Driver du redovisningsbyrå, mäklarverksamhet eller handel med kontantbetalningar över tröskelvärdet? Då omfattas du av penningtvättslagen (2017:630) och du kan få en sanktionsavgift även om du aldrig varit i närheten av kriminella pengar. Det räcker att riskbedömningen saknas, att rutinerna är för tunna eller att dokumentationen av kundkännedom inte går att visa upp vid en granskning. Under 2025 blev det tydligt hur snävt utrymmet är.
31 av 33 granskade redovisningsbyråer fick sanktionsavgift under 2025, sammanlagt 4,6 miljoner kronor.
Nästan alla granskade byråer fick avgift
Siffran ovan är värd att stanna vid. Två av trettiotre klarade granskningen. Det säger antingen något om branschens beredskap eller om hur högt ribban ligger och sannolikt bägge.
Polisen har pekat ut bokförings- och redovisningstjänster som en av de mest utsatta branscherna för penningtvätt, vilket förklarar varför just den gruppen granskades hårt. Men logiken är densamma för alla verksamheter som omfattas: tillsynen letar inte efter brottslighet i första hand. Den letar efter dokument. Finns riskbedömningen? Är den daterad och uppdaterad? Kan du visa vilka kontroller du gjort på en specifik kund och när?
Bakgrunden är storleken på problemet. Ekobrottsmyndigheten uppskattar att omkring 130 miljarder kronor tvättas genom det svenska finansiella systemet varje år. När så mycket pengar rör sig genom legitima kanaler blir varje bokföringsbyrå, mäklare och betalningsförmedlare en potentiell sluss och lagstiftaren har valt att lägga ansvaret hos företagen snarare än att jaga i efterhand.
Tillsynen vill se fyra dokument innan den frågar om brott
Kraven i penningtvättslagen låter abstrakta i lagtexten men blir konkreta i en granskning. Det handlar om att kunna lägga fram papper.
Först den allmänna riskbedömningen av verksamheten. Den ska beskriva vilka produkter, kundtyper, geografiska områden och distributionskanaler som utsätter dig för risk och den ska vara anpassad till just din verksamhet. En generisk mall nedladdad från nätet håller sällan.
Sedan de interna rutinerna. Hur identifierar du kunder, hur kontrollerar du verklig huvudman, hur övervakar du affärsförbindelser över tid, vem rapporterar till Finanspolisen och hur snabbt. Rutinerna ska följa av riskbedömningen, inte leva sitt eget liv i ett dokument ingen läst sedan 2018. Tredje punkten är utbildning. Personalen ska kunna känna igen misstänkta transaktioner och du ska kunna visa att utbildningen faktiskt genomförts.
Fjärde punkten är dokumentationen av kundkännedom, kund för kund. Det är här flest brister uppstår, eftersom kontrollen kanske gjordes men aldrig skrevs ner.
Finansinspektionen samlar sin vägledning och för företag under FI:s tillsyn gäller dessutom årlig rapportering. Den som vill läsa själva regelverket i detalj hittar det i föreskrifterna FFFS 2017:11.
Centrala funktioner är inte längre ett krav enligt FFFS 2024:4
En förändring har gjort livet lättare för de minsta. Finansinspektionens föreskrifter FFFS 2017:11, som trädde i kraft 1 augusti 2017, innehöll ursprungligen ett krav på centralt funktionsansvarig för penningtvättsfrågor. Genom ändringsföreskriften FFFS 2024:4 ersattes det med en proportionalitetsbedömning: kravet gäller när verksamhetens storlek och risk motiverar det.
Det betyder inte att ansvaret försvunnit. Det betyder att en enmansbyrå inte behöver bygga en formell funktion men fortfarande måste kunna peka på vem som gör vad. Proportionalitet är ingen dispens, utan en anpassning av formen.
Skärpta EU-regler landar under 2026
EU:s nya penningtvättspaket börjar gälla under 2026 och innebär en förskjutning från direktiv till förordning på flera punkter. Effekten blir mindre nationellt tolkningsutrymme och mer detaljerade krav som gäller direkt.
För småföretag är det praktiska rådet detsamma oavsett hur paragraferna landar: uppdatera riskbedömningen nu och sätt ett datum i kalendern för nästa revidering. Ett dokument från 2019 är i praktiken inget dokument.
Avgifterna är dimensionerade för att svida
Sanktionsavgifter beräknas med hänsyn till överträdelsens allvar, varaktighet och företagets ekonomi. Det låter rimligt i teorin. I praktiken kan en avgift på några hundra tusen kronor vara existenshotande för en byrå med tre anställda och det är en av anledningarna till att jurister på området varnar för konkursvågor bland mindre aktörer.
Här skiljer sig penningtvättstillsynen från mycket annan regelefterlevnad. Du behöver inte ha förlorat pengar, lurat en kund eller släppt igenom en tvättad krona. Bristen i sig är överträdelsen. Det är en logik som liknar arbetsmiljöområdet mer än skatteområdet och den kommer överraskande för många som är vana vid att fel kräver skada.
För e-handlare som ligger utanför lagens tillämpningsområde finns en indirekt effekt att räkna med. Din bank, din betalningsleverantör och din redovisningsbyrå omfattas, vilket är förklaringen till att kontroller kring betalningslösningar och kontoöppningar blivit mer krävande. Frågorna du får från banken är deras kundkännedom i arbete.
Förebyggandet tar dagar, avgiften tar ett företag
En genomarbetad riskbedömning, ett rutindokument som faktiskt matchar verksamheten och en dokumenterad utbildningsinsats tar dagar, inte månader. Sätter du upp det med extern hjälp kostar det en bråkdel av vad en sanktionsavgift gör.
Fyra saker att göra i den ordningen: skriv riskbedömningen först, låt rutinerna följa av den, utbilda personalen på rutinerna och bygg in dokumentationen i det dagliga arbetsflödet så att den skapas av sig själv. Det sista är avgörande. Rutiner som kräver extra manuellt arbete faller bort i februari när det är bråttom och det är precis de månaderna en granskning tittar på.
Att samla ekonomiflödet i färre system hjälper mer än man tror, eftersom spårbarhet blir en biprodukt av hur systemet är byggt i stället för en uppgift någon ska komma ihåg.
FAQ
Omfattas min webbutik av penningtvättslagen?
Ren e-handel med kort- eller fakturabetalning faller normalt utanför, eftersom betalningsförmedlingen sköts av en aktör som själv omfattas. Handlar du med kontanter över tröskelvärdet eller säljer varukategorier som konst och ädelmetaller, ändras bilden. Kontrollera din specifika verksamhet mot lagens uppräkning av verksamhetsutövare.
Hur snabbt måste jag rapportera en misstänkt transaktion?
Utan dröjsmål. Rapporten går till Finanspolisen och du får inte informera kunden om att en rapport lämnats.
Kan jag använda en färdig mall för riskbedömningen?
Som utgångspunkt, ja. Men en mall som inte anpassats till din kundstock, dina tjänster och dina geografiska exponeringar är precis den typ av brist som utlöst sanktionsavgifter. Skriv om varje avsnitt så att det beskriver din verksamhet.
Vad händer om jag rättar bristerna innan granskningen är klar?
Rättelse kan påverka avgiftens storlek men tar sällan bort den helt, eftersom överträdelsen redan skett under den granskade perioden. Ju tidigare du åtgärdar, desto bättre utgångsläge.