Co je AML a co znamená pro vaše podnikání?
Dodržování předpisů proti praní špinavých peněz (AML) již není záležitostí omezenou pouze na banky a finanční instituce. Nový regulační rámec Evropské unie ve skutečnosti výrazně zpřísňuje pravidla a rozšiřuje povinnosti na mnohem širší okruh podniků. V důsledku toho musí společnosti, které chtějí hladce fungovat ve finančním systému, prokazovat svou totožnost – rychle a spolehlivě. Kód LEI je jedním z nejpraktičtějších nástrojů dostupných právě pro tento účel.
AML (Anti-Money Laundering) je regulační rámec, který vyžaduje, aby podniky ve finančním i jiném sektoru identifikovaly své zákazníky, sledovaly transakce a hlásily podezřelé aktivity. Základní logika je prostá: pokud každá strana finanční transakce disponuje spolehlivým identifikátorem, je mnohem těžší přesouvat nezákonné prostředky systémem bez povšimnutí.
Donedávna EU fungovala na systému založeném na směrnicích, kdy si každý členský stát transponoval společná pravidla po svém. To vytvářelo fragmentaci. Některé země interpretovaly požadavky přísněji, jiné mírněji. V důsledku toho se společnost působící ve více zemích musela v každé jurisdikci řídit jinou sadou pravidel. Výsledkem bylo nerovnoměrné vymáhání a regulační mezery, které mohli zneužít nepoctiví aktéři.
Jednotná pravidla: Vysvětlení AMLR a AMLA
To se změní 10. července 2027, kdy vstoupí v platnost AMLR (nařízení o boji proti praní špinavých peněz), formálně nařízení (EU) 2024/1624. Jedná se o první přímo použitelné nařízení o AML v Evropské unii. Není vyžadována žádná vnitrostátní transpozice. Stejná pravidla tedy budou platit stejným způsobem v Tallinnu, Frankfurtu i Lisabonu.
Vedle nového nařízení funguje od 1. července 2025 úřad AMLA (Úřad pro boj proti praní špinavých peněz a financování terorismu) se sídlem ve Frankfurtu. AMLA byla zřízena s cílem řešit strukturální slabinu, kterou jasně odhalily případy, jako byl skandál Danske Bank: velké přeshraniční bankovní skupiny mohly působit pod několika vnitrostátními orgány dohledu současně – přičemž každý z nich viděl pouze část obrazu a žádný jediný orgán nenesl odpovědnost za celek.
Od roku 2028 bude AMLA přímo dohlížet na přibližně 40 nejrizikovějších finančních institucí a skupin v EU. Jedná se o úvěrové instituce a finanční subjekty působící nejméně v šesti členských státech, jejichž přeshraniční rozsah vytváří největší riziko praní špinavých peněz. Ve většině případů se jedná o velké evropské bankovní skupiny a určité poskytovatele platebních služeb a služeb souvisejících s kryptoaktivy.
Všechny ostatní povinné osoby budou i nadále spadat pod vnitrostátní orgány. V Německu tuto roli vykonává například BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht, Spolkový úřad pro finanční dohled) společně s národní FIU (Zentralstelle für Finanztransaktionsuntersuchungen, Finanční zpravodajská jednotka). AMLA koordinuje jejich práci, stanovuje společné metodiky a provozuje platformu FIU.net, jejímž prostřednictvím si vnitrostátní FIU (finanční zpravodajské jednotky) napříč členskými státy vyměňují informace o podezřelých transakcích.
Co vyžaduje AMLR v praxi?
AMLR rozšiřuje okruh povinných osob – podniků a profesí se zákonnými povinnostmi v oblasti AML. Kromě bank, pojišťoven, notářů, auditorů a realitních makléřů se nové nařízení nyní výslovně vztahuje na:
- poskytovatele služeb souvisejících s kryptoaktivy (CASP) v plném rozsahu
- platformy pro crowdfunding
- určité obchodníky, jejichž transakce přesahují 10000EUR v hotovosti
Všechny povinné osoby musí uplatňovat opatření hloubkové kontroly klienta (CDD). To znamená, že musí identifikovat svého zákazníka, ověřit vlastnickou strukturu a průběžně sledovat transakce. Kód LEI je standardní součástí ověřování obchodních partnerů právě proto, že poskytuje všechny potřebné informace z jediného autoritativního zdroje.
AMLR navíc snižuje prahovou hodnotu transakce, která vyvolává povinnost hloubkové kontroly. Předchozí celounijní limit 15000EUR klesá na 10000EUR. Pro příležitostné hotovostní transakce platí omezená hloubková kontrola od 3000EUR. Pro poskytovatele služeb souvisejících s kryptoaktivy jsou tyto prahové hodnoty ještě nižší.
