AMLR vaikuttaa yksityiskohtaisuuden tasoon, johdonmukaisuuteen ja järjestelyyn
Kiinteistönvälittäjän kannalta AMLR muuttaa rahanpesun torjuntaprosessilta odotettua yksityiskohtaisuuden, johdonmukaisuuden ja järjestelmällisyyden tasoa – ei pelkästään asiakkaalta kerättävien asiakirjojen määrää. Se siirtää keskeiset velvoitteet kansallisesti täytäntöönpannuista direktiiveistä suoraan sovellettavaan EU:n sääntökokoelmaan, jota sovelletaan yleisesti 10. heinäkuuta 2027 alkaen. Se, kuinka paljon välitystoimiston on muutettava toimintaansa, riippuu sen nykyisistä kansallisista vaatimuksista ja siitä, kuinka tarkasti se jo noudattaa niitä. Rahanpesun torjunnan viranomainen
Tärkeä ero on aidosti uusien tai tarkempien sääntöjen ja olemassa olevien velvoitteiden välillä, joita AMLR jatkaa ja tekee entistä selkeämmiksi.
1. Rahanpesun torjunta oli jo paljon muutakin kuin henkilöllisyystodistuksen tarkistamista
Muutetun direktiivin (EU) 2015/849 mukaisesti sääntelykehys edellyttää jo liiketoimintariskien arviointia, sisäisiä menettelytapoja ja valvontamenetelmiä, asiakkaan ja todellisen omistajan tunnistamista, liiketoimintasuhteen ymmärtämistä, jatkuvaa seurantaa, tehostettuja tarkastuksia korkeamman riskin tapauksissa, epäilyttävien liiketoimien ilmoittamista, koulutusta ja asiakirjojen säilyttämistä. Varojen alkuperää koskevat tiedustelut ovat jo tarvittaessa osa sääntelykehystä. EUR-Lex
Näin ollen ”passin kerääminen ja PEP-tarkastuksen suorittaminen” ei ollut myöskään direktiivien mukainen täydellinen rahanpesun torjuntaprosessi. Ero ei ole siinä, että ”ensin asiakirjat, sitten asianmukainen sääntöjen noudattaminen”, vaan siinä, että otetaan käyttöön yhdenmukaisempia ja tarkempia vaatimuksia sääntöjen noudattamisjärjestelmän toiminnalle.
2. Konkreettiset muutokset toimiston menettelyihin
Seuraavassa erotetaan lainsäädännöllinen muutos sen käytännön täytäntöönpanosta.
Prosessi | Mitä AMLR-asetuksessa täsmennetään tai muutetaan | Käytännön toteutus kiinteistövälitystoimistossa |
Välitystoimiston omien riskien arviointi | 10 artiklassa mainitaan nimenomaisesti sanktioiden kiertämisen riskit ja niiden arviointi ennen uusille markkinoille, palveluihin tai teknologioihin siirtymistä. Data Consilium | Sisällytä sääntöjen noudattamisen tarkastus liiketoiminnan muutoksiin. Arvioi esimerkiksi ennen etäasiakashankinnan käynnistämistä tai uuden ulkomaisen markkinan tavoittelua riskit ja päätä, mitä lisävalvontatoimia välitystoimisto tarvitsee. |
Päätä, kenen henkilöllisyys tarkistetaan – ja milloin | 19 artiklan 6 kohdan c alakohta ja 23 artiklan 1 kohta kattavat nimenomaisesti molemmat transaktion osapuolet; todentaminen tapahtuu tarjouksen hyväksymisen jälkeen ja sen on edeltävä varojen tai omaisuuden siirtoa. | Suunnittele ostajan ja myyjän välinen työnkulku, älä pelkästään tiedostoa palkkion maksavalle osapuolelle. Ota käyttöön todentamispiste ennen ensimmäistä merkityksellistä varainsiirtoa – älä vasta ennen lopullista kauppakirjaa. Tämä ajoitussääntö koskee todentamista; se ei ole syy lykätä riskinarviointia tai sivuuttaa aikaisempia huolenaiheita. |
