Obsah článku
- Co je systém vnitřních zásad a proč ho zákon vyžaduje?
- Kdo musí mít SVZ — a kdo ho musí mít písemně?
- Kdo musí SVZ zaslat FIU nebo ČNB?
- Was muss ein SVZ gemäß das AML-Gesetz zwingend enthalten?
- Hodnocení rizik jako základ SVZ: co musí zahrnovat?
- Whistleblowing — povinná součást SVZ, kterou nelze outsourcovat
- Jak SVZ aktualizovat a kdy?
- Nejčastější chyby při tvorbě SVZ podle FIU
- Jaké sankce hrozí za chybějící nebo nekvalitní SVZ?
- Nejčastější dotazy o SVZ
Co je systém vnitřních zásad a proč ho zákon vyžaduje?
Das System innerer Richtlinien, Verfahren und Kontrollmaßnahmen (SVZ) ist ein internes Dokument einer Verpflichteten Person, das in verständlicher und verbindlicher Form festlegt, wie die Verpflichtete Person alle Verpflichtungen erfüllt, die sich aus das AML-Gesetz ergeben. Die gesetzliche Grundlage bildet die entsprechende Bestimmung des AML-Gesetzes.
SVZ ist nicht nur ein formelles Papier in einer Schublade. Es ist ein Betriebshandbuch für Mitarbeiter — es beschreibt, wie man einen Kunden identifiziert, wie man eine Kontrolle durchführt, wie man verdächtige Geschäfte erkennt, wie man diese meldet und was man tun muss, wenn der Kunde die Zusammenarbeit verweigert. Teil des SVZ ist immer auch die Bewertung von Geldwäsche-/Terrorismusfinanzierungsrisiken gemäß dem AML-Gesetz.
Důvod zákonného požadavku je pragmatický: FIU při kontrole neposuzuje jen to, zda postupy existují — posuzuje, zda jsou nastaveny správně, zda zaměstnanci podle nich skutečně postupují a zda jsou aktuální. SVZ je proto pro FIU i pro samotnou povinnou osobu primárním důkazem, že AML povinnosti jsou plněny.
Kdo musí mít SVZ — a kdo ho musí mít písemně?
Die einschlägigen Bestimmungen des AML-Gesetzes verpflichten alle Verpflichteten zur Einführung und Anwendung eines internen Sicherungssystems — mit Ausnahme von Insolvenzverwaltern, Kunst- und Edelmetallhändlern bei Transaktionen über 10.000 EUR sowie grenzüberschreitenden Dienstleistern.
Die schriftliche Form eines SVZ müssen nur betroffene Verpflichtete Personen haben:
| Typ povinné osoby | Písemný SVZ povinný |
|---|---|
| Kreditinstitute | Ano, vždy |
| Finanzinstitute | Ano, vždy |
| Betreiber von Glücksspielanbietern | Ano, vždy* |
| Immobilienmakler, Auktionatoren, Personen, die mit Immobilien handeln — anwendbare Bestimmungen | Ano, vždy* |
| Anbieter von Trust- und Gesellschaftsdienstleistungen — anwendbare Bestimmungen | Ano, vždy* |
| Buchhalter, Steuerberater, Wirtschaftsprüfer — anwendbare Bestimmungen | Písemně nepovinný — silně doporučený |
| Rechtsanwälte, Notare — anwendbare Bestimmungen | Písemně nepovinný — silně doporučený |
| Gerichtsvollzieher — anwendbare Bestimmungen | Písemně nepovinný — silně doporučený |
*SVZ muss von dem Leitungsorgan der verpflichteten Person genehmigt werden (das AML-Gesetz).
Zwei gesetzliche Ausnahmen von der schriftlichen Verpflichtung (das AML-Gesetz):
- Eine verpflichtete Person gemäß den anwendbaren Bestimmungen b), c), d) oder h) muss die SVZ nicht schriftlich ausarbeiten, wenn sie in AML-Pflichtbereichen keine weiteren Personen beschäftigt und für sie auch nicht tätig sind.
