AMLA i EDPB zapowiadają wspólne wytyczne o wymianie informacji AML a RODO

W skrócie

• Co: AMLA i EDPB ogłosiły wspólne prace nad wytycznymi wyjaśniającymi, jak instytucje obowiązane mogą wymieniać się informacjami AML/CFT w partnerstwach, nie łamiąc przy tym RODO.
• Kto wprowadza: AMLA (Authority for Anti-Money Laundering) wraz z EDPB (Europejska Rada Ochrony Danych), Unia Europejska.
• Status / termin: zapowiedź, faza wstępna — konsultacje publiczne projektu wytycznych planowane dopiero na I połowę 2027 roku.

Co się zmienia

AMLA i EDPB ogłosiły 1 lipca 2026 r., że wspólnie opracują wytyczne (Joint Guidelines) dotyczące partnerstw w zakresie wymiany informacji na potrzeby zwalczania przestępczości finansowej. Podstawą prawną jest art. 75 rozporządzenia AMLR (2024/1624), który pozwala instytucjom obowiązanym i osobom wykonującym zawody objęte przepisami AML dzielić się informacjami między sobą oraz z organami publicznymi — w wyznaczonych granicach. Celem wytycznych ma być wyjaśnienie, jak taką wymianę pogodzić z ochroną danych osobowych.

Prace poprowadzi wspólny zespół redakcyjny AMLA i EDPB. Harmonogram na razie jest wstępny: w drugiej połowie 2026 r. ma się odbyć wydarzenie zbierające pierwsze opinie interesariuszy, a projekt wytycznych trafi do konsultacji publicznych dopiero w pierwszej połowie 2027 r. Sama data, od kiedy obowiązuje możliwość wymiany informacji z art. 75 AMLR, jest w komunikacie niejednoznaczna — pojawiają się dwie wersje (2026-07-10 oraz 2027-07-10) i wymaga to potwierdzenia w kolejnych aktualizacjach.

Kogo dotyczy

Formalnie krąg adresatów obejmuje instytucje obowiązane w rozumieniu przepisów AML — banki, instytucje płatnicze, dostawców usług w zakresie kryptoaktywów (CASP/VASP), a także zawody prawnicze i księgowe — o ile uczestniczą lub planują uczestniczyć w partnerstwach wymiany informacji AML/CFT. Adresatami są też inspektorzy ochrony danych w tych organizacjach, ponieważ wytyczne mają dotyczyć styku AML i RODO.

Co to znaczy dla firm spoza sektora finansowego

Na tym etapie zmiana nie tworzy nowych obowiązków dla firm spoza sektora finansowego. To zapowiedź prac nad wytycznymi interpretacyjnymi, adresowanymi przede wszystkim do instytucji finansowych oraz do kancelarii prawnych i biur rachunkowych, które formalnie są instytucjami obowiązanymi w rozumieniu przepisów AML i mogą chcieć uczestniczyć w dobrowolnych partnerstwach wymiany informacji z bankami czy organami ścigania. Dla firm z branż takich jak turystyka, ubezpieczenia, nieruchomości czy leasing — które zwykle nie biorą udziału w takich partnerstwach — komunikat ma znaczenie głównie informacyjne: pokazuje, w jakim kierunku rozwija się otoczenie regulacyjne wokół obowiązku sanction screeningu w UE, ale sam w sobie nie zmienia zakresu ani sposobu realizacji tego obowiązku. Wyjątkiem mogą być kancelarie i biura rachunkowe, dla których warto śledzić dalszy rozwój wytycznych, jeśli faktycznie uczestniczą w wymianie danych AML z innymi podmiotami.

Co dalej

Warto obserwować dwie rzeczy: wyjaśnienie sprzecznej daty dotyczącej wejścia w życie możliwości wymiany informacji z art. 75 AMLR (2026 vs 2027) oraz publikację projektu wytycznych przed planowanymi konsultacjami w pierwszej połowie 2027 r. Pełna treść komunikatu źródłowego dostępna jest w EDPB and AMLA to develop Joint Guidelines on partnerships for information sharing.