AMLA: evropský dohled nad praním peněz začíná. Co to znamená pre českou povinnou osobu

Co je AMLA a preč vznikla

AMLA (Authority for Anti-Money Laundering and Countering the Financing of Terrorism) je první evropský úřad zřízený výhradně pre boj proti praní peněz a financování terorismu. Byla zřízena 26. června 2024, činnost zahájila 1. července 2025 a od 1. ledna 2026 převzala AML/CFT agendu od Evropského orgánu pre bankovnictví (EBA). Sídlí v Messeturm vo Frankfurtu nad Mohanem a cílově bude zaměstnávat cez 400 lidí. V čele stojí předsedkyně Bruna Szego, italská právnička s dlouholetou praxí v oblasti boje proti praní peněz; výkonným ředitelem je Nicolas Vasse. Více uvádí oficiální web AMLA.

Preč Evropská unie takový úřad vůbec potřebovala? Odpověď je v jednom slově: roztříštěnost. Dosavadní systém fungoval cez směrnice, které každý členský stát transponoval do vlastního práva po svém. Výsledkem bolo 27 různých výkladů stejných pravidel. Firma, která chtěla obejít přísnější dohled, jednoduše přesunula činnost do mírnější jurisdikce — tomu sa říká regulatorní arbitráž. AMLA má tento prostor uzavřít a zajistit, že pravidla budú v praxi stejná vo Frankfurtu, vo Varšavě i v Praze.

Dne 4. února 2026 zveřejnila AMLA svůj první víceletý plán, takzvaný Single Programming Document, který mapuje priority na období 2026–2028. Jednou z klíčových priorit je vybudování centrální evropské AML/CFT databázo, která bude obsahovat informácie o povinných osôbách, hodnoteniech rizik, výsledcích prověrek vedení, dohledových opatřeních a sankcích. Tato databázo má byť plně funkční v roce 2027.

Tři předpisy, které musíte znát: AMLR, AMLD6 a nařízení o AMLA

Lidé často mluví o „AMLA“ jako o jediné věci. Vo skutečnosti ide o balíček tří samostatných předpisů, které spolu souvisí, ale mají jiné role a jiné termíny účinnosti. Ak chcete pochopit, co sa na vás chystá, musíte je rozlišovat.

Nařízení o AMLA (EU 2024/1620) zřizuje samotný úřad, definuje jeho pravomoci a strukturu. Účinné je od 1. července 2025. Toto je předpis o instituci — neukládá vám priamo žádné nové povinnosti.

AMLR — nařízení o praní peněz (EU 2024/1624) je srdce celého balíčku. Obsahuje konkrétní pravidla pre povinné osoby: jak vykonávať due diligence klienta, jak identifikovat konečného užívateľa výhod (KUV), jaké sú hotovostní limity. Pretože ide o nařízení, nikoli směrnici, platí priamo vo všetkých členských státech bez nutnosti převést je do českého práva. To je zásadní rozdíl oproti dnešnímu stavu. AMLR začnie byť priamo použitelné od 10. července 2027. Oficiální znění najdete na EUR-Lex jako nařízení (EU) 2024/1624.

AMLD6 — šestá AML směrnice (EU 2024/1640) upravuje institucionální rámec: jak mají fungovat národní dohledové orgány, registry skutečných majitelů a finanční zpravodajské jednotky. Na rozdíl od AMLR musí byť transponována do českého práva, a to do 10. července 2027.

V praxi to znamená, že český zákon č. 297/2008 Z.z. — dnešní AML zákon — bude muset byť přepracován, aby odpovídal AMLD6, zatímco velká část konkrétních pravidel přejde priamo do AMLR a přestane byť v národní pravomoci.

Časová osa: co sa děje kdy

Nejčastější chyba, ktorú povinné osoby dělají, je vnímání roku 2027 jako jediného relevantního data. Skutečnost je složitější — proces už běží a má několik milníků.

Bude AMLA dohlížet priamo na vás? (Spoiler: pravděpodobně nie — a přesto sa vás to týká)

Tady je nejčastější nedorozumění. Koluje představa, že od roku 2027 bude evropský úřad osobně kontrolovat každého realitního makléře a každou účetní. To není pravda.

Od 1. ledna 2028 převezme AMLA přímý dohled pouze nad 40 nejrizikovějšími přeshraničními finančními institucemi v celé EU — typicky velké banky a finanční skupiny působící nejméně v šesti členských státech. Ak ste realitní makléř v Brně alebo účetní v Olomouci, AMLA na vás priamo dohlížet nebude.

Váš dohledový orgán zůstává Finančný analytický útvar (FIIT). Co sa ale zásadně mění, je to, že FIIT bude svůj dohled vykonávat podľa pravidel koordinovaných a sjednocených AMLA. Jinými slovy: AMLA píše pravidla a dohlíží na to, jak je FIIT aplikuje; FIIT pak kontroluje vás. Konec roztříštěnosti znamená, že už nebude prostor pre mírnější český výklad — standard bude evropský.

A právě preto sa vás AMLA týká, i když na vás nikdy priamo nezaklepe. Pravidla, podľa ktorých vás FIIT bude kontrolovat, píše od roku 2026 právě AMLA.

