תשובה קצרה
כללי איסור הלבנת ההון מחייבים כל עסק המספק לכם שירות, החל מספק שירותי חברה ונאמן ועד לנוטריון ולבנק, ליצור ולהחזיק תיק משלו עליכם. החוק מאפשר להם להסתמך על עבודתם של אחרים, אך האחריות נותרת בידי מי שמסתמך עליה; לכן בפועל כל אחד מתחיל מאפס, ולקוח אחד מסיים בשלושה או ארבעה תיקים נפרדים. כל תיק כרוך בעלויות כוח אדם ותוכנה, והלקוח משלם על כולם. חלק קטן מהניירת מפחית סיכון. רובה קיימת כדי שהארגון המחזיק בה יוכל להראות למפקח שהוא שאל.
אני עוסק בציות למחייתי. Eesti Firma הוא ספק שירותי נאמנות וחברות מורשה, ולכן אנו ישות מחויבת: אחד העסקים שחוק איסור הלבנת ההון (AML), המיושם באופן דומה ברחבי האיחוד האירופי, מחייב לבדוק את לקוחותיהם ולדווח על מה שנראה חשוד. כל לקוח שמקים באמצעותנו חברה מזוהה, נבדק ונשאל מה מקור הכסף, ואני מאמין שיש לעשות זאת כראוי. זיהוי יזם פשוט ובדיקתו מול רשימות סנקציות ואנשים חשופים פוליטית נמשכים אצל איש מקצוע מיומן כ-15 עד 20 דקות. יתר תהליך הקליטה הוא ניירת שנבנית סביב רבע השעה הזאת, ואותה ניירת נבנית מחדש, מההתחלה, בידי כל ישות מחויבת אחרת שהלקוח פוגש.
זו אינה טענה נגד בדיקות הכר את הלקוח (KYC). זו טענה על מה שהן הפכו להיות. כל גורם בשרשרת מבצע את העבודה בקפידה, משום שכל אחד חושש מההשלכות של אי-ביצועה, ובשלב כלשהו הפחד הפך למטרה. הגעתי למסקנה שהתיק קיים פחות כדי למנוע הלבנת הון מאשר כדי להוכיח, כאשר מגיע המפקח, שהארגון המחזיק בו שאל את השאלות הנכונות.
לקוח אחד, שלושה או ארבעה סבבי בדיקות
כך נראים החודשים הראשונים עבור לקוח טיפוסי שלנו: יזם מגרמניה, ספרד או טורקיה שרוצה חברה אסטונית בערבון מוגבל (OÜ) וחשבון פעיל. הרצף יהיה דומה מאוד גם בדבלין או בליסבון, משום שהכללים נובעים מאותן דירקטיבות של האיחוד האירופי; אסטוניה מוסיפה שלב משלה עבור e-residents.
- המדינה, עבור e-residents. יזם המעוניין בתעודה הדיגיטלית של אסטוניה מגיש בקשה ל-e-Residency, ומשטרת אסטוניה ומועצת משמר הגבול מבצעות בדיקת רקע לפני הנפקת הכרטיס. זו אינה בדיקת AML במובן המשפטי, אלא בדיקה לפי חוק אחר, אך היא דורשת אותו דרכון ואותו הסבר על המטרה, והמבקש משלם בעבורה אגרה ממשלתית.
- ספק השירות. אנו מאמתים את זהות היזם, מזהים את הנהנה הסופי, בודקים אותו מול רשימות סנקציות ו-PEP (PEP הוא אדם חשוף פוליטית, מי שמשרתו הציבורית הופכת שוחד לסיכון), שואלים מה תעשה החברה ומה מקור כספי ההקמה, ומקצים רמת סיכון. מדובר בשאלון, במערכת מסמכים ובדרך כלל בשיחת וידאו.
- הנוטריון. יזם ללא תעודה דיגיטלית אסטונית מקים את החברה באמצעות נוטריון במקום זאת, והנוטריון הוא ישות מחויבת נפרדת בעלת אותן חובות. לתיק שלנו אין משקל במשרדו; הם מזהים את הלקוח ובודקים בעצמם את הבעלים.
- הבנק או מוסד התשלומים. מי שפותח את החשבון, בנק או חברת פינטק, מפעיל טופס משלו, רשימת מסמכים משלו וראיון משלו: התוכנית העסקית, ההיקפים הצפויים, הצדדים הנגדיים העיקריים ומקור הכספים, שוב. חשבון שני, שרבים מלקוחותינו זקוקים לו, משמעו אותו סבב פעם נוספת.
