AML/KYC realitní transakce 2026: zák. 253/2008 Sb. + EU 6th AMLD harmonizace

1. Zák. 253/2008 Sb. (AML zákon) — frame + povinné osoby

AML zákon (zák. 253/2008 Sb. o některých opatřeních proti legalizaci výnosů z trestné činnosti) implementuje EU AMLD direktivy (1st-6th) v ČR. Účinnost 1.1.2009 + multiple amendments (poslední 2024 6th AMLD harmonizace).

**§ 2 zák. 253/2008 — povinné osoby:**

• Banks + savings cooperatives (banky + spořitelní družstva)

• Investment firms + broker-dealers

• Insurance + pension funds

• **Realitky** (real estate brokers — explicit category)

• Notaries (notáři — explicit AML obligations)

• **Advokáti** (lawyers — při specifických transakcích)

• Auditors + tax advisors

• Casinos + virtual currency exchanges

• Dealers in high-value goods (gold, art, luxury cars)

**§ 7-9 zák. 253/2008 — identifikace klienta povinná před transakcí:**

• Vždy verifikace identity klienta (občanský průkaz nebo cestovní pas)

• Adresa bydliště dokumentace

• Účel transakce + zdroj prostředků

• Beneficial owner identification (osoba s > 25 % vlastnictvím)

• Verifikace před uzavřením smlouvy nebo deposit acceptance

**§ 11-12 enhanced due diligence (EDD):**

• Pri high-risk transactions (PEP, non-FX residents, cash heavy)

• Comprehensive source of funds analysis

• Senior management approval

• Ongoing monitoring 12+ měsíců

**§ 18 oznamovací povinnost FAÚ:**

• Suspicious activity report (SAR) povinný

• Pri suspicion of money laundering / terrorist financing

• Submission via online portal FAÚ.cz

• 30 dní deadline z detection

**§ 21 record retention 10 let:**

• Digitálně + paper backup povinný

• Encrypted storage required

• Audit trail accessible to FAÚ inspectors

• 10 let from transaction completion

**§ 47 pokuty:**

• Fyzická osoba: 10 000 - 5 000 000 Kč

• Právnická osoba: 50 000 - 5 000 000 Kč

• Cumulative při repeated violations

• Public reporting na FAÚ.cz (reputational damage)

2. EU 6th AMLD 2024 — harmonizace + nové requirements

**EU 6th AMLD 2024 (směrnice EU 2024/1640) klíčové changes:**

• Harmonizace AML standards across EU 27 členů

• Single Rulebook approach (replacing fragmented národní přístupy)

• Enhanced cross-border information sharing

• Mandatory beneficial owner registry interconnection

• Crypto-assets explicit coverage (post-2024)

• Real estate sector zvýšená scrutiny

**Nové requirements pro realitky:**

• Mandatory AML/KYC training pro staff (annual refresher)

• Compliance officer designation při firms > 5 employees

• Risk-based approach methodology (RBA)

• Periodic risk assessment (annual minimum)

• Enhanced reporting při foreign buyers

**Cross-border information sharing:**

• EU-wide beneficial owner registry interconnection

• FAÚ ↔ FIU (Financial Intelligence Unit) sharing s ostatními EU FIUs

• Direct access to other EU FIU databases

• Mutual recognition of due diligence (level playing field)

**Crypto-assets coverage:**

• Real estate transakce paid by crypto = enhanced scrutiny

• Wallet provider verification mandatory

• Source of crypto funds traceability required

• ČNB licensing for crypto exchange providers

**Implementation timeline ČR:**

• EU 6th AMLD adopted 31.5.2024

• ČR transposition deadline: 10.7.2027

• Currently (2026): voluntary adoption + preparation phase

• FAÚ pokyny č. 4-7/2024-2025 sequential implementation

**Penalty enhancements:**

• Pokuty 5x increase při repeated violations

• Senior management personal liability

• Industry-wide ban (max 10 let) pro grossly intentional

• Cross-border enforcement (other EU members)

3. PEP (politicky exponovaná osoba) — § 4 odst. 5 definice

**§ 4 odst. 5 zák. 253/2008 PEP definice:**

Politicky exponovaná osoba = osoba zastávající veřejnou funkci nebo její rodina/blízcí spolupracovníci. Klasifikace:

**Domestic PEP (CZ):**

• Hlava státu (prezident, předseda Poslanecké sněmovny + Senátu)

