AMLA — co to jest, kogo obejmuje i co znaczy dla firmy spoza sektora finansowego

Stan prawny na dzień: 2026-05-23.

AMLA — Authority for Anti-Money Laundering and Countering the Financing of Terrorism — to nowy unijny urząd z siedzibą we Frankfurcie nad Menem, który od 1 lipca 2025 r. działa operacyjnie, a od 1 stycznia 2028 r. przejmie bezpośredni nadzór nad wybranymi instytucjami finansowymi UE. Powstał na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. (AMLAR), opublikowanego w Dzienniku Urzędowym UE 19 czerwca 2024 r. Ten artykuł wyjaśnia, czym AMLA jest, kogo obejmuje i — co dla Ciebie najważniejsze — czego AMLA nie zmienia w obowiązku sanction screeningu firm spoza sektora finansowego.

TL;DR — pięć rzeczy, które musisz wiedzieć o AMLA

• AMLA to organ AML, nie sankcyjny. Koordynuje walkę z praniem pieniędzy i finansowaniem terroryzmu w UE; nie ma kompetencji w zakresie sankcji UE (rozporządzenia Rady 269/2014 i 833/2014), które są częścią Wspólnej Polityki Zagranicznej i Bezpieczeństwa.
• Siedziba: Frankfurt nad Menem, wybrana w lutym 2024 r. spośród dziewięciu kandydujących miast (Wiedeń, Madryt, Rzym, Frankfurt, Bruksela, Dublin, Paryż, Ryga, Wilno).
• Operacyjny start: 1 lipca 2025 r. Bezpośredni nadzór nad wybranymi instytucjami: od 1 stycznia 2028 r.
• Pakiet AML 2024 to cztery akty: rozporządzenie AMLAR (2024/1620), rozporządzenie AMLR (2024/1624 — tzw. single rulebook), dyrektywa AMLD6 (2024/1640) z terminem transpozycji 10 lipca 2027 r. oraz rozporządzenie TFR (2023/1113), które obowiązuje już dziś.
• Dla firmy spoza sektora finansowego AMLA nie oznacza nowego obowiązku — ale AMLR (2024/1624) wprowadza unijny limit płatności gotówkowych 10 000 EUR i poszerza katalog „obowiązanych instytucji" o niektóre branże (handel dobrami luksusowymi powyżej progów, dostawców usług kryptoaktywów, w 2029 r. także kluby i agentów piłkarskich).

Jeśli prowadzisz biuro podróży, agencję nieruchomości, kancelarię, biuro księgowe albo firmę handlującą dobrami luksusowymi — czytaj dalej. Niżej rozdzielamy reżim AML (gdzie AMLA jest unijnym koordynatorem) od reżimu sankcji (gdzie AMLA nie ma nic do powiedzenia).

Skąd się wziął AMLA — krótka geneza

Pomysł na unijny urząd AML dojrzewał kilka lat. Bezpośrednim impulsem były skandale, które obnażyły lukę w transgranicznym nadzorze nad bankami w UE. Sprawa Danske Bank z 2018 r. — przez estoński oddział tego duńskiego banku przepłynęło około 200 mld EUR podejrzanych transakcji w latach 2007–2015. Później ING w Holandii, później Rabobank. Każdy nadzór krajowy widział tylko swój fragment układanki; nikt nie patrzył na całość.

Komisja Europejska zaproponowała pakiet AML w lipcu 2021 r. Trzy lata negocjacji — i w maju 2024 r. rozporządzenia oraz dyrektywa zostały przyjęte. Publikacja w Dzienniku Urzędowym UE nastąpiła 19 czerwca 2024 r. To największa zmiana w europejskim systemie AML od czasu pierwszej dyrektywy z 1991 r.

Idea jest prosta: jeden unijny zbiór reguł (single rulebook), jeden unijny koordynator nadzoru (AMLA), bezpośredni nadzór nad podmiotami, które operują w wielu krajach jednocześnie. To pierwsza próba zbudowania architektury AML na poziomie UE w sposób analogiczny do tego, co EBC robi dla nadzoru bankowego.

