AMLA: evropský dohled nad praním peněz začíná. Co to znamená pro českou povinnou osobu

Co je AMLA a proč vznikla

AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) je první evropský úřad zřízený výhradně pro boj proti praní peněz a financování terorismu. Byla zřízena 26. června 2024, činnost zahájila 1. července 2025 a od 1. ledna 2026 převzala AML/CFT agendu od Evropského orgánu pro bankovnictví (EBA). Sídlí v Messeturm ve Frankfurtu nad Mohanem a cílově bude zaměstnávat přes 400 lidí. V čele stojí předsedkyně Bruna Szego, italská právnička s dlouholetou praxí v oblasti boje proti praní peněz; výkonným ředitelem je Nicolas Vasse. Více uvádí oficiální web AMLA.

Proč Evropská unie takový úřad vůbec potřebovala? Odpověď je v jednom slově: roztříštěnost. Dosavadní systém fungoval přes směrnice, které každý členský stát transponoval do vlastního práva po svém. Výsledkem bylo 27 různých výkladů stejných pravidel. Firma, která chtěla obejít přísnější dohled, jednoduše přesunula činnost do mírnější jurisdikce — tomu se říká regulatorní arbitráž. AMLA má tento prostor uzavřít a zajistit, že pravidla budou v praxi stejná ve Frankfurtu, ve Varšavě i v Praze.

Dne 4. února 2026 zveřejnila AMLA svůj první víceletý plán, takzvaný Single Programming Document, který mapuje priority na období 2026–2028. Jednou z klíčových priorit je vybudování centrální evropské AML/CFT databáze, která bude obsahovat informace o povinných osobách, hodnoceních rizik, výsledcích prověrek vedení, dohledových opatřeních a sankcích. Tato databáze má být plně funkční v roce 2027.

Tři předpisy, které musíte znát: AMLR, AMLD6 a nařízení o AMLA

Lidé často mluví o „AMLA“ jako o jediné věci. Ve skutečnosti jde o balíček tří samostatných předpisů, které spolu souvisí, ale mají jiné role a jiné termíny účinnosti. Pokud chcete pochopit, co se na vás chystá, musíte je rozlišovat.

Nařízení o AMLA (EU 2024/1620) zřizuje samotný úřad, definuje jeho pravomoci a strukturu. Účinné je od 1. července 2025. Toto je předpis o instituci — neukládá vám přímo žádné nové povinnosti.

AMLR — nařízení o praní peněz (EU 2024/1624) je srdce celého balíčku. Obsahuje konkrétní pravidla pro povinné osoby: jak provádět kontrolu klienta, jak identifikovat skutečného majitele, jaké jsou hotovostní limity. Protože jde o nařízení, nikoli směrnici, platí přímo ve všech členských státech bez nutnosti převést je do českého práva. To je zásadní rozdíl oproti dnešnímu stavu. AMLR začne být přímo použitelné od 10. července 2027. Oficiální znění najdete na EUR-Lex jako nařízení (EU) 2024/1624.

AMLD6 — šestá AML směrnice (EU 2024/1640) upravuje institucionální rámec: jak mají fungovat národní dohledové orgány, registry skutečných majitelů a finanční zpravodajské jednotky. Na rozdíl od AMLR musí být transponována do českého práva, a to do 10. července 2027.

V praxi to znamená, že český zákon č. 253/2008 Sb. — dnešní AML zákon — bude muset být přepracován, aby odpovídal AMLD6, zatímco velká část konkrétních pravidel přejde přímo do AMLR a přestane být v národní pravomoci.

Časová osa: co se děje kdy

Nejčastější chyba, kterou povinné osoby dělají, je vnímání roku 2027 jako jediného relevantního data. Skutečnost je složitější — proces už běží a má několik milníků.

Bude AMLA dohlížet přímo na vás? (Spoiler: pravděpodobně ne — a přesto se vás to týká)

Tady je nejčastější nedorozumění. Koluje představa, že od roku 2027 bude evropský úřad osobně kontrolovat každého realitního makléře a každou účetní. To není pravda.

Od 1. ledna 2028 převezme AMLA přímý dohled pouze nad 40 nejrizikovějšími přeshraničními finančními institucemi v celé EU — typicky velké banky a finanční skupiny působící nejméně v šesti členských státech. Pokud jste realitní makléř v Brně nebo účetní v Olomouci, AMLA na vás přímo dohlížet nebude.

Váš dohledový orgán zůstává Finanční analytický úřad (FAÚ). Co se ale zásadně mění, je to, že FAÚ bude svůj dohled vykonávat podle pravidel koordinovaných a sjednocených AMLA. Jinými slovy: AMLA píše pravidla a dohlíží na to, jak je FAÚ aplikuje; FAÚ pak kontroluje vás. Konec roztříštěnosti znamená, že už nebude prostor pro mírnější český výklad — standard bude evropský.

A právě proto se vás AMLA týká, i když na vás nikdy přímo nezaklepe. Pravidla, podle kterých vás FAÚ bude kontrolovat, píše od roku 2026 právě AMLA.

