CRBR – co to jest i jak sprawdzić beneficjenta rzeczywistego

CRBR to Centralny Rejestr Beneficjentów Rzeczywistych — prowadzony przez Ministra Finansów rejestr osób fizycznych, które faktycznie kontrolują spółki, fundacje i inne podmioty wpisane do Krajowego Rejestru Sądowego, a także trusty powiązane z Polską przez miejsce zamieszkania lub siedzibę powiernika albo prowadzoną tu działalność. Powstał na podstawie ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (potocznie: ustawy AML) i działa od października 2019 r. Dane sprawdzisz bezpłatnie w wyszukiwarce pod adresem crbr.podatki.gov.pl.

Rejestr odpowiada na pytanie, na które nie odpowie ani KRS, ani Biała lista: kto stoi za firmą, która wystawiła ci fakturę. W KRS zobaczysz wspólników i zarząd — czasem inne spółki, czasem podmioty zagraniczne. W CRBR widzisz konkretną osobę fizyczną na końcu łańcucha własności.

W tym artykule wyjaśniam, kto ma obowiązek zgłoszenia do CRBR, jak krok po kroku sprawdzić w nim kontrahenta, jakie terminy i kary obowiązują oraz — co ważne w 2026 r. — jak zmienia się dostęp do rejestru po wyroku Trybunału Sprawiedliwości UE.

Czym jest beneficjent rzeczywisty

Beneficjent rzeczywisty to osoba fizyczna, która bezpośrednio lub pośrednio sprawuje kontrolę nad podmiotem. Definicję zawiera art. 2 ust. 2 pkt 1 ustawy AML. W praktyce najczęściej chodzi o osobę, która:

• posiada powyżej 25% udziałów lub akcji w spółce,
• dysponuje powyżej 25% ogólnej liczby głosów,
• kontroluje spółkę pośrednio — przez inną spółkę matkę lub łańcuch podmiotów,
• sprawuje kontrolę faktyczną w inny sposób (np. na podstawie umowy).

Jeżeli po wyczerpaniu wszystkich możliwości nie da się ustalić takiej osoby, w rejestrze wskazuje się osobę zajmującą wyższe stanowisko kierownicze — najczęściej członka zarządu. To dość częsty przypadek w spółkach o rozproszonym akcjonariacie.

Kluczowa różnica: beneficjent rzeczywisty to nie to samo co wspólnik czy prezes. Prezes może być osobą wynajętą, wspólnikiem może być zagraniczna spółka holdingowa. Beneficjent rzeczywisty to człowiek, do którego realnie prowadzi struktura właścicielska.

Kto ma obowiązek zgłoszenia do CRBR

Katalog podmiotów zgłaszających jest zamknięty i wynika z art. 58 ustawy AML. Obowiązek dotyczy między innymi:

• spółek jawnych, komandytowych, komandytowo-akcyjnych i partnerskich,
• spółek z ograniczoną odpowiedzialnością,
• prostych spółek akcyjnych,
• spółek akcyjnych — z wyłączeniem spółek publicznych,
• spółdzielni oraz spółdzielni europejskich,
• europejskich zgrupowań interesów gospodarczych i spółek europejskich,
• stowarzyszeń podlegających wpisowi do KRS,
• fundacji,
• trustów, których powiernicy mają miejsce zamieszkania lub siedzibę w Polsce albo nawiązują tu stosunki gospodarcze.

Czego w CRBR nie ma: jednoosobowych działalności gospodarczych zarejestrowanych w CEIDG, spółek cywilnych oraz spółek publicznych notowanych na giełdzie. Jeśli fakturę wystawił przedsiębiorca prowadzący JDG, w CRBR go nie znajdziesz — i nie jest to żadna nieprawidłowość. To najczęstsze źródło fałszywego alarmu przy weryfikacji kontrahenta.

Zgłoszenia dokonuje osoba uprawniona do reprezentacji podmiotu — samodzielnie, bez możliwości skorzystania z pełnomocnika. Zgłoszenie składa się elektronicznie, podpisane podpisem kwalifikowanym albo profilem zaufanym, i zawiera oświadczenie o prawdziwości danych składane pod rygorem odpowiedzialności karnej.

