Weryfikacja źródła środków (Source of Funds) u brokera – Jak to działa?

Kto inwestuje za pośrednictwem brokera – czy to na rynku forex, kontraktach CFD, czy w klasycznych papierach wartościowych – prędzej czy później otrzyma prośbę o udokumentowanie pochodzenia swoich pieniędzy. Dla wielu osób to moment zaskoczenia, a nierzadko frustracji. Tymczasem weryfikacja Source of Funds (SOF) nie jest zachcianką brokera, ale obowiązkiem prawnym wynikającym z międzynarodowych i unijnych regulacji przeciwdziałania praniu pieniędzy (Anti-Money Laundering, AML).

Rok 2026 przynosi w tej dziedzinie szczególną dynamikę. Od 1 lipca 2025 r. działa we Frankfurcie nowy unijny Urząd ds. Przeciwdziałania Praniu Pieniędzy (AMLA), który już przygotowuje się do bezpośredniego nadzoru nad 40 największymi instytucjami finansowymi o wysokim profilu ryzyka – nadzór ten ma się rozpocząć w 2028 r. Od 10 lipca 2027 r. w całej Unii zacznie obowiązywać nowe Rozporządzenie AML (Regulation (EU) 2024/1624) – bezpośrednio stosowany „single rulebook”, który zastąpi dotychczasowe rozbieżne implementacje krajowe jednym zestawem zasad. Do tego samego terminu państwa członkowskie muszą dokonać transpozycji Szóstej Dyrektywy AML (AMLD6). Już teraz realizowane są prace nad regulacyjnymi standardami technicznymi (RTS) doprecyzowującymi wymogi należytej staranności wobec klienta – w tym weryfikacji źródła środków. W lutym 2026 r. AMLA uruchomiła konsultacje publiczne dotyczące projektów RTS w zakresie należytej staranności wobec klienta (CDD).

Dla polskiego inwestora oznacza to jedno: procedury AML u brokerów będą coraz dokładniejsze, a przygotowanie odpowiedniej dokumentacji stanie się nie tyle dobrą praktyką, co warunkiem koniecznym utrzymania rachunku. Poniższy artykuł wyjaśnia, skąd biorą się te wymogi, czego konkretnie oczekuje broker i jak się do audytu przygotować.

Filary regulacyjne – skąd wynikają obowiązki

Globalnym punktem odniesienia dla przepisów AML pozostają Rekomendacje FATF (Financial Action Task Force) – organizacji zrzeszającej ponad 200 jurysdykcji. Rekomendacja nr 10 zobowiązuje instytucje finansowe do stosowania środków należytej staranności wobec klienta (Customer Due Diligence, CDD), w tym – w przypadkach podwyższonego ryzyka – do ustalenia źródła pochodzenia środków. Rekomendacja nr 12 rozszerza ten wymóg na osoby zajmujące eksponowane stanowiska polityczne (PEP), wobec których weryfikacja SOF i Source of Wealth (SOW) jest obligatoryjna. W czerwcu 2025 r. FATF opublikowała zaktualizowany raport dotyczący wdrażania standardów w zakresie aktywów wirtualnych i dostawców usług związanych z aktywami wirtualnymi (VASP), potwierdzając kierunek zaostrzania kontroli opartych na ryzyku.

Na poziomie europejskim fundamentem jest tzw. Pakiet AML, przyjęty formalnie 30 maja 2024 r. przez Radę UE i opublikowany w Dzienniku Urzędowym UE 19 czerwca 2024 r.

Składa się on z trzech kluczowych aktów prawnych:

1. Po pierwsze, Rozporządzenie AML (AMLR, Regulation (EU) 2024/1624) – bezpośrednio stosowane we wszystkich państwach członkowskich od 10 lipca 2027 r. Zastąpi ono dotychczasowe rozbieżne implementacje krajowe jednym zestawem zasad. Wprowadza m.in. zaostrzenie obowiązków identyfikacji beneficjentów rzeczywistych, ogólnoeuropejski limit płatności gotówkowych na poziomie 10 000 euro, rozszerzenie katalogu instytucji obowiązanych (m.in. o dostawców usług kryptoaktywów, platformy crowdfundingowe, a choćby profesjonalne kluby piłkarskie i agentów piłkarskich) oraz termin pięciu dni roboczych na odpowiedź instytucji obowiązanych wobec zapytań jednostek analityki finansowej (FIU).
2. Po drugie, Szósta Dyrektywa AML (AMLD6, Directive (EU) 2024/1640) – nakłada na państwa członkowskie obowiązek transpozycji do prawa krajowego do 10 lipca 2027 r. Wzmacnia rolę rejestrów beneficjentów rzeczywistych i wprowadza obowiązek tworzenia rejestrów nieruchomości.
3. Po trzecie, Rozporządzenie AMLA (Regulation (EU) 2024/1620) – powołujące do życia wspomniany Urząd ds. Przeciwdziałania Praniu Pieniędzy we Frankfurcie. Od 1 stycznia 2026 r. AMLA przejęła od Europejskiego Urzędu Nadzoru Bankowego (EBA) wszystkie mandaty w zakresie AML/CFT, a od 2028 r. będzie bezpośrednio nadzorować 40 największych instytucji finansowych o wysokim profilu ryzyka w całej UE. W styczniu 2026 r. AMLA rozpoczęła już zbieranie danych na potrzeby selekcji tych podmiotów.

