AMLA:s tre tekniska standarder: detta betyder för casino-KYC 2027

EU:s nya penningtvättsregler närmar sig, men det är skillnad mellan ett färdigt tekniskt förslag och ett redan gällande krav. Den 22 oktober 2026 meddelade Spelinspektionen att EU:s nya penningtvättsmyndighet AMLA färdigställt tre regulatoriska tekniska standarder (RTS). De omfattar kundkännedom, hur affärsförbindelser och enstaka transaktioner definieras samt gemensamma kontroller i koncerner. Standarderna ska fortfarande godkännas av EU-kommissionen.

För casinokunder och andra konsumenter är det centrala att förstå vilka frågor en operatör får behöva ställa, hur en identitetskontroll skiljer sig från spelansvar och varför man inte ska godta svepande hänvisningar till ”nya EU-regler” som om alla detaljer redan var beslutade.

Vad hände den 22 oktober?

Enligt Spelinspektionens nyhet den 22 oktober 2026 är de tre standarderna utarbetade som komplement till EU:s nya penningtvättsförordning (AMLR), som börjar tillämpas den 10 juli 2027. Myndigheten skriver uttryckligen att EU-kommissionens godkännande återstår.

En färdigställd standard i detta skede bör därför inte beskrivas som ett nytt, omedelbart krav på varje casinospelare i Sverige. Redan i dag gäller däremot svenska krav på kundkännedom och riskanpassad kontroll för licenshavare, enligt Spelinspektionens vägledning om penningtvätt. De nya EU-instrumenten hör till nästa regelsteg och ersätter inte behovet av att kontrollera dagens tillämpliga regler.

1. Kundkännedom: identitet och risk

Den första föreslagna tekniska standarden rör vilken kundinformation företag ska inhämta och kontrollera. Spelinspektionen lyfter bland annat förenklade kontroller vid lägre risk, elektronisk identifiering och kontroll av nationalitet.

För en konsument betyder detta inte att samtliga handlingar alltid måste efterfrågas. KYC (Know Your Customer) är riskbaserad: vilken information som krävs beror på det tillämpliga regelverket och den faktiska riskbedömningen. En operatör bör kunna kommunicera varför en viss uppgift begärs och hur uppgifterna hanteras, utan att avslöja känsliga interna riskmodeller.

Om du får en dokumentbegäran kan du anteckna datum, vilken typ av dokument som efterfrågas och vilken kanal operatören vill använda. Använd bara operatörens verifierade, säkra uppladdningsväg; skicka inte ID-kopior till okända adresser som dyker upp via meddelanden eller sociala medier.

2. Affärsförbindelse eller enstaka transaktion?

Den andra standarden handlar om trösklar och kriterier för att bedöma när ett återkommande kundförhållande respektive en enstaka transaktion föreligger. Spelinspektionen nämner särskilda sektoriella kriterier.

Skillnaden är viktig eftersom den avgör när olika krav på kundkännedom aktualiseras. Ett långt kundförhållande och en isolerad transaktion kan behöva bedömas på olika sätt. Men utan kommissionens slutliga beslut går det inte att härleda nya exakta beloppsgränser för casinospelare från nyheten den 22 oktober. Vi publicerar därför inga påhittade eurogränser eller generella antaganden om att uttag över ett visst belopp automatiskt stoppas.

3. Koncerngemensamma rutiner

Den tredje standarden gäller minimikrav på koncernövergripande riktlinjer, rutiner och kontroller, inklusive ytterligare åtgärder för filialer och dotterbolag i tredjeländer.

Detta rör i första hand hur företag ska organisera sin riskhantering, inte en ny bonusregel eller ett nytt val för spelaren i kassan. För den som granskar en casinokoncern kan det däremot vara relevant att skilja på varumärke, juridisk licenshavare och koncerntillhörighet. Förekomsten av flera varumärken innebär inte i sig att alla deras lokala regler, betalmetoder eller licenser är identiska.

Vad gäller redan i Sverige?

Spelinspektionens nuvarande vägledning beskriver krav på riskbedömning, kundkännedom, rutiner och rapportering av misstänkta transaktioner för aktörer som omfattas av penningtvättsreglerna. I en separat svensk regeländring omfattas landbaserat kommersiellt kasinospel av penningtvättsregelverket sedan 1 september 2026. Det är en annan sak än den framtida EU-processen: läs vår tidigare förklaring av förändringen för landbaserade casinon.

KYC ska heller inte blandas ihop med spelansvar. Identitetskontroll, kundkännedom, ålderskontroll och kontroll mot Spelpaus kan beröra samma konto, men har olika rättsliga syften. Vår guide om mobilcasino, KYC och betalningar ger fler konkreta kontrollpunkter. Vid oro för spelandet finns dessutom vår genomgång av Spelpaus.

Så läser du framtida KYC-nyheter kritiskt

Kontrollera datum, beslutsnivå och marknad. Är uppgiften ett konsultationsdokument, en teknisk standard som lämnats till kommissionen, en formellt antagen rättsakt eller en svensk tillsynstolkning? Det är fyra skilda saker. Fråga också om informationen gäller konsumentens egna handlingar, operatörens interna rutiner eller ett faktiskt lagkrav.

Kom ihåg att brittiska tillsynsärenden och EU-standards inte automatiskt kan läsas som svenska licensvillkor. Jämför alltid en konkret fråga med Spelinspektionens aktuella information och den operatörs villkor som faktiskt gäller, snarare än med en generell artikel om internationell compliance.

Slutsats

AMLA:s tre standarder pekar mot mer enhetliga processer för kundkännedom, transaktionsbedömning och koncernkontroll. Det är verifierbart att de färdigställts och att kommissionens prövning återstår. Det går däremot inte att säga att ett nytt generellt dokumentkrav redan träder i kraft för alla svenska casinokunder på grund av nyheten den 22 oktober. Konsumentnyttan ligger i att kunna skilja mellan faktiskt gällande regler och ännu inte fastställda detaljer.

Primärkällor: Spelinspektionen, 22 oktober 2026; Spelinspektionens penningtvättsvägledning; AMLA:s regelutveckling. Artikeln är redaktionell information, inte individuell juridisk rådgivning.