Travel Rule dla przelewów kryptowalut – portfel samodzielny i próg 1000 euro
Unijna Travel Rule już obowiązuje. Rozporządzenie (UE) 2023/1113 stosuje się od 30 grudnia 2024 r. i reguluje informacje towarzyszące określonym transferom kryptoaktywów. Dla dostawcy usług w zakresie kryptoaktywów (CASP) podstawowe pytanie brzmi, czy uczestniczy w nich regulowany dostawca, a nie tylko czy wartość przekracza 1000 euro. Próg ten dotyczy dodatkowej oceny kontroli nad adresem niehostowanym, a nie ogólnego zwolnienia z obowiązku przekazania informacji.
Kogo obejmują przepisy, a kiedy nie mają zastosowania?
Poradnik jest przeznaczony głównie dla szwedzkich CASP, działów compliance, zespołów obsługujących transfery oraz doradców. Artykuł 2 obejmuje między innymi określone transfery z udziałem CASP z siedzibą w UE. Bezpośredni transfer między osobami prywatnymi bez udziału CASP co do zasady pozostaje poza tymi szczególnymi wymogami. Inne przepisy mogą jednak mieć zastosowanie.
Adres niehostowany (self-hosted address) nie jest powiązany z CASP w rozumieniu rozporządzenia. Sam adres nie dowodzi, kto go posiada lub kontroluje, czy transfer jest legalny ani czy dana osoba jest klientem CASP.
Tabela decyzji: CASP, adres niehostowany i 1000 euro
| Sytuacja | Główne pytanie | Co dokumentować |
|---|---|---|
| Z CASP do CASP | Czy obowiązkowe dane zleceniodawcy i beneficjenta przekazano w wymaganym czasie? | Rola, kontrahent, pola danych, bezpieczny kanał i numer transferu. |
| Z CASP na adres niehostowany | Czy CASP zleceniodawcy zebrał dane? Powyżej 1000 EUR: czy ocenił własność lub kontrolę adresu przez zleceniodawcę? | Typ adresu, wartość, czas, źródło danych, dodatkowa kontrola i decyzja. |
| Z adresu niehostowanego do CASP | Czy CASP beneficjenta uzyskał dane i zidentyfikował transfer? Powyżej 1000 EUR: czy oceniono własność lub kontrolę przez beneficjenta? | Relacja z klientem, transfer, przeliczenie i ocena ryzyka. |
| Prywatnie bez CASP | Czy transfer jest poza tymi szczególnymi obowiązkami? | Dowody braku udziału CASP; nie opieraj się wyłącznie na adresie. |
Artykuły 14 i 16 przewidują obowiązki zależne od roli. Tabela nie zastępuje analizy prawnej, weryfikacji technicznej ani odrębnych obowiązków AML.
Jakie dane muszą towarzyszyć transferowi?
Na mocy artykułu 14 CASP zleceniodawcy zapewnia dołączenie właściwych danych zleceniodawcy i beneficjenta do transferu. Zakres pól zależy m.in. od tego, czy używany jest adres DLT czy numer rachunku. Dane trzeba przekazać bezpiecznie i zgodnie z wymaganym harmonogramem. Artykuł 14 ust. 8 zabrania inicjowania lub realizacji transferu przed spełnieniem jego warunków.
Artykuły 16–17 nakazują CASP beneficjenta stosować procedury wykrywania brakujących lub niepełnych informacji i oceny dalszego działania. Pośredniczące CASP podlegają odrębnym zasadom artykułów 19–21. Zawsze dokumentuj rzeczywistą rolę CASP.
Czy transfery poniżej 1000 euro są zwolnione?
Nie. Travel Rule nie zaczyna obowiązywać dopiero od 1000 euro. Przy udziale CASP wymogi informacyjne mogą obejmować mniejsze kwoty. Artykuły 14 ust. 5 i 16 ust. 2 nakazują dodatkowe odpowiednie środki służące ocenie własności lub kontroli adresu niehostowanego, gdy transfer przekracza 1000 EUR. Nie jest to ogólne zwolnienie dla niższych wartości.
Wytyczne EBA/GL/2024/11 omawiają identyfikację adresów niehostowanych, wykorzystywanie danych klientów, obliczanie kwot i metody kontroli. Zapisz moment wyceny, kurs wymiany i przyjętą metodę. Dla konkretnej sprawy przeanalizuj pełne przepisy i wytyczne.
