Wprowadzenie
Wyobraź sobie, że sprzedajesz luksusowy zegarek za gotówkę. Klient płaci 20 000 zł. Nic podejrzanego? A może jednak warto zapytać, skąd ma te pieniądze? Przepisy AML mówią, że w tej sytuacji - tak, pytać trzeba. I nie tylko pytać, ale weryfikować i dokumentować.
Pranie pieniędzy to proceder, w którym środki pochodzące z działalności przestępczej - handel narkotykami, korupcja, oszustwa - są "czyszczone" przez legalne transakcje. Firmy, które nieświadomie uczestniczą w tym procesie, ryzykują dotkliwe kary. A zakres przepisów jest znacznie szerszy niż większość przedsiębiorców sądzi.
Co to jest pranie pieniędzy - trzy fazy procesu
Pranie pieniędzy przebiega klasycznie w trzech etapach. Pierwsza faza to "umieszczenie" - gotówka z przestępczej działalności trafia do systemu finansowego przez wpłaty na konta, zakupy nieruchomości lub towarów luksusowych.
Druga faza to "maskowanie" - środki są przenoszone między kontami, krajami i podmiotami, żeby utrudnić śledzenie ich pochodzenia. Trzecia faza to "integracja" - czyste z pozoru pieniądze wracają do gospodarki jako legalne dochody - z inwestycji, sprzedaży nieruchomości czy dywidend.
Na każdym z tych etapów ktoś - świadomie lub nie - musi obsłużyć transakcję. I tu właśnie wchodzą przepisy AML, które mają zapobiec uczestnictwu legalnych podmiotów w tym procederze.
Kto jest instytucją obowiązaną w Polsce - pełna lista
Polska ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (zwana "ustawą AML") definiuje katalog "instytucji obowiązanych" - podmiotów, które muszą stosować procedury AML. Lista jest długa i zaskakuje wielu przedsiębiorców.
Oprócz banków, firm ubezpieczeniowych i domów maklerskich, obowiązki AML mają: biura rachunkowe i doradcy podatkowi, notariusze i adwokaci (w określonych sytuacjach), pośrednicy w obrocie nieruchomościami, kantory walutowe (w tym internetowe), operatorzy gier hazardowych, podmioty prowadzące skup i sprzedaż metali szlachetnych i kamieni szlachetnych, firmy świadczące usługi faktoringowe i leasingowe, dostawcy usług związanych z kryptowalutami (CASP).
Od 2024-2026 roku lista rozszerza się o platformy usług kryptoaktywów (CASP) objęte rozporządzeniem MiCA - jeśli prowadzisz giełdę kryptowalut lub portfel, masz pełne obowiązki AML.
Jakie konkretnie obowiązki ma instytucja obowiązana
Obowiązki dzielą się na kilka głównych obszarów. Pierwszy to identyfikacja i weryfikacja klienta - tzw. KYC (Know Your Customer). Musisz wiedzieć, z kim robisz interesy: zebrać dane osobowe, zweryfikować tożsamość i - w przypadku firm - ustalić beneficjenta rzeczywistego (faktycznego właściciela).
Drugi obszar to ocena ryzyka - każdy klient i każda transakcja musi być oceniona pod kątem ryzyka AML. Klienci z krajów wysokiego ryzyka, osoby zajmujące eksponowane stanowiska polityczne (PEP - Politically Exposed Persons) wymagają rozszerzonej weryfikacji.
Trzeci obszar to monitoring transakcji - musisz rejestrować transakcje powyżej 15 000 euro i zgłaszać do GIIF (Generalny Inspektor Informacji Finansowej) transakcje podejrzane, niezależnie od kwoty.
Czwarty obszar to wewnętrzna dokumentacja - procedura AML wewnętrzna, wyznaczenie osoby odpowiedzialnej za AML i szkolenia pracowników.
Jakie kary grożą za naruszenie przepisów AML
Kary są poważne - i to na kilku poziomach. Finansowo: kara do 5 milionów euro lub 10% rocznego obrotu dla osób prawnych. Personalnie: kara do 20 milionów złotych dla osób fizycznych. Reputacyjnie: możliwość publicznego ogłoszenia naruszenia przez organ nadzorczy.
Kontrole KAS (Krajowej Administracji Skarbowej) w obszarze AML systematycznie rosną - wartość ustaleń z kontroli wzrosła w 2025 roku o ponad 29% rok do roku. Organy nadzorcze coraz precyzyjniej typują podmioty do kontroli, korzystając z zaawansowanych narzędzi analitycznych.
Podsumowanie
AML to nie tylko banki i wielkie korporacje - to obowiązek prawny dla setek tysięcy polskich firm z dziesiątek branż. W 2026 roku przepisy się zaostrzają, lista obowiązanych podmiotów rośnie, a kontrole są coraz skuteczniejsze.
Pytanie, które powinna zadać sobie każda firma: czy wiem, czy jestem instytucją obowiązaną - i jeśli tak, czy mam wdrożone wszystkie wymagane procedury?
Dyskusja