Travel Rule i KYC: dlaczego kantor kryptowalut pyta o Twoje dane

AutorRedakcja White Money24.09.2026·6 min czytania

Prośba o dokument tożsamości, pytanie o źródło środków albo o to, czy portfel na pewno należy do Ciebie - wielu klientów odbiera to jako zbędną biurokrację. W rzeczywistości to obowiązki wynikające z prawa UE i przepisów o przeciwdziałaniu praniu pieniędzy (AML), które dotyczą każdego legalnie działającego dostawcy usług w zakresie kryptoaktywów. Wyjaśniamy, czym jest Travel Rule, jakie dane „podróżują” razem z przelewem i czego możesz się spodziewać przy wymianie.

Najważniejsze w skrócie

Od 30 grudnia 2024 r. rozporządzenie (UE) 2023/1113 obejmuje transfery kryptoaktywów - to unijna wersja Travel Rule.
Dane nadawcy i odbiorcy muszą towarzyszyć każdemu transferowi między dostawcami, niezależnie od kwoty.
Przy transferach powyżej 1000 EUR z portfelem prywatnym dostawca musi ocenić, czy portfel należy do klienta.
Weryfikacja tożsamości (KYC) wynika z przepisów AML - w Polsce z ustawy z 1 marca 2018 r.
Od 2026 r. dostawcy zbierają też dane podatkowe (DAC8), a od lipca 2027 r. zacznie obowiązywać unijne rozporządzenie AMLR.

1. Czym jest Travel Rule

Travel Rule to zasada znana z tradycyjnych przelewów bankowych: informacje o zleceniodawcy i beneficjencie „podróżują” razem z pieniędzmi, aby na każdym etapie było wiadomo, kto komu przekazuje środki. Międzynarodowa Grupa Specjalna ds. Przeciwdziałania Praniu Pieniędzy (FATF) rozszerzyła ją na aktywa wirtualne, a UE wdrożyła ją w rozporządzeniu (UE) 2023/1113 w sprawie informacji towarzyszących transferom środków i niektórych kryptoaktywów. Przepisy stosuje się od 30 grudnia 2024 r., a szczegóły doprecyzowują wytyczne Europejskiego Urzędu Nadzoru Bankowego (EBA/GL/2024/11).

To trend globalny: według raportu FATF z lipca 2026 r. przepisy wdrażające Travel Rule przyjęło 91 ze 109 badanych jurysdykcji (83%), choć w 60% z nich nadzór nie podjął jeszcze żadnych działań egzekucyjnych.

2. Jakie dane „podróżują” z przelewem

Travel Rule: jakie dane „podróżują” z przelewem kryptowalut. Od 30.12.2024 dostawcy usług kryptoaktywów w UE przekazują dane nadawcy i odbiorcy przy każdym transferze. — Dane towarzyszące transferowi kryptoaktywów w UE. Źródła: rozporządzenie (UE) 2023/1113, wytyczne EBA/GL/2024/11.

Dane	Nadawca	Odbiorca
Imię i nazwisko (lub nazwa firmy)	tak	tak
Adres w blockchainie lub numer rachunku kryptoaktywów	tak	tak
Adres zamieszkania z krajem, numer dokumentu i identyfikator klienta - albo data i miejsce urodzenia	tak	-
Identyfikator LEI (dla firm, jeśli istnieje)	tak	tak

Kluczowa różnica wobec przelewów bankowych: w przypadku kryptoaktywów nie ma progu kwotowego - motyw 30 rozporządzenia wprost wskazuje, że obowiązki dotyczą transferów bez względu na ich wartość. Dostawca, który otrzyma transfer z niepełnymi danymi, musi wyjaśnić braki, a w określonych sytuacjach może go wstrzymać lub odrzucić.

3. Portfele prywatne i próg 1000 EUR

Travel Rule dotyczy przede wszystkim transferów między dostawcami (np. z kantoru na giełdę). Gdy jedną ze stron jest portfel prywatny (self-hosted), dostawca nadal odnotowuje dane swojego klienta, a przy transferach powyżej 1000 EUR musi dodatkowo ocenić, czy adres należy do klienta lub jest przez niego kontrolowany (art. 14 ust. 5 i art. 16 ust. 2 rozporządzenia).

