Povinnosti provozovatelů hazardních her v oblasti AML a financování terorismu

3.4.2026 | ARROWS advokátní kancelář

Provozovatelé online i land-based hazardních her v České republice čelí jednomu z nejpřísnějších regulačních režimů v Evropě. Nejde přitom jen o splnění zákona o hazardních hrách, ale i o složité povinnosti vyplývající z AML zákona a evropských předpisů. Tento rámec obsahuje normy, jejichž porušení může stát operátory stovky milionů. Článek objasní, co firmě hrozí a jak se vyhnout chybám vedoucím k sankcím od Finančního analytického úřadu.

Na obrázku vidíme právníka diskutujícího o tématu regulaci hazardních her.

Obsah článku

Shrnutí v bodech
Identifikace a ověření identity (KYC)
Zesílená kontrola klienta a politicky exponované osoby
Rejstřík vyloučených osob
Kontaktní osoba pro FAÚ
Sankce a jejich dopady

Shrnutí v bodech

Povinná osoba: Provozovatelé hazardních her jsou zákonem č. 253/2008 Sb. (AML zákon) definováni jako . Musí plnit komplexní sadu opatření, která zahrnují identifikaci, kontrolu klienta, archivaci a reporting.
Identifikace a ověření identity (KYC): U online hazardních her je identifikace povinná vždy při registraci. Bez funkčního KYC systému a ověření identity hrozí sankce v řádech desítek milionů a ztráta licence.
Rejstřík vyloučených osob (RVO): Kontrola musí probíhat v reálném čase při každém přihlášení. Technické selhání v napojení na není omluvou.
Hlášení podezřelých obchodů (OPO): Musí být podáno FAÚ bez zbytečného odkladu. Pozdní, nekompletní nebo nepodané znamená riziko likvidačních pokut.
Kontaktní osoba: Od roku 2025 platí povinnost mít určenou a nahlášenou kontaktní osobu pro komunikaci s FAÚ.
Sankce: Maximální pokuty pro hazardní sektor mohou dle AML zákona dosáhnout až 130 milionů Kč nebo 10 % z celkového ročního obratu.

Právní rámec: Proč jsou hazardní operátoři „povinnými osobami“?

Zákon č. 186/2016 Sb., o hazardních hrách, reguluje samotný provoz, licencování a ochranu hráčů. Paralelně s ním však na operátory dopadá zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML zákon). Hazardní sektor je v § 2 tohoto zákona explicitně uveden jako povinná osoba.

Důvodem je povaha byznysu: hazard je transakčně náročný a umožňuje rychlý obrat kapitálu, což jej činí atraktivním pro legalizaci výnosů z trestné činnosti. Peníze z nelegálních zdrojů lze skrze herní účty „proprat“ snáze než přes transparentní bankovní systém, pokud nejsou nastaveny kontrolní mechanismy.

V roce 2026 je situace ještě přísnější díky přímé aplikovatelnosti evropských předpisů a činnosti nového Evropského úřadu pro boj proti praní peněz a financování terorismu (AMLA), který sjednocuje dohledovou praxi napříč EU.

Dva paralelní právní režimy

Hazardní operátor v ČR musí současně splňovat požadavky dvou klíčových gestorů:

1. Ministerstvo financí a Celní správa: Dozorují dodržování zákona o hazardních hrách (licence, technické parametry her, , zodpovědné hraní).

2. Finanční analytický úřad (FAÚ): Dozoruje plnění AML povinností (identifikace, kontrola klienta, OPO, ).

Oba režimy musí být plněny souběžně. Perfektní herní systém s licencí je k ničemu, pokud selžete v monitoringu transakcí dle AML zákona. Compliance oddělení proto není administrativní přítěží, ale nutnou podmínkou existence vaší licence.

Identifikace a ověření identity (KYC)

V hazardním průmyslu (zejména online) platí přísnější pravidla než v běžném obchodě. Předtím, než hráč vloží první prostředky nebo začne hrát, musíte zjistit jeho totožnost, ověřit pravdivost údajů, zkontrolovat status PEP a prověřit sankční seznamy a Rejstřík vyloučených osob (RVO).

