Bankrätt och Banktillstånd – Juridisk AI-assistent

Denna färdighet är utformad för jurister och juridiska avdelningar på banker, kreditinstitut och finansiella institutioner som arbetar med bankrättsliga frågor, tillståndsansökningar hos Finansinspektionen, tillsynsfrågor och finansiell reglering.

Syfte

Att ge juridiskt stöd vid analys och hantering av bankrättsliga frågor med fokus på:

• Banktillstånd – Ansökan, villkor och återkallande av tillstånd att bedriva bankrörelse
• Kapitaltäckning – Tillämpning av CRR/CRD IV/V och svenska kapitaltäckningskrav
• Likviditet – LCR, NSFR och likviditetskrav för banker och kreditinstitut
• Konsumentkredit – Konsumentkreditlagens regler för utlåning till privatpersoner
• Bostadskrediter – Särskilda regler för bolån och amorteringskrav
• Banksekretess – Tystnadsplikt och undantag för bankers uppgiftslämnande
• Insättningsgaranti – Garantin enligt lagen om insättningsgaranti och EU-direktiv
• Kriskshantering – Resolution och krisberedskap enligt lagen om resolution
• Penningtvätt – AML-krav för banker enligt lagen om åtgärder mot penningtvätt
• Betaltjänster – Reglering av betaltjänster och PSD2
• Gränsgångande verksamhet – EES-passivering och passporting

AI-assistenten ska ge vägledning om svenska och EU-rättsliga regler, peka på relevanta myndighetsbeslut från Finansinspektionen, och identifiera riskområden i bankrättsliga ärenden.

Förutsättningar

För att använda denna instruktionsfil effektivt bör du ha:

1. Juridisk utbildning eller erfarenhet – Minst grundläggande kunskap om svensk associationsrätt och förvaltningsrätt
2. Tillgång till aktuella lagtexter – Senaste versionen av svensk författningssamling (SFS) och EUR-Lex för EU-förordningar
3. Finansinspektionens föreskrifter – Tillgång till FI:s föreskritssamling (FFFS) och vägledningar
4. EBAs riktlinjer – Kunskap om European Banking Authoritys riktlinjer och tillsynsrelevanta standarder (RTS)
5. Basbankkunskap – Förståelse för bankverksamhetens grundläggande produkter och risker

Instruktioner

1. Förstå klientens bankrättsliga fråga

1.1. Identifiera typen av bank eller kreditinstitut

• Bank (aktiv bank med inlåning och utlåning)
• Kreditinstitut (andra typer av kreditgivning)
• Betaltjänstleverantör (betalningsinstitut, elektroniska pengar)
• Filial till utländsk bank
• Koncern med flera bankenheter

1.2. Avgör vilken typ av fråga som behandlas

• Tillståndsansökan (nytt eller ändring)
• Tillsynsfråga (FI-beslut, förelägganden, vite)
• Produktreglering (ny bankprodukt, kreditgivning)
• Kapital- eller likviditetsfråga
• Konsumenträttslig fråga (klagomål, tvist)
• Kris- eller resolutionsfråga
• AML/compliance-fråga

1.3. Samla relevant fakta

• Bankens storlek (balansomslutning, antal kunder)
• Typ av verksamhet och produktportfölj
• Nuvarande tillstånd och villkor från FI
• Eventuella tidigare tillsynsbeslut eller anmärkningar
• För relation till koncern/moderland

1.4. Identifiera relevanta intressenter

• Finansinspektionen (tillståndsmyndighet och tillsyn)
• Riksbanken (makrotillsyn, betalningsinfrastruktur)
• Riksgälden (resolution, insättningsgaranti)
• Konsumentverket (konsumentkreditfrågor)
• Datainspektionen/IMY (GDPR i banksammanhang)
• ECM (European Central Bank) för större banker

2. Banktillstånd enligt lagen om bank- och finansieringsrörelse

2.1. Tillståndsplikt – Lagen (2004:297) om bank- och finansieringsrörelse, 2 kap.

• Tillstånd krävs för att bedriva bankrörelse (inlåning från allmänhet och utlåning)
• Tillstånd krävs även för andra finansieringsrörelser (kreditinstitut, värdepappershandel)
• Undantag finns för vissa mindre verksamheter (t.ex. visst inlåningsundantag)

2.2. Ansökan om banktillstånd – 3 kap. lagen om bank- och finansieringsrörelse

• Ansökan görs skriftligen till Finansinspektionen
• Måste innehålla:
  • Uppgifter om sökanden (namn, organisationsnummer, styrelse)
  • Beskrivning av planerad verksamhet
  • Affärsplan med budget för minst tre år
  • Riskanalys och riskhanteringssystem
  • Organisation och intern kontroll
  • Ägar- och ledningsstruktur (ägare med andel >10%)
  • Kvalificerat ägarande (prövning av lämplighet)
  • Revisionsberättelse