Yritysten omistajien ja määräysvallan haltijoiden tunnistaminen | 52 artiklassa käytetään 25 prosentin rajaa sen sijaan, että käytettäisiin aiempaa EU:n omistusosuuden indikaattoria, joka oli yli 25 prosenttia; omistusta ja määräysvaltaa arvioidaan rinnakkain. | Päivitä omistajuuskyselylomakkeet ja laskentasäännöt. Yritys, jossa neljällä henkilöllä on kullakin täsmälleen 25 %:n omistusosuus, havainnollistaa, miksi sanamuoto on tärkeä. Tutki myös määräysvallan järjestelyjä sen sijaan, että tyydyt vain osakkeenomistajien prosenttiosuuksiin. |
Asiakastietojen päivittäminen | 26 artiklassa vahvistetaan päivitysten enimmäisväli: yksi vuosi korkeamman riskin asiakkaille, viisi vuotta muille, sekä merkittävien muutosten tarkastelut. | Lisää tarkistuspäivät ja tapahtumien laukaisijat käynnissä oleviin asiakassuhteisiin. Uusi ostajayritys, uusi omistaja tai muuttunut rahoitusjärjestely tulisi johtaa uudelleenarviointiin. Nämä eivät ole ohjeita seurata jokaista entistä ostajaa loputtomiin asiakassuhteen päättymisen jälkeen. |
Johtamisvastuun osoittaminen | 11 artiklassa määritellään sääntöjen noudattamisesta vastaavat tahot ja vähintään vuosittain laadittava johdon raportointi; roolien suhteutettu yhdistelmä on edelleen mahdollinen. | Määritä, kuka johtaa prosessia, kuka käsittelee huolenaiheita, kuka vastaanottaa vaatimustenmukaisuusraportin ja kuka seuraa puutteita. Pieni toimisto voi käyttää suhteutettua rakennetta sen sijaan, että se kopioisi pankin vaatimustenmukaisuusosaston mallia. |
Järjestelmän toimivuuden testaaminen | 9 artiklassa vaaditaan nimenomaisesti riippumatonta testausta, ja jos riippumatonta sisäistä tarkastustoimintoa ei ole, voidaan käyttää ulkoista asiantuntijaa. | Järjestä riippumaton tarkastus, jossa tutkitaan todellisia asiakirjoja ja valvontamenettelyjä. Testaa, onko vaaditut tarkastukset suoritettu oikeaan aikaan, onko poikkeuksiin puututtu ja onko puutteet korjattu – älä tyydy pelkästään tarkistamaan, onko kirjallista toimintapolitiikkaa olemassa. |
Ohjelmistojen, konsulttien tai ulkoistettujen palvelujen käyttö | 18 artiklassa varataan keskeiset päätökset, mukaan lukien asiakkaiden riskiluokitus ja liiketoiminnan hyväksyminen, velvolliselle yhteisölle. | Käytä palveluntarjoajia tukemaan tiedonkeruuta, seulontaa ja analysointia, mutta pidä viraston päätöksenteko-oikeus itselläsi. Määritä työnkulku siten, että virasto voi selittää tuloksensa sen sijaan, että se luottaisi yksinomaan palveluntarjoajan antamaan ”hyväksytty”-tulokseen. |
Erityisesti tarkastuksista: nykyisessä direktiivissä säädetään jo riippumattomasta tarkastuksesta, mikäli se on liiketoiminnan koon ja luonteen kannalta tarkoituksenmukaista. AMLR-säännökset täsmentävät testausvaatimusta. Artikla 9 ei kuitenkaan sinänsä määrää yleistä vuotuista ulkoisen tarkastuksen aikataulua. Riippumaton testaus, vuotuinen johdon raportti ja valvontatarkastus ovat eri asioita. EUR-Lex
3. Asiakkaan asiakkuuden aloittaminen standardoituu entisestään – mutta pysyy riskipohjaisena
AMLR:n tukikehys täsmentää asiakastietoja ja todentamisvaatimuksia tarkemmin. AMLA:n asiakkaan tuntemisvelvollisuutta koskevassa aineistossa käsitellään muun muassa nimiä, syntymätietoja, osoitteita, oikeushenkilötietoja, luotettavia lähteitä ja vaihtoehtoja etäisen henkilöllisyyden todentamiselle. Siinä selitetään myös, että todellisten omistajien rekisteritiedot eivät yksinään riitä todentamiseen. AML-viranomainen
Käytännön toteutuksena voitaisiin erottaa kussakin asiakirjassa kolme asiaa:
Kerätyt tiedot: mitä asiakas tai muu lähde ilmoittaa.