W Polsce obowiązuje ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (jednolity tekst ogłoszony w Dz.U. 2025 poz. 644). W 2025 r. przyjęto jej istotną nowelizację, której przepisy wchodzą w życie etapami – od 1 września 2025 r. poprzez 1 stycznia 2026 r. aż do 1 kwietnia 2026 r. Nowelizacja m.in. rozszerzyła obowiązki identyfikacyjne wobec Generalnego Inspektora Informacji Finansowej (GIIF), zmodyfikowała zasady dostępu do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR) – ograniczając jego dotychczasową pełną jawność – oraz nałożyła nowe wymogi dotyczące oceny ryzyka i szkoleń AML/CFT. Urząd Komisji Nadzoru Finansowego (UKNF) w marcu 2026 r. opublikował Stanowisko dotyczące procesów realizowanych przez instytucje obowiązane w zakresie AML/CFT, w którym wprost wskazał m.in. na konieczność jednoznacznego określenia przypadków badania źródła pochodzenia środków – co potwierdza wzmożoną aktywność nadzorczą w tym obszarze.

Source of Funds vs. Source of Wealth – najważniejsze rozróżnienie

Te dwa pojęcia bywają mylone, a ich adekwatne rozumienie jest fundamentalne:

• Source of Funds (SOF) to odpowiedź na pytanie: skąd pochodzą konkretne środki użyte w danej transakcji lub zdeponowane na rachunku. Chodzi o bezpośrednie, możliwe do udokumentowania źródło – wynagrodzenie z umowy o pracę, sprzedaż nieruchomości, dywidenda, spadek, zysk ze sprzedaży inwestycji.
• Source of Wealth (SOW) to pytanie szersze: w jaki sposób klient zgromadził swój ogólny majątek na przestrzeni lat. SOW obejmuje całą historię majątkową – wieloletnią karierę zawodową, prowadzenie działalności gospodarczej, inwestycje, odziedziczony majątek rodzinny.

W praktyce brokerskiej weryfikacja SOF jest standardowym elementem procedury onboardingowej i bieżącego monitoringu. SOW wchodzi w grę przy podwyższonym ryzyku – dużych kwotach, statusie PEP, nietypowych wzorcach transakcyjnych lub gdy dokumentacja SOF nie wystarcza do wyjaśnienia skali deponowanych środków.

Kiedy broker przeprowadza audyt SOF

Broker może zażądać dokumentacji źródła środków w kilku sytuacjach. Najczęstsza to samo otwarcie rachunku – procedura Know Your Customer (KYC) obejmuje nie tylko weryfikację tożsamości i adresu, ale coraz częściej również wstępne zapytanie o źródło wpłacanych funduszy. Kolejna typowa sytuacja to pierwsza większa wpłata lub seria wpłat przekraczająca ustalone wewnętrznie przez brokera progi kwotowe.

Audyt może zostać uruchomiony także w trakcie trwania relacji z klientem – przy znaczącej zmianie profilu transakcyjnego (nagły wzrost wpłat, nietypowe wzorce wypłat), w ramach okresowego przeglądu klientów (periodic review), na skutek wykrycia tzw. red flags przez system monitoringu transakcji, lub po prostu w odpowiedzi na zapytanie organu nadzorczego. Brokerzy regulowani przez CySEC, FCA, BaFin, KNF czy ASIC stosują coraz bardziej zautomatyzowane systemy monitoringu, ale finalną decyzję o żądaniu dokumentów podejmuje zwykle compliance officer.

Jakich dokumentów oczekuje broker

Konkretne wymagania różnią się w zależności od brokera, jurysdykcji i profilu ryzyka klienta, ale katalog typowych dokumentów jest stosunkowo przewidywalny.

