Zakładasz spółkę albo właśnie zmienił się jej zarząd, wspólnik lub struktura udziałów? W takiej sytuacji trzeba sprawdzić obowiązek zgłoszenia beneficjentów rzeczywistych do CRBR, prawidłowy termin i sposób podpisania dokumentu. Poniżej wyjaśniam, kto składa zgłoszenie, jakie dane przygotować, jak uniknąć typowych błędów oraz co zrobić, gdy termin został przekroczony.
Najważniejsze zasady zgłoszenia do CRBR w praktyce
- Zgłoszenie jest bezpłatne i odbywa się wyłącznie elektronicznie.
- Po 10 listopada 2022 roku podstawowy termin wynosi 14 dni od wpisu do KRS lub zmiany danych.
- Dokument podpisuje osoba uprawniona do reprezentacji, a nie księgowy czy zwykły pełnomocnik.
- Trzeba wskazać każdą osobę fizyczną, która bezpośrednio lub pośrednio kontroluje podmiot.
- Za brak zgłoszenia albo nieprawdziwe dane grozi kara do 1 000 000 zł.
- Po wysłaniu należy pobrać i zachować UPO, czyli urzędowe poświadczenie odbioru.

Kto musi zgłosić dane do CRBR
CRBR, czyli Centralny Rejestr Beneficjentów Rzeczywistych, gromadzi informacje o osobach fizycznych, które faktycznie kontrolują spółkę lub inny objęty przepisami podmiot. Celem rejestru jest zwiększenie przejrzystości własności firm i ograniczenie wykorzystywania podmiotów gospodarczych do prania pieniędzy.
Obowiązek dotyczy między innymi spółek jawnych, komandytowych, komandytowo-akcyjnych, z ograniczoną odpowiedzialnością, prostych spółek akcyjnych i niepublicznych spółek akcyjnych. Obejmuje również spółki partnerskie, europejskie zgrupowania interesów gospodarczych, spółki europejskie, spółdzielnie, fundacje, stowarzyszenia wpisane do KRS, trusty oraz fundacje rodzinne.
Samozatrudniony prowadzący jednoosobową działalność gospodarczą co do zasady nie składa osobnego zgłoszenia do CRBR, ponieważ jednoosobowa firma nie jest podmiotem wymienionym w katalogu objętym tym obowiązkiem. Inaczej wygląda sytuacja, gdy przedsiębiorca prowadzi działalność przez spółkę, na przykład spółkę z o.o.
W przypadku spółki z jednym właścicielem ustalenie beneficjenta jest zwykle proste. Przy kilku poziomach udziałowców, zagranicznej spółce matce albo uprzywilejowanych prawach głosu analiza wymaga już spojrzenia na całą strukturę, a nie tylko na dane widoczne w KRS.
Jak ustalić beneficjenta rzeczywistego
Beneficjentem rzeczywistym jest osoba fizyczna, która ostatecznie kontroluje spółkę lub czerpie z niej korzyści. Może to być udziałowiec posiadający więcej niż 25 procent udziałów albo głosów, ale sam próg nie zawsze rozstrzyga sprawę.
Kontrola bezpośrednia i pośrednia
Kontrola bezpośrednia występuje wtedy, gdy osoba fizyczna posiada udziały lub prawa głosu w samej spółce. Kontrola pośrednia pojawia się wtedy, gdy właścicielem spółki jest inna osoba prawna, a rzeczywistą kontrolę nad nią sprawuje człowiek znajdujący się wyżej w strukturze.
Przykładowo, jeżeli polska spółka należy w 80 procentach do zagranicznej spółki holdingowej, trzeba sprawdzić, kto kontroluje holding. W zgłoszeniu nie wpisuje się automatycznie zagranicznej spółki, lecz konkretne osoby fizyczne stojące na końcu łańcucha własności.
Co zrobić, gdy nie da się wskazać właściciela
Jeżeli po przeanalizowaniu struktury nie można ustalić osoby mającej decydujący wpływ albo istnieją poważne wątpliwości co do jej tożsamości, w określonych warunkach jako beneficjenta rzeczywistego wskazuje się osobę zajmującą wyższe stanowisko kierownicze. Nie jest to jednak wygodny zamiennik analizy własności.
