Ohlédnutí za rokem 2025 a udělenými pokutami v oblasti AML/CFT

AML pokuty v roce 2025 podľa sektorů

Přestože pokuty bývají často uděleny několik let po vzniku regulatorních pochybení, tyto sektory čelily v roce 2025 nejvyšším sankcím:

• Kryptoměny – více niež 1 miliarda USD
• Bankovnictví – více niež 200 milionů USD
• Platební služby a FinTech – více niež 160 milionů USD
• Obchodování a makléřství – více niež 50 milionů USD
• Hazardní hry – více niež 22 milionů USD

Kryptoměny – více niež 1 miliarda USD v pokutách

Sektor kryptoměn, který v roce 2024 obdržel druhé nejvyšší pokuty za AML, sa stal v roce 2025 primárním cieľom globálních regulátorů. Celkové pokuty cezáhly 927 milionů USD pouze v první polovině roku. Kromě masivní sankcie vo výši 504 milionů USD uložené jedné z největších světových burz čelily další významné platformy v USA a Evropě pokutám v rozmezí od 20 milionů EUR do téměř 300 milionů USD.

V nejviditelnějším případu roku sa jedna z hlavních burz přiznala k provozování nelicencované služby peněžních převodů a neschopnosti udržovat účinný program AML. Regulátoři identifikovali závažná pochybení, včetně:

• Mentalita „růst za každou cenu“, kdy platforma přijímala miliony používateľů bez adekvátní verifikace totožnosti (KYC) či prověřování sankcí
• Umožnění obchodování používateľům zo sankcionovaných jurisdikcí kvůli nedostatečnému geografickému blokování
• Nehlášení podezřelých obchodů (SARs) v hodnotě miliard dolarů

Bankovnictví a stavební spořitelny – více niež 200 milionů USD

Banky vo Velké Británii a Evropě čelily v roce 2025 významným sankcím s odhadem celkových pokut cez 200 milionů USD. Jedna z velkých stavebních spořitelen bola v prosinci pokutována částkou 44 milionů liber za systémové mezery v kontrolách finanční kriminality. Na kontinentu bola digitální banka pokutována 2,6 milionu EUR za vážné nedostatky v profilování rizik zákazníků a monitoringu transakcí.

Klíčová pochybení identifikovaná regulátory zahrnovala:

• Spoléhání na zastaralé systémy, které nedokázaly označit zjevně podezřelé vzorce, například osobní účty přijímající miliony od třetích stran
• Používání izolovaných dat bránící jednotnému pohledu napříč různými bankovními produkty
• Nedostatečný personál pre zpracování nevyřízených upozornění na obchody, což vedlo k dlouhým prodlevám v hlášení potenciálního praní peněz

Platební služby a FinTech – více niež 160 milionů USD

FinTech společnosti a zpracovatelé plateb vo Velké Británii a USA boli v roce 2025 postiženi pokutami přesahujícími 160 milionů USD za umožnění zneužití účtů k podvodům a praní peněz. Jedna britská firma bola pokutována 21 miliony liber za nedostatečnou due diligence u vysoce rizikových zákazníků, pričemž regulátoři konstatovali, že umožnila registraci zákazníků s nepravděpodobnými adresami.

FinTech gigant zaplatil více niež 120 milionů USD v kombinovaných sankcích a vyrovnáních federálním i státním regulátorům za podobná pochybení, včetně nedostatečného dohledu nad kryptoměnovými obchody. Konkrétní selhání zahrnovala:

• Rychlé získávání zákazníků předběhlo compliance infrastrukturu, což vedlo k údajně bezproblémovému onboardingu na úkor bezpečnosti
• Nadměrné spoléhání na automatizované nástroje pre onboarding bez dostatečného lidského dohledu u vysoce rizikových případů
• Neschopnost zabránit zneužití účtů kriminálními sítěmi k podvodům a nezákonnému pohybu peněz

Obchodování a makléřství – více niež 50 milionů USD

Sektor obchodování s cennými papíry čelil v roce 2025 zvýšené kontrole s pokutami dosahujícími téměř 50 milionů USD globálně. Populární obchodní aplikace souhlasila sa zaplacením přibližně 30 milionů USD za vyrovnání obvinění souvisejících s nedostatečnými AML systémy a selháním kybernetické bezpečnosti. Regulátoři zjistili, že firma nehlásila podezřelé obchody včas, zejména během období vysoké tržní volatility.

Vyšetřování odhalilo:

• Compliance systémy boli přetíženy nárůstem obchodování s „meme akciemi“, což způsobilo kritické zpoždění hlášení
• Compliance týmy boli během tržních špiček poddimenzované, což vedlo k nevyřízeným upozorneniem
• Neschopnost přejít z manuálneho monitoringu transakcí na automatizované systémy odpovídající velikosti firmy

Hazardní hry – více niež 22 milionů USD

Odvětví hazardních her bolo i letos tvrdě postiženo regulatorními sankcemi. Firmy selhaly v nasledujúcech oblastech:

• Nedostatečné posouzení rizik finanční kriminality souvisejících sa zákazníky, produkty a geografií
• Provedení zesílené identifikácia a kontroly klientů
• Identifikácia zdrojů prostředků u obchodních vztahů

Celkový počet pokut mohl byť ještě vyšší, kdyby jedna firma raději neopustila britský trh, niež zaplatila pokutu v řádu milionů liber za vážná porušení AML. Několik vysoce profilovaných sporů mezi regulátory a hazardními firmami má byť uzavřeno v roce 2026, což znamená, že sektor by mohl příští rok skončit ještě výše v žebříčku.

