Blogg

Regelefterlevnad

Kundkännedom enligt penningtvättslagen – så gör advokatbyrån

Penningtvättslagen gäller inte alla uppdrag, men när den gäller ställer den höga krav. Här är vilka uppdrag som omfattas, vad kundkännedom innebär och hur byrån dokumenterar den utan att det tar över vardagen.

Jurisma

·

1 oktober 2026

·

7 min läsning

Lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism – penningtvättslagen – riktar sig främst till banker och andra finansiella aktörer. Men advokater omfattas också, när de utför vissa slags uppdrag. Den som inte har klart för sig när lagen gäller riskerar både att göra för lite och att lägga onödig tid på uppdrag där kraven inte gäller.

När omfattas advokaten?

Advokater och advokatbolag är verksamhetsutövare enligt lagen när de för klientens räkning medverkar i vissa transaktioner eller tjänster, till exempel:

  • köp och försäljning av fast egendom eller företag,

  • förvaltning av klientens pengar, värdepapper eller andra tillgångar,

  • öppnande eller förvaltning av bank-, spar- eller värdepapperskonton,

  • anskaffning av kapital för att bilda, driva eller förvalta bolag,

  • bildande, drift eller förvaltning av bolag, föreningar, stiftelser och liknande.

Rena processuppdrag – att företräda en klient i en tvist eller i ett brottmål – omfattas i regel inte. Men gränsen går per uppdrag, inte per klient. Samma klient kan ha ett tvistemål där lagen inte gäller och en fastighetsaffär där den gör det.

Biträdande jurister är sedan 2019 inte själva verksamhetsutövare. Ansvaret ligger på advokaten och advokatbolaget, och Advokatsamfundet utövar tillsyn över att lagen följs.

Allmän riskbedömning först

Innan kundkännedomen kommer den allmänna riskbedömningen. Byrån ska bedöma hur dess tjänster kan utnyttjas för penningtvätt eller terrorismfinansiering, utifrån vilka tjänster som erbjuds, vilka klienter byrån har och vilka länder och transaktioner som förekommer. Riskbedömningen ligger till grund för byråns rutiner och ska hållas aktuell. Spara äldre versioner – vid en granskning behöver du kunna visa vad som gällde när ett visst uppdrag togs.

Vad kundkännedom innebär

  • Identifiera och kontrollera klienten – för privatpersoner med id-handling eller e-legitimation, för bolag med registreringsbevis och uppgift om företrädare.

  • Verklig huvudman – vem som ytterst äger eller kontrollerar ett bolag. Uppgiften i Bolagsverkets register är en utgångspunkt, inte hela kontrollen.

  • Syfte och art – varför klienten vill anlita byrån och vad uppdraget ska leda till.

  • Riskklassificering – låg, normal eller hög risk, utifrån klient, tjänst och omständigheter.

  • Skärpta åtgärder vid hög risk – till exempel för personer i politiskt utsatt ställning (PEP), deras familjemedlemmar och kända medarbetare, eller vid kopplingar till högrisktredjeländer.

  • Löpande uppföljning – kundkännedomen ska hållas aktuell så länge affärsförbindelsen består.

Om tillräcklig kundkännedom inte kan uppnås får uppdraget inte genomföras.

Misstankar och rapportering

Om det finns skäl att misstänka penningtvätt eller terrorismfinansiering ska det rapporteras till Finanspolisen. Advokater har dock ett viktigt undantag: uppgifter som advokaten fått när hen fastställer klientens rättsliga ställning eller företräder klienten i rättegång omfattas inte av rapporteringsskyldigheten. Undantaget är centralt för förtroendet mellan advokat och klient, men det gäller inte när advokaten medverkar i själva transaktionen.

Dokumentation och gallring

Handlingar och uppgifter om kundkännedom ska bevaras i minst fem år efter att affärsförbindelsen upphört. Samtidigt gäller dataskyddsförordningen, så uppgifterna ska inte heller sparas längre än nödvändigt. Byrån behöver därför veta både när gallring är tillåten och när den är spärrad.

Gör det till en del av intaget

Kundkännedom fungerar bäst när den görs i samma flöde som jävskontrollen, när klienten läggs upp. Då blir den inte ett separat projekt som skjuts upp. Att låta klienten själv fylla i ett formulär sparar dessutom tid för båda parter.

I Jurisma får varje klient en riskklass, ID-verifiering och PEP-kontroll. Klienter sanktionsscreenas om automatiskt, och omprövningen påminner när det är dags. Kundkännedomsformuläret kan skickas till klientportalen, byråns allmänna riskbedömning versioneras och registret kan exporteras för tillsyn. Läs mer om kundkännedom i Jurisma.

/ Se Jurisma i praktiken

Byt till ett agentiskt advokatsystem