- Písemný SVZ nemusí mít ani osoba, která smluvně vykonává AML činnost výhradně pro jednu jinou povinnou osobu a řídí se jejím SVZ, v němž je její činnost dostatečně popsána.
Tyto výjimky jsou úzké — při jakékoli pochybnosti FIU posuzuje, zda podmínky skutečně byly splněny.
Kdo musí SVZ zaslat FIU nebo ČNB?
Die Verpflichtung, die SVZ der Aufsichtsbehörde zu melden, gilt nicht für alle verpflichteten Personen — sie gilt nur für eine ausgewählte Gruppe nach dem AML-Gesetz. Immobilienmakler, TCSP und Berufe wie Buchhalter oder Steuerberater müssen die SVZ nicht melden.
| Typ povinné osoby | Komu oznamuje | Lhůta |
|---|---|---|
| Betreiber von Glücksspielen — anwendbare Bestimmungen | FIU | 60 dnů od vzniku povinnosti |
| Zahlungsdienstleister, EMI, Postdienste, Wechselstube, Versicherungsvermittler (ausgewählte Bestimmungen) | FIU | 60 dnů |
| VASP — Anbieter von Dienstleistungen mit virtuellen Vermögenswerten (ausgewählte Bestimmungen) | FIU | 60 dnů |
| Kreditinstitute, Fondsmanager, OCP, Marktorganisator, Rentenkasse (ausgewählte Bestimmungen) | ČNB | 60 dnů |
| Immobilienmakler, TCSP (ausgewählte Bestimmungen) | Neoznamují | — |
| Buchhalter, Steuerberater, Anwälte, Notare (ausgewählte Bestimmungen) | Neoznamují | — |
Změny SVZ se oznamují do 30 dnů od jejich přijetí.
Was muss ein SVZ gemäß das AML-Gesetz zwingend enthalten?
Das AML-Gesetz legt die erforderlichen Bestandteile des SVZ fest. Die Aufzählung ist nicht abschließend — der Verpflichtete kann weitere Maßnahmen und Pflichten einbeziehen. Das gesetzliche Minimum umfasst diese zehn Bereiche:
- a) Merkmale verdächtiger Geschäfte — demonstrative Aufzählung fakultativer und obligatorischer Merkmale (das AML-Gesetz).
- b) Způsob identifikace klienta — včetně postupů pro rozpoznání PEP a sankcionovaných osob.
- c) Postup při kontrole klienta — rozsah a způsob kontroly včetně zesílené a zjednodušené kontroly.
- d) Verfahren bei Nichtdurchführung einer Transaktion — wann und wie eine Transaktion abgelehnt oder eine Geschäftsbeziehung beendet werden soll (das AML-Gesetz).
- e) Postup pro zpřístupnění uchovávaných údajů — FIU, orgánům trestního řízení a dozorovému orgánu.
- f) Postup od zjištění podezřelého obchodu po OPO — kdo vyhodnocuje, v jakých lhůtách a jakým kanálem se OPO podává.
- g) Pravidla pro třetí osoby — agenty nebo zprostředkovatele nabízející produkty povinné osoby jejím jménem.
- h) Opatření k zamezení zmaření zajištění výnosů — jak bezodkladné splnění příkazu klienta neohrožuje zajištění.
- i) Technische und personelle Maßnahmen zur Verzögerung der Erfüllung eines Kundenauftrags — Verfahren gemäß das AML-Gesetz einschließlich Bestimmung einer Kontaktperson.
- j) Ergänzungsmaßnahmen für Drittländer — nur wenn das AML-Gesetz für die meldepflichtige Person gilt.
Unterliegen Sie AML?
