1 §  Denna lag syftar till att förhindra att finansiell verksamhet och annan näringsverksamhet utnyttjas för penningtvätt eller finansiering av terrorism.

2 a §  Bestämmelserna i 3 kap.1 a, 4, 5 och 7 §§ samt 5 kap.1 och 2 §§ ska tillämpas på drift av en auktionsplattform för handel med utsläppsrätter som en reglerad marknad i enlighet med artikel 26.1 i kommissionens förordning (EU) nr 1031/2010 av den 12 november 2010 om tidsschema, administration och andra aspekter av auktionering av utsläppsrätter för växthusgaser i enlighet med Europaparlamentets och rådets direktiv 2003/87/EG om ett system för handel med utsläppsrätter för växthusgaser inom gemenskapen. Lag (2012:376).

3 §  Tjänster som avses i 2 §13 och 14 omfattar

1. att handla i en klients namn för dennes räkning vid finansiella transaktioner eller transaktioner med fastigheter,
2. att hjälpa till vid planering eller genomförande av transaktioner för en klients räkning vid
   1. köp och försäljning av fastigheter eller företag,
   2. förvaltning av klientens pengar, värdepapper eller andra tillgångar,
   3. öppnande eller förvaltning av bank-, spar- eller värdepapperskonton,
   4. anskaffande av nödvändigt kapital för bildande, drift eller ledning av företag, eller
   5. bildande, drift eller ledning av bolag, föreningar, stiftelser eller truster.

Tjänster som avses i 2 § 15 omfattar

1. bildande av juridiska personer, försäljning av nybildade aktiebolag och förmedling av svenska eller utländska juridiska personer,
2. fullgörande av funktion som styrelseledamot eller bolagsrättsligt ansvarig, som bolagsman i handels- eller kommanditbolag eller i någon liknande ställning i förhållande till andra juridiska personer,
3. tillhandahållande av ett registrerat kontor eller en postadress och därmed sammanhängande tjänster till en juridisk person eller en trust eller en liknande juridisk konstruktion,
4. förvaltning av en trust eller en liknande juridisk konstruktion, och
5. funktion som nominell aktieägare för en verklig huvudmans räkning.

5 §  I denna lag betyder

1. affärsförbindelse: en affärsmässig förbindelse som när kontakten etableras förväntas ha en viss varaktighet,
2. brevlådebank: ett utländskt institut som är registrerat inom en jurisdiktion inom vilken det saknar verklig etablering och ledning och där institutet inte heller ingår i en finansiell grupp som omfattas av tillsyn,
3. EES: Europeiska ekonomiska samarbetsområdet,
4. finansiering av terrorism: insamling, tillhandahållande eller mottagande av tillgångar i syfte att de ska användas eller med vetskap om att de är avsedda att användas för att begå sådan brottslighet som avses i 2 § lagen (2002:444) om straff för finansiering av särskilt allvarlig brottslighet i vissa fall,
5. kund: den som har trätt i avtalsförbindelse med sådan verksamhetsutövare som avses i denna lag,
6. penningtvätt: sådana åtgärder
   1. med brottsligt förvärvad egendom, som kan medföra att egendomens samband med brott döljs, att den brottslige får möjlighet att undandra sig rättsliga påföljder eller att återskaffandet av egendomen försvåras, samt sådana åtgärder som innefattar förfogande över och förvärv, innehav eller brukande av egendomen,
   2. med annan egendom än som avses i a, om åtgärderna är ägnade att dölja att någon har berikat sig genom brottslig gärning,
7. person i politiskt utsatt ställning: personer som har eller tidigare har haft viktiga offentliga funktioner och sådana personers närmaste familjemedlemmar och kända medarbetare,
8. verklig huvudman: en fysisk person för vars räkning någon annan person handlar, eller om kunden är en juridisk person, den som utövar ett bestämmande inflytande över kunden, och
9. verksamhetsutövare: en fysisk eller juridisk person som utför verksamhet som omfattas av denna lag.

1 §  En verksamhetsutövare ska vidta åtgärder för att uppnå kundkännedom. Omfattningen av dessa åtgärder ska anpassas efter risken för penningtvätt eller finansiering av terrorism.

I 4 och 5 §§kasinolagen (1999:355) finns särskilda bestämmelser om identitetskontroll av kasinobesökare.