Osm konkrétních změn, které přináší AMLR

Tady přestávají obecné řeči a začínají konkrétní povinnosti. AMLR mění řadu pravidel, na která jste dosud byli zvyklí podle zákona č. 253/2008 Sb. Osm nejdůležitějších změn pro nefinanční povinné osoby:

1. Celounijní hotovostní limit 10 000 EUR. AMLR zavádí podle článku 80 jednotný limit pro platby v hotovosti v podnikatelském styku ve výši 10 000 EUR napříč celou EU. Navíc vzniká povinnost identifikovat klienta při příležitostných hotovostních transakcích už od 3 000 EUR. Pozor — jde o jiný limit než dnešní český strop hotovostních plateb 270 000 Kč podle zákona č. 254/2004 Sb.; AMLR zavádí samostatný unijní AML limit.
2. Nižší práh pro kontrolu klienta. Hranice, která spouští povinnost provést kontrolu klienta u příležitostných transakcí, klesá z dosavadních 15 000 EUR na 10 000 EUR (čl. 19 AMLR).
3. Přísnější definice skutečného majitele. Za skutečného majitele se nově považuje osoba držící podíl, hlasovací práva nebo kontrolu ve výši 25 % nebo více — dosud platilo „více než 25 %“. Zdánlivě kosmetická změna, která ale v praxi rozšíří počet osob, které musíte evidovat a prověřovat. Souvisí s tím i kontrola klienta a ověřování skutečného majitele.
4. Rozšíření definice politicky exponované osoby (PEP). Definice politicky exponované osoby se rozšiřuje na regionální a místní funkcionáře. Zesílená kontrola (EDD) vůči PEP musí pokračovat minimálně 12 měsíců po opuštění funkce.
5. Pevné cykly aktualizace klientských údajů. AMLR stanoví maximální cyklus aktualizace informací o klientovi: 5 let u klientů s nižším rizikem a 1 rok u rizikových klientů (čl. 26 odst. 2 AMLR). Aktualizovat musíte navíc vždy při změně okolností nebo nové relevantní skutečnosti.
6. Sankční compliance jako povinná součást AML systému. Kontrola vůči sankčním seznamům přestává být oddělenou agendou a stává se integrální součástí vašeho AML systému.
7. Lhůta 5 pracovních dní na žádosti FAÚ. Na žádosti dohledového orgánu budete muset reagovat do 5 pracovních dní. To klade nové nároky na to, jak rychle dokážete dohledat a předložit svou dokumentaci.
8. Nová role compliance managera. AMLR zavádí vedle stávajícího compliance officera (odpovědného za každodenní plnění AML povinností) i roli compliance managera — člena vedoucího orgánu s celkovou odpovědností za AML/CFT rámec. U menších a méně rizikových subjektů lze obě role spojit do jedné osoby.

Proč „počkám na rok 2027“ je nebezpečná strategie

Logika „nařízení platí od července 2027, takže mám čas“ má dvě zásadní trhliny.

Trhlina první: nové obchodní vztahy nemají adaptační lhůtu. AMLR sice připouští přechodné období remediace stávajícího klientského portfolia až do roku 2032 na základě rizikového přístupu. Ale každý nový obchodní vztah navázaný po 10. červenci 2027 musí splňovat AMLR okamžitě, bez jakékoli adaptační lhůty. Pokud v létě 2027 přijmete nového klienta, musíte na něj aplikovat plná pravidla AMLR od první minuty.

Trhlina druhá: úprava systémů trvá déle, než si myslíte. Mezi zveřejněním finálních RTS (plánováno do 10. července 2026) a účinností AMLR (10. července 2027) je zhruba jeden rok. Do té doby musíte provést analýzu rozdílů mezi vaším současným stavem a požadavky AMLR, upravit vnitřní dokumentaci, přenastavit procesy kontroly klienta, vyřešit sběr nových údajů o skutečných majitelích a zajistit sankční screening. Pro firmu, která dnes vede AML agendu na papíře nebo v Excelu, je to běh na hranici možností. Včasné nasazení digitálního AML systému a nastavení AML compliance procesů je proto nejjistější cesta, jak požadavky AMLR zvládnout bez stresu.

Povinné osoby, které budou čekat na finální znění všech norem, riskují, že jim nezbude čas na úpravu IT systémů, revizi KYC procesů a přepracování interních politik.

Co udělat už teď

Příprava na AMLR nevyžaduje, abyste dnes znali každé písmeno budoucích norem. Vyžaduje, abyste začali. Čtyři konkrétní kroky, které dávají smysl už v roce 2026:

1. Proveďte analýzu rozdílů (gap analýzu). Porovnejte své současné AML procesy s tím, co AMLR vyžaduje. Kde máte mezery? Evidujete skutečné majitele od hranice 25 %? Máte zavedený cyklus aktualizace klientských údajů?
2. Zmapujte, zda se rozšíří okruh vašich povinností. AMLR rozšiřuje okruh povinných osob mimo jiné na crowdfundingové platformy a obchodníky se zbožím vysoké hodnoty. Ověřte, zda se vás nové kategorie netýkají.
3. Posuďte datovou a systémovou připravenost. Dokážete dnes dohledat kontrolu konkrétního klienta do 5 pracovních dní? Máte auditní stopu, která obstojí? Pokud vedete agendu na papíře, je čas zvážit digitální AML systém.
4. Vyřešte odpovědnost. AMLR jasně definuje role osob odpovědných za AML compliance. U menších a méně rizikových subjektů lze role spojit do jedné osoby, ale odpovědnost musí být jasně určená.

AMLA není hrozba, ale ani formalita. Je to konec éry, kdy se AML dalo „nějak přežít“ s deklarací v šuplíku. Evropský standard přichází a FAÚ ho bude vymáhat. Povinné osoby, které začnou s přípravou v roce 2026, vstoupí do července 2027 připravené. Ty ostatní budou stavět compliance systém pod tlakem a ve spěchu — což je přesně ta situace, ve které vznikají pochybení a padají pokuty. Čas, který máte, není „do roku 2027“. Je to čas do chvíle, než přijmete prvního klienta podle nových pravidel — a ten okamžik přijde dřív, než se zdá.