KYC för företag i Sverige

Kyc för företag i Sverige Känn din kund (KYC) är en grundläggande efterlevnadsprincip utformad för att säkerställa att företag har omfattande kunskap om sina kunder och deras finansiella aktiviteter.

I Sverige fastställs strikta KYC-krav främst genom penningtvättslagen (2017:630), som återspeglar detaljerade EU-direktiv och globala standarder fastställda av Financial Action Task Force (FATF).

Svenska företag måste införa robusta åtgärder för att förhindra att deras verksamhet utnyttjas för penningtvätt eller finansiering av terrorism, vilket påverkar olika sektorer, inklusive finans, fastigheter och professionella tjänster.

Historisk bakgrund till KYC-regleringar i Sverige

Sveriges första penningtvättslagstiftning, som antogs 1993, införde initialt grundläggande skyldigheter för banker och finansiella tjänster att förhindra och rapportera penningtvätt.

Under de senaste tre decennierna har dessa regleringar utvecklats avsevärt och blivit alltmer omfattande och strikta.

Viktiga milstolpar var lagen från 2009, som genomförde EU:s tredje penningtvättsdirektiv, och lagen från 2017, som genomförde det fjärde direktivet och innebar ett tydligare riskbaserat synsätt.

Lagstiftningen från 2017 krävde en allmän riskbedömning av verksamheten och en riskbedömning av varje kund, kontinuerlig övervakning och strikta kontroller av politiskt exponerade personer (PEP) och enheter från högriskjurisdiktioner.

Dagens svenska regelverk mot penningtvätt bygger på decennier av internationellt samarbete och har utvecklats för att möta nya och föränderliga risker för ekonomisk brottslighet.

Regleringsramverk i Sverige

Kärnan i Sveriges ansträngningar mot penningtvätt är penningtvättslagen (2017:630), som implementerar EU:s fjärde och femte penningtvättsdirektiv och FATF-rekommendationer.

Många sektorer, inklusive banker, försäkringsbolag, investeringsföretag, revisorer, redovisningskonsulter, juridiska rådgivare, fastighetsmäklare och speloperatörer, omfattas av dessa strikta regler.

Tillsynsmyndigheter som Finansinspektionen, länsstyrelserna och tillsynsorgan som Sveriges advokatsamfund övervakar noggrant efterlevnaden.

Praktiska KYC-krav och processer

Svensk penningtvättslag kräver omfattande åtgärder för kundkännedom, vilket innebär att företag måste:

Samla in och verifiera kundernas identitet
Identifiera verklig huvudman
Förstå affärsförbindelsens syfte och art
Utföra en detaljerad riskbedömning
Genomföra kontinuerlig och noggrann övervakning av kundaktiviteter

Verifiering av identitet innebär kontroll av identitetshandlingar som pass och id-kort, samt registreringsbevis för företag.

Att förstå den verkliga huvudmannen innebär att identifiera de fysiska personer som ytterst äger eller kontrollerar företaget. Om ingen verklig huvudman kan identifieras anses styrelseordföranden, verkställande direktören eller motsvarande befattningshavare vara verklig huvudman.

Skärpta åtgärder för kundkännedom

Skärpta åtgärder för kundkännedom är obligatoriska för högriskkunder, inklusive de som identifieras som politiskt exponerade personer (PEP) eller enheter kopplade till högriskjurisdiktioner utanför Europeiska ekonomiska samarbetsområdet (EES).

Företag måste tillämpa djupare granskning, vilket kräver ytterligare dokumentation, verifiering av medlens ursprung och närmare övervakning av transaktionsaktiviteter.

För politiskt exponerade personer krävs att en person i ledande ställning godkänner affärsförbindelsen.

I situationer med låg risk kan i stället förenklade åtgärder tillämpas, till exempel när kunden är en myndighet eller ett reglerat företag.

Legal Entity Identifier (LEI) och dess betydelse

Centralt för den globala identifieringen och verifieringen av enheter är Legal Entity Identifier (LEI).

LEI-systemet inrättades efter finanskrisen 2008 på initiativ av G20 och Financial Stability Board. En LEI är en unik global identifierare tilldelad företag som är involverade i finansiella transaktioner.

Denna 20-tecken långa alfanumeriska kod säkerställer enhetlig identifiering och förbättrar internationell transparens på finansmarknaderna.

Administration av LEI-koder

Förvaltad globalt av Global Legal Entity Identifier Foundation (GLEIF), utfärdas LEI av ackrediterade Local Operating Units (LOU).

Varje LEI innehåller referensdata om den registrerade enheten, inklusive officiellt namn, adresser och företagsstrukturer.