Jeżeli źródłem środków jest wynagrodzenie z pracy, broker oczekuje wyciągów bankowych z ostatnich trzech miesięcy, na których widoczne są regularne wpływy z tytułu pensji, oraz umowy o pracę lub odcinków wypłat (payslips) potwierdzających pracodawcę i kwotę wynagrodzenia.

W przypadku działalności gospodarczej potrzebne będą dokumenty rejestrowe firmy, zeznania podatkowe (PIT lub CIT za ostatni rok), wyciągi z rachunku firmowego oraz – w razie potrzeby – sprawozdania finansowe.

Jeśli pieniądze pochodzą ze sprzedaży nieruchomości, konieczny jest akt notarialny lub umowa sprzedaży oraz wyciąg bankowy potwierdzający wpływ środków ze sprzedaży. Podobnie przy sprzedaży papierów wartościowych lub innych aktywów – potwierdzenie transakcji z domu maklerskiego lub platformy inwestycyjnej uzupełnione o wyciąg bankowy.

Spadek wymaga dokumentu potwierdzającego nabycie (postanowienie sądu o stwierdzeniu nabycia spadku lub akt poświadczenia dziedziczenia) oraz wyciągu bankowego z widocznym wpływem. Darowizna to przypadek, który brokerzy traktują ze szczególną ostrożnością – oprócz dokumentu darowizny i wyciągu potwierdzającego przelew, mogą żądać oświadczenia darczyńcy o okolicznościach darowizny, a choćby dokumentów potwierdzających źródło środków samego darczyńcy.

Oszczędności jako źródło środków wymagają wyciągów bankowych pokazujących stopniowe gromadzenie funduszy w dłuższym okresie. Wygrane z zakładów, loterii lub kasyn – oficjalne potwierdzenie wygranej od organizatora.

Osoby inwestujące środki pochodzące z kryptowalut powinny przygotować historię transakcji z giełdy kryptowalut, potwierdzenia przelewów i – w miarę możliwości – dokumentację pierwotnego nabycia kryptoaktywów.

Zasada naczelna jest prosta:

Każdy dokument musi tworzyć spójną narrację łączącą zadeklarowane źródło środków z faktycznym przepływem pieniędzy widocznym na wyciągu bankowym.

Broker nie szuka idealnej dokumentacji – szuka wiarygodności i spójności.

Najczęstsze błędy i „czerwone flagi”

Praktyka działów compliance pokazuje powtarzające się problemy po stronie klientów. Należą do nich:

• przesyłanie nieczytelnych lub niekompletnych dokumentów,
• niespójność między zadeklarowanym źródłem a treścią wyciągów (np. deklaracja „wynagrodzenie z pracy” przy braku regularnych wpływów na rachunku),
• zbyt ogólnikowe odpowiedzi w kwestionariuszach (np. „oszczędności” bez jakiegokolwiek udokumentowania),
• opóźnienia w dostarczaniu dokumentów,
• oraz – co najpoważniejsze – ślady manipulacji dokumentami.

Z perspektywy brokera klasyczne sygnały ostrzegawcze to m.in.:

• duże wpłaty gotówkowe nieodpowiadające profilowi klienta,
• wpłaty od osób trzecich niezwiązanych z właścicielem rachunku,
• szybkie wpłaty i wypłaty bez aktywności handlowej (tzw. pass-through),
• skomplikowane schematy przelewów z wielu źródeł bez logicznego uzasadnienia,
• odmowa lub systematyczne unikanie odpowiedzi na pytania compliance.

Praktyczny przewodnik – jak przygotować się na audyt

Przygotowanie nie powinno zaczynać się w momencie otrzymania e-maila od działu compliance. Świadomy inwestor buduje swoją „teczkę AML” na bieżąco.

Warto zacząć od uporządkowania dokumentacji u źródła. Każda istotna transakcja finansowa – sprzedaż nieruchomości, otrzymanie spadku, likwidacja lokaty, sprzedaż akcji – powinna być archiwizowana razem z dokumentem źródłowym i odpowiadającym mu wyciągiem bankowym. Tworzenie takiego archiwum na bieżąco oszczędza godzin gorączkowych poszukiwań w momencie audytu.

Następnie trzeba zadbać o spójność narracji. Przed wypełnieniem kwestionariusza SOF warto samemu przejrzeć swoje wyciągi bankowe z perspektywy osoby trzeciej i zadać sobie pytanie: czy na ich podstawie da się logicznie wyjaśnić, skąd pochodzą pieniądze na rachunku brokerskim? jeżeli środki przeszły przez kilka rachunków, należy przygotować dokumentację dla wszystkich etapu – broker musi widzieć pełną ścieżkę.