2 §  En verksamhetsutövare ska vidta grundläggande åtgärder för att uppnå kundkännedom enligt 3 §

1. vid etableringen av en affärsförbindelse,
2. vid enstaka transaktioner som uppgår till ett belopp motsvarande 15 000 euro eller mer,
3. vid transaktioner som understiger ett belopp motsvarande 15 000 euro men kan antas ha samband med en eller flera andra transaktioner och som tillsammans uppgår till minst detta belopp, och
4. vid osäkerhet om tillförlitligheten eller tillräckligheten av tidigare mottagna uppgifter om kundens identitet.

Om det finns misstankar om penningtvätt eller finansiering av terrorism, ska åtgärder som anges i första stycket vidtas, oavsett eventuella undantag, befrielser eller tröskelbelopp.

3 §  Med grundläggande åtgärder för kundkännedom avses

1. kontroll av kundens identitet genom identitetshandling, registerutdrag eller på annat tillförlitligt sätt,
2. kontroll av den verkliga huvudmannens identitet, och
3. inhämtande av information om affärsförbindelsens syfte och art.

Verksamhetsutövare ska vid tillämpning av första stycket 2 utreda kundens ägarförhållanden och kontrollstruktur.

Verksamhetsutövare får förlita sig på åtgärder som har utförts av en utomstående som anges i 4 § för att uppnå kundkännedom enligt första stycket, om verksamhetsutövaren på begäran, och utan dröjsmål, kan få del av de uppgifter om kunden som den utomstående har inhämtat.

6 §  Trots bestämmelserna i 5 § ska en verksamhetsutövare alltid vidta skärpta åtgärder för att uppnå kundkännedom, om risken för penningtvätt och finansiering av terrorism är hög. Sådana åtgärder ska vara mer omfattande än åtgärderna i 3 §.

Vid bedömning enligt första stycket ska särskild uppmärksamhet riktas mot de risker för penningtvätt eller finansiering av terrorism som kan uppstå när det gäller produkter eller transaktioner som skulle kunna underlätta anonymitet.

Om omständigheterna i det enskilda fallet inte visar motsatsen, ska hög risk för penningtvätt eller finansiering av terrorism anses finnas

1. när en affärsförbindelse etableras eller en enstaka transaktion utförs med någon på distans,
2. när en affärsförbindelse etableras eller en enstaka transaktion utförs med en person i politiskt utsatt ställning som är bosatt utomlands, och
3. vid förbindelser mellan ett svenskt kreditinstitut och ett kreditinstitut med hemvist utanför EES.

7 §  Med skärpta åtgärder enligt 6 § tredje stycket 2 avses alltid

1. lämpliga åtgärder för att ta reda på varifrån de tillgångar som hanteras inom ramen för affärsförbindelsen eller den enstaka transaktionen kommer,
2. skärpt fortlöpande uppföljning av affärsförbindelsen, och
3. att inhämta godkännande från behörig beslutsfattare.

8 §  Med skärpta åtgärder enligt 6 § tredje stycket 3 avses alltid

1. att inhämta tillräckligt med information om motparten för att kunna förstå verksamheten samt bedöma dess anseende och tillsynens kvalitet,
2. att bedöma motpartens kontroller för att förhindra penningtvätt och finansiering av terrorism,
3. att dokumentera respektive instituts ansvar att vidta kontrollåtgärder och de åtgärder som det vidtar,
4. att inhämta godkännande från behörig beslutsfattare, och
5. att förvissa sig om att motparten har kontrollerat identiteten på kunder som har direkt tillgång till konton hos kreditinstitutet och fortlöpande följer upp dessa kunder samt på begäran kan lämna relevanta kunduppgifter.

9 §  Kontroll av kunden och den verkliga huvudmannens identitet ska slutföras innan en affärsförbindelse etableras eller en enstaka transaktion utförs. Identitetskontroll av förmånstagare till livförsäkring behöver dock inte göras förrän i samband med första utbetalningen av försäkringsersättning eller när annan rättighet enligt försäkringsavtalet utövas för första gången.

Om det är nödvändigt för att inte avbryta verksamhetens normala gång och risken för penningtvätt eller finansiering av terrorism är låg, får kontroll med anledning av en ny affärsförbindelse göras senare än enligt första stycket men ska dock alltid slutföras i nära anslutning till att förbindelsen har etablerats.

