EU:s AML-reform 2027: Så förändras kryptomarknaden – från Monero-förbud till tvingande ID-kontroller

En omfattande reform av EU:s regelverk mot penningtvätt träder i full kraft i juli 2027 och förändrar i grunden hur kryptotillgångstjänster (CASPs) får verka inom unionen. Den centrala lagstiftningen är Anti-Money Laundering Regulation (AMLR) – förordning (EU) 2024/1624 – som blir direkt tillämplig i alla EU:s medlemsstater den 10 juli 2027 (vissa bestämmelser, som förbudet mot integritetsmynt, anges träda i kraft redan 1 juli 2027) . Samma paket innehåller den omarbetade Transfer of Funds Regulation (TFR) – förordning (EU) 2023/1113 och inrättar European Anti-Money Laundering Authority (AMLA) . Denna guide redogör för de mest betydelsefulla förändringarna för kryptoföretag och användare.

Integritetsmynt (Monero, Zcash, Dash)

Artikel 79 i AMLR förbjuder reglerade kryptotillgångstjänster (CASPs) från och med 1 juli 2027 att hantera så kallade ”anonymitetsförstärkande mynt” och anonyma konton . Det innebär att börser, depåplånbokstjänster och andra reglerade plattformar inom EU måste avnotera integritetsmynt – Monero (XMR), Zcash (ZEC) och Dash (DASH) nämns uttryckligen i flera källor . Förbudet riktar sig mot tillhandahållarsidan (CASPs får inte erbjuda handel, förvaring eller växlingstjänster för dessa tillgångar); det kriminaliserar inte privatpersoner som innehar eller överför dem utanför reglerade plattformar .

Peer-to-peer-överföringar av Bitcoin mellan egenförvarade plånböcker

Rena peer-to-peer-överföringar (P2P) mellan två egenförvarade plånböcker – där ingen CASP är inblandad – omfattas uttryckligen inte av Travel Rule . Förordningen definierar en ”person-till-person-överföring” som en transaktion mellan privatpersoner som agerar som konsumenter utan användning eller medverkan av en CASP, och sådana överföringar är inte föremål för informationsinsamlingskrav .

Däremot, när en CASP är inblandad på någon sida (t.ex. överföring från en börs till en egenförvarad plånbok, eller mottagning från en egenförvarad plånbok till en börs), gäller Travel Rule. För överföringar till eller från en egenförvarad plånbok under 1 000 euro måste CASP:en samla in grundläggande information om den egenförvarade adressen, men behöver inte verifiera att kunden äger eller kontrollerar adressen . För överföringar över 1 000 euro måste CASP:en dessutom bedöma om den egenförvarade adressen ägs eller kontrolleras av sin kund .

Identifieringströsklar för kryptotransaktioner

• Enstaka kryptotransaktioner hos CASPs: En tröskel på 1 000 euro gäller. För en enskild kryptotransaktion (ej löpande kundrelation) på 1 000 euro eller mer måste CASP:en utföra fullständig kundkännedomskontroll (CDD) . För transaktioner under 1 000 euro måste CASP:en fortfarande identifiera kunden, men med lättare krav .
• Viktig nyans enligt AMLR: Vissa analyser påpekar att AMLR helt tar bort minimitröskeln för kryptotillgångar och kräver CDD för alla enstaka transaktioner oavsett belopp . Denna uppenbara skillnad kan bero på att TFR (1 000 euro som gräns för verifiering) och AMLR (full CDD vid 1 000 euro) fungerar parallellt. Den tydligaste tolkningen från de auktoritativa källorna är en 1 000-euroströskel för utökade krav, men med grundläggande identitetsinsamling under denna nivå .

Tak för kontanta betalningar

AMLR inför ett EU-omfattande tak på 10 000 euro för kontanta kommersiella betalningar från och med 10 juli 2027 . En enskild kontant betalning (eller en serie sammanlänkade betalningar) i en kommersiell transaktion som överstiger 10 000 euro är förbjuden. Medlemsstaterna får införa lägre nationella gränser om de så önskar .

Travel Rule-skyldigheter för reglerade mellanhänder

Travel Rule (TFR) gäller för alla överföringar av kryptotillgångar där minst en CASP är inblandad . Huvudkraven:

• Uppgifter om avsändare och mottagare: CASPs måste samla in, lagra och överföra identiteten på både avsändaren och mottagaren tillsammans med överföringen – detta speglar reglerna för traditionella banköverföringar .
• Ingen minimitröskel för CASP-till-CASP-överföringar: Vissa källor anger att för överföringar mellan två reglerade CASPs gäller Travel Rule för alla belopp, utan någon minimigräns .
• Interaktioner med egenförvarade plånböcker: Som nämnts ovan avgör en tröskel på 1 000 euro om verifiering av plånboksägande krävs .
• EBA har utfärdat bindande Travel Rule-riktlinjer (slutgiltiga 2024–2026) som specificerar de praktiska steg CASPs måste vidta .

Tillsyn från European Anti-Money Laundering Authority (AMLA)

• AMLA är juridiskt etablerad i och med att AMLA-förordningen träder i kraft den 10 juli 2027 . Myndigheten har sitt säte i Frankfurt, Tyskland .
• Övergångsperiod: AMLA inledde preliminär verksamhet i mitten av 2025 och blir fullt operativ 2028 . Myndigheten påbörjar direkt tillsyn över de mest riskfyllda enheterna i januari 2028 .
• Befogenheter: AMLA har direkt tillsynsansvar över cirka 40 av de mest riskfyllda finansaktörerna (inklusive utvalda CASPs) och kan utfärda sanktioner . För den bredare gruppen av CASPs kommer AMLA att sätta standarder och samordna nationella tillsynsmyndigheter, men den dagliga tillsynen ligger kvar hos nationella behöriga myndigheter .
• Gemensam regelbok: AMLR är en förordning, inte ett direktiv, vilket innebär att den gäller direkt och enhetligt i alla 27 medlemsstater utan nationellt införlivande – och AMLA är den myndighet som ansvarar för att säkerställa konsekvent efterlevnad .