strona główna branże biura podróży

Podstrona branżowa

Dla biur podróży i OTA

Rezerwacja pakietu dla klienta z listy sankcyjnej UE to świadczenie usługi objęte zakazem. Odpowiedzialność dotyczy biura, nie turysty.

Zobacz demo

Działa offline

Zgodne z RODO

Listy UE / ONZ / OFAC

Audytowalne raporty

Stan prawny dla tej branży

Obowiązek unikania udostępniania usług obejmuje Twoją działalność niezależnie od statusu AML. Pośrednictwo, doradztwo, najem, ubezpieczenie — każdy z tych aktów jest „usługą” w rozumieniu rozp. 269/2014.

Rozp. 269/2014 · 833/2014 · ustawa z 13.04.2022

Obowiązek prawny

Czy biuro podróży musi prowadzić sanction screening?

Tak. Jeśli sprzedajesz pakiety, rezerwacje czy usługi concierge, masz obowiązek sprawdzać kontrahentów na listach sankcyjnych — niezależnie od tego, czy jesteś instytucją obowiązaną w rozumieniu przepisów AML.

Obowiązek nie wynika z prawa bankowego

Najczęstszy błąd brzmi: „sankcje to temat dla banków”. Tymczasem rozporządzenie Rady (UE) 269/2014 zakazuje udostępniania środków finansowych i zasobów gospodarczych — w tym usług — komukolwiek z unijnego wykazu. Zakaz wiąże każdą firmę działającą w UE, a sprzedaż wycieczki, biletu czy pakietu hotelowego jest „udostępnieniem usługi” w jego rozumieniu. Status instytucji obowiązanej AML niczego tu nie zmienia.

Co w turystyce uruchamia ryzyko

Punktem zapalnym są klienci korporacyjni i VIP, rezerwacje grupowe przez pośredników oraz płatności ze spółek zagranicznych. Osoba z listy rzadko kupuje pakiet pod własnym nazwiskiem — robi to przez spółkę, fundację albo agenta. Dlatego sam screening nazwiska nie wystarcza: trzeba ustalić beneficjenta rzeczywistego płatnika, zwłaszcza przy inkasie B2B.

Sankcje sektorowe to osobna warstwa

Poza wykazem osób i podmiotów obowiązują sankcje sektorowe z rozporządzenia 833/2014 — m.in. ograniczenia dotyczące lotów, usług luksusowych czy określonych kierunków. Czarter jachtu, usługa premium albo organizacja wyjazdu w objętej restrykcjami destynacji mogą naruszać przepisy nawet wtedy, gdy klient sam nie figuruje na żadnej liście.

Czym grozi pominięcie kontroli

Za udostępnienie środków lub usług podmiotowi z listy ustawa z 13 kwietnia 2022 r. przewiduje karę administracyjną do 20 mln zł. Dyrektywa (UE) 2024/1226 dodatkowo nakazuje państwom UE kryminalizację naruszeń sankcji — w Polsce wdraża ją projekt UC92. Udokumentowana procedura screeningu jest zarazem dowodem dochowania należytej staranności.

Materiał ma charakter edukacyjny i nie stanowi porady prawnej. Stan prawny: maj 2026 r. Podstawa: rozporządzenia Rady (UE) 269/2014 i 833/2014 oraz ustawa z 13 kwietnia 2022 r.

Scenariusze ryzyka

Tak wygląda to w Twojej pracy.

SCENARIUSZ 01

Rezerwacja B2B z kartą firmową

Klient korporacyjny rezerwuje pakiet dla zarządu. Płatność kartą spółki, której większościowy udziałowiec figuruje w aneksie I rozp. 269/2014. Biuro świadczy usługę → odpowiedzialność po stronie biura.

SCENARIUSZ 02

Grupa turystyczna przez pośrednika

Agent sprzedaje pakiet 40-osobowy dla „fundacji kulturalnej” z rosyjską spółką matką. Weryfikacja beneficjenta rzeczywistego wykrywa powiązanie na kilka sekund.

Punkty zapalne

Gdzie ryzyko jest najwyższe.

