Co grozi za nielegalne prowadzenie giełdy kryptowalut w Polsce?

Prowadzenie giełdy lub kantoru kryptowalut w Polsce nie jest zakazane, ale jest ściśle reglamentowane. Działalność polegająca na wymianie walut wirtualnych na środki płatnicze (i odwrotnie), wymianie jednej kryptowaluty na inną, pośrednictwie w takiej wymianie oraz na prowadzeniu rachunków (portfeli) klientów jest tzw. działalnością regulowaną. Oznacza to obowiązek wpisu do rejestru, wdrożenia procedur przeciwdziałania praniu pieniędzy (AML) oraz prowadzenia rzetelnej dokumentacji. Naruszenie tych obowiązków grozi wysokimi karami administracyjnymi i finansowymi, a w skrajnych sytuacjach - odpowiedzialnością karną za pranie pieniędzy lub oszustwo. W tym artykule wyjaśniamy, jakie dokładnie sankcje grożą za nielegalne prowadzenie giełdy kryptowalut oraz co zrobić, aby działać zgodnie z polskim prawem.

Czy prowadzenie giełdy kryptowalut wymaga zezwolenia

Tak - choć nie jest to klasyczne "zezwolenie", lecz obowiązkowy wpis do rejestru. Zgodnie z art. 129m ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, działalność w zakresie walut wirtualnych jest działalnością regulowaną i może być prowadzona wyłącznie po uzyskaniu wpisu do rejestru działalności w zakresie walut wirtualnych. Rejestr ten prowadzi Dyrektor Izby Administracji Skarbowej w Katowicach. Wpis dotyczy czterech rodzajów działalności: wymiany walut wirtualnych na prawne środki płatnicze i odwrotnie, wymiany walut wirtualnych między sobą, pośrednictwa w tych wymianach oraz prowadzenia rachunków walut wirtualnych. Warunkiem wpisu jest m.in. niekaralność osób kierujących działalnością za określone przestępstwa oraz posiadanie odpowiedniej wiedzy lub doświadczenia. Warto pamiętać, że zgodnie z rozporządzeniem MiCA (rozporządzenie UE 2023/1114 o rynkach kryptoaktywów) ten reżim jest stopniowo zastępowany unijnym systemem licencji CASP nadzorowanych przez Komisję Nadzoru Finansowego - dlatego przed rozpoczęciem działalności trzeba sprawdzić aktualny stan przepisów krajowych dostosowujących MiCA.

Jakie kary grożą za brak wpisu do rejestru

Prowadzenie działalności w zakresie walut wirtualnych bez wymaganego wpisu jest zagrożone karą pieniężną do 100 000 zł, którą nakłada organ prowadzący rejestr (art. 153a ustawy AML). To jednak nie wszystko - jeśli giełda jest jednocześnie instytucją obowiązaną i narusza obowiązki AML, w grę wchodzą znacznie wyższe sankcje. Za niedopełnienie obowiązków przeciwdziałania praniu pieniędzy Generalny Inspektor Informacji Finansowej (GIIF) może nałożyć karę administracyjną sięgającą równowartości 1 000 000 euro lub - dla niektórych naruszeń - dwukrotności kwoty korzyści osiągniętej lub straty unikniętej w wyniku naruszenia (art. 150 i nast. ustawy AML). Wbrew częstemu uproszczeniu, sankcja nie ogranicza się więc do "100 000 zł" - to dolny pułap dotyczący tylko braku wpisu. Dodatkowo organ może nakazać zaprzestanie działalności oraz podać karę do publicznej wiadomości, co realnie eliminuje podmiot z rynku.

Kiedy nielegalna giełda staje się przestępstwem

Brak wpisu do rejestru to przede wszystkim delikt administracyjny. Jednak działalność giełdy kryptowalut bardzo łatwo przekształca się w przestępstwo, jeśli służy do prania pieniędzy. Pranie pieniędzy jest przestępstwem z art. 299 Kodeksu karnego, zagrożonym karą pozbawienia wolności od 6 miesięcy do 8 lat, a jeśli sprawca działał w porozumieniu z innymi osobami lub osiągnął znaczną korzyść majątkową (art. 299 § 5 i 6 KK) - od roku do 10 lat. Jeżeli giełda wprowadza klientów w błąd co do bezpieczeństwa środków albo wypłacalności (np. schemat piramidowy), może to być oszustwo z art. 286 KK (od 6 miesięcy do 8 lat, a przy mieniu znacznej wartości - typ kwalifikowany do 10 lat z art. 294 KK). Prowadzenie bez zezwolenia działalności polegającej na gromadzeniu środków innych osób w celu obciążania ich ryzykiem może też wyczerpywać znamiona przestępstwa z art. 171 Prawa bankowego (kara grzywny do 10 mln zł i pozbawienia wolności do 5 lat). Należy więc rozróżnić: kara administracyjna grozi za sam brak wpisu, a odpowiedzialność karna - za konkretne czyny zabronione popełnione w ramach takiej działalności.

