AMLA ujednolica kary za naruszenia AML w całej UE

Stan prawny na dzień: 20 sierpnia 2026 r.

8 lipca 2026 r. AMLA — unijny urząd ds. przeciwdziałania praniu pieniędzy z siedzibą we Frankfurcie — opublikowała raport końcowy z regulacyjnymi standardami technicznymi (RTS) wydanymi na podstawie art. 53 ust. 10 dyrektywy (UE) 2024/1640. Po raz pierwszy nadzorcy AML w całej Unii dostają jeden wspólny klucz: ten sam zestaw wskaźników wagi naruszenia, tę samą czteropoziomową klasyfikację i te same kryteria doboru sankcji. Standardy obejmują wszystkie sektory objęte przepisami AML — finansowy i niefinansowy. Czyli także pośredników w obrocie nieruchomościami, biura rachunkowe i kancelarie.

Jeśli masz mało czasu

• Co się stało: 8 lipca 2026 r. AMLA sfinalizowała RTS w sprawie wspólnego podejścia do egzekwowania naruszeń AML/CFT i przekazała go Komisji Europejskiej do przyjęcia.
• Podstawa: art. 53 ust. 10 dyrektywy (UE) 2024/1640 (AMLD6), część pakietu AML 2024 obok rozporządzeń (UE) 2024/1620 (AMLAR) i 2024/1624 (AMLR).
• Mechanizm: nadzorca ocenia naruszenie wspólnym zestawem wskaźników (m.in. czas trwania, powtarzalność, skutki), przypisuje je do jednego z czterech poziomów wagi, a wspólne kryteria wskazują adekwatny środek egzekucyjny — proporcjonalny, skuteczny i odstraszający.
• Kto jest adresatem: organy nadzoru państw członkowskich, w Polsce m.in. GIIF i KNF. Pośrednio — wszystkie instytucje obowiązane, także spoza finansów.
• To nie jest nowy obowiązek dla Twojej firmy. To zmiana sposobu, w jaki nadzorca rozlicza naruszenia, których i tak nie wolno popełniać.
• Data przyjęcia RTS przez Komisję Europejską pozostaje do ustalenia. Po przyjęciu standardy będą bezpośrednio stosowane we wszystkich państwach członkowskich.

Co dokładnie wprowadza RTS z 8 lipca 2026 r.

Do tej pory ocena, jak poważne jest dane naruszenie przepisów AML/CFT i jaka reakcja nadzoru jest adekwatna, była w dużej mierze kwestią praktyki krajowej. Ten sam typ uchybienia — brak aktualnej oceny ryzyka, luki w dokumentacji weryfikacji klienta, spóźnione zgłoszenie — mógł skończyć się w jednym państwie członkowskim zaleceniem pokontrolnym, a w innym karą pieniężną.

RTS zamyka tę furtkę. Wprowadza metodę etapową: najpierw ocena naruszenia według wspólnego zestawu wskaźników, potem klasyfikacja do jednego z czterech poziomów wagi, na końcu dobór środka egzekucyjnego według wspólnych kryteriów. Wskaźniki wymienione w komunikacie AMLA to m.in. czas trwania naruszenia, jego powtarzalność oraz skutki.

Zwróć uwagę na te trzy słowa, bo to one przesądzają o tym, gdzie wylądujesz na skali. Czas trwania — procedura, której nie ma od trzech lat, waży więcej niż jednorazowe potknięcie. Powtarzalność — to samo uchybienie stwierdzone przy drugiej kontroli jest już czymś zupełnie innym niż przy pierwszej. Skutki — czy naruszenie faktycznie umożliwiło transakcję, która nie powinna była dojść do skutku.

Cel RTS jest wprost nazwany w komunikacie AMLA: zachowanie proporcjonalności przy jednoczesnej skuteczności i odstraszającym charakterze sankcji. Proporcjonalność działa w obie strony — chroni firmę, która popełniła drobny błąd, ale nie chroni tej, która latami nie miała czego pokazać kontroli.

Dlaczego „u nas kary są łagodne" przestaje być strategią

Ta myśl krąży po polskim MŚP od lat i ma pewne oparcie w faktach: praktyka nadzorcza w różnych krajach UE rzeczywiście różniła się skalą dolegliwości. Problem w tym, że RTS został pomyślany dokładnie po to, żeby tę różnicę zlikwidować.

