CRBR – obowiązki rejestracji beneficjentów

Firma handlowa z Mazowsza przez trzy lata wpisywała w CRBR dane jedynego wspólnika – osoby fizycznej. Gdy do spółki dołączył zagraniczny fundusz z rozbudowaną strukturą holdingową, nikt nie zaktualizował wpisu. Kontrola z Generalnego Inspektora Informacji Finansowej (GIIF) ujawniła rozbieżność. Kara administracyjna wyniosła kilkadziesiąt tysięcy złotych – a mogła sięgnąć miliona.

Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) zobowiązuje podmioty objęte ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu do ujawnienia danych osoby fizycznej sprawującej bezpośrednią lub pośrednią kontrolę nad podmiotem. Wpis lub aktualizacja musi nastąpić w ciągu 7 dni od zaistnienia zmiany. Kara za niedopełnienie obowiązku może wynieść do 1 000 000 PLN.

Poniższy przewodnik opisuje krok po kroku: kto podlega rejestracji, jak ustalić beneficjenta rzeczywistego w złożonej strukturze, jakie dokumenty przygotować, jak uniknąć najczęstszych błędów i jak CRBR łączy się z obowiązkami wynikającymi z AML, CSRD oraz ustawy o sygnalistach.

Kto podlega obowiązkowi wpisu do CRBR i jakie podmioty są wyłączone?

Obowiązek rejestracji w CRBR obejmuje szeroki krąg podmiotów. Podstawę stanowią przepisy ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (ustawa AML). Rejestr prowadzi minister właściwy do spraw finansów publicznych, a nadzór merytoryczny sprawuje GIIF.

Do podmiotów zobowiązanych należą przede wszystkim spółki prawa handlowego wpisane do Krajowego Rejestru Sądowego (KRS): spółki z ograniczoną odpowiedzialnością, spółki akcyjne, proste spółki akcyjne, spółki jawne, komandytowe i komandytowo-akcyjne. Obowiązek obejmuje również trusty, których powiernicy lub beneficjenci mają miejsce zamieszkania lub siedzibę w Polsce.

Wyłączone z obowiązku rejestracji są spółki publiczne notowane na regulowanym rynku papierów wartościowych w Polsce lub Unii Europejskiej. Wobec nich stosuje się odrębne przepisy o przejrzystości struktury akcjonariatu. Jednoosobowe działalności gospodarcze wpisane wyłącznie do CEIDG również nie figurują w CRBR – choć mogą być beneficjentami rzeczywistymi podmiotów tam zarejestrowanych.

Ważna praktyczna uwaga: fundacje rodzinne wpisane do rejestru fundacji rodzinnych w Sądzie Okręgowym w Piotrkowie Trybunalskim podlegają odrębnym zasadom ujawniania beneficjentów. Jeśli fundacja rodzinna jest jednocześnie wspólnikiem spółki z o.o., konieczna jest analiza, kto jest beneficjentem rzeczywistym na poziomie spółki – a nie tylko fundacji.

Jak prawidłowo ustalić beneficjenta rzeczywistego w złożonej strukturze właścicielskiej?

Ustalenie beneficjenta rzeczywistego to najczęstsze źródło błędów w CRBR. Definicja ustawowa wskazuje osobę fizyczną sprawującą bezpośrednią lub pośrednią kontrolę nad podmiotem. Próg udziałowy wynosi ponad 25% głosów lub udziałów – bezpośrednio lub przez podmioty zależne. Gdy żadna osoba nie przekracza progu, beneficjentem jest osoba sprawująca faktyczną kontrolę w inny sposób.

W praktyce trudności pojawiają się w trzech sytuacjach. Pierwsza – wielopoziomowe holdingi, gdzie udziały są rozkładane między kilka spółek-matek. Druga – struktury z funduszami private equity lub venture capital, w których prawa głosu są rozdzielone między zarządzającego a inwestorów. Trzecia – wspólne przedsięwzięcia (joint ventures), gdzie dwaj wspólnicy posiadają po 50% udziałów.