Obowiązki AML giełdy kryptowalut - KYC i raportowanie

Giełda kryptowalut jest instytucją obowiązaną w rozumieniu ustawy AML (art. 2 ust. 1 pkt 12). Oznacza to konkretne obowiązki: stosowanie środków bezpieczeństwa finansowego, czyli identyfikację i weryfikację tożsamości klienta (KYC) oraz beneficjenta rzeczywistego, ocenę ryzyka i bieżące monitorowanie stosunków gospodarczych. Instytucja musi wyznaczyć osoby odpowiedzialne za wykonywanie obowiązków AML (w tym członka kadry kierowniczej), wdrożyć wewnętrzną procedurę AML, prowadzić szkolenia oraz zgłaszać do GIIF transakcje podejrzane i transakcje ponadprogowe. Środki bezpieczeństwa finansowego stosuje się m.in. przy nawiązywaniu stosunków gospodarczych oraz przy transakcjach okazjonalnych o równowartości 1 000 euro lub większej w przypadku walut wirtualnych (art. 35 ustawy AML). Niedopełnienie tych obowiązków jest właśnie tym, za co grożą najwyższe kary administracyjne.

Jak długo przechowywać dokumentację transakcji

Rzetelna dokumentacja to nie tylko wymóg formalny, lecz także najlepsza ochrona w razie kontroli lub postępowania karnego. Ustawa AML nakłada obowiązek przechowywania dokumentacji dotyczącej zastosowanych środków bezpieczeństwa finansowego oraz dowodów potwierdzających przeprowadzone transakcje i ewidencji transakcji przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze lub przeprowadzono transakcję okazjonalną (art. 49 ustawy AML). GIIF może - w drodze decyzji i jeśli jest to konieczne do przeciwdziałania praniu pieniędzy - przedłużyć ten okres o kolejne 5 lat. Niezależnie od AML obowiązują też terminy podatkowe i rachunkowe (zasadniczo 5 lat licząc od końca roku, w którym upłynął termin płatności podatku). Brak dokumentacji utrudnia obronę i sam w sobie może być podstawą kary.

Opodatkowanie obrotu kryptowalutami

Z perspektywy podatkowej dochody z odpłatnego zbycia walut wirtualnych osoby fizyczne rozliczają jako przychody z kapitałów pieniężnych, opodatkowane stawką 19% podatku dochodowego (art. 30b ustawy o PIT), niezależnie od tego, czy działalność jest prowadzona prywatnie czy w ramach firmy. Co istotne, wymiana jednej kryptowaluty na inną jest neutralna podatkowo - opodatkowaniu podlega dopiero zamiana na walutę tradycyjną, towar, usługę lub prawo majątkowe. Kosztem są udokumentowane wydatki na nabycie kryptowalut. W zakresie VAT, zgodnie z orzecznictwem Trybunału Sprawiedliwości UE (wyrok w sprawie C-264/14 Hedqvist), wymiana walut wirtualnych na tradycyjne korzysta ze zwolnienia z VAT. Wyjaśniamy to, ponieważ oryginalna wersja artykułu sugerowała 19% "stawkę" jako uniwersalną - w rzeczywistości to stawka PIT od dochodu z kryptowalut, a nie podatek od każdej transakcji.

Jak prowadzić giełdę kryptowalut zgodnie z prawem

Aby uniknąć ryzyka, należy działać w ustalonej kolejności. Po pierwsze, zarejestrować działalność w zakresie walut wirtualnych (wpis do rejestru prowadzonego przez Izbę Administracji Skarbowej w Katowicach) oraz sprawdzić, czy wobec zmian wdrażających MiCA nie jest już wymagane uzyskanie statusu CASP w KNF. Po drugie, wdrożyć kompletny system AML: wewnętrzną procedurę, ocenę ryzyka, procedury KYC i weryfikacji beneficjenta rzeczywistego, monitorowanie transakcji oraz kanał zgłoszeń do GIIF. Po trzecie, zapewnić bezpieczne przechowywanie danych i dokumentacji przez 5 lat. Po czwarte, na bieżąco aktualizować polityki - przynajmniej raz w roku oraz każdorazowo po istotnej zmianie przepisów. Po piąte, skonsultować model biznesowy z prawnikiem specjalizującym się w prawie rynku kryptoaktywów, aby ocenić, czy działalność nie wkracza w obszar zastrzeżony dla banków, instytucji płatniczych lub firm inwestycyjnych. Profesjonalne doradztwo na starcie jest znacznie tańsze niż kara czy postępowanie karne.