Vad är skillnaden mellan KYC och KYB?

KYC (know your customer) betyder att lära känna kunden i allmänhet — även en fysisk person. KYB (know your business) är varianten inriktad på en kund som är ett företag: bekräfta existens och status, vem som representerar det och vem den verkliga huvudmannen är. Vid B2B-motparter menar man vanligtvis KYB.

Måste varje företag tillämpa AML-åtgärder?

Nej. Den formella skyldigheten gäller verksamhetsutövare — vissa branscher och yrken (bl.a. finansinstitut, redovisningsbyråer, rådgivare, fastighetsmäklare). Andra kan verifiera en motpart av affärsförsiktighet. Om du är verksamhetsutövare och i vilken omfattning bör bekräftas med en rådgivare eller compliance-funktion.

Vad är det riskbaserade förhållningssättet?

Det är principen att djupet i en kontroll anpassas till risken i en relation. Vid låg risk räcker grundläggande åtgärder, vid förhöjd risk förstärkta (t.ex. grundligare fastställande av verklig huvudman, medlens ursprung eller kopplingar). Risk bedömer du bl.a. efter land, bransch, ägarstruktur och transaktionens art. Konkreta kriterier bör fastställas i en policy överenskommen med en rådgivare.

Hur hänger AML ihop med verklig huvudman och sanktioner?

Att fastställa den verkliga huvudmannen (UBO) och kontrollera om närstående personer är sanktionerade är typiska element i AML/KYB-verifiering. Poängen är att veta vem som verkligen står bakom ett företag och om relationen bryter mot några restriktioner. Att fastställa den verkliga huvudmannen och de tillhörande registerbegränsningarna behandlar vi djupare i den relaterade guiden om UBO i de nordiska länderna.

Hur kan jag snabba upp verifieringen av en nordisk motpart?

I stället för att sätta samman data från flera nordiska register på lokalt språk är det smidigare att samla dem i en rapport. En NordScan-rapport ordnar registeruppgifter, juridisk form, representation, status och ekonomi för ett företag från Norge, Sverige eller Danmark på ditt språk, i en enda PDF — vilket snabbar upp KYB-lagret. Anpassa tillräcklig omfattning av kontrollen och hur du dokumenterar den till dina skyldigheter, och bekräfta dem med en rådgivare.

AML och KYC — när du måste verifiera en B2B-motpart

Publicerad: 2026-07-24

Inte varje relation kräver en formell motpartskontroll, men i många situationer är den en skyldighet, inte bara god praxis. Detta följer av penningtvättsreglerna (AML), som ålägger vissa företag och yrken att känna sin kund (KYC) och sin affärsmotpart (KYB). Denna guide förklarar vad förkortningarna AML, KYC och KYB betyder, när en kontroll är obligatorisk, vad den omfattar och hur du gör den när din partner är ett företag från Norge, Sverige eller Danmark. Vi skriver allmänt och ur perspektivet av ett företag som kontrollerar en partner — detta är inte juridisk rådgivning. Bekräfta omfattningen av egna skyldigheter (bransch, roll, transaktionsgräns) med en rådgivare eller compliance-funktion.

Vad är AML, KYC och KYB?

AML (anti-money laundering) är helheten av regler och praxis för att motverka penningtvätt och finansiering av terrorism. Inom detta dyker två arbetsbegrepp upp. KYC (know your customer) betyder att känna sin kund — fastställa och bekräfta identiteten och bedöma risk. KYB (know your business) är en variant av KYC riktad mot kunder som är företag — den omfattar att bekräfta företagets existens och status, representationen och de verkliga huvudmännen.

I praktiken kombinerar KYB hos en nordisk motpart flera trådar som vi behandlar i separata guider: registeruppgifter, status och ekonomi, och att fastställa den verkliga huvudmannen (UBO). Konkreta definitioner och krav följer av varje lands regler och uppdateras ibland — här beskriver vi dem allmänt.

När är motpartskontroll en skyldighet?

Skyldigheten att tillämpa kundåtgärder följer av AML-reglerna och gäller så kallade verksamhetsutövare — alltså vissa branscher och yrken. Klassiskt är detta banker och finansinstitut, men listan kan vara bredare och omfattar bl.a. redovisningsbyråer, rådgivare, fastighetsmäklare, notarier och aktörer som handlar med varor av högt värde. Utöver branschtillhörigheten utlöses skyldigheten ofta av transaktionens omständigheter: värde över en gräns, kontantbetalning eller förhöjd risk.

Det avgörande är det riskbaserade förhållningssättet: ju högre risk, desto djupare kontroll. Även om du formellt inte är verksamhetsutövare kan en motpartskontroll vara klok av affärsförsiktighet. Om och i vilken omfattning du har AML-skyldigheter beror på din situation — bekräfta det med en rådgivare eller compliance-funktion; denna guide fastställer dem inte.

Vad omfattar motpartskontrollen?

Omfattningen beror på risken, men omfattar vanligtvis flera lager. Tabellen nedan ordnar de typiska elementen i en företagskontroll (KYB) och visar var uppgifterna kommer från. Detta är en förenkling — exakt omfattning och nödvändiga bevis följer av dina skyldigheter och din policy, som bör fastställas med en rådgivare.

