Nová pravidla pro sdílení informací v rámci AML a ochrana osobních údajů

Konzultace k výměně informací mezi finančními zpravodajskými jednotkami

Evropský orgán pro boj proti praní peněz a financování terorismu (AMLA) zveřejnil 6. července 2026 návrh regulačních technických norem podle čl. 31 odst. 3 směrnice (EU) 2024/1640. Návrh stanoví jednotná kritéria pro určení, kdy se oznámení podezřelé aktivity týká jiného členského státu a má být předáno tamní finanční zpravodajské jednotce (FIU). Dosavadní výměna těchto informací se opírá spíše o fakticky vytvoření postupy, které se mezi jednotlivými EU státy liší. Návrh počítá se dvěma formami předání: buď se sdílí oznámení v úplné podobě, nebo pouze vymezený soubor klíčových údajů.  

Předávaná oznámení téměř vždy obsahují osobní údaje, zejména identifikační údaje a údaje o transakcích klientů či dalších dotčených fyzických osob, kterých se podezřelé transakce či aktivity nějakým způsobem týkají. Jednotná objektivní kritéria pro sdílení dat mají podle AMLA omezit individuální uvážení a předcházet jak nadměrnému, tak nedostatečnému sdílení informací.  

V České republice plní funkci FIU Finanční analytický úřad (FAÚ), kterého se budoucí jednotná pravidla budou přímo týkat. Veřejná konzultace je otevřena do 6. října 2026 na stránkách AMLA.

Společné pokyny EDPB a AMLA k čl. 75 AML nařízení

Druhá iniciativa, oznámená 1. července 2026, se dotýká přímo AML povinných osob a jejich pověřenců. Článek 75 nařízení (EU) 2024/1624 (AMLR) umožní od 10. července 2027 osobám podléhajícím pravidlům proti praní peněz sdílet ve stanovených mezích informace mezi sebou navzájem i s orgány veřejné moci v rámci tzv. partnerství pro sdílení informací. Evropský sbor pro ochranu osobních údajů (EDPB) a AMLA oznámily, že k tomuto novému institutu připraví společné pokyny.

Tyto pokyny mají prakticky popsat, jak partnerství pro sdílení dat nastavit, aby účinné sdílení informací a ochrana osobních údajů fungovaly současně. Zejména jak vymezit okruh sdílených údajů, podmínky jejich zpracování a související záruky pro dotčené osoby. Zapojení EDPB má zajistit jednotný výklad požadavků na ochranu osobních údajů napříč členskými státy.  

Přípravu pokynů povede společný tým složený ze zástupců EDPB a AMLA. Ještě letos se uskuteční akce ke sběru prvotních podnětů k otázkám, které by pokyny měly vyjasnit, a na první polovinu roku 2027 je plánována veřejná konzultace k jejich návrhu. Bližší informace jsou k dispozici v tiskové zprávě AMLA a v oznámení EDPB.

‍