Czym dokładnie zajmuje się AMLA

AMLA ma pięć głównych funkcji. Warto je rozpisać po kolei, bo z punktu widzenia firmy MŚP mają bardzo różne znaczenie praktyczne.

1. Bezpośredni nadzór nad wybranymi instytucjami finansowymi o wysokim ryzyku transgranicznym. Od 1 stycznia 2028 r. AMLA przejmie pod swój bezpośredni nadzór do 40 podmiotów — głównie duże banki i instytucje płatnicze działające w wielu państwach członkowskich UE. Lista konkretnych podmiotów nie istnieje jeszcze publicznie; ma być stworzona w okresie przygotowawczym 2025–2027. To nie jest miejsce na zgadywanie nazw — kryteria wyboru obejmują skalę działalności transgranicznej i profil ryzyka.

2. Pośredni nadzór nad pozostałymi instytucjami poprzez koordynację krajowych organów AML (w Polsce — GIIF, czyli Generalnego Inspektora Informacji Finansowej działającego na podstawie ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu). AMLA będzie wydawać wytyczne, standardy techniczne, opinie i — w przypadku poważnych naruszeń koordynacji — może przejąć nadzór nad konkretnym podmiotem od organu krajowego.

3. Koordynacja FIU.net — sieci wymiany informacji między krajowymi jednostkami analityki finansowej. W Polsce taką jednostką jest GIIF. AMLA przejmuje od Komisji Europejskiej hosting i administrację tej platformy, co ma poprawić tempo wymiany informacji o podejrzanych transakcjach między krajami członkowskimi.

4. Tworzenie i utrzymanie unijnych standardów AML. AMLA wydaje regulacyjne standardy techniczne (RTS), wykonawcze standardy techniczne (ITS) i wytyczne — analogicznie jak EBA, ESMA czy EIOPA w swoich dziedzinach. To z tych dokumentów wynikać będzie konkretny sposób stosowania AMLR (rozporządzenia 2024/1624) w praktyce.

5. Współpraca międzynarodowa. AMLA reprezentuje UE w FATF (Financial Action Task Force) i wymienia informacje z analogicznymi organami w państwach trzecich (FinCEN w USA, OFAC w innym zakresie, itd.).

Krótko: AMLA to dla AML to, czym EBC jest dla banków. Nie zastępuje krajowych organów — buduje nad nimi warstwę koordynacji.

Pakiet AML 2024 — cztery akty, które musisz znać

AMLA to tylko jeden element znacznie szerszej zmiany. Cały pakiet wygląda tak:

Dla firmy MŚP najważniejsze różnice praktyczne:

• AMLR działa bezpośrednio. Rozporządzenie UE nie wymaga transpozycji — obowiązuje Cię tak samo jak polska ustawa, od dat stosowania określonych w akcie.
• AMLD6 musi być transponowana. Polska ma czas do 10 lipca 2027 r. na uchwalenie zmian w ustawie z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy. Do tego czasu obowiązuje obecna ustawa, ale prace legislacyjne ruszą w przyszłości i warto je śledzić.
• TFR już działa. Jeśli realizujesz transfery środków albo kryptoaktywa — masz obowiązek przekazywania danych nadawcy i odbiorcy. To nie jest „przyszłość", to teraźniejszość.

AMLR i poszerzenie katalogu instytucji obowiązanych

Tu jest punkt, który warto przeczytać uważnie. AMLR (rozporządzenie 2024/1624) modyfikuje katalog podmiotów objętych obowiązkami AML. Część rozszerzeń może dotyczyć firm, które dziś nie myślą o sobie jako o „instytucji obowiązanej".

