CRBR – wpis do KRS nie wystarczy. Kiedy trzeba zaktualizować beneficjenta rzeczywistego i co grozi za błąd?

1. Czym jest CRBR i kogo dotyczy?

Centralny Rejestr Beneficjentów Rzeczywistych to publiczny rejestr prowadzony przez ministra właściwego do spraw finansów publicznych. Jego celem jest ujawnianie osób fizycznych, które sprawują rzeczywistą kontrolę nad określonymi podmiotami.

Podstawą funkcjonowania rejestru są art. 55–71 ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

Obowiązek zgłaszania i aktualizacji informacji dotyczy m.in.:

• spółek z ograniczoną odpowiedzialnością;
• prostych spółek akcyjnych;
• spółek akcyjnych, z wyjątkiem spółek publicznych w rozumieniu ustawy;
• spółek jawnych, partnerskich, komandytowych i komandytowo-akcyjnych;
• fundacji i stowarzyszeń podlegających wpisowi do KRS;
• spółdzielni i innych podmiotów wskazanych w art. 58 ustawy;
• określonych trustów.

Obowiązek obejmuje także spółki, których właścicielami są inne spółki, również zagraniczne. W takim przypadku samo wskazanie bezpośredniego udziałowca będącego osobą prawną nie wystarczy.

Ustawodawca wymaga ustalenia osoby fizycznej sprawującej rzeczywistą kontrolę.

2. Kto jest beneficjentem rzeczywistym?

To jedno z najczęstszych źródeł błędów.

W przypadku typowej spółki z o.o. beneficjentem rzeczywistym może być m.in. osoba fizyczna, której przysługuje więcej niż 25% ogólnej liczby udziałów albo która dysponuje więcej niż 25% ogólnej liczby głosów. Ustawa obejmuje również osobę fizyczną kontrolującą osobę prawną lub osoby prawne, którym łącznie przysługuje więcej niż 25% udziałów albo głosów w analizowanej spółce.

Jednak ustalenie beneficjenta rzeczywistego nie sprowadza się wyłącznie do matematycznego obliczenia udziałów.

Znaczenie mogą mieć również:

• uprawnienia osobiste wspólnika;
• porozumienia dotyczące wykonywania prawa głosu;
• szczególne uprawnienia do powoływania i odwoływania organów;
• pośrednia kontrola sprawowana przez inne podmioty;
• inne okoliczności pozwalające wywierać decydujący wpływ na spółkę.

Przykładowo osoba posiadająca mniej niż 25% kapitału może być beneficjentem rzeczywistym ze względu na szczególne mechanizmy kontroli.

Ustawa przewiduje także możliwość wskazania osoby zajmującej wyższe stanowisko kierownicze w przypadku udokumentowanego braku możliwości ustalenia lub wątpliwości co do tożsamości osób fizycznych określonych według podstawowych kryteriów oraz niestwierdzenia podejrzeń prania pieniędzy lub finansowania terroryzmu. Podstawę stanowi art. 2 ust. 2 pkt 1 lit. a ustawy AML.

Nie jest to jednak rozwiązanie, z którego można korzystać automatycznie tylko dlatego, że struktura właścicielska jest skomplikowana.

3. Ile czasu ma spółka na zgłoszenie do CRBR?

Zasadniczy termin wynosi 14 dni.

Zgodnie z art. 60 ustawy AML podmioty objęte obowiązkiem CRBR i wpisywane do KRS dokonują pierwszego zgłoszenia w terminie 14 dni od wpisu do KRS.

Aktualizacji należy dokonać:

• w terminie 14 dni od zmiany danych w KRS, jeżeli dana zmiana wymaga wpisu do KRS dla swojej skuteczności;
• w terminie 14 dni od dokonania zmiany, jeżeli wpis do KRS nie jest konieczny dla jej skuteczności.

Przy obliczaniu tych terminów nie uwzględnia się sobót ani dni ustawowo wolnych od pracy.

Uwaga: termin CRBR nie zawsze biegnie od wpisu zmiany do KRS.

Przykładowo sprzedaż udziałów w spółce z o.o. może prowadzić do zmiany beneficjenta rzeczywistego już w związku ze skutecznym przeniesieniem udziałów, a nie dopiero po ujawnieniu nowego wspólnika w rejestrze przedsiębiorców.

