COREDO – EU Legal & Compliance Services Expertní právní poradenství, licencování finančních služeb (EMI, PSP, CASP dle MiCA) a AML/CFT compliance v rámci celé Evropské unie. Se sídlem v Praze poskytujeme komplexní regulační řešení v Německu, Polsku, Litvě a ve všech 27 členských státech EU.
Nikita Veremeev
01.08.2025 | 6 minutové čtení
Aktualizováno: 14.10.2026
Požadavky KYC a AML v EU se nemění najednou, ale postupně. Kontrola klientů a skutečných vlastníků je povinná již dlouho a pro kryptoměnové podniky platí od 30. prosince 2024 nařízení MiCA a travel rule. AMLA funguje od 1. července 2025, hlavní zlom však nastane 10. července 2027, kdy se začne uplatňovat AMLR. Společnosti ze SNS, které vstupují na trhy EU, procházejí kontrolou evropských bank a partnerů právě podle těchto pravidel.
Jako Head of Compliance ve společnosti COREDO denně vidím, jak tyto změny ovlivňují projekty klientů. V tomto článku rozeberu časovou osu požadavků KYC a AML v EU od roku 2015 do roku 2029: co je již povinné a co začne platit později. Podělím se o praktická řešení, která tým COREDO realizoval pro klienty v EU, Singapuru, Dubaji a SNS. Na konci článku najdete konkrétní kroky, které vám pomohou připravit podnikání na 10. červenec 2027.
KYC pro podnikání v EU a SNS: co platí již dnes
KYC pro podnikání v EU a SNS je klíčovým nástrojem zajištění transparentnosti a prevence finančních trestných činů při mezinárodním podnikání. Požadavky na KYC se mezi jurisdikcemi výrazně liší, proto je důležité oddělit platná pravidla od budoucích. Níže rozebereme KYC standardy, které musí společnosti dodržovat již nyní, a také to, co se změní v příštích letech.
KYC standardy pro společnosti: co je již povinné
V EU je identifikace a kontrola klienta (customer due diligence, CDD) povinná již dlouho a v současné podobě ji zakotvila čtvrtá AML směrnice (směrnice (EU) 2015/849, AMLD4). Členské státy tuto směrnici musely provést do vnitrostátního práva do 26. června 2017. Směrnice vyžaduje identifikovat klienta a skutečného vlastníka a průběžně sledovat obchodní vztah na základě přístupu založeného na riziku. Při vyšším riziku se uplatňuje zesílená kontrola klienta (EDD). Vzdálená identifikace (eKYC) prostřednictvím digitálního onboardingu je přípustná, ale AML pravidla ani eIDAS 2.0 ji nečiní povinnou.
Praxe COREDO potvrzuje: implementace platforem s automatizovanou kontrolou dokumentů, biometrickou identifikací a integrací s vládními registry nejenže urychluje onboarding, ale také výrazně snižuje provozní rizika. Například projekt spuštění digitálního onboardingu pro evropského platebního providera umožnil zkrátit dobu kontroly klienta ze 3 dnů na 40 minut a procento falešně pozitivních výsledků při sankčním skríninku kleslo o 60%.
Identifikace beneficientů podnikání
Zjišťování skutečných vlastníků (ultimate beneficial owner, UBO) není novou povinností roku 2025. AMLD4 uložila společnostem uchovávat přesné a aktuální informace o svých skutečných vlastnících a členským státům vést tyto informace v centrálních registrech. Do 10. července 2025 musely členské státy upravit pravidla přístupu k těmto registrům: přístup mají povinné osoby v rámci kontroly klienta a osoby s oprávněným zájmem. Od 10. července 2027 zavádí AMLR jednotná pravidla určování skutečných vlastníků pro celou EU, přičemž ověření zdroje financí a sledování stavu klienta zůstávají součástí kontroly.
Řešení vyvinuté v COREDO pro velký holding s kancelářemi v Česku a Estonsku umožnilo automatizovat sběr a ověřování údajů o beneficientech, implementovat continuous customer monitoring a zajistit efektivní screening sankcí, včetně PEP a jejich okolí. Tento přístup minimalizuje riziko pokut a blokací účtů a také usnadňuje spolupráci s regulátory.
