Blokada konta firmy e-commerce – jak chronić sklep internetowy przed STIR i AML?

Sklep internetowy działa na przepływie pieniędzy. Codzienne płatności kartą, BLIK, szybkie przelewy, zwroty, rozliczenia z marketplace’ami i wypłaty z bramek płatniczych takich jak Przelewy24, PayU czy Stripe są standardem operacyjnym. Ten sam model biznesowy może jednak wyglądać nietypowo z perspektywy banku, instytucji płatniczej albo systemów analitycznych administracji skarbowej.

Blokada rachunku firmowego może być skutkiem działań Szefa Krajowej Administracji Skarbowej w ramach STIR albo obowiązków banku i instytucji obowiązanej wynikających z przepisów AML. Dla e-commerce oznacza to ryzyko utraty płynności, przerwania realizacji zamówień, opóźnień wobec dostawców i utraty zaufania klientów.

Materiał ma charakter informacyjny i nie stanowi porady prawnej. Ocena ryzyka blokady rachunku zawsze zależy od stanu faktycznego, dokumentów, historii transakcji i podstawy działania banku albo organu.

Dlaczego e-commerce jest szczególnie narażony na blokadę rachunku?

Firmy prowadzące sprzedaż internetową często generują wzorce transakcyjne, które są typowe biznesowo, ale mogą zostać uznane za podwyższone ryzyko podatkowe albo AML. Problem nie polega wyłącznie na jednej dużej transakcji. Częściej chodzi o masowość, powtarzalność, szybkie przepływy i trudność w jednoznacznym opisaniu źródła środków.

W praktyce szczególną uwagę banków, operatorów płatności i organów mogą zwracać następujące sytuacje:

• bardzo duża liczba małych przelewów w krótkim czasie, zwłaszcza z wielu różnych źródeł,
• częste zwroty środków do klientów, szczególnie gdy nie są spójnie opisane w dokumentacji sprzedażowej,
• rozliczenia przez marketplace’y, w których wpływy nie odpowiadają bezpośrednio pojedynczym fakturom lub zamówieniom,
• nagły wzrost obrotów bez widocznego uzasadnienia biznesowego, na przykład kampanii sprzedażowej albo wejścia na nowy rynek,
• transakcje z podmiotami zagranicznymi, zwłaszcza z jurysdykcji podwyższonego ryzyka,
• korzystanie z kilku bramek płatniczych i częste transfery między rachunkami firmowymi,
• brak aktualnych danych beneficjenta rzeczywistego, umów, regulaminów, faktur i potwierdzeń realizacji usług.

Fakt: sama duża liczba transakcji nie oznacza naruszenia prawa. Opinia praktyczna: im większa skala automatycznych rozliczeń, tym większe znaczenie ma dokumentacja, która pozwala szybko wykazać gospodarczy sens operacji.

STIR a blokada konta sklepu internetowego

STIR, czyli System Teleinformatyczny Izby Rozliczeniowej, służy do analizy ryzyka wykorzystywania sektora finansowego do wyłudzeń skarbowych. Podstawowe regulacje znajdują się w Ordynacji podatkowej, w szczególności w przepisach dotyczących przeciwdziałania wykorzystywaniu sektora finansowego do wyłudzeń skarbowych [1].

Szef KAS może zażądać blokady rachunku podmiotu kwalifikowanego, gdy posiadane informacje, w szczególności wyniki analizy ryzyka, wskazują, że rachunek może być wykorzystywany do wyłudzeń skarbowych. Blokada może zostać zastosowana na okres nie dłuższy niż 72 godziny, a następnie przedłużona, co do zasady na czas oznaczony nie dłuższy niż 3 miesiące, jeżeli spełnione są przesłanki ustawowe. Szczegółowe informacje o tym mechanizmie omawia również materiał dotyczący STIR.

Dla e-commerce istotne jest to, że systemy analityczne mogą badać nie tylko pojedyncze przelewy, ale także relacje między rachunkami, dynamikę obrotów, powiązania z kontrahentami i nietypowe schematy rozliczeń. Sklep internetowy powinien więc umieć wyjaśnić, dlaczego przepływy finansowe wyglądają w określony sposób.

AML i KYC w sklepie internetowym

Obowiązki AML wynikają przede wszystkim z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu [2]. Bezpośrednio dotyczą instytucji obowiązanych, takich jak banki, instytucje płatnicze, niektóre podmioty finansowe i określone kategorie przedsiębiorców. Sklep internetowy zwykle odczuwa ich skutki poprzez pytania banku, bramki płatniczej albo operatora marketplace’u.

Weryfikacja KYC może obejmować pytania o model biznesowy, beneficjenta rzeczywistego, źródło środków, strukturę właścicielską, kraje dostaw i sprzedaży, a także dokumenty potwierdzające transakcje. Brak odpowiedzi albo przekazanie niespójnych informacji zwiększa ryzyko ograniczenia dostępu do usług finansowych.

