AMLD6 bez transpozycji w Polsce — co to znaczy dla firm

Stan prawny na dzień: 20 sierpnia 2026 r.

10 lipca 2026 r. upłynął jeden z terminów transpozycji dyrektywy AMLD6 — dyrektywy Parlamentu Europejskiego i Rady (UE) 2024/1640, czyli części unijnego pakietu AML, który przebudowuje przepisy o przeciwdziałaniu praniu pieniędzy w całej UE. Polska tego terminu nie dotrzymała. Według bazy krajowych środków transpozycji (NIM) w EUR-Lex, sprawdzonej 17 sierpnia 2026 r., nasz kraj nie notyfikował Komisji Europejskiej ani jednego środka wdrażającego tę dyrektywę.

Jeśli prowadzisz firmę spoza sektora finansowego — biuro nieruchomości, biuro podróży, sklep internetowy sprzedający za granicę, leasing — łatwo z tego wyciągnąć błędny wniosek: „skoro ustawy nie ma, to nic mnie jeszcze nie dotyczy". To najdroższy możliwy sposób czytania tej wiadomości. Obowiązki, które masz dziś, wynikają z przepisów już obowiązujących i opóźnienie ustawodawcy niczego w nich nie zmienia.

TL;DR — cztery rzeczy do zapamiętania

• Termin minął. 10 lipca 2026 r. upłynął jeden z terminów transpozycji AMLD6 (dyrektywa (UE) 2024/1640). Kolejne przypadają na 10 lipca 2027 i 10 lipca 2029; jeden już minął 10 lipca 2025.
• Polska: zero. Stan bazy NIM w EUR-Lex na 17 sierpnia 2026 r. — Polska notyfikowała 0 środków transpozycji. Tak samo Estonia i Chorwacja. Francja ma 34, Dania i Węgry po 9, Irlandia i Słowacja po 7.
• Projekt UC75 nadal w rządzie. Nowelizacja ustawy AML wdrażająca AMLD6 tkwi na etapie Komisji Prawniczej (ostatnia aktywność 11 sierpnia 2026 r.) i nie wpłynęła do Sejmu.
• To nie jest zwolnienie z obowiązków. Ustawa AML z 1 marca 2018 r., ustawa sankcyjna z 13 kwietnia 2022 r. oraz rozporządzenia Rady (UE) nr 269/2014 i 833/2014 obowiązują niezależnie od tego, kiedy Polska wdroży AMLD6.

Co się właściwie stało 10 lipca 2026 r.

AMLD6 nie ma jednego terminu wdrożenia. Dyrektywa dzieli przepisy na grupy i każdej wyznacza własną datę: 10 lipca 2025, 2026, 2027 i 2029. Data z lipca 2026 dotyczyła jednej z tych grup — i to ona właśnie przeszła bez reakcji polskiego ustawodawcy.

Baza NIM (national implementing measures) w EUR-Lex to publiczny rejestr, w którym każde państwo członkowskie zgłasza Komisji akty prawne wdrażające daną dyrektywę. Nie trzeba być prawnikiem, żeby ją odczytać — to lista z liczbą notyfikowanych aktów przy każdym kraju. Przy Polsce, w kolejnej weryfikacji z 17 sierpnia 2026 r., nadal widnieje zero.

Dla porównania, tak wygląda reszta stawki w tej samej bazie: Francja 34 środki, Dania 9, Węgry 9, Irlandia 7, Słowacja 7, Portugalia 5, po 4 Belgia, Bułgaria, Hiszpania, Łotwa i Austria, po 3 Szwecja, Litwa i Malta, a Niemcy, Czechy, Grecja i Finlandia po jednym. Zero notyfikowanych środków mają — obok Polski — także Estonia i Chorwacja.

Czy Komisja wszczęła wobec Polski postępowanie o naruszenie? Nie ma o tym publicznej informacji — ten wątek pozostaje do weryfikacji. Warto jednak pamiętać, że to nie firmy odpowiadają za spóźnienie państwa. Konsekwencje takiego postępowania ponosi budżet, nie przedsiębiorca.

