Ustawa AML i Source of Funds — przewodnik dla gracza
Ustawa AML z 2018 r. czyni operatorów hazardu instytucjami obowiązanymi. Dowiedz się, dlaczego kasyno pyta o źródło środków (Source of Funds), jakie progi wyzwalają weryfikację i jakie dokumenty przygotować.
Ustawa AML — pełna nazwa to ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz.U. 2018 poz. 723) — to jeden z tych aktów prawnych, o których większość graczy nie słyszała, dopóki kasyno albo bukmacher nie przysłał prośby o skan dowodu osobistego lub wyciąg bankowy. Wtedy pytania pojawiają się same: dlaczego muszę udowadniać, skąd mam pieniądze? Co to jest Source of Funds? I co się stanie, jeśli nie wyślę dokumentów?
Odpowiedź jest prosta: legalny operator hazardowy w Polsce ma dokładnie taki sam obowiązek weryfikacji klienta jak bank czy kantor. Ustawa AML nakłada na niego wymóg sprawdzenia źródła środków — nie dlatego, że podejrzewa gracza o przestępstwo, lecz dlatego, że tak nakazuje prawo. Tekst jednolity obowiązuje od 9 maja 2025 r. (Dz.U. 2025 poz. 644).
W tym przewodniku wyjaśniam, czym jest ustawa AML, kto ją stosuje, jakie progi wyzwalają weryfikację, czym różni się Source of Funds od Source of Wealth i jakie dokumenty warto mieć pod ręką. Im lepiej gracz rozumie ten mechanizm, tym mniej stresu przy kolejnej prośbie operatora.
Spis treści
- Czym jest ustawa AML i kogo dotyczy
- GIIF — kto nadzoruje przeciwdziałanie praniu pieniędzy
- KYC oparte na ryzyku — środki bezpieczeństwa finansowego
- Source of Funds i Source of Wealth — dlaczego kasyno pyta o pieniądze
- Co grozi za brak współpracy i jak to wpływa na wypłatę
- FAQ — ustawa AML i Source of Funds
- Podsumowanie
Czym jest ustawa AML i kogo dotyczy
Ustawa z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu wdrożyła do polskiego prawa unijne dyrektywy AML — przede wszystkim IV i V dyrektywę. Jej cel to zapobieganie wprowadzaniu do legalnego obrotu środków pochodzących z przestępstw oraz finansowaniu terroryzmu. Skrót AML pochodzi od angielskiego Anti-Money Laundering. Pranie pieniędzy to proceder legalizowania dochodów z przestępczości przez ich wprowadzanie do normalnego obrotu finansowego — np. przez depozyty w kasynie, które następnie wypłacane są jako oficjalne „wygrane”.
Sektor hazardowy jest klasyfikowany przez FATF (Financial Action Task Force) jako obszar podwyższonego ryzyka prania pieniędzy. Stąd szczególna uwaga, jaką dyrektywy UE i polska ustawa poświęcają właśnie temu sektorowi.
Operatorzy hazardu jako instytucje obowiązane
Art. 2 ustawy zawiera katalog podmiotów objętych jej zakresem. Wśród tak zwanych instytucji obowiązanych znalazły się podmioty prowadzące działalność w zakresie gier losowych, zakładów wzajemnych, gier w karty i gier na automatach w rozumieniu ustawy o grach hazardowych z 2009 r.
W praktyce oznacza to, że Total Casino — jedyny legalny operator kasyna online w Polsce — oraz licencjonowani bukmacherzy, tacy jak STS, Fortuna, Superbet czy Betclic, mają dokładnie ten sam status compliance co banki, kantory i towarzystwa ubezpieczeniowe. Weryfikacja klienta nie jest więc ich widzimisię ani wyrazem nieufności wobec konkretnego gracza. To ustawowy obowiązek, którego niewykonanie grozi sankcjami wobec operatora — włącznie z cofnięciem zezwolenia Ministerstwa Finansów.
