Prawo AML. Trzy litery, które pojawiają się coraz częściej — w mediach, w obowiązkach korporacyjnych i w karach od władz państwowych. Ale czym dokładnie jest prawo AML? Dlaczego istnieje? I co to oznacza dla Ciebie, jeśli prowadzisz biznes? W tym artykule wyjaśniamy to jasno, zwięźle i bez zbędnego żargonu prawniczego.
Table of contents
Czym jest prawo AML?
AML oznacza Anti-Money Laundering — środki przeciwko praniu pieniędzy. W Czechach jest to ustawa AML, o niektórych środkach przeciwko legalizacji dochodów z działalności przestępczej i finansowaniu terroryzmu.
Prawo określa zasady zaprojektowane, aby zapobiec wykorzystywaniu pieniędzy uzyskanych poprzez działalność przestępczą — taką jak oszustwo, korupcja, unikanie podatków czy handel narkotykami — jako środków legalnych. Chroni również system finansowy przed niewłaściwym wykorzystaniem do finansowania terroryzmu.
Ustawa AML przeszła kilka zmian od jej uchwalenia. Ostatnia znacząca zmiana rozszerzyła zakres podmiotów zobowiązanych na dostawców usług związanych z aktywami wirtualnymi (CASPs) od 30 grudnia 2024 r. Nowe rozporządzenie UE AMLR 2024/1624 wprowadza ujednolicone zasady na całej Unii Europejskiej i będzie w pełni skuteczne od 2027 r.
Dlaczego istnieje prawo AML?
Pranie pieniędzy to nie fikcja filmowa. To globalny problem, który rocznie dotyka szacunkowo 2–5% światowego PKB. Prawo AML istnieje, aby:
- Chronić system finansowy przed niewłaściwym wykorzystaniem
- Utrudnić przepływ nielegalnie uzyskanych pieniędzy przez gospodarkę
- Pomóc władzom państwowym w wykrywaniu podejrzanych transakcji
- Zapobiegać finansowaniu terroryzmu i zorganizowanej przestępczości
Prawo opiera się na dyrektywach europejskich (AMLD) i rekomendacjach międzynarodowej organizacji FATF. Od 2027 r. na terenie UE będzie obowiązywać nowe rozporządzenie AMLR (UE 2024/1624), dalej harmonizujące i zaostrzające zasady.
Co wymaga prawo AML?
Prawo określa zestaw obowiązków, które muszą wypełniać tzw. podmioty zobowiązane. Najważniejsze to:
- Identyfikacja klienta (KYC) — weryfikacja tożsamości każdego klienta przed rozpoczęciem stosunku biznesowego
- Weryfikacja dochodu klienta (CDD) — ocena celu transakcji, źródła środków i beneficjenta rzeczywistego
- Screening — sprawdzenie klientów w listach sankcji, rejestrach PEP i wiadomościach medialnych
- Ocena ryzyka — przydzielenie wyniku ryzyka każdemu klientowi i transakcji
- Polityki wewnętrzne (SVZ) — wewnętrzny podręcznik AML z procedurami i odpowiedzialnościami
- Raportowanie podejrzanych transakcji — obowiązek zgłaszania podejrzanych transakcji do FIU
- Archiwizacja dokumentów — zachowywanie dokumentacji przez 10 lat
Identyfikacja klienta oznacza weryfikację tożsamości z ważnego dokumentu przed rozpoczęciem jakichkolwiek stosunków biznesowych i dla transakcji jednorazowych powyżej 1000 EUR. W przypadku podmiotów prawnych osoba zobowiązana musi zidentyfikować i zweryfikować ostatecznego beneficjenta rzeczywistego (UBO) w Rejestrze Beneficjentów Rzeczywistych zgodnie z the beneficial ownership register legislation.
Screening klienta obejmuje obowiązkowe sprawdzenia w listach sankcji UE, ONZ i OFAC zgodnie z the international sanctions legislation oraz w rejestrze osób o znaczeniu politycznym (PEP) zgodnie z Instrukcją Metodologiczną FIU nr 7/2024. Dla klientów PEP prawo wymaga wzmocnionej identyfikacji i weryfikacji dochodu klienta, w tym ustalenia źródła majątku.
System polityk wewnętrznych to dokument pisemny opisujący dokładne procedury wypełniania obowiązków AML. Musi on zawierać ocenę ryzyka specyficzną dla danego biznesu, procedury identyfikacji klienta, zasady raportowania podejrzanych transakcji i plan szkolenia pracowników. Wybrane podmioty zobowiązane muszą go przekazać FIU lub CNB w ciągu 60 dni od uzyskania statusu podmiotu zobowiązanego.
Are you subject to AML?
Enter your company ID (IČO) and instantly find out whether you're subject to AML regulations
Do kogo stosuje się prawo AML?
