CRBR – obowiązki rejestracji beneficjentów

Spółka z o.o. z Mazowsza dopiero po kontroli KAS odkrywa, że w CRBR figuruje jako beneficjent rzeczywisty wspólnik, który od trzech lat nie ma już żadnych udziałów. Dane nie zostały zaktualizowane w terminie. Kara administracyjna do 1 000 000 zł staje się realna. To nie jest przypadek marginalny – w praktyce dotyczy setek podmiotów rocznie.

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) nakłada na podmioty objęte ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu obowiązek zgłaszania i aktualizowania danych o beneficjentach rzeczywistych. Termin na pierwotne zgłoszenie wynosi 7 dni od wpisu do KRS lub od zmiany danych. Sankcja za naruszenie sięga 1 000 000 zł dla spółki i odpowiedzialności osobistej osób zarządzających.

Ten przewodnik przeprowadza przez procedurę krok po kroku. Omawia, kogo obejmuje obowiązek, jak ustalić beneficjenta rzeczywistego w strukturach holdingowych, jakie błędy prowadzą do kar i jak trzy różne typy przedsiębiorstw – produkcyjne, technologiczne i z udziałem zagranicznego inwestora – powinny podejść do tematu. Na końcu znajdziesz listę kontrolną i odpowiedzi na najczęstsze pytania.

Kogo obejmuje obowiązek i jakie terminy obowiązują w CRBR?

Obowiązek rejestracji w CRBR dotyczy spółek wpisanych do KRS: spółek jawnych, komandytowych, komandytowo-akcyjnych, spółek z ograniczoną odpowiedzialnością oraz spółek akcyjnych. Obejmuje też spółki partnerskie, proste spółki akcyjne, trusty i fundacje. Od maja 2023 r. do rejestru dołączyły fundacje rodzinne – każda nowo zakładana fundacja musi zgłosić beneficjenta w ciągu 7 dni od wpisu do rejestru Sądu Okręgowego w Piotrkowie Trybunalskim.

Termin 7 dni liczy się od dnia wpisu podmiotu do KRS lub od dnia zmiany informacji. Zmiana struktury właścicielskiej, objęcie nowych udziałów, darowizna, śmierć wspólnika – każde z tych zdarzeń uruchamia bieg terminu na nowo. W praktyce – wiele firm o tym zapomina – zmiana zarządu bez zmiany właściciela też może wpłynąć na dane w CRBR, jeśli zarządca jest jednocześnie beneficjentem.

Podmioty zagraniczne prowadzące działalność w Polsce przez oddziały nie podlegają bezpośrednio CRBR, ale ich polskie spółki zależne – już tak. Dla inwestora z Niemiec czy Ukrainy zakładającego spółkę w Polsce termin 7 dni od rejestracji w KRS jest twardy. Więcej o samym procesie rejestracji spółki można przeczytać w materiale poświęconym rejestracji sp. z o.o. przez S24.

Instytucje obowiązane – banki, notariusze, biegli rewidenci – mają prawo weryfikować dane w CRBR w ramach procedur AML. Niezgodność między rejestrem a stanem faktycznym może zablokować otwarcie rachunku bankowego lub zamknięcie transakcji M&A. Generalny Inspektor Informacji Finansowej (GIIF) nadzoruje prawidłowość zgłoszeń i może wszcząć postępowanie wyjaśniające.

Jak prawidłowo ustalić beneficjenta rzeczywistego w złożonych strukturach?

Beneficjentem rzeczywistym jest osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad podmiotem. Ustawa AML definiuje kontrolę przez pryzmat trzech kryteriów: posiadania ponad 25% udziałów lub akcji, dysponowania ponad 25% głosów na walnym zgromadzeniu lub sprawowania kontroli faktycznej w inny sposób. Gdy żadna osoba fizyczna nie spełnia progu 25%, za beneficjenta uznaje się osobę zajmującą wyższe stanowisko kierownicze – najczęściej prezesa zarządu.