Typiska lager i en företagskontroll (KYB)
Lager	Vad du bekräftar	Datakälla
Företagsidentitet	existens, juridisk form, status	företagsregister (BRREG/Bolagsverket/CVR)
Representation	vem som kan agera för företaget	företagsregister
Verklig huvudman (UBO)	vem som ytterst kontrollerar företaget	register över verkliga huvudmän (se UBO-guiden)
Risk och sanktioner	risksignaler, kopplingar, liststatus	egen bedömning + specialiserade källor

Hur gör man kontrollen för en nordisk motpart?

Vid ett företag från Norge, Sverige eller Danmark är kontrolluppgifterna spridda mellan register och delvis på lokalt språk. Identitet, juridisk form, status och representation bekräftar du i företagsregistret (BRREG i Norge, Bolagsverket i Sverige, CVR/Virk i Danmark), skatte- och momsstatus hos den nationella förvaltningen, och den verkliga huvudmannen i det aktuella registret. Finansiell hälsa bedömer du från redovisningen (årsregnskap/årsredovisning/årsrapport).

Att sätta samman detta själv från flera källor på ett främmande språk är tidskrävande och felbenäget. En NordScan-rapport samlar ett nordiskt företags registeruppgifter, juridiska form, representation, status och ekonomi i en tydlig helhet på ditt språk — vilket snabbar upp KYB-lagret. Att fastställa den verkliga huvudmannen och bedöma sanktioner behandlar vi i den relaterade UBO-guiden. Anpassa tillräcklig omfattning och dokumentation av kontrollen till dina skyldigheter — bekräfta dem med en rådgivare eller compliance-funktion.

Dokumentation och löpande övervakning

Verifieringen slutar inte med en engångskontroll. Om du omfattas av AML-skyldigheter måste du vanligtvis dokumentera vad du kontrollerade och när, och bevara den insamlade bevisningen under en obligatorisk period — detta kan granskas. Vid en varaktig relation tillkommer löpande övervakning: uppdatera data och reagera på väsentliga förändringar, t.ex. ägarbyte, statusändring eller nya risksignaler.

I praktiken betyder det att en rapport som samlats in en gång blir inaktuell med tiden, och vid längre samarbete bör kontrollen upprepas regelbundet. Konkret lagringsperiod och granskningsfrekvens följer av reglerna och din policy — bekräfta dem med en rådgivare eller compliance-funktion. Denna guide fastställer inte dessa krav åt dig.

Vanliga frågor

Vad är skillnaden mellan KYC och KYB?: KYC (know your customer) betyder att lära känna kunden i allmänhet — även en fysisk person. KYB (know your business) är varianten inriktad på en kund som är ett företag: bekräfta existens och status, vem som representerar det och vem den verkliga huvudmannen är. Vid B2B-motparter menar man vanligtvis KYB.
Måste varje företag tillämpa AML-åtgärder?: Nej. Den formella skyldigheten gäller verksamhetsutövare — vissa branscher och yrken (bl.a. finansinstitut, redovisningsbyråer, rådgivare, fastighetsmäklare). Andra kan verifiera en motpart av affärsförsiktighet. Om du är verksamhetsutövare och i vilken omfattning bör bekräftas med en rådgivare eller compliance-funktion.
Vad är det riskbaserade förhållningssättet?: Det är principen att djupet i en kontroll anpassas till risken i en relation. Vid låg risk räcker grundläggande åtgärder, vid förhöjd risk förstärkta (t.ex. grundligare fastställande av verklig huvudman, medlens ursprung eller kopplingar). Risk bedömer du bl.a. efter land, bransch, ägarstruktur och transaktionens art. Konkreta kriterier bör fastställas i en policy överenskommen med en rådgivare.
Hur hänger AML ihop med verklig huvudman och sanktioner?: Att fastställa den verkliga huvudmannen (UBO) och kontrollera om närstående personer är sanktionerade är typiska element i AML/KYB-verifiering. Poängen är att veta vem som verkligen står bakom ett företag och om relationen bryter mot några restriktioner. Att fastställa den verkliga huvudmannen och de tillhörande registerbegränsningarna behandlar vi djupare i den relaterade guiden om UBO i de nordiska länderna.
Hur kan jag snabba upp verifieringen av en nordisk motpart?: I stället för att sätta samman data från flera nordiska register på lokalt språk är det smidigare att samla dem i en rapport. En NordScan-rapport ordnar registeruppgifter, juridisk form, representation, status och ekonomi för ett företag från Norge, Sverige eller Danmark på ditt språk, i en enda PDF — vilket snabbar upp KYB-lagret. Anpassa tillräcklig omfattning av kontrollen och hur du dokumenterar den till dina skyldigheter, och bekräfta dem med en rådgivare.

Kontrollera ett företag — första rapporten är gratis

Registeruppgifter, ledning, ägare och ekonomi — i en PDF-rapport på ditt språk.

Skapa gratis konto →Gå till sökningen Se företag från detta land

Relaterade guider

Denna guide är endast avsedd som information och utgör inte juridisk rådgivning eller skatterådgivning. Regler och registerpraxis kan ändras — uppgifterna i det aktuella landets officiella register är alltid avgörande.