Nie chodzi o to, że nadzorca w Polsce nagle zacznie karać dwa razy wyżej. Chodzi o to, że przestanie mieć swobodę w ocenie, czy dane naruszenie jest „drobne". Kiedy klasyfikacja wagi wynika ze wspólnego, unijnego schematu, uznaniowość po stronie organu maleje — a razem z nią maleje przestrzeń na łagodne potraktowanie sprawy, która w tym schemacie ląduje wysoko.

W praktyce widzimy, że najczęstsze uchybienia w firmach spoza finansów mają dokładnie tę charakterystykę, którą RTS traktuje surowo: są długotrwałe i powtarzalne. Bo brak procedury nie jest zdarzeniem jednorazowym — to stan, który trwa. I trwa dokładnie tyle, ile firma o nim nie wie.

Kogo w Polsce to dotyczy

Adresatem RTS są organy nadzoru — w Polsce przede wszystkim GIIF (Generalny Inspektor Informacji Finansowej) oraz KNF. To one będą stosować wspólny model wobec podmiotów, które nadzorują.

Ale komunikat AMLA jest jednoznaczny: standardy obejmują wszystkie sektory objęte przepisami AML, finansowe i niefinansowe. Jeśli Twoja firma jest instytucją obowiązaną w rozumieniu ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, jesteś w zakresie. Dotyczy to m.in.:

• pośredników w obrocie nieruchomościami — branża wymieniona wprost w materiałach AMLA dotyczących sektora niefinansowego,
• biur rachunkowych i doradców podatkowych,
• kancelarii prawnych i notariuszy w zakresie czynności objętych ustawą,
• sektora hazardowego,
• dealerów dóbr luksusowych powyżej progów wartości transakcji.

Warto rozdzielić dwie rzeczy, bo bywają mylone. AMLA nie przejmuje nadzoru nad polskim MŚP. Bezpośredni nadzór AMLA, który startuje w 2028 r., obejmuje wąską grupę dużych, transgranicznych instytucji sektora finansowego; krajowe organy nadzoru zbierały dane do wyłonienia tej grupy do 15 sierpnia 2026 r., a prowizoryczna lista kwalifikujących się podmiotów ma być gotowa do końca września 2026 r. Twoim nadzorcą pozostaje organ krajowy. To ten organ dostaje nowy, unijny klucz do rąk.

Drugi element układanki: wspólna metodyka oceny ryzyka

Pięć dni po publikacji RTS, 13 lipca 2026 r., AMLA rozpoczęła konsultacje projektu standardów wprowadzających wspólną metodykę oceny ryzyka prania pieniędzy i finansowania terroryzmu dla sektora niefinansowego. Wysłuchanie publiczne zaplanowano na 10 września 2026 r., a planowane stosowanie metodyki to 31 grudnia 2028 r.

Sens jest taki, żeby podobne firmy — kancelaria prawna, agencja nieruchomości, klub sportowy — były oceniane według tych samych zasad niezależnie od kraju działania. Metodyka ma być proporcjonalna: różne rodzaje działalności mają różne zestawy danych, mniejsze podmioty raportują mniej, a nadzorcy mają korzystać z danych, które już posiadają. Firma wypełnia wyłącznie ankietę właściwą dla swojej działalności.

Zestaw obu dokumentów układa się w jedną logikę. Metodyka mówi nadzorcy, jak zmierzyć ryzyko Twojej firmy. RTS mówi, jak rozliczyć stwierdzone naruszenie. Jedno i drugie — według tego samego wzoru w całej UE. Śledzimy oba wątki w AML Radarze, gdzie na bieżąco opisujemy komunikaty AMLA i krajowych nadzorców.

Zastrzeżenie, którego nie wolno pominąć: metodyka jest na etapie konsultacji. Nie ma jeszcze ostatecznego formularza ani pewnego terminu wejścia w życie.

Czego RTS nie zmienia — sankcje UE to osobny reżim

Tu ostrzeżenie, bo to najczęstsze nieporozumienie w rozmowach z właścicielami firm. AMLA działa w reżimie AML. Sankcje UE — rozporządzenia Rady (UE) nr 269/2014 i 833/2014 — to zupełnie inny system prawny, z inną podstawą traktatową i innymi organami egzekwującymi w Polsce.

