Introduktion
I hela branschen pågår redan arbetet med att förbereda sig inför den nya penningtvättsförordningen, AMLR (Anti-Money Laundering Regulation). Men förberedelserna sker inte alltid på ett strukturerat eller samordnat sätt.
Många organisationer befinner sig just nu i en fas där de försöker tolka regelverket, kartlägga eventuella brister i sina nuvarande arbetssätt och förstå vilka konsekvenser AMLR får för deras AML-processer.
Samtidigt ser AML-specialisters vardag fortfarande i stort sett likadan ut som tidigare. Det är också här AMLR kommer att märkas som tydligast.
Kommer riskklassificeringen att fungera på samma sätt inom onboarding och transaktionsövervakning? Kommer datan ni förlitar er på att vara konsekvent mellan olika system? Kommer beslut att bli enklare att förklara, eller svårare att spåra tillbaka?
AMLR sätter fokus på dessa frågor. Regelverket knyter ihop delar av AML-processen som idag ofta upplevs som separata. För AML-team får detta en direkt påverkan på resultatet av det dagliga arbetet.
I den här artikeln går vi igenom de viktigaste förändringarna som AMLR innebär, de nya förväntningarna på AML-arbetsflöden och de vanligaste utmaningarna organisationer möter inför implementeringen.
AMLR: en gemensam utmaning för hela branschen
AMLR är en del av EU:s AML-paket och påverkar alla reglerade verksamheter inom medlemsstaterna. Regelverket inför ett harmoniserat regelverk med direkt tillämpning och utan nationella variationer.
I teorin skapar regelverket lika förutsättningar för alla företag och organisationer. I praktiken synliggör det också skillnader i operativ mognad.
Branschdiskussioner och kunddata visar att många organisationer har påbörjat sitt arbete, men att endast en mindre andel har gått vidare till strukturerad implementering.
Samtidigt pekar många svar på att AMLR i grunden är en datafråga. 23% ser datakvalitet som en av de största utmaningarna i förberedelserna inför AMLR, följt av:
- Integrationskomplexitet (t.ex. anpassning av äldre system): 21%
- Resurser och kompetens (t.ex. begränsad AML-expertis): 15%
- Tolkning av krav (t.ex. förståelse för hur reglerna ska tillämpas i praktiken): 14%
- Operativ kapacitet (t.ex. stora alertvolymer): 11%
Eftersom data utgör grunden för hela AML-livscykeln handlar AMLR-förberedelser inte om att justera enskilda AML-kontroller, utan om hela AML-processen: från onboarding, CDD, screening och riskklassificering till transaktionsövervakning, utredningar och rapportering.
Läs mer: AMLR 2026 - vad det innebär för AML och regelefterlevnad
Operativa förändringar enligt AMLR
De flesta AML-team känner generellt till de regulatoriska huvuddragen, men de operativa konsekvenserna underskattas ofta.
AMLR innebär flera förändringar som direkt påverkar hur AML-team behöver arbeta:
- Ett gemensamt EU-regelverk över alla jurisdiktioner: AMLR ersätter fragmenterade nationella AML-regler med direkt tillämpliga och harmoniserade EU-krav för alla relevanta aktörer.
- Löpande kundkännedom genom hela livscykeln: Företag måste kontinuerligt omvärdera kund- och transaktionsrisker under hela kundrelationen, inte endast vid onboarding.
- Snabbare åtgärder vid högriskaktiviteter, inklusive kontroller före transaktion: Särskilt för betalningar, kryptotillgångar och försäkringsrelaterade transaktioner behöver AML-kontroller genomföras innan medel flyttas.
- Striktare krav på verkligt huvudmannaskap och identifiering av PEP: Verkliga huvudmän måste verifieras genom flera källor samtidigt som indirekt ägande behöver aggregeras.
- Starkare tillsynsbefogenheter och tydligare ansvar på styrelsenivå: AMLA får direkta tillsynsbefogenheter, SAR-rapportering standardiseras inom EU och styrelser får ett uttryckligt ansvar för AML-arbetets effektivitet.
Sammantaget förändrar detta AML från en serie kontrollpunkter till en kontinuerlig och datadriven process.
Till 2027 förväntas AML-arbetet vara livscykelbaserat, löpande och fullt spårbart, där fragmenterade processer inte längre ses som ineffektiva, utan som en direkt compliance-risk.
Från fragmenterade kontroller till sammanhängande arbetsflöden
AMLR synliggör en strukturell svaghet i många AML-upplägg: fragmentering.
Ett vanligt upplägg idag kan börja i ett system för transaktionsövervakning, fortsätta till ett KYC-verktyg för att förstå kunden, därefter till separat screening och sedan vidare till ytterligare datakällor för att analysera ägarstruktur eller historik. Detta skapar inkonsekvent riskklassificering, dubbelt arbete och begränsad spårbarhet.
Under AMLR blir denna fragmentering svår att motivera. Tillsynsmyndigheter kommer att fokusera mindre på om kontroller finns och mer på hur väl de fungerar tillsammans. De kommer att bedöma:
- Om risklogik tillämpas konsekvent genom hela livscykeln.