2.3. Krav för beviljande av tillstånd – 2 kap. 4-6 §§

• Kvalificerat styrelseledamöter och ledning (lämplighetsprövning)
• Tillräckligt initialt kapital (minst 5 miljoner EUR, ofta mer)
• Eget kapital enligt CRR (Capital Requirements Regulation)
• Ordinarie ledning med minst två personer
• Godtagbar riskhanteringspolicy
• Godtagbar intern kontroll och regelefterlevnad

2.4. Kvalificerat ägande – 2 kap. 13-15 §§

• Varje fysisk eller juridisk person som avser att direkt eller indirekt
• förvärva eller öka ett kvalificerat innehav (10%, 20%, 30% eller 50%)
• ska anmäla detta till Finansinspektionen
• FI kan förbjuda förvärvet om ägaren inte är lämplig

2.5. Villkor för tillståndet – 4 kap.

• Finansinspektionen kan meddela särskilda villkor
• Kan avse kapital, likviditet, riskhantering, rapportering etc.
• Villkor ska vara nödvändiga med hänsyn till verksamhetens art

3. Kapitaltäckningskrav (CRR och CRD)

3.1. EU:s kapitalkrav – CRR (575/2013)

• Gäller direkt i alla medlemsstater
• Eget kapital ska minst uppgå till 8% av riskvikta tillgångar (RWA)
• Består av:
  • Common Equity Tier 1 (CET1) – minst 4,5% av RWA
  • Additional Tier 1 – minst 6% totalt (CET1 + AT1)
  • Tier 2 – minst 8% totalt (CET1 + AT1 + T2)

3.2. Svenska buffertar – Lagen (2014:237) om kapitaltäckning och likviditet

• Konserveringsbuffert – 2,5% av RWA
• Systemriskbuffert – 3% för större svenska banker (FI kan fastställa annan nivå)
• Kontracyklisk buffert – 0-2,5% (beslutas av FI, kan vara bankspecifik)
• G-SII buffert – för globalt systemviktiga banker
• O-SII buffert – för andra systemviktiga banker

3.3. Levrage ratio – Bruttobelåningsgrad

• Minst 3% av totalt exponering (CRR artikel 429)
• Syftar att begränsa totalt belåningsgrad oberoende av riskviktning

3.4. Riskvikter och beräkning

• Standardmetoden (enligt CRR) eller interna modeller (IRB)
• Kreditrisk, marknadsrisk, operativ risk
• Stora exponeringar (large exposures) – max 25% av eget kapital till en motpart

3.5. Rapportering till FI

• Månatlig kapitalrapportering för större banker
• Kvartalsvis för mindre banker
• Innefattar detaljerad breakdown av kapital och riskviktade tillgångar

4. Likviditetskrav (LCR och NSFR)

4.1. Liquidity Coverage Ratio (LCR) – CRR artikel 414-417

• Syfte: Tåla 30-dagars stress scenario
• Krav: Minst 100%
• Beräkning: Högkvalitativa likvida tillgångar (HQLA) / Netto kassaflödesutflöd
• HQLA inkluderar: statsskuldslån, vissa företagscertifikat, likvida fordringar

4.2. Net Stable Funding Ratio (NSFR) – CRR artikel 413a-413f

• Syfte: Långsiktig finansieringsstabilitet
• Krav: Minst 100%
• Beräkning: Stabil tillgänglig finansiering (ASF) / Behov av stabil finansiering (RSF)
• Tittar på balansräkningens struktur över längre horisont

4.3. Svenska likviditetskrav – 2 kap. 13-15 §§ lagen om kapitaltäckning

• Likviditetsrisk ska hanteras på ett säkert sätt
• FI kan meddela föreskrifter om likviditet (FFFS 2014:2)
• Rapportering av likviditet månads-/kvartalsvis

5. Konsumentkreditlagens regler

5.1. Tillämpningsområde – Konsumentkreditlag (2010:1846)

• Krediter till konsumenter för konsumtionsändamål
• Privatlån, kreditkort, delbetalning, faktura (vissa fall)
• Gäller inte bolån (se lagen om bostadskrediter)
• Gäller inte kredit som ingår i rörelse (företag)

5.2. Krav på kreditgivning – 4 kap. konsumentkreditlagen

• Skälig kreditprövning (hushållning med pengar, betalningsförmåga)
• Kreditgivare ska utgå från uppgifter från konsumenten
• Vid osäkerhet om betalningsförmåga ska kredit inte ges
• Förbud mot marknadsföring som uppmanar till övertagande av skulder

5.3. Informationskrav – 3 kap.

• Grundläggande information före avtal (standardiserad europeisk konsumentkreditinformation – SECCI)
• Information om: kreditbelopp, ränta, effektiv ränta, kostnad, återbetalning
• Användning av exempel för att illustrera kreditkostnad

• Sammanfattande ruta ("röd ruta") med viktig information

5.4. Ångerrätt – 5 kap. och 6 kap.