Osm konkrétních změn, které přináší AMLR

Tady přestávají obecné řeči a začínají konkrétní povinnosti. AMLR mění řadu pravidel, na která ste dosud boli zvyklí podľa zákona č. 297/2008 Z.z. Osm nejdůležitějších změn pre povinné osoby z nefinančních sektorů:

1. Celounijní hotovostní limit 10 000 EUR. AMLR zavádí podľa článku 80 jednotný limit pre platby v hotovosti v podnikatelském styku vo výši 10 000 EUR napříč celou EU. Navíc vzniká povinnost identifikovat klienta pri příležitostných hotovostních transakcích už od 3 000 EUR. Pozor — ide o jiný limit niež dnešní český strop hotovostních plateb 270 000 Kč podľa zákona č. 254/2004 Sb.; AMLR zavádí samostatný unijní AML limit.
2. Nižší práh pre due diligence klienta. Hranice, která spouští povinnost provést due diligence klienta u příležitostných transakcí, klesá z dosavadních 15 000 EUR na 10 000 EUR (čl. 19 AMLR).
3. Přísnější definície konečného užívateľa výhod (KUV). Za konečného užívateľa výhod (KUV) sa nově považuje osoba držící podíl, hlasovací práva alebo kontrolu vo výši 25 % alebo více — dosud platilo „více niež 25 %“. Zdánlivě kosmetická změna, která ale v praxi rozšíří počet osôb, které musíte evidovat a prověřovat. Souvisí s tím i due diligence klienta a ověřování konečného užívateľa výhod (KUV).
4. Rozšíření definície politicky exponované osoby (PEP). Definície politicky exponované osoby sa rozšiřuje na regionální a místní funkcionáře. Zesílená kontrola (EDD) vůči PEP musí pokračovať minimálně 12 mesiaců po opuštění funkce.
5. Pevné cykly aktualizace klientských údajů. AMLR stanoví maximální cyklus aktualizace informací o klientovi: 5 let u klientů s nižším rizikem a 1 rok u rizikových klientů (čl. 26 odst. 2 AMLR). Aktualizovat musíte navíc vždy pri změně okolností alebo nové relevantní skutečnosti.
6. Sankční compliance jako povinná součást AML systému. Kontrola vůči sankčním seznamům přestává byť oddělenou agendou a stává sa integrální součástí vašeho AML systému.
7. Lhůta 5 pracovních dní na žádosti FIIT. Na žádosti dohledového orgánu budete muset reagovat do 5 pracovních dní. To klade nové nároky na to, jak rychle dokážete dohledat a předložit svou dokumentaci.
8. Nová role compliance managera. AMLR zavádí vedle stávajícího compliance officera (odpovědného za každodenní plnění AML povinností) i roli compliance managera — člena vedoucího orgánu s celkovou odpovědností za AML/CFT rámec. U menších a méně rizikových subjektů lze obě role spojit do jedné osoby.

Preč „počkám na rok 2027“ je nebezpečná strategie

Logika „nařízení platí od července 2027, takže mám čas“ má dvě zásadní trhliny.

Trhlina první: nové obchodní vztahy nemají adaptační lhůtu. AMLR sice připouští přechodné období remediace stávajícího klientského portfolia až do roku 2032 na základě rizikového přístupu. Ale každý nový obchodní vztah navázaný po 10. červenci 2027 musí splňovat AMLR okamžitě, bez jakékoli adaptační lhůty. Ak v létě 2027 přijmete nového klienta, musíte na něj aplikovat plná pravidla AMLR od první minuty.

Trhlina druhá: úprava systémů trvá déle, niež si myslíte. Mezi zveřejněním finálních RTS (plánováno do 10. července 2026) a účinností AMLR (10. července 2027) je zhruba jeden rok. Do té doby musíte provést analýzu rozdílů mezi vaším současným stavem a požiadavky AMLR, upraviť vnitřní dokumentaci, přenastavit procesy due diligence klienta, vyřešit sběr nových údajů o skutečných majitelích a zajistit sankční screening. Pre firmu, která dnes vede AML agendu na papíře alebo v Excelu, je to běh na hranici možností. Včasné nasazení digitálnyho AML systému a nastavení AML compliance procesů je preto nejjistější cesta, jak požiadavky AMLR zvládnout bez stresu.

Povinné osoby, které budú čekat na finální znění všetkých norem, riskují, že jim nezbude čas na úpravu IT systémů, revizi KYC procesů a přepracování interních politik.

Co udělat už teď

Príprava na AMLR nevyžaduje, abyste dnes znali každé písmeno budoucích norem. Vyžaduje, abyste začali. Čtyři konkrétní kroky, které dávají smysl už v roce 2026:

1. Proveďte analýzu rozdílů (gap analýzu). Porovnejte své současné AML procesy s tím, co AMLR vyžaduje. Kde máte mezery? Evidujete skutečné majitele od hranice 25 %? Máte zavedený cyklus aktualizace klientských údajů?
2. Zmapujte, zda sa rozšíří okruh vašich povinností. AMLR rozšiřuje okruh povinných osôb mimo jiné na crowdfundingové platformy a obchodníky sa zbožím vysoké hodnoty. Ověřte, zda sa vás nové kategorie netýkají.
3. Posuďte datovou a systémovou připravenost. Dokážete dnes dohledat kontrolu konkrétního klienta do 5 pracovních dní? Máte auditní stopu, která obstojí? Ak vedete agendu na papíře, je čas zvážit digitální AML systém.
4. Vyřešte odpovědnost. AMLR jasně definuje role osôb odpovědných za AML compliance. U menších a méně rizikových subjektů lze role spojit do jedné osoby, ale odpovědnost musí byť jasně určená.

AMLA není hrozba, ale ani formalita. Je to konec éry, kdy sa AML dalo „nějak přežít“ s deklarací v šuplíku. Evropský standard přichází a FIIT ho bude vymáhat. Povinné osoby, které začnou s přípravou v roce 2026, vstoupí do července 2027 pripravenýé. Ty ostatní budú stavět compliance systém pod tlakem a vo spěchu — což je přesně ta situace, vo které vznikají pochybení a padají pokuty. Čas, který máte, není „do roku 2027“. Je to čas do chvíle, niež přijmete prvního klienta podľa nových pravidel — a ten okamžik přijde dřív, niež sa zdá.