Walidacja przelewów w UE: VoP i AMLR 2026

Unia Europejska buduje zautomatyzowany system kontroli przelewów i identyfikacji stron transakcji. Filarami są dwa akty: Rozporządzenie (UE) 2024/886 (Instant Payments Regulation) — weryfikacja odbiorcy przelewu obowiązkowa w strefie euro od 9 października 2025 r. — oraz Rozporządzenie (UE) 2024/1624 (AMLR), stosowane od 10 lipca 2027 r. Oficjalny cel to ograniczenie fraudów i prania pieniędzy. Praktyczny skutek jest inny: to legalny, transgraniczny kapitał odczuje największy ciężar dokumentacji i weryfikacji.

Co już obowiązuje? Instant Payments Regulation i weryfikacja odbiorcy

Najważniejszym aktem w obszarze samych przelewów jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/886 z 13 marca 2024 r., czyli Instant Payments Regulation (IPR). Zostało opublikowane w Dzienniku Urzędowym UE 19 marca 2024 r. i weszło w życie 8 kwietnia 2024 r. Rozporządzenie nowelizuje między innymi regulację SEPA (260/2012), rozporządzenie o płatnościach transgranicznych (2021/1230) oraz dyrektywy 98/26/WE i PSD2 (2015/2366).

Kluczowy element to obowiązek udostępnienia usługi weryfikacji odbiorcy (Verification of Payee, VoP). Przepis wprowadzony przez IPR nakłada na dostawcę usług płatniczych obowiązek zaoferowania płatnikowi usługi, która przed zleceniem przelewu sprawdza, czy nazwa odbiorcy zgadza się z identyfikatorem rachunku. Usługa jest bezpłatna dla płatnika.

Terminy wdrożenia są rozłożone w czasie:

System przelewowy przestaje być „ślepy" na dane odbiorcy. Jeżeli nazwa i rachunek się nie zgadzają, użytkownik dostaje komunikat: zgodność, częściowa zgodność, brak zgodności albo weryfikacja niemożliwa. Przelew można nadal zlecić mimo ostrzeżenia — ale odpowiedzialność za trafienie środków do niewłaściwego odbiorcy przechodzi wtedy na płatnika. W praktyce podnosi to próg formalnej poprawności każdego transferu.

Co jest wdrażane teraz? Rulebook EPC i AMLR

Równolegle dojrzewa standard techniczny i operacyjny. Europejska Rada ds. Płatności (EPC) opublikowała Verification of Payee Scheme Rulebook: wersja 1.0 weszła w życie 5 października 2025 r., a wersja 1.1 (EPC218-23) staje się skuteczna 20 września 2026 r. To potwierdza, że VoP nie jest już koncepcją, lecz realnym elementem infrastruktury płatniczej z własnym cyklem zmian.

W obszarze AML fundamentem jest Rozporządzenie (UE) 2024/1624 (AMLR) z 31 maja 2024 r. Tu warto rozdzielić dwa pojęcia, które łatwo pomylić: rozporządzenie weszło w życie 9 lipca 2024 r., ale będzie stosowane dopiero od 10 lipca 2027 r. Rynek dostaje trzy lata na dostosowanie procedur. Co istotne, AMLR przenosi ciężar z dyrektyw na bezpośrednio stosowane prawo unijne — te same zasady obowiązują od Frankfurtu po Warszawę i Lizbonę.

AMLR nie działa w próżni. Towarzyszą mu Dyrektywa (UE) 2024/1640 (AMLD6) — element instytucjonalny i nadzorczy transponowany na poziomie krajowym — oraz Rozporządzenie (UE) 2024/1620, które powołuje unijny urząd ds. przeciwdziałania praniu pieniędzy (AMLA) z siedzibą we Frankfurcie, operacyjny od 1 lipca 2025 r.

Jak zmienia się próg due diligence i obrót gotówką?

AMLR zaostrza praktyczne progi i obowiązki CDD/KYC. Najważniejsze zmiany zestawione są poniżej:

Do tego dochodzi rozszerzona identyfikacja beneficjentów rzeczywistych, PEP oraz obowiązek ciągłego, opartego na ryzyku monitorowania relacji biznesowych. Obniżenie progu UBO z „powyżej 25%" do „25% lub więcej" to nie kosmetyka — osoba posiadająca dokładnie 25% udziałów, wcześniej poza radarem, teraz musi zostać zidentyfikowana i zweryfikowana.

Co jest modelem docelowym?

Docelowy model jest prosty: każda płatność ma być bardziej identyfikowalna, porównywalna i łatwiejsza do automatycznej kontroli. W praktyce to połączenie trzech warstw — weryfikacji odbiorcy przy samym przelewie, szerszych obowiązków AML/KYC po stronie instytucji oraz większej standaryzacji danych w całym łańcuchu płatniczym.

Nie chodzi więc tylko o „sprawdzenie numeru IBAN". Chodzi o system, w którym bank, fintech, kantor i platforma płatnicza mają coraz mniej tolerancji dla niejasnych danych, niskiej spójności dokumentacyjnej i niestandardowych przepływów kapitału. To model, który wzmacnia formalną kontrolę obrotu — ale jednocześnie ogranicza swobodę podmiotów potrzebujących szybko przesuwać legalny kapitał między jurysdykcjami.

Dlaczego to uderza głównie w legalny kapitał?