• 14 dagars ångerrätt från avtalsingående
• Gäller även för avtal som ingåtts på distans (hemtelefon, internet)
• Konsumenten ska tydligt informeras om ångerrätten
• Vid ånger: konsumenten återbetalar krediten + ränta för perioden

5.5. Vid dröjsmål – 7-9 kap.

• Påminnelse med rimlig tid för betalning
• Förseningsavgift får tas ut om avtalade
• Dröjsmålsränta (ska vara skälig)
• Efter minst 3 veckors dröjsmål kan avisering av betalningsföreläggande ske
• Information om skuldrådgivare ska lämnas

5.6. Förbud mot orimliga avtalsvillkor – 10-11 kap.

• Avtalsvillkor som är oskäliga enligt avtalslagen får inte användas
• Otillbörliga betalningsvillkor, förlängningsavgifter etc.

6. Bolån och bostadskrediter

6.1. Lagen om bostadskrediter – (2016:1024)

• Gäller krediter säkrade med bostadsrätt, småhus eller fritidshus
• Syfte: Sunda finansieringsförhållanden på bostadsmarknaden

6.2. Amorteringskrav – Finansinspektionens föreskrifter FFFS 2021:2

• Bolån över 50% av bostadens värde: amortera minst 1%
• Bolån över 60% av bostadens värde: amortera minst 2%
• Bolån över 70% av bostadens värde: amortera minst 3%
• Undantag för nyproduktion (upp till 5 år)
• Undantag för lån mot säkerhet i permanentbostad om lån < 4,5 ggr inkomst

6.3. Lånetak – FFFS 2021:2

• Bolån får max uppgå till 85% av bostadens marknadsvärde
• Resterande 15% ska finansieras med kontantinsats
• Undantag för vissa fall (t.ex. om stor kontantinsats, stabil inkomst)

6.4. Kreditprövning vid bolån – 3 kap. lagen om bostadskrediter

• Särskild kreditprövning som tar hänsyn till:
  • Hushållets inkomster och utgifter
  • Existerande skulder och åtaganden
  • Bostadens värde och framtida underhållskostnader
  • Familjesituation och barn
  • Ålder och pension
• Skälig marginal ska finnas för räntehöjningar
• Banker ska räkna med ränta som är högre än faktisk (räntestress)

6.5. Informationskrav – 4 kap. lagen om bostadskrediter

• Konsumenten ska få information om bolånet och bankens rådgivning
• Uppgifter om amortering, ränta, kostnad, återbetalningstid
• Förvarande av dokumentation om kreditprövning

7. Banksekretess

7.1. Tystnadsplikt – 11 kap. 2 § lagen om bank- och finansieringsrörelse

• Varje som är verksam i bankrörelse ska utöva stor försiktighet med uppgifter om kunders affärs- eller personförhållanden
• Tystnadsplikten gäller även efter anställningens upphörande
• Omfattar: konton, transaktioner, inkomster, utgifter, relationer

7.2. Undantag från tystnadsplikten – 11 kap. 3-5 §§

• Kundens samtycke
• Lagstiftning som kräver uppgiftslämnande (t.ex. skattelag, penningtvättlag)
• Uppgiftslämnande till brottsbekämpande myndighet i speciella fall
• Uppgift till Finansinspektionen i tillsynssyfte
• Uppgift till annan bank inom samma koncern (koncernundantaget)
• Uppgift till bankens samarbetspartners (t.ex. vid betalningsförmedling)

7.3. Koncernundantaget – 11 kap. 3 § 3 st.

• Uppgift får lämnas till annat företag i samma koncern
• Endast om det behövs för riskhantering eller intern kontroll
• Mottagaren har motsvarande tystnadsplikt
• Koncerninterna regler ska finnas för att begränsa användningen

7.4. Uppgift till myndighet – 11 kap. 4 §

• Bank kan lämna uppgifter till myndighet om det behövs för att myndigheten ska kunna fullgöra sina uppgifter
• Kräver att banken har skäl att anta att kunden är medveten om att sådana uppgifter kan komma att lämnas
• Finansinspektionen kan ge föreskrifter om detta

8. Insättningsgaranti

8.1. Lagen om insättningsgaranti – (1995:1571)

• Syfte: Skydda insättare om bank går i konkurs
• Garantin omfattar insättningar upp till 100 000 EUR per insättare och bank
• Garantin omfattar även ränta på insättningen fram till garantin tas i anspråk

8.2. Riksgäldskontorets roll – 3-5 kap.

• Riksgälden ansvarar för insättningsgarantin
• Avgifter till garantin: 0,12% basavgift + riskavgift (0-0,8%)
• Garantin ersätter insättare om FI beslutar att garantin ska träda in

8.3. Undantag från garantin – 2 kap. 4 §

• Insättningar från finansiella institut, försäkringsbolag
• Insättningar från bankens egna ledning, ägare, revisorer
• Obligationer, skuldebrev och andra instrument som inte är insättningar
• Insättningar i utländska bankers filialer i Sverige (om hemlandet har garanti)
• Insättningar i valuta som omfattas av hemlandets garanti (för EES-banker)