W praktyce sklep powinien przygotować zestaw dokumentów, które pozwalają szybko odpowiedzieć na pytania banku lub operatora płatności:

• aktualny opis modelu biznesowego i kanałów sprzedaży,
• regulamin sklepu, politykę zwrotów i reklamacji,
• umowy z marketplace’ami, operatorami płatności, dostawcami i firmami logistycznymi,
• przykładowe raporty sprzedażowe, zestawienia wypłat i potwierdzenia zwrotów,
• dokumentację podatkową, w tym faktury, ewidencje i pliki JPK,
• procedurę identyfikacji nietypowych zamówień oraz zasadę eskalacji do działu prawnego lub compliance.

Szerzej o praktycznym znaczeniu tych obowiązków pisze materiał AML i KYC w firmie.

Wstrzymanie transakcji a blokada rachunku

Blokada konta nie zawsze oznacza ten sam mechanizm prawny. W obrocie mogą wystąpić różne sytuacje: czasowe wstrzymanie konkretnej płatności, ograniczenie wypłat przez operatora płatności, blokada rachunku bankowego na żądanie organu, zajęcie egzekucyjne albo działania banku wynikające z procedur AML i bezpieczeństwa.

Ustawa AML przewiduje możliwość wstrzymania transakcji albo blokady rachunku w razie podejrzenia prania pieniędzy lub finansowania terroryzmu, przy udziale Generalnego Inspektora Informacji Finansowej i, w określonych przypadkach, prokuratora [2]. Więcej o różnicach praktycznych omawia tekst dotyczący wstrzymania transakcji.

Fakt: blokada rachunku lub wstrzymanie transakcji nie jest automatycznym stwierdzeniem winy przedsiębiorcy. Fakt: może jednak wywołać natychmiastowe skutki biznesowe. Opinia praktyczna: pierwsze godziny po uzyskaniu informacji o blokadzie są kluczowe dla zabezpieczenia płynności i komunikacji z bankiem, organem oraz kontrahentami.

Odpowiedzialność zarządu i ryzyka dla firmy

Z perspektywy zarządu blokada rachunku nie jest wyłącznie problemem operacyjnym. Może prowadzić do niewykonania zobowiązań, opóźnień podatkowych, naruszenia umów z dostawcami, problemów kadrowo-płacowych oraz utraty reputacji wśród partnerów finansowych.

Ryzyka dla zarządu i właścicieli należy oceniać w kilku obszarach:

1. Płynność finansowa – brak dostępu do środków może uniemożliwić zapłatę za towar, logistykę, reklamy i wynagrodzenia.
2. Podatki – opóźnienia w płatnościach publicznoprawnych mogą wymagać dodatkowych wyjaśnień, wniosków albo czynności zabezpieczających interes spółki.
3. Umowy handlowe – brak terminowej płatności może uruchomić kary umowne, wstrzymanie dostaw lub wypowiedzenie współpracy.
4. Reputacja – informacja o problemach z płatnościami może negatywnie wpłynąć na relacje z marketplace’ami, bankami i inwestorami.
5. Odpowiedzialność osobista – w spółkach kapitałowych zarząd powinien wykazać, że działał z należytą starannością, dokumentował decyzje i reagował na ryzyka.

W sprawach wrażliwych, zwłaszcza podatkowych, karnych skarbowych lub reputacyjnych, należy oddzielać fakty od ocen. Fakt powinien wynikać z dokumentu, historii rachunku albo pisma organu. Ocena prawna wymaga analizy podstawy blokady, terminów, zakresu rachunków i możliwości zaskarżenia.

Jak zmniejszyć ryzyko blokady konta w e-commerce?

Prewencja nie polega na wyeliminowaniu kontroli banku lub organów. Celem jest ograniczenie ryzyka nieporozumienia oraz przygotowanie firmy do szybkiego wykazania legalnego i gospodarczego charakteru transakcji.

Sklep internetowy powinien wdrożyć co najmniej następujące działania:

• opisać model przepływów pieniężnych między sklepem, marketplace’ami, bramkami płatniczymi i rachunkami bankowymi,
• regularnie aktualizować dane KYC w bankach i u operatorów płatności,
• monitorować nietypowe wzrosty obrotów, masowe zwroty i transakcje zagraniczne,
• archiwizować raporty sprzedażowe i zestawienia wypłat z systemów płatniczych,
• sprawdzać kontrahentów, zwłaszcza dostawców i pośredników spoza stałej sieci współpracy,
• ustalić wewnętrzną procedurę kontaktu z bankiem lub organem w razie blokady,
• przygotować plan płynnościowy na wypadek czasowego braku dostępu do rachunku.

W większych organizacjach warto połączyć działania działu finansowego, prawnego, compliance, księgowości i obsługi klienta. Blokada rachunku bardzo szybko przestaje być problemem tylko księgowym. Dotyka sprzedaży, logistyki, HR, relacji z bankami i komunikacji zewnętrznej.

