Balíček EU AML a AMLA: co se změní a kdy

Po dvě desetiletí EU bojovala proti praní špinavých peněz prostřednictvím směrnic, které každý členský stát prováděl svým vlastním způsobem, takže banka v Lisabonu a instituce elektronických peněz ve Vilniusu mohly číst stejný text a provádět různé kontroly. Balíček přijatý 31. května 2024 nahrazuje velkou část toho jednotným souborem pravidel, zjednodušenou směrnicí a novým orgánem dohledu.

Tato příručka popisuje, co každý nástroj dělá, která data jsou důležitá a jaké praktické změny se týkají úvěrových institucí, platebních společností a společností vydávajících elektronické peníze, investičních podniků, fondů, poskytovatelů služeb v oblasti kryptoaktiv a nefinančního sektoru.

Tři nástroje, tři práce

Nástroj	Právní forma	Hlavní práce	Platí od
Nařízení (EU) 2024/1624 (AMLR)	Nařízení, přímo použitelné	Povinnosti firem: hodnocení rizik, due diligence, skutečné vlastnictví, reporting, vedení záznamů, hotovostní limit	10. července 2027 (fotbalový sektor 10. července 2029)
Směrnice (EU) 2024/1640 (AMLD6)	Směrnice provedená vnitrostátními právními předpisy	Povinnosti členských států: orgány dohledu, finanční zpravodajské jednotky (FIU), registry, sankce	Provádění do 10. července 2027, s dřívějšími a pozdějšími termíny pro konkrétní články
Nařízení (EU) 2024/1620 (nařízení AMLA)	Regulace	Zřizuje Úřad pro boj proti praní špinavých peněz a financování terorismu (AMLA)	1. července 2025, s některými články od 26. června 2024

Praktickým důsledkem převedení pravidel na úrovni společností do nařízení je, že se snižuje vnitrostátní regulace.Členské státy si ponechávají určitý prostor, například pro stanovení nižších limitů hotovosti nebo výjimky pro hazardní hry s nízkým rizikem, ale základní povinnosti jsou všude stejné.

Časová osa

1. 26. června 2024. AMLA je právně zavedeno. Vybrané články AMLA nařízení platí od tohoto data podle článku 108.
2. 1. července 2025. The AMLA Nařízení platí obecně. AMLA oznámila, že její první předsedkyně Bruna Szego se ujala úřadu dne 16. února 2025.
3. 10 July 2025. Member States had to apply the AMLD6 amendments to the existing directive on access to beneficial ownership information (AMLD6, Articles 74 and 78).
4. 10. července 2026. Lhůta pro pravidla směrnice o boji proti praní peněz a financování terorismu6 týkající se přístupu orgánů, povinných osob a osob s oprávněným zájmem k rejstříkům skutečného vlastnictví (články 11, 12, 13 a 15).
5. Do 1 července 2027. AMLA zahájí svůj první výběr subjektů pro přímý dohled a musí jej dokončit do šesti měsíců (AMLA Nařízení, článek 13(4)).
6. 10. července 2027. The AMLR Platí (Článek 90) a směrnice o boji proti praní peněz6 musí být provedeny obecně.
7. 2028. AMLA zahájí přímý dohled šest měsíců po zveřejnění seznamu vybraných subjektů. AMLA vlastní časová osa stanovuje plnou provozuschopnost na rok 2028.
8. 10. července 2029. AMLR se vztahuje na fotbalové agenty a profesionální fotbalové kluby, akcie na doručitele musí být převedeny, imobilizovány nebo uloženy (AMLR, článek 79) a je splatný jednotný přístupový bod AMLD6 pro informace o nemovitostech (článek 18).

Kdo je povinnou osobou

AMLR Článek 3 Definice finanční instituce nyní výslovně uvádí poskytovatele služeb v oblasti kryptoaktiv, společně s platebními a elektronickými peněžními podniky, investičními firmami, životními pojišťovnami, SKIPCP a jejich správcovskými společnostmi a alternativními investičními fondy a jejich manažery.