KYC pro společnosti SNS a mezinárodní obchody
Společnosti ze SNS, které vstupují na trhy EU, se potýkají s rozdíly ve standardech KYC a v pravidlech zveřejňování skutečných vlastníků. Každá země SNS má vlastní zákon proti praní špinavých peněz a vlastní orgán dohledu. Například v Rusku je základním předpisem federální zákon č. 115-FZ ze dne 7. srpna 2001 a Banka Ruska finančním organizacím samostatně vysvětluje zjišťování skutečných vlastníků klientů. Evropská banka nebo poskytovatel platebních služeb přitom klienta kontroluje podle pravidel EU bez ohledu na zemi jeho původu.
Registrace společnosti v Singapuru nebo Dubaji přidává požadavky další jurisdikce, které je třeba sladit s pravidly EU. Naše zkušenost ukazuje: pouze komplexní strategie, včetně due diligence procedur, cross-jurisdictional compliance a pravidelného compliance auditu, umožňuje minimalizovat rizika a zajistit udržitelný rozvoj podnikání.
Proto se vyplatí připravovat se na nové AML požadavky EU včas: všechna klíčová data jsou již známa.
AML požadavky EU 2024–2029, změny pro podnikání
Dne 19. června 2024 byl v Úředním věstníku EU zveřejněn AML balíček, který vytváří nový základ pro AML požadavky EU. Zahrnuje nařízení AMLR, šestou AML směrnici (AMLD6) a nařízení o zřízení AMLA. Balíček nabývá účinnosti postupně, proto podniky potřebují vědět, které požadavky platí již nyní a které až od roku 2027.
AMLR a AMLD6: co a kdy se mění
AMLR (nařízení (EU) 2024/1624) se použije od 10. července 2027, pro fotbalové agenty a profesionální fotbalové kluby od 10. července 2029. Do 10. července 2027 musí členské státy provést do vnitrostátního práva také AMLD6 (směrnice (EU) 2024/1640). AMLR nahrazuje vnitrostátní transpozice jednotným souborem přímo použitelných pravidel: kontrola klientů, skuteční vlastníci, oznamování podezření a omezení velkých hotovostních plateb. Označení „6AMLD“ se v oboru používá také pro směrnici (EU) 2018/1673 o trestněprávním boji proti praní peněz. Členské státy ji musely provést do práva již do 3. prosince 2020 a mimo jiné zavedla odpovědnost právnických osob.
Evropský orgán pro boj proti praní peněz AMLA (nařízení (EU) 2024/1620) působí ve Frankfurtu nad Mohanem od 1. července 2025. První výběr subjektů pro svůj přímý dohled musí AMLA zahájit nejpozději 1. července 2027 a samotný přímý dohled začne v roce 2028. Pro většinu společností zůstane dohled i poté u vnitrostátních orgánů.
Tým COREDO realizoval projekt pro mezinárodní investiční fond, kde implementace nových postupů suspicious activity reporting (SAR) a automatizace interní kontroly umožnila nejen splnit nové požadavky, ale také zvýšit investiční atraktivitu společnosti díky transparentnosti compliance procesů.
Monitorování a reportování podezřelých operací
Průběžné sledování obchodního vztahu a operací klienta je povinnost, která platí již podle AMLD4 a zůstává i v AMLR. Společnost ověřuje, zda operace odpovídají tomu, co ví o klientovi, jeho činnosti a rizikovém profilu. Podezřelé operace povinná osoba neprodleně oznamuje finančnímu zpravodajskému útvaru (FIU), tzv. suspicious activity reporting (SAR). Zákon nevyžaduje úplnou automatizaci, ale transaction monitoring systems s podporou AI, transakční scoring a screening sankčních seznamů a PEP pomáhají tyto povinnosti plnit.
Implementace takových systémů v COREDO pro evropský fintech startup umožnila integraci machine learning do KYC a AML, zvýšit přesnost identifikace podezřelých transakcí a snížit náklady na ruční zpracování dat. Výsledkem bylo, že společnost úspěšně prošla auditem compliance officer a získala licenci na poskytování platebních služeb v EU.
Prevence praní špinavých peněz: kontrola
Politika prevence praní špinavých peněz vyžaduje nejen formální existenci postupů, ale i jejich hlubokou integraci do interních procesů společnosti. Od 10. července 2027 vyžaduje AMLR jmenovat člena vedoucího orgánu odpovědného za dodržování AML požadavků a compliance officera. Nařízení také upravuje oznamování porušení (whistleblowing) a ochranu oznamovatelů. Povinnosti compliance officera zahrnují pravidelné interní audity AML/KYC, self-assessment compliance a v případě potřeby outsourcing některých funkcí.
