Kontroll mot sanktionslistor blir en del av kundkännedomen.
Från den 10 juli 2027 kontrollerar du kunden och kundens verkliga huvudmän mot EU:s sanktionslistor som en del av kundkännedomen (AMLR art. 20). Kontrollen görs när kunden läggs upp och sedan regelbundet. Förbudet mot att göra pengar och tillgångar tillgängliga för personer på listorna gäller redan i dag, för alla i EU.
Här går jag igenom vad som ändras, när du ska kontrollera och hur du hanterar en träff.
Det viktigaste i korthet
- Sanktioner gäller alla, oavsett bransch och belopp. De kan inte riskviktas.
- Från 2027 är kontrollen mot sanktionslistor ett eget steg i kundkännedomen.
- Sanktionsrisk blir ett eget område i den allmänna riskbedömningen (art. 10).
- Kontrollera vid start, när kunduppgifter ändras, när listorna ändras och regelbundet.
- En träff i en sanktionslista hanteras på ett annat sätt än en träff på en person i politiskt utsatt ställning (PEP).
Vad är en sanktionslista?
En sanktionslista är en förteckning över personer, företag och organisationer som EU eller FN har beslutat om riktade finansiella sanktioner mot. Deras pengar och tillgångar ska frysas, och ingen i EU får göra pengar eller tillgångar tillgängliga för dem. EU samlar sina listor i en gemensam, konsoliderad lista.
När du kontrollerar en kund jämför du kundens namn, och namnen på kundens verkliga huvudmän, med namnen på listan. Stämmer ett namn med, eller liknar, ett namn på listan kallas det en träff. En träff är först en möjlig träff. Sedan kontrollerar du om det verkligen är samma person, eller om namnen bara liknar varandra. Det senare kallas en falsk träff.
Politiskt utsatta personer och sanktioner hanteras olika.
En person i politiskt utsatt ställning, ofta förkortat PEP, är någon som har eller har haft en hög offentlig funktion. Det kan till exempel vara en minister, en riksdagsledamot, en domare i högsta instans eller en hög militär. Även deras familj och kända nära medarbetare räknas in (AMLR art. 42–46).
Båda kontrollerna görs ofta samtidigt, men de leder till helt olika åtgärder. En PEP innebär högre risk. En person på en sanktionslista innebär ett förbud.
| PEP | Sanktionslista | |
|---|---|---|
| Vad det är | En riskfaktor | Ett förbud |
| Vad en träff betyder | Skärpta åtgärder och godkännande av ledningen. Affären kan genomföras. | Tillgångar fryses direkt och utan förvarning. Inga pengar eller tillgångar görs tillgängliga. |
| Regler | AMLR art. 42–46 | EU:s och FN:s sanktionsbeslut. AMLR lägger till krav på kontroll (art. 20, 26 och 27). |
Vad ändras den 10 juli 2027?
Sanktionsreglerna i sig är desamma. Det nya är att AMLR bygger in dem i det löpande arbetet mot penningtvätt, i tre lager.
- Allmän riskbedömning. Risken att sanktioner inte följs eller kringgås bedöms som ett eget område (art. 10).
- Kundkännedom. Kunden och dess verkliga huvudmän kontrolleras mot listorna (art. 20). Det gäller också företag som till mer än hälften ägs av, eller kontrolleras av, en listad person.
- Mellanperioden. När FN har listat någon men EU ännu inte har genomfört beslutet, sparar du uppgifter om kundens tillgångar och om försök till transaktioner (art. 27).
När ska du kontrollera?
Kontrollera vid fyra tillfällen. Utkastet till AMLA:s tekniska standarder pekar ut samma tillfällen, och AMLA har sagt nej till att låta kontrollen bli riskbaserad.
| Tillfälle | Varför |
|---|---|
| När kunden läggs upp | Innan affären börjar, som en del av kundkännedomen |
| När kundens uppgifter ändras | Ett nytt namn eller en ny ägare kan ge en träff |
| När listorna ändras | En befintlig kund kan bli listad. För kredit- och finansinstitut är det ett krav (art. 26). |
| Regelbundet | Hur ofta beror på hur exponerad din verksamhet är (art. 26) |
Så hanterar du en träff i en sanktionslista.
- Kontrollera att det är samma person. Jämför födelsedatum, nationalitet eller andra uppgifter, utöver namnet.
- Agera direkt vid en verklig träff. Stoppa affären och frys tillgångarna direkt, utan förvarning till den listade personen.
- Anmäl till rätt myndighet. Följ sanktionsreglernas krav på anmälan, utan dröjsmål.
- Dokumentera. Spara vilken lista du kontrollerade mot, datum, resultat och vad du gjorde.
Är träffen falsk dokumenterar du varför, och går vidare med kundkännedomen som vanligt.
Därför är det viktigt.
Att bryta mot sanktioner är ett brott i Sverige. Sedan direktiv (EU) 2024/1226 är sanktionsbrott dessutom ett harmoniserat brott i hela EU. En missad träff är därför en av de största juridiska riskerna i arbetet mot penningtvätt.
Mitt råd: det här kan du göra redan nu.
- Skriv in sanktionsrisk som ett eget område i din allmänna riskbedömning.
- Bestäm hur ofta du kontrollerar befintliga kunder, och skriv ner varför.
- Se till att du kontrollerar verkliga huvudmän, inte bara kunden själv.
- Skriv en rutin för vad som händer vid en träff, och vem som fattar beslutet.
Vanliga frågor
Gäller sanktionsreglerna även mitt lilla företag?
Ja. Sanktionsreglerna gäller alla i EU, också företag som inte omfattas av penningtvättsreglerna. AMLR lägger till krav på hur verksamhetsutövare ska kontrollera och dokumentera.
Hur ofta ska jag kontrollera en kund?
Kontrollen görs flera gånger. Listorna ändras ofta, så du kontrollerar regelbundet och när kundens uppgifter ändras.
Vilka listor ska jag kontrollera mot?
EU:s konsoliderade lista över finansiella sanktioner är grunden. Den innehåller också FN:s sanktioner när EU har genomfört dem.
Källor
Om författaren
Fredrik Strauss är medgrundare av Credon. Credon grundades av experter på kreditrisk och penningtvätt med lång erfarenhet från bankvärlden. Läs mer om teamet