KYC-föreskrifter i Sverige: Nyckelskillnader och ramverk för efterlevnad

Sveriges Know Your Customer (KYC)- och Anti-Money Laundering (AML)-föreskrifter påverkas i hög grad av Europeiska unionens direktiv men har distinkta lokala inslag som särskiljer dem.

Svenska myndigheter har noggrant implementerat dessa EU-ramverk och lagt till detaljerad praxis för att stärka efterlevnaden, vilket speglar Sveriges engagemang för transparens och robust finansiell tillsyn.

Juridiska grunder

Sveriges AML- och KYC-föreskrifter baseras på EU:s fjärde, femte och sjätte penningtvättsdirektiv (AMLD).

Den huvudsakliga rättsliga grunden är lagen om åtgärder mot penningtvätt och finansiering av terrorism (2017:630), som anger obligatoriska förebyggande åtgärder för finansiella institutioner och relaterade enheter.

Kompletterande lagstiftning, såsom lagen om straff för penningtvättsbrott (2014:307), definierar brottsliga aspekter med stränga straff, inklusive betydande böter och fängelse vid allvarliga överträdelser.

Svensk lagstiftning följer nära EU:s riktlinjer men skiljer sig genom att införa strängare regler på flera områden. Exempelvis måste handlare med varor vidta åtgärder för kundkännedom redan vid kontantbetalningar på 5 000 euro eller mer – klart under EU-direktivets gräns på 10 000 euro.

LEI-koder och deras koppling till KYC

Legal Entity Identifier (LEI) är en unik, global identifieringskod som används för att identifiera juridiska personer som deltar i finansiella transaktioner. I Sverige spelar LEI-koden en viktig roll i KYC-processen, särskilt vid hantering av företagskunder och finansiella transaktioner över nationsgränser.

Genom att använda LEI-koder förbättras transparensen och risken minskar för ekonomiska brott såsom penningtvätt och finansiering av terrorism.

Svenska företag och finansiella institutioner använder LEI-koder för att verifiera företagsidentitet och koncernstruktur, vilket underlättar efterlevnaden av AML- och KYC-föreskrifter.

Tillsyn och myndigheter

Finansinspektionen (FI)

FI är den centrala myndigheten som övervakar alla finansiella institutioner, inklusive banker, betalningsleverantörer och fintechföretag. I FI:s uppdrag ingår undersökningar, utfärdande av detaljerade riktlinjer och sanktioner vid bristande efterlevnad.

FI har beslutat om höga sanktionsavgifter, bland annat mot Swedbank (4 miljarder kronor, 2020) och Klarna (500 miljoner kronor, 2024), för brister i penningtvättsarbetet.

Sektorspecifika myndigheter

Spelinspektionen: Övervakar kasinon och spelbolag.
Fastighetsmäklarinspektionen: Ansvarar för tillsyn av fastighetsmäklare.
Revisorsinspektionen: Övervakar revisionsbolag.
Sveriges advokatsamfund: Övervakar advokater i finansiella transaktioner.

Länsstyrelser

Länsstyrelserna i Stockholm, Västra Götaland och Skåne övervakar enheter utan specifik nationell tillsynsmyndighet, exempelvis handlare med värdefulla varor och pantbanker.

Finanspolisen (FIU)

Finanspolisen inom Polismyndigheten behandlar rapporter om misstänkta transaktioner (SAR) och samarbetar med olika brottsbekämpande myndigheter för att utreda ekonomisk brottslighet.

Centrala KYC-krav

Kundidentifiering och verifiering

Företag måste verifiera kundens identitet med officiella dokument såsom pass eller Sveriges utbredda digitala ID-system BankID, vilket möjliggör smidig digital kundanslutning.

Vid identifiering på distans krävs säker e-legitimation, till exempel BankID, eller andra säkra identifieringsmetoder som godkänts av myndigheterna.

Verklig huvudman

Bolagsverket för ett register över verkliga huvudmän. För att söka i registret måste man logga in och ange syftet. Sedan den 1 juli 2026 gäller striktare regler, och i slutet av 2026 börjar Bolagsverket pröva vem som får tillgång. Banker och andra verksamhetsutövare har särskild tillgång för sin kundkännedom.

Om ingen verklig huvudman kan identifieras anses styrelseordföranden, verkställande direktören eller motsvarande befattningshavare vara verklig huvudman.

Riskbedömning

Svenska företag måste bedöma varje kunds riskprofil, kategorisera dem som till exempel låg, medel eller hög risk och tillämpa proportionell kundkännedom därefter. Hög risk kräver utökad granskning, inklusive detaljerade bedömningar av medlens ursprung och affärssyften.

Utökad kundkännedom (EDD)

Sverige kräver strikt utökad kundkännedom för politiskt exponerade personer (PEP), kunder etablerade i högrisktredjeländer eller vid ovanliga transaktionsmönster.

Detta inkluderar ingående utredningar av pengarnas ursprung och ledningsgodkännande.

Löpande övervakning

Kontinuerlig övervakning av kundtransaktioner mot etablerade profiler är obligatorisk.

Misstänkta transaktioner måste rapporteras. Kundrelationen ska avslutas om tillräcklig KYC-information inte kan erhållas.

Dokumentation

Kunddokumentation och transaktionsdata måste bevaras i fem år efter att affärsförbindelsen har upphört (i vissa fall upp till tio år).

Sedan 2024 får företag under Finansinspektionens tillsyn, enligt Integritetsskyddsmyndighetens föreskrifter (IMYFS 2024:1), kontrollera kunder mot officiella sanktionslistor – till exempel FN:s, EU:s och USA:s – utan att först ansöka om tillstånd hos IMY, om kontrollen är nödvändig för att följa penningtvättsreglerna.

Rapportering av misstänkt aktivitet

Enheter måste skyndsamt rapportera misstänkta transaktioner till Finanspolisen utan att underrätta kunden.

Kommande förändringar

Regelverket är under förändring: EU har antagit ett nytt penningtvättspaket med en gemensam förordning (AMLR) som börjar tillämpas den 10 juli 2027 och en ny EU-myndighet för bekämpning av penningtvätt (AMLA), och den svenska lagstiftningen anpassas successivt till de nya reglerna.

Vanliga frågor

Vad är syftet med KYC?

Syftet med KYC är att förebygga penningtvätt, finansiering av terrorism och andra ekonomiska brott genom att verifiera kundernas identiteter och transaktioner.

Vad är en LEI-kod?

En LEI-kod är en unik global identifieringskod som används för att identifiera juridiska personer som är involverade i finansiella transaktioner.

Vilka företag måste följa KYC-föreskrifter?

Alla finansiella institutioner och andra företag som omfattas av AML-lagarna, inklusive banker, försäkringsbolag, fintech-företag, advokater, fastighetsmäklare och revisionsbolag.