Zkušenosti COREDO ukázaly, že efektivní politika interní kontroly není pouze splnění požadavků, ale nástroj řízení rizik a zvýšení důvěry ze strany partnerů a investorů. Implementace automatizovaných compliance auditů a pravidelného školení zaměstnanců umožňuje minimalizovat lidský faktor a zvýšit odolnost podnikání vůči regulatorním změnám.
Automatizace KYC/AML: trendy 2025–2027
Automatizace KYC/AML je trvalým trendem, který podnikům pomáhá rychleji reagovat na nové požadavky a účinněji čelit finančním podvodům. Zákon přitom vyžaduje výsledek, tedy řádnou kontrolu klienta a monitoring, nikoli konkrétní technologii. Umělá inteligence, antifraud nástroje a digitální identita pomáhají tohoto výsledku dosáhnout rychleji.
KYC automatizace a integrace antifraud
Automatizace KYC procesů a integrace antifraud systémů se stávají standardem pro společnosti pracující s fintech, platebními službami a kryptoměnami. AI, digitální onboarding, KYC utilities a anti-fraud tools urychlují identifikaci a zlepšují kvalitu kontroly klientů. Nový nástroj přináší eIDAS 2.0 (nařízení (EU) 2024/1183): každý členský stát musí do konce roku 2026 poskytnout evropskou peněženku digitální identity (European Digital Identity Wallet). Do konce roku 2027 musí banky a finanční služby, které jsou povinny používat silné ověření uživatele, takovou peněženku přijímat na dobrovolnou žádost klienta. Mikropodniky a malé podniky jsou z tohoto pravidla vyňaty. AMLR výslovně připouští ověření totožnosti klienta prostředky elektronické identifikace, které splňují požadavky eIDAS.
Tým COREDO pro jednoho z velkých evropských merchant-agregátorů zavedl platformu, která spojuje automatizovaný KYC, transakční scoring a integraci s externími antifraud službami. Tento přístup zajišťuje vysokou úroveň identity theft prevention a umožňuje efektivně identifikovat high-risk klienty v raných fázích interakce.
GDPR a AML/KYC: jak dodržovat požadavky?
Jednou z hlavních výzev je vyvážení požadavků GDPR a AML/KYC. AMLR věnuje zpracování osobních údajů a uchovávání záznamů samostatnou kapitolu. Vzdálené ověřování a digitální onboarding s využitím eIDAS vyžadují přísné dodržování zásad data privacy vs. AML. Společnosti by si měly předem ověřit, jaké údaje shromažďují, na jakém základě a jak dlouho je uchovávají.
Řešení realizované v COREDO pro fintech společnost v Estonsku umožnilo integrovat AML/KYC compliance s interními IT systémy, zajistit automatickou reportáž a soulad s GDPR a také zvýšit důvěru klientů díky transparentnosti zpracování dat.
AML ve fintech a kryptoměnách
Pro kryptoměnové podniky klíčové změny již nastaly. MiCA (nařízení (EU) 2023/1114) se použije v plném rozsahu od 30. prosince 2024 a její hlavy III a IV o stablecoinech od 30. června 2024. Od 30. prosince 2024 se použije také nařízení (EU) 2023/1113: při převodech kryptoaktiv poskytovatelé předávají informace o původci a příjemci (travel rule). Směnárny mezi kryptoměnami a fiat měnami a poskytovatelé peněženek pro úschovu se stali povinnými osobami již podle AMLD5, jejíž lhůta pro provedení uplynula 10. ledna 2020. KYC procedury kryptoměnových společností je vhodné průběžně aktualizovat v souladu s doporučeními FATF.
Praxe COREDO ukazuje, že pouze adaptivní AML/KYC procesy založené na machine learning a continuous customer monitoring umožňují fintech společnostem a krypto businessu úspěšně projít Licencování a škálovat operace na mezinárodních trzích.
Efektivní řízení těchto procesů není možné bez účasti kvalifikovaného compliance officer, jehož role se stává klíčovou na všech etapách AML/KYC.
Role compliance officer v AML/KYC podnikání
Role compliance officer v AML/KYC podnikání se stává stále důležitější, protože právě tito specialisté odpovídají za vytváření, realizaci a neustálé zdokonalování systémů prevence finančních trestných činů. V současné době zajišťuje compliance officer dodržování požadavků na AML a KYC, působí jako spojovací článek mezi podnikem a regulátorem.
