Beneficjent rzeczywisty (UBO): definicja i weryfikacja

Beneficjent rzeczywisty (UBO, ultimate beneficial owner) to realna osoba, która ostatecznie jest właścicielem spółki lub ją kontroluje, w odróżnieniu od jej formalnych udziałowców, którymi mogą być inne spółki, trusty lub podstawieni właściciele (nominees). W UE oraz zgodnie z przepisami FinCEN w USA typowym kryterium jest posiadanie 25% lub więcej spółki albo sprawowanie nad nią kontroli w inny sposób. Weryfikacja UBO to etap KYB, na którym bank, giełda lub inna instytucja obowiązana identyfikuje te osoby i weryfikuje ich tożsamość.

Ten poradnik omawia definicję, kryterium 25% i kryterium kontroli, stan amerykańskiej ustawy Corporate Transparency Act w październiku 2026 r., przebieg weryfikacji UBO oraz jej znaczenie dla firm kryptowalutowych.

Kim jest beneficjent rzeczywisty?

Beneficjent rzeczywisty jest zawsze osobą fizyczną. Spółka może być udziałowcem, ale nigdy beneficjentem rzeczywistym. Chodzi o to, by przejść przez każdą warstwę spółek holdingowych, trustów i podstawionych właścicieli aż do osób, które czerpią korzyści z działalności lub nią kierują.

Unijne rozporządzenie AML, rozporządzenie (UE) 2024/1624 (AMLR), stosowane od 10 lipca 2027 r., definiuje w art. 51 beneficjentów rzeczywistych osoby prawnej jako osoby fizyczne, które:

• bezpośrednio lub pośrednio posiadają udział własnościowy w spółce; lub
• bezpośrednio lub pośrednio kontrolują ją poprzez własność lub w inny sposób.

Oba kryteria działają równolegle. Osoba bez żadnych udziałów może być UBO dzięki kontroli, a instytucja musi szukać w obu kierunkach.

Próg własności 25%

Zgodnie z art. 52 AMLR udział własnościowy oznacza bezpośrednie lub pośrednie posiadanie 25% lub więcej akcji, praw głosu lub innych udziałów własnościowych, w tym praw do udziału w zyskach lub w majątku likwidacyjnym. Liczy się każdy poziom łańcucha własności.

Własność pośrednią oblicza się, mnożąc wartości procentowe wzdłuż każdego łańcucha i sumując łańcuchy. Prosty przykład:

• Maria posiada 40% Holdingu A i 40% Holdingu B. Nie kontroluje żadnego z nich.
• Holding A i Holding B posiadają każdy po 35% Target Ltd.
• Pośredni udział Marii wynosi 40% × 35% = 14% przez każdy holding, czyli łącznie 28%.

Żaden pojedynczy łańcuch nie osiąga 25%, ale suma tak, więc Maria jest beneficjentką rzeczywistą Target Ltd. Art. 54 dodaje kolejną zasadę dla struktur, w których ktoś kontroluje spółkę pośrednią, i takie przypadki wymagają dokładniejszej analizy.

Próg nie jest ustalony na zawsze. Art. 52 ust. 2 pozwala Komisji Europejskiej ustalić niższy próg, nie wyższy niż 15%, chyba że uzasadniony jest wyższy, i zawsze poniżej 25%, dla kategorii spółek, które państwa członkowskie wskażą jako obarczone wyższym ryzykiem. Komisja ma czas do 10 lipca 2029 r. na dokonanie tej oceny.

Kontrola: drugie kryterium

Zgodnie z art. 53 AMLR posiadanie 50% plus jednej akcji lub jednego głosu stanowi kontrolę poprzez własność. Kontrola „w inny sposób” zawsze obejmuje możliwość:

• wykonywania większości praw głosu, również wspólnie z innymi osobami działającymi w porozumieniu;
• powoływania lub odwoływania większości członków zarządu;
• korzystania z istotnych praw weta lub praw decyzyjnych związanych z akcjami;
• decydowania o podziale zysków lub przesunięciach aktywów spółki.

Może ona również wynikać z umów wspólników lub porozumień dotyczących głosowania, postanowień umowy spółki lub statutu, relacji rodzinnych oraz formalnych lub nieformalnych porozumień z podstawionymi właścicielami, w ramach których figurant posiada udziały na polecenie innej osoby.