GIIF — kto nadzoruje przeciwdziałanie praniu pieniędzy
Centralnym organem polskiego systemu AML jest Generalny Inspektor Informacji Finansowej, w skrócie GIIF. Działa w strukturze Ministerstwa Finansów i Krajowej Administracji Skarbowej, pełniąc rolę polskiej jednostki analityki finansowej (FIU — Financial Intelligence Unit). Zadania GIIF obejmują gromadzenie i analizę informacji o transakcjach przekazywanych przez instytucje obowiązane, koordynowanie krajowej polityki AML oraz przekazywanie spraw organom ścigania, gdy analiza wskazuje na możliwość popełnienia przestępstwa.
Co instytucja obowiązana raportuje do GIIF
Operator hazardowy ma dwa kluczowe obowiązki raportowe. Pierwszy dotyczy transakcji ponadprogowych: jeśli wartość pojedynczej lub powiązanych transakcji przekracza równowartość 15 000 EUR, operator przekazuje informację do GIIF w ciągu 7 dni. Drugi dotyczy transakcji podejrzanych — niezależnie od kwoty: jeśli operator powziął uzasadnione podejrzenie, że środki mogą pochodzić z działalności przestępczej lub być przeznaczone na finansowanie terroryzmu, zgłoszenie trafia do GIIF niezwłocznie, nie później niż w ciągu 2 dni roboczych od powzięcia podejrzenia.
Istotna zasada, o której gracze rzadko wiedzą: operator nie może poinformować klienta o złożeniu zawiadomienia. To tak zwany zakaz tipping-off — jego naruszenie jest przestępstwem. Innymi słowy, jeśli zostałeś zgłoszony do GIIF, nie dowiesz się o tym bezpośrednio od operatora.
KYC oparte na ryzyku — środki bezpieczeństwa finansowego
KYC (Know Your Customer — poznaj swojego klienta) to fundament procedur AML. Ustawa przyjmuje podejście oparte na ryzyku (risk-based approach): zakres i intensywność weryfikacji zależy od oceny ryzyka konkretnego klienta i transakcji — nie od jednakowego szablonu stosowanego do każdego bez wyjątku.
Identyfikacja i weryfikacja tożsamości
Przy nawiązaniu stosunków gospodarczych, czyli zakładaniu konta, operator musi ustalić dane klienta: imię i nazwisko, PESEL, obywatelstwo oraz numer dokumentu tożsamości. W Polsce standardem jest weryfikacja oparta na numerze PESEL, powiązana z bazami danych administracji publicznej. W praktyce online wygląda to następująco: skan dowodu osobistego lub paszportu, automatyczna weryfikacja PESEL, a przy wyższym ryzyku — selfie lub krótka wideoweryfikacja. Identyczne narzędzia stosują banki cyfrowe przy otwieraniu rachunków.
Beneficjent rzeczywisty
Ustawa nakłada też obowiązek ustalenia beneficjenta rzeczywistego, czyli osoby, która faktycznie kontroluje środki i czerpie z nich korzyści. Dla gracza indywidualnego grającego z własnego konta jest to kwestia oczywista — beneficjentem jest on sam. Problem pojawia się, gdy środki wpływają z rachunku należącego do kogoś innego lub gdy gra prowadzona jest z konta firmowego. W takich przypadkach operator ma prawo i obowiązek przeprowadzić pogłębioną weryfikację.
Progi wyzwalające weryfikację
| Sytuacja | Próg | Działanie operatora |
|---|---|---|
| Nawiązanie stosunków — rejestracja konta | bez względu na kwotę | pełna identyfikacja i weryfikacja klienta |
| Przyjęcie stawki lub wypłata wygranej | równowartość 2 000 EUR i więcej | stosowanie środków bezpieczeństwa finansowego |
| Transakcja okazjonalna (poza stałymi stosunkami) | równowartość 15 000 EUR i więcej | pełne środki bezpieczeństwa finansowego |
| Transakcja podejrzana | niezależnie od kwoty | natychmiastowe środki bezpieczeństwa i raportowanie do GIIF |
Próg 2 000 EUR dla branży hazardowej wynika z implementacji IV dyrektywy AML i jest celowo niższy niż ogólny próg 15 000 EUR stosowany w większości innych sektorów. Sektor hazardowy traktowany jest jako obszar podwyższonego ryzyka — stąd ostrzejsze wymogi.