Povinnosti compliance officera: co mění AMLR
Povinnosti compliance officera přesahují klasický monitoring: vyžadují hluboké porozumění AML/KYC standardům, pravidelné compliance audity, zavedení whistleblowingu a správu interních politik. Od 10. července 2027 upravuje AMLR tuto funkci přímo: povinná osoba musí mít compliance officera, kterého jmenuje vedoucí orgán. Do té doby určuje požadavky na funkci compliance vnitrostátní právo každé země EU. Compliance officer by si proto měl již nyní zvyšovat kvalifikaci a porovnávat interní postupy s textem AMLR.
Tým COREDO v rámci podpory klientů ve Velké Británii a na Slovensku zavedl systém interního auditu, který umožňuje compliance officer operativně odhalovat a odstraňovat nesrovnalosti a připravovat společnost na kontrolu regulátorů.
Příprava na audit a kontroly společnosti
Právní podpora podnikání v EU a SNS zahrnuje přípravu na compliance audit, self-assessment compliance a reporting podle platných i budoucích standardů. Je důležité nejen mít formální politiky, ale také zajistit jejich skutečné uplatňování v praxi.
Řešení implementované COREDO pro mezinárodní holding zahrnovalo checklisty pro audit, automatizaci sběru dat a integraci s vládními registry. Takový přístup výrazně zkracuje čas na přípravu na kontroly a snižuje riziko pokut.
Jak snížit rizika a náklady na AML/KYC
Zkušenosti COREDO ukazují: optimalizace nákladů na compliance je možná prostřednictvím zavádění technologií, outsourcingu některých funkcí a výběru efektivních platforem pro KYC/AML. Například přechod na cloudové compliance platforms s podporou AI umožnil jednomu z klientů snížit náklady na AML o 35 % bez ztráty kvality.
Best practices pro řízení rizik zahrnují pravidelný přezkum risk-based přístupu, segmentaci klientů podle rizik, automatizaci monitoringu transakcí a školení personálu. Tento přístup zajišťuje nejen splnění nových standardů, ale i dlouhodobou udržitelnost podnikání.
AML a KYC: časová osa požadavků EU 2015–2029
Od roku 2015 se regulace v oblasti AML a KYC v EU několikrát změnila a další etapy jsou ještě před námi. Společnosti působící na trzích EU a SNS plánují své procesy snáze, když mají všechna data v jedné tabulce. Níže jsou klíčové předpisy EU, data jejich použitelnosti a to, co mění pro podnikání.
Klíčová data AML/KYC v EU
| Datum | Předpis EU | Co se mění pro podnikání |
|---|---|---|
| 26. 6. 2017 | AMLD4, směrnice (EU) 2015/849, čl. 67 | Lhůta pro provedení: CDD, EDD, identifikace skutečných vlastníků, centrální registry UBO (čl. 13, 18, 30) |
| 10. 1. 2020 | AMLD5, směrnice (EU) 2018/843, čl. 4 | Směnárny mezi kryptoměnami a fiat měnami a poskytovatelé peněženek pro úschovu se stávají povinnými osobami |
| 3. 12. 2020 | Směrnice (EU) 2018/1673, čl. 13 | Trestněprávní opatření proti praní peněz, odpovědnost právnických osob (čl. 7) |
| 19. 6. 2024 | AMLR 2024/1624, AMLD6 2024/1640, nařízení (EU) 2024/1620 o AMLA | Zveřejnění AML balíčku v Úředním věstníku EU |
| 30. 6. 2024 | MiCA, nařízení (EU) 2023/1114, čl. 149 odst. 3 | Použijí se hlavy III a IV MiCA o stablecoinech |
| 30. 12. 2024 | MiCA, čl. 149 odst. 2; nařízení (EU) 2023/1113, čl. 14 a 40 | MiCA se použije v plném rozsahu; travel rule pro převody kryptoaktiv |
| 1. 7. 2025 | Nařízení (EU) 2024/1620, čl. 108 | AMLA zahajuje činnost ve Frankfurtu nad Mohanem |
| 10. 7. 2025 | AMLD6, čl. 74 a 78 | Nová pravidla přístupu k registrům skutečných vlastníků: povinné osoby a osoby s oprávněným zájmem |
| Konec roku 2026 | eIDAS 2.0, nařízení (EU) 2024/1183, čl. 5a | Každý členský stát poskytuje European Digital Identity Wallet |
| 10. 7. 2027 | AMLR, čl. 90; AMLD6, čl. 78 | Jednotný soubor přímo použitelných pravidel; lhůta pro provedení AMLD6 |
| Konec roku 2027 | eIDAS 2.0, čl. 5f | Banky a finanční služby se silným ověřením přijímají peněženku na žádost klienta |
| 2028 | Nařízení (EU) 2024/1620, čl. 13 | Přímý dohled AMLA nad vybranými subjekty; první výběr nejpozději 1. 7. 2027 |
| 10. 7. 2029 | AMLR, čl. 90 | AMLR se použije na fotbalové agenty a profesionální fotbalové kluby |
Tabulka ukazuje to hlavní: základní povinnosti KYC platí již dlouho a rok 2025 byl přechodným obdobím, nikoli rokem jednorázového zlomu. Pro kryptoměnové podniky změny již nastaly spolu s MiCA a travel rule. Pro ostatní povinné osoby je klíčovým datem 10. červenec 2027, kdy se začne uplatňovat AMLR.