Gdy żadna osoba fizyczna nie przekracza progu 25%, ustawa nakłada obowiązek wpisania wyższego kadry zarządzającej – prezesa zarządu lub dyrektora generalnego – jako beneficjenta. To rozwiązanie ostateczne, stosowane po wyczerpaniu analizy struktury właścicielskiej. W dokumentacji wewnętrznej należy odnotować, że taka analiza została przeprowadzona.

Firma IT z Małopolski w 2024 roku przeprowadziła rundę inwestycyjną z udziałem funduszu z siedzibą w Luksemburgu. Fundusz objął 40% udziałów. Spółka przez dwa miesiące nie zaktualizowała wpisu w CRBR – uznając, że zarządza funduszem podmiot prawny, a nie osoba fizyczna. Analiza wykazała, że funduszem zarządza dwóch komplementariuszy posiadających ponad 50% głosów – i to ich dane należało wpisać.

Przy ocenie struktury właścicielskiej pomocne jest sporządzenie schematu graficznego przedstawiającego każdy poziom własności z procentowym udziałem głosów. Taki schemat stanowi też dowód należytej staranności w przypadku kontroli GIIF lub instytucji obowiązanych prowadzących procedury AML.

Procedura rejestracji i aktualizacji wpisu – terminy, dokumenty, koszty

Wpis do CRBR jest bezpłatny. Rejestracja odbywa się przez system teleinformatyczny dostępny pod adresem crbr.podatki.gov.pl. Do złożenia wniosku wymagany jest kwalifikowany podpis elektroniczny lub podpis zaufany (ePUAP). Wniosek składa osoba uprawniona do reprezentacji podmiotu – najczęściej członek zarządu wpisany do KRS.

Terminy są krótkie i bezwzględne. Nowe podmioty wpisują dane beneficjenta w ciągu 7 dni od wpisu do KRS. Zmiana danych beneficjenta – na przykład w wyniku zbycia udziałów, zmiany zarządu lub reorganizacji struktury – musi być zgłoszona w ciągu 7 dni od zaistnienia zmiany. Bieg terminu rozpoczyna się od dnia, gdy podmiot uzyskał wiedzę o zmianie lub powinien był ją uzyskać przy zachowaniu należytej staranności.

Do rejestracji konieczne są następujące dane beneficjenta rzeczywistego:

imię, nazwisko, obywatelstwo i kraj zamieszkania
numer PESEL (lub data urodzenia dla cudzoziemców bez PESEL)
informacja o wielkości i charakterze udziału lub uprawnień przysługujących beneficjentowi

Podmiot zgłaszający odpowiada za prawdziwość przekazanych danych. Ustawa AML przewiduje, że osoba składająca wniosek składa oświadczenie pod rygorem odpowiedzialności karnej za fałszywe zeznania. To istotne: błąd w ustaleniu beneficjenta nie jest tylko uchybieniem administracyjnym, lecz może rodzić odpowiedzialność karną osoby podpisującej zgłoszenie.

Warto powiązać procedurę CRBR z wewnętrznym harmonogramem compliance. Jeżeli spółka wdraża system zgłoszeń wewnętrznych wymagany przez art. 8 ustawy o sygnalistach, naturalnym krokiem jest włączenie CRBR do tej samej procedury przeglądowej – co najmniej raz na rok i każdorazowo przy zmianie struktury właścicielskiej.

Szczegółową procedurę aktualizacji wpisu w CRBR warto zestawić z obowiązkami wynikającymi z programu compliance i ram prawnych antykorupcji – szczególnie tam, gdzie podmiot działa w branżach podwyższonego ryzyka AML.

Jakie kary grożą za naruszenie obowiązków CRBR i jak bronić się przed sankcją?

Sankcje za naruszenia obowiązków CRBR są surowe. Kara administracyjna za niezgłoszenie beneficjenta lub zgłoszenie danych niezgodnych ze stanem faktycznym wynosi do 1 000 000 PLN. Nakłada ją minister finansów w drodze decyzji administracyjnej. Nie ma katalogu okoliczności łagodzących wprost określonego w ustawie – organ ocenia naruszenie indywidualnie.