Dlatego przy każdej zmianie korporacyjnej należy odrębnie ustalić moment jej skuteczności oraz termin zgłoszenia do CRBR.

4. Jakie zmiany wymagają aktualizacji CRBR?

Nie istnieje jedna zamknięta lista czynności korporacyjnych, które zawsze wymagają aktualizacji. Decydujące jest to, czy zmieniają się dane objęte zgłoszeniem.

Szczególnej weryfikacji wymagają:

Sprzedaż lub darowizna udziałów. Zmiana właściciela może zmienić krąg beneficjentów rzeczywistych, zakres kontroli albo wielkość uprawnień.

Podwyższenie lub obniżenie kapitału zakładowego. Nawet bez zmiany liczby udziałów określonej osoby może zmienić się jej procentowy udział lub siła głosu.

Zmiana szczególnych uprawnień wspólnika. Przyznanie prawa do powoływania członków zarządu lub innych uprawnień kontrolnych wymaga ponownej analizy struktury kontroli.

Zmiany w organach spółki. Powołanie albo odwołanie członka zarządu nie zawsze oznacza zmianę beneficjenta rzeczywistego. Aktualizacja może jednak okazać się konieczna, gdy członek organu został wskazany jako beneficjent według kryterium wyższego stanowiska kierowniczego.

Połączenia, podziały i reorganizacje. Zmiana struktury kapitałowej lub sposobu sprawowania kontroli może wymagać ponownej identyfikacji beneficjentów.

Zmiana danych osoby ujawnionej w CRBR. Aktualizacji mogą wymagać m.in. zmiany obywatelstwa, państwa zamieszkania lub innych ustawowo ujawnianych danych.

W praktyce szczególnie ryzykowne są reorganizacje grup kapitałowych, w których zmiana na poziomie spółki dominującej wpływa na dane beneficjentów kilku spółek zależnych.

5. Czy zgłoszenia może dokonać pełnomocnik?

Zgodnie z art. 61 ustawy AML zgłoszenia dokonuje osoba ustawowo uprawniona do reprezentacji podmiotu. Dla trustów ustawa wskazuje powiernika lub osobę zajmującą stanowisko równoważne.

Nie wystarczy więc udzielić adwokatowi lub radcy prawnemu zwykłego pełnomocnictwa do samodzielnego podpisania zgłoszenia w miejsce osoby uprawnionej.

Kancelaria może natomiast przygotować analizę struktury kontroli, ustalić prawidłowy zakres danych, przygotować zgłoszenie i wspierać zarząd w jego dokonaniu.

Zgłoszenie składane jest elektronicznie i bezpłatnie.

6. Jakie kary grożą za nieprawidłowości?

Art. 153 ustawy AML przewiduje odpowiedzialność finansową:

Do 1 000 000 zł dla podmiotu objętego obowiązkiem zgłoszenia – za niewykonanie obowiązku, brak terminowej aktualizacji albo zgłoszenie danych niezgodnych ze stanem faktycznym. W przypadku trustu przepis wskazuje powiernika lub osobę zajmującą stanowisko równoważne.

Do 50 000 zł dla beneficjenta rzeczywistego – jeżeli nie przekaże wymaganych informacji i dokumentów, a wskutek tego podmiot nie wykona prawidłowo swojego obowiązku.

Są to ustawowe maksymalne wysokości kar, a nie automatyczne sankcje za każde spóźnienie.

Niezależnie od tego art. 68 ustawy przewiduje odpowiedzialność osoby dokonującej zgłoszenia za szkodę wyrządzoną zgłoszeniem nieprawdziwych danych lub niezachowaniem terminu, z ustawowo określonymi wyjątkami.

Nie warto zatem traktować CRBR jako technicznego formularza, który można uzupełnić przy okazji kolejnych czynności rejestrowych.

7. Dlaczego prawidłowy KRS nie wystarcza?

KRS i CRBR mają różne funkcje.

KRS ujawnia określone dane dotyczące podmiotu, jego organów i struktury prawnej. CRBR ma identyfikować osoby fizyczne sprawujące rzeczywistą kontrolę.

