8 января 2026 года Верховный суд Эстонии по делу № 3-23-125 признал незаконным массовое предписание, вынесенное эстонским Бюро финансовой разведки (FIU, или Rahapesu Andmebüroo), которое в конце 2022 года запросило значительный объём информации у всех лицензированных поставщиков трастовых и корпоративных услуг (TCSP), предоставляющих в Эстонии услуги регистрации компаний и виртуального офиса.
Это решение стало важной вехой для всей системы AML-надзора (Anti-Money Laundering) и обозначило границы допустимого вмешательства государства в деятельность добросовестных компаний. Позиция Верховного суда Эстонии также получила широкое освещение в эстонских СМИ, включая Postimees и ERR, что подчёркивает её значимость не только для профессионального сообщества, но и для более широкой общественно-правовой дискуссии.
Одним из инициаторов судебного разбирательства, итогом которого стало это знаковое решение Верховного суда Эстонии в январе 2026 года, выступила Ühinenud Õigusbürood OÜ — материнская компания Eesti Firma OÜ. Целью обращения в суд было достижение правовой определённости в отношении допустимых пределов надзорных полномочий в сфере AML/KYC (Anti-Money Laundering / Know Your Customer), а также защита принципа соразмерности во взаимодействии регулятора с лицензированными компаниями.
AML-надзор и массовый запрос данных
В декабре 2022 года FIU направило единое предписание 322 лицензированным TCSP, обязав их заполнить анкету из 44 вопросов. Запрос охватывал широкий круг тем: от внутренних процедур AML/KYC до структуры клиентской базы, географии деятельности, финансовых показателей и применения санкционных мер.
Регулятор обосновал свои действия необходимостью получить комплексное представление о рисках в секторе и выстроить риск-ориентированный AML-надзор. При этом запрос не был связан с какими-либо конкретными подозрениями, нарушениями или индивидуальными проверками. Он носил превентивный характер и в равной степени распространялся на всех участников рынка — независимо от их размера, бизнес-модели или профиля риска.
Именно такой подход и стал предметом спора. Ряд компаний, уже исполнивших предписание, подняли вопрос о том, где проходит граница между законным AML-надзором и чрезмерной административной нагрузкой и вправе ли регулятор в рамках абстрактной оценки рисков требовать от бизнеса столь обширную и сложную с аналитической точки зрения информацию.
Ключевая правовая позиция Верховного суда
Рассматривая дело № 3-23-125, Верховный суд не ставил под сомнение значимость мер AML/KYC (Anti-Money Laundering / Know Your Customer) как инструментов защиты финансовой системы. Вместо этого он сосредоточился на соблюдении процедурных требований и наличии правовых оснований для действий надзорного органа.
Разграничение функций FIU
Суд указал, что FIU в Эстонии совмещает две разные роли. С одной стороны, это подразделение финансовой разведки (FIU), анализирующее подозрительные операции. С другой стороны, это надзорный орган, контролирующий соблюдение обязанными субъектами требований AML/KYC.
Эти роли имеют различную правовую природу и основаны на разных положениях законодательства. Полномочия, предоставленные FIU для выполнения задач финансовой разведки, не могут автоматически использоваться для осуществления государственного надзора. В рамках надзорной деятельности регулятор должен строго придерживаться инструментов, прямо предусмотренных для этой цели.
Неверное правовое основание как ключевая ошибка
Суд пришёл к выводу, что FIU опиралось на правовую норму, которая не предназначалась для массового запроса информации у частных компаний в рамках превентивного надзора. Использование неверного правового основания было признано существенным нарушением, вследствие чего предписание являлось незаконным независимо от заявленной цели.
Важно отметить, что Суд не утверждал, будто сбор информации сам по себе недопустим. Он указал, что даже в сфере AML/KYC надзорные меры должны иметь чёткое, конкретное и надлежащее правовое обоснование.
Принцип «сначала реестры — затем бизнес»
Особое внимание Суд уделил источникам информации. В контексте превентивного AML-надзора регулятор обязан в первую очередь использовать данные, которые уже находятся в распоряжении государства или доступны через официальные реестры.
Недопустимо требовать от компаний информацию, которую можно получить без их участия. Такой подход не соответствует принципу соразмерности и необоснованно перекладывает аналитическую работу регулятора на бизнес.
Граница между данными и «новыми отчётами»
Одним из наиболее важных с практической точки зрения выводов решения стало указание на то, что запрос информации не должен превращаться в обязанность компаний создавать новые документы или аналитические сводки, если закон заранее не обязывал их вести информацию с такой степенью детализации.
Компании, разумеется, располагают первичными данными о своей деятельности. Однако наличие данных не означает обязанности иметь готовые отчёты в любой разбивке, которая может заинтересовать надзорный орган. Суд подчеркнул, что AML-надзор не может требовать от бизнеса ретроспективно создавать сложную аналитику исключительно для удобства регулятора.
Соразмерность как обязательный элемент AML-надзора
Даже признав законность поставленной цели — оценки рисков в секторе, — Суд отметил несоразмерность выбранного инструмента. Одинаковый запрос из 44 вопросов, направленный всем участникам рынка без учёта их индивидуальных особенностей, был признан чрезмерным по широте охвата и степени вмешательства. По мнению Суда, AML-надзор должен быть адресным и минимально достаточным, а не всеобщим и избыточным.
Практическое значение решения для TCSP и FinTech
Для TCSP, а также для FinTech-компаний, подпадающих под регулирование AML/KYC, это решение имеет существенные практические последствия. **Во-первых**, оно повышает предсказуемость надзорной практики. Компании вправе ожидать, что запросы информации будут обоснованными, соразмерными и юридически корректными.
Во-вторых, решение способствует более эффективной внутренней организации процессов compliance. При взаимодействии с регуляторами критически важно понимать, какие данные компания обязана вести по закону, а какие формируются исключительно для целей внутреннего управления.
В-третьих, для самих надзорных органов решение устанавливает рамки, в которых AML-надзор остаётся не менее эффективным, но становится более устойчивым с правовой точки зрения. Адресные проверки, чёткое обоснование запросов и использование доступных государственных источников информации снижают риск последующих споров и повышают общее доверие к системе.
Заключение
Решение Верховного суда Эстонии от 8 января 2026 года не ослабляет систему AML/KYC. Напротив, оно делает её более зрелой. Суд ясно указал, что борьба с отмыванием денег должна вестись в рамках закона, с соблюдением принципа соразмерности и процессуальных гарантий для бизнеса.
Для лицензированных TCSP это решение подтвердило, что правовая определённость и эффективный надзор не противоречат друг другу. Для регулятора оно стало напоминанием о том, что даже в чувствительных сферах общественных интересов регуляторные полномочия имеют свои границы. Именно такой баланс создаёт стабильную, предсказуемую и основанную на доверии среду для развития бизнеса в Эстонии.
