AMLA: tröskeln på 2 000 euro för spel ligger fast

EU:s myndighet mot penningtvätt, AMLA, har i sitt utkast ”i nuläget” inte sänkt tröskeln på 2 000 euro för när spelbolag måste göra kundkontroller, men har preciserat hur separata transaktioner ska läggas samman. Reglerna finns i en slutrapport daterad 30 september 2026 med utkast till tekniska standarder för tillsyn, som AMLA har lämnat till Europeiska kommissionen.

Beloppet 2 000 euro är inte nytt. Det står redan i EU:s penningtvättsförordning (AMLR, förordning (EU) 2024/1624), som säger att tillhandahållare av speltjänster ska vidta åtgärder för kundkännedom ”vid utbetalning av vinster, betalning av insatser, eller båda”, vid transaktioner på minst 2 000 euro. Åtgärder för kundkännedom (customer due diligence, CDD) innebär att man kontrollerar vem en kund är och, vid behov, varifrån pengarna kommer, innan eller medan man gör affärer med kunden. En del av branschbevakningen läste denna vecka som om AMLA hade infört en ny kontroll på 2 000 euro; det har den inte.

Inga lägre trösklar

AMLA hade i uppdrag att peka ut högriskområden som borde ha lägre trösklar än de i AMLR. Den beslutade att inte lägga till några. Sedan AMLR trädde i kraft har ”ingen avgörande information framkommit” om att ytterligare lägre trösklar är nödvändiga och proportionerliga, står det i rapporten, och att behålla de befintliga ”stöder rättssäkerheten”.

När transaktioner räknas som förbundna

Det nya är listan över kriterier för ”förbundna transaktioner”. AMLR tillämpar sina trösklar oavsett om ett belopp betalas på en gång eller genom ”förbundna transaktioner”, det vill säga två eller flera transaktioner med identiskt eller liknande ursprung, destination och syfte, eller andra relevanta särdrag, under en viss period. Syftet är att tröskeln inte ska kunna kringgås genom att belopp delas upp.

Enligt utkastet måste bolagen göra en helhetsbedömning och bland annat beakta:

• transaktioner från samma person;

• kunder som är familjemedlemmar, affärspartner eller agerar tillsammans, till exempel kommer ihop eller samordnar sig före eller under en transaktion;

• användning av samma digitala infrastruktur, till exempel IP-adress, enhetsidentifierare eller geolokalisering;

• gemensamma mellanhänder eller tjänsteleverantörer som underlättar transaktionerna;

• transaktioner inom ett lojalitetsprogram som bolaget driver;

• transaktioner inom en kort tidsram, bedömt mot hur snabbt och hur ofta transaktioner normalt sker i verksamheten.

Spel får ett eget extra kriterium: när tillhandahållare bedömer om transaktioner har ett liknande syfte måste de beakta om de avser spel från samma tillhandahållare.

Inget enskilt kriterium är avgörande, betonar AMLA, och flera av dem gäller bara information som bolaget redan har; bolagen behöver inte samla in extra uppgifter bara för att hitta förbundna transaktioner. Respondenter från spelbranschen varnade i samrådet för att lojalitetsprogram och spelspecifika transaktionsmönster kunde ge många falska larm. AMLA svarade att listan är ”inte till för att fastställa automatiska kopplingsregler”, och ändrade texten för att göra helhetsbedömningen tydligare.

En separat regel gäller spelbolag med fysiska lokaler: de måste åtminstone beakta användning av tjänsterna via ett frivilligt medlemskapsprogram som ett kriterium när de bedömer inslaget av ”upprepning”. Efter synpunkter i samrådet förtydligade AMLA artikeln så att kriteriet avser frivilligt medlemskap.

Vad det betyder för spelare

För de flesta onlinespelare är den praktiska effekten begränsad. Enligt AMLR gäller åtgärder för kundkännedom också när en affärsförbindelse ingås, som förordningen definierar som en förbindelse som när den ingås förväntas ha ”ett inslag av upprepning eller en viss varaktighet”. Tröskeln på 2 000 euro har främst betydelse för enstaka transaktioner. Det är vår tolkning av hur de två reglerna hänger ihop; nationella tillsynsmyndigheter kan ställa strängare krav, som Spanien gjorde med kontroll av vem som äger betalningsmedlet.

Vår tolkning: spelare kan märka det vid kassan. Om standarderna antas kan bolagen titta på insättningar och uttag över familjemedlemmar, en gemensam enhet eller en rad snabba transaktioner, inte bara en enskild betalning. Det kan innebära att man blir ombedd att styrka identitet eller varifrån pengarna kommer tidigare än väntat.

Tidsplan

Standarderna är ett utkast. Europeiska kommissionen måste anta dem innan de offentliggörs i Europeiska unionens officiella tidning. De skulle sedan träda i kraft 20 dagar efter offentliggörandet och tillämpas sex månader därefter. AMLR själv tillämpas från 10 juli 2027. AMLA samrådde om en tidigare version mellan 9 februari 2026 och 8 maj 2026.

AMLR är EU-rätt och gäller direkt i EU-länderna, även i Sverige. Den gäller inte i Storbritannien, Kanada, Australien eller andra marknader utanför EU och EES, som har egna regler mot penningtvätt. Norge är ett EES-land. Enligt EFTA är AMLR markerad som EES-relevant men prövas fortfarande för införlivande i EES-avtalet, så den gäller ännu inte i Norge. Norska aktörer följer tills vidare den norska penningtvättslagen (hvitvaskingsloven). För hur tillsynsmyndigheter agerar på andra håll, se vår bevakning av FATF:s riskindikatorer för spel, UKGC:s förlikning på 5 miljoner pund med Rank och AUSTRAC:s böter på 260 miljoner australiska dollar mot Star Entertainment.