CRBR – obowiązki rejestracji beneficjentów

Firma deweloperska z Mazowsza złożyła wniosek o finansowanie bankowe. Bank odmówił – powołując się na brak aktualnego wpisu w Centralnym Rejestrze Beneficjentów Rzeczywistych. Zarząd dowiedział się o obowiązku aktualizacji zbyt późno. Kara administracyjna, opóźnienie projektu i utrata zaufania instytucji finansowej – to realne skutki zaniedbania, które można było łatwo uniknąć.

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) jest publicznym rejestrem, w którym spółki i inne podmioty ujawniają dane osób sprawujących rzeczywistą kontrolę nad organizacją. Obowiązek rejestracji wynika z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (ustawa AML). Zgłoszenia dokonuje się nieodpłatnie przez system teleinformatyczny Ministerstwa Finansów, a termin na pierwsze zgłoszenie wynosi 7 dni od rejestracji podmiotu w KRS.

Ten przewodnik wyjaśnia krok po kroku: kto podlega obowiązkowi, kogo uznaje się za beneficjenta rzeczywistego, jak przebiega procedura rejestracji i aktualizacji, jakie błędy popełniają firmy najczęściej oraz jak CRBR wpisuje się w szerszy system compliance – obejmujący AML, ESG raportowanie i ochronę sygnalistów.

Kto podlega obowiązkowi zgłoszenia do CRBR?

Obowiązek wpisu do CRBR dotyczy szerokiego katalogu podmiotów zarejestrowanych w Polsce. Spółki z o.o., spółki akcyjne, spółki komandytowe, spółki komandytowo-akcyjne oraz spółki jawne, których wspólnikami nie są wyłącznie osoby fizyczne – wszystkie te formy prawne muszą ujawniać swoich beneficjentów rzeczywistych. Obowiązek obejmuje również trusty, stowarzyszenia posiadające osobowość prawną i fundacje.

Od maja 2023 r. katalog podmiotów objętych CRBR rozszerzono o fundacje rodzinne. Każda fundacja rodzinna zarejestrowana w Sądzie Okręgowym w Piotrkowie Trybunalskim musi ujawnić dane fundatora, beneficjentów oraz członków organów. To istotna zmiana dla właścicieli firm planujących sukcesję.

Podmioty wyłączone z obowiązku to przede wszystkim spółki publiczne notowane na regulowanych rynkach Unii Europejskiej – wobec nich stosuje się równoważne wymogi przejrzystości wynikające z przepisów rynku kapitałowego. Prosta spółka akcyjna (P.S.A.) podlega obowiązkowi na zasadach ogólnych.

Termin 7 dni liczony jest od dnia wpisu podmiotu do KRS. W praktyce wiele spółek przeoczywa ten termin podczas zakładania działalności – skupiając uwagę na rejestracji, a nie na późniejszych obowiązkach compliance.

Kogo uznaje się za beneficjenta rzeczywistego?

Beneficjentem rzeczywistym jest osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad podmiotem. Ustawa AML definiuje tę kontrolę przez kilka kryteriów. Podstawowe kryterium ilościowe to posiadanie ponad 25% udziałów lub głosów – bezpośrednio lub przez podmioty zależne. Jeśli żadna osoba nie spełnia tego progu, za beneficjenta uznaje się osoby sprawujące kontrolę w inny sposób.

W praktyce ustalenie beneficjenta rzeczywistego bywa złożone. Struktury holdingowe, umowy wspólników przewidujące szczególne uprawnienia, trusty zagraniczne lub podmioty z siedzibą poza UE – każdy z tych elementów może skomplikować analizę. Instytucje obowiązane w rozumieniu ustawy AML, takie jak banki czy notariusze, weryfikują dane CRBR przy każdej transakcji.

Gdy struktura właścicielska nie pozwala na jednoznaczne wskazanie osoby fizycznej spełniającej kryteria ustawowe, za beneficjenta rzeczywistego uznaje się członka zarządu wyższego szczebla. Jest to tzw. beneficjent rezydualny. To rozwiązanie nie zwalnia jednak podmiotu z obowiązku dalszej analizy i dokumentowania podjętych działań.

Szczególnie złożone przypadki dotyczą spółek z inwestorami zagranicznymi. Dla niemieckiego inwestora wchodzącego na rynek polski – posiadającego udziały przez spółkę holdingową z Luksemburga – łańcuch własności może liczyć kilka szczebli. Każdy z nich wymaga udokumentowania i ujawnienia w CRBR.

