AMLA: Europeisk tillsyn över pengatvätt börjar. Vad det betyder för en tjeckisk ansvarig enhet

Vad AMLA är och varför det skapades

AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) är den första europeiska myndigheten som etablerades uteslutande för att bekämpa pengatvätt och finansiering av terrorism. Det etablerades den 26 juni 2024, började sin verksamhet den 1 juli 2025 och överförde från 1 januari 2026 AML/CFT-dagordningen från European Banking Authority (EBA). Det är baserat i Messeturm i Frankfurt am Main och förväntas sysselsätta mer än 400 personer. Det leds av Bruna Szego, en italiensk advokat med långvarig AML-erfarenhet; verkställande direktör är Nicolas Vasse. Mer information finns på den officiella AMLA-webbplatsen.

Varför behövde Europeiska unionen en sådan myndighet överhuvudtaget? Svaret är ett ord: fragmentering. Det tidigare systemet fungerade genom direktiv, som varje medlemsstat transponerade in i sin egen lagstiftning på sitt eget sätt. Resultatet var 27 olika tolkningar av samma regler. Ett företag som ville undvika strängare tillsyn kunde helt enkelt flytta verksamheten till en mer tillåtande jurisdiktion — detta kallas regulatorisk arbitrage. AMLA är avsett att stänga det gapet och säkerställa att reglerna fungerar på samma sätt i praktiken i Frankfurt, Warszawa och Prag.

Den 4 februari 2026 publicerade AMLA sitt första flerårsplan, Single Programming Document, som fastställer prioriteringar för 2026–2028. En av nyckelprioriteringarna är skapandet av en central europeisk AML/CFT-databas som innehåller information om ansvariga enheter, riskbedömningar, resultat av styrningsövervakning, tillsynsåtgärder och sanktioner. Denna databas förväntas vara fullt operativ 2027.

Tre instrument du behöver känna till: AMLR, AMLD6 och AMLA-förordningen

Människor talar ofta om "AMLA" som om det vore en sak. I verkligheten är det ett paket av tre separata juridiska instrument som är anslutna men har olika roller och olika tillämpningsdatum. Om du vill förstå vad som kommer, måste du skilja mellan dem.

AMLA-förordningen (EU 2024/1620) etablerar myndigheten själv och definierar dess befogenheter och struktur. Den har tillämpats sedan 1 juli 2025. Detta är en institutionell förordning — den inför inte direkt nya förpliktelser för dig.

AMLR — Anti-Money Laundering Regulation (EU 2024/1624) är hjärtat i hela paketet. Det innehåller specifika regler för ansvariga enheter: hur man utför kundens vederläglighetskontroll, hur man identifierar den verkliga ägaren och vilka gränser för kontanter som gäller. Eftersom det är en förordning, inte ett direktiv, tillämpas det direkt i alla medlemsstater utan att behöva transponeras in i tjeckisk lagstiftning. Detta är en grundläggande skillnad från det nuvarande läget. AMLR blir direkt tillämplig från 10 juli 2027. Den officiella texten finns tillgänglig på EUR-Lex som nařízení (EU) 2024/1624.

AMLD6 — det sjätte AML-direktivet (EU 2024/1640) reglerar institutionella ramverk: hur nationella tillsynsmyndigheter, register över verkliga ägare och finansiella underrättelseenheter bör fungera. Till skillnad från AMLR måste det transponeras in i tjeckisk lagstiftning senast den 10 juli 2027.

I praktiken betyder detta att den tjeckiska AML-lagen — dagens AML-lag — måste göras om för att matcha AMLD6, medan en stor del av de specifika reglerna kommer att övergå direkt till AMLR och inte längre kommer att vara en fråga om nationell diskretion.

Tidsplan: vad som händer när

Det vanligaste misstaget som ansvariga enheter gör är att behandla 2027 som det enda relevanta datumet. Verkligheten är mer komplex — processen är redan igång och har flera milstolpar.

Kommer AMLA att övervaka dig direkt? (Spoiler: förmodligen inte — men ändå påverkar det dig)

Detta är den vanligaste missuppfattningen. Det finns en idé om att från 2027 kommer den europeiska myndigheten att personligen inspektera varje fastighetsmäklare och varje revisor. Det är inte sant.

Från den 1 januari 2028 kommer AMLA att endast ta över direkt tillsyn över de 40 högsta riskinstitutsioner för gränsöverskridande finansiering i hela EU — vanligtvis stora banker och finansiella grupper som är verksamma i minst sex medlemsstater. Om du är fastighetsmäklare i Brno eller revisor i Olomouc kommer AMLA inte att övervaka dig direkt.

Din tillsynsmyndighet förblir Tjeckiens FIU. Det som förändras fundamentalt är att FIU kommer att utöva sin tillsyn enligt regler som är samordnade och harmoniserade av AMLA. Med andra ord: AMLA skriver reglerna och övervakar hur FIU tillämpar dem; FIU inspekterar sedan dig. Slutet på fragmentering innebär att det inte längre kommer att finnas utrymme för en mjukare tjeckisk tolkning — standarden kommer att vara europeisk.

Det är därför AMLA påverkar dig, även om det aldrig knackar på din dörr direkt. Reglerna enligt vilka FIU kommer att inspektera dig skrivs av AMLA från 2026 och framåt.