10 §  En verksamhetsutövare ska fortlöpande följa pågående affärsförbindelser genom att kontrollera och dokumentera att de transaktioner som utförs stämmer överens med den kunskap som verksamhetsutövaren har om kunden, dennes affärs- och riskprofil och, om det behövs, varifrån kundens ekonomiska medel kommer. Handlingar, uppgifter och upplysningar rörande kontrollen ska hållas aktuella.

11 §  En verksamhetsutövare får inte etablera en affärsförbindelse eller utföra en enstaka transaktion om kundkännedom inte uppnås. Om affärsförbindelsen redan har etablerats enligt 9 § ska den avslutas.

Om förhållandena är sådana att penningtvätt eller finansiering av terrorism kan misstänkas, ska verksamhetsutövaren lämna uppgifter enligt 3 kap. 1 §.

Första och andra styckena tillämpas inte i de situationer som anges i 3 kap.2 och 3 §§.

13 §  En verksamhetsutövare ska i minst fem år bevara handlingar och uppgifter om åtgärder som vidtagits för att uppnå kundkännedom. Tiden ska räknas från det att åtgärderna utfördes eller, i de fall då en affärsförbindelse har etablerats, affärsförbindelsen upphörde.

14 §  Verksamhetsutövare som avses i 1 kap. 2 § 1–7, 17 och 18 får inte föra anonyma konton eller utfärda anonyma motböcker. Lag (2010:764).

1 a §  Vid tillämpning av artikel 55.2 i förordning (EU) nr 1031/2010 är Rikspolisstyrelsen finansunderrättelseenhet. Lag (2012:376).

2 §  Advokater, biträdande jurister på advokatbyrå och andra oberoende jurister, godkända och auktoriserade revisorer samt skatterådgivare är inte skyldiga att lämna uppgifter enligt 1 § om vad som anförtrotts dem då de försvarar eller företräder en klient i eller i fråga om ett rättsligt förfarande, inklusive rådgivning för att inleda eller undvika ett rättsligt förfarande. Detta gäller oavsett om de har fått informationen före, under eller efter ett sådant förfarande.

3 §  Advokater och biträdande jurister på advokatbyrå, andra oberoende jurister, godkända och auktoriserade revisorer samt skatterådgivare är inte skyldiga att lämna uppgifter enligt 1 § när det gäller information som avser en klient och som de har fått i samband med att de bedömer klientens rättsliga situation.

4 §  Den fysiska personen, den juridiska personen, dess styrelseledamöter eller anställda får inte röja för kunden eller för någon utomstående att en granskning har genomförts eller att uppgifter har lämnats enligt 1 eller 7 § eller att en undersökning utförs eller kan komma att utföras.

Första stycket hindrar inte att en sådan uppgift lämnas till en tillsynsmyndighet i ett disciplinärende eller annat ärende som motiverar att en sådan uppgift lämnas.

5 §  En fysisk eller juridisk person som lämnar uppgifter med stöd av 1 § får inte göras ansvarig för att ha åsidosatt tystnadsplikt, om den fysiska eller juridiska personen hade anledning att räkna med att uppgiften borde lämnas. Den som lämnar uppgifter med stöd av 7 § får inte heller göras ansvarig för att ha åsidosatt tystnadsplikt. Detsamma gäller en styrelseledamot eller en anställd som lämnar uppgifter för den fysiska eller juridiska personens räkning.

I fråga om europabolag och europakooperativ som har ett sådant förvaltningssystem som avses i artiklarna 39–42 i rådets förordning (EG) nr 2157/ 2001 av den 8 oktober 2001 om stadga för europabolag7 eller artiklarna 37– 41 i rådets förordning (EG) nr 1435/2003 av den 22 juli 2003 om stadga för europeiska kooperativa föreningar (SCE-föreningar)8 tillämpas bestämmelsen om styrelseledamot i första stycket på ledamot i tillsynsorganet. Detsamma gäller bestämmelsen om styrelseledamöter i 4 § om meddelandeförbud.

Av 16 § andra stycket och 22 § lagen (2004:575) om europabolag samt 21 § andra stycket och 26 § lagen (2006:595) om europakooperativ framgår att bestämmelserna i andra stycket ska tillämpas också på ledamöter i ett europabolags eller ett europakooperativs lednings- eller förvaltningsorgan.

