Euroopan unionin uusi rahanpesun vastainen asetus tulee sovellettavaksi 10. heinäkuuta 2027.
Asetus yhtenäistää rahanpesun ja terrorismin rahoittamisen estämistä koskevia velvoitteita EU:ssa ja vaikuttaa suoraan myös rahapelipalvelujen tarjoajiin. Muutos ajoittuu Suomessa poikkeukselliseen vaiheeseen.
Uusi rahapelijärjestelmä avautuu osittain kilpailulle 1. heinäkuuta 2027. Lisenssimarkkinoille tulevien yhtiöiden on varauduttava lähes samanaikaisesti sekä Suomen rahapelilain että EU:n uuden rahanpesusääntelyn vaatimuksiin.
Suomalaisetkasinot.fi seuraa tiiviisti suomalaisen rahapelaamisen kehitystä.
EU siirtyy yhtenäisempään rahanpesusääntelyyn
Rahanpesuasetus (EU) 2024/1624 eli AMLR hyväksyttiin vuonna 2024 osana laajempaa EU:n rahanpesun vastaista lainsäädäntöpakettia.
Sen tavoitteena on vähentää jäsenmaiden välisiä eroja ja tehdä keskeisistä velvoitteista suoraan sovellettavia koko unionissa.
Nykyinen järjestelmä on perustunut pitkälti direktiiveihin, jotka jäsenmaat ovat panneet täytäntöön omalla lainsäädännöllään. Tämä on jättänyt tilaa erilaisille tulkinnoille ja käytännöille, vaikka rahanpesun torjunnan perusperiaatteet ovat olleet yhteisiä.
AMLR on EU-asetus, joten sitä sovelletaan suoraan kaikissa jäsenmaissa. Sitä ei tarvitse erikseen viedä osaksi Suomen kansallista lainsäädäntöä. Sen rinnalla sovelletaan kuudetta rahanpesudirektiiviä. Direktiivi koskee muun muassa kansallista valvontaa, viranomaisten yhteistyötä ja rahanpesun selvittelykeskusten toimintaa.
Suomessa hallitus antoi kesäkuussa 2026 esityksen rahanpesulainsäädännön kokonaisuudistuksesta. Uuden rahanpesulain on tarkoitus tulla pääosin voimaan 10. heinäkuuta 2027, eli samaan aikaan AMLR:n soveltamisen kanssa.
Rahapelipalvelujen tarjoajat kuuluvat asetuksen piiriin
Rahapelipalvelujen tarjoajat, eli esimerkiksi nettikasinot ja vedonlyöntisivut, määritellään AMLR:ssa ilmoitusvelvollisiksi.
Rahapeliyhtiöiden on tunnistettava rahanpesuun ja terrorismin rahoittamiseen liittyvät riskit. Niiden on myös hallittava näitä riskejä asetuksen vaatimusten mukaisesti.
Jäsenvaltio voi silti tietyissä tilanteissa vapauttaa vähäriskisiksi arvioituja rahapelipalveluja vaatimuksista kokonaan tai osittain. Poikkeus ei koske lähtökohtaisesti yhtiöitä, joiden pääasiallinen toiminta on nettirahapelien tai -vedonlyönnin tarjoaminen.
Rahapeliyhtiöiden keskeisiä velvollisuuksia ovat muun muassa:
- koko liiketoimintaa koskevan riskiarvion laatiminen ja päivittäminen
- sisäisten toimintaperiaatteiden, menettelytapojen ja valvontatoimien ylläpitäminen
- asiakkaiden tunnistaminen, henkilöllisyyden todentaminen ja asiakassuhteen tarkoituksen arviointi
- asiakassuhteiden, maksujen ja muun toiminnan jatkuva seuranta
- tehostettujen toimien käyttäminen korkeamman riskin tilanteissa
- epäilyttävistä liiketoimista ilmoittaminen toimivaltaiselle rahanpesun selvittelykeskukselle.
Asetus korostaa riskiperusteisuutta. Kaikkia asiakkaita tai tapahtumia ei käsitellä samalla tavalla, vaan valvonnan laajuuden pitää vastata asiakkaaseen, tuotteeseen, maksutapaan, maantieteelliseen alueeseen ja liiketoimen luonteeseen liittyvää riskiä.
Asiakkaan tunteminen pysyy keskeisenä velvoitteena
Asiakkaan tunteminen eli KYC ei ole rahapelialalle uusi vaatimus.
Uusi asetus tuo menettelyt aiempaa yksityiskohtaisemmin yhteiseen EU-sääntelyyn. Se määrittää myös tarkemmin tilanteet, joissa asiakkaan tuntemistoimenpiteitä on käytettävä.
