Spółka z o.o. z Mazowsza odkrywa podczas audytu AML, że jej dane w Centralnym Rejestrze Beneficjentów Rzeczywistych są nieaktualne od ponad roku. Konsekwencja: kara administracyjna do 1 000 000 zł i ryzyko zablokowania rachunków bankowych. Taka sytuacja zdarza się częściej, niż można by przypuszczać.

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) nakłada na spółki i inne podmioty obowiązek zgłaszania i aktualizowania danych o beneficjentach rzeczywistych. Obowiązek dotyczy spółek prawa handlowego, fundacji, stowarzyszeń i trustów zarejestrowanych w Polsce. Termin na zgłoszenie zmian wynosi 7 dni od ich zaistnienia.

Ten alert wyjaśnia, kto podlega obowiązkowi, jakie terminy obowiązują oraz co zrobić, gdy dane w rejestrze wymagają korekty. Compliance w obszarze CRBR łączy się bezpośrednio z wymogami AML, ESG raportowania i procedurami sygnalistów.

Kto podlega obowiązkowi rejestracji w CRBR i jakie są terminy?

Obowiązek rejestracji w CRBR obejmuje szeroki krąg podmiotów. Spółki jawne, komandytowe, komandytowo-akcyjne, z ograniczoną odpowiedzialnością i akcyjne muszą zgłosić beneficjentów rzeczywistych. Dotyczy to również fundacji, stowarzyszeń rejestrowych, spółdzielni i trustów. Podmioty nowo rejestrowane mają 7 dni od wpisu do KRS na dokonanie zgłoszenia.

Dla podmiotów już istniejących obowiązek aktualizacji danych powstaje w ciągu 7 dni od każdej zmiany. Zmiana udziałowca, zmiana struktury właścicielskiej, zmiana danych osobowych beneficjenta – każde z tych zdarzeń uruchamia bieg 7-dniowego terminu. W praktyce wiele firm o tym zapomina, szczególnie przy zmianach pośrednich w strukturze holdingowej.

Beneficjentem rzeczywistym jest osoba fizyczna sprawująca bezpośrednią lub pośrednią kontrolę nad podmiotem. Próg kontroli ustawowej wynosi powyżej 25% udziałów lub głosów. Gdy strukturę właścicielską tworzą spółki holdingowe, obowiązek identyfikacji beneficjenta rzeczywistego schodzi na poziom osoby fizycznej – bez względu na liczbę pośrednich ogniw.

Instytucje obowiązane w rozumieniu przepisów AML – banki, kancelarie prawne, notariusze – weryfikują dane w CRBR przy każdej nowej relacji biznesowej. Rozbieżność między stanem faktycznym a wpisem w rejestrze może zablokować otwarcie rachunku lub zawarcie umowy. To ryzyko bezpośrednio przekłada się na operacyjne funkcjonowanie firmy.

Jakie kary grożą za naruszenie obowiązków CRBR?

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu przewiduje kary administracyjne za naruszenia obowiązków CRBR. Maksymalna kara za niezgłoszenie lub nieterminową aktualizację danych wynosi 1 000 000 zł. Kara może być nałożona zarówno na podmiot, jak i na osoby odpowiedzialne za jego reprezentację.

Generalny Inspektor Informacji Finansowej (GIIF) prowadzi kontrole zgodności danych w CRBR z rzeczywistą strukturą właścicielską. KAS i organy ścigania korzystają z rejestru przy weryfikacji podmiotów w postępowaniach podatkowych i karnych. Rozbieżność w CRBR może stać się przesłanką do wszczęcia postępowania wyjaśniającego.

Warto zestawić to z innymi reżimami compliance. Ustawa o sygnalistach z 14 czerwca 2024 r. – w mocy od 25 września 2024 r. – nakłada na pracodawców z co najmniej 50 pracownikami obowiązek wdrożenia wewnętrznego kanału zgłoszeń na podstawie art. 8 ustawy o sygnalistach. Za brak kanału grozi kara do 1 080 000 zł. Naruszenia CRBR i brak kanału sygnalistów to dwa odrębne ryzyka, które mogą kumulować się w jednym postępowaniu.