W konsekwencji możliwa jest sytuacja, w której:

• spółka ma prawidłowe dane w KRS, lecz nieaktualne dane w CRBR;
• zmiana beneficjenta rzeczywistego wystąpiła bez konieczności konstytutywnego wpisu do KRS;
• w CRBR ujawniono tylko wspólnika bezpośredniego, pomijając rzeczywistą kontrolę pośrednią;
• po reorganizacji grupy nie zaktualizowano zgłoszeń spółek zależnych.

Takie rozbieżności mogą zostać ujawnione również podczas czynności wykonywanych przez banki i inne instytucje obowiązane stosujące środki bezpieczeństwa finansowego. Odnotowywanie i wyjaśnianie rozbieżności reguluje art. 61a ustawy AML.

8. Jak ograniczyć ryzyko błędów?

W spółce warto wprowadzić zasadę, zgodnie z którą każda istotna czynność dotycząca struktury właścicielskiej, uprawnień kontrolnych lub reorganizacji wymaga odrębnego sprawdzenia obowiązków CRBR.

Przed zgłoszeniem należy ustalić nie tylko osoby będące beneficjentami rzeczywistymi, ale również podstawę i charakter sprawowanej kontroli.

W przypadku rozbudowanych struktur warto udokumentować sposób identyfikacji beneficjenta rzeczywistego, w tym analizę struktury właścicielskiej i uprawnień korporacyjnych.

Najbezpieczniejszym rozwiązaniem jest weryfikacja CRBR już na etapie przygotowywania transakcji, a nie dopiero po złożeniu wniosków do KRS.

9. Planowane zmiany w CRBR – dostęp do danych ma zostać ograniczony

Obecnie CRBR funkcjonuje w modelu szerokiej jawności. Informacje zawarte w rejestrze są dostępne publicznie – art. 67 i 69 ustawy AML.

Model ten ma ulec zmianie.

Rządowy projekt nowelizacji ustawy AML, skierowany do Sejmu jako druk nr 3163, przewiduje modyfikację zasad udostępniania informacji o beneficjentach rzeczywistych.

Dostęp do określonych danych ma być uzależniony od statusu uprawnionego podmiotu albo wykazania uzasadnionego interesu, w szczególności związanego z przeciwdziałaniem praniu pieniędzy. Projekt odrębnie reguluje dostęp uprawnionych organów i instytucji obowiązanych oraz dostęp na wniosek na podstawie uzasadnionego interesu.

Na dzień 12 października 2026 r. są to jednak rozwiązania projektowane, a dotychczasowe zasady nadal obowiązują. Zgodnie z aktualnym przebiegiem prac w API Sejmu 9 października 2026 r. odbyło się pierwsze czytanie, po którym projekt skierowano do Komisji Finansów Publicznych.

Projekt przewiduje wejście zmian dotyczących dostępu do CRBR od 1 października 2027 r. Wynika to z art. 11 pkt 2 projektu w związku m.in. z art. 1 pkt 15–16. To termin projektowany, który może zmienić się w toku prac legislacyjnych.

Zmiana zasad jawności nie oznacza zniesienia obowiązków zgłaszania i aktualizacji danych.

Podsumowanie

Obowiązek CRBR nie kończy się na pierwszym zgłoszeniu po rejestracji spółki.

Dane powinny odzwierciedlać rzeczywistą strukturę kontroli, a każda zmiana mogąca wpłynąć na beneficjenta rzeczywistego wymaga odrębnej oceny prawnej.

Przy maksymalnej sankcji sięgającej 1 mln zł szczególnego znaczenia nabiera prawidłowe ustalenie beneficjenta, momentu powstania obowiązku i ustawowego terminu aktualizacji.

Analiza beneficjentów rzeczywistych i przygotowanie zgłoszenia

Analizuję strukturę właścicielską i zasady kontroli, przygotowuję ustalenia dotyczące beneficjentów rzeczywistych oraz dane do zgłoszenia. W uzgodnionym zakresie wspieram również uporządkowanie dokumentacji po zmianach korporacyjnych.

Firma otrzymuje wynik analizy, wskazanie potrzebnych danych oraz wsparcie osoby uprawnionej do dokonania zgłoszenia. Zakres, termin i wynagrodzenie ustalam przed rozpoczęciem pracy.

Zakres obsługi spółek i CRBR