AMLR förändrar detaljnivån, enhetligheten och strukturen
För en fastighetsmäklare innebär AMLR att kraven på detaljrikedom, enhetlighet och organisation i processen för bekämpning av penningtvätt förändras – det handlar inte bara om antalet dokument som samlas in från en kund. Det innebär att centrala skyldigheter flyttas från nationellt genomförda direktiv till en direkt tillämplig EU-regelbok, som i allmänhet träder i kraft den 10 juli 2027. Hur mycket en mäklare måste anpassa sig beror på de befintliga nationella kraven och hur noggrant man redan följer dem. AML-myndigheten
Den viktiga skillnaden ligger mellan verkligt nya eller mer specifika regler och befintliga skyldigheter som AMLR för vidare och förtydligar.
1. Bekämpning av penningtvätt var redan mycket mer än att kontrollera ett identitetsdokument
Enligt direktiv (EU) 2015/849, i dess ändrade lydelse, kräver regelverket redan riskbedömning av verksamheten, interna policyer och kontroller, identifiering av kunder och verkliga ägare, förståelse för affärsrelationen, löpande övervakning, fördjupade kontroller vid högre risker, rapportering av misstänkta transaktioner, utbildning och arkivering av handlingar. Utredningar av medelkällor ingår redan i regelverket där så krävs. EUR-Lex
Följaktligen var ”vi samlar in ett pass och gör en PEP-kontroll” inte heller en fullständig AML-process enligt direktiven. Skillnaden ligger inte i att ”dokument först, korrekt efterlevnad sedan”, utan i införandet av mer harmoniserade och specifika krav på hur efterlevnadssystemet ska fungera.
2. De konkreta förändringarna av en byrås rutiner
Nedan redogörs för skillnaden mellan den rättsliga förändringen och dess praktiska genomförande.
Process | Vad AMLR specificerar eller ändrar | Praktiskt genomförande för en fastighetsmäklare |
Bedömning av mäklarbyråns egna risker | Artikel 10 inkluderar uttryckligen risker för sanktionsundandragande och bedömning inför nya marknader, tjänster eller tekniker. Data Consilium | Integrera en granskning av regelefterlevnaden i verksamhetsförändringar. Utvärdera till exempel riskerna och besluta vilka ytterligare kontroller mäklarbyrån behöver innan man lanserar fjärrregistrering eller riktar in sig på en ny utländsk marknad. |
Besluta vems identitet som ska kontrolleras – och när | Artiklarna 19.6 c och 23.1 omfattar uttryckligen båda transaktionsparterna; verifieringen sker efter att erbjudandet har accepterats och måste ske innan någon överföring av medel eller egendom äger rum. | Utforma ett arbetsflöde för både köpare och säljare, inte bara en fil för den part som betalar provisionen. Inför en verifieringspunkt före den första relevanta överföringen av medel – inte bara före den slutliga överlåtelsen. Denna tidsregel gäller verifiering; den är inte ett skäl att skjuta upp riskbedömningen eller bortse från farhågor i ett tidigare skede. |
Identifiering av företagsägare och kontrollerande personer | I artikel 52 används 25 % eller mer, i stället för EU:s tidigare ägarindikator på mer än 25 %; ägande och kontroll bedöms parallellt. | Uppdatera ägarformulär och beräkningsregler. Ett företag med fyra personer som var och en äger exakt 25 % illustrerar varför formuleringen är viktig. Granska även kontrollarrangemang istället för att nöja dig med en aktieägandeprocent. |
Uppdatering av kundinformation | Artikel 26 fastställer maximala uppdateringsintervall: ett år för kunder med högre risk, fem år för övriga, tillsammans med granskningar av relevanta förändringar. | Lägg till granskningsdatum och händelser som utlöser granskning för pågående kundrelationer. Ett annat inköpsföretag, en ny ägare eller ett ändrat finansieringsarrangemang bör leda till en omprövning. Detta är inte instruktioner om att fortsätta övervaka varje tidigare köpare på obestämd tid efter att relationen har upphört. |