W praktyce najpierw sprawdzam umowę spółki, strukturę udziałową, porozumienia wspólników oraz szczególne prawa głosu. Dopiero później porównuję ustalenia z KRS. Sam odpis z rejestru często nie pokazuje pełnego obrazu kontroli.
Jak przygotować i wysłać zgłoszenie
Procedura odbywa się online i nie wymaga opłaty. Do pracy warto przygotować aktualny odpis KRS, umowę spółki, informacje o wspólnikach oraz dane osób uprawnionych do reprezentacji. Dzięki temu formularz można wypełnić bez przerywania pracy w celu szukania brakujących informacji.
- Ustal właściwy podmiot i sprawdź jego nazwę, formę prawną, numer KRS oraz NIP.
- Zidentyfikuj beneficjentów rzeczywistych na podstawie udziałów, głosów i faktycznej kontroli.
- Wpisz dane beneficjentów, w tym imię i nazwisko, obywatelstwo, państwo zamieszkania oraz PESEL albo datę urodzenia.
- Dodaj informacje o wielkości i charakterze udziału lub uprawnień każdej osoby.
- Wskaż osoby uprawnione do reprezentacji zgodnie z aktualnymi zasadami reprezentacji.
- Podpisz dokument profilem zaufanym albo kwalifikowanym podpisem elektronicznym.
- Pobierz UPO i zachowaj je razem z dokumentami dotyczącymi struktury właścicielskiej.
Jeżeli spółkę reprezentuje łącznie dwóch członków zarządu, zgłoszenie muszą podpisać obie wymagane osoby. Księgowy, doradca podatkowy lub pracownik administracyjny może przygotować dane, ale nie zastępuje osoby uprawnionej do reprezentacji przy składaniu oświadczenia.
System weryfikuje strukturę dokumentu, spójność danych i ważność podpisu. Samo przejście formularza do kolejnego ekranu nie jest jeszcze dowodem skutecznego złożenia. Dla bezpieczeństwa uznaję sprawę za zamkniętą dopiero po otrzymaniu UPO.
Terminy zależą od rodzaju podmiotu i daty zmiany
Dla podmiotów wpisanych do KRS po 10 listopada 2022 roku podstawowy termin wynosi 14 dni od wpisu do KRS. Taki sam termin obowiązuje przy aktualizacji danych, przy czym sposób jego liczenia zależy od rodzaju zmiany.
| Sytuacja | Termin | Data zdarzenia |
|---|---|---|
| Nowy podmiot wpisany do KRS | 14 dni | Dzień wpisu do KRS |
| Zmiana umowy spółki, nazwy, siedziby lub kapitału | 14 dni | Dzień wpisu zmiany do KRS |
| Powołanie lub odwołanie członka zarządu | 14 dni | Dzień faktycznego powołania lub odwołania |
| Sprzedaż udziałów | 14 dni | Dzień dokonania zmiany |
Zmiana konstytutywna wywołuje skutek dopiero po wpisie do KRS. Przykładem jest zmiana umowy spółki albo podwyższenie kapitału. Z kolei zmiana deklaratoryjna działa już od momentu jej dokonania, choć KRS może zostać zaktualizowany później. Tak traktuje się między innymi powołanie członka zarządu, zmianę wspólnika lub zmianę adresu bez zmiany siedziby.
Starsze materiały mogą podawać 7 dni. Ten termin dotyczy wcześniejszego stanu prawnego albo niektórych historycznych zgłoszeń. Przy zdarzeniach objętych obecnymi zasadami trzeba sprawdzić aktualny przepis i datę wpisu podmiotu, zamiast kopiować termin z przypadkowego poradnika.
Zmiana przed pierwszym zgłoszeniem
Jeżeli w trakcie terminu na pierwsze zgłoszenie zmieni się skład zarządu lub struktura udziałów, mogą być potrzebne dwa osobne zgłoszenia. Pierwsze powinno przedstawiać stan na dzień wpisu spółki do KRS, a kolejne stan po zmianie, z właściwą datą zdarzenia.
