AMLA: evropský dohled nad praním peněz začíná. Co to znamená pro českou povinnou osobu

Co je AMLA a proč vznikla

AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) je první evropský úřad zřízený výhradně pro boj proti praní peněz a financování terorismu. Byla zřízena 26. června 2024, činnost zahájila 1. července 2025 a od 1. ledna 2026 převzala AML/CFT agendu od Evropského orgánu pro bankovnictví (EBA). Sídlí v Messeturm ve Frankfurtu nad Mohanem a cílově bude zaměstnávat přes 400 lidí. V čele stojí předsedkyně Bruna Szego, italská právnička s dlouholetou praxí v oblasti boje proti praní peněz; výkonným ředitelem je Nicolas Vasse. Více uvádí oficiální web AMLA.

Proč Evropská unie takový úřad vůbec potřebovala? Odpověď je v jednom slově: roztříštěnost. Dosavadní systém fungoval přes směrnice, které každý členský stát transponoval do vlastního práva po svém. Výsledkem bylo 27 různých výkladů stejných pravidel. Firma, která chtěla obejít přísnější dohled, jednoduše přesunula činnost do mírnější jurisdikce — tomu se říká regulatorní arbitráž. AMLA má tento prostor uzavřít a zajistit, že pravidla budou v praxi stejná ve Frankfurtu, ve Varšavě i v Praze.

Dne 4. února 2026 zveřejnila AMLA svůj první víceletý plán, takzvaný Single Programming Document, který mapuje priority na období 2026–2028. Jednou z klíčových priorit je vybudování centrální evropské AML/CFT databáze, která bude obsahovat informace o povinných osobách, hodnoceních rizik, výsledcích prověrek vedení, dohledových opatřeních a sankcích. Tato databáze má být plně funkční v roce 2027.

Tři předpisy, které musíte znát: AMLR, AMLD6 a nařízení o AMLA

Lidé často mluví o „AMLA“ jako o jediné věci. Ve skutečnosti jde o balíček tří samostatných předpisů, které spolu souvisí, ale mají jiné role a jiné termíny účinnosti. Pokud chcete pochopit, co se na vás chystá, musíte je rozlišovat.

Nařízení o AMLA (EU 2024/1620) zřizuje samotný úřad, definuje jeho pravomoci a strukturu. Účinné je od 1. července 2025. Toto je předpis o instituci — neukládá vám přímo žádné nové povinnosti.

AMLR — nařízení o praní peněz (EU 2024/1624) je srdce celého balíčku. Obsahuje konkrétní pravidla pro povinné osoby: jak provádět kontrolu klienta, jak identifikovat skutečného majitele, jaké jsou hotovostní limity. Protože jde o nařízení, nikoli směrnici, platí přímo ve všech členských státech bez nutnosti převést je do českého práva. To je zásadní rozdíl oproti dnešnímu stavu. AMLR začne být přímo použitelné od 10. července 2027. Oficiální znění najdete na EUR-Lex jako nařízení (EU) 2024/1624.

AMLD6 — šestá AML směrnice (EU 2024/1640) upravuje institucionální rámec: jak mají fungovat národní dohledové orgány, registry skutečných majitelů a finanční zpravodajské jednotky. Na rozdíl od AMLR musí být transponována do českého práva, a to do 10. července 2027.

In der Praxis bedeutet dies, dass das tschechische das AML-Gesetz — das heutige AML-Gesetz — überarbeitet werden muss, um der AMLD6 zu entsprechen, während ein großer Teil der spezifischen Regeln direkt in die AMLR übergehen und nicht mehr in die nationale Zuständigkeit fallen.

Časová osa: co se děje kdy

Nejčastější chyba, kterou povinné osoby dělají, je vnímání roku 2027 jako jediného relevantního data. Skutečnost je složitější — proces už běží a má několik milníků.

Bude AMLA dohlížet přímo na vás? (Spoiler: pravděpodobně ne — a přesto se vás to týká)

Tady je nejčastější nedorozumění. Koluje představa, že od roku 2027 bude evropský úřad osobně kontrolovat každého realitního makléře a každou účetní. To není pravda.

Od 1. ledna 2028 převezme AMLA přímý dohled pouze nad 40 nejrizikovějšími přeshraničními finančními institucemi v celé EU — typicky velké banky a finanční skupiny působící nejméně v šesti členských státech. Pokud jste realitní makléř v Brně nebo účetní v Olomouci, AMLA na vás přímo dohlížet nebude.

Ihre Aufsichtsbehörde bleibt die FIU. Was sich jedoch grundlegend ändert, ist, dass die FIU ihre Aufsicht nach Regeln ausüben wird, die von der AMLA koordiniert und vereinheitlicht werden. Mit anderen Worten: Die AMLA schreibt die Regeln vor und überwacht deren Anwendung durch die FIU; die FIU kontrolliert Sie dann. Das Ende der Zersplitterung bedeutet, dass es keinen Spielraum mehr für eine mildere nationale Auslegung gibt — der Standard wird europäisch.

A právě proto se vás AMLA týká, i když na vás nikdy přímo nezaklepe. Pravidla, podle kterých vás FIU bude kontrolovat, píše od roku 2026 právě AMLA.

