CRBR – kto, co i kiedy musi zgłosić do Centralnego Rejestru Beneficjentów Rzeczywistych?

Kto podlega obowiązkowi CRBR?

Katalog wynika z art. 58 ustawy AML i obejmuje m.in. spółki jawne, komandytowe, komandytowo-akcyjne, spółki z o.o., proste spółki akcyjne, niepubliczne spółki akcyjne, spółki partnerskie, wybrane podmioty europejskie, spółdzielnie, fundacje oraz stowarzyszenia podlegające wpisowi do KRS.

Kto jest beneficjentem rzeczywistym?

Beneficjentem rzeczywistym jest osoba fizyczna sprawująca ostateczną kontrolę nad podmiotem. Trzeba analizować nie tylko bezpośrednie udziały, lecz także kontrolę pośrednią, prawa głosu, umowy wspólników i inne uprawnienia dające decydujący wpływ.

Jakie dane trzeba zgłosić?

Zgłoszenie obejmuje dane identyfikujące podmiot oraz informacje o beneficjencie: imię i nazwisko, obywatelstwo, państwo zamieszkania, PESEL albo datę urodzenia przy braku PESEL oraz charakter i wielkość udziału lub uprawnień.

Jaki jest termin?

Obecnie termin wynosi co do zasady 14 dni. Przy jego liczeniu nie uwzględnia się sobót ani dni ustawowo wolnych od pracy.

Kiedy zaczyna biec termin aktualizacji?

Jeżeli skuteczność zmiany zależy od wpisu do KRS, znaczenie ma moment tego wpisu. Jeżeli zmiana jest skuteczna niezależnie od KRS, termin liczy się od dnia jej dokonania.

Kto składa zgłoszenie i jakie są sankcje?

Zgłoszenia dokonuje osoba ustawowo uprawniona do reprezentacji podmiotu. Za brak zgłoszenia, opóźnienie lub dane niezgodne ze stanem faktycznym podmiot może podlegać karze pieniężnej do 1 000 000 zł.

Beneficjent rzeczywisty nie zawsze jest największym wspólnikiem

Analiza powinna prowadzić do osoby fizycznej sprawującej ostateczną kontrolę, a nie zatrzymywać się na pierwszej spółce w strukturze. Przy holdingach, fundacjach, podmiotach zagranicznych i umowach wspólników trzeba przejść przez kolejne poziomy własności i praw kontrolnych. Znaczenie mogą mieć nie tylko udziały, lecz również prawa głosu, możliwość powoływania organów albo inne mechanizmy wywierania decydującego wpływu. Schemat właścicielski powinien być aktualny i możliwy do udokumentowania.

Dokumentacja analizy jest równie ważna jak samo zgłoszenie

CRBR nie powinien być obsługiwany wyłącznie jako formularz techniczny. Spółka powinna zachować dokumenty i tok rozumowania, na podstawie których ustaliła beneficjenta: odpisy rejestrów, dokumenty korporacyjne, strukturę udziałową, umowy wspólników i informacje z podmiotów zagranicznych. Jeżeli struktura jest skomplikowana, warto sporządzić krótką notatkę compliance. Ułatwia to późniejsze aktualizacje oraz odpowiedź na pytanie, dlaczego wskazano konkretną osobę.

Zmiana korporacyjna powinna automatycznie uruchamiać kontrolę CRBR

Sprzedaż udziałów, podwyższenie kapitału, reorganizacja grupy, zmiana praw głosu czy nowe porozumienie wspólników mogą zmienić beneficjenta rzeczywistego. Dobra procedura zakłada, że każda istotna czynność korporacyjna zawiera punkt „wpływ na CRBR/AML”. Dzięki temu termin nie jest liczony dopiero wtedy, gdy księgowość przypadkowo zauważy zmianę w KRS. Odpowiedzialność za aktualizację powinna być przypisana do konkretnej funkcji w organizacji.

Dane w CRBR muszą odpowiadać rzeczywistemu stanowi kontroli

Wpis w rejestrze nie powinien być traktowany jako dowód, że analiza beneficjenta jest zakończona raz na zawsze. Jeżeli rzeczywiste mechanizmy kontroli zmieniły się przed formalną aktualizacją dokumentów, trzeba zbadać skutki dla obowiązku zgłoszeniowego. Również instytucje obowiązane wykonujące AML mogą zauważyć rozbieżność między informacjami uzyskanymi od klienta a CRBR. Dlatego dane powinny być spójne z dokumentacją KYC i rzeczywistą strukturą.

Sankcja to nie jedyne ryzyko

Kara pieniężna jest najbardziej widocznym skutkiem naruszenia, ale błędny CRBR może powodować także problemy przy otwieraniu rachunku, finansowaniu, due diligence transakcyjnym lub obsłudze przez instytucje obowiązane. Dla zarządu istotny jest więc nie tylko termin, ale też jakość ustalenia beneficjenta. W razie wątpliwości warto rozwiązać je przed złożeniem oświadczenia składanego pod odpowiedzialnością przewidzianą w ustawie.

Struktura zagraniczna wymaga dokumentów pozwalających dojść do osoby fizycznej

Jeżeli wspólnikiem polskiej spółki jest podmiot zagraniczny, analiza nie powinna kończyć się na odpisie z polskiego KRS. Trzeba pozyskać wiarygodne informacje o kolejnych poziomach własności i kontroli, uwzględniając lokalne rejestry, dokumenty korporacyjne oraz porozumienia wspólników. Brak publicznego rejestru w danej jurysdykcji nie zwalnia z obowiązku przeprowadzenia i udokumentowania analizy.

CRBR powinien być elementem stałego governance

Najlepszym rozwiązaniem jest włączenie kontroli CRBR do checklisty każdej zmiany kapitałowej, transakcji udziałowej i reorganizacji. Osoba odpowiedzialna za corporate housekeeping powinna otrzymywać informację jeszcze przed zamknięciem transakcji, aby ocenić wpływ na beneficjenta i przygotować aktualizację. Dzięki temu obowiązek rejestrowy nie staje się zależny od przypadkowego zauważenia zmiany kilka tygodni później.

Przeczytaj również

• Transfer kryptoaktywów do self-hosted wallet – kiedy CASP weryfikuje właściciela adresu?
• White paper kryptoaktywa pod MiCA – kiedy jest obowiązkowy i co musi zawierać?

Warto przeczytać także

• Blokada rachunku bankowego w procedurze AML: jak odróżnić działania banku i GIIF?
• MiCA i zezwolenie CASP w 2026 r.: regulacje UE i sytuacja polskiej ustawy