Rok do AMLR: gdzie instytucje obowiązane powinny już być

Dokładnie za rok, 10 lipca 2027 r., unijne rozporządzenie AML zacznie być stosowane bezpośrednio i zastąpi znaczną część krajowego prawa AML wobec instytucji obowiązanych. AMLA — nowy urząd UE we Frankfurcie — już działa, a od 2028 r. obejmie bezpośrednim nadzorem wybrane podmioty finansowe wysokiego ryzyka. Rozporządzenie stosowane wprost oznacza mniej miejsca na lokalną interpretację — i mniej czasu, by się za nią chować.

Co realnie się zmienia

• Jeden rulebook. Środki należytej staranności, identyfikacja beneficjenta rzeczywistego (próg 25% własności lub kontroli, z ostrzejszymi opcjami dla sektorów ryzyka) i wymogi grupowe stają się jednolite w całej UE.
• Szersza sieć. Dostawcy usług kryptoaktywów wchodzą w pełni; do listy dołączają nowe kategorie — od handlu dobrami luksusowymi po, później, zawodową piłkę nożną.
• Unijny limit gotówki. Płatności gotówkowe powyżej 10 000 EUR w obrocie profesjonalnym zostają zakazane.
• Twardsze oczekiwania wobec danych. Rulebook zakłada, że dane klienta są dokładne, aktualne i połączalne — od onboardingu, przez monitoring, po raportowanie.

Trzy strumienie, które opłacają się pierwsze

• Powtórz ocenę ryzyka instytucji według kategorii AMLR — większość starych ocen nie mapuje się czysto, a wszystko poniżej dziedziczy ich luki.
• Napraw model danych, zanim termin naprawi Ciebie. Rejestry UBO, jakość dopasowań screeningu i wejścia monitoringu zasługują na przegląd jakości w tym roku, nie w przyszłym czerwcu.
• Otwórz umowy z dostawcami. Dostawcy screeningu, KYC i monitoringu powinni kontraktowo wspierać wymogi ery AMLR; kolejka renegocjacji będzie tylko rosła.

Nota dla podmiotów polskich

Ustawa AML obowiązuje do czasu, aż AMLR przejmie jej pole; wytyczne GIIF pozostają wiążącą praktyką w okresie przejściowym. Zaplanuj przejście wprost: jeden rejestr obowiązków, dwa reżimy, jedna data.

Źródła: Rozporządzenie (UE) 2024/1624 (AMLR) · Dyrektywa (UE) 2024/1640 (AMLD6) · AMLA