Ilmoitusvelvollisen on tunnistettava asiakas ja todennettava tämän henkilöllisyys. Sen pitää myös ymmärtää asiakassuhteen tarkoitus ja luonne sekä tarvittaessa selvittää asiakkaaseen liittyvät tosiasialliset omistajat ja edunsaajat.
Tunteminen ei pääty tilin avaamiseen. Asiakastietojen on pysyttävä ajan tasalla, ja yhtiön pitää seurata asiakassuhdetta jatkuvasti. Tällä tavalla poikkeavat, epätavalliset tai muuten epäilyttävät tapahtumat voidaan havaita.
AMLA, eli EU:n uusi rahanpesuntorjuntaviranomainen, valmistelee parhaillaan tarkempia ohjeita jatkuvasta seurannasta. Vuonna 2026 julkaistuissa luonnoksissa painotetaan sekä asiakastietojen päivittämistä että liiketoimien ja asiakkaan toiminnan seurantaa koko asiakassuhteen ajan.
Rahapeleissä säilyy 2 000 euron kynnys
Rahapelipalveluihin liittyy oma asiakkaan tuntemista koskeva euromääräinen raja.
AMLR edellyttää tuntemistoimenpiteitä, kun voittoja nostetaan, panoksia asetetaan tai näitä tehdään yhdessä vähintään 2 000 euron arvosta.
Raja voi täyttyä yhdestä tai useista toisiinsa liittyvistä tapahtumista. Rahapeliyhtiöllä on siksi oltava järjestelmä, jolla tapahtumat voidaan kohdistaa tiettyyn asiakkaaseen ja niiden kokonaismäärää voidaan seurata.
Kynnys ei tarkoita, että alle 2 000 euron pelaaminen jäisi automaattisesti valvonnan ulkopuolelle. Asiakas on tunnettava myös muissa asetuksessa määritellyissä tilanteissa, kuten silloin, kun yhtiö epäilee rahanpesua tai terrorismin rahoittamista.
Epäilyttävät liiketoimet on havaittava ja ilmoitettava
Rahapeliyhtiön tehtävä ei rajoitu asiakkaan henkilöllisyyden tarkistamiseen.
Sen on pystyttävä arvioimaan, sopiiko asiakkaan toiminta tämän tunnettuun profiiliin ja onko maksuliikenteessä tai pelaamisessa piirteitä, jotka voivat viitata varojen rikolliseen alkuperään.
Epäily voi syntyä esimerkiksi epätavallisen suurista tai monimutkaisista tapahtumista. Myös esimerkiksi asiakkaan aiemmasta toiminnasta poikkeava käyttäytyminen voi herättää epäilyn. Korkeamman riskin tapauksissa yhtiön on tehtävä tavallista laajempia selvityksiä.
Jos yhtiö tietää tai epäilee varojen liittyvän rikollisuuteen tai terrorismin rahoittamiseen, asiasta on ilmoitettava rahanpesun selvittelykeskukselle. Sama koskee tilanteita, joissa yhtiöllä on perusteltu syy epäilyyn. Ilmoitusvelvollisuus koskee myös epäilyttäviä toimia, joita on yritetty mutta joita ei lopulta toteutettu.
Asetus edellyttää lisäksi olennaisten asiakirjojen säilyttämistä viiden vuoden ajan. Näihin kuuluvat asiakkaan tuntemiseen ja liiketoimiin liittyvät tiedot, joita viranomaiset voivat tarvita myöhemmässä valvonnassa tai tutkinnassa.
Omistusrakenteet, pakotteet ja korkean riskin maat korostuvat
AMLR ei keskity vain yksittäisen pelaajan henkilöllisyyteen. Asetus vahvistaa myös yritysten tosiasiallisten omistajien ja edunsaajien tunnistamista, tietojen ajantasaisuutta sekä omistusrakenteiden läpinäkyvyyttä koskevia vaatimuksia.
Tämä koskee rahapeliyhtiöitä esimerkiksi silloin, kun niiden asiakkaana tai liikekumppanina on yritys. Rahapeliyhtiön on tällöin selvitettävä, ketkä henkilöt viime kädessä omistavat yrityksen tai käyttävät siinä määräysvaltaa.
Asetuksen lähtökohtana on vähintään 25 prosentin suora tai välillinen omistusosuus tai äänivalta, mutta tosiasiallinen määräysvalta voi muodostua myös muilla tavoilla.
Tavoitteena on vaikeuttaa rikollisten mahdollisuuksia piilottaa varojen alkuperä tai määräysvalta monimutkaisten yhtiörakenteiden taakse.
Asiakkaan tuntemiseen kuuluu myös pakotteiden tarkistaminen.
