Samtliga instanser anser att bolagets allmänna riskbedömning var bristfällig och att bolaget därför löpt en ökad risk att utnyttjas för penningtvätt. Det har rört sig om en allvarlig överträdelse och sanktionsavgiften bestäms till fyra miljoner kronor.