W praktyce – i tu wiele firm o tym zapomina – kara może dotknąć podmiot nawet wtedy, gdy naruszenie wynikało z przeoczenia, a nie z celowego działania. Ustawa AML nie rozróżnia winy umyślnej od nieumyślnej przy nakładaniu kary pieniężnej. Jedynym skutecznym argumentem jest wykazanie, że podmiot dochował należytej staranności i podjął niezwłoczne działania naprawcze po wykryciu nieprawidłowości.

Instytucje obowiązane – banki, biura rachunkowe, notariusze, doradcy podatkowi – są zobowiązane do weryfikacji danych CRBR w ramach procedury AML. Rozbieżność między wpisem w CRBR a dokumentami klienta powoduje obowiązek zgłoszenia do GIIF. Dla spółki oznacza to nie tylko ryzyko kary, lecz także utrudnienia w dostępie do usług finansowych i bankowych.

Odpowiedzialność osobista członków zarządu w tym kontekście jest równie istotna co odpowiedzialność spółki. Zarząd odpowiada za prawidłowe i terminowe zgłoszenie danych. Jeżeli naruszenie CRBR wiąże się z celowym ukryciem struktury właścicielskiej, mogą wchodzić w grę przepisy karne ustawy AML. Zbliżony mechanizm odpowiedzialności osobistej za zobowiązania spółki opisuje art. 299 k.s.h. – odpowiedzialność zarządu z tytułu osobistego ryzyka.

Jeśli podmiot odkryje błąd we wpisie, powinien niezwłocznie – najlepiej tego samego dnia – złożyć korektę. Dobrowolna i szybka aktualizacja, udokumentowana w aktach wewnętrznych, jest jednym z niewielu argumentów, które organ może wziąć pod uwagę przy miarkowaniu kary.

CRBR a obowiązki ESG, CSRD i AML – jak połączyć wymagania w jeden system?

Rejestracja w CRBR to jeden element szerszego systemu przejrzystości korporacyjnej. Firmy objęte raportowaniem niefinansowym na podstawie CSRD (dyrektywa UE 2022/2464, implementowana do polskiej ustawy o rachunkowości zmianą podpisaną w grudniu 2024 r.) muszą ujawniać informacje o strukturze ładu korporacyjnego – w tym dane o osobach sprawujących kontrolę nad podmiotem.

W ramach ESG raportowania dane z CRBR stanowią punkt wyjścia do opisania struktury właścicielskiej w raporcie zrównoważonego rozwoju. Rozbieżność między wpisem w rejestrze a treścią raportu CSRD będzie sygnałem ostrzegawczym dla biegłego rewidenta i organów nadzoru. Spójność obu źródeł danych to nie opcja, lecz wymóg.

Ustawa o sygnalistach z 14 czerwca 2024 r., obowiązująca od 25 września 2024 r., nakłada na pracodawców zatrudniających co najmniej 50 pracowników obowiązek ustanowienia wewnętrznego kanału zgłoszeń. Zgodnie z art. 8 ustawy o sygnalistach, kanał ten powinien obejmować możliwość zgłaszania naruszeń prawa, w tym przepisów AML i obowiązków CRBR. Włączenie CRBR do katalogu obszarów objętych kanałem zgłoszeń to dobra praktyka, którą rekomendujemy każdemu podmiotowi zatrudniającemu powyżej 50 osób.

Producent z Podkarpacia zatrudniający 120 pracowników wdrożył w 2025 roku zintegrowany system compliance obejmujący CRBR, AML, sygnalistów i CSRD. Koszt wdrożenia wyniósł ułamek potencjalnej kary za naruszenie samego tylko CRBR. Firma ograniczyła też czas odpowiedzi na zapytania instytucji obowiązanych z kilku tygodni do dwóch dni roboczych.

Uważamy, że bezpieczniejszym rozwiązaniem jest jedno zintegrowane podejście do compliance – zamiast osobnych procedur dla każdego reżimu regulacyjnego. Pozwala to uniknąć luk między systemami i redukuje koszt obsługi prawnej w dłuższej perspektywie. Kwestię tę szczegółowo omawiamy w analizie poświęconej ramom prawnym antykorupcji i programom compliance.

