstänkta transaktioner och ansvar för personer.
Interna policyer är inte en mall att lägga bort. De är ett kontrollerat dokument.
Riskbedömning
Obligatorisk riskbedömning bygger på interna policyer: typ av klienter, produkter och tjänster, geografiska risker, distributionskanaler.
Kontrollenivån bestäms utifrån risker. Utan riskbedömning är AML inte försvarbar.
Sammanfattning för företagare
AML 2026 betyder: att känna till ditt AML-omfång, ha identifiering och CDD under kontroll, förstå PEP och UBO, kunna arbeta med misstanke, ha uppdaterade interna policyer och riskbedömning, dokumentera allt och vara redo för inspektion.
AML handlar inte om "att ha ett papper". Det handlar om påvisbar riskkontroll.