Nowe lub doprecyzowane kategorie obejmują m.in.:

• Dostawcy usług kryptoaktywów (CASP) — pełne objęcie reżimem AML, niezależnie od wcześniejszych statusów krajowych.
• Handlarze dobrami luksusowymi powyżej określonych progów wartości transakcji — biżuteria, zegarki, pojazdy luksusowe, dzieła sztuki, jachty, prywatne samoloty. Konkretne progi i zakres znajdziesz w AMLR — przed planowaniem działalności w tym sektorze warto skonsultować się z prawnikiem.
• Profesjonalne kluby piłkarskie i agenci piłkarscy — z odroczonym wejściem w życie do 2029 r., co jest unikalnym przypadkiem w pakiecie AML.
• Pośrednicy obrotu nieruchomościami — z doprecyzowaniem dotyczącym najmu o wysokim czynszu.
• Dealerzy dzieł sztuki i przedmiotów wykonanych z metali szlachetnych i kamieni szlachetnych — z progami wartości transakcji.

Jeśli prowadzisz firmę w jednej z tych branż — przeczytaj AMLR i ustal, czy stałeś się (lub staniesz w nadchodzących latach) instytucją obowiązaną w nowym, unijnym rozumieniu. To istotne, bo wpływa na zakres procedur AML, które musisz wdrożyć: ocenę ryzyka, KYC, monitoring transakcji, raportowanie do GIIF.

Drugi praktyczny element AMLR — unijny limit płatności gotówkowych 10 000 EUR w działalności gospodarczej. To dotyczy każdej firmy prowadzącej działalność w UE, nie tylko instytucji obowiązanych. Polska już dziś ma własne, niższe progi dla transakcji bezgotówkowych w niektórych obszarach — AMLR ustanawia jednolity unijny pułap. Jeśli przyjmujesz lub realizujesz płatności gotówkowe powyżej 10 000 EUR jako przedsiębiorca, ten przepis dotyczy Ciebie wprost.

A teraz najważniejsze — AMLA a sankcje UE

To jest sekcja, dla której ten artykuł powstał. Bardzo łatwo pomylić AMLA z organem nadzoru sankcyjnego, bo oba tematy operują podobnym słownictwem („listy", „weryfikacja", „compliance"). To pomyłka kosztowna.

AMLA nadzoruje reżim AML. Reżim AML to system zapobiegania praniu pieniędzy i finansowaniu terroryzmu — wynika z dyrektyw i rozporządzeń UE poświęconych temu zagadnieniu (AMLR, AMLD6) oraz krajowych ustaw transponujących (w Polsce: ustawa z 1 marca 2018 r.).

AMLA NIE nadzoruje reżimu sankcji UE. Sankcje UE — przede wszystkim rozporządzenia Rady (UE) 269/2014 i 833/2014 — są częścią Wspólnej Polityki Zagranicznej i Bezpieczeństwa (CFSP), opierają się na innej podstawie traktatowej (art. 215 TFUE) i mają zupełnie inny system egzekwowania. W Polsce ten reżim egzekwuje Krajowa Administracja Skarbowa (kontrole, kary administracyjne) oraz Ministerstwo Spraw Wewnętrznych i Administracji (prowadzenie krajowej listy sankcyjnej na podstawie art. 15 ustawy z 13 kwietnia 2022 r.).

Te dwa reżimy są jak dwie różne autostrady — biegną w podobnym kierunku (zapobieganie nadużyciom finansowym i przestępczości), ale prowadzą do innych miejsc, mają innych operatorów i inne reguły ruchu. Szczegóły rozdziału tych dwóch reżimów opisaliśmy w artykule AML a sankcje — czym się różnią, który jest komplementarny do tego, co czytasz teraz.

Najprostsza tabela porównawcza:

Praktyczna konsekwencja: utworzenie AMLA nie zwalnia Twojej firmy z obowiązku sanction screeningu. Jeśli prowadzisz biuro podróży, agencję nieruchomości, kancelarię, hotel, firmę leasingową albo sklep e-commerce — masz obowiązek weryfikacji kontrahentów wobec list sankcyjnych UE i polskiej listy MSWiA, niezależnie od tego, czy jesteś instytucją obowiązaną w rozumieniu AML. Ten obowiązek istnieje od 2014 r. i AMLA go nie modyfikuje.