Porušení AML s nejvyššími sankcemi

Regulatorní pokuty uložené finančním institucím globálně vzrostly v první polovině roku 2025 o 417 % vo srovnání sa stejným obdobím roku 2024, celkem na přibližně 1,23 miliardy USD. Tento nárůst bol primárně způsoben obnovenými zákroky vůči sektoru digitálnych aktiv.

Mezisektorový pohled na rok 2025 odhaluje, že konkrétní selhání konzistentně vedla k nejpřísnějším sankcím:

• Nieúčinné monitorování transakcí – nedostatky v monitoringu boli mezi nejčastějšími příčinami vysokých pokut, firmy selhaly v konfiguraci scénářů schopných detekovat komplexní typologii praní peněz
• Governance a dohled – regulátoři potrestali firmy, kde vedení nemohlo prokázat dohled nad AML programy
• Mezery v due diligence zákazníků (CDD) – konkrétně selhání v identifikáciu skutečných vlastníků (UBO) a zdrojů prostředků u vysoce rizikových klientů
• Selhání v prověřování sankcí – s rostoucím geopolitickým napětím vedlo neprovádění kontrol proti dynamickým sankčním seznamům k okamžitým a přísným sankcím

Klíčové změny v AML regulaci v roce 2025

Evropská unie: Nový Úřad pre boj proti praní peněz (AMLA) oficiálně zahájil provoz vo Frankfurtu v červenci 2025, což znamená začátek přímého celoevropského dohledu nad vysoce rizikovými subjekty. Vstoupila v platnost přísnější pravidla pre sledovatelnost kryptoměnových převodů, čímž skončily anonymní obchody pre regulované burzy.

Spojené státy: Po regulatorních sporech ohledně zákona o transparentnosti vlastnictví (CTA) sú nyní pouze zahraniční subjekty povinny hlásit informácie o skutečném vlastnictví, domácí společnosti sú od týchto požadavků osvobozeny.

Velká Británie: Nové změny v předpisech o praní peněz (MLR) sa zaměřily na kryptoaktiva, snížení prahové hodnoty pre oznámení „změny kontroly“ na 10 % pre sladění s režimy FSMA.

Austrálie: Byla dokončena legislativa pre začlenění subjektů „Tranche 2“ (včetně realitních makléřů, právnaků a účetních) do australského režimu AML/CTF, pričemž regulatorní dohled začíná v roce 2026.

Nadcházející AML regulace, ktorým věnovat pozornost

• Rozšíření regulovaných sektorů – od poloviny roku 2026 budú právnaci, účetní a realitní profesionálové v Austrálii čelit povinným AML reportovacím povinnostem
• Nefinanční pochybení – vo Velké Británii nová směrnice FCA, která vstoupí v platnost v září 2026, explicitně propojí nefinanční pochybení (jako šikanu a obtěžování) s posuzováním vhodnosti a důvěryhodnosti
• AI a algoritmická transparentnost – očekávají sa nové rámce v EU a USA požadující vysvětlitelnost AML rozhodnutí založených na AI, což vyžaduje, aby firmy dokázaly například prokázat, preč algoritmus označil (alebo neoznačil) transakci

Jak sa v roce 2026 vyhnout AML pokutám

V roce 2026 bude vyhnutí sa regulatorním sankcím vyžadovat proaktivní prístup založený na technologiích. Jako součást vaší compliance strategie byste měli:

• Provádět dynamické hodnocení rizik: Opusťte statické roční tabulky. Vaše hodnocení rizik by mělo byť dynamické a aktuální, průběžně sa aktualizující v reálném čase, jak vaše podnikání expanduje na nové trhy alebo zavádí nové produkty.
• Investovat do vysvětlitelné AI: Automatizace je zásadní, ale musíte byť schopni regulátorům vysvětlit zdůvodnění každého rozhodnutí vašeho AML systému, což znamená, že AI „černá skříňka“ je compliance rizikem.
• Sjednotit vaše data: Zajistěte, aby vaše systémy KYC, monitoringu transakcí a prověřování sankcí efektivně komunikovaly mezi sebou. Izolovaná data sú primární příčinou přehlédnutých varovných signálů.
• Posílit compliance funkci: Zajistěte, aby váš odpovědný pracovník měl přímý prístup k vedení a dostatečné zdroje pre podporu své role – selhání v governance sú regulátory často trestána stejně přísně jako technická pochybení.
• Připravit sa na regulatorní termíny: Ak vás týkají výše uvedené regulatorní změny, měli byste začít přizpůsobovat svůj compliance rámec nyní – čekání do roku 2026 bude příliš pozdě.

Závěr

Rok 2025 jasně ukázal, že regulátoři po celém světě zvyšují své nároky na compliance v oblasti AML/CFT. Firmy, které podcenily význam robustních kontrolních mechanismů, zaplatily nejen vysoké pokuty, ale často i reputační škody.

Pre rok 2026 je klíčové investovat do moderních technologií, zajistit kvalitní governance a proaktivně sa připravovat na nové regulatorní požiadavky.