EU:s AML-förordning kontra direktiv: Den skillnad som varje complianceteam måste förstå
Kärnskillnaden förklarad
En förordning gäller direkt och enhetligt i alla EU-medlemsstater. Ingen nationell lag behövs. Exakt samma regler gäller oavsett om du verkar i Tyskland, Frankrike eller Estland. När EU:s AML-förordning (AMLR) träder i kraft den 10 juli 2027 kommer alla rapporteringsskyldiga enheter i alla 27 medlemsstater att följa identiska KYC-rutiner, riskbedömningskrav och transaktionsövervakningströsklar.
Ett direktiv sätter mål som varje land måste uppnå genom sina egna nationella lagar. Detta innebär att det finns variationer mellan länderna. Enligt det sjätte penningtvättsdirektivet (AMLD6) omvandlar varje medlemsstat kraven till nationell lagstiftning, vilket leder till skillnader i FIU-strukturer, register över verkliga huvudmän och tillsynsarrangemang. Vad som gäller i Nederländerna kan skilja sig från vad som gäller i Italien.
För complianceteam som påbörjar AML-implementeringsprojekt är denna skillnad grundläggande. AMLR-kraven är fastställda och publicerade - du kan bygga på dem med säkerhet idag. AMLD6-kraven behöver övervakas när varje medlemsstat slutför sin omvandling, vilket kan kräva lokala anpassningar.
Jämförelse sida vid sida
| Egenskap | EU-förordning (AMLR) | EU-direktiv (AMLD6) |
|---|---|---|
| Rättslig effekt | Direkt tillämplig i alla medlemsstater | Kräver omvandling till nationell lag |
| Enhetlighet | Identiska regler överallt | Nationella variationer är vanliga |
| Flexibilitet | Ingen - måste tillämpas exakt som skrivet | Medlemsstaterna väljer implementeringsmetoder |
| Tidslinje | Gäller automatiskt från den 10 juli 2027 | Medlemsstaterna har omvandlingsfrist |
| Complianceplaneringen | Hög säkerhet - kraven är fastställda | Kräver övervakning av nationella utvecklingar |
| Exempel | KYC, verkliga huvudmän, riskbedömning, transaktionströsklar | FIU:er, BO-register, tillsynsbefogenheter |
Vad varje instrument täcker
AMLR: Direkt tillämpliga regler
AMLR standardiserar de operativa compliancekraven över hela Europa:
- Kundkännedom: Identifierings-, verifierings- och löpande övervakningskrav
- Verkliga huvudmän: 25-procentig tröskel, identifierings- och verifieringsskyldigheter
- Riskbedömning: Ramverk för företagsomfattande och individuell kundriskvärdering
- Transaktionsövervakning: Enhetliga trösklar (10 000 EUR kontanter, 1 000 EUR överföringar)
- Dokumentation: Femårig kvarhållning efter att förhållandet upphört
Detta är precisa regler, inte principer som ska tolkas nationellt. Dina compliancerutiner för verkliga huvudmän i Tyskland kommer att vara desamma som i Portugal eller Finland.
AMLD6: Nationell implementering krävs
AMLD6 fastställer institutionella ramar som medlemsstaterna implementerar genom nationell lagstiftning:
- Finansunderrättelseenheter: Struktur, befogenheter och operativa rutiner
- Register över verkliga huvudmän: Åtkomstregler, verifieringsmekanismer, datakvalitet
- Tillsynsarrangemang: Vilken myndighet som utövar tillsyn över vilka sektorer, sanktionsregimer
- Offentlig-privat samarbete: Informationsdelningsramar
Dina rutiner för rapportering av misstänkta aktiviteter kan behöva nationella variationer även om din KYC-ram är standardiserad enligt AMLR.
Viktiga datum
10 juli 2027: AMLR blir direkt tillämplig; AMLD6-omvandlingsfrist
Januari 2028: AMLA börjar utöva direkt tillsyn över cirka 40 högriskobjekt
Fristen är fastställd. Att påbörja implementeringen 2025 ger buffertid för testning, utbildning och införlivande av AMLA:s tekniska standarder som utfärdas under 2026.
Gå framåt med säkerhet
Skillnaden mellan förordning och direktiv avgör hela din implementeringsstrategi. AMLR ger en utan motstycke säkerhet: direkt tillämpliga regler som är identiska i alla 27 medlemsstater, vilket möjliggör en enda compliancearkitektur för din EU-närvaro. AMLD6-bestämmelserna kräver anpassad planering för nationella variationer i FIU-strukturer, register och tillsynsarrangemang.
Att förstå vilka krav som omfattas av varje instrument låter dig planera därefter. Bygg AMLR-compliance med säkerhet idag - texten är slutlig. Övervaka AMLD6-omvandlingen samtidigt som du behåller flexibilitet för lokal anpassning. Den 10 juli 2027 närmar sig stadigt; organisationer som påbörjar implementeringen nu kommer att ha tid för en grundlig distribution och förfining, medan de som väntar riskerar att stressa när deadlines närmar sig.