Wzmożone środki bezpieczeństwa (EDD)
Obok standardowych procedur KYC ustawa przewiduje wzmożone środki bezpieczeństwa (EDD — Enhanced Due Diligence). Stosuje się je, gdy ocena ryzyka wskazuje na podwyższone zagrożenie. Dotyczy to przede wszystkim osób zajmujących eksponowane stanowiska polityczne (PEP) i ich rodzin, klientów z krajów o podwyższonym ryzyku (lista FATF), bardzo wysokich kwot transakcji nieproporcjonalnych do profilu klienta, a także nietypowych wzorców — takich jak szybkie wpłaty i wypłaty bez realnej aktywności hazardowej. To właśnie w ramach EDD pojawia się żądanie udokumentowania Source of Funds lub Source of Wealth. Nie jest to gest nieufności — to procedura wynikająca wprost z ustawy.
Source of Funds i Source of Wealth — dlaczego kasyno pyta o pochodzenie pieniędzy
Source of Funds i Source of Wealth to dwa odrębne pojęcia, które gracze często mylą. Source of Funds (źródło środków) dotyczy konkretnych pieniędzy użytych do danej wpłaty lub transakcji: skąd pochodzi przelew, który trafił na konto w kasynie. Source of Wealth (źródło majątku) to pojęcie szersze — opisuje, skąd pochodzi cały majątek klienta: z działalności gospodarczej, ze spadku, ze sprzedaży nieruchomości, z wieloletniej pracy zawodowej.
Operator może zapytać o source of funds kasyno przy każdej transakcji przekraczającej progi lub wyglądającej podejrzanie. Source of Wealth pojawia się rzadziej — zwykle przy procedurach VIP i high roller, gdy operator buduje pełniejszy profil ryzyka klienta. Jedno jest pewne: żadne z tych pytań nie jest równoznaczne z podejrzeniem o przestępstwo. To standardowa procedura compliance, identyczna jak ta stosowana przez banki prywatne wobec klientów o wysokich aktywach.
Jakie dokumenty potwierdzają źródło środków
| Dokument | Zastosowanie |
|---|---|
| Wyciąg z rachunku bankowego (3–6 miesięcy) | Source of Funds — standardowy, najczęściej wymagany |
| Umowa o pracę + paski wynagrodzenia | Source of Funds — potwierdzenie regularnych dochodów |
| Zaświadczenie z urzędu skarbowego / PIT | Source of Funds / Wealth — przy większych kwotach lub znacznych wygranych |
| Umowa sprzedaży nieruchomości | Source of Wealth — jednorazowy duży transfer środków |
| Dokumenty spadkowe lub darowizna | Source of Wealth — źródło jednorazowego dużego majątku |
| Potwierdzenie wygranej u innego licencjonowanego operatora | Source of Funds — wygrana przekazana na konto bankowe |
Dokumenty muszą być aktualne i czytelne. Jeśli konto bankowe prowadzone jest w PLN, a gra w EUR, operator może poprosić o krótkie wyjaśnienie — zwykle wystarczy wiadomość przez formularz w panelu klienta lub e-mail do działu compliance.
Kiedy spodziewać się prośby o SoF
Kilka sytuacji, w których prośba o dokumenty jest niemal pewna: duże lub częste wpłaty nieproporcjonalne do dotychczasowej historii konta; znaczna wygrana przed realizacją wypłaty — operator jest zobowiązany do weryfikacji, zanim przeleje środki; aktywacja statusu VIP lub programu high roller; a także wzorzec szybkich wpłat i natychmiastowych wypłat bez realnej aktywności hazardowej, który systemy monitorowania transakcji oznaczają automatycznie jako klasyczny schemat prania pieniędzy.