Dlaczego projekt UC75 utknął

Polskim wehikułem transpozycji AMLD6 jest projekt UC75 — nowelizacja ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, przygotowana przez Ministerstwo Finansów (numer projektu w wykazie RCL: 12396501). Projekt ma za sobą sporą drogę: uzgodnienia międzyresortowe, konsultacje publiczne i opiniowanie we wrześniu 2025 r., Komitet RM ds. Cyfryzacji oraz Komitet do Spraw Europejskich w styczniu 2026 r., a etap Stałego Komitetu Rady Ministrów zakończył się w czerwcu 2026 r. (ostatnia modyfikacja 18 czerwca 2026 r.).

Od tego czasu prace toczą się na etapie Komisji Prawniczej. 1 lipca 2026 r. opublikowano tam nową wersję projektu, uwzględniającą m.in. uwagi Ministra Cyfryzacji — chodziło o wskazanie rodzajów podpisów elektronicznych wymaganych dla niektórych dokumentów kierowanych przez wnioskodawców do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR). Ostatnia odnotowana aktywność na tym etapie ma datę 11 sierpnia 2026 r., ale treść nowych ustaleń nie jest jeszcze publicznie znana.

Przed projektem wciąż: potwierdzenie przez Stały Komitet RM, Rada Ministrów, notyfikacja i dopiero Sejm. Żadnego z tych terminów nikt dziś rzetelnie nie poda. Postęp prac śledzimy na bieżąco w AML Radarze.

Co pakiet AML UE zmieni dla firm spoza sektora finansowego

Pakiet AML z 2024 r. to nie tylko dyrektywa. Obok AMLD6 stoi rozporządzenie (UE) 2024/1624 — tzw. AMLR, jednolity zbiór przepisów AML dla całej Unii, stosowany od 10 lipca 2027 r. I tu jest różnica, którą warto zrozumieć raz na zawsze:

• Dyrektywę trzeba przenieść do prawa krajowego — dopiero polska ustawa tworzy obowiązek dla Twojej firmy. Jeśli ustawy nie ma, nie ma nowych obowiązków z tej dyrektywy.
• Rozporządzenie unijne stosuje się bezpośrednio. Żadna polska ustawa nie jest potrzebna, żeby zaczęło wiązać firmy w Polsce.

To rozróżnienie tłumaczy, dlaczego opóźnienie AMLD6 nie jest dla Ciebie żadną osłoną. Sankcyjne rozporządzenia Rady (UE) nr 269/2014 i 833/2014 działają w Polsce bezpośrednio od lat — i wiążą każdą firmę zarejestrowaną w kraju, niezależnie od stanu prac w Komisji Prawniczej. AMLR zadziała tak samo, gdy nadejdzie jego data.

Co AMLR realnie zmienia dla firm nie-finansowych, opisaliśmy szerzej w artykule o urzędzie AMLA i pakiecie AML 2024 — tam znajdziesz m.in. wątek unijnego limitu płatności gotówkowych i poszerzenia katalogu instytucji obowiązanych.

Obowiązki, które masz dziś — niezależnie od AMLD6

Trzy filary, o których mowa, obowiązują teraz. Nie „po wejściu UC75", nie „po transpozycji".

Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Jeśli jesteś instytucją obowiązaną w jej rozumieniu — a są nią m.in. pośrednicy w obrocie nieruchomościami, biura rachunkowe, kancelarie prawne czy doradcy podatkowi — masz obowiązki dotyczące oceny ryzyka, weryfikacji klienta i raportowania do GIIF. UC75 te obowiązki doprecyzuje, ale ich nie tworzy od zera.

Ustawa z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę. Reżim rosyjsko-białoruski, z własnym katalogiem kar i z polską listą sankcyjną prowadzoną przez MSWiA.

Rozporządzenia Rady (UE) nr 269/2014 i 833/2014. Bezpośrednio stosowane. Zakaz udostępniania środków i zasobów gospodarczych podmiotom z list sankcyjnych obowiązuje każdą firmę — także taką, która nie jest instytucją obowiązaną w rozumieniu ustawy AML i nigdy nie słyszała o GIIF.