Harmonizace standardů EU a SNS: co je důležité vědět
Společným měřítkem pro EU i země SNS jsou doporučení FATF, mezinárodní standard boje proti praní peněz. V rámci EU zajistí harmonizaci AMLR, zatímco v SNS je třeba požadavky každé země ověřovat podle jejího vnitrostátního zákona. Pro mezinárodní podnikání to znamená jednotný systém KYC, který obstojí při kontrole podle pravidel EU a zohledňuje požadavky každé země působení.
Zkušenosti COREDO ukazují: zavedení KYC/AML v B2B segmentu, registrace společností v Asii a Africe, jakož i integrace s mezinárodními platformami umožňují podnikům nejen splňovat požadavky různých jurisdikcí, ale také zvyšovat investiční atraktivitu díky transparentnosti a udržitelnosti compliance procesů.
Praktická doporučení pro podnikání
Shrnutí klíčových změn:
- Základní povinnosti KYC (CDD, EDD, identifikace skutečných vlastníků) platí v EU již dlouho, nikoli od roku 2025; v současné podobě je zakotvila AMLD4.
- Pro kryptoměnové podniky platí od 30. prosince 2024 MiCA a travel rule; AMLA funguje od 1. července 2025.
- AMLR a AMLD6 se použijí od 10. července 2027, přímý dohled AMLA nad vybranými subjekty začne v roce 2028.
- Compliance officer se stává klíčovou figurou odpovědnou za interní audit, implementaci whistleblowing a školení personálu.
- Technologie (AI, machine learning, anti-fraud tools) umožňují optimalizovat náklady a zvýšit efektivitu compliance.
Check-list pro přípravu společnosti na nové KYC/AML standardy:
- Proveďte audit stávajících KYC/AML procedur a gap analýzu podle textu AMLR.
- Implementujte digitální onboarding a eKYC s ohledem na eIDAS 2.0 a European Digital Identity Wallet.
- Aktualizujte politiku ověřování beneficientů a ověření zdroje financí.
- Automatizujte monitoring transakcí a integrujte antifraud systém.
- Jmenujte compliance officer s rozšířenými pravomocemi.
- Zajistěte soulad s GDPR při zpracování osobních údajů.
- Připravte společnost na compliance audit a spolupráci s regulátory.
Doporučení pro výběr technologií a partnerů:
- Hodnotit ROI z implementace nových AML/KYC platforem.
- Využívat řešení podporující AI a automatizaci.
- Vybrat partnery se zkušenostmi v cross-jurisdictional compliance a hlubokou znalostí legislativy EU, SNS, Asie a Afriky.
Tipy pro snížení rizik a výdajů:
- Pravidelně přezkoumávat risk-based přístup a segmentaci klientů.
- Outsourcovat část compliance funkcí pro optimalizaci nákladů.
- Implementovat školení personálu a interní whistleblowing procedury.
Praxe COREDO potvrzuje: včasná adaptace na nové KYC/AML standardy není jen požadavek regulátorů, ale i strategické aktivum pro rozvoj mezinárodního podnikání. Připravenost na změny, investice do technologií a partnerství s odborníky COREDO zajistí vašemu podnikání odolnost a konkurenční výhodu na globálním trhu.