U online her musí být identifikace dokončena před umožněním účasti na hře. U land-based kasin je povinnost identifikace při vstupu do herního prostoru nebo při transakci převyšující zákonný limit, v praxi však kasina identifikují každého návštěvníka při registraci.

Metody ověření v roce 2026

Pro online ověření identity (remote onboarding) se v ČR akceptují tyto metody:

1. Bankovní identita (BankID): Nejrychlejší a nejbezpečnější metoda. Banka garantuje totožnost klienta.

2. Zaslání kopií dokladů + ověřovací platba: Hráč nahraje doklady a provede platbu z účtu vedeného na jeho jméno v EU/EHP. Tato metoda je administrativně náročnější.

3. Czech POINT: Fyzické ztotožnění na kontaktním místě veřejné správy.

4. Biometrické ověření (Liveness Check): Moderní metoda využívající snímání obličeje a dokladu v reálném čase pomocí certifikovaného softwaru, který vyloučí použití masky či fotografie.

Prosté zaslání skenu občanky e-mailem bez dalších kontrolních mechanismů (jako je ověřovací platba nebo liveness check) je dle aktuálních výkladových stanovisek FAÚ nedostatečné.

Nejčastější chyby a jejich dopady

Údaje hráče registrovaného v minulosti mohou být v roce 2026 neaktuální, například z důvodu změny dokladu nebo bydliště. Zákon vyžaduje průběžnou kontrolu, a pokud nemáte proces na re-verifikaci, porušujete § 9 odst. 2 AML zákona.

Další chybou je absence screeningu sankcí při registraci. Pokud automaticky neověřujete každého nového hráče vůči mezinárodním sankčním seznamům, riskujete navázání vztahu s osobou, které má být zmrazen majetek, což je porušení nejen AML zákona, ale i nařízení EU.

Monitoring transakcí a hlášení podezřelých obchodů

Podezřelý obchod (OPO) je definován v § 6 AML zákona. V kontextu hazardu jde typicky o vklady vysokých částek v hotovosti, vklady a následné výběry bez provedení hry, použití platebních prostředků třetích osob nebo nezvyklé chování neodpovídající profilu hráče.

Proces hlášení

Pokud detekujete podezřelý obchod, musíte jej oznámit FAÚ bez zbytečného odkladu, zpravidla do 5 kalendářních dnů od zjištění podezření. Oznámení se podává šifrovaně elektronickou cestou.

Je přísně zakázáno sdělit klientovi nebo třetí osobě, že bylo podáno OPO nebo že probíhá šetření (tzv. tipping-off). Pokud hrozí, že provedením transakce by bylo zmařeno zajištění výnosů, může být nutné transakci pozdržet, a to až na 24 hodin, případně déle na pokyn FAÚ. Pokud podezřelý obchod nenahlásíte a úřady jej odhalí, hrozí vám likvidační sankce za nečinnost.

Zesílená kontrola klienta a politicky exponované osoby

Zesílená kontrola (§ 9a AML zákona) je povinná v situacích představujících vyšší riziko. Týká se zejména politicky exponovaných osob (PEP) a jejich blízkých, klientů z vysoce rizikových třetích zemí nebo složitých a neobvykle velkých transakcí bez zjevného ekonomického účelu.

Při EDD musíte navíc zjišťovat a doložit původ majetku (Source of Wealth) a původ peněžních prostředků (Source of Funds) použitých v transakci. Nestačí čestné prohlášení hráče, ale vyžadují se výpisy z účtu, potvrzení o příjmu nebo smlouvy o prodeji nemovitosti.

Rejstřík vyloučených osob

RVO je klíčovým nástrojem ochrany hráčů a obsahuje osoby pobírající dávky v hmotné nouzi, osoby v úpadku, osoby s uloženým zákazem her či osoby, které o zápis samy požádaly. Operátor musí ověřit hráče v RVO při registraci, při každém přihlášení k uživatelskému kontu (online) a při vstupu do herního prostoru (land-based).

