Om Varevo och juridisk information
Senast uppdaterad: 22 september 2026
1. Om Varevo
Varevo är en AI-baserad tjänst som hjälper svenska redovisningsbyråer att ta fram riskbedömningar enligt penningtvättsregelverket. Tjänsten riktar sig särskilt till mindre redovisningsbyråer som omfattas av lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (penningtvättslagen). Redovisningsbyråer räknas som verksamhetsutövare enligt 1 kap. 2 § första stycket 19 riksdagen penningtvättslagen, som omfattar faronline yrkesmässig verksamhet som avser bokföringstjänster eller revisionstjänster.
Vi hjälper dig med två centrala delar av regelverket: den allmänna riskbedömningen enligt 2 kap. 1 § penningtvättslagen, och bedömningen av kundens riskprofil enligt 2 kap. 3 § penningtvättslagen. Varevo bygger på en egen databas på 5 TB som innehåller företagsekonomi och juridik, och framför allt domar och beslut där riskbedömningar har underkänts. Syftet är att du ska få ett underlag som bygger på hur tillsynsmyndigheter och domstolar faktiskt har bedömt brister.
Vi behandlar alla uppgifter konfidentiellt och enligt GDPR. Vi erbjuder en kostnadsfri demo där du kan se hur tjänsten fungerar innan du bestämmer dig.
2. Vad vi gör – och inte gör
Varevo är ett beslutsstöd. Vi tar fram ett underlag till din riskbedömning. Vi ersätter aldrig din egen bedömning som byrå.
Så här ser rollfördelningen ut:
- Du bidrar med kunskap om din verksamhet, dina kunder, dina produkter och tjänster och dina distributionskanaler.
- Vi tar fram ett strukturerat underlag med hjälp av vår databas och AI.
- Du granskar, justerar och godkänner riskbedömningen.
- Du ansvarar alltid enligt lag för dina riskbedömningar och för din efterlevnad av penningtvättslagen.
Vi vill vara mycket tydliga: Varevo ansvarar inte för din byrås aktiviteter, beslut, kunder, rutiner eller efterlevnad av penningtvättslagen. Det vi gör är att ta fram en riskbedömning som underlag. Ansvaret för hur underlaget används, för att det granskas och för att lagens krav uppfylls ligger alltid hos dig som verksamhetsutövare.
3. Byråns ansvar enligt penningtvättslagen
Penningtvättslagen lägger ansvaret för efterlevnad på verksamhetsutövaren. Det gäller den allmänna riskbedömningen (2 kap. 1 §), riskbedömningen av kunder och kundens riskprofil (2 kap. 3 §), åtgärder för kundkännedom, övervakning och rapportering av misstänkta transaktioner samt interna rutiner och riktlinjer.
Ansvaret ligger kvar hos byrån även när byrån anlitar någon annan. Enligt 3 kap. 21 § penningtvättslagen får en verksamhetsutövare i vissa fall förlita sig på åtgärder för kundkännedom som har utförts av en utomstående, men i samma paragraf anges uttryckligen att verksamhetsutövaren svarar för att de åtgärder som vidtagits är tillräckliga. Att anlita ett beslutsstöd eller en leverantör flyttar alltså inte det rättsliga ansvaret från byrån.
Tillsynsmyndighet för redovisningsbyråer enligt penningtvättslagen är länsstyrelserna i Stockholm, Västra Götaland och Skåne. Vid överträdelser som inte är ringa kan länsstyrelsen ingripa mot verksamhetsutövaren, bland annat lansstyrelsen genom föreläggande om rättelse (7 kap. 11 §) eller genom beslut om sanktionsavgift enligt 7 kap. penningtvättslagen. En sanktionsavgift kan vara mycket kännbar: länsstyrelsen fastställer sanktionsavgiften till ett belopp mellan 5 000 kronor och en miljon euro, vilket i dag motsvarar cirka 11 460 000 kronor. För en juridisk person kan avgiften enligt 7 kap. 14 § som högst fastställas till det högsta av två gånger den vinst som gjorts till följd av överträdelsen, om beloppet går att fastställa, eller ett belopp motsvarande en miljon euro. Länsstyrelserna beslutar löpande om sanktionsavgifter mot redovisningsbyråer – exempelvis beslutade Länsstyrelsen i Stockholm den 27 januari 2025 om en sanktionsavgift på 550 000 kronor mot Excendo Redovisning AB, och Länsstyrelsen i Västra Götaland har beslutat om avgifter i miljonklassen mot redovisningsföretag.