• Předseda vlády + ministři

• Poslanci + senátoři

• Hlavy ústředních orgánů státní správy

• Členové ČNB bankovní rady

• Velvyslanci + chargé d'affaires

• Soudci Nejvyššího soudu, Ústavního soudu, Nejvyššího správního soudu

• Nejvyšší státní zástupce + jeho zástupci

• Vrchní státní zástupci

• Generální ředitelé státních podniků (ČEZ, ČSOB při majoritní stát, Česká pošta)

• Vysocí důstojníci AČR (od plukovník výše)

**Foreign PEP:**

• Equivalent positions v jiných státech

• Mezinárodní organizace (UN, EU, NATO senior officials)

• Heads of foreign states

**Family members + close associates:**

• Manžel/ka, registered partner

• Děti + manželé/manželky dětí

• Rodiče

• Blízcí spolupracovníci (business partners s > 25 % vlastnictví)

• Persons known to share beneficial ownership

**PEP risk implications:**

• Risk score +30 (highest single factor)

• Enhanced DD mandatory (12 steps)

• Senior management approval povinný

• Source of wealth analysis (lifetime accumulation, ne pouze source of funds)

• FAÚ reporting required

• Ongoing monitoring 12+ měsíců

• Adverse media screening (corruption, integrity issues)

**Praktické scénáře:**

• Bývalý ministr kupuje rezidenci 25M Kč Praha 1 cash → enhanced DD + FAÚ reporting

• Manželka současného poslance kupuje vilu 18M Kč → PEP family member, EDD

• Soudce ÚS přes svěřenský fond kupuje commerční nemovitost 50M Kč → complex structure + PEP, extreme risk

**De-classification PEP:**

• 12 měsíců po opuštění funkce (default)

• 24 měsíců pro hlavu státu + předseda vlády

• Family members: continued PEP status during principal's tenure

4. Risk score algorithm — multi-component composition

**Base score 10 (transaction baseline):**

• Reflects inherent risk every realitní transakce

• Domestic residential standard buyer = base 10

**Transaction value modifier:**

• > 5M Kč: +10 (large residential or small commercial)

• > 15M Kč: +15 cumulative (= +25 total over base)

• Reflects: large transactions = higher scrutiny

**Purpose modifier:**

• residential: 0 (default)

• investment-rental: +5 (slightly elevated)

• commercial: +10 (higher complexity)

• speculation: +15 (highest, indicates ne primary residence)

**Foreign buyer flag: +15**

• Non-EU buyers automatic flag

• EU buyers ne flagged (single market)

• Reflects: cross-border money laundering risk

**Cash heavy > 270k Kč (10k EUR threshold): +20**

• Cash payment > 270 000 Kč mandatory disclosure

• Lower threshold (10k EUR EU-wide harmonized)

• Reflects: cash transactions higher money laundering risk

**PEP flag: +30 (highest single factor)**

• Politicky exponovaná osoba § 4 odst. 5

• Includes family members

• Domestic + foreign PEPs equally weighted

• Reflects: corruption + bribery + integrity risks

**Source of funds non-transparency: +25**

• Cannot identify legitimate source

• Mixed funds (multiple sources)

• Cash without verifiable trail

• Reflects: classic money laundering indicator

**Beneficial owner unknown: +20**

• Cannot identify osoby > 25 % vlastnictví

• Nominee shareholders without disclosure

• Trust without identified beneficiaries

• Reflects: ownership opacity = primary AML concern

**Complex structure (offshore/holding/trust): +25**

• Multiple layers of legal entities

• Offshore jurisdictions (Cayman, BVI, Panama)

• Trust structures without disclosure

• Family offices abroad

• Reflects: artificial complexity often indicates concealment

**Risk category thresholds:**

• low (< 20): standard residential, simplified DD

• medium (20-39): standard DD

• high (40-59): enhanced DD

• very-high (60-79): enhanced + 14 dní review + FAÚ reporting

• extreme (>= 80): enhanced + 30 dní review + senior approval + ongoing monitoring

