En ny tid för penningtvättsbekämpning

Alla redovisningsbyråer i Sverige omfattas av lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism — i dagligt tal penningtvättslagen (PTL). Lagen kräver att byråer:

  • Anmäler sig till Bolagsverkets register mot penningtvätt
  • Genomför allmän riskbedömning
  • Vidtar kundkännedomsåtgärder för alla kunder
  • Övervakar transaktioner löpande
  • Rapporterar misstänkta aktiviteter till Finanspolisen

Det är ingenting nytt. Men 2026 är det år då både tillsynen skärps och nya EU-regler börjar förbereda byråerna för stora förändringar.

EU:s nya förordning — direkt gällande från 10 juli 2027

EU har antagit en ny penningtvättsförordning som ska gälla direkt i alla medlemsstater från den 10 juli 2027. Eftersom det är en förordning — inte ett direktiv — krävs ingen införlivning i svensk rätt. Reglerna börjar gälla automatiskt.

Förordningen innebär:

Harmoniserade regler i hela EU. Idag tolkar varje land EU-direktiven på sitt sätt. Med förordningen försvinner mycket av den nationella variationen.

Skärpta krav på kundkontroll och rapportering. Detaljreglerna kommer att vara mer omfattande och konkretare än dagens PTL.

Kontantgräns på 10 000 euro. Företag får inte längre ta emot eller göra kontantbetalningar över denna gräns. Det påverkar främst handlare av lyxvaror, fastighetsmäklare och bilhandel — men byråer som hanterar betalningar åt kunder behöver också vara uppmärksamma.

Skärpta krav på register över verkliga huvudmän. Bolagsverkets register får utökade befogenheter och kraven på korrekta uppgifter ökar.

AMLA — den nya EU-myndigheten

En central del av reformen är att en ny EU-myndighet inrättas: AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism). AMLA placeras i Frankfurt och inledde sitt arbete under 2025.

AMLA:s uppdrag är att:

  • Samordna tillsynen inom hela EU
  • Ta fram gemensamma tekniska standarder och riktlinjer
  • Ge stöd till nationella tillsynsmyndigheter (i Sverige bland annat länsstyrelserna)
  • Direkt övervaka de största finansiella aktörerna inom EU

Det betyder att svenska byråer i framtiden indirekt påverkas av AMLA:s riktlinjer även om de inte är direkt övervakade. Länsstyrelserna kommer att anpassa sin tillsyn till EU-gemensamma standarder.

Länsstyrelsen skärper tillsynen

Under december 2025 skickade länsstyrelsen brev till företag som myndigheten bedömer borde omfattas av penningtvättslagen — men som inte är registrerade i Bolagsverkets register mot penningtvätt.

Urvalet baseras på företagens namn, SNI-koder, verksamhetsbeskrivningar och årsredovisningar. Bedrivs verksamhet som indikerar att penningtvättslagen borde tillämpas — och företaget inte är registrerat — kommer myndigheten att följa upp.

För redovisningsbyråer som inte redan är registrerade är detta en tydlig signal: registrera er omgående hos Bolagsverket.

Krav på kundkännedom i praktiken

Penningtvättslagen kräver att byrån genomför kundkännedomsåtgärder både vid uppstart av nya kundförhållanden och löpande. I praktiken innebär det:

Vid uppstart: Identifiera kunden, kontrollera identitet, fastställa verklig huvudman, dokumentera ändamål och affärsrelationens art, bedöma riskprofil (låg, normal eller hög risk).

Löpande: Övervaka transaktioner och affärsrelationer, uppdatera kundinformation vid förändringar (ny ägare, expansion till nya marknader, förändrad transaktionshistorik), omvärdera riskprofil vid behov.

Vid enstaka transaktioner över 15 000 euro krävs kundkännedom även utan kontinuerlig kundrelation.

Trösklarna för utökade åtgärder är högre vid hög risk — exempelvis vid kunder med politisk anknytning (PEP), kunder från högrisk-länder eller komplexa ägarstrukturer.

Allmän riskbedömning är grunden

Byråns allmänna riskbedömning är dokumentationen som styr resten av efterlevnaden. Den ska:

  • Beskriva byråns verksamhet, tjänsteutbud och kundsammansättning
  • Identifiera vilka risker som finns för att tjänsterna utnyttjas för penningtvätt
  • Vara skriftlig och dokumenterad
  • Utvärderas och uppdateras minst årligen

I tillsynsärenden har många byråer fått vite på grund av bristfälliga eller obefintliga allmänna riskbedömningar. Det är därför en av de viktigaste investeringarna en byrå kan göra för att efterleva lagen.

Vad bör byråer göra inför 2027?

Förändringarna kommer i flera steg. Här är de viktigaste prioriteringarna under 2026:

Kontrollera registreringen. Är byrån anmäld hos Bolagsverkets register mot penningtvätt? Om inte — gör det omgående.

Uppdatera allmänna riskbedömningen. Den ska vara aktuell, skriftlig och utvärderad senast under 2026.

Träna personal. Penningtvättslagen kräver dokumenterad utbildning. Notera datum, deltagare och innehåll.

Investera i digitala verktyg. Manuell kundkännedom är kostsam och felbenägen. Molnbaserade KYC/AML-system gör arbetet både snabbare och spårbart.

Bevaka AMLA:s riktlinjer. AMLA publicerar sina prioriteringar i Single Programming Document för 2026–2028. Det ger en bra indikation på vad som kommer.

För en byrå som redan idag har god struktur på kundkännedom och allmän riskbedömning är förändringarna 2027 mer en formalitet än ett systemskifte. För en byrå som ligger efter — börja nu.