Det är viktigt att förstå att en sanktionsavgift, ett föreläggande eller ett annat ingripande riktas mot din byrå som verksamhetsutövare – inte mot Varevo. Vi kan inte och får inte överta detta ansvar.
Regelverket är dessutom under förändring. EU har antagit ett nytt penningtvättspaket. Enligt Finansinspektionen ska den nya penningtvättsförordningen (Europaparlamentets och rådets förordning (EU) 2024/1624, AMLR) tillämpas av verksamhetsutövare från och med den 10 juli 2027. Det kan innebära ändrade och delvis skärpta krav på riskbedömning och kundkännedom. Du ansvarar för att hålla dig uppdaterad om vilka regler som gäller för din verksamhet vid varje tidpunkt.
4. Avtal med varje kund
Varevo tecknar alltid ett skriftligt avtal med varje kund innan uppdraget påbörjas. I avtalet regleras bland annat tjänstens omfattning, priser, behandling av personuppgifter, konfidentialitet och ansvar.
Avtalet är den fullständiga regleringen av vårt uppdrag. Om något i den här texten på webbplatsen skulle avvika från det skriftliga avtalet, har avtalet företräde.
5. Ansvarsbegränsning
Vårt ansvar mot dig som kund är begränsat. I den utsträckning tvingande lag medger gäller följande, och det regleras närmare i det skriftliga avtalet:
- Varevo ansvarar inte för din byrås verksamhet, beslut, kunder, rutiner eller efterlevnad av penningtvättslagen.
- Varevo ersätter inte sanktionsavgifter, viten, ingripanden från länsstyrelsen eller andra myndighetsåtgärder som riktas mot din byrå.
- Varevo ersätter inte utebliven eller förlorad vinst, förlorade affärer, goodwill eller andra indirekta skador eller följdskador.
- Varevos sammanlagda ansvar är begränsat till det arvode du har betalat för det aktuella uppdraget.
Ansvarsbegränsningen gäller så långt lagen tillåter. Enligt 36 § lagen (1915:218) om avtal och andra rättshandlingar på förmögenhetsrättens område (avtalslagen) kan ett avtalsvillkor jämkas eller lämnas utan avseende om det är oskäligt. riksdagen En ansvarsbegränsning kan därför prövas och sättas åt sidan i en helhetsbedömning, till exempel vid uppsåt eller grov vårdslöshet. Vi gör därför inga anspråk på att friskriva oss längre än vad som är tillåtet enligt tvingande lag.
6. AI-genererade underlag
Underlagen från Varevo tas fram med hjälp av artificiell intelligens och en databas. AI-genererat innehåll kan innehålla fel, vara ofullständigt eller vara inaktuellt. Det ska alltid granskas, kontrolleras och vid behov justeras av dig som byrå innan du godkänner och använder en riskbedömning.
Du interagerar med och får underlag som är framtagna med ett AI-system. Enligt Post- och telestyrelsen (PTS) började transparensreglerna i artikel 50 i EU:s AI-förordning (förordning (EU) 2024/1689) tillämpas den 2 augusti 2026, med informationsskyldighet när användare interagerar direkt med AI (artikel 50.1) och märkning av AI-genererat innehåll (artikel 50.2). Oavsett vilka krav som gäller vid varje tidpunkt vill vi vara tydliga med att våra underlag är AI-genererade och att den mänskliga bedömningen hos byrån alltid är avgörande.
7. Ingen juridisk rådgivning på webbplatsen
Informationen på den här webbplatsen är allmän och avsedd att ge en översikt. Den utgör inte juridisk, ekonomisk eller annan professionell rådgivning och kan inte ersätta en individuell bedömning i ditt enskilda fall. Hänvisningar till lagar och regler är förenklade. För rådgivning i en konkret fråga bör du vända dig till en jurist eller annan sakkunnig. Vi ansvarar inte för beslut som fattas enbart utifrån innehållet på webbplatsen.
8. Personuppgifter
Vi behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR). Rollfördelningen ser ut på följande sätt.
När vi behandlar personuppgifter om din byrås kunder för din räkning, är din byrå personuppgiftsansvarig och Varevo personuppgiftsbiträde. I den situationen krävs ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR, och vi behandlar då uppgifterna endast enligt dina dokumenterade instruktioner. Ett sådant avtal ingås innan behandlingen påbörjas.