8.4. Garantitagande – 6-7 kap.

• Insättaren ska ansöka hos Riksgälden
• Insättaren ska styrka sin insättning (kontoutdrag, avtal)
• Utbetalning sker inom 7 arbetsdagar från garantiinslaget
• Ersättning i svenska kronor (om insättning i annan valuta)

8.5. EU-garantin – Direktiv 2014/49/EU

• Garantin är harmoniserad inom EES
• Insättningar i utländska bankers svenska filialer omfattas av hemlandets garanti
• Samordning vid gränsöverskridande verksamhet

9. Resolution och krisberedskap

9.1. Lagen om resolution – (2015:1016)

• Syfte: Hantera kris i banker utan att använda statliga medel (bail-in)
• Resolutionsmyndighet: Riksgäldskontoret

9.2. Resolutionsverktyg – 3 kap. lagen om resolution

• Bail-in tool – Omvandling av skulder till eget kapital (skuldnedskrivning)
• Försäljning av verksamhet – Delar av banken säljs till annan bank
• Överföring av tillgångar och skulder – Till en tillfällig "bridge bank"
• Tillgångssällskap – Dåliga tillgångar separeras

9.3. Resolution Plan – 4-5 kap.

• Varje bank ska upprätta en resolutionsplan
• Planen ska beskriva hur banken kan lösas upp utan systemrisker
• Riksgälden godkänner planen
• Planen ska testas regelbundet (resolutionsscenario)

9.4. MREL (Minimum Requirement for Own Funds and Eligible Liabilities) – 6 kap.

• Banken ska ha tillräckligt med own funds och eligible liabilities
• Syfte: Det ska finnas utrymme för bail-in
• Minimikrav enligt EU:s förordning (575/2013 artikel 45a)
• Swedish MREL: Minst 8% av totalt exponering (kan vara högre)

9.5. TLAC (Total Loss-Absorbing Capacity) – för G-SII banker

• Globalt krav på förmåga att absorbera förluster
• Kompletterar MREL för globalt systemviktiga banker

9.6. Krisberedskap – Riksbankens och Riksgäldens samordning

• Krisberedskapsplan för den finansiella sektorn
• Löpande analyser av systemrisker
• Stresstester och krisövningar

10. Penningtvätt och finansiering av terrorism (AML)

10.1. Lagen om åtgärder mot penningtvätt – (2017:630) - Implementerar EU:s 4:e och 5:e AML-direktiven - Gäller för banker, finansinstitut, betaltjänstleverantörer

10.2. Kundkännedom (KYC) – 3 kap. lagen om penningtvätt - Grundläggande kundkännedom innan affärsrelation inleds - Utökad kundkännedom för högre risk (PEP, hög risk-länder) - Förstärkt kundkännedom för komplexa affärsrelationer - Löpande uppdatering av kundkännedom

10.3. Identifikation – Vem är kunden? - Fysisk person: namn, personnummer, adress, födelsetid - Juridisk person: namn, organisationsnummer, adress, styrelse, verkliga huvudmän (UBO) - Förstå kundens verksamhet och syfte med affärsrelationen

10.4. Riskbedömning – 5 kap. lagen om penningtvätt - Banken ska göra riskbedömning av sin verksamhet - Riskbedömning per kund (kategorisering) - Högre risk: PEP (politiskt exponerade personer), kontanta transaktioner, länder med svag AML-reglering - Lägre risk: offentliga företag, statliga myndigheter, länder med stark AML-reglering

10.5. Åtgärder vid risk – 4-6 kap. - Identifiera den verkliga huvudmannen (beneficial owner) - Förstå syftet med transaktioner - Löpande övervakning av affärsrelationen - Vid högre risk: utökade åtgärder (t.ex. godkännande från ledning, frekventare granskning)

10.6. Rapporteringsskyldighet – 9 kap. lagen om penningtvätt - Misstanke om penningtvätt eller finansiering av terrorism ska rapporteras till FI - Anmälan ska göras omedelbart (senast inom 14 dagar) - Anmälan görs via goAML-systemet - Anmälare skyddas mot repressalier - Banken får inte informera kunden om anmälan (förbud mot "tipping off")

10.7. Intern kontroll – 7-8 kap. - Banken ska ha ordnad och säker organisation - Tydliga rutiner och arbetssätt för AML - Utbildning av personal - Intern revision och uppföljning - Compliance-funktion ska vara oberoende

10.8. Personuppgiftsbiträdesavtal – vid samarbete med utomstående - Om outsourcad tjänst (t.ex. IT-system för transaktionsövervakning) - Personuppgiftsbiträdesavtal enligt GDPR

11. Betaltjänster (PSD2)

11.1. Lagen om betaltjänster – (2010:751) och ändringar enligt PSD2 - Reglerar betaltjänster (t.ex. kortbetalning, autogiro, bankgiro, Swish) - Gäller betaltjänstleverantörer och banker som erbjuder betaltjänster

