EU AML balíček

Co to v praxi znamená?

Od 10. července 2027 budou v celé EU platit jednotná pravidla pro AML.

Dnes: směrnice EU, národní legislativy a rozdílné přístupy k implementaci.

Nově: jedno AML nařízení s přímou účinností ve všech členských státech, tedy skutečný evropský jednotný soubor pravidel (Single Rulebook).

Jak bude nový systém fungovat?

• AML nařízení bude mít přednost před národní úpravou.
• Technické standardy, pokyny a doporučení připravené AMLA budou určeny pro subjekty ve všech členských státech.
• Dohled bude centralizovanější a očekávání regulatorních orgánů jednotnější.

Cíl je jasný: vyšší konzistence, lepší porovnatelnost a jednotnější regulatorní požadavky napříč Evropou.

Co je AMLA?

AMLA (Anti-Money Laundering Authority) je nově vzniklý evropský úřad pro boj proti praní špinavých peněz, financování terorismu a prosazování cílených finančních sankcí.

• Funguje od července 2025.
• Sídlí ve Frankfurtu nad Mohanem.
• V jeho čele stojí Bruna Szego.
• Do jeho fungování jsou zapojeny všechny členské státy EU.
  

Co AMLA přináší?

• První celoevropský orgán dohledu v oblasti AML/CFT.
• Od roku 2028 přímý dohled nad přibližně 40 vysoce rizikovými finančními institucemi.
• Užší koordinaci s národními regulátory, finančními zpravodajskými jednotkami (FIU) a evropskými institucemi (např. ECB, Evropská komise).
• Jednotný, datově řízený a srovnatelný model dohledu napříč EU.

Proč je to důležité?

AML přestává být primárně národní agendou a stává se skutečně evropskou záležitostí.

AML už není čistě bankovní záležitostí.

Nové AML nařízení EU významně rozšiřuje okruh subjektů, na které budou dopadat regulatorní požadavky. Mnoho regulovaných odvětví stále podceňuje, jak zásadní změnu jim to v praxi přinese.

Co to znamená konkrétně?

• AML pravidla se nově výrazněji zaměří také na obchodníky s luxusním zbožím, fotbalové kluby a další nefinanční sektory.
• Povinnosti v oblasti AML se budou v řadě odvětví blížit standardům zavedeným ve finančním sektoru.
• Poroste srovnatelnost požadavků mezi jednotlivými odvětvími.
• Budou se zvyšovat očekávání regulátorů i auditorů.

Proč je to důležité:

Pro řadu nefinančních odvětví nejde jen o aktualizaci compliance, ale o zásadní úkol provozní transformace.

V březnu 2026 zahájil evropský úřad pro boj proti praní špinavých peněz (AMLA) sběr dat určených k testování a kalibraci modelů hodnocení rizik. Výsledky tohoto procesu budou následně využity také při výběru institucí či skupin, které budou podléhat přímému dohledu AMLA.

Tento krok tak představuje jeden z prvních konkrétních prvků datově řízeného evropského modelu dohledu, jehož cílem je zajistit:

• Jednotné a srovnatelné hodnocení rizik praní špinavých peněz a financování terorismu (ML/TF) napříč EU.
• Větší význam rizikových modelů a kvality dat při regulatorním hodnocení finančních institucí.

Pro finanční instituce to znamená:

AML dohled bude v Evropě stále více založen na datech, standardizovaných metodikách a srovnatelných výsledcích. Klíčové oblasti, na které by se instituce měly zaměřit již dnes, shrnujeme v našem článku AML Insight Hub.

S přípravou začněte včas a systematicky.

Největší reforma evropského AML rámce za poslední desetiletí? Nový AML balíček EU zásadně mění přístup k boji proti praní špinavých peněz a financování terorismu.

Nejde jen o úpravu stávajících pravidel. Vznikají nové instituce, dochází k další harmonizaci požadavků a rozšiřují se povinnosti regulovaných subjektů. Výsledkem má být výrazně integrovanější evropský systém.

Pro finanční instituce je sdělení jasné:

Změny se dotknou governance, compliance i spolupráce s dohledovými orgány. Organizace budou muset své AML procesy a kontrolní mechanismy zásadně přehodnotit a připravit se na nový regulatorní rámec.

Od 10. července 2027 začne platit nové evropské AML nařízení, které zásadně promění podobu AML regulace v celé Evropské unii.

Směr vývoje je již zřejmý. AMLA zahájila v březnu 2026 sběr dat, čímž vyslala jasný signál: budoucnost AML dohledu bude postavená na datech.

Nový AML rámec není pouhou regulatorní aktualizací. Jde o transformační změnu.

