AMLR LEI i Finland: vad ändras vid kundkontroll?

AMLR LEI-regeln innebär inte att företag måste skaffa en LEI-kod. Enligt Europaparlamentets och rådets förordning (EU) 2024/1624 av den 31 maj 2024 (AMLR) ska banker och andra ansvariga enheter från den 10 juli 2027 inhämta kundens identifieringskod för juridiska personer i mån av tillgänglighet. AMLA har lämnat ett slutligt utkast till kompletterande standarder, men det är ännu inte bindande.

Vad detta innebär i Finland

I Finland gäller laki rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017), Finlands lag om förhindrande av penningtvätt och finansiering av terrorism. Finansinspektionen (Finanssivalvonta) övervakar finanssektorns efterlevnad av reglerna mot penningtvätt. AMLR är en EU-förordning som blir direkt tillämplig i Finland den 10 juli 2027. Dess regler behöver inte införlivas genom nationell lagstiftning.

För ett Oy eller Ab som öppnar ett företagskonto hos en bank i Finland blir skillnaden mellan en tillgänglig kod och en skyldighet att skaffa en kod central. När AMLR börjar tillämpas ingår skatteregistreringsnummer och identifieringskod för juridiska personer i de uppgifter som banken ska inhämta för att identifiera en juridisk enhet, i mån av tillgänglighet. Artikel 22 säger däremot inte att ett bolag utan LEI-kod måste ansöka om en.

Uppgifter om finländska företags verkliga huvudmän, edunsaajatiedot, finns hos Patent- och registerstyrelsen (PRH). Det är en annan uppgift än bolagets LEI-kod. Om ett Oy eller Ab redan har en kod kan bolaget ha den till hands också när banken gör en återkommande KYC-uppdatering. Dessa finländska förhållanden ändrar inte ordalydelsen i AMLR: identifieringskoden ska inhämtas i mån av tillgänglighet.

AMLR LEI: huvudpunkterna i reglerna

• AMLR publicerades i Europeiska unionens officiella tidning den 19 juni 2024. Förordningen är bindande i sin helhet och direkt tillämplig i EU:s medlemsstater; för de flesta ansvariga enheter börjar den tillämpas den 10 juli 2027.
• Artikel 22 gäller vilka uppgifter ansvariga enheter ska inhämta för att identifiera kunder. För juridiska enheter ingår LEI-koden i mån av tillgänglighet.
• AMLA:s slutrapport om utkastet till standarder för kundkännedom är daterad den 30 september 2026. AMLA meddelade den 1 oktober 2026 att utkastet hade lämnats till kommissionen. Det kan fortfarande ändras.
• Har bolaget redan en LEI-kod bör det veta vilken kod som kan lämnas vid en begäran om kunduppgifter. Saknar bolaget en kod kräver artikel 22 inte att det skaffar en.

Vilka kunduppgifter omfattas av artikel 22?

Enligt artikel 2.1.27 är en LEI-kod en unik alfanumerisk referenskod baserad på ISO 17442-standarden som tilldelats en juridisk enhet. Artikel 22.1 b anger vilka uppgifter en ansvarig enhet ska inhämta för att identifiera en kund som är en juridisk enhet. Dit hör juridisk form och namn, adress till stadgeenligt eller officiellt säte samt, om adresserna skiljer sig åt, huvudsakligt verksamhetsställe och land där enheten skapades.

Bestämmelsen omfattar också namnen på enhetens rättsliga företrädare samt, i mån av tillgänglighet, registreringsnummer, skatteregistreringsnummer och identifieringskod för juridiska personer. Namn på personer som innehar aktier eller en styrelsepost som nominella företrädare ska också anges, liksom deras ställning som nominella aktieägare eller styrelseledamöter. Formuleringen om tillgänglighet avser att inhämta en kod som finns, inte att ålägga kunden att skaffa en.

Artikel 22.1 c behandlar förvaltare av uttryckliga truster och personer i likvärdig ställning i liknande juridiska konstruktioner. Där anges skatteregistreringsnummer och identifieringskod för juridiska personer i mån av tillgänglighet. Artikel 22.1 d gäller andra organisationer med rättskapacitet enligt nationell rätt och tar upp identifieringskoden i tillämpliga fall. Vilken kategori en viss kund hör till beror på omständigheterna.

Kretsen av ansvariga enheter enligt artikel 3 omfattar bland annat kreditinstitut, finansiella institut, revisorer, externa bokförare, skatterådgivare, tjänsteleverantörer till truster eller företag samt fastighetsmäklare. Även notarier, advokater och andra oberoende jurister omfattas vid vissa transaktioner. En begäran om en befintlig LEI-kod kan därför komma även i andra kundkontroller än när ett bankkonto öppnas.

Vad föreslår AMLA:s utkast om kundkännedom?