Jak przebiega procedura rejestracji krok po kroku?

Rejestracja w CRBR odbywa się wyłącznie elektronicznie, przez stronę crbr.podatki.gov.pl. Zgłoszenia dokonuje osoba uprawniona do reprezentacji podmiotu – w spółce z o.o. jest to co do zasady członek zarządu. Zgłoszenie wymaga posiadania kwalifikowanego podpisu elektronicznego lub podpisu potwierdzonego profilem zaufanym ePUAP.

Procedura krok po kroku wygląda następująco:

Ustalenie struktury właścicielskiej i identyfikacja beneficjenta rzeczywistego – z dokumentacją źródłową (umowy, rejestry zagraniczne, uchwały wspólników).
Zebranie danych identyfikacyjnych beneficjenta: imię, nazwisko, obywatelstwo, PESEL (lub data urodzenia dla cudzoziemców bez PESEL), kraj zamieszkania oraz zakres i charakter sprawowanej kontroli.
Zalogowanie do systemu CRBR przez crbr.podatki.gov.pl z użyciem podpisu kwalifikowanego lub profilu zaufanego.
Wypełnienie formularza zgłoszeniowego i złożenie go w systemie – bez opłat skarbowych.
Zachowanie potwierdzenia zgłoszenia w dokumentacji compliance spółki.

Termin na pierwsze zgłoszenie to 7 dni od wpisu do KRS. Termin na aktualizację danych to również 7 dni od zaistnienia zmiany. Zmiana dotyczy nie tylko struktury właścicielskiej, ale też danych osobowych beneficjenta – np. zmiany adresu zamieszkania lub obywatelstwa.

Spółka IT z Krakowa, rozwijająca się dynamicznie wiosną 2024 r., przeprowadziła rundę inwestycyjną z funduszem venture capital. Nowy wspólnik objął 30% udziałów. Zarząd miał 7 dni na aktualizację wpisu w CRBR – i dotrzymał terminu, unikając kary do 1 000 000 zł.

Warto w tym miejscu odnotować, że obowiązki rejestracyjne w CRBR są ściśle powiązane z procedurami AML – obowiązki compliance w polskich firmach. Instytucje obowiązane weryfikują dane CRBR jako element procedury należytej staranności wobec klienta.

Jakie błędy popełniają firmy najczęściej i jakie grożą kary?

Kara za niezgłoszenie lub nieterminową aktualizację danych w CRBR może wynieść do 1 000 000 zł. Nakłada ją minister właściwy do spraw finansów publicznych w drodze decyzji administracyjnej. Kara ma charakter sankcji pieniężnej – nie wymaga wykazania szkody po stronie wierzyciela czy instytucji finansowej.

Najczęstsze błędy, które obserwujemy w praktyce:

Brak aktualizacji po zmianie wspólnika – np. po wejściu inwestora lub dziedziczeniu udziałów.
Wskazanie beneficjenta rezydualnego (członka zarządu) bez wcześniejszego udokumentowania, że ustalenie rzeczywistego beneficjenta było niemożliwe.
Ujawnienie danych niezgodnych z aktualnym stanem – np. starego adresu zamieszkania beneficjenta.
Pominięcie obowiązku przy restrukturyzacji grupy – fuzja lub podział spółki zależnej zmienia strukturę własności.

W praktyce – wiele firm o tym zapomina – obowiązek aktualizacji dotyczy też zmian danych osobowych beneficjenta, a nie tylko zmian w strukturze właścicielskiej. Zmiana nazwiska po ślubie lub zmiana miejsca zamieszkania beneficjenta to zdarzenia wymagające aktualizacji w ciągu 7 dni.

Producent mebli z Wielkopolski, latem 2023 r., przeszedł przez restrukturyzację holdingową. Spółka matka zmieniła siedzibę z Niemiec do Holandii. Zarząd polskiej spółki zależnej nie zaktualizował CRBR przez ponad 3 miesiące – co skutkowało wszczęciem postępowania administracyjnego i koniecznością wyjaśnień przed organem nadzoru.

Rosnące wymagania w zakresie ESG raportowania i CSRD (Dyrektywa UE 2022/2464) sprawiają, że transparentność struktury właścicielskiej staje się elementem oceny ratingowej kontrahentów. Brak aktualnego wpisu w CRBR może blokować dostęp do finansowania i przetargów publicznych.

Jak CRBR wpisuje się w system compliance firmy?