Nefinanční seznam obsahuje několik doplňků či upřesnění, která jsou důležitá pro licencované skupiny a jejich klienty:

• poskytovatelé služeb svěřenských fondů nebo společností, daňoví poradci, auditoři, právníci a notáři při definovaných transakcích;
• poskytovatelé služeb crowdfundingu a zprostředkovatelé crowdfundingu;
• provozovatelé investiční migrace, kteří zastupují žadatele o právo pobytu výměnou za investici;
• obchodníci se zbožím vysoké hodnoty a s kulturními statky nad EUR 10,000;
• nefinanční holdingové společnosti se smíšenou činností;
• fotbalovým agentům a profesionálním fotbalovým klubům pro transakce s investory, sponzory, agenty a pro přestupy hráčů.

Členské státy mohou vyjmout nízkorizikové služby v oblasti hazardních her podle článku 4, avšak nikoliv kasina a poskytovatele, jejichž hlavní činností jsou online hazardní hry nebo sportovní sázky, s výjimkou státem provozovaných nebo státem regulovaných on-line služeb.

Co se změní pro firmy

Správa

Článek 11 vyžaduje dvě pojmenované role. Compliance manager je členem řídícího orgánu v jeho řídicí funkci a odpovídá za dodržování AMLR a nařízení o převodu finančních prostředků. Compliance officer, jmenovaný tímto orgánem s dostatečně vysokým postavením, provádí každodenní AML a sankční kontroly a je kontaktním bodem pro úřady.

Compliance officer může být odvolán pouze po oznámení vedoucímu orgánu a musí o tom být informován nadřízený. Menší firmy mohou kombinovat obě role, pokud to odůvodňuje velikost a rizikovost společnosti.

Když je spuštěna due diligence

Článek 19 stanoví stejné spouštěcí mechanismy v celé EU:

Situace	Práh pro hloubkovou kontrolu klienta
Navázání obchodního vztahu	Vždy
Příležitostná transakce, obecné pravidlo	EUR 10,000 nebo více, samostatné nebo spojené
Příležitostné převody finančních prostředků prováděné bankami a finančními institucemi (nikoli poskytovateli platebních služeb)	1000 EUR a více
Příležitostná transakce poskytovatele služeb v oblasti kryptoaktiv	1000 EUR a více; identifikační opatření pod touto hodnotou
Příležitostná hotovostní transakce	Minimálně identifikace a ověření od 3000 EUR
Hazardní sázky nebo výhry	EUR 2,000 nebo více
Podezření na praní špinavých peněz nebo financování terorismu	Vždy, bez ohledu na prahovou hodnotu

Udržování souborů aktuálních

Pod Článek 26, musí být informace o zákaznících aktualizovány v intervalech odrážejících riziko, ale nikdy ne déle než jeden rok u zákazníků s vyšším rizikem a pět let u všech ostatních.Firmy, které se spoléhají pouze na přezkumy řízené událostmi, budou potřebovat kalendářní zajištění.

Úvěrové a finanční instituce musí kromě pravidelných kontrol založených na posouzení rizika rovněž při každém novém určení prověřovat svou klientelu z hlediska cílených finančních sankcí.

Konečné vlastnictví

Test 25% je nyní v samotném nařízení. Podle Článku 52, vlastnictví 25% nebo více akcií, hlasovacích práv nebo jiného majetkového podílu, přímého či nepřímého, dělá z osoby skutečného vlastníka a podíly na každé úrovni řetězce se započítávají. Komise může stanovit nižší prahovou hodnotu, nejvýše 15 %, pro kategorie subjektů, které považuje za rizikovější.

Článek 53 Kontrola prostřednictvím vlastnictví znamená 50 % plus jeden podíl nebo hlas a kontrola jinými prostředky zahrnuje právo jmenovat nebo odvolat většinu členů představenstva, právo veta a rozhodování o rozdělení zisku.