Gdy nikt nie spełnia kryteriów: członkowie wyższej kadry kierowniczej

Niektóre spółki nie mają nikogo, kto spełniałby którekolwiek kryterium, np. spółki o szerokim akcjonariacie lub o rzeczywiście rozproszonej własności. Zgodnie z art. 63 AMLR spółka musi wówczas oświadczyć, że nie udało się ustalić beneficjenta rzeczywistego, wyjaśnić dlaczego oraz podać dane członków wyższej kadry kierowniczej: wykonawczych członków organu zarządzającego i innych osób odpowiedzialnych za bieżące zarządzanie. To rozwiązanie awaryjne, a nie luka w przepisach.

Zasady dotyczące UBO w Stanach Zjednoczonych: CDD Rule i CTA

W USA obowiązują dwa odrębne reżimy, które często są ze sobą mylone.

Customer Due Diligence Rule FinCEN (31 CFR 1010.230) dotyczy banków, domów maklerskich, funduszy inwestycyjnych i firm kontraktów terminowych, gdy osoba prawna otwiera rachunek. Ma dwa kryteria. Pierwsze obejmuje każdą osobę posiadającą 25% lub więcej kapitału, czyli maksymalnie cztery osoby. Drugie obejmuje jedną osobę ponoszącą istotną odpowiedzialność za kontrolowanie, zarządzanie lub kierowanie podmiotem, np. CEO, CFO, COO, managing member, general partner lub prezesa. Ta zasada obowiązuje.

Corporate Transparency Act (CTA) wprowadziła odrębny obowiązek zgłaszania przez spółki swoich beneficjentów rzeczywistych bezpośrednio do FinCEN. Jej definicja regulacyjna nadal opiera się na 25% własności lub „istotnej kontroli” (31 CFR 1010.380). Jej zakres został jednak mocno ograniczony:

• 26 marca 2025 r. FinCEN wydał tymczasową regułę ostateczną (interim final rule), która zwolniła z obowiązku zgłoszeń BOI wszystkie podmioty utworzone w USA, wcześniej nazywane „domestic reporting companies”.
• 14 sierpnia 2026 r. FinCEN opublikował regułę ostateczną, obowiązującą od tego samego dnia, która przyjmuje tę regułę tymczasową z ograniczonymi zmianami. Spółki zobowiązane do zgłoszeń nie muszą zgłaszać beneficjentów rzeczywistych ani wnioskodawców będących osobami amerykańskimi (US persons), a osoby amerykańskie nie muszą już aktualizować informacji podanych w celu uzyskania FinCEN ID.

Według stanu na 8 października 2026 r. strona BOI FinCEN podaje, że spółkami zobowiązanymi do zgłoszeń są wyłącznie podmioty utworzone na podstawie prawa państwa obcego i zarejestrowane do prowadzenia działalności w USA. Spółki utworzone w USA i ich beneficjenci rzeczywiści są zwolnieni. Zagraniczne spółki zobowiązane, które rejestrują się obecnie, mają 30 dni od rejestracji na złożenie zgłoszenia.

Koniec krajowych zgłoszeń w ramach CTA nie eliminuje weryfikacji UBO przy nawiązywaniu relacji: amerykański bank otwierający rachunek dla LLC nadal musi zidentyfikować jej beneficjentów rzeczywistych zgodnie z CDD Rule.

Wielka Brytania: osoby sprawujące znaczącą kontrolę

Brytyjskim odpowiednikiem jest rejestr osób sprawujących znaczącą kontrolę (PSC) prowadzony przez Companies House. Zgodnie z wytycznymi GOV.UK (zaktualizowanymi 30 lipca 2026 r.) PSC to osoba, która posiada ponad 25% udziałów lub praw głosu, może powoływać lub odwoływać większość dyrektorów albo w inny sposób może wpływać na spółkę lub ją kontrolować. Obowiązkowa weryfikacja tożsamości PSC w Companies House rozpoczęła się 18 listopada 2025 r., a każda PSC ma 14 dni na podanie swojego kodu weryfikacyjnego.