Geben Sie die Unternehmens-ID (IČO) ein und erfahren Sie sofort, ob Sie den AML-Vorschriften unterliegen
Hodnocení rizik jako základ SVZ: co musí zahrnovat?
Die Risikobewertung für Geldwäsche/Terrorismusfinanzierung gemäß das AML-Gesetz ist nicht optional — sie ist ein obligatorischer Bestandteil der Strategie und die Strategie muss darauf aufgebaut sein. Die meldepflichtige Person muss die Risiken der Geldwäsche und Terrorismusfinanzierung, denen sie bei ihrer Tätigkeit ausgesetzt ist, ermitteln und bewerten.
Das AML-Gesetz sieht fünf obligatorische Risikofaktoren vor:
- Typ klienta — fyzická osoba nepodnikající, OSVČ, právnická osoba, PEP, cizinec ze třetí země.
- Účel, pravidelnost a délka trvání obchodního vztahu nebo obchodu.
- Typ produktu nebo služby.
- Hodnota a způsob uskutečnění obchodu — hotovost vs. bezhotovostní platba.
- Rizikovost zemí nebo zeměpisných oblastí — vysoce rizikové třetí země dle FATF, NRA.
Hodnocení rizik musí být pravidelně aktualizováno — zejména v návaznosti na nové Národní hodnocení rizik (NRA), změny AML zákona nebo vydání nových metodických pokynů FIU. Poslední NRA bylo schváleno usnesením vlády ČR č. 3 ze dne 5. ledna 2026.
Whistleblowing — povinná součást SVZ, kterou nelze outsourcovat
Für betroffene meldepflichtige Personen schreibt das AML-Gesetz einen obligatorischen Bestandteil der Strategie vor, der in der Praxis oft übersehen wird: ein System für anonyme Meldungen von Verstößen gegen Geldwäscheverpflichtungen.
Zákon stanoví dvě klíčové podmínky:
- Systém musí umožňovat anonymní podání oznámení.
- Das System darf nicht von einem Dritten betrieben werden — Outsourcing ist gesetzlich untersagt; die meldepflichtige Person muss es selbst sicherstellen oder durch einen gebundenen Vertreter gemäß das AML-Gesetz.
Toto je oblast, kde komerční SaaS řešení nemohou whistleblowing systém za povinnou osobu provozovat — SVZ proto musí obsahovat vlastní interní postup pro přijímání a vyřizování anonymních oznámení.
Jak SVZ aktualizovat a kdy?
Das AML-Gesetz verpflichtet die meldepflichtige Person ausdrücklich, die Strategie kontinuierlich zu aktualisieren. Aktualisierungen sind nicht optional — sie sind eine gesetzliche Pflicht.
Povinná osoba by SVZ aktualizovala vždy, když nastane:
- změna AML zákona nebo vydání nových metodických pokynů FIU,
- vydání nebo aktualizace Národního hodnocení rizik (NRA),
- zavedení nového produktu, služby nebo technologie,
- změna v obchodním modelu — nové typy klientů, nové trhy, nová provozovna,
- zjištění nedostatku při interní kontrole nebo po kontrole FIU.
Nach jeder Aktualisierung muss die meldepflichtige Person Schulungen für Mitarbeiter über die Änderungen gewährleisten (relevant AML-Gesetz-Bestimmung). Bei meldepflichtigen Personen mit Anzeigepflicht müssen Änderungen der FIU oder der CNB innerhalb von 30 Tagen nach ihrer Annahme mitgeteilt werden.
Nejčastější chyby při tvorbě SVZ podle FIU
Metodický pokyn FIU č. 11 (platný od 5. 9. 2025) výslovně upozorňuje na opakující se nedostatky, které FIU při dohledové činnosti detekuje:
- Odpovědnost za kvalitu SVZ nese výhradně povinná osoba. I když SVZ vypracuje externí specialista nebo advokátní kancelář, za jeho obsah a aktuálnost plně odpovídá povinná osoba.