בהתאם למסלול, יזם עובר שלושה או ארבעה מאלה, והבדיקה אינה מסתיימת שם. כשהלקוח משלם את החשבונית שלנו, הבנק שלנו עשוי לשאול אותנו מי המשלם ולשם מה הכסף. גם רואה חשבון המקבל את החברה בהמשך הוא ישות מחויבת. וכל אחד מהארגונים האלה חייב לשמור את תיקו לפחות חמש שנים לאחר סיום ההתקשרות, לעדכן אותו, להגן עליו כנתונים אישיים ולנטר לפיו, משום שכל אחד אחראי בנפרד למה שהוא מחזיק.
כל סבב משולם בנפרד. ספק כמונו מעסיק אנשים לקריאת שאלונים, רדיפה אחר מסמכים, בדיקת שמות, כתיבת הערכת סיכון ותחזוקת התיק במשך שנים, והעבודה מכוסה בשכר הטרחה. הנוטריון מחייב לפי זמן. הבנקים הם בעלי ההוצאה הגדולה ביותר; סקר ענפי אחד העריך את עלות הציות לפשיעה פיננסית במגזר הפיננסי העולמי ביותר מ-$270 billion בשנת 2022. איש אינו מסכם את המספרים האלה, כי כל אחד מצוי בתקציב אחר, אך הלקוח משלם על כולם, בשכר טרחה ובאגרות ממשלתיות, וצוותי הציות בכל תחנה אינם רואים מה מצאה התחנה הקודמת. וכמו יתר ספר הכללים של האיחוד האירופי, זו עלות קבועה: בנק סופג אותה, ספק עם תריסר עובדים חש בה במלואה.
איך טופס הפך לתיק
לפני עשר שנים הבדיקות התקיימו, אך הן היו טופס ולא תיק. פתיחת חשבון דרשה דרכון, חתימה וכמה שאלות, וספק כמונו החזיק תיק דק. ואז הגיעו השערוריות. האיחוד האירופי כתב מחדש את דירקטיבת איסור הלבנת ההון שלו ב-2015 ושוב ב-2018, ובכל פעם הוסיף ישויות מחויבות וחובות. אסטוניה קיבלה חוק לאומי חדש ב-2017, וב-2018 דוח Danske Bank נקב בסכום של כ-€200 billion בכספי תושבי חוץ שעברו דרך סניף אחד בטאלין, שרבים מהם נחשבו בהמשך לחשודים. מדינה קטנה הפכה לשם נרדף להלבנה.
Danske לא היה מחסור בטפסים. לבנק היו תיקים על לקוחותיו שאינם תושבים והוא התעלם ממה שהניטור שלו עצמו הראה, והמפקחים לא בחנו מוסד אחד לעומק מספיק. התגובה, בכל זאת, הייתה יותר טפסים לכולם. כל בנק וכל מפקח עשו מה שכל ארגון עושה לאחר השפלה פומבית: שאלו יותר, שמרו יותר ולא בטחו באיש. מניסיוני, המעגל נע בכיוון אחד בלבד. מפקח מואשם בשערורייה שלא הצליח למנוע, לא בשאלון שגרם לעשרת אלפים לקוחות ישרים למלא. ישות מחויבת נקנסת על שדה שהותירה ריק, לא על שדה שהוסיפה. תוכניות פישוט קיימות, בבריסל ובטאלין, אך שום ביקורת אינה תלויה בהן, ולכן השאלות מצטברות מהר יותר משהן מוסרות.
החוק מאפשר שיתוף. בפועל איש אינו משתף
זהות, למען ההגינות, כבר משותפת. כאשר e-resident או תושב אסטוניה מתחבר באמצעות מזהה דיגיטלי, כל בנק וספק שירות מסתמכים על זהות שאומתה בידי המדינה. מה שאינו משותף הוא כל יתר המידע בתיק: מיהו הבעלים, במה עוסק העסק, מה מקור הכסף. החוק מתיר גם זאת. הן הדירקטיבה הנוכחית של האיחוד האירופי והן תקנת איסור הלבנת ההון של האיחוד האירופי החדשה, החלה מיולי 2027, מאפשרות לגוף מחויב להסתמך על בדיקות לקוח שכבר בוצעו בידי גוף מחויב אחר, ורשות האיחוד האירופי החדשה AMLA אמורה לפרסם הנחיות כיצד לעשות זאת. מדוע, אם כן, הבנק מבקש מהלקוח שלנו להתחיל מאפס?