EU-myndigheten för bekämpning av penningtvätt och finansiering av terrorism (AMLA):s slutrapport om utkastet till tekniska standarder enligt AMLR artikel 28.1 är daterad den 30 september 2026. I AMLA:s pressmeddelande den 1 oktober 2026 uppger myndigheten att det slutliga utkastet har lämnats till Europeiska kommissionen. Standarderna är inte bindande ännu och kan granskas och ändras.

Utkastets artikel 18 gäller situationer med låg risk. Bland minimiuppgifterna om en juridisk enhet finns juridisk form, juridiskt namn och ett avvikande handelsnamn där det är tillämpligt, adress till stadgeenligt eller officiellt säte samt, i mån av tillgänglighet, registreringsnummer eller skatteregistreringsnummer, eller LEI-kod. Koden finns alltså kvar som möjlig uppgift också i utkastets förteckning för låg risk.

I utkastets bilaga I kopplas uppgifterna i AMLR till attribut för elektroniska identifieringsmedel och kvalificerade betrodda tjänster. För juridiska enheter ingår LEI-koden i mån av tillgänglighet. Utkastets artikel 28 föreslår dessutom att handlingar, data och uppgifter om affärsförbindelser som redan finns när standarderna träder i kraft anpassas utifrån risk inom tidsramarna i AMLR artikel 26.2. Där begränsas tiden mellan uppdateringar av kunduppgifter till ett år för kunder med högre risk och fem år för övriga kunder.

AMLA föreslår att standarderna ska börja tillämpas sex månader efter att de trätt i kraft, förutsatt att de antas och publiceras i Europeiska unionens officiella tidning. Det är ett förslag om tidpunkten för tillämpning, inte ett besked om att standarderna har antagits.

LEI-koder i betalningsmeddelanden är en annan regel

Förordning (EU) 2023/1113, artikel 4.1 d och 4.2 c, tillämpas sedan den 30 december 2024. Den gäller information som ska åtfölja överföringar av medel, inte AMLR:s förteckning över uppgifter för kundidentifiering.

Under de angivna förutsättningarna ska betalarens betaltjänstleverantör se till att överföringen innehåller betalarens och betalningsmottagarens aktuella LEI-kod, eller en tillgänglig likvärdig officiell identifieringskod om LEI saknas. Detta förutsätter att ett relevant fält finns i betalningsmeddelandets format och att betalaren lämnar identifieringskoden till sin betaltjänstleverantör.

Vad bör ett bolag göra före den 10 juli 2027?

1. Kontrollera om bolaget redan har en LEI-kod. Spara koden så att den kan lämnas när en ansvarig enhet begär identifieringsuppgifter.
2. Se över uppgifterna för en befintlig kod. Om de behöver uppdateras kan bolaget överväga att förnya sin LEI-kod, så att uppgifterna som en bank eller annan ansvarig enhet ser motsvarar bolagets aktuella uppgifter.
3. Skilj bankens begäran från en skyldighet att skaffa en kod. AMLR ålägger inte en kund utan LEI-kod att skaffa en. Ett bolag som vill kunna lämna en standardiserad och verifierbar identifieringskod kan överväga att ansöka om en LEI-kod.
4. Kontrollera oklara fall. Gäller frågan en trust, en annan organisation eller en viss transaktion bör bolaget kontrollera sin situation med tillsynsmyndigheten eller en rådgivare.

Tidslinje: tillämpliga regler och ännu obindande utkast

Datum	Händelse	Läge den 17 oktober 2026
30 december 2024	Förordning (EU) 2023/1113 börjar tillämpas på information som åtföljer överföringar av medel.	Tillämpas
30 september 2026	AMLA:s slutrapport om utkastet till standarder för kundkännedom är daterad.	Slutligt utkast, inte bindande
1 oktober 2026	AMLA meddelar att utkastet har lämnats till kommissionen.	Kan granskas och ändras
10 juli 2027	AMLR börjar tillämpas, däribland artikel 22 om att inhämta en LEI-kod i mån av tillgänglighet.	Kommande tillämpningsdatum
10 juli 2029	AMLR börjar tillämpas för fotbollsagenter och professionella fotbollsklubbar.	Kommande tillämpningsdatum

LEI förekommer också i två närliggande EU-regler: betalarens bank kan erbjuda Verification of Payee med LEI som alternativ till kontroll av betalningsmottagarens namn, och enligt DORA identifierar banker och försäkringsbolag IKT-leverantörer i sitt informationsregister med en giltig LEI eller EUID, vilket förklaras i artikeln om DORA:s LEI-krav för IKT-leverantörer.

Följ uppdateringar om LEI-regler om du behöver bevaka det fortsatta arbetet med standarderna. Kontrollera nu om bolaget redan har en LEI-kod och ha i så fall koden tillgänglig inför kommande kundkontroller.