Co zrobić po informacji o blokadzie rachunku?

Pierwsza reakcja powinna być uporządkowana. Chaotyczne wysyłanie niepełnych wyjaśnień do banku lub organu może pogorszyć sytuację. Należy ustalić podstawę blokady, zakres rachunków, czas trwania, organ lub podmiot inicjujący oraz dokumenty, które są wymagane.

Praktyczna sekwencja działań powinna obejmować następujące kroki:

1. zabezpieczenie korespondencji z bankiem, operatorem płatności i organem,
2. ustalenie, czy chodzi o STIR, AML, decyzję operatora płatności, zajęcie egzekucyjne czy inny mechanizm,
3. przygotowanie mapy transakcji objętych ryzykiem lub pytaniami,
4. zgromadzenie dokumentów sprzedażowych, umów, raportów i wyjaśnień biznesowych,
5. ocenę terminów procesowych i możliwości złożenia wniosku, zażalenia lub innych środków prawnych,
6. przygotowanie komunikacji do kluczowych kontrahentów, jeżeli blokada wpływa na wykonywanie umów.

Kopeć & Zaborowski analizuje sprawy blokad rachunków z perspektywy prawnej, podatkowej, karnej skarbowej i reputacyjnej, a w dalszej komunikacji wystarczające jest określenie KKZ lub kancelaria. Jeżeli blokada konta e-commerce wpływa na płynność, rozliczenia z marketplace’ami albo relacje z bankiem, warto szybko ocenić podstawę prawną i możliwe działania, dlatego napisz do nas.

FAQ – blokada konta firmy e-commerce

Czy duża liczba małych płatności może spowodować blokadę konta sklepu internetowego?

Może zwiększyć ryzyko pytań ze strony banku, operatora płatności albo organów, ale sama w sobie nie przesądza o naruszeniu prawa. Kluczowe znaczenie ma możliwość wykazania, że płatności wynikają z rzeczywistej sprzedaży, zwrotów lub rozliczeń marketplace.

Czy STIR dotyczy sklepów internetowych?

Tak, jeżeli sklep prowadzi działalność gospodarczą i korzysta z rachunków, które mogą być objęte analizą ryzyka w systemie STIR. Blokada zależy od przesłanek ustawowych oraz oceny ryzyka wykorzystywania rachunku do wyłudzeń skarbowych.

Czym różni się blokada AML od blokady STIR?

Blokada AML dotyczy podejrzeń związanych z praniem pieniędzy lub finansowaniem terroryzmu i wynika z ustawy AML. Blokada STIR jest związana z ryzykiem wyłudzeń skarbowych i regulowana jest w Ordynacji podatkowej. Skutki biznesowe mogą być podobne, ale podstawy prawne i tryb działania są inne.

Czy bramka płatnicza może wstrzymać wypłatę środków?

Tak, operator płatności może wstrzymać rozliczenie na podstawie przepisów AML, regulaminu usług, umowy lub własnych procedur bezpieczeństwa. Ocena wymaga analizy podstawy wstrzymania, treści umowy i korespondencji z operatorem.

Jakie dokumenty powinien mieć sklep internetowy na wypadek pytań banku?

Najważniejsze są: opis modelu biznesowego, umowy z operatorami płatności i marketplace’ami, raporty sprzedażowe, faktury, potwierdzenia zwrotów, dokumenty dostaw oraz informacje o beneficjentach rzeczywistych i kontrahentach.

Czy blokada rachunku oznacza odpowiedzialność karną zarządu?

Nie automatycznie. Blokada rachunku jest środkiem stosowanym w określonych procedurach i nie przesądza winy. Odpowiedzialność zarządu zależy od faktów, dokumentów, decyzji podejmowanych w spółce i ewentualnych ustaleń organów.

Jak szybko trzeba reagować na blokadę konta firmowego?

Najlepiej natychmiast po uzyskaniu informacji o blokadzie. Znaczenie mają terminy ustawowe, zakres blokady i możliwość przedstawienia dokumentów. Zwłoka może zwiększyć ryzyko utraty płynności oraz pogorszyć pozycję firmy w rozmowach z bankiem, operatorem płatności lub organem.

Bibliografia

1. Ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, w szczególności przepisy dotyczące STIR i blokady rachunku podmiotu kwalifikowanego.
2. Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
3. Ustawa z dnia 29 sierpnia 1997 r. – Prawo bankowe.
4. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1113 z dnia 31 maja 2023 r. w sprawie informacji towarzyszących transferom środków pieniężnych i niektórych kryptoaktywów oraz zmiany dyrektywy (UE) 2015/849.
5. Ministerstwo Finansów, informacje o STIR publikowane w serwisie podatki.gov.pl.
6. Generalny Inspektor Informacji Finansowej, komunikaty i materiały informacyjne dotyczące przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu publikowane w serwisie Ministerstwa Finansów.