מפני שהאחריות נותרת אצל מי שמסתמך. אם יתברר שהתיק שלנו שגוי, הקנס יוטל על הבנק, והמפקח על הבנק ישאל את הבנק, לא אותנו, מדוע בטח בחברה שאינו שולט בה. הערכת הנהלים של חברה אחרת עולה יותר ממשלוח טופס חדש ללקוח, ולכן כל מוסד בוחר באותה בחירה רציונלית. החוק מתיר הסתמכות על הנייר ומעניש עליה בפועל, וסכומן של כל הבחירות האישיות ההגיוניות הללו הוא התיאטרון שבכותרת. התיק חדל להיות כלי והפך למוצר: תפקידו להתקיים, להיות שלם ולהיות ניתן להצגה לפי דרישה, כדי שמי שמחזיק בו יהיה מכוסה.
הקמת חברה היא הדוגמה שלי מפני שזו עבודתי, אך הדפוס חוצה את הכלכלה. דירה הנמכרת בכל עיר באיחוד האירופי מייצרת תיק אצל מתווך המקרקעין, אחר אצל הנוטריון, שלישי בבנק המלווה ולעתים רביעי בבנק המעביר את חסכונות הקונה; ארבעה תיקים על אותם שני אנשים עבור עסקה אחת, בלי שאף אחד מהם נשען על הקודם. החליפו יותר מ-€1,000 במזומן אצל חלפן מטבע אסטוני ותזוהו ותירשמו, והחלפן ישמור את הרשומה במשך שנים לצד אלפים כמותה. רואי חשבון, מבקרים, עורכי דין וסוחרים בחפצי ערך מחזיקים תיקים מאותו סוג.
מה בתיק מפחית סיכון
התיק הסטנדרטי שבנקים וספקים ברחבי השוק אוספים מחברה חדשה נחלק, לפי הבנתי, לשלוש קבוצות: החלק שמקשה על שימוש לרעה בחברה, החלק שקיים בעיקר כדי שהמחזיק יוכל להשביע את רצון המפקח, והחלק שהוא טקס טהור. הטבלה היא הסיווג שלי, לא סיווג משפטי, והמבחן בכל שורה פשוט: האם מישהו פועל אי פעם על בסיס פיסת מידע זו?
| רכיב בתיק הסטנדרטי | מה הוא עושה |
|---|---|
| זהות שאומתה מול מסמך, עם בדיקה חיה או בווידאו | מפחית סיכון. אדם אמיתי מקושר לחברה. |
| הנהנה הסופי מזוהה ונבדק מול המרשם | מפחית סיכון. בעלות מוסתרת היא מה שמלבין הון זקוק לו יותר מכול. |
| מסמכי מקור כספים: חוזים, דפי חשבון, שטרי מכר | מפחית סיכון, אם מישהו קורא אותם. הצהרה חתומה שהכספים חוקיים אינה מוסיפה דבר למסמכים. |
| תיאור פשוט של העסק: מי משלם למי, ועל מה | מפחית סיכון כאשר המחזיק מנטר עסקאות מולו. בנק עושה זאת. נוטריון או סוכן הקמה לעולם אינם רואים עסקה, ובכל זאת אוספים אותו תיאור. |
| בדיקת סנקציות ו-PEP | מפחית סיכון וזול, משום שתוכנה מבצעת זאת. |
| מחזור שנתי צפוי, לאלף הקרוב, עבור חברה שעדיין אינה קיימת | שימושי לבנק כקו בסיס לניטור. לכל מחזיק אחר בתיק זה מספר שאיש לא יביט בו שוב. |
| הצהרה עצמית שהלקוח אינו PEP ופועל בשמו | בעיקר עבור המפקח. היא מעבירה אשמה ללקוח אם שיקר; היא אינה מגלה דבר. |
| אותה ערכה נאספת שוב בידי כל מוסד | עבור המפקח, כמוסבר לעיל. כל עותק מגן על מחזיקו; העותק השני אינו מגן על המערכת. |
| KYC חוזר תקופתי, בדיקה מלאה כל שנה או שנתיים, כאשר דבר לא השתנה | עבור המפקח. הוא מוכיח שנעשה שימוש בלוח זמנים. |
מן הטבלה נובעים שני דברים. ראשית, התיק מצדיק את עלותו רק כאשר מישהו מנטר לפיו לאחר מכן, שבשרשרת לעיל פירושו הבנק, והבנק לבדו. שנית, האורך נובע מהקבוצה האמצעית. מפקח אינו יכול לראות אם הבנו את הלקוח, אך הוא יכול לראות אם שדה 14 מולא, ולכן מוסיפים שדות ולעתים רחוקות מסירים אותם.