Trzy praktyczne przypadki
Przykład 1: 600 euro z CASP na adres niehostowany
Klient chce wysłać 600 euro ze swojego CASP na własny adres. Kwota nie wyłącza obowiązków informacyjnych ani oceny ryzyka. Szczególna kontrola przy kwotach powyżej 1000 euro nie wynika z samego tego transferu, ale inne wymogi mogą pozostać.
Przykład 2: 1500 euro z adresu niehostowanego do CASP
CASP otrzymuje dla klienta transfer o wartości 1500 euro. Musi zidentyfikować transfer, zebrać odpowiednie dane z artykułu 16 i zastosować środki oceny, czy beneficjent posiada lub kontroluje ten adres. Sam zrzut ekranu nie zawsze wystarcza.
Przykład 3: prywatny transfer bez CASP
Dwie osoby przekazują kryptoaktywa bezpośrednio między własnymi niehostowanymi adresami, bez CASP. Co do zasady nie jest to transfer objęty tymi obowiązkami. Gdy faktycznie uczestniczy CASP albo działają inne przepisy, sprawę należy ocenić ponownie.
Lista kontrolna i ścieżka dowodowa
- Ustal zakres, usługę i rolę: CASP zleceniodawcy, beneficjenta lub pośredniczący.
- Zidentyfikuj kontrahenta CASP lub adres niehostowany na podstawie wiarygodnych danych technicznych i klienta.
- Zapisz identyfikator, datę, kwotę, kurs i obowiązki; przechowuj dane osobowe bezpiecznie.
- Sprawdź kompletność oraz terminowe bezpieczne przekazanie wymaganych danych.
- W stosownych przypadkach oceń własność lub kontrolę adresu i oddziel dowody od założeń.
- Zarejestruj braki, eskalację, działania ograniczające ryzyko i decyzje osób uprawnionych w systemie chronionym.
- Monitoruj odchylenia i zmiany procedur. Wypełniona lista nie oznacza automatycznej zgody na transfer.
Typowe błędy i ograniczenia
- Błędne uznanie 1000 euro za ogólne zwolnienie.
- Traktowanie każdej osoby z portfelem kryptowalutowym jako CASP.
- Mylenie obowiązków zleceniodawcy, beneficjenta i CASP pośredniczącego.
- Przesyłanie danych osobowych niezabezpieczoną pocztą i w otwartych arkuszach.
- Uznawanie zielonego statusu administracyjnego za akceptację prawną.
- Pomijanie odrębnych przepisów o praniu pieniędzy i sankcjach.
Najczęściej zadawane pytania o Travel Rule
Czy Travel Rule dotyczy każdego portfela krypto?
Nie. Dotyczy określonych transferów, między innymi z udziałem CASP. Prywatne bezpośrednie transfery bez CASP co do zasady nie podlegają tym przepisom.
Czy 1000 euro jest progiem zwolnienia?
Nie. Artykuły 14 ust. 5 i 16 ust. 2 przewidują dodatkową kontrolę własności lub zarządzania adresem niehostowanym. Inne obowiązki informacyjne mogą obowiązywać poniżej progu.
Czy tożsamość klienta trzeba zawsze weryfikować ponownie?
Rozporządzenie przewiduje konkretne wymagania i sytuacje, w których można uwzględnić wcześniejszą weryfikację. Sprawdź odpowiedni artykuł i dowody z procedury KYC.
Czy zrzut ekranu wystarczy jako dowód kontroli portfela?
Nie zawsze. Metoda musi wiarygodnie wykazać odpowiednie posiadanie lub kontrolę zgodnie z prawem i wytycznymi EBA.
Czy szablon zastąpi system Travel Rule?
Nie. Pomaga w dokumentowaniu, lecz nie zastępuje bezpiecznego przesyłania danych, KYC, sprawdzania technicznego ani decyzji uprawnionych osób.
Powiązany pakiet dokumentów: Pakiet dokumentów Travel Rule, kontroli portfela i rejestru dowodów.
Źródła prawa, data i zastrzeżenia
Źródła podstawowe: Regulation (EU) 2023/1113, Articles 2, 14–18, 19–21 and 40; EBA/GL/2024/11, 30 December 2024. Kontrola redakcyjna źródeł: 12 listopada 2026 r. Informacje ogólne, a nie indywidualna porada prawna. Przed transferem sprawdź późniejsze zmiany i wymagania nadzorcze.