I 29 kap. 2 § aktiebolagslagen (2005:551), 13 kap. 2 § lagen (1987:667) om ekonomiska föreningar, 5 kap. 2 § stiftelselagen (1994:1220) och 37 § revisionslagen (1999:1079) finns särskilda bestämmelser om ansvar för revisorer i aktiebolag, ekonomiska föreningar, stiftelser och vissa andra företag.

6 §  Om en tillsynsmyndighet vid en inspektion av en fysisk eller juridisk person eller på annat sätt har upptäckt en omständighet som kan antas ha samband med eller utgöra penningtvätt eller finansiering av terrorism, ska myndigheten utan dröjsmål underrätta Rikspolisstyrelsen om detta.

1 §  Verksamhetsutövare får när det gäller penningtvätt och finansiering av terrorism behandla personuppgifter och föra register enligt bestämmelserna i 2–9 §§, vilka gäller utöver personuppgiftslagen (1998:204).

2 §  Personuppgifter som framgår av en kunds pass eller identitetshandling och som avser identitet, medborgarskap, bostadsort, annan vistelseort samt offentlig funktion får behandlas om det är nödvändigt för att

1. bedöma om kunden omfattas av 2 kap. 6 § tredje stycket 2,
2. bevara handlingar eller uppgifter enligt 2 kap. 13 §, eller
3. uppfylla uppgifts- och granskningsskyldigheten enligt 3 kap.1 § första och andra styckena.

3 §  Register får föras av en fysisk eller juridisk person som avses i 1 kap. 2–4 §§

1. för att förhindra medverkan vid transaktioner som utgör penningtvätt eller finansiering av terrorism enligt denna lag, och
2. för att kunna uppfylla uppgifts- och granskningsskyldigheten i 3 kap.1 § första och andra styckena.

4 §  Ett register som avses i 3 § får endast innehålla

1. namn, person-, samordnings- eller organisationsnummer och adress,
2. kontonummer eller motsvarande, samt
3. de övriga uppgifter som framkommit vid granskning enligt 3 kap. 1 § första stycket eller lämnats enligt andra stycket i samma paragraf.

5 §  Uppgifter ur ett register som avses i 3 § får inte lämnas ut till den registrerade.

6 §  En uppgift i ett register som avses i 3 § ska gallras

1. om Rikspolisstyrelsen beslutar att inte inleda eller att lägga ned utredningen om penningtvätt eller finansiering av terrorism,
2. om en förundersökning har avslutats utan att åtal väckts med anledning av de lämnade uppgifterna,
3. om en domstol har meddelat dom eller beslut som vunnit laga kraft med anledning av de lämnade uppgifterna, eller
4. senast tre år efter det att uppgifter lämnats med stöd av 3 kap. 1 §.

7 §  En verksamhetsutövares register som avses i 3 § får inte samköras med motsvarande register hos någon annan.

8 §  Bestämmelserna i 28 och 48 §§personuppgiftslagen (1998:204) om rättelse och skadestånd gäller vid behandling av personuppgifter enligt denna lag.

9 §  Den som är verksam hos en verksamhetsutövare får inte obehörigen röja uppgift i ett register som avses i 3 §. Ansvar enligt 20 kap. 3 § brottsbalken ska inte följa för den som bryter mot förbudet i första stycket.

1 §  Verksamhetsutövare ska ha riskbaserade rutiner för att förhindra att verksamheten utnyttjas för penningtvätt eller finansiering av terrorism och ska svara för att de anställda fortlöpande får den information och den utbildning som behövs. Om en fysisk person som omfattas av 1 kap. 2 §, driver sin verksamhet som anställd hos en juridisk person, ska skyldigheten att upprätthålla rutiner gälla den juridiska personen.

2 §  Verksamhetsutövare ska ha rutiner och vidta de åtgärder i övrigt som behövs för att skydda anställda från hot eller fientliga åtgärder till följd av att de granskar eller rapporterar misstankar om penningtvätt eller finansiering av terrorism.

3 §  Kreditinstitut får inte etablera eller upprätthålla förbindelser med brevlådebanker och ska se till att sådana förbindelser inte heller etableras eller upprätthålls med kreditinstitut som tillåter att deras konton används av sådana banker.

1 §  I fråga om tillsyn över verksamhet som avses i 1 kap. 2 § 11, 12 och 14–16 tillämpas detta kapitel.