- Om beslut kan förklaras och återskapas.
- Om data är tillförlitlig och tillgänglig.
- Om kontrollerna faktiskt identifierar verklig risk.
Hur AMLR-beredskap ser ut
Många ser AMLR-förberedelser som genomförda analyser, uppdaterade policys och projektplaner. Dessa steg är fortfarande nödvändiga, men de är inte tillräckliga. Det som i slutändan kommer att bedömas är operativ prestation.
För AML-specialister finns fyra förmågor som är särskilt avgörande:
1. Konsekvent risklogik genom hela livscykeln
Riskmodeller behöver använda samma definitioner, tröskelvärden och logik för riskklassificering inom onboarding, löpande kundkännedom, transaktionsövervakning och utredningar.
Separata modeller leder till motstridiga beslut – något tillsynsmyndigheter snabbt kommer att identifiera.
2. En tillförlitlig och enhetlig datagrund
Kund- och UBO-data måste konsolideras, verifieras och struktureras för återanvändning i samtliga processer.
Datainkonsekvenser är redan idag en stor utmaning och kommer sannolikt att bli den största compliance-risken under AMLR.
3. Kontinuerlig och händelsestyrd compliance
Periodiska granskningar räcker inte längre. Risk behöver uppdateras dynamiskt baserat på transaktioner, screeningträffar och förändringar i externa data.
Detta kräver system som automatiskt kan trigga ombedömningar och eskalera åtgärder.
4. Transparenta och spårbara kontroller
Varje beslut måste kunna förklaras: vad som utlöste det, vilken data som användes och hur utfallet fastställdes.
Under AMLR kommer revisionsspår och tillgänglig dokumentation inte längre att ses som stödjande funktioner, utan som centrala krav för en effektiv AML-process.
En annan viktig aspekt är att sluta se förberedelser som en slutpunkt.
Gap-analyser, policyuppdateringar och projektplaner är startpunkter. Det verkliga arbetet börjar när dessa omsätts till operativa processer som fungerar konsekvent i det dagliga arbetet.
Organisationer som lyckas med AMLR kommer att fokusera på att:
- Testa hur processer fungerar från början till slut
- Identifiera var data eller logik brister
- Säkerställa att alla team arbetar inom samma arbetsflöden
- Bygga system som stödjer kontinuerlig compliance, inte endast periodiska kontroller
Som Niklas Rosvall, Chief Product Officer på Trapets, nämnde det under ett tidigare seminarium:
"Det positiva med AMLR är att ni inte behöver börja från början. Ni behöver fokusera på att stärka de AML-processer ni redan har."
Teknikens roll i AMLR-förberedelser
Att möta de nya kraven manuellt är inte realistiskt. AMLR innebär att både mängden och tempot i de bedömningar som behöver göras ökar, samtidigt som kraven på konsekvens, dokumentation och spårbarhet skärps.
Det innebär att AML-system behöver kunna:
- Koppla samman KYC, CDD, screening och transaktionsövervakning i ett gemensamt arbetsflöde.
- Använda en enhetlig riskmodell genom samtliga processer.
- Uppdatera risk i realtid när nya data blir tillgänglig.
- Tillhandahålla fullständiga revisionsspår för varje åtgärd och beslut.
Integrerad transaktionsövervakning kan exempelvis kombinera kundriskprofiler, beteendedata och konfigurerbara regler för att identifiera misstänkt aktivitet och prioritera utredningar mer effektivt.
Samtidigt gör strukturerade processer för kundkännedom, med stöd av dynamiska frågeformulär, automatiserade triggers och realtidsvalidering, det möjligt att hålla kunddata uppdaterad och tillförlitlig genom hela livscykeln.
Sammanfattning – AMLR: ett avgörande skifte för AML-team
AMLR innebär en omfattande regulatorisk förändring, men skapar också en möjlighet att hantera långvariga ineffektiviteter inom AML-arbetet.
Många team känner redan igen utmaningarna: manuella processer, separata system och begränsad överblick över livscykeln. AMLR gör dessa problem tydligare och höjer förväntningarna på att de behöver lösas.
Organisationer som ser AMLR som en operativ förändring, snarare än ett regulatoriskt projekt, kommer att ha bättre förutsättningar att möta tillsynsmyndigheternas krav och förbättra hur AML-program fungerar i praktiken.
För i slutändan kommer AMLR-beredskap att mätas utifrån hur effektivt AML-arbetet fungerar varje dag, genom hela livscykeln.
“Vänta inte på fler detaljerade gap-analyser och projektlistor. Fokusera på vad ni behöver för att operationalisera AMLR i praktiken – och våga göra det innan vi förstår varje detalj fullt ut.”
– Niklas Rosvall, Chief Product Officer på Trapets
Nyfiken på hur Trapets kan hjälpa dig i ditt AMLR-arbete? Våra experter finns här för att hjälpa dig.