AMLA:s tre tekniska standarder: vad spelbolag bör känna till

EU:s nya myndighet mot penningtvätt, AMLA, har färdigställt tre förslag till tekniska standarder för den privata sektorn. För spelbranschen är nyheten relevant eftersom arbetet med kundkännedom, transaktioner och koncernkontroller kan påverkas när EU:s nya penningtvättsregler börjar tillämpas. Men en viktig distinktion måste göras: standarderna är ännu inte slutligt antagna och får inte beskrivas som redan gällande krav.

AMLA offentliggjorde förslagen den 1 oktober 2026. Den 22 oktober uppmärksammade Spelinspektionen dem i sin svenska information. EU:s nya penningtvättsförordning (AMLR) börjar enligt Spelinspektionen tillämpas 10 juli 2027, medan de tre detaljerade standarderna först ska behandlas av EU-kommissionen.

Vad skiljer de tre AMLA-standarderna åt?

Kundkännedom – artikel 28.1 AMLR

Det första förslaget handlar om vilka kunduppgifter verksamheter ska samla in och kontrollera. AMLA tar upp identifiering och verifiering, proportionerliga åtgärder vid lägre risk, elektronisk identifiering och situationer där kunden inte möts fysiskt. Standarden behandlar också kontroll av personer i politiskt utsatt ställning (PEP), familjemedlemmar och nära medarbetare.

För ett företag som tillhandahåller spel innebär detta ett område att inventera, inte ett påstående om att en viss ny kontroll blivit obligatorisk redan i oktober 2026. En relevant intern fråga är om rutinerna beskriver vilka underlag som används, hur kontrollen dokumenteras och varför en risknivå valts.

Det går inte att utifrån pressmeddelandet avgöra hur en enskild speloperatör ska genomföra varje kontroll. Tillämpningsområde, slutlig lydelse och övergångsfrågor behöver granskas i de formellt antagna reglerna.

Affärsförbindelser och transaktioner – artikel 19.9 AMLR

Det andra förslaget rör hur verksamheter skiljer en löpande affärsförbindelse från en enstaka transaktion och hur transaktioner som hör samman ska identifieras. Syftet är att underlätta en mer konsekvent tillämpning av kundkännedomsgränser och sektoriella kriterier inom EU.

Det kan vara frestande att omedelbart översätta begreppen till ett visst insättningsbelopp på casino, men det skulle vara missvisande. Varken AMLA:s sammanfattning eller Spelinspektionens nyhet ger stöd för att vi här anger en ny generell svensk beloppsgräns för spelkonton. Företag behöver utgå från reglernas slutliga ordalydelse och de skyldigheter som redan gäller.

En förberedande kontroll är därför att kartlägga hur organisationen klassificerar transaktioner, hanterar återkommande kunder och dokumenterar beslut – utan att behandla förslagets ännu inte beslutade detaljer som rättsligt bindande.

Koncerngemensamma åtgärder – artiklarna 16.4 och 17.3 AMLR

Det tredje förslaget behandlar minimikrav på koncernövergripande riktlinjer, styrning, riskhantering, intern kontroll och säker informationsdelning. AMLA lyfter även frågor om filialer och dotterbolag i länder utanför EU där lokala regler kan påverka arbetet.

För spelkoncerner som arbetar i flera jurisdiktioner är det ett naturligt område att förbereda. Vilken enhet ansvarar för riskbedömningen? Hur dokumenteras avvikelser? Vem får ta del av kunduppgifter och hur skyddas informationen? Det är exempel på frågor, inte en färdig checklista över rättsliga minimikrav för alla företag.

Det är också viktigt att skilja koncernens regelefterlevnad från en spellicens. Ett bolags licens eller efterlevnadsarbete i ett annat land innebär inte automatiskt rätt att rikta spel mot svenska konsumenter.

Tidslinje: tre datum att hålla isär

1 oktober 2026: AMLA meddelar att tre utkast till regulatoriska tekniska standarder (RTS) färdigställts och lämnats till EU-kommissionen.

22 oktober 2026: Spelinspektionen publicerar svensk information om förslagen och anger att den nya penningtvättsförordningen börjar tillämpas den 10 juli 2027.

Efter EU-kommissionens beslut: AMLA föreslår att standarderna ska tillämpas sex månader efter det att de har trätt i kraft, sedan de antagits och offentliggjorts i EU:s officiella tidning. Det är alltså fel att påstå att alla tre RTS-regler automatiskt börjar gälla den 10 juli 2027. Tidpunkten beror på den fortsatta processen.

För företag är skillnaden mellan nu gällande svensk rätt, den kommande EU-förordningen och kompletterande RTS-förslag central. En rubrik om ”nya regler” får inte ersätta faktisk kontroll av rättsstatus.

Vad kan spelbolag göra redan nu?

Företag som berörs kan förbereda en saklig intern översyn:

• Dokumentera befintliga rutiner för identitetskontroll, kundkännedom och riskklassning.
• Kartlägg hur återkommande kunder och närliggande transaktioner bedöms.
• Beskriv ansvarsfördelning mellan funktioner och bolag i en koncern.
• Följ de slutligt antagna EU-texterna samt vägledning från Spelinspektionen.
• Skilj interna förbättringsprojekt från nya, redan bindande lagkrav.

Detta är redaktionella kontrollfrågor. De ersätter inte en juridisk bedömning av den egna verksamheten eller av vilka bestämmelser som gäller för en viss licensform.

Hur hänger detta ihop med svensk spelreglering?

Sverige har redan krav på att berörda spelaktörer motverkar penningtvätt. Under 2026 har även det svenska regelverket för landbaserat kommersiellt kasinospel förändrats. AMLA:s förslag läggs ovanpå en befintlig tillsynsmiljö, inte på ett tomt papper.

Frågan om hur Sverige bör anpassa nationell lagstiftning till EU-paketet behandlas separat. Läs vår tidigare artikel om Spelinspektionens remissvar på EU:s penningtvättspaket. Det är en annan process än AMLA:s tekniska standarder. För ett konkret exempel på redan genomförd tillsyn finns också vår rapport om Grosvenor Casinos och brister i AML och spelarskydd i Storbritannien. De brittiska sanktionerna ska inte förväxlas med de nya EU-förslagen.

Primärkällor

• AMLA, Finalises key standards for the private sector, 1 oktober 2026 – tre RTS-förslag, deras innehåll och fortsatt EU-process.
• Spelinspektionen, AMLA har färdigställt tre nya tekniska standarder, 22 oktober 2026 – svensk myndighetsinformation och tidslinje.

Artikeln är källbaserad omvärldsbevakning per 29 oktober 2026. Vi har inte tolkat fullständiga slutliga standarder, för dessa är ännu inte antagna, och vi lämnar inga individuella råd om kundkontroller eller transaktionsgränser.