AML zákon – co ukládá povinným osobám
Zákon č. 253/2008 Sb. o legalizaci výnosů z trestné činnosti je základním právním rámcem pro AML compliance v ČR. Tato stránka vysvětluje, co zákon požaduje a jak splnit povinnosti jednodušeji.
Co je AML zákon?
Zákon č. 253/2008 Sb. — zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu — je česká transpozice evropské AML směrnice. Stanoví konkrétní povinnosti pro tzv. povinné osoby.
AML zákon prošel v posledních letech řadou novel a zpřísnění. Klíčová změna přichází s evropským nařízením AMLR (EU) 2024/1624, které bude plně aplikovatelné od roku 2027. Nový evropský úřad AMLA zahájil činnost v lednu 2026.
Zákon řídí Finanční analytický úřad (FAÚ), který od roku 2023 výrazně intenzivoval kontrolní činnost a udělování pokut.
Klíčové paragrafy
- § 7–9Identifikace klienta a kontrola klienta (KYC/CDD)
- § 9aZesílená identifikace a kontrola klienta (EDD)
- § 21aHodnocení rizik povinné osoby
- § 21Systém vnitřních zásad (SVZ)
- § 22Kontaktní osoba pro styk s FAÚ
- § 22aPověřená osoba — člen statutárního orgánu odpovědný za plnění AML povinností
- § 18Hlášení podezřelého obchodu (STR) na FAÚ
- § 9 odst. 2 písm. d)Průběžné sledování obchodního vztahu
- § 16Archivácia dokumentov — min. 5 rokov
Povinnosti dle AML zákona
AML zákon ukládá šest základních okruhů povinností. Každou z nich musí povinná osoba aktivně plnit.
Identifikace a ověření klienta (KYC)
Povinná osoba musí před vstupem do obchodního vztahu identifikovat klienta — fyzickou osobu nebo právnickou osobu — a ověřit jeho totožnost (§ 7–8).
PEP screening a kontrola sankcí
Kontrola, zda klient není politicky exponovanou osobou (§ 8 odst. 8) nebo osobou na sankčních seznamech EU, OSN (§ 9 odst. 2 písm. c, zákon č. 69/2006 Sb.).
Hodnocení rizik obchodního vztahu
Každý klient musí být zařazen do rizikové kategorie (§ 9, § 21a). Vysokorizikoví klienti podléhají zesílené kontrole (§ 9a).
Interní AML politika a pověřená osoba
Povinná osoba musí mít písemnou interní AML politiku a písemně určit pověřenou osobu (§ 22a) — člena statutárního orgánu — a oznámit FAÚ kontaktní osobu (§ 22). Jde o dvě různé role dle dvou různých ustanovení.
Reporting podezřelých transakcí (STR)
Podezřelé transakce nebo obchodní vztahy musí být hlášeny Finančnímu analytickému úřadu (§ 18).
Archivace a auditní stopa
Všetka AML dokumentácia musí byť uchovaná minimálne 5 rokov pre prípad kontroly FIIT.
Na koho se AML zákon vztahuje?
Povinné osoby jsou přesně vymezeny v § 2 zákona 253/2008 Sb. Pokud patříte do některé z kategorií níže, vztahuje se na vás plný rozsah AML povinností.
- Úvěrové a finanční instituce
- Realitní makléři a zprostředkovatelé
- Účetní firmy a daňoví poradci
- Advokáti a notáři
- Obchodníci s virtuálními aktivy (kryptoměny)
- Leasingové a faktoringové společnosti
- Kasina a sázkové kanceláře
- Dražebníci a obchodníci s uměním
- Pojišťovací zprostředkovatelé
- Správci fondů a investiční poradci
Sankce za porušení
Časté otázky o AML zákoně
Musím mít AML zákon splněný, i když jsem malá firma?
Ano. AML zákon nerozlišuje velikost firmy — pokud jste definovanou povinnou osobou dle § 2, musíte plnit veškeré povinnosti bez výjimky. FAÚ kontroluje i malé podnikatelské subjekty.
Jak se liší KYC od AML?
KYC (Know Your Customer) je jedna ze součástí AML. AML je širší systém opatření, který zahrnuje KYC identifikaci (§ 7–8), PEP screening (§ 8 odst. 8), hodnocení rizik (§ 21a), interní politiku (§ 21), pověřenou osobu (§ 22a) a reporting (§ 18).
Co kdy je potřeba provést EDD (rozšířenou kontrolu)?
EDD je povinné u vysokorizikových obchodních vztahů — konkrétně zákon v § 9a odst. 2 vymezuje povinné spouštěče: klient je PEP, klient má zemi původu ve vysoce rizikové třetí zemi, nebo obchod souvisí s vysoce rizikovou třetí zemí. Dále se EDD uplatní při zvýšeném riziku dle hodnocení rizik povinné osoby (§ 9a odst. 1).
Jak mohu splnit AML zákon efektivně?
Nejefektivnější cesta je použít dedikovaný cloudový AML systém, který pokrývá všechny zákonné požadavky. AML PROOF automatizuje KYC, PEP screening, hodnocení rizik, interní dokumentaci a reporting FAÚ na jednom místě — bez instalace.