Jak do tohoto rámce zapadá kód LEI?
Článek 22 nařízení AMLR se zabývá identifikací a ověřováním zákazníků a skutečných majitelů u právnických osob. GLEIF (Global Legal Entity Identifier Foundation) potvrzuje, že AMLR odkazuje na LEI jako na uznávaný identifikátor v procesu hloubkové kontroly u právnických osob.
V praxi to znamená následující. Pokud banka, auditor, notář nebo jakákoli jiná povinná osoba potřebuje identifikovat vaši společnost, kód LEI nabízí nejstandardizovanější a nejspolehlivější způsob, jak to provést. Jediné vyhledání LEI vrátí:
- registrovaný název a právní formu společnosti
- sídlo
- právní jurisdikci
- vlastnickou strukturu (údaje úrovně 2)
- aktuální stav kódu
Všechny tyto údaje jsou navíc volně dostupné ve veřejné databázi GLEIF – nebo přímo prostřednictvím vyhledávacího nástroje LEI System. Není třeba je vyžadovat od samotné společnosti ani je ručně křížově kontrolovat v různých vnitrostátních registrech.
Kód LEI a pravidla AML, která jsou již v platnosti
AMLR není jedinou změnou v oblasti AML, která stojí za pozornost. Jedno významné opatření je totiž již v účinnosti. TFR (nařízení o převodech peněžních prostředků), formálně nařízení (EU) 2023/1113, se uplatňuje od 30. prosince 2024.
TFR vyžaduje, aby mezinárodní převody peněžních prostředků obsahovaly informace o plátci a příjemci. Pokud je plátcem právnická osoba, musí být k převodu připojen kód LEI, pokud existuje. Stejný požadavek platí pro převody kryptoaktiv zahrnující CASP. Náš článek o ISO 20022 podrobněji vysvětluje, co mezinárodní platební síť od kódu LEI očekává. Důležité je, že společnosti s platným kódem LEI tento požadavek TFR splňují automaticky.
Proč má získání kódu LEI smysl již dnes
Regulační tlak na přijetí LEI neustále roste. AMLR k tomuto obrazu přidává další vrstvu. Čekání však není nejlepším přístupem, protože hodnota kódu LEI sahá daleko za hranice dodržování předpisů.
Společnosti s platným kódem LEI jsou v rámci finančního systému snáze identifikovatelné. To zjednodušuje jednání s mezinárodními partnery, urychluje otevírání bankovních účtů na nových trzích a snižuje tření, kdykoli někdo potřebuje ověřit vaši společnost prostřednictvím procesu KYB (Know Your Business). Navíc stojí za připomenutí, že prošlý kód LEI může tyto výhody rychle zrušit.
Kód LEI je praktický dnes. Do roku 2027 bude standardem.
Pokud vaše společnost kód LEI ještě nemá, můžete se zaregistrovat během několika minut a kód LEI je vydán téměř okamžitě.
Pokud je třeba váš stávající kód LEI obnovit, proces je stejně přímočarý.
Často kladené otázky
Vyžaduje AMLR, aby společnosti měly kód LEI?
AMLR (nařízení (EU) 2024/1624) odkazuje na LEI jako na uznávaný identifikátor v procesu hloubkové kontroly klienta u právnických osob podle článku 22. To znamená, že povinné osoby, jako jsou banky, auditoři a notáři, mohou k ověření totožnosti vaší společnosti použít LEI. V důsledku toho držení kódu LEI tento proces urychluje a zjednodušuje. Nařízení se použije od 10.července 2027.
Je kód LEI vyžadován již nyní podle nějakého nařízení souvisejícího s AML?
Ano. TFR (nařízení o převodech peněžních prostředků, nařízení (EU) 2023/1113), které se uplatňuje od 30.prosince 2024, vyžaduje, aby mezinárodní převody peněžních prostředků obsahovaly kód LEI plátce, pokud je plátcem právnická osoba a LEI existuje. Tato povinnost je účinná již dnes.
Co je AMLA a kdy začne dohlížet na společnosti?
AMLA (Úřad pro boj proti praní špinavých peněz a financování terorismu) zahájila činnost 1.července 2025 a sídlí ve Frankfurtu. Od roku 2028 bude přímo dohlížet na přibližně 40 nejrizikovějších přeshraničních finančních institucí v EU. Všechny ostatní povinné osoby zůstávají pod vnitrostátními orgány dohledu, které AMLA koordinuje.
Končí platnost kódu LEI?
Ano. Kód LEI musí být každoročně obnovován. Prošlý kód LEI již není platný pro regulační výkaznictví a kontroly dodržování předpisů. Stav jakéhokoli kódu LEI si můžete ověřit na adrese search.gleif.org.