När vi behandlar personuppgifter om dig som besökare eller kontaktperson, till exempel din e-postadress när du kontaktar oss eller bokar en demo, är Varevo personuppgiftsansvarig. Den rättsliga grunden är normalt att fullgöra eller förbereda ett avtal, eller ett berättigat intresse av att besvara din förfrågan och administrera kontakten.
Du som registrerad har rätt att begära tillgång till dina personuppgifter samt rättelse, radering eller begränsning av behandlingen, och att invända mot behandlingen. Du har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
Om vi använder underleverantörer eller AI-leverantörer kan personuppgifter komma att behandlas. Om en sådan behandling innebär överföring till ett land utanför EU/EES sker den endast med stöd av tillämpliga bestämmelser i kapitel V i GDPR, till exempel EU-kommissionens standardavtalsklausuler. Vilka leverantörer och överföringar som är aktuella framgår av vår närmare information om personuppgiftsbehandling och av personuppgiftsbiträdesavtalet.
9. Cookies
En webbplats kan använda cookies (kakor). Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får uppgifter lagras i eller hämtas från din utrustning endast om du får information om ändamålet och samtycker till det. Undantag gäller för cookies som är nödvändiga för att överföra ett meddelande eller för att tillhandahålla en tjänst som du uttryckligen har begärt. Post- och telestyrelsen (PTS) är tillsynsmyndighet.
Om vår webbplats använder icke-nödvändiga cookies, till exempel för statistik eller analys, inhämtar vi ditt samtycke innan de placeras, och du kan när som helst återkalla ditt samtycke. Aktuell information om vilka cookies som används finns i vår cookieinformation på webbplatsen.
10. Upphovsrätt och länkar
Innehållet på den här webbplatsen, inklusive text, bild, grafik och struktur, tillhör Varevo eller våra licensgivare och är skyddat av upphovsrätt. Du får inte kopiera, sprida eller på annat sätt använda innehållet i kommersiellt syfte utan vårt skriftliga tillstånd.
Webbplatsen kan innehålla länkar till externa webbplatser. Vi ansvarar inte för innehållet på externa webbplatser eller för hur de behandlar dina personuppgifter.
11. Ändringar
Vi kan komma att uppdatera den här informationen, till exempel när tjänsten, verksamheten eller regelverket förändras. Den version som är publicerad på webbplatsen är den som gäller. Datumet för den senaste uppdateringen anges högst upp på sidan.
12. Tillämplig lag och tvister
Svensk lag tillämpas på den här informationen och på förhållandet mellan dig och Varevo. Tvister ska prövas av svensk allmän domstol, om inte annat följer av tvingande lag eller av det skriftliga avtalet.
13. Källor
- Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism: https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2017630-om-atgarder-mot-penningtvatt-och_sfs-2017-630/
- Förordning (EU) 2024/1624 (penningtvättsförordningen, AMLR): https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32024R1624
- Lag (1915:218) om avtal och andra rättshandlingar på förmögenhetsrättens område: https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-1915218-om-avtal-och-andra-rattshandlingar_sfs-1915-218/
- Dataskyddsförordningen (GDPR), fulltext hos IMY: https://www.imy.se/lagar–regler/dataskyddsforordningen/dataskyddsforordningen—fulltext/
- IMY om personuppgiftsbiträdesavtal (artikel 28): https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/personuppgiftsansvariga-och-personuppgiftsbitraden/personuppgiftsbitradesavtal/
- Lag (2022:482) om elektronisk kommunikation: https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2022482-om-elektronisk-kommunikation_sfs-2022-482/
- Lag (2002:562) om elektronisk handel och andra informationssamhällets tjänster: https://www.riksdagen.se/sv/dokument-och-lagar/dokument/svensk-forfattningssamling/lag-2002562-om-elektronisk-handel-och-andra_sfs-2002-562/
- Förordning (EU) 2024/1689 (AI-förordningen): https://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32024R1689
- Länsstyrelsen om tillsyn och ingripanden mot penningtvätt: https://www.lansstyrelsen.se/stockholm/samhalle/betalning-ekonomi-och-pengar/forhindra-penningtvatt-och-finansiering-av-terrorism/ingripanden-och-sanktioner-penningtvatt.html
14. Kontakt
Har du frågor om den här informationen eller om våra villkor? Kontakta oss på info@varevo.se