Istotna jest też kwestia terminowości. Brokerzy wyznaczają zwykle ściśle określone terminy na dostarczenie dokumentacji – typowo od 7 do 30 dni. Brak odpowiedzi w terminie może skutkować ograniczeniem funkcjonalności rachunku (blokada wypłat, blokada nowych pozycji), a w skrajnych przypadkach – zamknięciem rachunku.

Nie należy bać się komunikacji z działem compliance. o ile sytuacja finansowa jest nietypowa (np. środki pochodzą jednocześnie z kilku źródeł), lepiej proaktywnie wyjaśnić to w piśmie przewodnim niż czekać na dodatkowe pytania. Compliance officer nie jest przeciwnikiem inwestora – jest osobą, która musi zamknąć procedurę, a czytelne wyjaśnienie to najkrótsza droga do tego celu.

Warto też pamiętać o aktualizacji danych. Zmiana pracodawcy, miejsca zamieszkania, statusu rezydencji podatkowej – wszystko to powinno być na bieżąco zgłaszane brokerowi, bo rozbieżności między danymi w systemie a rzeczywistością same w sobie mogą uruchomić procedurę weryfikacyjną.

Co się dzieje, gdy weryfikacja wypadnie negatywnie

Jeżeli broker nie jest w stanie zweryfikować źródła środków – czy to z powodu niedostarczenia dokumentów, czy ich niespójności – ma obowiązek zastosować środki przewidziane przepisami. W praktyce oznacza to najczęściej zamrożenie rachunku, odmowę realizacji wypłat do momentu wyjaśnienia sytuacji, a w poważniejszych przypadkach – złożenie raportu o podejrzanej transakcji (Suspicious Activity Report, SAR) do adekwatnej jednostki analityki finansowej. W Polsce taką jednostką jest GIIF.

Raport SAR nie oznacza automatycznie, iż klient jest podejrzany o przestępstwo – jest narzędziem prewencyjnym. Oznacza natomiast, iż sprawa trafia do instytucji państwowej, co ma swoje konsekwencje w zakresie czasu i komfortu psychicznego. Uniknięcie tego scenariusza leży w oczywistym interesie każdego inwestora.

Co przyniesie przyszłość – perspektywy na rok 2027 i dalej

Rozporządzenie AML (AMLR), które zacznie obowiązywać 10 lipca 2027 r., ujednolici zasady należytej staranności w całej Unii. Dla klientów brokerów oznacza to, iż procedury SOF będą coraz bardziej zbliżone niezależnie od tego, czy broker ma siedzibę na Cyprze, w Niemczech czy w Polsce. Regulacyjne standardy techniczne opracowywane w tej chwili przez AMLA – która od stycznia 2026 r. przejęła kompetencje AML/CFT od EBA – doprecyzują m.in. zakres danych wymaganych przy identyfikacji klientów, aspekty techniczne weryfikacji dokumentów tożsamości oraz zasady nawiązywania stosunków gospodarczych na odległość. Konsultacje publiczne trzech projektów RTS uruchomione przez AMLA 9 lutego 2026 r. dotyczą właśnie tych zagadnień.

Równolegle w 2026 r. instytucje obowiązane mierzą się z wyzwaniami wynikającymi z AI Act – unijnego rozporządzenia o sztucznej inteligencji, którego przepisy dotyczące systemów AI wysokiego ryzyka obowiązują od 2 sierpnia 2026 r. Systemy AI wykorzystywane do profilowania klientów pod kątem ryzyka AML mogą być klasyfikowane jako systemy wysokiego ryzyka, co nakłada na podmioty je stosujące dodatkowe obowiązki w zakresie przejrzystości, nadzoru ludzkiego i zarządzania danymi.

Trend jest jednoznaczny: regulacje będą się zaostrzać, automatyzacja procesów compliance przyspieszy, a oczekiwania dokumentacyjne wobec klientów wzrosną. Inwestor, który już dziś wyrobi w sobie nawyk porządnego dokumentowania swoich finansów, oszczędzi sobie problemów w przyszłości.

Podsumowanie

Weryfikacja Source of Funds nie jest biurokratyczną przeszkodą – jest elementem globalnego systemu chroniącego rynek finansowy przed nadużyciami. Dla indywidualnego inwestora najlepsza strategia to przejrzystość, porządek dokumentacyjny i proaktywna komunikacja z brokerem. Świat regulacji AML zmierza ku większej harmonizacji i automatyzacji – unijny Pakiet AML z rozporządzeniem stosowanym bezpośrednio od lipca 2027 r. i nadzorem AMLA od 2028 r. to kolejne kroki na tej drodze. Kto się do nich przygotuje zawczasu, ten przejdzie przez każdy audyt bez stresu.