Suoritetut todentamistoimenpiteet: miten viranomainen varmisti tietojen luotettavuuden.
Tehty arvio: mitä tiedot merkitsevät asiakkaan riskin ja transaktion kannalta.
Esimerkiksi passikuvan toimittaminen on syötetty tieto. Tiedot siitä, miten henkilöllisyys on todennettu, muodostavat erillisen osan prosessia. Päätös siitä, sopiiko ehdotettu hankinta asiakkaan profiiliin, on kolmas osa.
Tämä ei tarkoita, että jokaisen asiakkaan olisi toimitettava identtinen, laaja asiakirjapaketti. AMLA:n asiakkaan tuntemista (CDD) koskevassa työssä korostetaan oikeasuhteisia, riskipohjaisia toimenpiteitä ja tarpeettoman päällekkäisyyden välttämistä silloin, kun riittävät tiedot ovat jo saatavilla. Rahanpesun torjuntaviranomainen
On myös huomioitava eräs täytäntöönpanoon liittyvä ero: AMLA:n 30. syyskuuta 2026 päivätty loppuraportti sisältää teknisten standardien luonnokset, jotka toimitetaan komissiolle hyväksyttäväksi. AMLA:n lopullinen luonnos ei sinänsä ole komission hyväksymä asetus.
4. Tapahtuma vaatii selityksen – ei pelkästään tunnistettua ostajaa
Tämä on erityisen tärkeää kiinteistöalalla, mutta se ei ole täysin uusi velvoite. Nykyisessä direktiivissä vaaditaan jo transaktioiden tarkastelua asiakkaan profiilin ja tarvittaessa varojen alkuperän perusteella. EUR-Lex
AMLA:n kiinteistöalan analyysissä tunnistetaan seikkoja, jotka välittäjät pystyvät havaitsemaan: poikkeavuudet ostajan profiilissa, rahoituksessa, nimellisomistajissa, omistusjärjestelyissä ja hinnoittelussa. Siinä erotetaan myös välittäjien rooli notaarien ja muiden ammattilaisten rooleista liiketoimessa. Rahanpesun torjunnan viranomainen
Tarkastellaan seuraavaa hypoteettista esimerkkiä:
Henkilö suostuu ostamaan asunnon. Vähän ennen käsirahan eräpäivää ostajaksi tulee vasta perustettu yritys, ja asiaan liittymätön henkilö ehdottaa rahan lähettämistä.
Hyödyllinen välitystoimiston työnkulku olisi avata asiakirja uudelleen sen sijaan, että aiempaa henkilöllisyystarkistusta pidettäisiin prosessin päätepisteenä. Siinä selvitetään uuden ostajan omistusoikeus, selvennetään maksajan yhteys kauppaan, tutkitaan selitys ja sitä tukevat todisteet, arvioidaan riski uudelleen ja kirjataan tuloksena oleva päätös tai asian eskaloiminen.
