2026年1月8日、エストニア最高裁判所は、事件番号3-23-125において、エストニアで会社登記およびバーチャルオフィスサービスを提供する、認可を受けたすべてのトラスト・会社サービスプロバイダー（TCSP）に対し、2022年末に大量の情報提供を求めたエストニア金融情報機関（FIU、またはRahapesu Andmebüroo）による一律の指令を違法と判断しました。
この判決は、AML（Anti-Money Laundering）監督制度全体にとって重要な画期的判断となり、適法に事業を営む企業の活動に対して国が介入できる範囲を明確にしました。エストニア最高裁判所の見解は、PostimeesやERRをはじめとするエストニアのメディアでも広く報道され、専門家の間だけでなく、より広範な法的議論においても重要な意味を持つことが示されました。
2026年1月にエストニア最高裁判所によるこの画期的判決へとつながった訴訟手続きの提起者の一社が、Eesti Firma OÜの親会社であるÜhinenud Õigusbürood OÜでした。提訴の目的は、AML/KYC（Anti-Money Laundering / Know Your Customer）分野における監督権限の許容範囲について法的確実性を得るとともに、規制当局と認可事業者との関係において比例原則を維持することでした。
AML監督と一斉データ要求
2022年12月、FIUは認可を受けた322社のTCSPに同一の指令を送り、44項目の質問票への回答を求めました。要求の対象は、社内のAML/KYC手続きから、顧客構成、事業活動の地理的範囲、財務指標、制裁措置の適用に至るまで、多岐にわたっていました。
規制当局は、業界のリスクを包括的に把握し、リスクベースのAML監督体制を構築する必要があるとして、この措置を正当化しました。しかし、この要求は、具体的な疑い、違反、または個別検査とは結び付いていませんでした。予防的な性質を持ち、規模、ビジネスモデル、リスクプロファイルにかかわらず、すべての市場参加者に一律に適用されました。
まさにこの手法が争点となりました。すでに指令に従った複数の企業が、適法なAML監督と過度な行政負担との境界はどこにあるのか、また規制当局は抽象的なリスク評価の一環として、これほど広範かつ分析的に複雑な情報を企業に要求できるのかという問題を提起しました。
最高裁判所の主要な法的見解
最高裁判所は、事件番号3-23-125の審理において、金融システムを保護する手段としてのAML/KYC（Anti-Money Laundering / Know Your Customer）対策の重要性に疑問を呈したわけではありません。その代わりに、手続きの適正性と監督当局の行為の法的根拠に焦点を当てました。
FIUの機能の区別
裁判所は、エストニアのFIUが2つの異なる役割を兼ねていると指摘しました。一方では、疑わしい取引を分析する金融情報機関（FIU）です。他方では、義務対象者によるAML/KYC要件の遵守状況を管理する監督当局です。
これらの役割は法的性質が異なり、それぞれ異なる法規定に基づいています。金融情報活動を遂行するためにFIUへ付与された権限を、国家監督の実施に自動的に用いることはできません。規制当局は監督活動を行う際、その目的のために明示的に定められた手段の範囲内で厳格に行動しなければなりません。
誤った法的根拠という重大な過失
裁判所は、FIUが、予防的監督の一環として民間企業に一斉に情報を要求することを目的としていない法規定に依拠していたと結論付けました。誤った法的根拠の使用は重大な違反とみなされ、掲げられた目的にかかわらず、当該指令を違法なものとしました。
重要なのは、裁判所が情報収集そのものを本質的に許されないと判断したわけではないことです。裁判所は、AML/KYC分野においても、監督措置には明確で具体的かつ適切な法的根拠が必要であると指摘しました。
「まず登記簿、次に企業」の原則
裁判所は、情報源に特に注目しました。予防的なAML監督において、規制当局は、まず国がすでに保有しているデータ、または公的な登記簿を通じて入手可能なデータを利用する義務があります。
企業の関与なしに取得できる情報を企業に要求することは認められません。そのような手法は比例原則に適合せず、規制当局が担うべき分析作業を不当に企業へ転嫁するものです。
データと「新規報告書」の境界
この判決から得られる最も実務的な示唆の一つは、そのような詳細情報の作成があらかじめ法律で義務付けられていない場合、情報要求によって企業に新たな文書や分析概要の作成を義務付けてはならないと明示されたことです。
当然ながら、企業は自社の活動に関する基礎データを保有しています。しかし、データが存在するからといって、監督当局が関心を持ち得るあらゆる分類について、作成済みの報告書を用意する義務があることにはなりません。裁判所は、規制当局の便宜だけを目的として、企業に複雑な分析を遡及的に作成させることはAML監督では認められないと強調しました。
AML監督に不可欠な要素としての比例原則
裁判所は、業界のリスク評価という目的の正当性を認めつつも、選択された手段は不均衡であると指摘しました。個々の特性を考慮せず、すべての市場参加者に同一の44項目の質問を求めることは、その範囲の広さと介入の度合いにおいて過剰だと判断されました。裁判所の見解では、AML監督は一律かつ過度なものではなく、対象を絞り、必要最小限のものであるべきです。
TCSPおよびFinTechにとっての判決の実務的意義
TCSP、ならびにAML/KYC規制の対象となるFinTech企業にとって、この判決は実務上重要な意味を持ちます。**第一に**、監督実務の予測可能性が高まります。企業には、情報要求が正当な理由に基づき、均衡が取れ、法的にも適切であることを期待する権利があります。
第二に、この判決は、コンプライアンス業務の社内体制をより適切に整備することを促します。企業が法律上保持する義務を負うデータと、社内管理目的でのみ作成されるデータを把握することは、規制当局との対応において極めて重要になります。
第三に、監督当局にとっても、この判決は、AML監督の有効性を維持しながら、法的持続可能性を高めるための枠組みを示しています。対象を絞った検査、要求理由の明確な提示、利用可能な政府情報源の活用は、後の紛争リスクを軽減し、制度全体への信頼を高めます。
結論
2026年1月8日のエストニア最高裁判所の判決は、AML/KYC制度を弱体化させるものではありません。むしろ、制度をより成熟させるものです。裁判所は、マネーロンダリング対策は、比例原則および企業に対する手続き上の保障を尊重し、法の枠組みの中で実施されなければならないことを明確に示しました。
認可を受けたTCSPにとって、この判決は、法的確実性と効果的な監督が互いに相反するものではないことを確認しました。規制当局にとっては、公共の利益に関わる慎重な対応を要する分野であっても、規制権限には限界があることを改めて認識させるものとなりました。まさにこの均衡こそが、エストニアにおける事業発展のための、安定し、予測可能で、信頼に基づく環境を生み出します。