Instituce by se měly zaměřit zejména na:

• AML governance a kontrolní rámec.
• Rizikové modely a metodiky.
• Kvalitu dat a datovou architekturu.
• Spolupráci mezi první a druhou linií obrany.

Prvním krokem by měla být systematická gap analýza, která identifikuje nedostatky a pomůže definovat jasný plán implementace.

Jedním ze základních pilířů nového evropského AML rámce je důsledné uplatňování rizikově orientovaného přístupu. S tím souvisí také zásadní proměna způsobu, jakým budou regulované subjekty posuzovány dohledovými orgány.

Na čem bude dohled založen?

Na hodnocení rizik jednotlivých institucí podle článku 40 AMLD, dále rozpracovaném v harmonizovaných regulačních technických standardech (RTS).

Jaký je cíl?

Vytvořit jednotnou evropskou metodiku pro hodnocení inherentních i reziduálních rizik praní špinavých peněz a financování terorismu.

Co se změní v praxi?

• Hodnocení rizik bude v celé EU jednotnější a lépe porovnatelné.
• Posuzování bude vycházet z jasně definovaných kvalitativních i kvantitativních ukazatelů.
• Intenzita a frekvence dohledu budou více odpovídat rizikovému profilu, velikosti a složitosti instituce.

Jaké jsou praktické dopady?

Rizikové modely, kvalita dat a governance se stanou klíčovými faktory při hodnocení institucí z hlediska dohledu.

Povinnost oznamovat bude vznikat častěji

Nový AML balíček EU přináší zásadní změny v oblasti oznamování podezřelých obchodů. Cílem je větší jednotnost napříč Evropou a včasnější identifikace rizik.

Co se mění?

• AML nařízení bude přímo použitelné ve všech členských státech, čímž se omezí národní rozdíly v oznamovací praxi.
• Podezření již nebude muset souviset s konkrétním trestným činem. Postačí možná vazba na praní špinavých peněz nebo financování terorismu.
• Na žádosti finančních zpravodajských jednotek (FIU) bude standardně nutné reagovat do pěti pracovních dnů, v naléhavých případech do 24 hodin.
• Zvyšují se a sjednocují se požadavky na kvalitu, strukturu a odůvodnění podaných oznámení.

Jaké jsou praktické dopady?

Oznámení podezřelých obchodů se stanou důležitým  dohledovým nástrojem. Do popředí se dostanou procesy, kvalita dat, rozhodovací mechanismy i školení zaměstnanců.

Co se mění a proč je důležité se připravit

Regulace MiCA, nařízení o informacích doprovázejících převody peněžních prostředků (nařízení TRF) a nový AML rámec vysílají jasný signál: poskytovatelé kryptoaktiv budou podléhat obdobným regulatorním požadavkům jako tradiční finanční instituce.

Proč je sektor kryptoměn v centru pozornosti?

• Globální charakter transakcí.
• Vysoká rychlost převodů prostřednictvím blockchain technologií.
• Prvky anonymity.
• Nové formy zneužití, například DeFi, cross-chain transakce nebo míchání kryptoměn (mixing/tumbling).

Co přináší nový AML rámec?

• Jednotný soubor pravidel v oblasti AML/CFT pro všechny CASP v EU.
• Srovnatelné regulatorní podmínky s tradičními bankami.
• Výrazně intenzivnější dohled ze strany AMLA i národních regulátorů.

Co to znamená pro poskytovatele krypto služeb?

AML compliance se stává jednou z klíčových podmínek pro udělení a udržení licence. Tlak ze strany regulátorů bude dále růst.

Soulad s regulatorními požadavky již není konkurenční výhodou, ale nezbytným předpokladem pro podnikání.

Bez sdílených dat nelze efektivně řídit skupinová rizika.

Návrh regulačních technických standardů (RTS) k čl. 16 odst. 4 AML nařízení, který se týká výměny informací v rámci skupiny, jasně ukazuje, že efektivní AML řízení bude v budoucnu možné pouze tehdy, pokud budou data sdílena a využívána napříč celou skupinou.

Co to znamená v praxi?

• AML politiky, procesy a kontroly musí být v rámci skupiny nastaveny jednotně.
• Data využívaná pro KYC, monitoring transakcí, hodnocení rizik, oznámení podezřelých obchodů i compliance musí být sdílena v souladu s regulatorními požadavky.
• Data nebude stačit pouze shromažďovat, ale také efektivně využívat při řízení rizik a rozhodování.
• Sdílení informací musí být přiměřené riziku, řádně zdokumentované a auditovatelné.

Proč je to důležité?

Regulátoři již neočekávají izolovaný pohled jednotlivých entit. Vyžadují jednotný pohled na klienty, rizika a transakce napříč celou skupinou.

Roztříštěné uchovávání dat se stává významným regulatorním rizikem.