מה אומרים הנתונים
אני משתמש בנתונים אסטוניים משום שהם המוכרים לי ביותר ומשום שהיחידה למודיעין פיננסי מפרסמת שנתון. בשנת 2024 קיבלה היחידה 14,185 דיווחים מגופים מחויבים. היא העבירה 133 דיווחים מנותחים לחוקרים וכ-1,700 העברות מידע נוספות, והחוקרים תפסו נכסים בשווי €5.7 מיליון שהיחידה הקפיאה. לפי הערכת הסיכון הלאומית, ההעברות המנותחות של היחידה הובילו לעשרה הליכים פליליים חדשים בשנת 2024, ובחמש השנים עד 2024 בתי המשפט באסטוניה נתנו 32 פסקי דין בתיקי הלבנת הון.
כעת הצד האחר. יותר מ-25,000 חברות אסטוניות בערבון מוגבל חדשות נרשמות באסטוניה מדי שנה, המרשם מחזיק כ-370,000 ישויות משפטיות מכל הסוגים, ותוכנית e-Residency מונה יותר מ-134,000 e-residents. כל חברה חדשה, כל חשבון וכל תעודה דיגיטלית משמעם לפחות תיק KYC מלא אחד, ובדרך כלל כמה. הערכתי הגסה, ואני מדגיש שהיא שלי, היא שישויות מחויבות באסטוניה מפיקות הרבה מעבר למאה אלף תיקי KYC בשנה, ושהמערכת כולה ממירה אותם לעשרה הליכים פליליים ולכמה מיליוני אירו שנתפסו. נניח שללקוח אחד מכל עשרת אלפים יש כוונה פלילית. 9,999 האחרים עוברים שלושה או ארבעה סבבי בדיקות כדי שאפשר יהיה למצוא אותו, והנתונים לעיל אומרים שבדרך כלל הוא אינו נמצא.
ישנן שתי התנגדויות הוגנות, וברצוני לציין אותן. האחת היא הרתעה: עבריינים שאינם מגישים בקשה מלכתחילה משום שהם יודעים מה ישאלו אותם אינם מופיעים בשום סטטיסטיקה. זה נכון, וזו גם הסיבה שאיש מעולם לא נדרש להוכיח זאת. השנייה היא היקף: תוכנית הלבנת הון אחת יכולה להעביר יותר כסף מאלף חברות ישרות מרוויחות, ואם התיקים היו עוצרים את Danske, הם היו מכסים את עלותם פעמים רבות. אך התיקים לא עצרו את Danske, וההרשעות שה-FIU מתאר בשנתון שלו החלו מדיווחים על עסקאות חשודות, ולא משאלונים. תיק הקליטה הוא המקום שבו מוציאים את הכסף; המעקב הוא המקום שממנו מגיעות התוצאות. הראיות הבינלאומיות מצביעות לאותו כיוון. Europol העריך בשנת 2016 שרק כ-1% מההכנסות מפשיעה באיחוד האירופי מוחרמות אי פעם, והחוקר רונלד פול, שניסה להציב עלויות והשבות זו לצד זו, הסיק שעלויות הציות עולות על הכספים שהושבו ביותר מפי מאה. אף מפקח באסטוניה לא פרסם השוואה מסוג זה עבור המערכת שהוא מפעיל.
איני מצפה שהמאזן ישתפר. ספר הכללים החדש של האיחוד האירופי מוסיף מפקח אירופי, תקרה כלל-אירופית של €10,000 לתשלומים במזומן וכמה קטגוריות חדשות של ישויות מחויבות, מפלטפורמות מימון המונים ועד למועדוני כדורגל. כל קטגוריה חדשה משמעה מגירה נוספת. כל שערורייה עתידית תוסיף שדות, כי הוספת שדות היא הדרך שבה מוסד מראה שלמד. וספר כללים אירופי יחיד מקשה על כל נסיגה, שכן שאלה שנכתבה בתקנה אינה יכולה להימחק בידי פרלמנט לאומי שמבחין שאינה מועילה.
מדוע איש אינו אומר זאת בקול
לא מקובל לשקול זאת. בציבור, העמדה הבטוחה היחידה בנושא הלבנת הון היא יותר: יותר בדיקות, יותר דיווח, יותר להט. מי ששואל אם סבב הכללים האחרון השיג דבר מסתכן בכך שיישמע כמי שרוצה פחות כללים לפושעים, ולכן קציני הציות ועורכי הדין אשר, מניסיוני, חולקים רבים מהספקות האלה בפרטיות, שומרים אותם שם. המאבק בהלבנת הון הפך למטרה יותר מאשר למדיניות, ומטרות נשאלות לעתים רחוקות על נתוני עלות-תועלת.
