AMLA:s koncernstandard: KYC kan delas inom koncernen

AMLA har färdigställt en ny teknisk standard som sätter minimikrav för hur koncerner delar information om kunder internt. Den är en av tre färdigställda standarder till EU:s penningtvättsförordning, AMLR; de två andra handlar om kundkännedom och om när en kundrelation uppstår.

Spelinspektionen rapporterade om standarderna den 22 oktober 2026. EU-kommissionen ska nu godkänna dem. Penningtvättsförordningen som standarderna hör till börjar tillämpas den 10 juli 2027.

Tre standarder, en nyhet

Av de tre färdiga standarderna är det standard 3 som är nyheten för spelaren. Standard 1 och 2 beskrevs redan när AMLA presenterade dem den 1 oktober 2026.

Standard 1 – kundkännedom (AMLR art. 28.1): ”Standarden anger vilken information företag ska inhämta och kontrollera om sina kunder.”
Standard 2 – affärsförbindelser och transaktioner (AMLR art. 19.9): Standarden anger kriterier för affärsförbindelser, enstaka och sammanlänkade transaktioner.
Standard 3 – koncernregler (AMLR art. 16.4 och 17.3): Standarden ”fastställer minimikraven för koncernomfattande riktlinjer, rutiner och kontroller.”

Slutrapporten för standard 3 är daterad 30 september 2026, efter ett samråd som pågick 16 april–15 juni 2026. AMLA:s pressmeddelande om de tre färdiga standarderna är daterat 1 oktober 2026.

Det här ska en koncern kunna dela

Moderföretaget och de ansvariga enheterna i en koncern ska möjliggöra delning av informationen i standardens bilaga I. Det omfattar bland annat följande:

Kundens identitet och de dokument som samlats in vid ID-kontrollen.
Kundens förväntade transaktionsbeteende samt medlens och förmögenhetens ursprung.
Betalningsmetoder och konton.
Konton som spärrats av penningtvätts- eller sanktionsskäl.
Kunder som nekats eller vars affärsförbindelse avslutats av penningtvättsskäl, inklusive skälen till beslutet.
Misstankerapporter till finansunderrättelseenheten enligt artikel 69 AMLR.

Delningen får inte kräva godkännande från moderföretaget eller någon annan ansvarig enhet: ”Group-wide requirements shall not impose a requirement of the approval of the parent undertaking or any other obliged entity to share the information listed in Annex I”. Enligt AMLA:s faktablad ska delningen följa en behovsprincip, följa dataskyddsreglerna och ske via säkra kanaler.

För filialer och dotterbolag utanför EU gäller en särskild begränsning när lagen i landet hindrar efterlevnad. Övriga koncernbolag ska då inte förlita sig på den enhetens kundkännedom.

Vad det kan betyda för dig som spelar

För dig som spelar hos flera varumärken i samma koncern kan uppgifter från en verifiering hos ett varumärke bli tillgängliga för koncernens övriga ansvariga enheter, enligt standarden.

Även information om spärrade konton kan bli tillgänglig inom koncernen. Detsamma gäller information om kunder som har nekats eller vars kundrelation har avslutats av penningtvättsskäl.

Standarden gäller i regel inte samarbeten där bolagen saknar gemensamt ägande, gemensam ledning eller gemensam compliancekontroll. AMLA:s faktablad nämner gemensamt varumärke och gemensam teknisk plattform som exempel på sådana samarbeten.

Spelinspektionens licensregister visar vem som är licenshavare. På sidan om bolagen bakom svenska licenscasinon kan du läsa om vem som står bakom respektive svensk licens.

Svenska onlinelicenshavare ska redan i dag öppna ett spelkonto för varje registrerad spelare enligt 13 kap. 1 § spellagen. Hur BankID används beskrivs på sidan om registrering och inloggning med BankID. Kravet på spelkonto gäller hos varje licenshavare, samtidigt som standarden innebär att verifieringsuppgifter kan bli tillgängliga för andra ansvariga enheter inom samma koncern.

Gränsen på 2 000 euro ligger kvar

Standard 2 inför inga nya, lägre trösklar för spelbolag, enligt AMLA. AMLR:s gräns gäller fortsatt vid vinstutbetalning, insats eller båda.

När spelbolag bedömer sammanlänkade transaktioner ska de enligt AMLA:s faktablad tänka på att olika speltyper hos samma leverantör kan ha liknande syfte: ”Different game types offered by the same provider may still have a similar purpose when assessing linked transactions.” Det innebär att bolaget kan räkna ihop insatser på olika spel när det bedömer om gränsen på 2 000 euro nås. För den som spelar hos ett svenskt licensbolag beskriver guiden om hur uttag fungerar själva uttagen.

Det här gäller redan i dag

Dagens penningtvättslag (lag 2017:630, 3 kap. 5 §) kräver kundkännedom vid enstaka transaktioner i spel när vinstutbetalning eller insats motsvarar 2 000 euro eller mer. Från 10 juli 2027 regleras kontrollerna direkt av EU-förordningen AMLR. Koncernstandarden kommer ovanpå.

Förkortningarna

AMLA – EU:s myndighet mot penningtvätt och finansiering av terrorism, som tar fram standarderna.
AMLR – EU:s penningtvättsförordning, förordning (EU) 2024/1624, som tillämpas från 10 juli 2027.
RTS – tekniska standarder som AMLA tar fram och EU-kommissionen antar.
Koncernstandarden – standarden enligt artikel 16.4 och 17.3 i AMLR om koncernövergripande riktlinjer, rutiner och kontroller.

När reglerna börjar gälla

AMLR börjar tillämpas den 10 juli 2027, även för online casino med svensk licens. Reglerna gäller i hela EU och omfattar därmed också casinon med EU-licens i andra EU-länder.

För koncernstandarden anger utkastet en annan tidsplan: den ska börja gälla sex månader efter att den trätt i kraft. EU-kommissionen måste först anta standarden. Inget datum för kommissionens beslut har publicerats.

Spelinspektionen tog upp kostnaderna för regelverket i sitt remissvar den 27 oktober 2026 om det svenska genomförandet. Myndigheten skrev att regelverket medför ”ytterligare kostnadsdrivande delar genom bland annat tekniska standarder från AMLA.”

Vanliga frågor

Vilka tre standarder har AMLA färdigställt?

Kundkännedom (AMLR art. 28.1), kriterier för affärsförbindelser och transaktioner (art. 19.9) och minimikrav för koncernövergripande riktlinjer (art. 16.4 och 17.3).

Kan ett casino se min verifiering hos ett annat casino?

Bara inom samma koncern, och först när standarden gäller. Den kräver gemensamt ägande, ledning eller compliance. Gemensam plattform eller gemensamt varumärke räcker inte enligt AMLA.

När börjar koncernstandarden gälla?

Sex månader efter att den trätt i kraft, efter att EU-kommissionen antagit den. Kommissionen har inte angett något datum. AMLR tillämpas från 10 juli 2027.

18+ · Spel kan vara beroendeframkallande. Stäng av dig via Spelpaus.se och få stöd på Stödlinjen.se (020-81 91 00).