Bohatí klienti

Čl. 34 odst. 5 přidává zvláštní posílená opatření pro vysoce rizikové vztahy, které zahrnují manipulaci s aktivy v hodnotě alespoň 5 milionů EUR prostřednictvím personalizovaných služeb pro klienta s celkovými aktivy ve výši nejméně 50 milionů EUR (s výjimkou soukromého bydliště), a to se týká úvěrových institucí, finančních institucí a poskytovatelů služeb svěřenských fondů nebo společností, což přímo zahrnuje soukromé banky, správce majetku a svěřenské společnosti. AMLA musí vydat pokyny k měření tohoto bohatství do 10. července 2027.

Krypto-aktiva

Poskytovatelé služeb v oblasti kryptoaktiv čelí třem odlišným pravidlům. Článek 19 snižuje hranici příležitostných transakcí na 1000 EUR. Článek 40 vyžaduje, aby poskytovatelé posoudili a zmírnili rizika převodů na adresy nebo z adres hostovaných samotnými poskytovateli. Článek 79 zakazuje anonymní účty a účty umožňující anonymizaci nebo zvýšené zamlžování transakcí, „včetně prostřednictvím mincí zvyšujících anonymitu“.

Záznamy, hotovost a žádosti od FIU

• Uchovávání záznamů: pět let od ukončení vztahu nebo příležitostné transakce, nebo od odepření vstupu na palubu, s možností prodloužení orgány až o dalších pět let (Článek 77).
• Hotovostní limit: osoby obchodující se zbožím nebo poskytující služby nesmějí přijímat ani provádět platby v hotovosti přesahující částku EUR 10,000 a členské státy mohou stanovit nižší limity (článek 80). Platby a vklady v prostorách bank, vydavatelů elektronických peněz a poskytovatelů platebních služeb jsou osvobozeny od daně, ale musí být nad tento limit hlášeny finanční zpravodajské jednotce.
• Žádosti finančních zpravodajských jednotek: podniky musí odpovědět do pěti pracovních dnů a finanční zpravodajské jednotky mohou v naléhavých případech tuto lhůtu zkrátit na méně než 24 hodin (Článek 69).

Vysoce rizikové třetí země

Komise nadále prostřednictvím aktů v přenesené pravomoci identifikuje třetí země s významnými strategickými nedostatky, přičemž bere v úvahu: FATF zohlednění výzev k přijetí opatření (Článek 29Obchodní vztahy a příležitostné transakce zahrnující osoby ze zemí uvedených na seznamu vyžadují posílená opatření podle čl. 34 odst. 4. U institucí mimo EU zařazení jejich domovské jurisdikce na seznam přímo zvyšuje náklady každého korespondenta a protistrany v rámci EU.

AMLA: co nová autorita dělá

AMLA má sídlo ve Frankfurtu nad Mohanem (Německo).AMLA Nařízení, článek 4Má tři hlavní úkoly: přímý dohled nad malým počtem vysoce rizikových finančních skupin, nepřímý dohled nad vnitrostátními orgány dohledu a podporu a koordinaci vnitrostátních finančních zpravodajských jednotek.

Kdo AMLA bude přímo dohlížet

Výběr následuje vzorec nastavený v Články 12 a 13:

1. AMLA pravidelně posuzuje úvěrové a finanční instituce a skupiny, které působí v České republice. alespoň šest členských států,, včetně domovského státu, ať už prostřednictvím provozoven nebo přeshraničních služeb a ať již fyzicky nebo na dálku.
2. Klasifikuje vlastní a zbytkové riziko jako nízké, střední, významné nebo vysoké, přičemž používá samostatné metodiky pro kategorie, které zahrnují úvěrové instituce, instituce elektronických peněz, platební instituce, investiční podniky, subjekty kolektivního investování a poskytovatele služeb v oblasti kryptoaktiv.
3. Subjekty, jejichž zbytkové riziko je vysoká V prvním kole, pokud se kvalifikuje více než 40, AMLA vybírá 40, které působí v největším počtu členských států.
4. Pokud se žádný subjekt v daném členském státě nekvalifikuje, bude v rámci dodatečného postupu vybrán tamní nejrizikovější subjekt, ačkoli to neplatí pro první kolo.

První výběr musí začít do 1. července 2027 a seznam je přezkoumáván každé tři roky, takže přeshraniční platební nebo elektronické peníze skupina s slabými kontrolami a širokým pasováním je stejně pravděpodobným kandidátem jako velká banka.