Ten ostatni punkt najczęściej zaskakuje. Obowiązek sprawdzania kontrahentów na listach sankcyjnych nie wynika z ustawy AML i nie czeka na AMLD6 — kto konkretnie mu podlega, rozkładamy na czynniki pierwsze w tekście o obowiązku sanction screeningu. Jeżeli prowadzisz biuro pośrednictwa w obrocie nieruchomościami, oba reżimy — AML i sankcyjny — dotyczą Cię jednocześnie i z różnych podstaw prawnych.

Co zrobić, zamiast czekać na ustawę

1. Ustal swój status. Sprawdź, czy Twoja firma jest instytucją obowiązaną w rozumieniu ustawy AML z 2018 r. Jeśli nie jest — obowiązki sankcyjne z rozporządzeń UE i tak Cię wiążą. To dwa niezależne reżimy.
2. Wprowadź screening kontrahentów już teraz. Nie musi być wyrafinowany. Musi być powtarzalny i zostawiać ślad: kto sprawdzał, kiedy, z jakim wynikiem.
3. Opisz to w jednym dokumencie. Polityka sankcyjna na kilka stron plus rejestr trafień to minimum, które przy kontroli pokazuje, że proces istnieje.
4. Nie przepisuj procedur pod nieuchwaloną ustawę. Treść UC75 nie jest ostateczna — Komisja Prawnicza wciąż nad nią pracuje. Budowanie dziś dokumentów pod domniemane brzmienie przyszłych przepisów to praca do wyrzucenia.
5. Monitoruj postęp prac. Kiedy projekt wpłynie do Sejmu, dostaniesz zwykle kilka miesięcy vacatio legis na dostosowanie. To wystarczająco dużo — pod warunkiem że nie zaczynasz od zera.

Moim zdaniem najgorsza strategia to zawieszenie decyzji „do czasu, aż będzie wiadomo". Wiadomo już teraz wystarczająco dużo: przepisy sankcyjne obowiązują, ustawa AML obowiązuje, a nowelizacja co najwyżej dołoży szczegółów do konstrukcji, która i tak musi u Ciebie stać.

Jak może pomóc Sanqto

Sanqto to oprogramowanie do sanction screeningu instalowane w sieci klienta — dane Twoich kontrahentów nie opuszczają Twojej infrastruktury. Każde sprawdzenie zostawia log z wynikiem MATCH / POSSIBLE / CLEAR, znacznikiem czasu i identyfikatorem operatora, czyli dokładnie ten rodzaj dowodu staranności, którego brakuje firmom podczas kontroli. Do tego pakiet dokumentów wdrożeniowych: polityka sankcyjna, instrukcja stanowiskowa, rejestr trafień. Jeśli chcesz sprawdzić, czy Twoja firma w ogóle podlega obowiązkowi — zacznij od testu ekspozycji sankcyjnej.

Podstawa prawna

• Dyrektywa Parlamentu Europejskiego i Rady (UE) 2024/1640 z dnia 31 maja 2024 r. (AMLD6) — CELEX 32024L1640 — EUR-Lex; stan krajowych środków transpozycji: baza NIM
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1624 z dnia 31 maja 2024 r. (AMLR) — stosowane od 10 lipca 2027 r. — CELEX 32024R1624
• Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu — Dz.U. 2018 poz. 723 z późn. zm. — ISAP
• Ustawa z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego — Dz.U. 2022 poz. 835 z późn. zm. — ISAP
• Rozporządzenie Rady (UE) nr 269/2014 z dnia 17 marca 2014 r. — CELEX 32014R0269
• Rozporządzenie Rady (UE) nr 833/2014 z dnia 31 lipca 2014 r. — CELEX 32014R0833
• Projekt UC75 — nowelizacja ustawy AML, numer projektu w wykazie RCL: 12396501 — legislacja.rcl.gov.pl/projekt/12396501

Informacja, nie porada prawna. Niniejszy artykuł ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej. Stan prawny — w tym status projektu UC75 oraz stan bazy NIM w EUR-Lex — na dzień: 20 sierpnia 2026 r. Etap prac nad UC75 i treść przyszłych przepisów mogą ulec zmianie. Konkretne obowiązki Twojej firmy zależą od profilu działalności i wymagają indywidualnej oceny — w razie wątpliwości skonsultuj się z prawnikiem lub doradcą compliance.