Under de senaste åren har AML-lagen skärpts betydligt inte bara i Sverige utan över hela Europa. Från 2026 är det absolut nödvändigt att uppfylla alla dina AML-skyldigheter 100%, driven av den nyetablerade EU AML-myndigheten (AMLA). Den här guiden beskriver vad AML är, vem det gäller för och hur man hanterar det utan onödigt stress.
Innehållsförteckning
- 1. Vad är AML och varför bör du bry dig?
- 2. Vem är en skyldighetsberörande enhet enligt AML-lagstiftningen (för 2026)
- 3. Kundidentifiering, KYC-kontroll och AML-frågemallar
- 4. AML-utbildning: En krav för personal
- 5. AML-utbildning — obligatorisk för anställda
- 6. Vad 2026 för med sig — nya skyldigheter
- 7. Hur man börjar — praktiska steg
1. Vad är AML och varför bör du bry dig?
AML står för Anti-Money Laundering (bekämpning av penningtvätt). Det är en uppsättning regler och procedurer utformade för att skydda det ekonomiska systemet från svartpengar. I det bredare sammanhanget för 2026 kräver dessa förordningar ett aktivt agerande från ditt företag.
Tillämpningen av dessa regler kommer att bli strängare från och med 2026, övervakad av den nya europeiska AMLA-myndigheten. Det handlar inte längre bara om att underteckna ett papper och lagra det i en låda. Om du är en skyldighetsberörande enhet enligt AML-lagstiftningen måste du känna dina klienter och bevisa det kontinuerligt.
2. Vem är en skyldighetsberörande enhet enligt AML-lagstiftningen (för 2026)
Det vanligaste misstaget är att tro att AML endast gäller för stora banker eller kryptovalutabörser. Sanningen är att så kallade skyldighetsberörande enheter enligt AML-lagen täcker ett mycket bredare spektrum av yrken.
- Finansiella institutioner
Banker, sparbanker, försäkringsbolag, betalningsinstitut, pensionsfonder, växlingskontor, värdepappersföretag. - Spel
Kasinon, onlinebetting — exklusive tombola och icke-online bingo. - Fastigheter
Fastighetsmäklare (inklusive uthyrning), personer som köper eller säljer egendom för egen räkning, auktionärer som genomför fastighetsauktioner. - Redovisnings- och skattebranschen
Revisorer, skatterådgivare, revisorer — den typiska målgruppen för AML PROOF. - Juridiska yrken
Advokater, notarier, domstolsexekutorer, konkursförvaltare. - Företagsserviceleverantörer
Leverantörer av tjänster för aktiebolag och truster (bildning, administration, registrerad adress). - Virtuella tillgångar
Kryptovalutabörser, förvaringsleverantörer, handelsplattformar. - Kontanthandlare (applicable regulations on cash dealers)
Pantbelåningsföretag, handlare i konst, guld och antikviteter — för kontantbetalningar på EUR 10 000 eller mer.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
3. Kundidentifiering, KYC-kontroll och AML-frågemallar
Om du är en skyldighetsberörande enhet får du inte påbörja en transaktion eller tillhandahålla en tjänst utan korrekt "kundidentifiering och kontroll". Det är här den berömda AML-frågeformuläret kommer in i bilden. Proffs söker ofta efter en "AML-frågemall", men myndigheterna rekommenderar en nyanserad metod anpassad till ditt specifika område.
