AMLA:n standardit pakottavat rahapelialustat yhdistämään pienet maksut - Suomeen kuuden kuukauden siirtymäaika Euroopan rahanpesun torjuntaviranomainen AMLA on viimeistellyt kolme teknistä standardia, jotka pakottavat rahapeliyhtiöt tunnistamaan peräkkäiset pienet maksut yhdeksi kokonaisuudeksi. Standardit tulevat sovellettaviksi noin kahdeksan kuukautta niiden voimaantulon jälkeen, mikä antaa operaattoreille erittäin lyhyen ajan päivittää maksujen seurantajärjestelmänsä.
Suomessa muutos osuu tarkalleen lisenssijärjestelmän avautumiseen 1. Heinäkuuta 2027, jolloin jokaisen toimiluvan hakijan on kyettävä osoittamaan täysi EU-yhteensopivuus.
Asiasta kertoi ensimmäisenä Amla. Uudet säännökset edellyttävät, että digitaaliset pelialustat pystyvät seuraamaan asiakasvirtojaan huomattavasti nykyistä tarkemmin.
Käytännössä teknisten järjestelmien on kyettävä analysoimaan rahaliikennettä reaaliajassa ja yhdistämään toisiinsa liittyvät suoritukset automaattisesti. Sääntelyllä pyritään tukkimaan porsaanreikiä, joissa suuria summia on pystytty siirtämään pienissä erissä ilman tarkempaa valvontaa.
Investointitarve on merkittävä. Paine kohdistuu erityisesti pienempiin toimijoihin.
Kolme standardia kiristävät digitaalisten pelialustojen tunnistamista
AMLA:n kolme teknistä standardia täsmentävät rahanpesun torjunta-asetuksen artikloita, jotka koskevat asiakkaan tuntemisvelvollisuutta ja liikesuhteiden valvontaa. Artikla 28(1) määrittää asiakkaan tuntemisvelvollisuuden perusteet, kun taas artikla 19(9) käsittelee liikesuhteiden ja yhdistettyjen transaktioiden tunnistamista.
Standardit kattavat asiakkaan tuntemisvelvollisuuden tiedot ja todentamisen myös etätunnistuksessa. Vaikutus digitaalisten pelialustojen rekisteröitymisprosesseihin on suora. Konsernitason vähimmäisvaatimukset määritellään hallinnon, riskienhallinnan ja sisäisen valvonnan osalta artiklassa 16(4).
Kansainvälisten peliyhtiöiden on yhtenäistettävä tietojen vaihto tytäryhtiöidensä välillä.
Jokaisen Suomen toimilupaa hakevan operaattorin on osoitettava, että sen KYC-prosessit täyttävät AMLA:n asettamat yksityiskohtaiset vaatimukset. Yritysten on pystyttävä jakamaan tietoa tehokkaasti rajojen yli. Vaatimukset edellyttävät uusia teknisiä rajapintoja ja tietosuojakäytäntöjen päivityksiä.
Yhdistetyt transaktiot pakottavat teknisiin muutoksiin
Keskeinen muutos koskee yhdistettyjen transaktioiden valvontaa. Standardit määrittelevät tarkasti yhdistetyt transaktiot ja liikesuhteet asiakkaan tuntemisvelvollisuuden kynnysarvojen soveltamiseksi. Pelialustat joutuvat teknisiin muutoksiin, jotta useat pienet maksut voidaan tunnistaa yhdeksi kokonaisuudeksi.
Aiemmin operaattorit saattoivat arvioida peräkkäiset pienet talletukset toisistaan irrallisina. Nyt järjestelmien on kyettävä tunnistamaan toisiinsa liittyvät suoritukset ja soveltamaan kynnysarvoja niiden summaan. Tosin resursseja tarvitaan paljon.
Kuuden kuukauden siirtymäaika operaattoreille
Sääntöjä sovelletaan yleisesti noin kahdeksan kuukautta niiden voimaantulon jälkeen. Operaattoreilla on erittäin lyhyt aika päivittää KYC-prosessinsa vastaamaan uusia EU-vaatimuksia. Jalkapalloseuroille siirtymäaika on pidempi: niiden osalta säännöt tulevat voimaan 10.
Heinäkuuta 2029. Suomen rahapelimarkkina avautuu lisenssijärjestelmälle 1. Heinäkuuta 2027. Lisenssin hakeminen alkaa suunnitelman mukaan 1. Maaliskuuta 2026, ja rahapelipalveluihin sovelletaan jo nykyisin rahanpesulainsäädännön vaatimuksia. AMLA-standardit eivät yksin muodosta Suomen lisenssiehtoja, mutta ne kiristävät ja yhdenmukaistuvat sitä EU-kehystä, johon Suomen valvonta perustuu.
Aikataulu on tiukka.
