Vad är AML-lagen?

Vad är AML-lagen?

AML står för Anti-Money Laundering — åtgärder mot penningtvätt. I Tjeckien är detta AML-lagen, om vissa åtgärder mot legalisering av brottslig förvärvning och finansiering av terrorism.

Lagen fastställer regler utformade för att förhindra att pengar som erhållits genom brottslig verksamhet — såsom bedrägeri, korruption, skatteflykt eller droghandel — 'tvättas' och används som legitima medel. Den skyddar också det finansiella systemet från att missbrukas för finansiering av terrorism.

AML-lagen har genomgått flera ändringar sedan dess tillkomst. Den senaste betydande förändringen utökade omfattningen av ansvariga enheter för att omfatta leverantörer av tjänster relaterade till virtuella tillgångar (CASPs) från och med 30 december 2024. Den nya EU-förordningen AMLR 2024/1624 introducerar enhetliga regler i hela Europeiska unionen och blir helt effektiv från 2027.

Varför existerar AML-lagen?

Penningtvätt är inte filmfiktion. Det är ett globalt problem som påverkar ungefär 2–5% av världens BNP årligen. AML-lagen existerar för att:

• Skydda det finansiella systemet från missbruk
• Göra det svårare för illegalt erhållna pengar att flöda genom ekonomin
• Hjälpa statliga myndigheter att upptäcka misstänkta transaktioner
• Förhindra finansiering av terrorism och organiserad brottslighet

Lagen är baserad på europeiska direktiv (AMLD) och rekommendationer från den internationella organisationen FATF. Från 2027 kommer den nya AMLR-förordningen (EU 2024/1624) att tillämpas i hela EU och harmoniserar och skärper reglerna ytterligare.

Vad kräver AML-lagen?

Lagen definierar en uppsättning skyldigheter som så kallade ansvariga enheter måste uppfylla. De viktigaste inkluderar:

• Kundidentifiering (KYC) — verifiering av identiteten för varje kund innan en affärsrelation påbörjas
• Kundkännedomsprövning (CDD) — bedömning av transaktionens syfte, källa för medel och verklig ägare
• Screening — kontroll av kunder mot sanktionslistor, PEP-register och negativ media
• Riskbedömning — tilldelning av ett riskbetyg till varje kund och transaktion
• Interna policyer (SVZ) — en intern AML-manual med procedurer och ansvar
• Rapportering av misstänkta transaktioner — skyldigheten att rapportera misstänkta transaktioner till FIU
• Dokumentarkivering — lagring av dokumentation i 10 år

Kundidentifiering innebär verifiering av identitet från ett giltigt dokument innan någon affärsrelation påbörjas och för engångstransaktioner över 1 000 EUR. För juridiska personer måste den ansvariga enheten identifiera och verifiera den verkliga ägaren (UBO) i Registret för verklig ägande enligt the beneficial ownership register legislation.

Kundscreening omfattar obligatoriska kontroller mot EU-, FN- och OFAC-sanktionslistor enligt the international sanctions legislation och i registret över politiskt exponerade personer (PEP) enligt FIU:s metodologiska instruktion nr 7/2024. För PEP-kunder kräver lagen utökad identifiering och kundkännedomsprövning inklusive fastställande av förmögenhetsursprung.

Systemet för interna policyer är ett skriftligt dokument som beskriver exakta procedurer för att uppfylla AML-skyldigheter. Det måste innehålla en riskbedömning specifik för den givna verksamheten, kundidentifieringsprocedurer, regler för rapportering av misstänkta transaktioner och en utbildningsplan för anställda. Valda ansvariga enheter måste lämna in den till FIU eller CNB inom 60 dagar efter att de blir ansvariga.

Vem gäller AML-lagen för?