CRBR nie funkcjonuje w izolacji. Jest elementem szerszego systemu przejrzystości korporacyjnej, obok procedur AML, ochrony sygnalistów i raportowania ESG. Zgodnie z artykułem 8 ustawy o sygnalistach, pracodawcy zatrudniający 50 i więcej pracowników mają obowiązek wdrożenia wewnętrznego kanału zgłoszeń. Nieaktualne dane w CRBR mogą być przedmiotem takiego zgłoszenia.

Uważamy, że bezpieczniejszym rozwiązaniem jest wdrożenie zintegrowanego kalendarza compliance – obejmującego terminy CRBR, KRS, JPK_VAT i raportowania ESG. Pozwala to uniknąć sytuacji, w której zmiana w strukturze właścicielskiej nie zostaje odnotowana w żadnym z wymaganych rejestrów.

Dla spółek objętych obowiązkami CSRD – czyli dużych podmiotów spełniających co najmniej dwa z trzech kryteriów: aktywa powyżej 110 mln zł, przychody powyżej 220 mln zł, zatrudnienie powyżej 250 osób – przejrzystość struktury właścicielskiej jest bezpośrednio powiązana z oceną ładu korporacyjnego (governance) w raporcie zrównoważonego rozwoju.

Warto też pamiętać, że procedury budowlane i inwestycje w nieruchomości wymagają weryfikacji beneficjentów rzeczywistych na etapie due diligence. Szczegółowe zmiany w tym zakresie omawia nasz materiał o pozwoleniach na budowę – zmiany proceduralne od 2025 r.

Co przygotować przed zgłoszeniem do CRBR? Oto praktyczna lista kontrolna:

Aktualny odpis z KRS lub innego rejestru właściwego dla podmiotu.
Dokumenty potwierdzające strukturę właścicielską: umowa spółki, lista wspólników, ewentualne umowy wspólników.
Dane identyfikacyjne beneficjenta rzeczywistego (PESEL lub data urodzenia + kraj zamieszkania).
Kwalifikowany podpis elektroniczny lub aktywny profil zaufany osoby uprawnionej do reprezentacji.
Dokumentacja uzasadniająca wskazanie beneficjenta rezydualnego – jeśli dotyczy.

Konkretna sytuacja Państwa firmy wymaga indywidualnej oceny struktury właścicielskiej. Brak aktualnego wpisu w CRBR może mieć nieodwracalne konsekwencje: karę do 1 000 000 zł, blokadę finansowania lub wykluczenie z postępowania przetargowego.

Jeśli Państwa spółka przeszła przez zmianę wspólników, restrukturyzację lub wejście inwestora zagranicznego – przeprowadzimy analizę struktury właścicielskiej, przygotujemy dokumentację i złożymy zgłoszenie do CRBR: info@kordeckipartners.com.

Często zadawane pytania

P: Czy spółka z jednym wspólnikiem – osobą fizyczną – też musi zgłaszać dane do CRBR?

O: Tak. Każda spółka z o.o. podlega obowiązkowi, niezależnie od liczby wspólników. Jedyny wspólnik będący osobą fizyczną jest jednocześnie beneficjentem rzeczywistym i jego dane muszą zostać ujawnione w CRBR w ciągu 7 dni od rejestracji spółki. Częste nieporozumienie polega na założeniu, że prostota struktury zwalnia z obowiązku – tak nie jest.

P: Ile kosztuje rejestracja w CRBR i jak długo trwa?

O: Samo zgłoszenie do CRBR jest bezpłatne – nie pobiera się żadnych opłat skarbowych ani rejestracyjnych. Czas techniczny złożenia formularza to kilkanaście minut, pod warunkiem że wcześniej zebrano kompletne dane beneficjenta i przygotowano podpis kwalifikowany lub profil zaufany. Koszty mogą pojawić się wyłącznie przy skorzystaniu z pomocy prawnej przy ustalaniu struktury beneficjentów w złożonych holdingach.

P: Co zrobić, gdy beneficjent rzeczywisty odmawia podania swoich danych?

O: Ustawa AML nakłada na podmioty obowiązane obowiązek uzyskania informacji o beneficjentach rzeczywistych. Odmowa współpracy przez beneficjenta nie zwalnia zarządu z odpowiedzialności za prawidłowość wpisu. W takiej sytuacji należy udokumentować podjęte działania wyjaśniające i rozważyć wskazanie beneficjenta rezydualnego – z jednoczesnym sporządzeniem notatki uzasadniającej. Rekomendujemy konsultację prawną przed złożeniem takiego zgłoszenia, aby uniknąć zarzutu podania nieprawdziwych danych.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance, ESG i AML. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.