Obsah článku
Co jsou AML povinnosti a proč existují
Praní špinavých peněz je proces, při kterém pachatelé trestné činnosti převádějí nelegálně získané peníze do legálního finančního systému. Stát proto ukládá vybraným podnikatelům povinnost prověřovat klienty a hlásit podezřelé transakce — aby se nelegální peníze nemohly skrýt za běžné obchodní vztahy.
Tyto povinnosti stanovuje AML zákon, který vychází z evropských směrnic (AMLD) a nového nařízení EU AMLR 2024. V České republice je dozorový orgán Finanční analytický úřad (FAÚ).
AML zákon prošel od svého vzniku několika novelizacemi. Od 30. prosince 2024 se okruh povinných osob rozšířil o poskytovatele služeb spojených s virtuálními aktivy (CASP). Nařízení EU AMLR 2024/1624 zavede jednotná pravidla napříč celou EU a bude plně účinné od roku 2027 — přičemž zpřísnění se dotkne i malých podnikatelů kteří dosud spoléhali na to, že jsou mimo radar.
Kdo je povinnou osobou?
Povinnou osobou je fyzická nebo právnická osoba, která podniká v odvětví definovaném § 2 AML zákona. Nejde jen o banky — zákon se vztahuje na široké spektrum profesí:
- Realitní zprostředkovatelé a osoby obchodující s nemovitostmi
- Účetní, daňoví poradci a auditoři
- Advokáti, notáři a soudní exekutoři
- Směnárny a poskytovatelé platebních služeb
- Provozovatelé hazardních her
- Poskytovatelé služeb spojených s virtuálními aktivy (od 30. 12. 2024)
- Osoby zakládající právnické osoby nebo poskytující sídlo
- Obchodníci s použitým zbožím a zastavárny
- Poskytovatelé úvěrů, leasingu nebo záruk mimo bankovní sektor
Povinnou osobou může být živnostník i velká firma. Rozhoduje charakter vykonávané činnosti — ne obrat ani počet zaměstnanců.
Přehled AML povinností
1. Identifikace a kontrola klienta (§ 7–12)
Před zahájením obchodního vztahu nebo u jednorázových transakcí nad 1 000 EUR musíte:
- Ověřit totožnost klienta z platného dokladu
- Zjistit skutečného majitele pokud je klient právnická osoba — a ověřit ho v evidenci skutečných majitelů (zákon č. 37/2021 Sb.)
- Zjistit účel a povahu obchodního vztahu
- Posoudit rizika klienta
Identifikace fyzické osoby zahrnuje ověření totožnosti z platného dokladu — jméno, datum a místo narození, státní příslušnost, adresa, číslo a platnost dokladu. U právnické osoby musíte navíc zjistit skutečného majitele (UBO) a ověřit ho v evidenci skutečných majitelů dle zákona č. 37/2021 Sb.
Způsob identifikace musí být zaznamenán — zda proběhla osobně nebo na dálku (§ 8 odst. 5). Dálková identifikace je možná za splnění zákonných podmínek, například prostřednictvím bankovní identity nebo videoverifikace. Záznamy o identifikaci musí být uchovávány po dobu 10 let.
2. Screening klienta
Součástí kontroly je povinné prověření klienta na:
- Sankčních seznamech EU, OSN a OFAC (zákon č. 69/2006 Sb.)
- Seznamu politicky exponovaných osob (PEP) dle metodického pokynu FAÚ č. 7/2024
- Negativních zmínkách v médiích
Politicky exponovanou osobou je například politik, vysoký státní úředník, soudce nebo jejich rodinní příslušníci. Pro PEP osoby platí zpřísněná pravidla — rozšířená hloubková kontrola (EDD).
3. Systém vnitřních zásad (§ 21)
Každá povinná osoba musí písemně zpracovat systém vnitřních zásad — interní dokument popisující přesné postupy plnění AML povinností. Musí obsahovat:
- Hodnocení rizik specifické pro vaše podnikání (§ 21a)
- Postupy identifikace a kontroly klientů
- Pravidla pro hlášení podezřelých obchodů
- Plán pravidelného školení zaměstnanců
Systém vnitřních zásad musí být aktualizován při každé změně obchodního modelu nebo legislativy a o změnách musí být provedeno školení zaměstnanců. Vybrané povinné osoby — finanční instituce, směnárny, provozovatelé hazardních her — mají povinnost systém zaslat FAÚ nebo ČNB do 60 dnů od vzniku povinnosti.