Praktyczna konsekwencja jest podwójna. Po pierwsze, nowy klucz oceny naruszeń AML nie ma zastosowania do naruszeń sankcyjnych; te rozlicza się według ustawy z 13 kwietnia 2022 r. i, docelowo, przepisów wdrażających dyrektywę (UE) 2024/1226. Po drugie — i to jest ważniejsze — obowiązek sanction screeningu obejmuje Twoją firmę niezależnie od tego, czy jesteś instytucją obowiązaną AML. Rozporządzenie 269/2014 nie zna wyjątku branżowego. Szerszy kontekst całego pakietu AML 2024 rozpisaliśmy w artykule AMLA — co to jest i kogo obejmuje.

Co zrobić teraz — cztery kroki

1. Ustal, czy jesteś instytucją obowiązaną AML w rozumieniu art. 2 ust. 1 ustawy z 1 marca 2018 r. Jeśli tak — RTS dotyczy sposobu, w jaki będziesz rozliczany.
2. Zamknij naruszenia długotrwałe. Przejrzyj, czego brakuje od dawna: aktualnej oceny ryzyka, procedury w wersji pisemnej, wyznaczonej osoby odpowiedzialnej, dokumentacji szkoleń. Czas trwania jest wskaźnikiem wagi — im dłużej, tym gorzej.
3. Zadbaj o ślad audytowy. Weryfikacja, której nie da się udokumentować, przy kontroli nie istnieje. Rejestr sprawdzeń z datą, wynikiem i osobą wykonującą to minimum.
4. Rozdziel dokumentację AML i sankcyjną. To dwa reżimy, dwa zestawy podstaw prawnych i dwa różne organy kontrolne. Jedna teczka „compliance" utrudnia obronę przy kontroli.

Jeśli działasz w branży nieruchomości albo prowadzisz biuro rachunkowe, te dwa sektory są wymieniane w materiałach AMLA jako typowe przykłady sektora niefinansowego. Warto założyć, że będziesz w pierwszej fali uporządkowanego nadzoru, nie w ostatniej.

Jak Sanqto może pomóc

Sanqto to oprogramowanie do sanction screeningu dla firm spoza sektora finansowego, instalowane w sieci klienta — dane kontrahentów nie opuszczają Twojej infrastruktury. Każde sprawdzenie jest automatycznie dokumentowane jako ślad audytowy z wynikiem MATCH, POSSIBLE albo CLEAR, co przy kontroli zamienia „sprawdzaliśmy" w dowód. Do tego pakiet dokumentów wdrożeniowych: polityka sankcyjna, instrukcja stanowiskowa, rejestr trafień, ocena ryzyka. Jeśli chcesz zobaczyć, jak to wygląda w praktyce — umów się na demo.

Podstawa prawna

• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. (AMLD6) — art. 53 stanowi podstawę omawianego RTS; termin transpozycji: 10 lipca 2027 r. — CELEX 32024L1640
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1620 z dnia 31 maja 2024 r. ustanawiające AMLA (AMLAR) — CELEX 32024R1620
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 z dnia 31 maja 2024 r. (AMLR, single rulebook) — CELEX 32024R1624
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2023 poz. 1124 t.j.) — eli.gov.pl
• Rozporządzenie Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. — CELEX 32014R0269
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę (Dz.U. 2022 poz. 835) — eli.gov.pl

Komunikaty źródłowe AMLA: AMLA introduces a common EU approach to enforcing anti-money laundering rules (08.07.2026) oraz AMLA consults on harmonised risk assessments in the non-financial sector (13.07.2026).

Informacja, nie porada prawna. Ten artykuł ma charakter wyłącznie informacyjny i edukacyjny — nie stanowi porady prawnej. Zakres obowiązków AML i sanction screening zależy od profilu firmy, branży i charakteru transakcji i wymaga indywidualnej analizy. RTS wydany na podstawie art. 53 ust. 10 dyrektywy (UE) 2024/1640 na dzień publikacji nie został jeszcze przyjęty przez Komisję Europejską — data przyjęcia pozostaje do ustalenia. Metodyka oceny ryzyka dla sektora niefinansowego pozostaje na etapie konsultacji publicznych. Stan prawny: 20 sierpnia 2026 r.