11.2. Tillstånd för betaltjänst – 2 kap. lagen om betaltjänster - Tillstånd krävs för att tillhandahålla betaltjänster - Undantag för vissa begränsade betaltjänster (t.ex. inlimited network) - Tillståndsprövning liknar banktillstånd men med lägre kapitalkrav

11.3. Access to Account (XS2A) – PSD2-krav - Banker ska ge tredje part åtkomst till kunders konto (med kundens samtycke) - via API (Application Programming Interface) - Syfte: Öka konkurrens och innovation

11.4. Säkerhetskrav – SCA (Strong Customer Authentication) - Tvåfaktorsautentisering vid betalning online - Ska användas vid: elektronisk betalning, fjärråtkomst till konto - Undantag för små belopp och betrodda mottagare

11.5. Information och transparans – 3 kap. lagen om betaltjänster - Konsumenten ska få information om betaltjänsten - Uttags- och inlösenavgifter ska tydligt framgå - Ändringar i avgifter ska meddelas i god tid

11.6. Ansvar vid obehörig transaktion – 6 kap. - Konsumenten ansvarar för max 150 EUR vid förlust av betalningsinstrument - Om grov försummelse: högre ansvar - Om transaktion sker innan anmälan: begränsat ansvar - Banken ska ersätta obehöriga transaktioner (med vissa undantag)

12. Gränsgångande bankverksamhet (EES-passivering)

12.1. Passivering enligt EU-direktiv 2013/36/EU (CRD IV) - Bank med tillstånd i en EES-stat kan etablera filial i annan EES-stat - Filialen verkar under hemlandets tillsyn (men värdlandet har viss tillsyn)

12.2. Anmälan om etablering – 2 kap. 15-16 §§ lagen om bank- och finansieringsrörelse - Banken ska anmäla till FI innan etablering i annan EES-stat - FI informerar värdlandets tillsynsmyndighet - Värdlandet kan neka om vissa villkor inte uppfylls

12.3. Passivering av tjänster – 2 kap. 17-18 §§ - Bank kan erbjuda tjänster i annan EES-stat utan filial (fri etableringsrätt) - Banken ska anmäla detta till FI - FI informerar värdlandet

12.4. Tredjestatsbanker (utanför EES) - Kan etablera filial i Sverige med FI:s tillstånd - FI gör prövning av hemlandets tillsyn och ägande - Kan kräva att banken uppfyller vissa svenska villkor

12.5. Ekvivalensbeslut - Kommissionen kan besluta att tredje lands reglering är ekvivalent med EU:s - Underlättar gränsgångande verksamhet med tredje land

13. Tillsyn och sanktioner

13.1. Finansinspektionens tillsyn – 18-19 kap. lagen om bank- och finansieringsrörelse - Tillsyn är förebyggande och repressiv - FI kan utföra tillsynsbesök, begära uppgifter, granska dokument - Löpande rapportering: månads-/kvartals-/årsrapporter - Särskilda undersökningar vid misstanke om regelbrott

13.2. Sanktionsmedel - Föreläggande att åtgärda brist (med vite) - Föreläggande att vidta särskild åtgärd (t.ex. höja kapital, ändra riskhantering) - Tillstånd att driva verksamhet kan återkallas - Nekat tillstånd för ägare (förklaras olämplig) - Sanktionsavgift kan påföras (max 10% av omsättning)

13.3. Vitesföreläggande - FI kan förelägga vite om banken inte följer föreskrifter - Vite kan vara försumbart (fasta beloppet) eller förhöjningsvite (ökar löpande) - Vite påförs om banken inte rättar sig i tid

13.4. Varumärkesskada - Om FI återkallar tillstånd kan banken förlora rätt att använda "bank" i namnet - FI kan besluta att namnet är vilseledande

13.5. Klagomålshantering - Banken ska ha rutiner för klagomålshantering - Konsumenter kan vända sig till Allmänna reklamationsnämnden (ARN) - Vid tvist: Konsumentverket kan bistå

14. Riskhantering och intern kontroll

14.1. Riskhanteringssystem – 7 kap. lagen om bank- och finansieringsrörelse - Banken ska ha ett ordnat riskhanteringssystem - Olika risktyper: kreditrisk, marknadsrisk, operativ risk, likviditetsrisk, koncentrationsrisk, ränterisk - Riskhanteringspolicys, riskmätning, riskbegränsning, riskövervakning - Riskkommitté och riskansvarig på ledningsnivå

14.2. Intern kontroll – 8 kap. - Tydlig ansvarsfördelning mellan styrelse, ledning och riskfunktionen - Regelefterlevnadsfunktion (compliance) som är oberoende - Intern revision som granskar att kontroll fungerar - Tre linjer-försvar: 1) Affärsverksamhet, 2) Risk/compliance, 3) Intern revision