Prawo AML nie dotyczy tylko banków. Obejmuje szeroki zakres podmiotów — tzw. podmioty zobowiązane. Zazwyczaj należą do nich:
- Banki, firmy ubezpieczeniowe i instytucje finansowe
- Agenci nieruchomości i pośrednicy
- Prawnicy i notariusze (dla niektórych transakcji)
- Księgowi i doradcy podatkowi
- Handlarze metalami szlachetnymi, sztuką i towarami luksusowymi
- Dostawcy usług dotyczących aktywów kryptograficznych
- Każdy przedsiębiorca przyjmujący płatności gotówką powyżej 10 000 EUR
Ważne jest nie nazwę firmy czy jej wielkość, ale konkretną działalność, którą wykonuje. Nawet jednoosobowa działalność gospodarcza z jednym pracownikiem może być podmiotem zobowiązanym.
Podmiotem zobowiązanym może być osoba fizyczna lub prawna. Ważna jest natura wykonywane działalności — nie wielkość firmy, przychody czy liczba pracowników. Jednoosobowa działalność gospodarcza świadcząca usługi księgowe jest podmiotem zobowiązanym, tak jak duża kancelaria prawna. Jeśli nie jesteś pewien, czy Ustawa do Ciebie się stosuje, możesz się dowiedzieć używając testu na amlproof.ai.
Jak prawo AML działa w praktyce?
W praktyce oznacza to, że przed każdą transakcją lub stosunkiem biznesowym musisz przejść kilka etapów:
1. Identyfikacja klienta
Weryfikujesz tożsamość klienta — dla osób fizycznych na podstawie dokumentu tożsamości, dla podmiotów prawnych na podstawie rejestru handlowego. Ustalasz ostatecznego beneficjenta rzeczywistego (UBO).
2. Ocena ryzyka
Przydzielasz każdemu klientowi poziom ryzyka na podstawie jego profilu, typu transakcji, geografii i innych czynników. Dla klientów o wysokim ryzyku przeprowadzasz wzmocnioną identyfikację i weryfikację dochodu klienta.
3. Monitorowanie bieżące
AML to nie jednorazowe ćwiczenie. Musisz stale monitorować relacje biznesowe, aktualizować oceny ryzyka i reagować na zmiany w profilu klienta.
4. Raportowanie podejrzanych transakcji
Jeśli napotkasz transakcję, która nie ma sensu ekonomicznego, nie odpowiada profilowi klienta lub ma niejasne źródła środków, musisz zgłosić ją do FIU.
Jakie są konsekwencje naruszenia ustawy AML?
Nieprzestrzeganie obowiązków AML ma realne konsekwencje. FIU prowadzi kontrole i nakłada sankcje ze wzrastającą surowością:
- Grzywny od setek tysięcy do milionów koron czeskich — w 2025 r. FIU nałożyło rekordową grzywnę w wysokości 2,4 miliona CZK (ok. 96 tys. EUR)
- Publiczne ujawnienie sankcji — szkoda reputacyjna dla biznesu
- Zakazy działalności na okres do jednego roku — w poważnych przypadkach
Naruszenie obowiązków AML może skutkować sankcjami do 10 000 000 CZK (w przypadku instytucji kredytowych i finansowych, przy poważnym naruszeniu, do 130 000 000 CZK lub 10 % rocznego obrotu). Osobie fizycznej, która doprowadzi do naruszenia przez podmiot zobowiązany, grozi grzywna do 1 000 000 CZK. W przypadku poważnych lub powtarzających się naruszeń sankcje mogą sięgnąć 30 000 000 CZK, a w instytucjach finansowych 130 000 000 CZK; grozi też zakaz prowadzenia działalności lub odpowiedzialność karna na podstawie Kodeksu karnego.
FIU znacznie zwiększyła liczbę kontroli i nałożonych grzywien w ostatnich latach. Najczęstszą przyczyną sankcji nie jest świadome obejście prawa — ale brak lub przestarzały system wewnętrznych polityk, nieadekwatna identyfikacja klientów i brak screeningu. Kontrola FIU może przyjść bez zapowiedzi, a dokumentacja musi być natychmiast dostępna.
Podsumowanie
Prawo AML to nie niepotrzebna biurokracja. To kluczowe narzędzie do ochrony systemu finansowego przed nadużyciami. Jeśli operujesz w sektorze regulowanym, prawo AML dotyczy Ciebie — a zgodność jest monitorowana i egzekwowana.
Nie jesteś pewien, czy prawo AML dotyczy Ciebie? Weź nasz szybki test i dowiedz się w 2 minuty.
AML PROOF automatyzuje cały proces spełniania obowiązków AML — od ustanowienia systemu wewnętrznych polityk i oceny ryzyka, poprzez identyfikację klientów i screening, do generowania dokumentacji gotowej dla FIU. Kredyty od 25 CZK za jednostkę (pakiet 1000 kredytów), kredyty bez terminu ważności, funkcje organizacyjne bezpłatnie.