AMLA: Europejski nadzór przeciwdziałania praniu pieniędzy się rozpoczyna. Co to oznacza dla czeskiego podmiotu obowiązanego

Czym jest AMLA i dlaczego została utworzona

AMLA (Urząd ds. Zwalczania Prania Pieniędzy i Finansowania Terroryzmu) jest pierwszym organem europejskim utworzonym wyłącznie w celu zwalczania prania pieniędzy i finansowania terroryzmu. Została ustanowiona 26 czerwca 2024 r., rozpoczęła działalność 1 lipca 2025 r. i od 1 stycznia 2026 r. przejęła program AML/CFT od Europejskiego Urzędu Nadzoru Bankowego (EBA). Ma siedzibę w Messeturm we Frankfurcie nad Menem i zatrudni się spodziewana ponad 400 osób. Przewodniczącą jest Bruna Szego, włoska prawniczka ze znacznym doświadczeniem w dziedzinie AML; dyrektorem wykonawczym jest Nicolas Vasse. Więcej informacji dostępnych jest na oficjalnej stronie internetowej AMLA.

Dlaczego Unia Europejska potrzebowała takiego organu? Odpowiedź to jedno słowo: fragmentacja. Poprzedni system działał poprzez dyrektywy, które każde Państwo Członkowskie transponowało do własnego prawa na swój sposób. Rezultatem było 27 różnych interpretacji tych samych przepisów. Firma, która chciała uniknąć surowszego nadzoru, mogła po prostu przenieść działalność do bardziej liberalnej jurysdykcji — to się nazywa arbitraż regulacyjny. AMLA ma za zadanie zamknąć tę lukę i zapewnić, że przepisy działają w ten sam sposób w praktyce we Frankfurcie, Warszawie i Pradze.

4 lutego 2026 r. AMLA opublikowała swój pierwszy plan wieloletni, Dokument Jednolitego Programowania, określający priorytety na lata 2026–2028. Jednym z kluczowych priorytetów jest utworzenie centralnej europejskiej bazy danych AML/CFT zawierającej informacje o podmiotach obowiązanych, ocenach ryzyka, wynikach przesiewu kadrowego, miarach nadzorczych i sankcjach. Oczekuje się, że ta baza będzie w pełni operacyjna w 2027 r.

Trzy instrumenty, które musisz znać: AMLR, AMLD6 i Rozporządzenie AMLA

Ludzie często mówią o "AMLA" tak, jakby to była jedna rzecz. W rzeczywistości jest to pakiet trzech odrębnych aktów prawnych, które są połączone, ale mają różne role i różne daty stosowania. Jeśli chcesz zrozumieć, co się zbliża, musisz między nimi rozróżniać.

Rozporządzenie AMLA (UE 2024/1620) ustanawia sam organ i określa jego uprawnienia i strukturę. Ma zastosowanie od 1 lipca 2025 r. To rozporządzenie instytucjonalne — nie nakłada bezpośrednio na ciebie nowych obowiązków.

AMLR — Rozporządzenie w sprawie zwalczania prania pieniędzy (UE 2024/1624) jest sercem całego pakietu. Zawiera szczegółowe przepisy dla podmiotów obowiązanych: jak przeprowadzać due diligence w stosunku do klienta, jak identyfikować rzeczywistego właściciela i jakie limity gotówkowe mają zastosowanie. Ponieważ jest to rozporządzenie, a nie dyrektywa, ma bezpośrednie zastosowanie we wszystkich Państwach Członkowskich bez konieczności transponowania do prawa czeskiego. Jest to fundamentalna różnica w stosunku do obecnego stanu. AMLR stanie się bezpośrednio stosowalne od 10 lipca 2027 r. Oficjalny tekst dostępny jest w EUR-Lex jako nařízení (EU) 2024/1624.

AMLD6 — szósta Dyrektywa AML (UE 2024/1640) reguluje ramy instytucjonalne: jak powinny funkcjonować krajowe organy nadzoru, rejestry rzeczywistych właścicieli i jednostki analizy finansowej. W przeciwieństwie do AMLR, musi być transponowana do prawa czeskiego do 10 lipca 2027 r.

W praktyce oznacza to, że ustawa AML — dzisiejsza Ustawa AML — będzie musiała być przeformułowana, aby odpowiadała AMLD6, natomiast duża część konkretnych przepisów przejdzie bezpośrednio do AMLR i nie będzie już kwestią dyskrecji krajowej.

Harmonogram: co się dzieje kiedy

Najczęściej popełniany przez podmioty obowiązane błąd to traktowanie 2027 r. jako jedynej istotnej daty. Rzeczywistość jest bardziej złożona — proces już trwa i ma kilka kamieni milowych.

Will AMLA supervise you directly? (Spoiler: probably not — and yet it still affects you)

This is the most common misunderstanding. There is an idea that from 2027 the European authority will personally inspect every real estate agent and every accountant. That is not true.

From January 1, 2028, AMLA will take over direct supervision only of the 40 highest-risk cross-border financial institutions in the entire EU — typically large banks and financial groups operating in at least six Member States. If you are a real estate agent in Brno or an accountant in Olomouc, AMLA will not directly supervise you.

Your supervisory authority remains the FIU. What changes fundamentally is that AMLA will carry out its supervision according to rules coordinated and harmonised by AMLA. In other words: AMLA writes the rules and supervises how FIU applies them; FIU then inspects you. The end of fragmentation means there will no longer be room for a softer Czech interpretation — the standard will be European.