Právomoci AMLA

V případě závažného, opakovaného nebo systematického porušení povinností týkajících se hloubkové kontroly klienta, vnitřních nebo skupinových kontrol nebo oznamovací povinnosti může AMLA uložit finanční sankce až do výše 10 % celkového ročního obratu za předchozí účetní rok. U závažných porušení ostatních požadavků je horní hranice po úpravách stanovena na 10 milionů EUR (článek 22).

AMLA rovněž navrhuje technické normy, které vyplní AMLR.AMLA Od 9. února do 8. května 2026 proběhla konzultace ohledně návrhu regulačních technických norem týkajících se hloubkové kontroly klienta a výsledek této konzultace byl zveřejněn dne 6. října 2026 (Firmy by měly tyto standardy pečlivě sledovat, protože budou definovat datová pole, která musí onboardingové systémy shromažďovat.

AMLD6: what Member States must build

Směrnice je pro firmy méně viditelná, ale utváří prostředí, ve kterém působí.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Registry skutečného vlastnictví: centrální registry s vymezenými pravidly přístupu pro orgány, povinné osoby a osoby s oprávněným zájmem (články 10 až 15).
• Registry účtů: centralizované mechanismy pro identifikaci majitelů platebních a bankovních účtů, včetně virtuálních IBAN, účtů cenných papírů, účtů kryptoaktiv a trezorů, přímo přístupné finančním zpravodajským jednotkám (článek 16).
• Sankce: v případě úvěrových a finančních institucí maximální peněžité sankce ve výši nejméně 10 milionů EUR nebo 10 % ročního obratu, podle toho, která částka je vyšší, a v případě fyzických osob alespoň 5 milionů EUR (Článek 55).

Účinky mimo EU

Směrnice AMLR je závazná pro subjekty usazené v EU, ale její dosah je v praxi širší.

• Skupiny s dceřinými společnostmi v EU musí splňovat následující podmínky: AMLR v těchto dceřiných společnostech a uplatňovat celoskupinové zásady, které následně utvářejí kontroly u mateřské společnosti.
• Dopisovatelé a protistrany v EU uplatní harmonizované testy náležité péče a skutečného vlastnictví na své klienty mimo EU, přičemž posílí opatření pro vysoce rizikové třetí země uvedené na seznamu.
• Neighbouring regimes are moving in parallel. Switzerland, for example, brought its revised Anti-Money Laundering Act and a new Act on the Transparency of Legal Persons and the Identification of Beneficial Owners into force on 1 October 2026, starting transition periods for registering entities in a new transparency register (Swiss Federal Council).

pondělí, 10. červenec 2027

1. Rozsah mapy. Potvrďte, které subjekty skupiny jsou povinnými osobami podle článku 3 a které vnitrostátní výjimky, pokud existují, pozbudou platnosti.
2. Určete obě role. Jmenujte compliance manažera a compliance referenta a zdokumentujte jejich podřízenost správní radě.
3. Analýza mezer due diligence. Srovnejte současné prahové hodnoty, datová pole, aktualizační cykly a logiku skutečného vlastnictví s články 19, 26, 52 a 53, poté s AMLA, jak jsou přijímány.
4. Zkontrolujte produkty. Zkontrolujte přijímání hotovosti, anonymní nebo soukromé funkce, nástroje na doručitele a toky peněženky s vlastním hostitelem.
5. Posouzení AMLA expozice. Spočítejte členské státy, ve kterých skupina působí, včetně pasů, a otestujte zbytkové riziko poctivě podle zveřejněné metodiky.
6. Plánování dat. Očekávejte strukturovanější žádosti od finančních zpravodajských jednotek a orgánů dohledu a krátké lhůty pro jejich zodpovězení.

Balíček nemění základní logiku AML: vědět, s kým máte co do činění, pochopit proč a ohlásit, co se nehodí. Odstraňuje však velkou část prostoru, který kdysi poskytovala rozdílná národní pravidla, a staví evropského dohlížitele přímo nad nejrizikovější přeshraniční skupiny.