Jak działa weryfikacja UBO w procesie KYB

Weryfikacja UBO stanowi centrum każdego procesu KYB. Kroki są zasadniczo takie same niezależnie od dostawcy czy regulatora:

1. Weryfikacja podmiotu. Pobranie wpisu spółki z oficjalnego rejestru: nazwa, numer, adres siedziby, status, członkowie zarządu.
2. Zebranie struktury własności. Uzyskanie księgi udziałów lub schematu własności aż do osób fizycznych, z wartościami procentowymi na każdym poziomie. Udziałowcy będący spółkami muszą przedstawić własne odpisy z rejestru.
3. Obliczenie i identyfikacja. Zastosowanie kryterium 25% własności, w tym pomnożonych łańcuchów pośrednich, oraz kryterium kontroli. Udokumentowanie, kto spełnia kryteria i dlaczego.
4. Weryfikacja tożsamości każdego UBO. Art. 22 ust. 7 AMLR wymaga weryfikacji UBO na podstawie dokumentów tożsamości i wiarygodnych źródeł albo za pomocą innych rozsądnych środków. W obu przypadkach instytucja musi również sprawdzić centralny rejestr beneficjentów rzeczywistych. W praktyce każdy UBO przechodzi te same kontrole KYC co klient indywidualny.
5. Weryfikacja wszystkich na listach. Przeprowadzenie weryfikacji sankcyjnej i PEP podmiotu oraz każdego UBO. Art. 20 ust. 1 lit. d) AMLR wprost wymaga sprawdzenia, czy osoby objęte sankcjami kontrolują podmiot lub posiadają w nim ponad 50%. Zobacz weryfikacja list obserwacyjnych i PEP.
6. Zgłaszanie rozbieżności. Jeśli deklaracje klienta różnią się od danych w rejestrze, art. 24 zobowiązuje instytucje z UE do zgłoszenia rozbieżności do rejestru w ciągu 14 dni kalendarzowych, z wyjątkiem drobnych literówek lub nieaktualnych danych.
7. Utrzymywanie aktualności. Struktura własności się zmienia. Zgodnie z art. 63 spółki z UE muszą zgłaszać zmiany do rejestru w ciągu 28 dni, a instytucje muszą aktualizować własną dokumentację w cyklu opartym na ryzyku.

Złożone lub nieprzejrzyste struktury są uznanym czynnikiem wyższego ryzyka i mogą skutkować objęciem klienta wzmożonymi środkami bezpieczeństwa finansowego. Znaczna część tej pracy jest dziś zautomatyzowana: narzędzia KYB, takie jak weryfikacja firm iDenfy, pobierają dane z rejestrów i rozkładają struktury własności, zanim UBO zostaną skierowani do KYC.

Rejestry beneficjentów rzeczywistych i kto ma do nich dostęp

Każde państwo członkowskie UE prowadzi centralny rejestr beneficjentów rzeczywistych. Zasady dostępu publicznego się zmieniły. 22 listopada 2022 r. Trybunał Sprawiedliwości UE orzekł w sprawie WM i Sovim (sprawy połączone C-37/20 i C-601/20), że przepis zapewniający ogółowi społeczeństwa dostęp do informacji o beneficjentach rzeczywistych jest nieważny.

Nowe ramy szóstej dyrektywy AML, dyrektywy (UE) 2024/1640, zastępują otwarty dostęp poziomami dostępu. Organy władzy mają bezpośredni, niefiltrowany dostęp. Podmioty obowiązane, takie jak banki i CASP, uzyskują szybki dostęp przy stosowaniu środków należytej staranności (art. 11). Osoby mające „uzasadniony interes”, w tym dziennikarze, organizacje społeczeństwa obywatelskiego i potencjalni kontrahenci, mogą uzyskać podstawowe dane, takie jak imię i nazwisko, miesiąc i rok urodzenia, obywatelstwo oraz charakter udziału (art. 12). Państwa członkowskie miały transponować te zasady dostępu do 10 lipca 2026 r. Większość pozostałych przepisów dyrektywy należy transponować do 10 lipca 2027 r.

UBO a firmy kryptowalutowe

Weryfikacja UBO ma znaczenie w kryptowalutach w obu kierunkach.

Gdy firma kryptowalutowa przyjmuje spółkę jako klienta, np. firmowe konto tradingowe, animatora rynku, klienta OTC lub emitenta tokenów, musi zidentyfikować i zweryfikować UBO tej spółki dokładnie tak jak bank. Dostawcy usług w zakresie kryptoaktywów w UE są podmiotami obowiązanymi w rozumieniu AMLR. To właśnie u klientów korporacyjnych najczęściej ukrywa się ekspozycja na sankcje, dlatego kontrola 50% własności przez osoby objęte sankcjami ma znaczenie. Nasz przewodnik po zgodności AML w kryptowalutach omawia cały program.