That is exactly why AMLA affects you, even if it never knocks on your door directly. The rules under which FIU will inspect you are being written by AMLA from 2026 onward.

Eight key changes introduced by AMLR

This is where general discussion ends and concrete obligations begin. AMLR changes a number of rules you have so far been used to under ustawa AML. These are the eight most important changes for non-financial obliged entities:

1. EU-wide cash limit of EUR 10,000. Under Article 80, AMLR introduces a single EU-wide limit for cash payments in business dealings of EUR 10,000. In addition, clients must be identified for occasional cash transactions from EUR 3,000. Note that this is a different limit from today's Czech cash payment ceiling of CZK 270,000 under applicable cash payment legislation; AMLR introduces a separate EU AML limit.
2. Lower threshold for customer due diligence. The threshold triggering the obligation to perform customer due diligence for occasional transactions falls from the current EUR 15,000 to EUR 10,000 (Article 19 AMLR).
3. Stricter definition of beneficial owner. A beneficial owner will newly include a person holding a share, voting rights or control of 25% or more — previously the rule was “more than 25%”. This may look cosmetic, but in practice it expands the number of persons you must record and verify. It is closely linked to customer due diligence and verification of beneficial ownership.
4. Broader definition of politically exposed person (PEP). The definition of politically exposed persons is expanded to regional and local officials. Enhanced due diligence (EDD) for PEPs must continue for at least 12 months after they leave office.
5. Fixed cycles for updating client data. AMLR sets maximum cycles for updating client information: 5 years for lower-risk clients and 1 year for risky clients (Article 26(2) AMLR). You must also update information whenever circumstances change or a new relevant fact appears.
6. Sanctions compliance as a mandatory part of the AML system. Screening against sanctions lists ceases to be a separate agenda and becomes an integral part of your AML system.
7. Five working days to respond to FIU requests. You will have to respond to requests from the supervisory authority within 5 working days. That creates new requirements for how quickly you can retrieve and submit your documentation.
8. New compliance manager role. AMLR introduces — alongside the existing compliance officer (responsible for day-to-day AML duties) — a compliance manager role: a member of the management body with overall responsibility for the AML/CFT framework. Smaller and lower-risk entities may combine both roles into one person.

Why “I’ll wait until 2027” is a dangerous strategy

The logic that “the regulation applies from July 2027, so I still have time” has two fundamental flaws.

The first flaw: new business relationships have no adaptation period. AMLR does allow a transitional remediation period for the existing client portfolio until 2032, based on a risk-based approach. But every new business relationship established after July 10, 2027 must comply with AMLR immediately, without any adaptation period. If you accept a new client in summer 2027, you must apply the full AMLR rules from the first minute.

The second flaw: changing systems takes longer than you think. Between publication of the final RTS (planned by July 10, 2026) and AMLR application (July 10, 2027), there is roughly one year. By then, you need to analyse the gap between your current state and AMLR requirements, update internal documentation, redesign customer due diligence processes, solve the collection of new beneficial ownership data and ensure sanctions screening. For a firm that still runs AML on paper or in Excel, this is close to the limit of what is realistic. Deploying a digital AML system and setting up AML compliance processes early is the surest way to meet AMLR requirements without last-minute pressure.

Obliged entities that wait for the final wording of every standard risk running out of time to adjust IT systems, review KYC processes and rewrite internal policies.

What to do now

Preparing for AMLR does not require you to know every letter of the future standards today. It requires you to start. Four concrete steps make sense already in 2026:

1. Przeprowadź analizę luk. Porównaj swoje obecne procesy AML z wymaganiami AMLR. Gdzie są luki? Czy rejestrujesz beneficjentów rzeczywistych od progu 25%? Czy masz cykl aktualizacji danych klienta?
2. Określ, czy twoje obowiązki się rozszerzą. AMLR rozszerza zakres podmiotów zobowiązanych, w tym na platformy crowdfundingowe i handlowców towarami wysokiej wartości. Sprawdź, czy jakiekolwiek nowe kategorie Cię dotyczą.
3. Oceń gotowość danych i systemu. Czy potrafisz dzisiaj pobrać sprawdzenie konkretnego klienta w ciągu 5 dni roboczych? Czy masz ścieżkę audytu, która się ostoi? Jeśli przechowujesz dokumenty AML na papierze, czas rozważyć cyfrowy system AML.
4. Wyjaśnij odpowiedzialność. AMLR wyraźnie definiuje role osób odpowiedzialnych za zgodność z AML. W przypadku mniejszych i podmiotów o niższym ryzyku role mogą być połączone w jedną osobę, ale odpowiedzialność musi być wyraźnie przypisana.

AMLA nie jest zagrożeniem, ale też nie jest formalność. To koniec epoki, gdy AML można było jakoś "przetrwać" z deklaracją w szufladzie. Nadchodzi standard europejski i FIU będzie go egzekwować. Podmioty zobowiązane, które rozpoczną przygotowania w 2026 roku, wejdą w lipiec 2027 gotowe. Reszta będzie budować swój system zgodności pod presją i w pośpiechu — dokładnie sytuacja, w której zdarzają się błędy i nakładane są grzywny. Czas, który masz, to nie "do 2027 roku". To czas do przyjęcia pierwszego klienta na mocy nowych zasad — a moment ten nadejdzie szybciej niż się wydaje.