Jak sprawdzić firmę w CRBR – krok po kroku

Sprawdzenie zajmuje mniej niż minutę i nie wymaga konta ani logowania.

Wyszukiwać można także po danych beneficjenta, a nie tylko po podmiocie. To przydatne, gdy chcesz sprawdzić, czy ta sama osoba nie stoi za kilkoma spółkami wystawiającymi ci faktury.

Terminy zgłoszeń i kary

Terminy liczone są w dniach roboczych — do biegu terminu nie wlicza się sobót ani dni ustawowo wolnych od pracy, a także okresów awarii lub zakłóceń działania rejestru.

• Zgłoszenie pierwotne: 14 dni roboczych od dnia wpisu podmiotu do KRS.
• Aktualizacja: 14 dni roboczych od dnia zmiany danych — a przy zmianach wymagających wpisu do KRS, od dnia tego wpisu.

Zgłoszenie jest bezpłatne. Za brak zgłoszenia, zgłoszenie po terminie albo podanie danych niezgodnych ze stanem faktycznym grozi kara pieniężna do 1 000 000 zł. Kara nakładana jest na podmiot, ale to osoby uprawnione do reprezentacji odpowiadają za dopełnienie obowiązku.

Zmiany w dostępie do CRBR

To najważniejszy temat, który warto śledzić w 2026 r. Na dzień 3 sierpnia 2026 r. CRBR nadal jest jawny — każdy może bezpłatnie sprawdzić dane udostępniane w rejestrze. Jednocześnie kierunek zmian na poziomie unijnym jest inny niż dotychczas. Trybunał Sprawiedliwości UE w wyroku w połączonych sprawach C-37/20 i C-601/20 uznał, że nieograniczony publiczny dostęp do danych beneficjentów rzeczywistych narusza prawo do prywatności i ochrony danych osobowych.

W odpowiedzi Unia Europejska przyjęła dyrektywę 2024/1640, która przewiduje model dwutorowy:

• dostęp bezpośredni — dla wskazanych organów publicznych (jednostka analityki finansowej, organy ścigania, organy nadzoru) oraz dla instytucji obowiązanych stosujących środki bezpieczeństwa finansowego,
• dostęp na wniosek — dla podmiotów, które wykażą uzasadniony interes związany z przeciwdziałaniem praniu pieniędzy, finansowaniu terroryzmu lub przestępczości finansowej.

Polskie przepisy dostosowujące ten model mogą jeszcze się zmieniać. Na dzień publikacji tego artykułu CRBR pozostaje rejestrem jawnym, ale swobodne sprawdzanie dowolnego kontrahenta w CRBR nie musi być dostępne bezterminowo. Aktualny stan prawny i zakres dostępu warto potwierdzić na podatki.gov.pl w dniu, w którym z rejestru korzystasz.

Co CRBR mówi o ryzyku faktury

CRBR nie jest rejestrem oszustów i nie oznacza podmiotów jako podejrzanych. Jego wartość przy weryfikacji faktury polega na czymś innym — pokazuje strukturę kontroli, której nie widać w samym dokumencie. Sygnały warte uwagi:

• Brak wpisu przy spółce z KRS. Spółka z o.o. bez zgłoszenia do CRBR nie dopełniła ustawowego obowiązku. Sam brak nie przesądza o niczym, ale świadczy o niestaranności — a niestaranne formalnie podmioty częściej mają też inne braki.
• Beneficjent, którego nie sposób powiązać z branżą. Nowo powstała spółka budowlana, której beneficjentem jest osoba zamieszkała poza UE i figurująca jednocześnie w kilku niepowiązanych podmiotach, to konfiguracja typowa dla tzw. słupów.
• Świeża zmiana beneficjenta tuż przed transakcją. Zmiana kontroli nad spółką, z którą współpracujesz od lat, bywa naturalna — ale zbiegnięta w czasie z prośbą o zmianę numeru rachunku wymaga wyjaśnienia.
• Ten sam beneficjent za wieloma wystawcami. Faktury od kilku „niezależnych" dostawców, za którymi stoi jedna osoba, to klasyczny wzorzec w schematach karuzelowych.

