Nejdůležitější ve zkratce
- Od července 2027 zavádí AMLR jednotný rámec pro prevenci praní peněz ve všech členských státech EU a nahrazuje řadu národních zvláštních úprav.
- Digitální identity se dostávají do centra identifikace, zejména národní eID, EUDI-Wallet a Qualified Trust Services (QTS).
- Firmy těží ze standardizovaných procesů, nižších nákladů a lepší škálovatelnosti, zatímco spotřebitelé profitují z rychlejších a jednodušších identifikačních postupů.
Obsah
Od GwG k AMLR
Od roztříštěnosti k evropskému rámci
Dosud je evropský boj proti praní peněz založen na směrnicích. Ty sice stanovují cíle, musí však být každým členským státem převedeny do národního práva. Důsledek: 27 různých výkladů a implementací. To, co je v Německu považováno za právně vyhovující identifikaci, se může výrazně lišit od požadavků ve Francii, Španělsku nebo Itálii. Pro mezinárodně působící banky a finanční instituce to dosud znamenalo vysoké náklady, komplexní procesy a samostatné onboardingové cesty pro každý trh. S AMLR tento model končí. Jako nařízení platí přímo ve všech členských státech EU a již nevyžaduje národní transpozici. Prostor pro rozdílné interpretace se tím výrazně snižuje.
AMLR poprvé jasně vymezuje, které digitální postupy budou do budoucna povoleny pro identifikaci v kontextu prevence praní peněz.
V centru stojí tři celoevropsky uznávané metody:
- Národní elektronické identity (eID): Digitální identity vydávané státem s úrovní důvěry „substantial“ nebo „high“.
- European Digital Identity Wallet (EUDI-Wallet): Do konce roku 2026 musí každý členský stát poskytnout EUDI-Wallet. Občanky a občané v ní budou moci do budoucna používat digitální doklady identity napříč Evropou.
- Qualified Trust Services (QTS): Patří sem zejména Qualified Electronic Signatures (QES) a Qualified Electronic Attestations of Attributes (QEAA), které poskytují kvalifikovaní poskytovatelé služeb vytvářejících důvěru.
Postupy založené na dokladech zůstávají nadále možné, pokud splňují požadavky normy ETSI 119 461. Regulatorní směřování je však jednoznačné: EU sází na digitální, interoperabilní identity v souladu s eIDAS.
Proto je AMLR obzvlášť relevantní pro Německo
Jen málokterá evropská země regulovala digitální identifikaci pro účely AML tak přísně jako Německo. Německý zákon o praní peněz (GwG) dosud v zásadě umožňoval čtyři způsoby vzdálené identifikace:
- Osobní identifikace, například na pobočce nebo přes PostIdent
- Video-Ident prostřednictvím živého videohovoru s vyškolenými zaměstnanci
- Využití funkce online občanského průkazu (eID)
- Kvalifikovaný elektronický podpis v kombinaci s referenční platbou
Trh po řadu let formovaly především požadavky na Video-Ident. Podle pokynů BaFin muselo ověření identity probíhat v reálném čase a provádět je speciálně vyškolení zaměstnanci. Plně automatizované postupy nebo ověřování identity s podporou AI nebyly pro případy použití regulované GwG uznávány jako rovnocenná alternativa. Vznikl tak paradox: zatímco v jiných evropských zemích již byly moderní technologie pro regulovanou identifikaci povoleny, německý trh zůstával z velké části odkázán na manuální postupy Video-Ident. Důsledky byly zřejmé: výrazně vyšší procesní náklady, omezená škálovatelnost, delší doby dokončení a často slabší uživatelský zážitek.
Co se s AMLR mění
Závěr
AMLR je mnohem víc než jen další regulatorní úprava. Znamená přechod od národních modelů identity k evropskému ekosystému digitální identity. Pro firmy to znamená méně regulatorní roztříštěnosti a vyšší škálovatelnost. Pro spotřebitele se otevírá perspektiva jednodušších, rychlejších a konzistentnějších identifikačních procesů v rámci celé Evropské unie.
Zejména pro Německo by AMLR mohla odstartovat dlouho očekávanou změnu: od nákladných, manuálních procesů Video-Ident k moderním, automatizovaným a celoevropsky uznávaným řešením digitální identity.