Ustalenie beneficjenta w strukturze holdingowej wymaga analizy każdego szczebla. Jeśli spółka A posiada 60% udziałów w spółce B, a osobą fizyczną kontrolującą spółkę A jest Jan Kowalski z 40% udziałów – to Jan Kowalski nie przekracza progu 25% bezpośrednio w spółce B, ale pośrednio tak (40% × 60% = 24%). Taki przypadek leży blisko granicy i wymaga precyzyjnej analizy prawnej.

Trzy scenariusze biznesowe pokazują złożoność problemu:

Spółka produkcyjna z Małopolski – czterech wspólników po 25% udziałów. Każdy przekracza próg dokładnie na granicy. Wszyscy czterej muszą być zgłoszeni jako beneficjenci rzeczywiści.
Startup IT z Mazowsza – fundusz VC posiada 35% udziałów. Fundusz jest osobą prawną, więc do CRBR wpisuje się osoby fizyczne kontrolujące fundusz, a nie sam fundusz.
Spółka z zagranicznym inwestorem – holenderska spółka holdingowa posiada 70% polskiej spółki. Beneficjentem jest osoba fizyczna stojąca za holenderskim holdingiem. Konieczna jest analiza łańcucha własności w jurysdykcji zagranicznej.

W przypadku trustów i podobnych struktur obowiązek zgłoszenia dotyczy powiernika, założyciela i beneficjentów trustu. Compliance w tym zakresie jest szczególnie istotny w kontekście ESG raportowania – CSRD (Dyrektywa UE 2022/2464) wymaga przejrzystości łańcucha wartości, a CRBR stanowi jej fundament weryfikacyjny.

Firma doradcza z Poznania jesienią 2024 r. straciła kontrakt z bankiem, bo w CRBR figurował poprzedni wspólnik. Nowy wspólnik objął udziały trzy miesiące wcześniej. Aktualizacja nie wpłynęła na czas. Bank wstrzymał procedurę KYC do momentu uzupełnienia danych – co opóźniło transakcję o sześć tygodni.

Jakie błędy najczęściej prowadzą do kar i jak ich uniknąć?

Najczęstszy błąd to brak aktualizacji danych po zmianie struktury właścicielskiej. Termin 7 dni jest krótki – zmiana właścicielska w piątek oznacza, że zgłoszenie musi wpłynąć do następnego piątku. W praktyce obsługi transakcji M&A zamknięcie dealu i aktualizacja CRBR powinny być ujęte w harmonogramie jako jeden etap, nie dwa oddzielne.

Drugi błąd dotyczy błędnego ustalenia beneficjenta. Spółki wpisują zarząd zamiast rzeczywistych właścicieli albo pomijają osoby sprawujące kontrolę faktyczną. Kontrola faktyczna – bez formalnych udziałów – też podlega ujawnieniu. Dotyczy to np. sytuacji, gdy założyciel spółki przekazał udziały dzieciom, ale nadal podejmuje wszystkie decyzje biznesowe.

Trzeci błąd to mylenie daty zdarzenia z datą wpisu do KRS. Jeśli zmiana właścicielska następuje w drodze umowy sprzedaży udziałów, termin 7 dni biegnie od dnia zawarcia umowy – nie od dnia wpisu zmiany do KRS. To rozróżnienie ma znaczenie praktyczne i jest źródłem wielu naruszeń.

Lista kontrolna – co sprawdzić przed zgłoszeniem:

Czy ustalono wszystkie osoby fizyczne z udziałem powyżej 25% (bezpośrednio i pośrednio)?
Czy sprawdzono, czy kontrola faktyczna nie leży poza strukturą formalną?
Czy dane w CRBR są zgodne z aktualnym stanem KRS i umową spółki?
Czy wyznaczono osobę odpowiedzialną za monitoring zmian właścicielskich?
Czy procedura AML i polityka compliance uwzględniają obowiązek aktualizacji CRBR?

