Den 8 januari 2026 förklarade Estlands högsta domstol, i mål nr 3-23-125, ett generellt föreläggande olagligt. Föreläggandet utfärdades av den estniska Financial Intelligence Unit (FIU eller Rahapesu Andmebüroo) och begärde i slutet av 2022 en betydande mängd information från alla licensierade trust and company service providers (TCSPs) som erbjuder bolagsregistrering och virtuellt kontor i Estland.
Beslutet blev ett viktigt riktmärke för hela systemet för AML-tillsyn och fastställde gränserna för tillåten statlig inblandning i legitima företags verksamhet. Estlands högsta domstols ståndpunkt fick också stor uppmärksamhet i estniska medier, däribland Postimees och ERR, vilket understryker dess betydelse inte bara för branschen utan även för den bredare offentliga rättsdebatten.
En av initiativtagarna till domstolsprocessen som ledde till detta vägledande avgörande från Estlands högsta domstol i januari 2026 var Ühinenud Õigusbürood OÜ, moderbolaget till Eesti Firma OÜ. Syftet med processen var att få rättslig klarhet om de tillåtna gränserna för tillsynsbefogenheter inom AML/KYC (Anti-Money Laundering / Know Your Customer), samt att upprätthålla proportionalitetsprincipen i samspelet mellan tillsynsmyndigheten och licensierade företag.
AML-tillsyn och den omfattande dataförfrågan
I december 2022 skickade FIU ett enda föreläggande till 322 licensierade TCSPs med krav på svar på ett frågeformulär med 44 frågor. Begäran omfattade ett brett spektrum av ämnen: från interna AML/KYC-rutiner till kundstruktur, verksamhetens geografiska omfattning, finansiella indikatorer och tillämpning av sanktionsåtgärder.
Tillsynsmyndigheten motiverade sina åtgärder med behovet av en heltäckande förståelse av riskerna i sektorn och att bygga riskorienterad AML-tillsyn. Samtidigt var begäran inte kopplad till några specifika misstankar, överträdelser eller enskilda inspektioner. Den var förebyggande och gällde alla marknadsaktörer lika — oavsett storlek, affärsmodell eller riskprofil.
Det var just detta tillvägagångssätt som blev föremål för tvisten. Flera företag som redan hade följt föreläggandet väckte frågan om var gränsen går mellan laglig AML-tillsyn och orimlig administrativ börda, samt om tillsynsmyndigheten inom ramen för en abstrakt riskbedömning kan kräva så omfattande och analytiskt komplex information från företag.
Högsta domstolens centrala rättsliga ståndpunkt
Vid prövningen av mål nr 3-23-125 ifrågasatte Högsta domstolen inte betydelsen av AML/KYC-åtgärder (Anti-Money Laundering / Know Your Customer) som verktyg för att skydda det finansiella systemet. I stället fokuserade den på handläggningens korrekthet och den rättsliga grunden för tillsynsmyndighetens åtgärder.
Åtskillnad mellan FIU:s funktioner
Domstolen påpekade att FIU i Estland förenar två olika roller. Å ena sidan är den en financial intelligence unit (FIU) som analyserar misstänkta transaktioner. Å andra sidan är den en tillsynsmyndighet som kontrollerar att rapporteringsskyldiga enheter uppfyller AML/KYC-kraven.
Dessa roller har olika rättslig karaktär och bygger på olika lagbestämmelser. De befogenheter som FIU tilldelats för att utföra finansiella underrättelseuppgifter kan inte automatiskt användas för statlig tillsyn. Vid tillsynsverksamhet måste tillsynsmyndigheten agera strikt inom de verktyg som uttryckligen har föreskrivits för detta ändamål.
Felaktig rättslig grund som det avgörande felet
Domstolen fann att FIU hade stött sig på en lagbestämmelse som inte var avsedd för omfattande informationsförfrågningar från privata företag inom förebyggande tillsyn. Användningen av fel rättslig grund ansågs vara en väsentlig överträdelse, som gjorde föreläggandet olagligt oavsett dess angivna syfte.
Viktigt är att domstolen inte slog fast att insamling av information i sig är otillåten. Den påpekade att tillsynsåtgärder även inom AML/KYC-området måste ha en tydlig, specifik och korrekt rättslig motivering.
Principen ”register först – sedan företag”
Domstolen ägnade särskild uppmärksamhet åt informationskällorna. Inom ramen för förebyggande AML-tillsyn är tillsynsmyndigheten skyldig att först använda uppgifter som redan finns hos staten eller är tillgängliga via officiella register.
Det är inte tillåtet att kräva information från företag som kan inhämtas utan deras medverkan. Ett sådant tillvägagångssätt överensstämmer inte med proportionalitetsprincipen och flyttar utan grund tillsynsmyndighetens analytiska arbete till företagen.
Gränsen mellan data och ”nya rapporter”
En av beslutets mest praktiska slutsatser var konstaterandet att en informationsförfrågan inte får förvandlas till en skyldighet för företag att skapa nya dokument eller analytiska sammanställningar, om sådan detaljnivå inte har krävts i lag i förväg.
Företag har naturligtvis primärdata om sin verksamhet. Att data finns innebär dock inte en skyldighet att ha färdiga rapporter i varje uppdelning som kan intressera tillsynsmyndigheten. Domstolen betonade att AML-tillsyn inte kan kräva att företag i efterhand tar fram komplexa analyser enbart för tillsynsmyndighetens bekvämlighet.
Proportionalitet som en obligatorisk del av AML-tillsynen
Även om domstolen erkände målets legitimitet — att bedöma risker i sektorn — noterade den att det valda verktyget var oproportionerligt. En identisk begäran med 44 frågor till alla marknadsaktörer, utan hänsyn till deras individuella förhållanden, ansågs alltför omfattande och ingripande. Enligt domstolen bör AML-tillsyn vara riktad och minsta tillräckliga, snarare än universell och överdriven.
Beslutets praktiska betydelse för TCSPs och FinTech
För TCSPs och fintechföretag som omfattas av AML/KYC-reglering har beslutet betydande praktiska konsekvenser. **För det första** ökar det förutsebarheten i tillsynspraxis. Företag har rätt att förvänta sig att informationsförfrågningar är motiverade, proportionerliga och rättsligt välgrundade.
För det andra uppmuntrar beslutet till en bättre intern organisering av complianceprocesser. Att förstå vilka uppgifter ett företag enligt lag är skyldigt att upprätthålla, och vilka uppgifter som enbart genereras för interna ledningsändamål, blir avgörande viktigt i kontakten med tillsynsmyndigheter.
För det tredje fastställer beslutet en ram för tillsynsmyndigheterna själva, där AML-tillsynen inte blir mindre effektiv utan mer rättsligt hållbar. Riktade inspektioner, tydlig motivering av förfrågningar och användning av tillgängliga statliga informationskällor minskar risken för efterföljande tvister och ökar det övergripande förtroendet för systemet.
Slutsats
Estlands högsta domstols beslut av den 8 januari 2026 försvagar inte AML/KYC-systemet. Tvärtom gör det systemet mer moget. Domstolen angav tydligt att kampen mot penningtvätt måste föras inom lagens ramar, med respekt för proportionalitetsprincipen och företagens processuella garantier.
För licensierade TCSPs bekräftade avgörandet att rättssäkerhet och effektiv tillsyn inte står i konflikt med varandra. För tillsynsmyndigheten var det en påminnelse om att tillsynsbefogenheter har gränser även inom känsliga områden av allmänt intresse. Det är just denna balans som skapar en stabil, förutsebar och förtroendebaserad miljö för företagsutveckling i Estland.
