Wprowadzenie
"Sprawdziliśmy w CRBR" - to zdanie, które brzmi jak kompletna odpowiedź na pytanie o beneficjenta rzeczywistego. Ale w świetle aktualnych przepisów i nowych wytycznych europejskich - nie jest.
CRBR jest ważnym narzędziem, ale nie gwarancją. Dane mogą być nieaktualne, błędne lub celowo zniekształcone przez podmioty próbujące ukryć strukturę własnościową. Instytucja obowiązana, która bezkrytycznie opiera się na danych z rejestru, nie wypełnia swoich obowiązków należycie.
Czym jest CRBR i kto ma obowiązek wpisu
Centralny Rejestr Beneficjentów Rzeczywistych to jawna baza danych prowadzona przez Ministra Finansów, dostępna bezpłatnie online (crbr.podatki.gov.pl). Zawiera informacje o beneficjentach rzeczywistych polskich spółek i innych podmiotów.
Obowiązek zgłoszenia do CRBR mają: spółki jawne, komandytowe, komandytowo-akcyjne, z ograniczoną odpowiedzialnością, akcyjne, spółdzielnie, stowarzyszenia i fundacje (w określonych przypadkach), europejskie zgrupowania interesów gospodarczych.
Termin: 7 dni od rejestracji lub zmiany beneficjenta rzeczywistego. Brak zgłoszenia lub podanie nieprawdziwych danych to kara do 1 000 000 złotych.
Jak prawidłowo ustalić beneficjenta rzeczywistego - pułapki i wyzwania
Pierwsza pułapka: struktury wielopoziomowe. Gdy spółka A jest właścicielem spółki B, która jest właścicielem klienta, trzeba przejść przez całą strukturę i dotrzeć do osoby fizycznej. W przypadku zagranicznych właścicieli lub holdingów w rajach podatkowych - zadanie może być bardzo trudne.
Druga pułapka: beneficjent przez prawa głosu, nie udziały. Można kontrolować spółkę posiadając mniej niż 25% udziałów, jeśli ma się uprzywilejowane prawa głosu lub inne mechanizmy kontroli (umowy akcjonariuszy, prawo weta, etc.). Próg 25% w udziałach to tylko jeden ze sposobów sprawowania kontroli.
Trzecia pułapka: "seniorzy" w strukturach. Trusts, fundacje prywatne, układy powiernicze - szczególnie w systemach prawnych anglosaskich - mogą skutecznie ukrywać faktycznych beneficjentów. Nowe przepisy UE przewidują specjalne zasady dla trustów i podobnych struktur.
Co mówią nowe przepisy AML o weryfikacji CRBR
Nowe rozporządzenie AML (obowiązujące od 2027 roku, ale kształtujące już teraz dobre praktyki) wprost wymaga, żeby instytucje obowiązane nie tylko zebrały dane z rejestru, ale aktywnie zweryfikowały ich wiarygodność.
W praktyce oznacza to: porównanie danych z CRBR z dokumentami korporacyjnymi klienta (umowa spółki, lista wspólników), sprawdzenie czy struktura własnościowa "ma sens" ekonomicznie, zadawanie klientowi pytań i dokumentowanie odpowiedzi, weryfikację w zewnętrznych bazach danych i mediach.
AMLA do 10 lipca 2026 roku ma wydać szczegółowe wytyczne dotyczące metodologii oceny ryzyka - w tym standardy weryfikacji beneficjenta rzeczywistego. Warto śledzić te wytyczne, bo będą one obowiązującym standardem dla całej UE.
Praktyczne wskazówki dla instytucji obowiązanych
Krok 1: Nie ograniczaj się do wydruku z CRBR. Poproś klienta o dokumenty potwierdzające strukturę własnościową - umowę spółki, wpisy z zagranicznych rejestrów, ewentualnie notarialne oświadczenie.
Krok 2: Dokumentuj cały proces weryfikacji. Zanotuj, jakie informacje zebrałeś, jakie źródła sprawdziłeś, jakie wnioski wyciągnąłeś i dlaczego uznałeś dane za wiarygodne.
Krok 3: Aktualizuj dane regularnie. Przy klientach niskiego ryzyka - raz w roku lub przy zmianie okoliczności. Przy klientach wysokiego ryzyka - co pół roku lub częściej.
Krok 4: Zgłaszaj rozbieżności. Jeśli dane, które zebrałeś od klienta, różnią się od danych w CRBR - masz obowiązek zgłoszenia tej rozbieżności do właściwego organu (w Polsce - GIIF lub KNF).
Podsumowanie
CRBR to narzędzie pomocnicze, nie certyfikat zaufania. Prawdziwa weryfikacja beneficjenta rzeczywistego wymaga aktywnego działania, krytycznego myślenia i starannej dokumentacji.
Pytanie kontrolne: gdy ostatnio sprawdzałeś dane beneficjenta rzeczywistego swoich klientów - czy tylko "kliknąłeś w CRBR", czy naprawdę zweryfikowałeś, że dane są prawdziwe?
Dyskusja