**Status thresholds:**

• green (< 30): standard transaction

• yellow (30-59): elevated risk, sanctions screening

• red (>= 60): high/extreme risk, enhanced DD mandatory

5. 3 DueDiligenceLevel — detailed steps

**Simplified DD (4 steps) — low risk only:**

1. ID kontrola: občanský průkaz nebo cestovní pas

2. Verifikace adresy bydliště (faktura nebo bankovní výpis)

3. Source of funds: written declaration sufficient

4. Record retention 10 let § 21

Suitable for: standard residential < 5M Kč, transparent source, known beneficial owner

**Standard DD (8 steps) — medium risk:**

1. ID kontrola s biometric verification (BankID nebo equivalent)

2. Verifikace adresy bydliště (no older than 3 months)

3. Source of funds: bank statements + employment verification

4. Beneficial owner identification (osoba > 25 % vlastnictví)

5. KN výpis check (transaction parties)

6. Sanctions list screening (UN, EU, OFAC)

7. Record retention 10 let § 21

8. Anti-fraud check (database registries)

Suitable for: larger residential 5-15M Kč nebo investment-rental

**Enhanced DD (12 steps) — high+ risk:**

1. Enhanced ID verification (in-person + multi-factor)

2. Address verification with utility bill + bank account documentation

3. Comprehensive source of funds analysis: bank statements 12 měsíců, employment, business income, inheritance docs

4. Full beneficial owner chain (až do natural person)

5. Politically exposed person (PEP) check + family members

6. Sanctions screening UN/EU/OFAC + FATF non-cooperative jurisdictions

7. Adverse media screening (negative news, criminal records)

8. Source of wealth analysis (lifetime accumulation)

9. Senior management approval při high-risk transaction

10. Enhanced ongoing monitoring 12+ měsíců post-transaction

11. FAÚ reporting při suspicious activity § 18

12. Record retention 10 let § 21

Suitable for: PEP transactions, foreign buyers, cash heavy, complex structures

**Cost implications:**

• Simplified DD: ~5k Kč internal cost (realitor staff time)

• Standard DD: ~25k Kč (BankID + sanctions screening + KN check)

• Enhanced DD: ~75-150k Kč (specialist consultancy + comprehensive analysis)

• External AML consultancy: 50-150k Kč pre-implementation pro realitku

**Time implications:**

• Simplified: same-day completion

• Standard: 2-3 dní (sanctions screening + verification)

• Enhanced: 14-30 dní (comprehensive analysis + senior approval)

**FAÚ reporting (povinné pri):**

• PEP transactions

• Non-transparent source of funds

• Unknown beneficial owner

• Complex structure (offshore/holding/trust)

• Risk score >= 60

• Suspicious activity (judgment-based)

6. CZ 2026 statistiky + enforcement trends

**CZ realitní transakce 2026:**

• ~85 000 ročních realitních transakcí (residential + commercial)

• ~70 000 residential, ~15 000 commercial

• Average transaction 6,5M Kč residential, 25M Kč commercial

• ~5 % flagged enhanced DD (~4 250 transakcí)

• ~1 % FAÚ reporting required (~850 transakcí)

• ~0,2 % suspicious activity confirmed (~170 transakcí)

**Enforcement statistics 2024-2025:**

• FAÚ podnětů 2024: ~1 200 (+ 25 % vs 2023)

• Realitky pokuty 2024: 12 případů, total 8,5M Kč

• Trestní stíhání § 216-217 TZ: 8 případů (post-2024 increase)

• Public reporting realitky FAÚ.cz: ~50 listed (reputational damage)

**High-risk patterns identified 2024-2025:**

• Russia/Belarus origin buyers (sanctions evasion attempts)

• Cyprus/Cayman holdings (tax + AML concerns)

• Cash heavy luxury rezidence Praha 1, 5, 6

• Foreign student "purchases" (parental funds suspicious)

• Crypto-funded transactions (ČNB warning specific)

**EU 6th AMLD 2024 implementation phase:**

• Voluntary adoption phase 2024-2027

• Beneficial owner registry interconnection live 2025

• Cross-border FIU sharing operational

• Crypto-asset coverage active

**ČNB + FAÚ guidelines:**

• FAÚ pokyn č. 4/2018: realitní transakce specifické

• FAÚ pokyn č. 5/2024: foreign buyers enhanced scrutiny

• FAÚ pokyn č. 6/2025: crypto-funded transactions

• FAÚ pokyn č. 7/2025: PEP family identification

**Industry response:**

• Major realitky (RE/MAX, Century 21, Sreality) — dedicated AML compliance officers