Kara administracyjna do 1 000 000 zł nakładana jest na podmiot. Odpowiedzialność osobista członków zarządu wynika z przepisów o reprezentacji – osoba uprawniona do reprezentacji, która nie dopełniła obowiązku zgłoszenia, odpowiada za szkodę wyrządzoną spółce. W kontekście AML i sygnalistów warto też pamiętać, że pracownik może zgłosić naruszenie na podstawie art. 8 ustawy o sygnalistach, który nakłada na pracodawcę obowiązek prowadzenia wewnętrznego kanału zgłoszeń.

Biuro rachunkowe z Wrocławia wiosną 2025 r. zostało ukarane karą 50 000 zł za brak zgłoszenia beneficjenta w terminie. Zarząd tłumaczył, że „czekał na finalizację notarialną". Organ nie uwzględnił tego argumentu – termin biegł od daty umowy, nie od czynności notarialnej.

Aby ocenić, czy Państwa firma prawidłowo identyfikuje beneficjentów w strukturach wielopoziomowych, warto skorzystać z procedur screeningu opisanych w materiale dotyczącym screeningu sankcyjnego dla polskich przedsiębiorstw.

Konkretna sytuacja Państwa spółki – złożona struktura właścicielska, zmieniający się skład udziałowców lub ekspansja zagraniczna – może prowadzić do nieodwracalnych konsekwencji finansowych i reputacyjnych, jeśli dane w CRBR nie odzwierciedlają rzeczywistości. Analiza zgodności nie jest jednorazowym działaniem. To proces.

Jeśli Państwa spółka przeszła zmiany właścicielskie w ciągu ostatnich 12 miesięcy lub planuje transakcję – przeprowadzimy audyt CRBR, ustalimy beneficjentów rzeczywistych i zaktualizujemy zgłoszenia w terminie: info@kordeckipartners.com.

Jak wygląda procedura zgłoszenia krok po kroku?

Zgłoszenie do CRBR jest bezpłatne i odbywa się elektronicznie przez portal crbr.podatki.gov.pl. Wymaga podpisu kwalifikowanego lub profilu zaufanego osoby uprawnionej do reprezentacji podmiotu. Nie można zgłoszenia złożyć przez pełnomocnika – co jest istotnym ograniczeniem praktycznym dla spółek z zagranicznym zarządem.

Procedura krok po kroku:

Krok 1 – identyfikacja beneficjentów: analiza umowy spółki, struktury właścicielskiej, ewentualnych umów wspólników i pełnomocnictw. Czas: 1–3 dni robocze dla prostych struktur, do 2 tygodni dla struktur holdingowych.
Krok 2 – zebranie danych: imię i nazwisko, obywatelstwo, państwo zamieszkania, numer PESEL (lub data urodzenia dla cudzoziemców), informacja o charakterze i zakresie kontroli.
Krok 3 – weryfikacja uprawnień do podpisu: tylko osoba wpisana do KRS jako uprawniona do reprezentacji może złożyć zgłoszenie. W spółce z reprezentacją łączną – wymagane są podpisy wszystkich uprawnionych.
Krok 4 – złożenie zgłoszenia online: formularz na portalu CRBR, podpis kwalifikowany lub profil zaufany. Czas złożenia: 15–30 minut przy skompletowanych danych.
Krok 5 – weryfikacja wpisu: po złożeniu zgłoszenia należy sprawdzić wpis w publicznym rejestrze CRBR. Wpis pojawia się zazwyczaj w ciągu kilku minut.

Dla cudzoziemców bez numeru PESEL konieczne jest podanie daty urodzenia i kraju zamieszkania. System CRBR akceptuje te dane, ale instytucje obowiązane (banki, notariusze) przy procedurach KYC mogą wymagać dodatkowej weryfikacji tożsamości. To ważny element compliance dla spółek z międzynarodowym składem właścicielskim.

Aktualizacja danych przebiega analogicznie – nowe zgłoszenie zastępuje poprzednie. Nie ma osobnego formularza „zmiany" – każde kolejne zgłoszenie jest pełnym wpisem zastępującym poprzedni. Dlatego przy aktualizacji należy zawsze wpisać wszystkich beneficjentów, a nie tylko tych, których dane uległy zmianie.