Bestämmelser om tillsyn över annan verksamhet som avses i 1 kap. 2 § finns i de lagar som reglerar dessa verksamhetsutövare.

2 §  Tillsynen syftar till att förhindra att finansiell verksamhet och annan näringsverksamhet utnyttjas för penningtvätt eller finansiering av terrorism. Genom tillsynen kontrolleras att verksamheten drivs enligt denna lag samt föreskrifter som har meddelats med stöd av lagen.

3 §  Den som har för avsikt att bedriva verksamhet som avses i 1 kap. 2 § 11, 12 och 14–16 ska anmäla detta till Bolagsverket.

4 §  Verksamhet som avses i 1 kap. 2 § 11, 12 och 14–16 får inte bedrivas om anmälan enligt 3 § inte har gjorts.

Tillsynsmyndigheten får förelägga den som driver verksamhet som avses i första stycket utan att ha anmält detta att lämna de upplysningar om verksamheten som behövs för att bedöma om det finns skyldighet att göra anmälan enligt 3 §. Lämnas inte sådana upplysningar, ska tillsynsmyndigheten förelägga den som driver verksamheten att upphöra med denna.

5 §  En verksamhetsutövare som har gjort anmälan enligt 3 § men som i väsentlig utsträckning har åsidosatt skyldigheter i näringsverksamhet eller som har gjort sig skyldig till allvarlig brottslighet får av tillsynsmyndigheten föreläggas att vidta rättelse eller, om detta inte är möjligt, upphöra med verksamheten.

Om verksamhetsutövaren är en juridisk person, gäller första stycket även den som har ett kvalificerat innehav av andelar i den juridiska personen eller ingår i dess ledning.

Med ett kvalificerat innehav avses detsamma som i 1 kap. 5 § 14 lagen (2004:297) om bank- och finansieringsrörelse. Lag (2009:716).

6 §  När en person som står under tillsyn enligt detta kapitel får kännedom om att förändringar har skett i den krets som har ett kvalificerat innehav i företaget eller ingår i dess ledning, ska personen anmäla förändringen till tillsynsmyndigheten.

7 §  Tillsynsmyndigheten får utöver det som framgår av 4 § förelägga den som driver verksamhet som omfattas av detta kapitel att lämna de upplysningar och ge tillgång till de handlingar som behövs för tillsynen.

Tillsynsmyndigheten får, när den anser det nödvändigt, genomföra en undersökning hos en verksamhetsutövare som är antecknad i Bolagsverkets register.

8 §  Om en fysisk eller juridisk person som är antecknad i Bolagsverkets register anmäler att verksamheten har upphört eller om det på annat sätt framgår att så är fallet, ska verket avföra personen ur registret.

9 §  Föreläggande enligt denna lag får förenas med vite.

10 §  Beslut enligt 4 § andra stycket eller 7 § första stycket får inte överklagas.

Beslut i övrigt enligt detta kapitel får överklagas hos allmän förvaltningsdomstol. I sådana ärenden får tillsynsmyndigheten bestämma att beslutet ska gälla omedelbart.

Prövningstillstånd krävs vid överklagande till kammarrätten.

1 §  Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om

1. riskbedömningen enligt 2 kap. 1 §,
2. grundläggande åtgärder för kundkännedom enligt 2 kap. 3 §,
3. undantag från bestämmelser om grundläggande åtgärder för kundkännedom enligt 2 kap. 5 §,
4. vilka stater utanför EES som uppfyller villkoren i 2 kap. 5 § 2 b, 4 och 9 b samt uppfyller villkor för tillämpning av bestämmelserna om utomstående enligt 2 kap. 3 § tredje stycket,
5. skärpta åtgärder för kundkännedom och vad som avses med personer i politiskt utsatt ställning enligt 2 kap. 6 §,
6. åtgärder för fortlöpande uppföljning av affärsförbindelsen enligt 2 kap. 10 § och hur dessa ska dokumenteras,
7. hur handlingar eller uppgifter som använts för att uppnå kundkännedom ska bevaras enligt 2 kap. 13 §,
8. granskning och uppgiftslämnande enligt 3 kap. 1 §,
9. rutiner som ska följas samt vilken information och utbildning som ska tillhandahållas anställda enligt 5 kap. 1 §, och
10. nödvändiga åtgärder och rutiner för att skydda anställda enligt 5 kap. 2 §. Lag (2009:716).