• Smaller realitky — outsourced AML services 25-50k Kč/měs

• AML training market emerging (Czech AML Academy, EuroAML)

• Software solutions: ComplyAdvantage, Refinitiv World-Check

7. 7 doporučení + 5 chyb při AML/KYC compliance

**7 doporučení:**

1. **AML compliance program implementation** pro realitku — 50-150k Kč pre-launch consultancy + 25-50k Kč/měs ongoing (compliance officer + tools)

2. **AML/KYC training pro staff annual refresher** — Czech AML Academy 5-15k Kč/osoba

3. **Risk-based approach methodology** dle EU 6th AMLD 2024 — periodic risk assessment annual minimum

4. **Beneficial owner registry check** při každé transakci § 10 zák. 254/2008

5. **Sanctions screening UN/EU/OFAC** + FATF non-cooperative list — software tools (ComplyAdvantage 10-25k Kč/měs)

6. **Record retention 10 let § 21** — encrypted digital storage + paper backup, audit trail accessible

7. **Distinct from /defect-claim + /preliminary-agreement + /buy-out** — pro AML/KYC compliance použijte /aml-kyc engine

**5 chyb:**

1. **Skip identifikace klienta § 7-9** = automatická pokuta 10k-5M Kč + reputational damage

2. **Insufficient PEP check** (skip family members) = trestní stíhání § 216-217 TZ při grossly intentional

3. **Cash transaction > 270k Kč unreported** = FAÚ flag + sanctions

4. **Beneficial owner registry skip** = mandatory § 10 zák. 254/2008, automatic violation

5. **Black-box AI bez Jistybyt engine** = no transparency about 5 RiskCategory + 8 risk factors, decision vacuum

8. Závěr — strategy framework + Jistybyt combined toolset

**Klíčové insighty:**

• **CZ 2026: ~85 000 realitních transakcí ročně**, ~5 % enhanced DD, ~1 % FAÚ reporting

• **5 TransactionRiskCategory framework**: low < 20, medium 20-39, high 40-59, very-high 60-79, extreme >= 80

• **3 DueDiligenceLevel**: simplified (4 steps low), standard (8 steps medium), enhanced (12 steps high+)

• **Zák. 253/2008 Sb. (AML) + zák. 254/2008 Sb. (KYC) + EU 6th AMLD 2024** harmonizace

• **8 risk factors**: transaction value, purpose, foreign buyer, cash heavy, PEP, source transparency, beneficial owner, complex structure

• **PEP definice § 4 odst. 5** = politik + family + close associates

• **§ 47 pokuty 10k-5M Kč** + § 216-217 TZ trestní stíhání

• **§ 18 FAÚ reporting** + § 21 record retention 10 let

• **EU 6th AMLD 2024 transposition deadline 10.7.2027** ČR

• **5 chyb** — skip identifikace, insufficient PEP, cash unreported, beneficial owner skip, black-box AI

Doporučená kombinace nástrojů: /api/aml-kyc (5 TransactionRiskCategory × 3 DD level × 8 factors) → /api/preliminary-agreement (pre-purchase reservation) → /api/avm (property valuation pre-transaction) → /api/buy-vs-rent (financial decision context) → /api/credit-check (eligibility scoring).

Jistybyt je jediná CZ platforma, která spočítá **AML/KYC engine s 8 required parametry** (transactionValueCzk, purpose, isForeignBuyer, isCashHeavy, isPep, isSourceOfFundsTransparent, isBeneficialOwnerKnown, hasComplexStructure) → 5 TransactionRiskCategory × 3 DueDiligenceLevel × FAÚ reporting + retention 10 let + § OZ legal refs. **Bez kalkulátoru riskujete: skip identifikace klienta § 7-9 (automatická pokuta 10k-5M Kč), insufficient PEP check including family members (trestní stíhání § 216-217 TZ), cash transaction unreported (FAÚ flag + sanctions), beneficial owner registry skip (mandatory § 10 zák. 254/2008), nebo black-box AI decisions (no transparency about 5 RiskCategory + 8 risk factors). S kalkulátorem máte transparency o 5 TransactionRiskCategory + 3 DueDiligenceLevel + 8 risk factors + reporting requirement + DD steps + recommendations + risks + § 253/2008 + § 254/2008 + EU 6th AMLD legal refs + GDPR Article 22 compliant explainable AI pro AML compliance.**