Tilldelning av ledningsansvar | Artikel 11 specificerar ansvaret för regelefterlevnad och att ledningen ska rapportera minst en gång om året; en proportionerlig kombination av roller är fortfarande möjlig. | Ange vem som leder processen, vem som hanterar frågor, vem som tar emot efterlevnadsrapporten och vem som följer upp brister. En mindre byrå kan använda en proportionerlig struktur istället för att kopiera en banks efterlevnadsavdelning. |
Testa om systemet fungerar | Artikel 9 kräver uttryckligen oberoende testning, med ett alternativ med extern expert om det inte finns någon oberoende internrevisionsfunktion. | Ordna en oberoende granskning av faktiska filer och kontroller. Testa om de erforderliga kontrollerna genomfördes vid rätt tidpunkt, om undantag hanterades och om brister åtgärdades – inte bara om det finns en skriftlig policy. |
Användning av programvara, konsulter eller outsourcade tjänster | Artikel 18 förbehåller den skyldiga enheten rätt att fatta centrala beslut, inklusive klassificering av kundrisker och godkännande av affärer. | Använd leverantörer för att stödja informationsinsamling, granskning och analys, men behåll ansvaret för myndighetens beslut. Konfigurera arbetsflödet så att myndigheten kan redogöra för sitt resultat istället för att enbart förlita sig på en leverantörs ”godkända” resultat. |
När det gäller revisioner specifikt: det nuvarande direktivet föreskriver redan oberoende revision där så är lämpligt med hänsyn till verksamhetens storlek och karaktär. AMLR gör testkravet mer uttryckligt. Artikel 9 föreskriver dock inte i sig ett allmänt årligt schema för extern revision. Oberoende testning, den årliga ledningsrapporten och en tillsynsinspektion är olika saker. EUR-Lex
3. Kundregistreringen blir mer standardiserad – men förblir riskbaserad
AMLR:s stödramverk specificerar kraven på kundinformation och verifiering mer ingående. AMLA:s material om kundkännedom behandlar frågor som namn, uppgifter om födsel, adresser, information om juridiska personer, tillförlitliga källor och alternativ för identitetsverifiering på distans. Det förklarar också att information från registret över verkliga ägare inte i sig är tillräcklig för verifiering. AML-myndigheten
Ett praktiskt tillvägagångssätt skulle vara att i varje ärende skilja mellan tre saker:
Insamlad information: vad kunden eller en annan källa uppger.
Genomförd verifiering: hur myndigheten fastställde att informationen var tillförlitlig.
Bedömning: vad informationen innebär för kundens risk och transaktionen.
En passbild är till exempel en indata. Dokumentationen av hur identiteten verifierades är en separat del av processen. Beslutet om huruvida det föreslagna köpet stämmer överens med kundens profil är en annan.
Detta innebär inte att varje kund måste lämna in ett identiskt, omfattande dokumentpaket. AMLA:s arbete med kundkännedom (CDD) betonar proportionerliga, riskbaserade åtgärder och att undvika onödig dubbelarbete där adekvat information redan finns tillgänglig. AML-myndigheten
Det finns också en skillnad i genomförandet som måste beaktas: AMLA:s slutrapport av den 30 september 2026 innehåller utkast till tekniska standarder som ska överlämnas till kommissionen för antagande. Ett slutgiltigt utkast från AMLA är i sig inte en antagen kommissionsförordning.