Toiminnallinen opetus on, että asiakastiedoston ja transaktiotiedoston on oltava yhteydessä toisiinsa. Vahvistettu henkilöllisyys ei sinänsä selitä muuttunutta ostorakennetta tai odottamatonta maksua.
5. Koko liiketoimintaa koskevan riskinarvioinnin on ohjattava työmenettelyjä
Koko liiketoimintaa koskeva riskinarviointi – jota usein kutsutaan BWRA:ksi – koskee itse virastoa: sen palveluja, asiakaskuntaa, toimipaikkoja, transaktiomalleja ja liiketoimintatapoja. Se eroaa yhden ostajan tai yhden myynnin arvioinnista.
AMLA:n luonnoksessa BWRA-ohjeiksi ehdotetaan jäsenneltyä etenemisjärjestystä: liiketoiminnan ymmärtäminen, siihen liittyvien riskien tunnistaminen, valvontamenetelmien laadun arviointi sekä jäljellä olevien riskien arviointi. Nämä ovat ohjeiden luonnoksia, mutta ne osoittavat, miten viranomainen kehittää yhteistä viitekehystä. Rahanpesun torjunnan viranomainen
Yrityksen kannalta hyödyllinen tapa toteuttaa arviointi on yhdistää se todellisiin liiketoimintapäätöksiin. Esimerkiksi:
Liiketoiminnan altistuminen: monet asiakkaat otetaan palveluun etäyhteyden kautta, ja joihinkin ostotapahtumiin liittyy monitasoista yritysomistusta.
Menettely: määritellään hyväksyttävät etätarkastusmenetelmät, omistussuhteiden selvitysprosessi ja eskalointikriteerit.
Valvontatesti: tutkitaan otos kyseisistä tiedostoista sen selvittämiseksi, ovatko työntekijät noudattaneet prosessia ja korjanneet puuttuvat tiedot.
Tällainen yhteys on hyödyllisempi kuin sellaisen riskinarviointidokumentin ylläpitäminen, jolla ei ole vaikutusta siihen, miten henkilöstö hoitaa myyntitilanteita.
6. Mitä tämä tarkoittaa nyt valmistautuvalle toimistolle
Järjestäisin valmistautumisen kahden toisiinsa liittyvän työnkulun ympärille:
Liiketoimintatasolla:
Riskinarviointi → toimintaperiaatteet ja vastuut → koulutus → johdon raportointi → riippumaton testaus → heikkouksien korjaaminen.
Transaktiotasolla:
Tunnista asiaankuuluvat osapuolet → kerää ja tarkista tiedot → arvioi transaktio ja rahoitus → ratkaise huolenaiheet ja tee viraston päätös → tarkista asiaankuuluvat muutokset → säilytä todisteet.
Nämä ovat käytännön toimintamalleja, eivät lakisääteisiä lomakkeita. Valmistelutehtävänä on verrata toimiston nykyisiä prosesseja uusiin vaatimuksiin ja tunnistaa tarkasti, missä kohdissa lomakkeita, vastuita, aikatauluja, järjestelmiä ja valvontamenetelmiä on mukautettava.
Kansalliset vaatimukset ovat edelleen tärkeitä. AMLA:n mukaan ei-rahoitusalan yrityksiä, mukaan lukien kiinteistöalan ammattilaiset, valvotaan edelleen kansallisella tasolla, kun taas EU:n sääntelykehyksessä pyritään yhdenmukaisempiin sääntöihin ja valvontakäytäntöihin. Rahanpesun torjunnan viranomainen
Keskeinen ero ei siis ole ”enemmän KYC:tä”. Kyse on viraston koko rahanpesun torjunnan toiminnan yhdenmukaistamisesta yhteisen, yksityiskohtaisemman kehyksen kanssa – erityisesti sen osalta, ketä tarkastetaan, milloin todentaminen tapahtuu, miten omistajuus vahvistetaan, milloin tiedot tarkistetaan, kuka tekee päätökset ja miten valvontamenettelyjä testataan.