Dyrektywa CSRD (2022/2464) wprowadza z kolei obowiązki raportowania ESG dla dużych podmiotów. Choć CSRD i CRBR to odrębne reżimy, audytorzy coraz częściej weryfikują spójność danych rejestrowych z informacjami ujawnianymi w raportach ESG raportowania. Więcej o zmianach w CSRD przeczytasz w naszej analizie: CSRD Omnibus i Stop the Clock – co się zmienia.

Co zrobić teraz – lista kontrolna dla zarządu

Działania naprawcze w obszarze CRBR nie są skomplikowane, ale wymagają systematyczności. Każde opóźnienie wydłuża okres narażenia na karę i utrudnia relacje z instytucjami obowiązanymi. Uważamy, że bezpieczniejszym rozwiązaniem jest przeprowadzenie przeglądu danych raz na kwartał, a nie wyłącznie reaktywnie po zmianach.

Lista kontrolna dla zarządu:

  • Zweryfikuj aktualność danych w CRBR – sprawdź, czy wpis odpowiada rzeczywistej strukturze właścicielskiej na dziś.
  • Przejrzyj strukturę holdingową – zidentyfikuj wszystkich beneficjentów rzeczywistych powyżej progu 25%.
  • Sprawdź daty ostatnich zmian – każda zmiana udziałowca lub danych osobowych wymaga aktualizacji w ciągu 7 dni.
  • Oceń zgodność z AML – upewnij się, że procedury wewnętrzne uwzględniają weryfikację CRBR przy onboardingu kontrahentów.
  • Powiąż przegląd CRBR z innymi obowiązkami compliance – sygnaliści, CSRD, KRS.

Jeśli spółka przeszła restrukturyzację lub postępowanie upadłościowe, dane w CRBR mogły ulec zmianie bez formalnej aktualizacji wpisu. Szczegółowe omówienie etapów postępowania upadłościowego znajdziesz tutaj: Postępowanie upadłościowe – etapy od wniosku do zakończenia.

Konkretna sytuacja Państwa spółki – złożona struktura właścicielska, zmiany udziałowców, ekspansja zagraniczna – wymaga indywidualnej oceny. Brak aktualizacji danych w CRBR to naruszenie, którego skutki są nieodwracalne: kara administracyjna pozostaje w rejestrze i może wpłynąć na reputację firmy przy due diligence.

Jeśli Państwa spółka nie przeprowadziła przeglądu CRBR w ostatnich 12 miesiącach – przeprowadzimy weryfikację struktury właścicielskiej, identyfikację beneficjentów rzeczywistych i aktualizację wpisu: info@kordeckipartners.com.

Często zadawane pytania

P: Czy jednoosobowa spółka z o.o. musi zgłaszać beneficjenta rzeczywistego do CRBR?

O: Tak. Jednoosobowa spółka z ograniczoną odpowiedzialnością podlega obowiązkowi rejestracji w CRBR na takich samych zasadach jak spółki wieloosobowe. Jedynym wspólnikiem będącym osobą fizyczną jest automatycznie beneficjentem rzeczywistym. Zgłoszenia należy dokonać w ciągu 7 dni od rejestracji spółki w KRS.

P: Czy zmiana adresu beneficjenta rzeczywistego wymaga aktualizacji w CRBR?

O: Tak – każda zmiana danych identyfikacyjnych beneficjenta rzeczywistego, w tym adresu zamieszkania, wymaga aktualizacji wpisu w CRBR w terminie 7 dni. Powszechnym błędem jest przekonanie, że obowiązek aktualizacji dotyczy wyłącznie zmian właścicielskich. Niedopełnienie tego obowiązku naraża spółkę na karę administracyjną do 1 000 000 zł.

P: Jak długo trwa aktualizacja danych w CRBR i ile kosztuje?

O: Zgłoszenie do CRBR jest bezpłatne i odbywa się wyłącznie drogą elektroniczną przez system teleinformatyczny Ministerstwa Finansów. Samo zgłoszenie techniczne zajmuje kilkanaście minut, jednak identyfikacja beneficjentów rzeczywistych w złożonych strukturach holdingowych może wymagać kilku dni analizy prawnej. Kluczowe jest dotrzymanie 7-dniowego terminu od daty zaistnienia zmiany.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance, ESG i rejestrów korporacyjnych. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.