4. Transaktionen kräver en förklaring – inte bara en identifierad köpare
Detta är särskilt viktigt för fastighetsbranschen, men det är inte en helt ny skyldighet. Det nuvarande direktivet kräver redan en granskning av transaktioner mot kundens profil och, vid behov, pengarnas ursprung. EUR-Lex
AMLA:s analys av fastighetsmarknaden identifierar problem som mäklare är i en position att upptäcka: avvikelser i köparens profil, finansiering, ställföreträdare, ägarförhållanden och prissättning. Den skiljer också mellan mäklarens roll och de roller som notarier och andra yrkesutövare spelar i en transaktion. AML-myndigheten
Tänk dig följande hypotetiska exempel:
En person går med på att köpa en lägenhet. Strax innan handpenningen ska betalas blir ett nystartat företag köparen, och en person utan anknytning till affären erbjuder sig att överföra pengarna.
Ett bra arbetsflöde hos mäklarbyrån skulle innebära att ärendet tas upp på nytt istället för att betrakta den tidigare identitetskontrollen som avslutad. Man skulle fastställa den nya köparens äganderätt, klargöra betalarens koppling till transaktionen, granska förklaringen och underlaget, omvärdera risken samt dokumentera det beslut eller den eskalering som blir resultatet.
Den operativa lärdomen är att kundakten och transaktionsakten måste förbli kopplade till varandra. En verifierad identitet förklarar inte i sig en förändrad köpstruktur eller en oväntad betalning.
5. Den företagsomfattande riskbedömningen måste styra arbetsrutinerna
En verksamhetsövergripande riskbedömning – ofta kallad BWRA – handlar om verksamheten i sig: dess tjänster, kundbas, verksamhetsställen, transaktionsmönster och sätt att bedriva verksamhet. Den skiljer sig från bedömningen av en enskild köpare eller en enskild försäljning.
AMLA:s utkast till riktlinjer för BWRA föreslår en strukturerad sekvens: förstå verksamheten, identifiera dess inneboende risker, bedöma kvaliteten på dess kontroller och bedöma de kvarvarande riskerna. Detta är utkast till riktlinjer, men de visar hur myndigheten utvecklar det gemensamma ramverket. AML-myndigheten
För en myndighet är det praktiskt att koppla bedömningen till faktiska operativa val. Till exempel:
Verksamhetens exponering: många kunder registreras på distans och vissa köp involverar ett flerskiktat företagsägande.
Förfarande: definiera godtagbara metoder för verifiering på distans, en process för ägarutredning och eskaleringskriterier.
Kontrolltest: granska ett urval av dessa ärenden för att se om personalen följde processen och åtgärdade bristande information.
Den kopplingen är mer användbar än att upprätthålla ett riskbedömningsdokument som inte har någon inverkan på hur personalen hanterar en försäljning.
6. Vad detta innebär för en byrå som förbereder sig nu
Jag skulle organisera förberedelserna kring två sammanhängande arbetsflöden:
På verksamhetsnivå:
Riskbedömning → riktlinjer och ansvarsområden → utbildning → rapportering till ledningen → oberoende testning → åtgärdande av brister.
På transaktionsnivå:
Identifiera berörda parter → samla in och verifiera information → bedöma transaktionen och finansieringen → åtgärda problem och fatta byråns beslut → granska relevanta ändringar → bevara underlaget.
Detta är praktiska verksamhetsmodeller, inte föreskrivna lagstadgade formulär. Förberedelsearbetet går ut på att jämföra byråns befintliga process med de nya kraven och exakt identifiera var dess formulär, ansvarsområden, tidsplaner, system och kontroller behöver justeras.
Nationella krav spelar fortfarande roll. AMLA anger att icke-finansiella företag, inklusive fastighetsmäklare, kommer att fortsätta att övervakas på nationell nivå, medan EU-ramverket strävar efter mer enhetliga regler och tillsynsmetoder. AML-myndigheten
Den centrala skillnaden är därför inte ”mer KYC”. Det handlar om att anpassa myndighetens hela AML-verksamhet till ett gemensamt, mer detaljerat ramverk – särskilt vem som kontrolleras, när verifieringen sker, hur ägandeförhållanden fastställs, när informationen granskas, vem som fattar besluten och hur kontrollerna testas.