AML-lagen gäller inte bara banker. Den omfattar ett brett spektrum av subjekt — så kallade ansvariga enheter. Dessa omfattar vanligtvis:

• Banker, försäkringsbolag och finansinstitutioner
• Fastighetsmäklare och mellanmän
• Advokater och notarier (för vissa transaktioner)
• Revisorer och skatterådgivare
• Återförsäljare av ädelmetaller, konst och lyxvaror
• Leverantörer av kryptovalutatjänster
• Alla företagare som accepterar kontantbetalningar över 10 000 EUR

Det som är viktigt är inte företagsnamnet eller dess storlek, utan den specifika verksamhet det bedriver. Även en enskild näringsidkare med en anställd kan vara en ansvarig enhet.

En ansvarig enhet kan vara en fysisk eller juridisk person. Det som är viktigt är arten av verksamheten som bedrivs — inte företagets storlek, omsättning eller antal anställda. En enskild näringsidkare som tillhandahåller redovisningstjänster är en ansvarig enhet precis som ett stort advokatbyrå. Om du är osäker på om lagen gäller för dig kan du ta reda på det med hjälp av testet på amlproof.ai.

Hur fungerar AML-lagen i praktiken?

I praktiken betyder detta att du före varje transaktion eller affärsrelation måste gå igenom flera steg:

1. Kundidentifiering

Du verifierar kundens identitet — för fysiska personer från ett identitetsdokument, för juridiska personer från handelsregistret. Du bestämmer den verkliga ägaren (UBO).

2. Riskbedömning

Du tilldelar varje kund en risknivå baserat på deras profil, transaktionstyp, geografi och andra faktorer. För högrisktkunder utför du utökad identifiering och kundkännedomsprövning.

3. Löpande övervakning

AML är inte en engångsövning. Du måste kontinuerligt övervaka affärsrelationer, uppdatera riskbedömningar och reagera på förändringar i klientens profil.

4. Rapportering av misstänkta transaktioner

Om du stöter på en transaktion som inte är ekonomisk rimlig, inte matchar klientens profil eller har oklara finansieringskällor, måste du rapportera den till FIU.

Vilka är konsekvenserna av att bryta mot AML-lagen?

Misslyckande att efterliva AML-skyldigheter har verkliga konsekvenser. FIU inspekterar och tillämpar sanktioner med ökande stränghet:

• Böter från hundratusentals till miljoner tjeckiska kronor — 2025 införde FIU en rekordbot på 2,4 miljoner CZK (cirka 96 000 EUR)
• Offentlig avslöjande av sanktioner — ryktesreputationsskada för verksamheten
• Verksamhetsförbud upp till ett år — i allvarliga fall

Brott mot AML-skyldigheter kan leda till sanktioner på upp till 10 000 000 CZK (för kreditinstitut och finansiella institut vid allvarlig överträdelse upp till 130 000 000 CZK eller 10 % av den årliga omsättningen). En fysisk person som orsakar den ansvariga enhetens överträdelse riskerar böter på upp till 1 000 000 CZK. Vid allvarliga eller upprepade överträdelser kan sanktionerna uppgå till 30 000 000 CZK, för finansiella institut upp till 130 000 000 CZK, och verksamhetsförbud eller straffrättsligt ansvar enligt brottsbalken kan också bli aktuellt.

FIU har betydligt ökat antalet inspektioner och böter som ålagts under de senaste åren. Den vanligaste orsaken till sanktioner är inte avsiktlig kringgående av lagen — utan ett saknade eller föråldrat internt policysystem, otillräcklig klientidentifiering och frånvaro av screening. En FIU-inspektion kan komma utan förvarning och dokumentation måste omedelbar vara tillgänglig.

Slutsats

AML-lagen är inte onödig byråkrati. Det är ett nyckelverktyg för att skydda det finansiella systemet från missbruk. Om du verkar inom en reglerad sektor gäller AML-lagen dig — och efterlevnaden övervakas och tillämpar.

Osäker på om AML-lagen gäller dig? Ta vårt snabba test och få reda på det på 2 minuter.

AML PROOF automatiserar hela processen för att uppfylla AML-skyldigheter — från upprättande av det interna policysystemet och riskbedömning, genom klientidentifiering och screening, till generering av dokumentation klar för FIU. Krediter från 25 CZK per enhet (1 000-kreditpaket), krediter utan utgångsdatum, organisatoriska funktioner utan kostnad.