Gdy to firma kryptowalutowa jest przyjmowana przez bank, dostawcę usług płatniczych lub regulatora udzielającego licencji, te same pytania wracają w drugą stronę. Założyciele powinni być gotowi przedstawić pełny schemat własności aż do osób fizycznych, dokumenty tożsamości każdego właściciela powyżej 25% i każdej osoby sprawującej kontrolę oraz wyjaśnienia dotyczące wszelkich trustów lub fundacji. Licencjonowanie w UE omawiamy w artykule jak uzyskać licencję CASP na podstawie MiCA.

Aplikacje DeFi JewelSwap są niekustodialne, nie przyjmują klientów i same nie prowadzą KYB. Zobacz KYC w DeFi wyjaśnione.

Najczęściej zadawane pytania

Kim jest beneficjent rzeczywisty (UBO)?

To osoba fizyczna, która ostatecznie jest właścicielem spółki lub ją kontroluje, po przejściu przez każdą warstwę spółek holdingowych, trustów i podstawionych właścicieli. Zgodnie z przepisami UE i CDD Rule FinCEN zwykle oznacza to posiadanie 25% lub więcej albo kontrolowanie spółki w inny sposób.

Czy próg UBO zawsze wynosi 25%?

To standardowy próg w unijnym AMLR i w CDD Rule FinCEN, a brytyjski test PSC wymaga ponad 25%. Instytucje mogą w zależności od ryzyka sięgać poniżej tego progu, a Komisja Europejska może ustalić niższy próg, do 15%, dla kategorii spółek wyższego ryzyka.

Czy spółka może nie mieć UBO?

Jeśli nikt nie spełnia kryteriów własności lub kontroli, przepisy UE wymagają, aby spółka wyjaśniła dlaczego i zamiast tego podała dane członków wyższej kadry kierowniczej. Regulatorzy oczekują tego dopiero po rzeczywistym wyczerpaniu kryteriów własności i kontroli.

Czy spółki amerykańskie nadal muszą składać zgłoszenia BOI na podstawie Corporate Transparency Act?

Nie. Według stanu na październik 2026 r. reguła ostateczna FinCEN z 14 sierpnia 2026 r. zwalnia wszystkie spółki utworzone w USA i ich beneficjentów rzeczywistych. Zgłoszenia muszą składać tylko spółki zagraniczne zarejestrowane do prowadzenia działalności w USA i nie muszą one zgłaszać beneficjentów rzeczywistych będących osobami amerykańskimi.

Jakie dokumenty są potrzebne do weryfikacji UBO?

Zwykle odpis z rejestru spółek, księga udziałów lub schemat własności aż do osób fizycznych oraz dokument tożsamości każdego beneficjenta rzeczywistego. W przypadkach wyższego ryzyka mogą być potrzebne także akty ustanowienia trustu, umowy wspólników lub dowody źródła pochodzenia majątku.

Jaka jest różnica między UBO a udziałowcem?

Udziałowiec to ten, kto jest wpisany jako posiadacz udziałów; może to być inna spółka lub podstawiony właściciel. UBO jest zawsze osobą fizyczną, która ostatecznie jest właścicielem spółki lub ją kontroluje, bezpośrednio lub przez te warstwy.

Czytaj dalej

• Czym jest KYB? Lista kontrolna zgodności
• Standardowe a wzmożone środki bezpieczeństwa finansowego (CDD a EDD)
• KYB w kryptowalutach: najlepsze oprogramowanie KYB w 2026 r.
• Źródło pochodzenia środków a źródło majątku
• Licencja CASP na podstawie MiCA

Ten artykuł ma charakter edukacyjny i nie stanowi porady prawnej ani finansowej. Odniesienia prawne dotyczą rozporządzenia (UE) 2024/1624, dyrektywy (UE) 2024/1640, 31 CFR 1010.230 i 1010.380 oraz reguły ostatecznej FinCEN opublikowanej 14 sierpnia 2026 r.; wszystkie sprawdzono 8 października 2026 r. Informacje dotyczące Wielkiej Brytanii pochodzą z wytycznych GOV.UK zaktualizowanych 30 lipca 2026 r. Przepisy się zmieniają; przed skorzystaniem z nich należy sprawdzić aktualne wersje.