- Internt policyramverk (SVZ) — applicable regulations
Skriftligt dokument som beskriver hur ditt företag fullgör AML-skyldigheter. FIU frågar efter det först under en inspektion. - Riskbedömning — applicable regulations
Skriftlig bedömning av risker för penningtvätt specifik för din verksamhet. Del av det interna policyramverket. - Kundidentifiering — applicable regulations
Innan du påbörjar en affärsrelation måste du verifiera kundens identitet. - Kundomsorg — applicable regulations
Identifiera den verkliga ägaren, transaktionens syfte, källan till medel och kontrollera mot sanktionslistor och politiskt exponerade personer. - Fortlöpande övervakning av affärsrelationen — applicable regulations
Kundkontroller är inte engångshändelse — du övervakar dem genom hela affärsrelationen. - 10-årig dokumentlagring — applicable regulations
All dokumentation måste sparas i 10 år efter att affärsrelationen avslutas. - Rapportering av misstänkta transaktioner till FIU — applicable regulations
Om du identifierar en misstänkt transaktion är du skyldig att rapportera den till tjeckiska Financial Intelligence Unit (FIU). - Sanktionskontroll — the international sanctions legislation
Varje kund måste kontrolleras mot EU:s och FN:s sanktionslistor. - Personalutbildning enligt applicable regulations
Minst en gång var 12:e månad och alltid innan tilldelning till en relevant roll. - utsedd person (avsnitt 22a) — applicable legislation
Person ansvarig för interna AML-kontrollmekanismer; behöver inte vara medlem i lagstiftande organ. - FIU-kontaktperson — applicable legislation
Från februari 2025 måste de flesta skyldighetsberörande enheter meddela FIU om en kontaktperson inom 30 dagar. Undantag: advokater och notarier. - Whistleblowing — the whistleblowing legislation
Sedan augusti 2023 är ett internt rapporteringssystem obligatoriskt för alla skyldighetsberörande enheter.
4. AML-utbildning: En krav för personal
Lag föreskriver att regelbunden AML-utbildning måste genomföras för varje anställd och person i jämförbar ställning som kommer i kontakt med transaktioner. Dessutom är du skyldig att föra en exakt journal över detta, även känt som "AML-utbildningsprotokollet".
I stället för att betala höga avgifter för fysiska utbildningsseminarier och förlora värdefull tid är onlinecertifierade utbildningskurser ett effektivt sätt att automatisera processen och säkerställa omedelbar efterlevnadsbevis för revisorer.
Lagen skiljer mellan tre nivåer av kundkännedom:
- Förenklad kundkännedom (applicable legislation) — för lågriskkunder och situationer som uttryckligen anges i lagen
- Standard kundkännedom (applicable legislation) — den grundläggande skyldigheten för alla kunder
- Utökad identifiering och kundkännedom (applicable legislation) — för politiskt exponerade personer, högriskkunder eller högriskländer
Du måste dokumentera resultatet av kundkännedom och behålla det i 10 år.
5. AML-utbildning — obligatorisk för anställda
Lagen kräver regelbunden AML-utbildning för varje anställd som kan stöta på en misstänkt transaktion under sitt arbete. Dessutom måste du föra register — ett så kallat "AML-utbildningsprotokoll".
Lagen (applicable legislation) kräver utbildning:
- Innan tilldelning till den relevanta rollen
- Minst en gång var 12:e månad
- Närhelst SVZ eller riskbedömningen ändras
Utbildningsregister måste behållas i minst 5 år (applicable legislation). Underlåtenhet att tillhandahålla utbildning är föremål för böter på upp till 5 000 000 CZK (ungefär 200 000 EUR) (applicable legislation).
6. Vad 2026 för med sig — nya skyldigheter
2025 och 2026 har fört eller för med sig följande ändringar:
Alla ansvariga enheter (utom advokater och notarier) måste underrätta FIU om en kontaktperson för pågående kommunikation. Tidsfrist: 30 dagar från det att de blir en ansvarig enhet. Straff för bristande efterlevnad: upp till 10 000 000 CZK (ungefär 400 000 EUR).
Ändringen har skärpt kraven för identitetsverifiering och kundkännedom.
EU-förordning 2024/1624 inrättar Anti-Money Laundering Authority med huvudkontor i Frankfurt. Från 2027 kommer en del av regelverket att vara direkt tillämpligt utan omvandling — AML-lagen kommer att genomgå omfattande ändringar.
7. Hur man börjar — praktiska steg
Om du inte vet var du ska börja, gör följande:
- Kontrollera om du är en ansvarig enhet → vår test på /obligatorytest
- Förbered en riskbedömning (applicable legislation)
- Förbered ramverket för intern policy, SVZ (interna riktlinjer)
- Underrätta FIU om en kontaktperson (meddelandekrav)
- Utbilda dina anställda (utbildningsansvar)
- Ställ in processen för kundidentifiering och kundkännedom (inledande åtgärder)
AML PROOF guidar dig genom varje steg automatiskt.