Rahapeliyhtiön on selvitettävä, kohdistuuko asiakkaaseen, yrityksen tosiasialliseen omistajaan tai määräysvaltaa käyttävään henkilöön taloudellisia pakotteita. Korkeamman riskin tilanteissa asiakkaasta on tehtävä tavallista perusteellisemmat selvitykset.
Huomiota vaaditaan myös yhteyksissä kolmansiin maihin, joiden rahanpesun ja terrorismin rahoittamisen torjunnassa on puutteita.
Komission korkean riskin maiksi määrittelemät valtiot voivat siten vaikuttaa siihen, kuinka laajoja selvityksiä rahapeliyhtiön on tehtävä ennen asiakassuhteen jatkamista tai liiketoimen hyväksymistä.
AMLA täsmentää käytännön vaatimuksia ennen soveltamisen alkua
Uuden asetuksen rinnalle rakentuu EU-tasoinen valvontakehys, jossa keskeinen toimija on Frankfurtissa toimiva rahanpesuntorjuntaviranomainen AMLA.
Viranomaisen tehtäviin kuuluu teknisten standardien, ohjeiden ja suositusten laatiminen sekä valvontakäytäntöjen yhdenmukaistaminen jäsenmaissa.
Vuonna 2026 AMLA on valmistellut esimerkiksi asiakkaan tuntemista, liiketoimintakohtaista riskinarviointia ja jatkuvaa seurantaa koskevia tarkempia sääntelyvälineitä. Jatkuvan seurannan lähtökohtana on, että ilmoitusvelvollisen pitää ylläpitää ajantasaista käsitystä asiakkaasta ja tarkastella tapahtumia koko asiakassuhteen ajan.
Rahapeliyhtiöille tämä korostaa teknisten valvontajärjestelmien merkitystä. Pelkkä henkilöllisyyden tarkistus rekisteröitymisen yhteydessä ei riitä, jos järjestelmä ei myöhemmin pysty tunnistamaan asiakkaan profiilista poikkeavia maksuja, panostamista, kotiutuksia tai muuta toimintaa.
AMLA:n tarkemmat standardit ja ohjeet täydentävät asetuksen yleisiä velvoitteita.
Yhtiöiden valmistautuminen ei voi perustua vain vuonna 2024 hyväksytyn asetustekstin lukemiseen. Niiden on seurattava myös ennen heinäkuuta 2027 valmistuvia täsmennyksiä ja sovitettava omat prosessinsa niiden mukaisiksi.
Suomessa valmistautuminen alkoi jo ennen vuotta 2027
Poliisihallitus julkaisi maaliskuussa 2026 rahapelitoimijoille uuden ohjeistuksen rahanpesun ja terrorismin rahoittamisen estämisestä. Ohjeistus on suunnattu erityisesti Suomen uudelle lisenssimarkkinalle tuleville toimijoille.
Ohjeessa painotetaan riskien arviointia, asiakkaan tuntemista ja epäilyttävien liiketoimien tunnistamista. Lisäksi rahapeliyhtiöiden on huolehdittava ilmoitusvelvollisuudesta ja henkilöstön osaamisesta.
Poliisihallitus pitää vedonlyöntiä, pokeria ja kasinopelejä erityisen korkeariskisinä pelimuotoina. Riskiä lisääviä piirteitä ovat esimerkiksi useiden tilien tai kolmansien osapuolten käyttö.
Suomen rahapelimarkkinan aikataulu tekee tilanteesta erityisen. Kilpailulle avautuva lisenssimarkkina käynnistyy 1. heinäkuuta 2027, ja AMLR tulee sovellettavaksi yhdeksän päivää myöhemmin.
Rahapelitoiminnan valvonta siirtyy samalla 1. heinäkuuta Poliisihallitukselta Lupa- ja valvontavirastolle. Viraston rahapelivalvonnan tehtäviin kuuluu myös rahanpesun ja terrorismin rahoittamisen estämistä koskevien säännösten noudattamisen valvonta.
Poliisihallituksen vuoden 2026 ohje ei korvaa uutta asetusta
Maaliskuussa 2026 julkaistu Poliisihallituksen ohje auttaa Suomen markkinoille tulevia yhtiöitä ymmärtämään jo nykyiseen rahanpesulakiin perustuvia velvoitteita.
Se toimii käytännön valmistautumisen tukena, mutta ei ole sama asia kuin heinäkuussa 2027 sovellettavaksi tuleva EU-asetus.
Ohjeessa annetaan esimerkkejä kysymyksistä, jotka koskevat asiakkaan vuosituloja, ammattia, varojen alkuperää ja arvioitua pelaamista. Lisäksi siinä korostetaan suurten tai epätavallisten talletusten tarkistamista sekä vahvan sähköisen tunnistautumisen käyttöä verkkopelaamisessa.
