Od formalnosci do realnego ryzyka
Centralny Rejestr Beneficjentow Rzeczywistych (CRBR) dziala w Polsce od pazdziernika 2019 roku. Przez piec lat byl traktowany przez wiekszosc spolek jako jednorazowy obowiazek rejestracyjny. Po nowelizacji ustawy o przeciwdzialaniu praniu pieniedzy z marca 2026 roku oraz po wdrozeniu pakietu AML6 Unii Europejskiej, sytuacja zmienia sie zasadniczo. Generalny Inspektor Informacji Finansowej (GIIF) prowadzi w 2026 roku skoordynowany program kontroli zgodnosci CRBR z faktyczna struktura wlascicielska, a Ministerstwo Finansow nadalo sobie nowe uprawnienia do nakladania kar finansowych.
Liczby z pierwszego kwartalu 2026 roku sa wymowne: 4 200 spolek otrzymalo wezwania do uzupelnienia lub poprawienia danych w CRBR, 320 zostalo objetych pelnym postepowaniem, a 41 dostalo decyzje o nalozeniu kary finansowej w wysokosci od 50 000 do 850 000 PLN.
Co zmienia sie w 2026 roku
Kluczowe nowelizacje wynikaja z transpozycji dyrektywy AMLD6 oraz z bezposredniego stosowania rozporzadzenia AMLR. Najwazniejsze elementy:
- Obowiazek dokumentowania calego lancucha wlasnosci, a nie tylko ostatecznego beneficjenta. Dotyczy to spolek z udzialowcami zagranicznymi, holdingow i fundacji rodzinnych
- Konkretne dowody na potwierdzenie statusu beneficjenta: wyciag z odpowiedniego rejestru kraju siedziby, umowa nominee, zaswiadczenie powiernika
- Aktualizacja danych w terminie 7 dni od zaistnienia zmiany (poprzednio 7 dni roboczych byl interpretowany luzno)
- Roczny przeglad i potwierdzenie aktualnosci danych z dokumentem podpisanym przez zarzad
- Solidarna odpowiedzialnosc czlonkow zarzadu za zgodnosc danych z faktycznym stanem
- Krzyzowa weryfikacja CRBR z bazami KRS, KAS, Krajowego Rejestru Zadluzonych i z rejestrami beneficjentow w innych panstwach UE
Dokumentacja, ktora trzeba miec gotowa
GIIF i Ministerstwo Finansow opublikowaly w lutym 2026 zaktualizowany przewodnik kontrolny. Lista wymaganej dokumentacji obejmuje:
- Schemat struktury wlascicielskiej obejmujacy wszystkie podmioty posrednie az do beneficjenta rzeczywistego, z procentem udzialu i prawami glosu
- Dokumenty zalozycielskie i statuty kazdego podmiotu w lancuchu
- Listy wspolnikow lub akcjonariuszy podpisane przez wlasciwy organ
- Umowy powiernicze, nominee agreements, deklaracje trustowe (gdzie wystepuja)
- Tlumaczenia przysiegle dokumentow obcojezycznych
- Kopie dokumentow tozsamosci beneficjenta rzeczywistego (zaczernione zgodnie z RODO, ale weryfikowalne)
- Apostille lub legalizacja konsularna w przypadku dokumentow z panstw trzecich
- Wewnetrzna procedura aktualizacji danych z opisem odpowiedzialnosci
- Logi systemowe potwierdzajace zgodnosc danych w CRBR z dokumentacja zrodlowa
Okres przechowywania to 5 lat od ustania funkcji beneficjenta lub od rozwiazania spolki. Praktycznie dla wiekszosci spolek operujacych dlugotrwale oznacza to bezterminowe utrzymywanie pelnego archiwum.
Trzy najczestsze bledy wykrywane w 2026 roku
Z analizy decyzji GIIF z pierwszego kwartalu 2026 widac powtarzajace sie wzorce:
1. Wpisanie beneficjenta z najwyzszego szczebla bez udokumentowania lancucha posrednich podmiotow. Spolka wpisuje osobe fizyczna jako beneficjenta, ale nie jest w stanie udowodnic, ze ta osoba rzeczywiscie kontroluje spolke przez konkretne wehikuly inwestycyjne. GIIF traktuje to jako podanie nieprawdziwych danych, kary 100-300 tysiecy zlotych.
2. Brak aktualizacji po zmianie struktury. Restrukturyzacje, fuzje, przesuniecia udzialow sa rejestrowane w KRS, ale nie w CRBR. Krzyzowa weryfikacja KRS-CRBR ujawnia rozbieznosc i automatycznie generuje wezwanie. Kary 50-150 tysiecy zlotych za kazdy okres niezgodnosci.
3. Wpisy spolek osobowych bez dowodow rzeczywistej kontroli. W spolkach komandytowych i jawnych beneficjentem rzeczywistym powinien byc komplementariusz lub osoba sprawujaca faktyczna kontrole, ale czesto wpisuje sie tylko najwiekszego komandytariusza. To rownie czesty blad, generujacy kary 80-200 tysiecy zlotych.
Kary, ktore moga zaskoczyc czlonkow zarzadu
Po nowelizacji 2026 roku katalog sankcji wyglada nastepujaco:
- Brak zgloszenia w terminie: kara do 1.000.000 PLN dla spolki
- Podanie nieprawdziwych danych: kara do 1.000.000 PLN, plus odpowiedzialnosc karna z art. 271 KK (falszerstwo) do 5 lat pozbawienia wolnosci
- Solidarna odpowiedzialnosc czlonkow zarzadu majatkiem osobistym za niewykonanie obowiazku
- Wpis do publicznego rejestru naruszen AML
- Mozliwosc wykluczenia z postepowan o zamowienia publiczne na okres do 3 lat
- Sankcje wobec instytucji obowiazanych (banki, notariusze, ksiegowi), ktore akceptuja transakcje ze spolkami z bledami w CRBR
Co kazda spolka powinna zrobic do konca 2026 roku
Praktyczna sekwencja przygotowania:
- Pelny audyt zgodnosci aktualnych danych w CRBR z faktyczna struktura wlascicielska
- Zlokalizowanie wszystkich dokumentow zrodlowych potwierdzajacych beneficjenta i lancuch wlasnosci
- Zarchiwizowanie dokumentow w cyfrowym repozytorium z metadanymi i znacznikami czasu
- Wprowadzenie procedury wewnetrznej z miesiecznym przegladem zmian struktury i 7-dniowym terminem aktualizacji
- Roczny przeglad podpisany przez zarzad z dokumentem potwierdzajacym aktualnosc danych
- Szkolenie czlonkow zarzadu o solidarnej odpowiedzialnosci osobistej za zgodnosc danych w CRBR
Spolki, ktore tej dokumentacji nie maja w 2026 roku, dowiedza sie o tym najczesciej w momencie wezwania GIIF lub w trakcie due diligence transakcyjnego. W obu przypadkach koszt naprawienia sytuacji bedzie wyzszy niz koszt wlasciwego utrzymania archiwum od poczatku.
