Det viktigaste i korthet
- Från juli 2027 skapar AMLR ett enhetligt regelverk för penningtvättsförebyggande i alla EU-medlemsstater och ersätter många nationella särbestämmelser.
- Digitala identiteter hamnar i fokus för identifiering, särskilt nationella e-legitimationer, EUDI-plånboken och kvalificerade betrodda tjänster (QTS).
- Företag drar nytta av standardiserade processer, lägre kostnader och bättre skalbarhet, medan konsumenter drar nytta av snabbare och enklare identifieringsförfaranden.
Innehållsförteckning
Från GwG till AMLR
Från lapptäcke till europeiskt regelverk
Hittills har den europeiska kampen mot penningtvätt baserats på direktiv. Dessa anger visserligen mål, men måste genomföras i nationell lagstiftning av varje medlemsstat. Resultatet: 27 olika tolkningar och implementeringar. Vad som i Tyskland anses vara en laglig identifiering kan skilja sig avsevärt från kraven i Frankrike, Spanien eller Italien. För internationellt verksamma banker och finansiella tjänsteleverantörer har detta hittills inneburit höga kostnader, komplexa processer och separata onboarding-flöden för varje marknad. Med AMLR upphör denna modell. Som förordning gäller den direkt i alla EU-medlemsstater och kräver ingen nationell implementering. Detta minskar avsevärt utrymmet för olika tolkningar.
AMLR definierar för första gången tydligt vilka digitala förfaranden som i framtiden är tillåtna för identifiering i samband med penningtvättsförebyggande.
Fokus ligger på tre europeiskt erkända metoder:
- Nationella elektroniska identiteter (e-legitimation): Statligt utfärdade digitala identiteter med en tillitsnivå ”väsentlig” eller ”hög”.
- European Digital Identity Wallet (EUDI-plånboken): Senast i slutet av 2026 måste varje medlemsstat tillhandahålla en EUDI-plånbok. Med denna kan medborgare i framtiden använda digitala identitetsbevis i hela Europa.
- Kvalificerade betrodda tjänster (QTS): Dessa inkluderar särskilt kvalificerade elektroniska signaturer (QES) och kvalificerade elektroniska attesteringar av attribut (QEAA), som tillhandahålls av kvalificerade leverantörer av betrodda tjänster.
Dokumentbaserade förfaranden är visserligen fortfarande möjliga, förutsatt att de uppfyller kraven i ETSI-standarden 119 461. Den regulatoriska inriktningen är dock tydlig: EU satsar på digitala, interoperabla och eIDAS-kompatibla identiteter.
Därför är AMLR särskilt relevant för Tyskland
Knappast något annat europeiskt land har reglerat digital identifiering för penningtvättsändamål så strikt som Tyskland. Den tyska penningtvättslagen (GwG) tillät hittills i huvudsak fyra sätt för fjärridentifiering:
- Personlig identifiering, till exempel på bankkontor eller via PostIdent
- Video-ID via livevideosamtal med utbildad personal
- Användning av online-ID-funktionen (e-legitimation)
- Kvalificerad elektronisk signatur i kombination med en referensöverföring
Framför allt kraven på video-ID präglade marknaden under många år. Enligt BaFins föreskrifter måste identitetskontrollen utföras i realtid av specialutbildad personal. Helautomatiserade förfaranden eller AI-stödda identitetskontroller erkändes inte som likvärdiga alternativ för GwG-reglerade användningsfall. Detta skapade en paradox: medan modern teknik redan var tillåten för reglerade identifieringar i andra europeiska länder, förblev den tyska marknaden i stort sett beroende av manuella video-ID-förfaranden. De därav följande konsekvenserna var uppenbara: betydligt högre processkostnader, begränsad skalbarhet, längre slutförandetider, en ofta svagare användarupplevelse.
Vad som förändras med AMLR
Slutsats
AMLR är mycket mer än ytterligare en regulatorisk anpassning. Den markerar övergången från nationella identitetsmodeller till ett europeiskt digitalt identitetsekosystem. För företag innebär det mindre regulatorisk fragmentering och mer skalbarhet. För konsumenter öppnas perspektivet på enklare, snabbare och mer konsekventa identifieringsprocesser inom hela Europeiska unionen.
Särskilt för Tyskland kan AMLR inleda en efterlängtad förändring. Bort från kostsamma, manuella video-ID-processer och mot moderna, automatiserade och europeiskt erkända digitala identitetslösningar.