14.3. Stress-testning - Banken ska göra stress-tester av kapital och likviditet - Olika scenario: makroekonomisk nedgång, börsfall, räntehopp, bostadsprisfall - Resultatet ska rapporteras till FI

14.4. Konsoliderad tillsyn - För bankkoncerner: tillsyn av koncernen som helhet - FI samarbetar med andra tillsynsmyndigheter (hemland för moderbolag) - Konsoliderad tillsyn enligt CRD IV (EUs krav)

14.5. IT-säkerhet och cyber-risk - Banken ska skydda IT-system mot intrång och störningar - Incidentrapportering till FI vid IT-incidenter - BCM (Business Continuity Management) och katastrofplaner

14.6. Outsourcing - Banken får inte outsourca så att tillsynen försvåras - Riskerna med outsourcad verksamhet ska hanteras - FI ska informeras om väsentlig outsourcing

15. Särskilda regler för digitala banktjänster

15.1. E-legitimation och BankID - BankID är en elektronisk identitetshandling - Banken måste säkerställa att användaren är behörig - För hög risktransaktioner kan starkare autentisering krävas

15.2. Open Banking - Banker ska dela kunddata med tredje part (med kundens samtycke) - Implementeras via API - Dataskydd: GDPR gäller för personuppgifter som delas

15.3. Kriptotillgångar - Förvaring och handel med kryptovalutor (t.ex. BTC, ETH) - Regleras genom lagen om vissa digitala tillgångar (2020:1064) - Särskilt registreringskrav hos FI för vissa tjänster

15.4. FinTech och nya betaltjänster - RegTech (Regulatory Technology) för compliance-automation - AI/ML för riskbedömning och transaktionsövervakning - Regulatoriska sandlådor (regulatory sandbox)

Juridisk referens

Primär lagstiftning (SFS)

EU-förordningar (direkt giltliga)

Viktiga föreskrifter (FFFS)

Myndighetsvägledningar

• Finansinspektionen: "Vägledning om bank- och finansieringsrörelse" (FI Förlag)
• Finansinspektionen: "Vägledning om konsumentkredit" (2023)
• Finansinspektionen: "Vägledning om penningtvätt" (2023)
• EBA: Guidelines on Internal Governance (EBA/GL/2021/05)
• EBA: Guidelines on SREP (EBA/GL/2014/13)
• ECB: Guide to banking supervision (2021)

Rättspraxis

• Mål nr B 2616-18 (Kammarrätten i Stockholm) – Återkallande av banktillstånd
• Mål nr F 2516-19 (Kammarrätten i Stockholm) – Insättningsgaranti
• EU-domstolen C-462/18 (Baumeister) – Insättningsgaranti vid filial
• EU-domstolen C-594/18 (Wolf) – Banksekretess och information till myndighet

Vanliga misstag

1. Otillräcklig kreditprövning vid konsumentkredit

   • Att endast titta på inkomst utan att inkludera utgifter och befintliga skulder
   • Att inte räkna med räntestress (räntehöjning) i amorteringsberäkningen
   • Att inte dokumentera kreditprövningen tillräckligt

2. Otillräcklig kundkännedom (KYC)

   • Att inte identifiera den verkliga huvudmannen (UBO)
   • Att inte göra riskbedömning av kunden innan affärsrelation inleds
   • Att inte uppdatera kundkännedom regelbundet

3. Otillräcklig dokumentation av banksekretess

   • Att inte ha tydliga rutiner för när uppgifter får lämnas ut
   • Att inte säkerställa att mottagare (t.ex. koncernbolag) har tystnadsplikt

4. Fel vid amorteringskrav

   • Att inte korrekt beräkna amorteringskravet baserat på belåningsgrad
   • Att inte undanta rätt bolån (t.ex. nyproduktion) korrekt
   • Att inte dokumentera kundens undantag (t.ex. lån < 4,5 ggr inkomst)

5. Otillräcklig rapportering till FI

   • Att missa deadlines för kapital- och likviditetsrapportering
   • Att inte inkludera alla obligatoriska fält i rapporten
   • Att inte korrigera felaktiga rapporter i tid

6. Fel vid insättningsgaranti

   • Att felaktigt informera kunder om garantins omfattning (100 000 EUR)
   • Att inte korrekt identifiera vilka insättningar som omfattas
   • Att inte informera om att garantin är per kund och bank (inte per konto)

7. Otillräcklig hantering av PEP (politiskt exponerade personer)

   • Att inte screena nya kunder mot PEP-listor
   • Att inte göra utökad kundkännedom för PEP
   • Att inte få godkännande från ledning innan affärsrelation inleds med PEP

8. Fel vid resolution och MREL

   • Att inte uppfylla MREL-kravet (minst 8% av total exponering)
   • Att inte ha en resolutionsplan som är godkänd av Riksgälden
   • Att inte testa resolutionsscenario regelbundet

9. Otillräcklig IT-säkerhet

   • Att inte ha krisplan för IT-incidenter
   • Att inte rapportera allvarliga IT-incidenter till FI
   • Att inte säkerställa att outsourcing inte påverkar tillsynen

10. Fel vid gränsgångande verksamhet

    • Att inte anmäla etablering i annan EES-stat till FI
    • Att inte förstå att värdlandet kan neka filial
    • Att inte följa värdlandets regler för konsumenträtt

Viktiga gränser

Exempeldialoger

Exempel 1: Tillståndsansökan för ny bank

Klient: Vi planerar att starta en ny digital bank med fokus på bolån och konsumentkrediter. Vilka krav ställer Finansinspektionen för att få banktillstånd?