To jeden z częściej pomijanych szczegółów. Wpisanie wyłącznie najnowszych danych może nie odzwierciedlać stanu, który powinien zostać zgłoszony przy pierwszym zdarzeniu.
Jakich danych nie pomylić w formularzu
Po stronie podmiotu trzeba przygotować nazwę, formę organizacyjną, siedzibę, numer KRS oraz NIP, jeśli został nadany. Przy beneficjencie rzeczywistym podaje się między innymi imię i nazwisko, wszystkie posiadane obywatelstwa, państwo zamieszkania i PESEL.
Osoba, która nie ma numeru PESEL, podaje datę urodzenia. Nie należy wpisywać numeru identyfikacyjnego z paszportu ani pozostawiać pola pustego tylko dlatego, że beneficjent mieszka poza Polską.
Trzeba również opisać charakter uprawnień. Może chodzić o własność ponad 25 procent udziałów, kontrolę przez inną osobę prawną, prawa głosu albo inne uprawnienia pozwalające wywierać decydujący wpływ na spółkę.
Błędy, które opóźniają sprawę
- uznanie, że aktualizacja KRS automatycznie aktualizuje CRBR,
- podanie daty złożenia wniosku do KRS zamiast daty jego rozpatrzenia przy zmianie konstytutywnej,
- pominięcie drugiego lub kolejnego obywatelstwa beneficjenta,
- wskazanie spółki jako beneficjenta zamiast osoby fizycznej,
- podpisanie dokumentu przez osobę, która nie ma prawa reprezentacji,
- brak UPO po wysłaniu zgłoszenia,
- przepisanie danych z nieaktualnej umowy lub starego odpisu KRS.
Największe ryzyko nie wynika zwykle z technicznej obsługi formularza, lecz z błędnego ustalenia osoby kontrolującej spółkę. Przy rozbudowanej strukturze właścicielskiej rozsądniej udokumentować analizę i skonsultować ją ze specjalistą, niż później korygować nieprawdziwe dane.
Co grozi za brak zgłoszenia albo błąd
Za brak zgłoszenia, spóźnioną aktualizację albo podanie danych niezgodnych ze stanem faktycznym może zostać nałożona kara pieniężna do 1 000 000 zł. Wysokość sankcji zależy od okoliczności, ale sama możliwość kary pokazuje, że nie jest to formalność, którą można bezpiecznie odłożyć.
Osoba podpisująca zgłoszenie składa oświadczenie o prawdziwości danych pod rygorem odpowiedzialności karnej za fałszywe oświadczenie. Odpowiedzialność dotyczy również szkody wyrządzonej przez podanie nieprawdziwych informacji lub zaniechanie aktualizacji.
Przeczytaj również: Jak liczyć okres zatrudnienia do wypowiedzenia, aby uniknąć błędów
Spóźnione zgłoszenie
Jeżeli termin już minął, najlepiej złożyć dokument natychmiast, z prawidłową datą zdarzenia. Nie należy wpisywać daty wysłania tylko po to, aby ukryć opóźnienie. W razie problemu technicznego trzeba zachować dowody awarii i sprawdzić komunikaty publikowane przez właściwy organ.
Oczywistą pomyłkę, na przykład literówkę w nazwisku lub numerze, należy skorygować niezwłocznie. Korekta nie zastępuje nowego zgłoszenia aktualizacyjnego, gdy zmienił się rzeczywisty stan właścicielski albo skład organu.
Prosta kontrola, która chroni firmę przed kolejnym błędem
Po każdym zdarzeniu wpływającym na właścicieli, zarząd, reprezentację albo prawa głosu dobrze uruchomić krótką listę kontrolną. Sprawdzam wtedy datę zdarzenia, aktualny odpis KRS, strukturę własności, osoby podpisujące i konieczność wykonania więcej niż jednego zgłoszenia.
Najbezpieczniejszy schemat jest prosty: analiza zmian, przygotowanie danych, podpis, UPO i ponowna weryfikacja wpisu. Taki nawyk zajmuje znacznie mniej czasu niż wyjaśnianie rozbieżności przy kontroli, zakładaniu rachunku bankowego albo podpisywaniu ważnej umowy z kontrahentem.