01
Klienci korporacyjni i VIP
02
Rezerwacje grupowe przez pośredników
03
Płatności ze spółek zagranicznych
04
Usługi concierge, czartery, jachty

Workflow dopasowany

Kiedy dokładnie sprawdzać klienta.

Przy utworzeniu rezerwacji

Szybki screening po nazwie / NIP-ie płatnika

Przed inkasem B2B

Weryfikacja beneficjenta rzeczywistego spółki

Cyklicznie dla klientów portfelowych

Monitoring zmian na listach co tydzień

Mini-case

Biuro „Amber Travel”, 1 200 klientów / rok

Wdrożenie w 4 dni. Import bazy z systemu rezerwacyjnego (CSV). Od pierwszego tygodnia pełny audit trail na potrzeby kontroli. Pakiet: Business — 5 900 EUR jednorazowo.

typowa persona

SMB usługowe

1–20 pracowników · wdrożenie do 7 dni

Pytania, które padają najczęściej

Najpierw prawda, potem technika.

Czy naprawdę obejmuje to moją branżę?

Tak. Zakaz udostępniania środków lub świadczenia usług osobom z listy (art. 2 rozp. 269/2014) obowiązuje wszystkie podmioty gospodarcze — niezależnie od tego, czy branża podlega obowiązkom AML. Dla sektorów takich jak turystyka czy nieruchomości odpowiedzialność karna i administracyjna istnieje już dziś.

Co jeśli klient nie zgodzi się na weryfikację?

Weryfikacja odbywa się na danych, które już masz w umowie lub fakturze (imię, nazwisko, nazwa firmy, NIP, ew. data urodzenia). Nie wymaga zgody klienta — jest to wypełnienie obowiązku prawnego po stronie przedsiębiorcy (art. 6 ust. 1 lit. c RODO).

Co robić, gdy wystąpi trafienie (match)?

Program oznacza wynik na czerwono, generuje raport z uzasadnieniem i podpowiada procedurę: wstrzymanie usługi, zamrożenie środków, zgłoszenie do GIIF w ciągu 24 h. Nic nie jest zgłaszane automatycznie — decyzję podejmuje przedsiębiorca.

Czy raporty są akceptowane przez GIIF i KAS?

Raport zawiera znacznik czasu, wersję list referencyjnych, dane operatora i hash pliku wejściowego — format zgodny z oczekiwaniami organów kontrolnych. Archiwizacja lokalna przez 5 lat (wymagany okres retencji).

Jak często aktualizowane są listy?

Co godzinę, a także natychmiast po publikacji zmian w Dzienniku Urzędowym UE. Aplikacja sama pobiera pliki referencyjne — nie wysyła w drugą stronę żadnych danych klientów.

Czy to integruje się z moim CRM?

Tak. Pakiet Business i Enterprise udostępniają API REST oraz gotowe integracje z popularnymi CRM (Pipedrive, HubSpot, Salesforce, Bitrix). W Starterze używasz formularza ręcznego.

Gdzie fizycznie są moje dane?

Tam, gdzie zainstalujesz program — Twój komputer, Twój serwer, Twoja sieć. Nie istnieje żadna „chmura Sanqto” dla danych klientów. W konsekwencji: zero umów powierzenia przetwarzania, zero transferów do państw trzecich.

Jaka jest kara, jeśli nie zweryfikuję?

Do 20 000 000 zł kary administracyjnej (art. 15 ust. 1 pkt 2 ustawy z 13.04.2022 r.) oraz odpowiedzialność karna do 15 lat pozbawienia wolności w przypadku udostępnienia środków. Odpowiedzialność spoczywa na przedsiębiorcy, nie na kliencie.

Kontakt

Umów 20-minutową rozmowę wdrożeniową.

Bez handlowca, bez prezentacji. Pokażemy instalację i odpowiemy na pytania prawne.

Odpowiadamy w ciągu 1 dnia roboczego.

Demo na Twoich danych (lokalnie, u Ciebie).

30-dniowy okres próbny bez zobowiązań.

Zobacz demo