Co przygotować przed złożeniem lub aktualizacją wpisu w CRBR:

schemat struktury właścicielskiej z procentowym udziałem głosów na każdym poziomie
dokumenty potwierdzające tożsamość beneficjenta rzeczywistego (PESEL lub data urodzenia, obywatelstwo)
uchwałę lub umowę dokumentującą zmianę struktury, która wywołała obowiązek aktualizacji
pisemne oświadczenie zarządu o przeprowadzeniu analizy beneficjenta rzeczywistego
zapis w rejestrze wewnętrznych przeglądów compliance z datą i wynikiem weryfikacji

Konkretna sytuacja Państwa firmy – zwłaszcza jeśli struktura właścicielska jest wielopoziomowa lub zmienia się w związku z transakcją – wymaga indywidualnej analizy. Błędy w ustaleniu beneficjenta rzeczywistego mają charakter nieodwracalny w tym sensie, że kara administracyjna nie podlega cofnięciu po fakcie.

Jeśli Państwa spółka stoi przed rejestracją, aktualizacją lub audytem CRBR w związku ze zmianą struktury właścicielskiej lub zbliżającą się kontrolą GIIF – przeprowadzimy analizę beneficjenta rzeczywistego, przygotujemy dokumentację i złożymy wniosek w Państwa imieniu: info@kordeckipartners.com.

Często zadawane pytania

P: Czy spółka komandytowa musi rejestrować wszystkich komandytariuszy w CRBR?

O: Nie – obowiązek dotyczy wyłącznie osób fizycznych spełniających definicję beneficjenta rzeczywistego, czyli posiadających bezpośrednio lub pośrednio ponad 25% głosów lub udziałów albo sprawujących faktyczną kontrolę. Komandytariusz posiadający udział poniżej progu 25% nie jest automatycznie beneficjentem rzeczywistym. Konieczna jest jednak analiza całej struktury właścicielskiej – w tym powiązań rodzinnych i porozumień wspólników, które mogą podnosić efektywny poziom kontroli powyżej progu ustawowego.

P: Ile czasu zajmuje i ile kosztuje rejestracja w CRBR?

O: Samo złożenie wniosku przez system crbr.podatki.gov.pl jest bezpłatne i trwa technicznie kilkanaście minut, jeśli dane beneficjenta są gotowe. W praktyce czas potrzebny na ustalenie beneficjenta rzeczywistego w złożonej strukturze – zebranie dokumentów, sporządzenie schematu właścicielskiego i uzyskanie danych osobowych – wynosi od kilku godzin do kilku dni roboczych. Termin ustawowy to 7 dni od wpisu do rejestru lub od zmiany danych. Koszt obsługi prawnej zależy od stopnia złożoności struktury.

P: Czy zagraniczny inwestor wchodzący do polskiej spółki musi być wpisany do CRBR, jeśli nie ma numeru PESEL?

O: Tak, zagraniczny beneficjent rzeczywisty bez numeru PESEL jest ujawniany w CRBR z datą urodzenia i krajem zamieszkania zamiast numeru PESEL. Brak PESEL nie zwalnia z obowiązku rejestracji. Ustawa AML przewiduje ten scenariusz wprost. Inwestorzy z krajów spoza Unii Europejskiej powinni przygotować kopię dokumentu tożsamości potwierdzającego datę urodzenia i obywatelstwo – dokumenty te nie są co prawda przesyłane do rejestru, lecz powinny być przechowywane w dokumentacji wewnętrznej podmiotu jako dowód należytej staranności.

Konkretna sytuacja Państwa firmy w zakresie CRBR, AML lub zintegrowanego compliance wymaga oceny uwzględniającej pełną strukturę właścicielską i branżę działalności. Błędne ustalenie beneficjenta rzeczywistego jest naruszeniem nieodwracalnym w chwili kontroli – korekta po wszczęciu postępowania nie eliminuje odpowiedzialności.

Jeśli Państwa spółka planuje zmianę struktury właścicielskiej, transakcję M&A lub po prostu nie weryfikowała wpisu w CRBR od ponad roku – przeprowadzimy pełny audyt beneficjenta rzeczywistego, zaktualizujemy dokumentację i wdrożymy procedurę przeglądową: info@kordeckipartners.com.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do compliance, ESG i AML. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Anna Witkowska specjalizuje się w compliance, ESG i dochodzeniach wewnętrznych.