Den offentligt tillgängliga LEI-databasen som underhålls av GLEIF fungerar som en viktig referenspunkt för globala regulatoriska och efterlevnadskontroller.

LEI:s roll i KYC och efterlevnad

I KYC-processer underlättar LEI-koder exakt identifiering av företagskunder, vilket avsevärt minskar risken för felaktiga identiteter och förbättrar gränsöverskridande transparens.

Genom att använda LEI kan företag pålitligt verifiera en motparts juridiska status och koncernstruktur, vilket är centralt för att följa penningtvättsreglerna.

Särskilt inom internationell finans kompletterar LEI-koder nationella identifieringssystem, vilket effektiviserar regulatorisk rapportering och efterlevnadskontroll.

Regulatoriskt krav på LEI

Användningen av LEI är obligatorisk enligt olika EU-regleringar, främst:

MiFID II/MiFIR: Enheter som handlar med värdepapper, obligationer eller derivat måste ha LEI-koder för regulatoriska rapporteringsändamål. Sedan 2018 är handel utan en giltig LEI-kod i praktiken förbjuden under regeln "No LEI, No Trade".
EMIR: EU:s derivatmarknadsreglering kräver LEI för alla motparter som är engagerade i derivattransaktioner.
Kapital- och pensionsförsäkringar: I Sverige kräver Finansinspektionen sedan 2023 att juridiska personer som handlar med finansiella instrument genom en kapital- eller pensionsförsäkring identifieras med en egen LEI-kod.

Dessa regler understryker LEI:s roll i att säkerställa marknadstransparens och stödja regulatorisk tillsyn av finansiella transaktioner.

Olika typer av företag och sektorsspecifika KYC-krav

KYC-krav varierar mellan sektorer:

Finansiella institutioner: Banker, försäkringsbolag och värdepappersföretag har de mest detaljerade KYC-kraven. De måste utföra omfattande identitetsverifiering, kontinuerlig transaktionsövervakning och regelbundna uppdateringar av kundinformation.
Fastigheter: Fastighetsmäklare måste bekräfta köpares och säljares identiteter, verifiera finansieringskällor och dokumentera transaktionsavsikter för att minska fastighetsrelaterade penningtvättsrisker.
Professionella tjänster: Revisorer, redovisningskonsulter och advokater som genomför transaktioner eller hanterar klientmedel måste noggrant identifiera kunder och verkliga huvudmän och rapportera misstänkta aktiviteter.
Icke-finansiella företag: Enheter utanför penningtvättslagstiftningens direkta omfattning kanske inte har formella KYC-krav men står ofta inför indirekta skyldigheter, särskilt när de hanterar reglerade enheter som banker som ställer KYC-krav på alla sina kunder.

Bredare efterlevnadstrender

Utöver efterlevnad av penningtvättslagar måste företag också säkerställa efterlevnad av sanktionslagar, dataskydd (GDPR), exportkontroller och antikorruptionsåtgärder.

Därför genomför många företag "Know Your Supplier" (KYS) eller "Know Your Partner"-kontroller för att uppfylla dessa bredare krav.

Kontinuerlig övervakning och rapportering

KYC-processer sträcker sig bortom initial onboarding och kräver kontinuerlig övervakning av kundbeteenden för att upptäcka ovanliga transaktioner.

Om misstänkta mönster uppstår har företag en lagstadgad skyldighet att skyndsamt rapportera till Finanspolisen (FIU).

Vanliga frågor

Vilka typer av företag måste genomföra KYC-kontroller?

Alla finansiella institutioner, revisorer, redovisningskonsulter, fastighetsmäklare och vissa professionella tjänsteleverantörer är skyldiga att utföra KYC-kontroller.

Vad är en LEI-kod?

En LEI är en standardiserad global identifierare för juridiska personer som deltar i finansiella transaktioner, utformad för att förbättra marknadstransparens och efterlevnad.

Under vilka omständigheter måste företag ha en LEI?

Företag som handlar med värdepapper, derivat eller deltar i reglerade finansiella marknader inom EU måste ha en LEI.

Kan ett företag delta i finansmarknader utan en LEI?

Inte om företaget ska handla med finansiella instrument – då krävs i regel en giltig LEI enligt bland annat MiFID II/MiFIR (“No LEI, No Trade”).

När är skärpta åtgärder för kundkännedom nödvändiga?

Skärpta åtgärder för kundkännedom är obligatoriska för högriskkunder, såsom politiskt exponerade personer (PEP) eller enheter från högriskjurisdiktioner.