ראוי לומר זאת במפורש, בשל המקום שאליו מובילה הדרך אם איש אינו שוקל אותה. אירופה שכתבה את חוק הפרטיות המחמיר בעולם חייבה, ביד השנייה, מיליוני עסקים פרטיים להחזיק תיקים על לקוחותיהם במשך שנים, לדווח עליהם למדינה בחשד, ולתת על כך דין אם התיק דל. כל אחד מהתיקים נפתח בתום לב כדי לעצור פשע. יחד הם יוצרים תיעוד מתמשך של מי מחזיק במה ומי שילם למי, המוחזק במגירות שעונות תחילה למפקח. איני חושב שמישהו תכנן זאת. אני גם לא חושב שזה צריך להמשיך ולגדול בלי שמישהו ישאל לשם מה הוא קיים.
מה הייתי משנה
רוב זה אינו דורש חוק חדש, אלא רק החלטות שונות על אופן יישום החוק הקיים. הנקודה הראשונה כן דורשת זאת.
- תיק מאומת אחד, שנישא בידי הלקוח. מישהו מאמת את האדם פעם אחת ונושא באחריות לאימות זה, מגובה ברישיון, ביטוח וביקורת, כך שהמוסד המסתמך עליו אינו נענש אם הוא שגוי. המאמת יכול להיות בנק, נוטריון, ספק מורשה או שירות מדינתי המבוסס על התעודה הדיגיטלית; החשוב הוא היכן מצויה האחריות. הכללים הנוכחיים, הלאומיים והאירופיים כאחד, מטילים אותה על המסתמך, ולכן איש אינו מסתמך. שינוי זה דורש מחוקקים, והנחיות ההסתמכות העתידיות של AMLA הן המקום הטבעי להתחיל בדיון.
- לפקח על תוצאות, לא על טפסים. ביקורת צריכה לשאול מה הפיק הניטור של חברה ולאן הגיעו דיווחיה, ולא אם כל שדה בכל טופס מולא.
- טפסים התואמים לחברה. חברה חדשה עם יזם אחד וללא מחזור זקוקה לשני עמודים, לא לעשרים. השאלות המוגברות, הבדיקות המעמיקות שהחוק שומר ללקוחות בסיכון גבוה יותר, שייכות לנקודה שבה הפעילות מתחילה ויש מה לבחון.
- KYC חוזר בעקבות שינוי, לא לפי לוח השנה. בעלים חדש, מדינה חדשה או תחום פעילות חדש הם סיבה לבדוק שוב. חלוף שנתיים אינו סיבה.
- להשתמש בנתונים שהמדינה כבר מחזיקה. עבור חברה קיימת, המרשם המסחרי האסטוני (Äriregister) מחזיק את הבעלים, הדירקטוריון והדוחות השנתיים. ישות מחויבת צריכה למשוך אותם מהמרשם במקום לבקש מהלקוח להקלידם מחדש. בית המשפט העליון של אסטוניה יישם אותו היגיון על המפקח עצמו בינואר 2026, כאשר פסק כבלתי חוקי טופס בן 44 שאלות שהיחידה למודיעין פיננסי שלחה לכל ספקי השירות המורשים, בין היתר משום שהמדינה צריכה תחילה להשתמש בנתונים שכבר ברשותה.
לעבור את הבדיקות בלי התיאטרון
ב-Eesti Firma אנו מבקשים את מה שהחוק והערכת הסיכון שלנו דורשים, ומסבירים מדוע כל מסמך חשוב. אנו גם מסייעים ללקוחות להכין בתחילה סט אחד של מסמכים ותשובות שאפשר למסור לבנק ולמוסד התשלומים בלי לנסח מחדש, משום שמניסיוני מה שמקצר קליטה אינו שאלון קצר יותר אלא עסק המתואר באותו אופן לכל מי ששואל. לחברות שהופכות בעצמן לישויות מחויבות אנו מנסחים את המדיניות והנהלים שהחוק דורש, וזה, אני מודה, חלק מאותו תיאטרון; ההבדל שאנו יכולים ליצור הוא לנסח אותם כך שיהיו שימושיים ולא רק שלמים. אם אתם מקימים חברה ורוצים שחלק הציות יטופל בידי אנשים שקוראים את מה שאתם שולחים, נוכל לסייע ב-הקמת חברה ובכל מה שנמשך אחריה.
