CRBR 2026: nowe obowiązki i kary do 1.000.000 PLN

Od formalności do realnego ryzyka

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) dziala w Polsce od października 2019 roku. Przez piec lat był traktowany przez większość spółek jako jednorazowy obowiązek rejestracyjny. Po nowelizacji ustawy o przeciwdziałaniu praniu pieniędzy z marca 2026 roku oraz po wdrożeniu pakietu AML6 Unii Europejskiej, sytuacja zmienia się zasadniczo. Generalny Inspektor Informacji Finansowej (GIIF) prowadzi w 2026 roku skoordynowany program kontroli zgodności CRBR z faktyczna struktura wlascicielska, a Ministerstwo Finansów nadało sobie nowe uprawnienia do nakładania kar finansowych.

Liczby z pierwszego kwartału 2026 roku sa wymowne: 4 200 spółek otrzymało wezwania do uzupełnienia lub poprawienia danych w CRBR, 320 zostało objętych pełnym postępowaniem, a 41 dostało decyzje o nałożeniu kary finansowej w wysokości od 50 000 do 850 000 PLN.

Co zmienia się w 2026 roku

Kluczowe nowelizacje wynikają z transpozycji dyrektywy AMLD6 oraz z bezpośredniego stosowania rozporządzenia AMLR. Najważniejsze elementy:

• Obowiązek dokumentowania całego łańcucha własności, a nie tylko ostatecznego beneficjenta. Dotyczy to spółek z udziałowcami zagranicznymi, holdingów i fundacji rodzinnych
• Konkretne dowody na potwierdzenie statusu beneficjenta: wyciąg z odpowiedniego rejestru kraju siedziby, umowa nominee, zaświadczenie powiernika
• Aktualizacja danych w terminie 7 dni od zaistnienia zmiany (poprzednio 7 dni roboczych był interpretowany luźno)
• Roczny przegląd i potwierdzenie aktualności danych z dokumentem podpisanym przez zarząd
• Solidarna odpowiedzialność członków zarządu za zgodność danych z faktycznym stanem
• Krzyzowa weryfikacja CRBR z bazami KRS, KAS, Krajowego Rejestru Zadłużonych i z rejestrami beneficjentów w innych państwach UE

Dokumentacja, ktora trzeba miec gotowa

GIIF i Ministerstwo Finansów opublikowały w lutym 2026 zaktualizowany przewodnik kontrolny. Lista wymaganej dokumentacji obejmuje:

1. Schemat struktury właścicielskiej obejmujący wszystkie podmioty pośrednie az do beneficjenta rzeczywistego, z procentem udziału i prawami głosu
2. Dokumenty założycielskie i statuty każdego podmiotu w łańcuchu
3. Listy wspólników lub akcjonariuszy podpisane przez właściwy organ
4. Umowy powiernicze, nominee agreements, deklaracje trustowe (gdzie występują)
5. Tłumaczenia przysięgłe dokumentów obcojęzycznych
6. Kopie dokumentów tożsamości beneficjenta rzeczywistego (zaczernione zgodnie z RODO, ale weryfikowalne)
7. Apostille lub legalizacja konsularna w przypadku dokumentów z państw trzecich
8. Wewnetrzna procedura aktualizacji danych z opisem odpowiedzialności
9. Logi systemowe potwierdzające zgodność danych w CRBR z dokumentacja zrodlowa

Okres przechowywania to 5 lat od ustania funkcji beneficjenta lub od rozwiązania spółki. Praktycznie dla większości spółek operujących dlugotrwale oznacza to bezterminowe utrzymywanie pełnego archiwum.

Trzy najczęstsze błędy wykrywane w 2026 roku

Z analizy decyzji GIIF z pierwszego kwartału 2026 widać powtarzające się wzorce:

1. Wpisanie beneficjenta z najwyższego szczebla bez udokumentowania łańcucha pośrednich podmiotów. Spolka wpisuje osobę fizyczna jako beneficjenta, ale nie jest w stanie udowodnić, ze ta osoba rzeczywiście kontroluje spółkę przez konkretne wehikuły inwestycyjne. GIIF traktuje to jako podanie nieprawdziwych danych, kary 100-300 tysięcy złotych.

2. Brak aktualizacji po zmianie struktury. Restrukturyzacje, fuzje, przesunięcia udziałów sa rejestrowane w KRS, ale nie w CRBR. Krzyzowa weryfikacja KRS-CRBR ujawnia rozbieżność i automatycznie generuje wezwanie. Kary 50-150 tysięcy złotych za każdy okres niezgodności.

3. Wpisy spółek osobowych bez dowodów rzeczywistej kontroli. W spółkach komandytowych i jawnych beneficjentem rzeczywistym powinien być komplementariusz lub osoba sprawujaca faktyczna kontrole, ale często wpisuje się tylko największego komandytariusza. To rownie częsty błąd, generujący kary 80-200 tysięcy złotych.

Kary, które mogą zaskoczyć członków zarządu

Po nowelizacji 2026 roku katalog sankcji wygląda następująco:

• Brak zgłoszenia w terminie: kara do 1.000.000 PLN dla spółki
• Podanie nieprawdziwych danych: kara do 1.000.000 PLN, plus odpowiedzialność karna z art. 271 KK (fałszerstwo) do 5 lat pozbawienia wolności
• Solidarna odpowiedzialność członków zarządu majątkiem osobistym za niewykonanie obowiązku
• Wpis do publicznego rejestru naruszeń AML
• Możliwość wykluczenia z postępowań o zamówienia publiczne na okres do 3 lat
• Sankcje wobec instytucji obowiązanych (banki, notariusze, księgowi), które akceptują transakcje ze spółkami z błędami w CRBR

Co kazda spolka powinna zrobić do końca 2026 roku

Praktyczna sekwencja przygotowania:

1. Pełny audyt zgodności aktualnych danych w CRBR z faktyczna struktura wlascicielska
2. Zlokalizowanie wszystkich dokumentów źródłowych potwierdzających beneficjenta i łańcuch własności
3. Zarchiwizowanie dokumentów w cyfrowym repozytorium z metadanymi i znacznikami czasu
4. Wprowadzenie procedury wewnętrznej z miesięcznym przeglądem zmian struktury i 7-dniowym terminem aktualizacji
5. Roczny przegląd podpisany przez zarząd z dokumentem potwierdzającym aktualność danych
6. Szkolenie członków zarządu o solidarnej odpowiedzialności osobistej za zgodność danych w CRBR

Spółki, które tej dokumentacji nie maja w 2026 roku, dowiedzą się o tym najczęściej w momencie wezwania GIIF lub w trakcie due diligence transakcyjnego. W obu przypadkach koszt naprawienia sytuacji będzie wyższy niż koszt właściwego utrzymania archiwum od początku.