Åtta viktiga förändringar som införs av AMLR

Det är här den allmänna diskussionen slutar och konkreta skyldigheter börjar. AMLR ändrar ett antal regler som du hittills har varit van vid enligt AML-lagen. Dessa är de åtta viktigaste förändringarna för icke-finansiella ansvariga enheter:

1. EU-wide kontantgräns på EUR 10 000. Enligt artikel 80 introducerar AMLR en enhetlig EU-gräns för kontantbetalningar i affärsuppgörelser på EUR 10 000. Dessutom måste klienter identifieras för enstaka kontanttransaktioner från EUR 3 000. Observera att detta är en annan gräns än dagens tjeckiska kontantbetalningsgräns på CZK 270 000 enligt applicable Czech legislation; AMLR introducerar en separat EU AML-gräns.
2. Lägre tröskelvärde för kundkännedom. Tröskelvärdet som utlöser skyldigheten att utföra kundkännedom för enstaka transaktioner sjunker från nuvarande EUR 15 000 till EUR 10 000 (artikel 19 AMLR).
3. Striktare definition av verklig ägare. En verklig ägare kommer nyligen att omfatta en person som innehar en andel, rösträtter eller kontroll på 25 procent eller mer — tidigare var regeln "mer än 25 procent". Detta kan verka kosmetiskt, men i praktiken utökar det antalet personer du måste registrera och verifiera. Det är nära kopplat till kundkännedom och verifiering av verklig ägarskap.
4. Bredare definition av politiskt exponerad person (PEP). Definitionen av politiskt exponerade personer utvidgas till regionala och lokala tjänstemän. Utökad kundkännedom (EDD) för PEPs måste fortsätta i minst 12 månader efter att de lämnar sitt ämbete.
5. Fasta cykler för uppdatering av klientdata. AMLR fastställer maximala cykler för uppdatering av klientinformation: 5 år för klienter med lägre risk och 1 år för riskabla klienter (artikel 26(2) AMLR). Du måste också uppdatera information när omständigheterna ändras eller ett nytt relevant faktum dyker upp.
6. Sanktionsöverensstämmelse som en obligatorisk del av AML-systemet. Screening mot sanktionslistor upphör att vara en separat agenda och blir en integrerad del av ditt AML-system.
7. Fem arbetsdagar för att svara på FIU-förfrågningar. Du måste svara på förfrågningar från tillsynsmyndigheten inom 5 arbetsdagar. Det skapar nya krav på hur snabbt du kan hämta och lämna in din dokumentation.
8. Ny roll för efterlevnadschef. AMLR introducerar — tillsammans med den befintliga efterlevnadschefen (ansvarig för dagliga AML-uppgifter) — en efterlevnadschefsroll: en medlem av ledningen med övergripande ansvar för AML/CFT-ramverket. Mindre och lägre riskenheter kan kombinera båda rollerna till en person.

Varför "Jag väntar tills 2027" är en farlig strategi

Logiken att "förordningen gäller från juli 2027, så jag har fortfarande tid" har två grundläggande fel.

Det första felet: nya affärsförhållanden har ingen anpassningsperiod. AMLR tillåter en övergångsperiod för sanering av befintlig klientportfölj fram till 2032, baserad på en riskbaserad metod. Men varje nytt affärsförhållande som etableras efter den 10 juli 2027 måste omedelbar överensstämma med AMLR, utan någon anpassningsperiod. Om du accepterar en ny klient sommaren 2027 måste du tillämpa alla AMLR-regler från första stund.

Det andra felet: att ändra system tar längre tid än du tror. Mellan publicering av slutlig RTS (planerad till den 10 juli 2026) och AMLR-tillämpning (10 juli 2027) finns det ungefär ett år. Vid den tidpunkten måste du analysera gapet mellan ditt nuvarande tillstånd och AMLR-krav, uppdatera intern dokumentation, omdesigna kundkännedomsprocesser, lösa insamlingen av nya verklig ägarskapsdata och säkerställa sanktionsscreening. För ett företag som fortfarande kör AML på papper eller i Excel är detta nästan gränsen för vad som är realistiskt. Att distribuera ett digitalt AML-system och sätta upp AML-efterlevnadsprocesser tidigt är det säkraste sättet att uppfylla AMLR-krav utan sista minutens press.

Ansvariga enheter som väntar på den slutliga lydelsen för varje standard riskerar att få slut på tid för att anpassa IT-system, granska KYC-processer och skriva om interna policyer.

Vad du ska göra nu

Att förbereda sig för AMLR kräver inte att du vet varje bokstav i de framtida standarderna idag. Det kräver att du börjar. Fyra konkreta steg är vettiga redan 2026:

1. Utför en gapanalys. Jämför dina nuvarande AML-processer med vad AMLR kräver. Var finns luckorna? Registrerar du verkliga ägare från 25%-gränsen? Har du en cykel för uppdatering av klientdata?
2. Kartlägg om dina skyldigheter kommer att utökas. AMLR utökar omfattningen av ansvariga enheter, inklusive till crowdfunding-plattformar och handlare med högvärdiga varor. Verifiera om någon ny kategori gäller för dig.
3. Bedöm data- och systemberedskap. Kan du hämta kontrollen av en specifik klient inom 5 arbetsdagar idag? Har du ett granskningsprotokoll som håller? Om du förvarar AML-poster på papper är det dags att överväga ett digitalt AML-system.
4. Förtydliga ansvaret. AMLR definierar tydligt rollerna för personer som är ansvariga för AML-efterlevnad. För mindre och lågrisk-enheter kan roller kombineras i en person, men ansvaret måste vara tydligt tilldelat.

AMLA är inte ett hot, men det är inte heller en formalitet. Det är slutet på epoken då AML på något sätt kunde "överleva" med en deklaration i en låda. Den europeiska standarden kommer och FIU kommer att genomdriva den. Ansvariga enheter som börjar förbereda sig 2026 kommer att gå in i juli 2027 redo. Resten kommer att bygga sitt efterlevnadssystem under press och i brådska — exakt den situation där misstag händer och böter utdelas. Den tid du har är inte "till 2027". Det är tiden till du accepterar din första klient enligt de nya reglerna — och det ögonblicket kommer snabbare än det verkar.