Rahapeliyhtiöiden on erotettava nykyiset kansalliset velvoitteet tulevasta EU-sääntelystä. Vuonna 2027 menettelyt on arvioitava uudelleen AMLR:n, uuden rahanpesulain ja Lupa- ja valvontaviraston käytäntöjen perusteella.
Toisin sanoen vuoden 2026 toimintamalli ei välttämättä riitä sellaisenaan vuonna 2027. Tekniset standardit, kansallinen laki tai valvontakäytännöt voivat edellyttää tarkempaa seurantaa, dokumentointia ja asiakkaan tuntemista ennen toiminnan aloittamista Suomessa.
Mitä rahapeliyhtiöiden pitää tehdä ennen heinäkuuta 2027?
Uuden lisenssin hakeminen ei yksin riitä Suomen markkinoille valmistautumiseen. Operaattorin pitää pystyä osoittamaan, että sen rahanpesun torjunta toimii heti toiminnan alkaessa ja että järjestelmät täyttävät myös EU:n suoraan sovellettavat vaatimukset.
Keskeisiä valmistelukohteita ovat:
- riskiarvioiden ja sisäisten rahanpesun torjuntaa koskevien toimintamallien päivittäminen AMLR:n mukaisiksi
- KYC-prosessien, maksuliikenteen seurannan ja asiakkaiden riskiluokituksen tarkistaminen
- järjestelmien rakentaminen 2 000 euron rajan sekä toisiinsa liittyvien tapahtumien seurantaan
- menettelyt varojen alkuperän ja muiden lisätietojen selvittämiseksi korkeamman riskin tilanteissa
- epäilyttävien tapahtumien tunnistamisen, sisäisen käsittelyn ja viranomaisilmoitusten testaaminen
- henkilöstön kouluttaminen sekä vastuiden määrittäminen ennen toiminnan käynnistymistä.
Asetuksen mukaan vastuu velvoitteiden noudattamisesta säilyy yhtiöllä myös silloin, kun tehtäviä ulkoistetaan. Rahapeliyhtiö ei siten voi siirtää oikeudellista vastuuta esimerkiksi maksupalvelulle, henkilöllisyyden tarkistuspalvelulle tai ulkopuoliselle valvontajärjestelmälle.
Pelaajalle muutos näkyy erityisesti kysymyksinä ja tarkistuksina
Pelaajille vuoden 2027 uudistus ei tarkoita täysin uudenlaista KYC-järjestelmää.
Nettikasinot pyytävät jo nykyisin henkilöllisyystietoja ja voivat kysyä esimerkiksi tuloista, ammatista, varojen alkuperästä tai arvioidusta pelaamisen määrästä.
Jatkossa tällaisten tarkistusten taustalla on aiempaa yhtenäisempi EU-tason sääntöpohja. Pelaajalta voidaan pyytää lisätietoja erityisesti silloin, kun maksuliikenne tai pelaaminen poikkeaa normaalista, tapahtumien määrä kasvaa tai yhtiön riskinarvio edellyttää tarkempaa selvitystä.
Riskiperusteisuus on silti olennainen periaate. Sääntelyn tarkoitus ei ole vaatia jokaiselta pelaajalta samoja asiakirjoja tai yhtä laajoja selvityksiä, vaan kohdistaa tarkemmat toimet tilanteisiin, joissa rahanpesun tai terrorismin rahoittamisen riski on suurempi.
Vuosi 2027 muuttaa sekä sääntelyä että valvontaa
EU:n rahanpesuasetus muodostaa vuodesta 2027 alkaen aiempaa yhtenäisemmän perustan rahanpesun torjunnalle koko unionissa.
Rahapelialalle keskeiset velvoitteet liittyvät riskien arviointiin, asiakkaan tuntemiseen, jatkuvaan seurantaan, epäilyttävien tapahtumien ilmoittamiseen ja yhtiön sisäiseen valvontaan.
Suomessa muutos osuu samaan hetkeen rahapelimarkkinan avautumisen kanssa. Uudet lisenssiyhtiöt aloittavat toimintansa ympäristössä, jossa kansallinen rahapelilaki määrittää markkinoille pääsyn ehdot ja EU:n AMLR ohjaa suoraan rahanpesun torjunnan keskeisiä velvoitteita.
Valmistautuminen on tehtävä ennen heinäkuuta 2027. Rahanpesun torjunnan on oltava osa operaattorin järjestelmiä, asiakasprosesseja ja riskienhallintaa heti toiminnan alusta lähtien.
Näin rahanpesun torjunta kytkeytyy vuodesta 2027 lähtien suoraan lisenssiehtojen noudattamiseen, maksuliikenteen hallintaan, asiakasprosesseihin ja yhtiön päivittäiseen valvontaan Suomessa.
Lue lisää Suomen uudesta rahapelilaista 2027