Osm konkrétních změn, které přináší AMLR

Hier enden die allgemeinen Aussagen und beginnen die konkreten Verpflichtungen. Die AMLR ändert eine Reihe von Regeln, an die Sie bislang nach dem AML-Gesetz gewöhnt waren. Acht wichtigste Änderungen für Verpflichtete aus dem nichtfinanziellen Sektor:

1. Celounijní hotovostní limit 10 000 EUR. Die AMLR führt gemäß den einschlägigen Bestimmungen eine einheitliche Obergrenze für Barzahlungen im Geschäftsbetrieb in Höhe von 10.000 EUR in der gesamten EU ein. Darüber hinaus entsteht eine Verpflichtung zur Kundenidentifizierung bei gelegentlichen Bargeldtransaktionen bereits ab 3.000 EUR. Beachten Sie — dies ist eine andere Obergrenze als die heutige tschechische Bargeldobergrenze; die AMLR führt eine separate EU-AML-Obergrenze ein.
2. Nižší práh pro kontrolu klienta. Hranice, která spouští povinnost provést kontrolu klienta u příležitostných transakcí, klesá z dosavadních 15 000 EUR na 10 000 EUR (čl. 19 AMLR).
3. Přísnější definice skutečného majitele. Za skutečného majitele se nově považuje osoba držící podíl, hlasovací práva nebo kontrolu ve výši 25 % nebo více — dosud platilo „více než 25 %“. Zdánlivě kosmetická změna, která ale v praxi rozšíří počet osob, které musíte evidovat a prověřovat. Souvisí s tím i kontrola klienta a ověřování skutečného majitele.
4. Rozšíření definice politicky exponované osoby (PEP). Definice politicky exponované osoby se rozšiřuje na regionální a místní funkcionáře. Zesílená kontrola (EDD) vůči PEP musí pokračovat minimálně 12 měsíců po opuštění funkce.
5. Pevné cykly aktualizace klientských údajů. AMLR stanoví maximální cyklus aktualizace informací o klientovi: 5 let u klientů s nižším rizikem a 1 rok u rizikových klientů (čl. 26 odst. 2 AMLR). Aktualizovat musíte navíc vždy při změně okolností nebo nové relevantní skutečnosti.
6. Sankční compliance jako povinná součást AML systému. Kontrola vůči sankčním seznamům přestává být oddělenou agendou a stává se integrální součástí vašeho AML systému.
7. Lhůta 5 pracovních dní na žádosti FIU. Na žádosti dohledového orgánu budete muset reagovat do 5 pracovních dní. To klade nové nároky na to, jak rychle dokážete dohledat a předložit svou dokumentaci.
8. Nová role compliance managera. AMLR zavádí vedle stávajícího compliance officera (odpovědného za každodenní plnění AML povinností) i roli compliance managera — člena vedoucího orgánu s celkovou odpovědností za AML/CFT rámec. U menších a méně rizikových subjektů lze obě role spojit do jedné osoby.

Proč „počkám na rok 2027“ je nebezpečná strategie

Logika „nařízení platí od července 2027, takže mám čas“ má dvě zásadní trhliny.

Trhlina první: nové obchodní vztahy nemají adaptační lhůtu. AMLR sice připouští přechodné období remediace stávajícího klientského portfolia až do roku 2032 na základě rizikového přístupu. Ale každý nový obchodní vztah navázaný po 10. červenci 2027 musí splňovat AMLR okamžitě, bez jakékoli adaptační lhůty. Pokud v létě 2027 přijmete nového klienta, musíte na něj aplikovat plná pravidla AMLR od první minuty.

Trhlina druhá: úprava systémů trvá déle, než si myslíte. Mezi zveřejněním finálních RTS (plánováno do 10. července 2026) a účinností AMLR (10. července 2027) je zhruba jeden rok. Do té doby musíte provést analýzu rozdílů mezi vaším současným stavem a požadavky AMLR, upravit vnitřní dokumentaci, přenastavit procesy kontroly klienta, vyřešit sběr nových údajů o skutečných majitelích a zajistit sankční screening. Pro firmu, která dnes vede AML agendu na papíře nebo v Excelu, je to běh na hranici možností. Včasné nasazení digitálního AML systému a nastavení AML compliance procesů je proto nejjistější cesta, jak požadavky AMLR zvládnout bez stresu.

Povinné osoby, které budou čekat na finální znění všech norem, riskují, že jim nezbude čas na úpravu IT systémů, revizi KYC procesů a přepracování interních politik.

Co udělat už teď

Příprava na AMLR nevyžaduje, abyste dnes znali každé písmeno budoucích norem. Vyžaduje, abyste začali. Čtyři konkrétní kroky, které dávají smysl už v roce 2026:

1. Proveďte analýzu rozdílů (gap analýzu). Porovnejte své současné AML procesy s tím, co AMLR vyžaduje. Kde máte mezery? Evidujete skutečné majitele od hranice 25 %? Máte zavedený cyklus aktualizace klientských údajů?
2. Zmapujte, zda se rozšíří okruh vašich povinností. AMLR rozšiřuje okruh povinných osob mimo jiné na crowdfundingové platformy a obchodníky se zbožím vysoké hodnoty. Ověřte, zda se vás nové kategorie netýkají.
3. Posuďte datovou a systémovou připravenost. Dokážete dnes dohledat kontrolu konkrétního klienta do 5 pracovních dní? Máte auditní stopu, která obstojí? Pokud vedete agendu na papíře, je čas zvážit digitální AML systém.
4. Vyřešte odpovědnost. AMLR jasně definuje role osob odpovědných za AML compliance. U menších a méně rizikových subjektů lze role spojit do jedné osoby, ale odpovědnost musí být jasně určená.

AMLA není hrozba, ale ani formalita. Je to konec éry, kdy se AML dalo „nějak přežít“ s deklarací v šuplíku. Evropský standard přichází a FIU ho bude vymáhat. Povinné osoby, které začnou s přípravou v roce 2026, vstoupí do července 2027 připravené. Ty ostatní budou stavět compliance systém pod tlakem a ve spěchu — což je přesně ta situace, ve které vznikají pochybení a padají pokuty. Čas, který máte, není „do roku 2027“. Je to čas do chvíle, než přijmete prvního klienta podle nových pravidel — a ten okamžik přijde dřív, než se zdá.