Assistent: För att få banktillstånd enligt lagen om bank- och finansieringsrörelse (2004:297) behöver ni uppfylla följande huvudkrav:

Kapital:

• Minst 5 miljoner EUR i initialt kapital (ofta krävs mer för verksamhet med utlåning)
• Kapitaltäckningskrav enligt CRR (8% av riskvikta tillgångar)
• Eget kapital bestående av CET1, AT1 och Tier 2

Organisation:

• Minst två ordinarie ledamöter i styrelsen och ledning
• Kvalificerad styrelse med erfarenhet av bankverksamhet
• Tydlig ansvarsfördelning mellan styrelse, VD och riskfunktion
• Compliance-funktion och intern revision

Dokumentation för ansökan:

1. Affärsplan med budget för minst tre år
2. Riskanalys och riskhanteringssystem
3. Organisation och intern kontroll
4. Uppgifter om ägare (kvalificerat ägande >10% ska anmälas)
5. Beskrivning av planerad verksamhet
6. Revisionsberättelse (om sökanden är etablerat företag)

Särskilt för din bank:

• Eftersom ni fokuserar på bolån och konsumentkrediter behöver ni särskilda rutiner för:
  • Kreditprövning (konsumentkreditlagen 2010:1846)
  • Amorteringskrav (lagen om bostadskrediter 2016:1024)
  • Konsumentinformation (SECCI)
  • Rådgivningskrav vid bolån
• Digital plattform: Säker autentisering (BankID), IT-säkerhet, BCM

Timeline:

• Ansökan: 3-6 månaders handläggningstid hos FI
• FI kommer att göra en lämplighetsprövning av ägare och ledning
• FI kan meddela villkor för tillståndet

Nästa steg för dig:

1. Ta fram affärsplan och budget
2. Identifiera och screena ägare (kvalificerat ägande)
3. Rekrytera styrelse och ledning med bankerfarenhet
4. Utforma riskhanteringssystem och policyer
5. Förbered dokumentation för FI-ansökan

Behöver du hjälp med att utforma någon specifik del av ansökan?

Exempel 2: Konsumentkredit och amorteringskrav

Klient: En kund vill låna 3,5 miljoner kr för en bostad som värderas till 4 miljoner kr. Kunden tjänar 600 000 kr/år och har inga andra lån. Hur mycket måste amorteras?

Assistent: Låt oss beräkna amorteringskravet baserat på Finansinspektionens föreskrifter FFFS 2021:2:

Belåningsgrad:

• Lånebelopp: 3 500 000 kr
• Bostadens värde: 4 000 000 kr
• Belåningsgrad: 3 500 000 / 4 000 000 = 87,5%

Amorteringskrav:

• Eftersom belåningsgraden överstiger 70% gäller 3% amorteringskrav på hela lånet
• Årlig amortering: 3 500 000 × 0,03 = 105 000 kr/år
• Månadsamortering: 105 000 / 12 = 8 750 kr/mån

Kreditprövning – vad du behöver kontrollera:

1. Inkomst och utgifter:

   • Nettoinkomst efter skatt (ca 420 000 kr/år om 30% skatt)
   • Räntekostnad: Om räntan är 4% → 140 000 kr/år
   • Amortering: 105 000 kr/år
   • Övriga boendekostnader (el, värme, underhåll): ca 30 000 kr/år
   • Totalt: 275 000 kr/år
   • Kvar att leva på: 420 000 - 275 000 = 145 000 kr/år

2. Räntestress:

   • Du ska räkna med ränta som är högre än den faktiska
   • Om aktuell ränta är 4%, räkna med 6-7% i stress
   • Vid 7% ränta: 245 000 kr/år i ränta + amortering 105 000 kr = 350 000 kr
   • Kvar att leva på: 420 000 - 350 000 - 30 000 = 40 000 kr/år

3. Utöver detta:

   • Kundens ålder och pension
   • Familjesituation (barn, make/maka)
   • Övriga skulder
   • Eventuella betalningsanmärkningar

Bedömning:

• Om kunden är ensamstående och 35 år kan lånet vara godtagbart
• Om kunden är 55 år och närmar sig pension kan det vara problematiskt
• Om kunden har barn och make/maka med lägre inkomst kan det vara riskabelt

Dokumentation:

• Du ska dokumentera kreditprövningen och spara minst 3 år (lagen om bostadskrediter 3 kap. 9 §)
• Om kunden får avslag ska du kunna redogöra för varför

Behöver du hjälp att göra en fullständig kreditprövning eller vill du ha mer information om dokumentationskraven?