Często zadawane pytania

P: Ile kosztuje zgłoszenie do CRBR i czy można je złożyć przez pełnomocnika?

O: Zgłoszenie do CRBR jest całkowicie bezpłatne. Nie pobiera się żadnych opłat rejestracyjnych ani skarbowych. Zgłoszenia nie można jednak złożyć przez pełnomocnika – musi to zrobić osoba wpisana do KRS jako uprawniona do reprezentacji spółki. Dla spółek z zagranicznym zarządem oznacza to konieczność posiadania profilu zaufanego lub podpisu kwalifikowanego przez osobę uprawnioną do reprezentacji.

P: Czy zmiana adresu zamieszkania beneficjenta wymaga aktualizacji w CRBR?

O: Tak – każda zmiana danych beneficjenta rzeczywistego, w tym zmiana państwa zamieszkania, wymaga aktualizacji w terminie 7 dni od zaistnienia zmiany. To częste nieporozumienie: wiele spółek aktualizuje dane w KRS, ale zapomina o CRBR. Oba rejestry są niezależne i wymagają odrębnych zgłoszeń. Brak aktualizacji w CRBR stanowi naruszenie niezależnie od tego, czy dane w KRS są aktualne.

P: Co grozi spółce, jeśli w CRBR widnieje błędny beneficjent od ponad roku?

O: Kara administracyjna może sięgnąć 1 000 000 zł. Organ bierze pod uwagę czas trwania naruszenia, stopień zawinienia i współpracę podmiotu w toku postępowania. Długotrwałe utrzymywanie błędnych danych jest traktowane jako naruszenie ciągłe – każdy dzień zwłoki po wykryciu naruszenia pogarsza sytuację. Uważamy, że bezpieczniejszym rozwiązaniem jest natychmiastowa korekta zgłoszenia i udokumentowanie okoliczności powstania błędu, zanim organ wszczyna postępowanie.

Często zadawane pytania – kontekst AML i ESG

CRBR to nie tylko obowiązek administracyjny. Stanowi fundament procedur AML w instytucjach finansowych i element due diligence w transakcjach M&A. Banki weryfikują dane CRBR przy otwieraniu rachunków i w ramach cyklicznego przeglądu klientów. Niezgodność może skutkować odmową obsługi lub rozwiązaniem umowy rachunku bankowego.

W kontekście ESG raportowania – CSRD (Dyrektywa UE 2022/2464) – przejrzystość struktury właścicielskiej staje się elementem raportowania niefinansowego dla podmiotów objętych obowiązkiem. Duże podmioty raportujące zgodnie z CSRD muszą ujawniać informacje o strukturze zarządczej i właścicielskiej. CRBR dostarcza bazę danych, którą audytorzy ESG będą weryfikować.

Compliance w zakresie CRBR łączy się też z obowiązkami wynikającymi z ustawy o sygnalistach. Zgodnie z artykułem 8 ustawy o sygnalistach pracodawca zatrudniający powyżej 50 pracowników musi prowadzić wewnętrzny kanał zgłoszeń. Naruszenia CRBR mogą być zgłaszane tym kanałem – co oznacza, że brak aktualizacji rejestru może uruchomić wewnętrzną procedurę whistleblowingową.

Konkretna sytuacja Państwa spółki – zwłaszcza gdy działa w sektorach regulowanych lub planuje pozyskanie finansowania – wymaga upewnienia się, że dane CRBR są spójne z rzeczywistą strukturą właścicielską. Rozbieżność w tym zakresie może nieodwracalnie zamknąć drogę do transakcji lub finansowania.

Jeśli Państwa firma działa w strukturze wielopoziomowej, planuje M&A lub przeszła zmiany właścicielskie – przeprowadzimy audyt CRBR, zidentyfikujemy beneficjentów rzeczywistych na każdym szczeblu i zaktualizujemy zgłoszenia: info@kordeckipartners.com.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance, ESG i procedur AML. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Anna Witkowska specjalizuje się w compliance, ESG i dochodzeniach wewnętrznych.

Opublikowano: 22.02.2026