Tato kontrola musí probíhat automatizovaně prostřednictvím rozhraní API informačního systému (AISG). Pokud systém RVO neodpoví, nesmíte hráče pustit do hry, přičemž technické výpadky na straně operátora nejsou omluvou.

Systém vnitřních zásad a hodnocení rizik

Každý hazardní operátor musí mít písemně zpracovaný Systém vnitřních zásad (SVZ) a Hodnocení rizik. Hodnocení rizik identifikuje specifická rizika her, distribučních kanálů a klientely a musí být pravidelně aktualizováno.

SVZ slouží jako manuál pro zaměstnance, jak postupovat při identifikaci, detekci podezřelých obchodů a archivaci. Musí být schválena statutárním orgánem a zaslána FAÚ do 60 dnů od získání licence nebo změny, jinak operátor neprojde kontrolou.

Kontaktní osoba pro FAÚ

Od roku 2025 platí pro všechny povinné osoby včetně hazardních operátorů povinnost určit konkrétního zaměstnance jako kontaktní osobu pro FAÚ a tuto skutečnost úřadu oznámit.

Tato osoba musí být k zastižení, musí mít přístup k informacím o klientech a transakcích a je primárním komunikačním kanálem pro operativní pokyny FAÚ. Nesplnění této oznamovací povinnosti je považováno za přestupek.

Sankce a jejich dopady

Sankce v oblasti AML pro hazardní sektor jsou nastaveny extrémně vysoko, aby byly odrazující i pro velké mezinárodní holdingy.

Mimo finančních sankcí může FAÚ nařídit nápravná opatření, jako je zastavení onboardingu nových klientů do doby odstranění nedostatků, což může mít na byznys horší dopad než samotná pokuta.

Rizika a jak je minimalizovat

Vzhledem k složitosti legislativy je pro hazardní operátory takřka nemožné řešit compliance interně bez specializované právní podpory.

Možný problém	Jak pomáhá ARROWS (office@arws.cz)
Nefunkční AML procesy	Provedeme kompletní audit vašich vnitřních předpisů a reálného fungování KYC/AML procesů.
Kontrola z FAÚ / Celní správy	Zastoupíme vás při kontrole.
Hlášení OPO	Posoudíme sporné transakce a pomůžeme sepsat kvalifikované oznámení podezřelého obchodu, abyste splnili zákonnou povinnost.
Školení zaměstnanců	Zákon vyžaduje pravidelné školení personálu (nejméně 1x ročně).

FAQ

1. Musím hlásit podezřelý obchod, i když transakce neproběhla (např. jsem ji odmítl)?
Ano, povinnost hlásit podezřelý obchod se vztahuje i na pokus o takový obchod. Pokud klient chce vložit podezřelé prostředky a vy transakci odmítnete, stále musíte podat OPO na FAÚ.

2. Jak dlouho musím uchovávat údaje?
Dle § 16 AML zákona musíte uchovávat údaje o identifikaci, kontrole a transakcích po dobu 10 let od ukončení obchodního vztahu nebo provedení obchodu.

3. Je screening sankcí povinný pro všechny hráče?
Ano, musíte zajistit, aby žádný z vašich hráčů nebyl na sankčním seznamu. V online prostředí se doporučuje automatizovaný screening při registraci a následně pravidelný re-screening celé databáze, protože sankční seznamy se dynamicky mění.

Upozornění: Informace obsažené v tomto článku mají pouze obecný informativní charakter a slouží k základní orientaci v problematice dle právního stavu k roku 2026. Ačkoliv dbáme na maximální přesnost obsahu, právní předpisy a jejich výklad se v čase vyvíjejí. Jsme ARROWS advokátní kancelář, subjekt zapsaný u České advokátní komory (náš orgán dohledu), a pro maximální bezpečí klientů jsme pojištěni pro případ profesní odpovědnosti s limitem 400.000.000 Kč. Pro ověření aktuálního znění předpisů a jejich aplikace na vaši konkrétní situaci je nezbytné kontaktovat přímo ARROWS advokátní kancelář (office@arws.cz). Neneseme odpovědnost za případné škody vzniklé samostatným užitím informací z tohoto článku bez předchozí individuální právní konzultace.