Praktyczne wskazówki dla gracza
Kilka zasad eliminuje większość problemów z weryfikacją AML. Po pierwsze: wpłacać wyłącznie z metod płatności zarejestrowanych na własne dane — płatność z cudzego konta bankowego lub karty innej osoby uruchomi procedurę weryfikacyjną natychmiast. Po drugie: trzymać aktualne dokumenty pod ręką — wyciąg bankowy z ostatnich trzech miesięcy i jeden dokument potwierdzający dochód wystarczają w zdecydowanej większości przypadków. Po trzecie: reagować na prośby operatora bez zbędnej zwłoki — ignorowanie zapytań nie sprawia, że problem znika, lecz zamraża wypłatę i może prowadzić do eskalacji sprawy.
Co grozi za brak współpracy i jak to wpływa na wypłatę
Brak odpowiedzi na prośbę o dokumenty ma konkretne konsekwencje: operator wstrzymuje realizację wypłaty do czasu zakończenia weryfikacji. Jeśli weryfikacja nie zostanie przeprowadzona w wyznaczonym terminie, konto może zostać zamrożone, a środki zablokowane do wyjaśnienia sprawy. W przypadku, gdy transakcja lub zachowanie gracza wzbudziły uzasadnione podejrzenia, operator ma obowiązek — nie prawo, lecz obowiązek — zgłosić sprawę do GIIF, o czym gracz nie jest informowany.
Warto zrozumieć jedną rzecz: legalny operator nie stosuje AML po to, by utrudniać życie graczom. Procedura jest dla niego równie wiążąca co dla banku. Jej zignorowanie grozi sankcjami finansowymi i cofnięciem licencji MF — nikt przy zdrowych zmysłach nie ryzykuje koncesji dla jednej transakcji.
AML a kasyna offshore — ważne ostrzeżenie
Kasyna offshore działające pod zagranicznymi domenami .com nie podlegają polskiej ustawie AML ani nadzorowi GIIF. Część z nich reklamuje brak wymagań KYC jako zaletę: „grasz anonimowo”, „żadnej weryfikacji”. Warto dokładnie rozumieć, co ten przekaz oznacza w praktyce.
Brak weryfikacji to brak jakiejkolwiek ochrony prawnej gracza. Offshore nie podlega polskim regulacjom, nie ma obowiązku realizacji wypłat, a ewentualne spory nie są rozstrzygane przez polskie organy. Ustawa AML i procedura KYC u legalnego operatora to mechanizm, który w równym stopniu chroni gracza — zmuszając operatora do prowadzenia przejrzystej, kontrolowanej działalności. Brak weryfikacji to sygnał ostrzegawczy, nie zaleta.
FAQ — ustawa AML i Source of Funds
Podsumowanie
Ustawa AML i związane z nią procedury KYC oraz Source of Funds to fundament legalnego rynku hazardowego w Polsce. Każdy licencjonowany operator — Total Casino, STS, Fortuna, Superbet czy Betclic — jest instytucją obowiązaną w rozumieniu ustawy z 1 marca 2018 r. i stosuje te procedury nie z własnej woli, lecz z mocy prawa.
Weryfikacja nie jest oskarżeniem ani szykaną. To ten sam standard, który obowiązuje w banku przy otwieraniu rachunku lub w kantorze przy wymianie większej kwoty. Gracz, który rozumie mechanizm ustawa AML i reaguje sprawnie na prośby o dokumenty, unika zbędnego zamrożenia środków i buduje wiarygodny profil klienta u operatora.
Pełny tekst ustawy jest dostępny w systemie ISAP pod adresem isap.sejm.gov.pl. Informacje o zadaniach GIIF i systemie AML publikuje Ministerstwo Finansów na gov.pl/finanse.
Hazard wiąże się z ryzykiem. Graj odpowiedzialnie. Zakaz gry osobom poniżej 18 lat. Jeśli potrzebujesz pomocy w związku z uzależnieniem od hazardu, zadzwoń na bezpłatną Linię Pomocy KCPU: 801 889 880.