Co AMLA znaczy dla polskiej firmy MŚP

Rozpiszmy to po branżach.

Jeśli jesteś bankiem, instytucją płatniczą, ubezpieczycielem, biurem rachunkowym, kancelarią lub innym podmiotem już dziś będącym instytucją obowiązaną AML — w kolejnych latach pojawią się nowe unijne standardy techniczne i wytyczne AMLA, które trzeba będzie wdrożyć. GIIF pozostaje Twoim bezpośrednim organem nadzoru, ale jego praktyka będzie się harmonizować z wytycznymi AMLA. Praktycznie: spodziewaj się nowych ocen ryzyka, nowych wzorców raportowania, nowych standardów KYC w okresie 2025–2028. Procedurę AML i tak musisz mieć — teraz wymaga aktualizacji.

Jeśli prowadzisz biuro księgowe lub doradztwo podatkowe — sytuacja jak wyżej. Jesteś instytucją obowiązaną już dziś (art. 2 ust. 1 ustawy z 1 marca 2018 r.); AMLR ten status potwierdza i doprecyzowuje obowiązki. Niezależnie od AML masz obowiązek sanction screeningu wynikający z rozporządzeń UE.

Jeśli prowadzisz handel dobrami luksusowymi — biżuteria, zegarki, samochody premium, jachty, dzieła sztuki — przeczytaj AMLR uważnie. Możesz znaleźć się w nowym katalogu instytucji obowiązanych powyżej określonych progów wartości transakcji. To oznacza obowiązki KYC, oceny ryzyka i raportowania do GIIF, których wcześniej formalnie nie miałeś. Plus oczywiście — niezależnie od AML — obowiązek sanction screeningu.

Jeśli prowadzisz biuro podróży, hotel, agencję marketingową, sklep e-commerce, firmę transportową — AMLA i pakiet AML 2024 prawdopodobnie nie wprowadzają dla Ciebie bezpośrednich nowych obowiązków AML (z wyjątkiem limitu gotówki 10 000 EUR, który dotyczy wszystkich). Ale Twój obowiązek sanction screeningu pozostaje w mocy. Rozporządzenie 269/2014 obowiązuje Cię bezpośrednio i bez wyjątku branżowego — od momentu, w którym je przyjęto, w 2014 r.

Najczęstszy błąd, który spotykamy w rozmowach z właścicielami firm: „A, my nie jesteśmy w AML, więc nas to nie dotyczy". Dotyczy. Sankcje to inny reżim, opisany w naszym artykule o dyrektywie 2024/1226 i kryminalizacji naruszeń. Jeśli weryfikujesz beneficjenta rzeczywistego kontrahenta, warto też zajrzeć do tekstu o regule własności 50% — to standard, który stosuje się przy ustalaniu, czy kontrahent jest „kontrolowany" przez podmiot z listy.

Harmonogram — co i kiedy

Jeśli chcesz mieć jeden przeglądowy timeline, oto on:

• 31 maja 2024 — przyjęcie rozporządzenia AMLAR (2024/1620), AMLR (2024/1624) i dyrektywy AMLD6 (2024/1640).
• 19 czerwca 2024 — publikacja pakietu w Dzienniku Urzędowym UE, seria L.
• Luty 2024 — wybór Frankfurtu na siedzibę AMLA spośród dziewięciu kandydatur.
• 30 grudnia 2024 — pełne stosowanie rozporządzenia TFR (2023/1113) wobec dostawców usług kryptoaktywów.
• 1 lipca 2025 — operacyjny start AMLA.
• 2025–2027 — okres przygotowawczy: budowa struktury AMLA, rekrutacja, wydawanie pierwszych RTS/ITS, identyfikacja podmiotów objętych bezpośrednim nadzorem.
• 10 lipca 2027 — termin transpozycji AMLD6 (2024/1640) do prawa polskiego.
• 1 stycznia 2028 — początek bezpośredniego nadzoru AMLA nad wybranymi instytucjami finansowymi (do 40 podmiotów).
• 2029 — wejście w życie obowiązków AML dla profesjonalnych klubów piłkarskich i agentów piłkarskich.