- SVZ neodpovídá skutečnému obchodnímu modelu. Generické SVZ z internetu nebo šablona bez přizpůsobení konkrétní povinné osobě je pro FIU nedostatečná.
- SVZ je šablona, nikoli individualizovaný dokument. FIU opakovaně sankcionuje povinné osoby, jejichž SVZ bylo identické s desítkami dalších — jen se změněným názvem firmy.
- Hodnocení rizik je nedostatečné nebo zcela chybí. SVZ bez hodnocení rizik zákonným požadavkům nevyhovuje.
- SVZ není aktualizováno. Dokument z roku 2022, který nikdo od té doby neaktualizoval, je při kontrole FIU v roce 2026 problém.
Jaké sankce hrozí za chybějící nebo nekvalitní SVZ?
| Přestupek | Zákonný základ | Pokuta |
|---|---|---|
| Nezavedení nebo neuplatňování SVZ | Relevant AML-Gesetz-Bestimmung | do 10 000 000 Kč |
| Nevypracování písemného SVZ ve lhůtě 60 dnů | Relevant AML-Gesetz-Bestimmung | do 1 000 000 Kč |
| Neoznámení SVZ nebo změn FIU/ČNB | Relevant AML-Gesetz-Bestimmung | do 1 000 000 Kč |
| Nevypracování nebo neaktualizování hodnocení rizik | den einschlägigen Bestimmungen des AML-Gesetzes | do 1 000 000 Kč |
Při závažném, opakovaném nebo soustavném porušení se sazby zvyšují — u nefinančních institucí až na 30 000 000 Kč.
Wesentlicher Unterschied: Die Geldbuße für die Nichtanwendung des Risikomanagementsystems (gemäß den einschlägigen Bestimmungen des AML-Gesetzes) ist zehnmal höher als die Geldbuße für die Nichtausarbeitung eines schriftlichen Risikomanagementsystems (gemäß den einschlägigen Bestimmungen des AML-Gesetzes). Ein Risikomanagementsystem auf dem Papier zu haben, es aber in der Praxis nicht anzuwenden, ist daher aus sanktionsrechtlicher Sicht schwerwiegender als gar kein Risikomanagementsystem zu haben.
SVZ jako živý systém — ne statický dokument v zásuvce
AML PROOF propojuje SVZ s každodenní prací: identifikací klientů, hodnocením rizik, PEP screeningem a školením — tak aby SVZ nebyl jen dokument, ale skutečně fungující compliance systém.
Začít zdarmaNejčastější dotazy o SVZ
Musí SVZ schválit jednatel nebo jen odpovědný zaměstnanec?
Das SVZ muss vom Leitungsorgan der verpflichteten Person genehmigt werden (gemäß den einschlägigen Bestimmungen des AML-Gesetzes) — also vom Geschäftsführer einer s.r.o., vom Vorstand einer a.s. oder einem anderen gesetzlichen Vertreter.
Může mít firma dvě SVZ pro dvě různé činnosti?
Ne. MP FIU č. 11 výslovně uvádí, že povinná osoba vypracovává vždy jeden SVZ pokrývající všechny své AML povinnosti.
Mohu použít vzorový SVZ z webu FIU?
FIU poskytuje vzorovou strukturu jako orientační pomůcku — nikoli jako hotový dokument připravený k použití. Vzor musí být vždy přizpůsoben konkrétní povinné osobě.
Jak dlouho musím SVZ a hodnocení rizik uchovávat?
AML zákon nestanovuje zvláštní lhůtu pro uchovávání SVZ jako takového. Starší verze SVZ by ale měly být uchovávány pro případ kontroly FIU, která může prověřovat i minulá období.
Musí SVZ obsahovat i postupy pro mezinárodní sankce?
Ano. SVZ by mělo zahrnovat postupy pro provádění mezinárodních sankcí, včetně screeningu a postupu při zjištění sankcionované osoby.