Kansallinen valvonta määrittää käytännön toteutuksen
AMLA:n standardit luovat yhtenäisen eurooppalaisen pohjan, mutta niiden soveltaminen jää edelleen kansallisten viranomaisten vastuulle. Suomessa Poliisihallitus määrittää tarkasti, miten yhdistettyjen transaktioiden valvonta toteutetaan käytännössä ja millaisia teknisiä ratkaisuja se edellyttää.
Toimijan on pystyttävä osoittamaan toimiva KYC-, jatkuvan seurannan ja epäilyttävien liiketoimien ilmoittamisen kokonaisuus. Standardit määrittävät vähimmäistason, jonka alle mikään EU-maa ei voi jäädä. Käytännössä ne ovat ehdoton edellytys suomalaisen toimiluvan säilyttämiselle vuoden 2027 jälkeen.
Poliittisesti vaikutusvaltaisten henkilöiden ja heidän läheistensä seurantaan tulee tarkemmat kriteerit.
Peräkkäiset talletukset lasketaan yhteen
Standardit määrittelevät ensimmäistä kertaa EU-tasolla, milloin peräkkäiset suoritukset muodostavat yhden yhdistetyn kokonaisuuden. Rahapelialustalla pelaajan tekemät useat pienet talletukset tai nostot voidaan jatkossa koota yhteen asiakkaan tuntemisvelvollisuuden kynnysarvoja soveltaessa.
Artikla 19(9) AMLR:ssä velvoittaa operaattorit tunnistamaan toisiinsa liittyvät liikesuhteet ja transaktiot teknisesti. Asiakasprofiilien reaaliaikainen yhdistely ja hälytysjärjestelmien uudelleenkalibrointi ovat välttämättömiä. Muutos on merkittävä.
Standardit on kehitetty tiiviissä yhteistyössä kansallisten valvojien kanssa, mikä varmistaa että säännöt ovat linjassa Ruotsin Spelinspektionenin ja Suomen tulevan valvontaviranomaisen tavoitteiden kanssa. Kolmansien maiden tytäryhtiöiden lisätoimenpiteet määritellään artiklassa 17(3), mikä takaa ettei valvontaa voida kiertää käyttämällä EU:n ulkopuolisia rakenteita.
Sääntelyprosessi on loppusuoralla
Lopulliset luonnokset on toimitettu Euroopan komissiolle hyväksyttäväksi. Sääntelyprosessi on loppusuoralla ja muuttuu pian sitovaksi laiksi, joka velvoittaa kaikki EU:n rahapelioperaattorit. Säännöt sisältävät suhteellisia toimenpiteitä matalan riskin tilanteisiin.
Tarkka riskianalyysi jokaisesta asiakassuhteesta on kuitenkin pakollista. Suomen kannalta aikataulu on kriittinen, sillä uusi järjestelmä vaatii saumatonta yhteistyötä eri toimijoiden välillä. AMLA-standardit määrittävät ne KYC- ja valvontavaatimukset, jotka ovat ehdoton edellytys toimilupien säilyttämiselle.
Operaattoreiden on kyettävä osoittamaan toimiva kokonaisuus asiakkaan tuntemisesta, jatkuvasta seurannasta ja epäilyttävien liiketoimien ilmoittamisesta jo lisenssihakemuksen yhteydessä. Teknisen valmiuden on oltava olemassa jo ennen varsinaisen toiminnan aloittamista uudessa järjestelmässä.
Kanavointi riippuu sääntelyn tasapainosta
Yhtenäinen EU-sääntely luo Suomelle pohjan, mutta kansallinen soveltaminen ratkaisee lopulta sen, kuinka tiukasti pienten transaktioiden yhdistämistä valvotaan käytännössä. Kuuden kuukauden siirtymäaika on lyhyt, kun kyse on maksujen seurannan, asiakasprofiilien ja hälytysjärjestelmien teknisistä muutoksista.
Kolme AMLA-standardia muodostavat sen kehyksen, jonka sisällä Suomen lisenssijärjestelmä toimii vuodesta 2027 eteenpäin. Voitto.netin päätoimittaja Sampo Mannila kommentoi: "AMLA:n suunta on selvä - KYC ja transaktiovalvonta kiristyvät, ja se nostaa rimaa myös Suomen tulevalle lisenssimallille.
Ruotsi näyttää jo, että valvonta ja sanktiot ovat todellisia, mutta politiikassa aikataulu on aina arvaamaton." Mannila jatkaa arviotaan toteamalla, että rahanpesun vastainen työ on välttämätöntä, mutta sen toteutustapa ratkaisee markkinan houkuttelevuuden. Jos sääntely johtaa liian raskaaseen byrokratiaan, vaarana on laillisen markkinan ulkopuolelle jäävien toimijoiden suosion kasvu.
Suomen on löydettävä tasapaino tiukan valvonnan ja sujuvan käyttäjäkokemuksen välillä, jotta uusi lisenssijärjestelmä saavuttaa sille asetetut tavoitteet. Tekninen valmius ja viranomaisohjeistus ovat tässä keskiössä.