Daty stosowania konkretnych przepisów AMLR są zróżnicowane wewnątrz aktu — przed planowaniem zmian w procedurach AML w swojej firmie warto sprawdzić bezpośrednio EUR-Lex albo skonsultować się z prawnikiem.

FAQ — najczęstsze pytania o AMLA

Czy AMLA będzie kontrolować moją firmę?

Z dużą dozą prawdopodobieństwa — nie. AMLA pod bezpośrednim nadzorem ma mieć do 40 podmiotów: największe instytucje finansowe o wysokim ryzyku transgranicznym. Pozostałe podmioty pozostają pod nadzorem organów krajowych — w Polsce jest to GIIF. Polskie MŚP nie znajdzie się pod bezpośrednim nadzorem AMLA. Praktyczny wpływ AMLA na Twoją firmę będzie pośredni: poprzez harmonizację standardów AML stosowanych przez GIIF.

Czy AMLA zastępuje GIIF?

Nie. GIIF (Generalny Inspektor Informacji Finansowej) pozostaje polskim organem AML — kontroluje instytucje obowiązane w rozumieniu ustawy z 1 marca 2018 r., przyjmuje raporty o podejrzanych transakcjach, prowadzi sprawy AML w Polsce. AMLA buduje nad GIIF warstwę unijnej koordynacji: wydaje wytyczne, koordynuje wymianę informacji w FIU.net, w skrajnych przypadkach może przejąć nadzór nad konkretnym podmiotem.

Czy utworzenie AMLA zwalnia mnie z sanction screeningu?

Nie. AMLA to organ AML. Sanction screening wynika z reżimu sankcji UE (rozporządzenia 269/2014 i 833/2014) oraz ustawy z 13 kwietnia 2022 r. — to całkowicie odrębny system prawny. Obowiązek weryfikacji kontrahentów wobec list sankcyjnych pozostaje w mocy niezależnie od pakietu AML 2024 i powstania AMLA.

Co AMLR zmienia dla mojej firmy, jeśli nie jestem instytucją finansową?

Najprawdopodobniej dwie rzeczy. Pierwsza — unijny limit płatności gotówkowych 10 000 EUR w obrocie gospodarczym, dotyczący wszystkich firm. Druga — jeśli prowadzisz handel dobrami luksusowymi, dziełami sztuki, kryptoaktywami albo działalność w branży piłkarskiej (od 2029 r.), możesz znaleźć się w nowym, poszerzonym katalogu instytucji obowiązanych z odpowiednimi nowymi obowiązkami AML. Dla większości pozostałych branż AMLR sam w sobie nie wprowadza nowych obowiązków AML — ale obowiązek sanction screeningu pozostaje niezmieniony.

Kiedy AMLA wyda pierwsze konkretne wytyczne, które mnie dotyczą?

Pierwsze regulacyjne i wykonawcze standardy techniczne (RTS, ITS) AMLA wydaje od 2025 r., a proces ten rozłożony jest na lata 2025–2028. Konkretne wytyczne dotyczące Twojej branży pojawią się w trakcie. Najpewniejszym źródłem aktualnych informacji jest strona AMLA (po jej uruchomieniu) oraz komunikaty GIIF.