Paradoks tych zmian polega na tym, że przestępcy zwykle i tak szukają obejść poza oficjalnym systemem, a legalny kapitał porusza się dokładnie w tym systemie, który jest coraz bardziej obciążony kontrolą. To uczciwy biznes, inwestorzy, doradcy, spółki holdingowe i firmy z klientami transgranicznymi będą musieli dostarczać więcej danych, tłumaczyć więcej transakcji i utrzymywać lepszą dokumentację.

Dla uczciwego kapitału oznacza to trzy rzeczy: większy koszt zgodności, dłuższy czas operacji oraz więcej sytuacji, w których płatność może zostać opóźniona, wstrzymana albo zakwestionowana z powodów formalnych — nawet jeśli sama transakcja jest w pełni legalna.

To nie znaczy, że regulacje są zbędne. Oznacza raczej, że ich faktyczny koszt rozkłada się nierówno. Ci, którzy chcą ukryć środki, przeniosą się do mniej przejrzystych kanałów. Ci, którzy działają legalnie, zostaną w systemie i odczują większy ciężar biurokracji. Ma to bezpośrednie znaczenie przy przenoszeniu kapitału na konta w UAE, gdzie spójność dokumentacji między modelem biznesowym a przepływami decyduje o tym, czy bank przepuści transfer bez pytań.

Co powinny zrobić firmy transgraniczne?

Dla firm przyjmujących przelewy od klientów oznacza to uporządkowanie kilku obszarów naraz: zgodność nazw na fakturach i rachunkach, procedury identyfikacji klienta, archiwizację dokumentów, ocenę ryzyka i gotowość na pytania banku. W działalności transgranicznej znaczenie ma spójność między rzeczywistym modelem biznesowym a przepływami na rachunkach — dokładnie to, co przy strukturach w UAE bada się pod kątem realnej substancji ekonomicznej.

Warto pamiętać, że walidacja odbiorcy nie zastępuje KYC ani AML. To dwa różne poziomy kontroli: jeden działa na etapie płatności, drugi na etapie relacji z klientem. Firmy powinny przygotować się na to, że banki będą częściej pytać nie tylko „kto płaci?", ale też „za co, na jakiej podstawie i dlaczego właśnie tak?". Dla przedsiębiorców planujących wyjście z majątkiem poza UE to argument za tym, by dokumentację uporządkować, zanim transfer się rozpocznie, a nie w trakcie kontroli.

W skrócie: Instant Payments Regulation (UE 2024/886) już wymusił weryfikację odbiorcy przelewu w strefie euro (od 9.10.2025), a AMLR (UE 2024/1624) od 10.07.2027 ujednolici i zaostrzy reguły AML w całej UE — obniży próg CDD do 10 000 EUR i wprowadzi unijny limit gotówki 10 000 EUR. Największy ciężar spadnie na legalny, transgraniczny kapitał, który zostaje w oficjalnym systemie. Dla firm rozważających strukturę w UAE porządek dokumentacyjny przestaje być opcją.

Najważniejsze akty prawne — podsumowanie

• Rozporządzenie (UE) 2024/886 (Instant Payments Regulation, 13.03.2024) — wprowadza obowiązkową weryfikację odbiorcy przelewu (VoP).
• EPC Verification of Payee Scheme Rulebook — standard operacyjny VoP; v1.0 od 5.10.2025, v1.1 od 20.09.2026.
• Rozporządzenie (UE) 2024/1624 (AMLR, 31.05.2024) — bezpośrednio stosowane unijne przepisy AML, stosowane od 10.07.2027.
• Dyrektywa (UE) 2024/1640 (AMLD6, 31.05.2024) — instytucjonalny i nadzorczy filar pakietu.
• Rozporządzenie (UE) 2024/1620 (AMLA, 31.05.2024) — unijny urząd ds. AML, operacyjny od 1.07.2025.

FAQ

Czym różni się weryfikacja odbiorcy (VoP) od KYC i AML? To dwa różne poziomy kontroli. VoP działa na etapie samego przelewu i sprawdza wyłącznie, czy nazwa odbiorcy zgadza się z numerem rachunku. KYC i AML działają na poziomie relacji z klientem i obejmują identyfikację, ocenę ryzyka i monitoring. Zgodny wynik VoP nie zwalnia z obowiązków AML.

Od kiedy obowiązuje weryfikacja odbiorcy przelewu (VoP)? Dla dostawców ze strefy euro — od 9 października 2025 r. Dla dostawców spoza strefy euro — od 9 lipca 2027 r. Podstawą jest Rozporządzenie (UE) 2024/886.

Czy przelew zostanie zablokowany, jeśli nazwa nie zgadza się z numerem rachunku? Nie automatycznie. Płatnik dostaje komunikat o wyniku weryfikacji i może zlecić przelew mimo ostrzeżenia — ale bierze wtedy odpowiedzialność za trafienie środków do niewłaściwego odbiorcy.

Kiedy AMLR zacznie być stosowane? Weszło w życie 9 lipca 2024 r., stosowane będzie od 10 lipca 2027 r. Część przepisów (kluby i agenci piłkarscy) — od 10 lipca 2029 r.

Jaki jest unijny limit płatności gotówkowych? Jednolity limit 10 000 EUR dla płatności gotówkowych w obrocie gospodarczym, także przy transakcjach powiązanych. Państwa mogą wprowadzić niższe limity krajowe.

Czy AMLR obejmuje firmy spoza UE? Tak, w zakresie działalności prowadzonej na terenie UE — oddziały, spółki zależne lub świadczenie regulowanych usług do UE. Rozszerza też krąg zobowiązanych o dostawców usług w zakresie kryptoaktywów.