Obsah článku
Legislativní základ
Základem je zákon č. 253/2008 Sb., který upravuje opatření proti legalizaci výnosů z trestné činnosti a financování terorismu. Doplňují ho zákon č. 69/2006 Sb. o mezinárodních sankcích, vyhláška ČNB č. 67/2018 Sb., evropské nařízení MiCA (o trzích kryptoaktiv) a další přímo aplikovatelné předpisy EU.
Které subjekty mají povinnosti?
Zákon definuje tzv. povinné osoby v § 2. Patří mezi ně:
- realitní makléři a developeři
- směnárny
- účetní a daňoví poradci
- zprostředkovatelé úvěrů a pojištění
- poskytovatelé platebních služeb
- provozovatelé kasin a online loterií
- autobazary a obchodníci s použitým zbožím
- obchodníci s drahými kameny a kovy (při transakcích nad 10 000 EUR)
- správci majetku
- poskytovatelé služeb spojených s virtuálními aktivy (nově zařazeni mezi finanční instituce od prosince 2024)
- insolvenční a restrukturalizační správci (od května 2024)
Klíčové povinnosti s termíny
Okamžité kroky (do 60 dnů od vzniku povinné osoby)
- Pověření člena statutárního orgánu odpovědností za AML
- Vytvoření systému vnitřních zásad a postupů
- Zpracování hodnocení rizik specifického pro vaši činnost
- Registrace kontaktní osoby u FAÚ (30 dnů; změny 15 dnů)
Průběžné aktivity při každé transakci
- Identifikace klientů — ověření totožnosti před uzavřením vztahu nebo u transakcí nad 1 000 EUR
- Kontrola sankcních seznamů — ověření proti mezinárodním omezením (seznamy se aktualizují i několikrát měsíčně)
- Screening politicky exponovaných osob (PEP) — identifikace rizikových kategorií
- Zjištění skutečného vlastnictví u právnických osob
- Kontrola nehostovaných adres u virtuálních aktiv (od prosince 2024)
- Dokumentace a archivace po dobu 10 let
- Hlášení podezřelých obchodů FAÚ
- Pravidelné školení zaměstnanců minimálně jednou ročně
Sankce za porušení v roce 2026
Výše pokut se v posledních letech výrazně zpřísnila. Aktuální hrozby:
Standardní přestupky
- Neoznámení kontaktní osoby: do 10 mil. Kč
- Absence systému vnitřních zásad nebo hodnocení rizik: do 1 mil. Kč
- Neurčení pověřené osoby: do 1 mil. Kč
- Nedostatečná identifikace klientů: do 10 mil. Kč
- Neschopnost prokázat školení: do 5 mil. Kč
- Neoznámení podezřelého obchodu: do 5 mil. Kč (při opakování až 30 mil. Kč)
Závažné porušení
- Pro finanční instituce (včetně poskytovatelů krypto služeb): až 130 mil. Kč
- Možnost zákazu činnosti
- Veřejné zveřejnění rozhodnutí („naming & shaming“)
Odpovědnost jednotlivců
- Pokuta pro členy vedení a zaměstnance: do 1 mil. Kč (zvýšeno z původních 100 tis. Kč)
- Zákaz výkonu funkce statutárního orgánu
Trestněprávní rizika
Trestní zákoník zná nejen úmyslnou, ale i nedbalostní formu legalizace výnosů z trestné činnosti. To znamená, že můžete čelit trestnímu stíhání, i když jste o protiprávním jednání nevěděli — postačí nedostatečná péče při plnění preventivních povinností.
Novinky roku 2025/2026
Poskytovatelé krypto služeb
- Od 30. 12. 2024 zařazeni mezi finanční instituce (přísnější režim)
- Potřeba povolení od FAÚ (žádosti přijímány do 31. 7. 2025)
- Implementace Travel Rule (nařízení TFR)
- Povinnost vyhodnocovat rizika u nehostovaných adres
Kontaktní osoby
- Zkrácení lhůt: 30 dní při vzniku, 15 dní při změně
- Nový formát hlášení dle vyhlášky č. 420/2024 Sb.
- Dostupnost v provozní době a při obchodech (24/7 pro banky)
Mezinárodní sankce
- FAÚ může vydávat opatření obecné povahy (OOP) pro zmrazení majetku
- Překlenování doby mezi sankcemi OSN a EU
- Kontrola přeshraniční hotovosti nad 15 000 EUR i na vnitřních hranicích EU
Zjednodušení pro advokáty a notáře
Možnost identifikace pouze zástupce klienta na základě úředně ověřené plné moci
Doporučený postup implementace
- Pověřte konkrétního člena vedení plnou odpovědností
- Vytvořte nebo aktualizujte systém vnitřních zásad
- Proveďte aktuální hodnocení rizik vašeho podnikání
- Zaregistrujte kontaktní osobu u FAÚ (nový formát)
- Zorganizujte školení pro celý tým
- Zavedete rutinní procesy a pravidelné kontroly
- Implementujte technické nástroje pro screening sankcí a PEP
Kdy očekávat kontrolu?
Riziko inspekce se zvyšuje při:
- nesplnění formálních povinností (zejména nehlášení kontaktní osoby)
- absenci hlášení podezřelých obchodů
- zapojení vašeho klienta do vyšetřování finančních toků
- působení v rizikových odvětvích (krypto průměrná pokuta 600 tis. Kč vs. 60 tis. Kč u účetních)
Kontrolní orgány
- Finanční analytický úřad (FAÚ) — hlavní kontrolní orgán
- Česká národní banka — pro subjekty pod jejím dohledem
- Ministerstvo spravedlnosti — pro insolvenční správce
- Česká obchodní inspekce — v určitých případech
Výjimky z plnění
Zákon umožňuje žádat FAÚ o výjimku, pokud relevantní činnost vykonáváte pouze okrajově jako doplněk hlavního podnikání. Získání výjimky vyžaduje splnění přísných kritérií a předložení přesvědčivých důkazů.