W praktyce możesz zostać poproszony o potwierdzenie własności portfela, np. przez podpisanie wiadomości kluczem tego portfela, wykonanie niewielkiego przelewu weryfikacyjnego lub złożenie oświadczenia. To nie oznaka podejrzeń wobec Ciebie, tylko standardowa procedura.

4. KYC: dlaczego kantor pyta o dokument i źródło środków

Travel Rule mówi, jakie dane przesłać, a przepisy AML - kogo i jak zweryfikować. W Polsce podmioty świadczące usługi w zakresie walut wirtualnych są instytucjami obowiązanymi w rozumieniu ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Muszą stosować tzw. środki bezpieczeństwa finansowego, m.in.:

identyfikować klienta i weryfikować jego tożsamość na podstawie dokumentu,
ustalać beneficjenta rzeczywistego, jeśli klientem jest firma,
oceniać cel i charakter relacji, a w razie potrzeby pytać o źródło środków,
sprawdzać listy sankcyjne i status osoby zajmującej eksponowane stanowisko polityczne (PEP),
na bieżąco monitorować transakcje i zgłaszać podejrzane operacje Generalnemu Inspektorowi Informacji Finansowej.

Jeśli klient odmawia przekazania wymaganych informacji, instytucja obowiązana nie może przeprowadzić transakcji. Od 10 lipca 2027 r. zacznie obowiązywać unijne rozporządzenie AMLR (2024/1624), które ujednolici te zasady w całej UE, a nowy unijny urząd AMLA z siedzibą we Frankfurcie przejmie od 2028 r. bezpośredni nadzór nad wybranymi podmiotami.

Brak KYC to sygnał ostrzegawczy. Serwis, który obiecuje wymianę dowolnych kwot „bez weryfikacji”, najpewniej działa poza prawem - a to zwiększa ryzyko utraty środków. Więcej o tym w artykule o oszustwach kryptowalutowych.

5. Co to oznacza dla Ciebie w praktyce

Przygotuj dokument tożsamości i aktualne dane - weryfikacja jest jednorazowa, ale może być odświeżana.
Podawaj dane odbiorcy zgodne z prawdą, gdy wysyłasz środki na inną platformę; błędy mogą wstrzymać transfer.
Bądź gotów potwierdzić własność portfela przy większych kwotach.
Nie korzystaj z cudzych kont i nie udostępniaj swojego - to prosta droga do blokady i odpowiedzialności.
Zachowuj dokumenty potwierdzające źródło środków (umowy, wyciągi, PIT) - przydadzą się także przy rozliczeniu podatku od kryptowalut.

Twoje dane chroni RODO: dostawca może je przetwarzać wyłącznie w celach określonych przepisami i musi je odpowiednio zabezpieczyć. Zasady przechowywania i wymiany danych znajdziesz w polityce prywatności każdego legalnie działającego serwisu.

6. DAC8: dane dla administracji skarbowej

Obok przepisów AML od 1 stycznia 2026 r. obowiązuje dyrektywa DAC8. Dostawcy usług w zakresie kryptoaktywów zbierają dane identyfikacyjne i podatkowe klientów oraz informacje o ich transakcjach i raz w roku przekazują je administracji skarbowej, która wymienia się nimi z innymi państwami UE. To odrębny obowiązek niż Travel Rule - służy kontroli podatkowej, a nie przeciwdziałaniu praniu pieniędzy.

7. Najczęściej zadawane pytania

Czy mogę odmówić podania danych?

Możesz, ale wtedy dostawca nie przeprowadzi transakcji - przepisy AML wprost tego zabraniają, jeśli nie da się zastosować środków bezpieczeństwa finansowego.

Czy Travel Rule dotyczy przelewów na mój własny portfel?

Tak, ale w uproszczonej formie: dostawca odnotowuje dane transferu, a przy kwotach powyżej 1000 EUR sprawdza, czy portfel należy do Ciebie.

Dlaczego mój przelew został wstrzymany?

Najczęstsze powody to niepełne dane nadawcy lub odbiorcy, brak potwierdzenia własności portfela albo konieczność dodatkowej weryfikacji, np. źródła środków. Skontaktuj się z obsługą i przygotuj identyfikator transakcji (TXID).

Czy kantor przekazuje moje dane urzędowi skarbowemu?

W ramach DAC8 - tak, raz w roku w formie raportu. Niezależnie od tego instytucje obowiązane zgłaszają transakcje podejrzane do GIIF, zgodnie z przepisami AML.