Hodnocení rizik (§ 21a) je povinnou součástí systému vnitřních zásad. Musí posuzovat rizika praní peněz specifická pro vaše podnikání — z hlediska typů klientů, produktů, geografického zaměření a distribučních kanálů. Hodnocení musí být průběžně aktualizováno.
4. Hlášení podezřelých obchodů (§ 18)
Pokud zjistíte transakci nebo situaci naznačující možnou souvislost s praním špinavých peněz, máte povinnost to neprodleně oznámit FAÚ. Platí to i pro obchody které nakonec nebyly uskutečněny.
Podezřelý obchod nemusí být dokončen — oznamovací povinnost vzniká i u transakcí které nebyly uskutečněny. Zákon § 38 zároveň zakazuje informovat klienta nebo třetí osoby o tom, že bylo podáno oznámení nebo probíhá šetření. Porušení tohoto zákazu může vést k pokutě až 1 000 000 Kč.
5. Archivace dokumentů
Veškeré záznamy o identifikaci a kontrole klientů musíte uchovávat po dobu minimálně 10 let od ukončení obchodního vztahu nebo provedení transakce.
6. Školení zaměstnanců
Zaměstnanci musí být pravidelně školeni v oblasti AML — nejméně jednou za 12 měsíců.
Co hrozí za nesplnění?
FAÚ v posledních letech výrazně zpřísnil kontroly. Sankce za porušení AML povinností:
| Přestupek | Maximální pokuta |
|---|---|
| Neprovedení identifikace klienta | 10 000 000 Kč |
| Chybějící nebo nekvalitní systém vnitřních zásad | 10 000 000 Kč |
| Nezavedení hodnocení rizik | 1 000 000 Kč |
| Neoznámení podezřelého obchodu | 10 000 000 Kč |
| Fyzická osoba (zaměstnanec, statutár) | až 100 000 Kč |
Při závažném, opakovaném nebo soustavném porušování mohou sankce dosáhnout až 130 000 000 Kč nebo zákazu činnosti. V krajních případech hrozí i trestní odpovědnost podle § 217 trestního zákoníku. Nejčastější příčina pokuty není záměr — je to chybějící dokumentace a nepřipravenost na kontrolu.
Jak plnit AML povinnosti v praxi
Tradičně to znamenalo najmout právního poradce, strávit týdny tvorbou dokumentace a pak celý proces opakovat při každé změně zákona. Pro menší firmy bez právního oddělení šlo o finančně i časově nákladný proces.
AML PROOF automatizuje celý proces — od nastavení systému vnitřních zásad a hodnocení rizik, přes identifikaci a screening klientů, až po generování dokumentace připravené pro FAÚ. Výsledkem každého případu je strukturovaná zpráva s auditní stopou s časovými razítky — přesně to co kontroloři hledají.
Cena začíná na 99 Kč za kredit. Kredity nevyprší. Systém vnitřních zásad, hodnocení rizik, správa týmu a školení jsou součástí platformy. Registrace a 2 kredity jsou zdarma — vyzkoušejte na amlproof.ai.
Nejčastější otázky
Musím plnit AML povinnosti i jako živnostník?
Ano. Zákon se vztahuje na fyzické i právnické osoby. Pokud podnikáte v odvětví uvedeném v § 2 AML zákona, jste povinnou osobou bez ohledu na právní formu nebo velikost podnikání.
Kdy vzniká povinnost identifikovat klienta?
Při zahájení každého obchodního vztahu a u jednorázových transakcí nad 1 000 EUR. U podezřelých transakcí platí povinnost bez ohledu na výši.
Co je PEP a proč je to důležité?
Politicky exponovaná osoba (PEP) je osoba zastávající nebo zastávající v posledních 12 měsících významnou veřejnou funkci — politik, soudce, vysoký státní úředník, nebo jejich rodinný příslušník. Pro PEP osoby zákon vyžaduje zpřísněnou kontrolu.
Jak dlouho musím archivovat záznamy?
Minimálně 10 let od ukončení obchodního vztahu nebo provedení transakce.
Jak dlouho musím uchovávat AML záznamy?
Minimálně 10 let od ukončení obchodního vztahu nebo provedení transakce (§ 16 zákona č. 253/2008 Sb.). Záznamy musí být okamžitě dostupné při kontrole FAÚ. AML PROOF zajišťuje automatickou archivaci všech záznamů po zákonem stanovenou dobu.