Żaden z tych sygnałów nie oznacza samodzielnie oszustwa. Nabierają znaczenia dopiero w zestawieniu z innymi: statusem VAT, rachunkiem z Białej listy, historią współpracy. Pełną sekwencję sprawdzeń zebrałem w checkliście kontroli przed przelewem.

Czego KSeF nie sprawdza

Krajowy System e-Faktur weryfikuje fakturę technicznie i uprawnieniowo: czy plik XML jest zgodny ze schemą FA(3), czy pola obowiązkowe są wypełnione i czy wystawiający ma uprawnienie do wystawiania faktur w danym kontekście. Po pozytywnej walidacji dokument dostaje numer KSeF i urzędowe poświadczenie odbioru.

KSeF nie sprawdza natomiast poprawności rachunkowej faktury — dokument z błędnie wyliczonym VAT albo niespójnymi sumami przejdzie walidację, o ile spełnia wymogi schemy. Pełny zakres walidacji opisuję w tekście o tym, co KSeF sprawdza, a czego nie sprawdza.

Nie sprawdza też, kto realnie kontroluje firmę wystawcy. Nie odpytuje CRBR, nie ustala beneficjenta rzeczywistego i nie porównuje struktury właścicielskiej wystawcy z żadnym rejestrem. Nie weryfikuje też, czy transakcja opisana na fakturze faktycznie się odbyła, ani czy numer rachunku należy do wystawcy.

To jest właśnie luka operacyjna: walidacja techniczna nie jest kontrolą biznesową. Faktura wystawiona przez spółkę-słup, która nigdy nie zgłosiła beneficjenta do CRBR, przejdzie walidację KSeF dokładnie tak samo jak faktura od wieloletniego, uczciwego dostawcy. Numer KSeF potwierdza, że dokument poprawnie trafił do systemu — nie że stoi za nim rzetelny kontrahent i realna transakcja. Sprawdzenie w CRBR pozostaje osobnym krokiem po stronie odbiorcy faktury.

Jak można to zweryfikować automatycznie

Ręczne odpytanie CRBR dla jednej faktury to minuta pracy. Przy kilkuset dokumentach miesięcznie — a tyle przechodzi przez przeciętne biuro rachunkowe — sprawdzenie każdego wystawcy przestaje być wykonalne i w praktyce ogranicza się do faktur, które akurat zwróciły czyjąś uwagę. To zawodny filtr, bo dokumenty od podmiotów o problematycznej strukturze właścicielskiej wyglądają zupełnie normalnie: poprawny NIP, poprawne kwoty, poprawna stawka VAT.

Faktury z KSeF przychodzą w postaci ustrukturyzowanej, maszynowo czytelnej. NIP wystawcy można więc programowo zestawiać z publicznymi rejestrami i regułami ryzyka: oznaczać spółki bez zgłoszenia w CRBR mimo obowiązku, wychwytywać powtarzającego się beneficjenta za wieloma wystawcami, zestawiać to ze statusem VAT z Białej listy, z rachunkiem podanym na fakturze i z historią wcześniejszych dokumentów od tego kontrahenta.

Taka analiza nie zastępuje decyzji człowieka i nie wykryje każdego oszustwa fakturowego — porządkuje dokumenty według poziomu ryzyka, żeby uwaga księgowego trafiała tam, gdzie coś odstaje od normy. Mechanizm opisuję szerzej w tekście o automatycznej analizie faktur.

Warto też pamiętać o ograniczeniu wynikającym z zapowiadanych zmian w dostępie: jeśli CRBR przestanie być w pełni jawny, automatyczne odpytywanie rejestru będzie możliwe tylko w zakresie, na jaki pozwoli nowy model dostępu. Reguły oparte na Białej liście, KRS czy strukturze samego dokumentu pozostaną dostępne bez zmian.

Najczęstsze pytania o CRBR

Powiązane artykuły

• Weryfikacja NIP – jak sprawdzić numer NIP kontrahenta – pełna ścieżka sprawdzenia numeru z faktury
• Biała lista podatników VAT – co to jest i do czego służy – status VAT i weryfikacja numeru rachunku
• Krajowy Rejestr Zadłużonych – jak sprawdzić kontrahenta – upadłość i restrukturyzacja wystawcy faktury

Treść ma charakter informacyjny i edukacyjny. Nie stanowi porady prawnej ani podatkowej.