Zusammenfassung

  • Die Svea Ekonomi AB ging am 3. Januar 2022 mit all ihren Aktivitäten in die Svea Bank AB über; die Finansinspektionen restatierte diese Übernahme ausdrücklich im Sanktionsbescheid vom 17. Dezember 2025.
  • Im RIPE-Register nennt das Personenobjekt JE4899-RIPE weiterhin „Svea Ekonomi AB" — die aufgelöste Gesellschaft —, während Spiegel-Dienste unterschiedliche Abuse-Kontakte für AS211899 anzeigen.
  • Die Registrierung ist formal gültig; ob irgendein Meldeposten Berichte tatsächlich entgegennimmt und bearbeitet, ist weiterhin nicht belegt.

Am 3. Januar 2022 wurde die Svea Ekonomi AB mit all ihren Aktivitäten in die Svea Bank AB überführt (Svea, Fusion; Svea, Englischsprachige Mitteilung). Fast vier Jahre später, und Monate nachdem die Finansinspektionen am 17. Dezember 2025 (dnr 23-13249) wegen Verstößen gegen zentrale Teile der Geldwäscheregeln eine Rüge und eine Sanktionszahlung von 170 000 000 SEK gegen die Svea Bank AB verhängt und dabei ausdrücklich festgehalten hat, dass die Bank die Verpflichtungen der Muttergesellschaft übernommen hat, zeigt die Abuse-Kontaktfläche im RIPE-Register weiterhin einen gespaltenen Zustand (FI, Sanktionsbescheid 2025; FI, Pressemitteilung 2025).

Die Fusion und der Regulierungs-Nachtrag

Das war nicht die erste Aufsichtsmaßnahme als Nachtrag zur Fusion: Die Rüge und die 45-Millionen-SEK-Sanktion vom 21. Juni 2022, die ursprünglich gegen die Svea Ekonomi AB wegen Mängeln in der Kreditprüfung verhängt worden waren, richtete die Finansinspektionen gegen die Svea Bank als Rechtsnachfolgerin. Das Verwaltungsgericht hob die Sanktion auf, die FI ging in Berufung, und die Kammarrätten bestätigte die Entscheidung der Behörde; die Endgültigkeit wurde 2024 gemeldet (FI, Beschluss 2022; FI, Pressemitteilung 2022).

Der RIPE-Befund: ein Name bleibt zurück

Die öffentlich erreichbaren RIPE-Spiegel zeigen das Organisationsobjekt ORG-SBA155-RIPE mit dem Namen Svea Bank AB (Reg-nr 556158-7634, Evenemangsgatan 31, Solna) und dem Abuse-C-Handle SEAR1-RIPE (RIPE-DB-Abfrage; ipip.net; ip.cc; sitezilla). Bei den Last-Modified-Daten widersprechen sich die Spiegel: 2022-12-01 bei ip.cc und sitezilla gegenüber 2026-05-13 bei ipip.net und ipgeolocation.io — die Spiegelfrische ist unverifiziert, und eine Primärabfrage im RIPE-Register war im Rahmen dieser Recherche nicht erfolgreich (ipgeolocation.io).

Das Personenobjekt JE4899-RIPE (Jorgen Edstrom), Admin-C und Tech-C von AS211899, trägt dagegen weiterhin die Bezeichnung „Svea Ekonomi AB" mit Last-Modified 2022-04-11 — der Name der aufgelösten Gesellschaft ist seit über drei Jahren unverändert (ipip.net; ip.cc; sitezilla). Mehrere Spiegel geben zudem einen Hinweis aus, der ein individuelles svea.com-Postfach als Abuse-Kontakt für AS211899 nennt — eine individuelle Adresse, hier nicht wörtlich wiedergegeben —, während das Organisationsobjekt auf das Rollenhandle SEAR1-RIPE verweist; der tatsächliche Inhalt des SEAR1-RIPE-Rollenobjekts wurde in dieser Recherche nicht abgerufen, sodass der konkrete Rollen-Postfachwert unbekannt bleibt (ipgeolocation.io; sitezilla).

Die einzige IPv4-Ankündigung von AS211899, 193.105.138.0/24, wird auf Namensebene der Svea Bank AB zugeordnet, das darunterliegende ISP-Objekt aber einer vierten unterschiedlich benannten Svea-Gesellschaft, der Svea Billing Services AB (ip.cc). Das AS-Objekt selbst (as-name SVEA) ist über ORG-SBA155-RIPE bei der Svea Bank AB registriert, erstellt am 2021-02-02, zuletzt geändert am 2022-05-13, mit dem Sponsor Tele2 (SWIP-RIPE, Abuse-Kontakt der Tele2) (RIPE-DB-Abfrage; ipip.net). Ein gesonderter Spiegel ersetzt die genannten Admin-/Tech-Kontakte durch DUMY-RIPE — das ist die standardmäßige RIPE-Personaldaten-Redaktion und darf nicht als Rückzug oder Neuzuordnung der Svea-Kontakte gelesen werden (Qrator Radar).

Was die Registry garantiert — und was nicht

Die veröffentlichte Leitlinie des RIPE NCC sagt es unmissverständlich: Abuse-c-Rollenobjekte existieren, um Meldungen über unzulässige Nutzung entgegenzunehmen und zu bearbeiten. Die Registrierung garantiert den Mechanismus eines Abuse-Kontakts — nicht aber, dass Berichte tatsächlich ankommen und bearbeitet werden (RIPE NCC, abuse-c-Information; RIPE-DB-Dokumentation, Abuse Contacts).

Die frühere BTW-Berichterstattung zu diesem Sachverhalt hatte die drei benannten Abuse-Wege vor und nach der Fusion, das Fremdpostfach eines Drittanbieters auf dem historischen Block sowie die Abhilfe-Instrumente (RIPE-Meldeverfahren, ripe-705, Proposal 2017-02, ripe-844) dokumentiert — und keinen registerunabhängigen Nachweis gefunden, dass eine Svea-Abuse-Rolle seit der Fusion auch nur eine Meldung entgegengenommen und bearbeitet hätte (BTW, vorherige Berichterstattung). Die Neuheit dieses Briefings liegt im Zusammentreffen des Dezember-2025-Sanktionsbescheids — mit seiner ausdrücklichen Feststellung der Obliegenheitsübertragung — mit der weiterhin unveränderten Personenobjekt-Bezeichnung und den widersprüchlichen Abuse-Kontakt-Anzeigen.

Warum das zählt

Das Zusammenspiel ist ein praktisches Kontrollproblem, keine Formalie. Wer über eine der Spiegel-Oberflächen auf AS211899 stößt, erhält je nach Quelle eine individuelle Firmenadresse oder ein Rollenhandle; der Namensträger im Personenobjekt verweist auf eine Gesellschaft, die seit 2022 nicht mehr existiert; die Bank hat von der Finanzaufsicht bestätigte Verpflichtungen der Gruppe übernommen, und dennoch ist der registrierte Meldekanal nie einem dokumentierten Funktionstest unterzogen worden.

Gültigkeit der Registrierung und operative Rechenschaftspflicht sind zwei verschiedene Dinge, und der Fall der Svea zeigt die Differenz mit Datum und Beleg.