Co konkretnie zrobić — checklist dla właściciela firmy MŚP

1. Sprawdź, czy Twoja firma jest instytucją obowiązaną AML w rozumieniu art. 2 ust. 1 ustawy z 1 marca 2018 r. — i czy nowy katalog z AMLR coś w tym zmienia (handel dobrami luksusowymi, kryptoaktywa, niektóre rodzaje pośrednictwa nieruchomościowego).
2. Sprawdź, czy stosujesz limit 10 000 EUR dla płatności gotówkowych w obrocie gospodarczym. Jeśli realizujesz duże płatności gotówkowe — przejdź na przelew lub instrument bezgotówkowy.
3. Niezależnie od kroku 1 — wdroż lub odśwież procedurę sanction screeningu. Ten obowiązek wynika z rozporządzeń UE 269/2014 i 833/2014 oraz ustawy z 13 kwietnia 2022 r., a nie z pakietu AML. Pakiet AML 2024 go nie zmienia.
4. Wyznacz osobę odpowiedzialną za compliance AML (jeśli jesteś instytucją obowiązaną) i osobno za compliance sankcyjny. To mogą być te same osoby, ale dokumentacja powinna rozróżniać oba reżimy.
5. Monitoruj akty wykonawcze AMLA — pierwsze RTS/ITS wpłyną na praktykę GIIF i mogą wymagać aktualizacji procedur AML w nadchodzących latach.
6. Zaplanuj rewizję procedur w 2027 r. — transpozycja AMLD6 do prawa polskiego wymaga terminu 10 lipca 2027 r., co oznacza zmiany w ustawie z 1 marca 2018 r.

Jak Sanqto może pomóc

Sanqto to oprogramowanie do sanction screeningu zaprojektowane z myślą o firmach spoza sektora finansowego — biurach podróży, agencjach nieruchomości, kancelariach, biurach księgowych, handlu dobrami luksusowymi i innych podmiotach, które mają obowiązek sankcyjny wynikający z rozporządzeń UE. AMLA i pakiet AML 2024 wzmacniają sąsiedni reżim AML, ale Twój obowiązek weryfikacji wobec list sankcyjnych pozostaje w mocy niezmiennie od 2014 r. Sanqto instalujemy w sieci klienta (on-premise) — dane kontrahentów nie opuszczają Twojej infrastruktury. Wynik weryfikacji w jednym z trzech stanów (MATCH, POSSIBLE, CLEAR), automatyczne dokumentowanie sprawdzeń jako ślad audytowy, gotowy pakiet dokumentów wdrożeniowych (polityka sankcyjna, instrukcja stanowiskowa, rejestr trafień). Jeśli chcesz zobaczyć, jak to działa w praktyce — umów się na demo Sanqto.

Podstawa prawna

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. ustanawiające Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu (AMLAR) — CELEX 32024R1620

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 z dnia 31 maja 2024 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu (AMLR / single rulebook) — CELEX 32024R1624

• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. w sprawie mechanizmów, które mają być wprowadzone przez państwa członkowskie w celu zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu (AMLD6) — CELEX 32024L1640

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1113 z dnia 31 maja 2023 r. w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów (TFR) — CELEX 32023R1113

• Rozporządzenie Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. w sprawie środków ograniczających w odniesieniu do działań podważających integralność terytorialną, suwerenność i niezależność Ukrainy — CELEX 32014R0269

• Rozporządzenie Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. dotyczące środków ograniczających w związku z działaniami Rosji destabilizującymi sytuację na Ukrainie — CELEX 32014R0833

• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2023 poz. 1124 t.j.) — eli.gov.pl

• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz.U. 2022 poz. 835) — eli.gov.pl

Informacja, nie porada prawna. Niniejszy artykuł ma charakter wyłącznie informacyjny i edukacyjny — nie stanowi porady prawnej. Konkretny zakres obowiązków AML i sanction screening zależy od profilu firmy, branży i charakteru transakcji; w razie wątpliwości wymaga indywidualnej analizy prawnej. Stan prawny: maj 2026 r. Podstawy prawne: rozporządzenie (UE) 2024/1620 (AMLAR), rozporządzenie (UE) 2024/1624 (AMLR), dyrektywa (UE) 2024/1640 (AMLD6), rozporządzenie (UE) 2023/1113 (TFR), rozporządzenia Rady (UE) 269/2014 i 833/2014, ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, ustawa z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę. Aktualizacja: 23 maja 2026 r.