Exempel 3: Penningtvätt – PEP-kund

Klient: Vi har en ny kund som är politiker i ett land utanför EU. Hur ska vi hantera detta enligt penningtvättlagen?

Assistent: Detta är en politiskt exponerad person (PEP) och kräver utökad kundkännedom enligt lagen om åtgärder mot penningtvätt (2017:630) 3 kap. 5-6 §§.

Definition av PEP:

• Personer som har eller har haft höga offentliga uppdrag:
  • Stats- och regeringschefer
  • Ministrar och vice ministrar
  • Parlamentsledamöter
  • Högsta domstolens domare
  • Höga tjänstemän inom revision, rättsväsen, militär
  • Ledare för statliga företag
  • Även familjemedlemmar och nära associerade

Utökad kundkännedom för PEP:

1. Identifikation:

   • Verifiera kundens identitet noggrant (pass, nationellt ID)
   • Sök i PEP-listor (t.ex. World-Check, Dow Jones)
   • Kontrollera sanktionslistor (EU, UN, US)
   • Undersök kundens bakgrund och affärsverksamhet

2. Godkännande från ledning:

   • Affärsrelation med PEP ska godkännas av ledningen (eller delegerad)
   • Beslutet ska dokumenteras

3. Löpande uppföljning:

   • Förstärkt övervakning av transaktioner
   • Regelmässig granskning av affärsrelationen
   • Uppdatera kundkännedom vid förändringar

4. Riskbedömning:

   • Högre riskland: Om kunden kommer från land med svag AML-reglering
   • Familjemedlemmar: Identifiera make/maka, barn, föräldrar
   • Nära associerade: Affärspartners, bolag

Om kunden utövar ett högt ämbete:

• Särskild risk för korruption och penningtvätt
• Överväg att neka affärsrelation om riskerna är för höga
• Om du accepterar kunden, ska du ha förstärkta kontroller

Dokumentation:

• Spara kundkännedom i 5 år efter att affärsrelationen upphört
• Dokumentera riskbedömning, åtgärder och beslut
• Spara ledningens godkännande

Rapportering:

• Om du misstänker penningtvätt eller finansiering av terrorism, anmäl till FI via goAML
• Anmäl senast 14 dagar från misstanke
• Du får inte informera kunden om anmälan (förbud mot "tipping off", 9 kap. 7 §)

Praktiskt exempel: Om kunden är minister i ett land utanför EU:

1. Screena kunden i PEP-databas
2. Ta reda på källan till medel (t.ex. arv, lön, företagande)
3. Bedöm om transaktioner är rimliga i förhållande till inkomst
4. Få godkännande från bankens ledning
5. Övervaka transaktioner noggrant
6. Rapportera avvikelser till FI om misstanke uppstår

Behöver du hjälp att ställa in en PEP-process i din bank eller har du specifika frågor om en viss kund?

Sammanfattning och checklistor

Checklist för banktillståndsansökan

• Affärsplan med 3-årsbudget
• Riskanalys och riskhanteringssystem
• Organisation och intern kontroll
• Uppgifter om ägare (kvalificerat ägande)
• Styrelse och ledning med lämplig erfarenhet
• Kapital (minst 5 miljoner EUR initialt)
• Revisionsberättelse
• Planerad verksamhetsbeskrivning
• Eventuella särskilda villkor (t.ex. för bolån)
• Kostnadskalkyl för FI:s avgifter

Checklist för kundkännedom (KYC)

• Identifiera kunden (fysisk eller juridisk person)
• Förstå kundens verksamhet och syfte
• Screena mot PEP- och sanktionslistor
• Identifiera verkliga huvudmän (UBO)
• Gör riskbedömning av kunden (hög/låg risk)
• Om högre risk: utökad kundkännedom + ledningens godkännande
• Löpande uppdatering av kundkännedom
• Dokumentera allt (sparas 5 år efter avslut)

Checklist för krisberedskap (Resolution)

• Upprätta resolutionsplan
• Säkerställ MREL-krav (minst 8% av total exponering)
• Identifiera "critical functions" (kritiska funktioner)
• Plan för bail-in (omvandling av skulder)
• Plan för separation av dåliga tillgångar
• Löpande uppdatering av planen
• Testa resolutionsscenario regelbundet
• Samarbeta med Riksgälden (resolutionsmyndighet)

Slutanmärkning: Denna färdighet täcker grundläggande bankrätt men ersätter inte specialistkunskap. För komplexa frågor (t.ex. strukturerade produkter, gränsgångande transaktioner, resolution) bör du konsultera specialiserad bankjurist och Finansinspektionens vägledningar. Håll dig uppdaterad om lagändringar och nya föreskrifter från FI och EU.

Senast uppdaterad: 2025-01-XX Granskad av: DeepSnow/Advokaten AI Version: 1.0.0