Rahapesu Andmebüroo aastaraamat 2025

Tegemist on Rahapesu Andmebüroo viimase aastaraamatuga, kus kirjeldame virtuaalvääringu teenusepakkuja sektori järelevalvega seotud tegevusi.

Rahapesu Andmebüroo antud virtuaalvääringu teenuse pakkuja tegevusluba kehtib kuni 30. juunini 2026. aastal või kuni ettevõte on saanud krüptovara turuosalise tegevusloa Finantsinspektsioonilt enne seda. Alates 1. juulist tunnistab andmebüroo kehtetuks kõikide tema väljastatud virtuaalvääringu teenuse pakkujate load ning edasi saab tegutseda üksnes tegevusloaga, mis on välja antud krüptovaraturu seaduse alusel. Seadusega võetakse üle Euroopa Liidu krüptovaraturu määrus (MiCA).

Siseriikliku riskihinnangu (2025) kohaselt on virtuaalvääringu teenuse pakkujate rahapesu ohu ja haavatavuse tase keskmisest kõrgem.

Rahapesu Andmebüroo järelevalve fookus oli aastatel 2021–2024 suunatud suuresti virtuaalvääringu teenuse pakkujate sektorile, eelkõige seoses seal esinevate riskidega. 2025. aasta järelevalvemenetlused kahe suurema teenusepakkuja hulka kuuluvates ettevõtetes tõid taas esile varemgi kordunud puudused.

Järelevalvemenetlustes tuvastati puudusi rahapesu, terrorismi rahastamise ja finantssanktsioonidega seotud riskide juhtimises, mis võivad oluliselt vähendada hoolsusmeetmete tõhusust:

• Esines hasartmängukorraldajast kliendiga kaasnevate riskide mittemõistmist. Krüptoettevõtted ei teadvusta alati, et ühe hasartmänguteenuse pakkuja taga võib olla tuhandeid lõppkliente, kellele sisuliselt teenust osutatakse. Sageli puudub piisav ülevaade nende lõppklientide riskiprofiilist ning võimalus mõjutada nende suhtes kohaldatavaid hoolsusmeetmeid, mistõttu jääb vastutus ja kontroll ebaselgeks. Samuti ei hinnata piisavalt, kas ja kuidas ollakse valmis sellisest ärimudelist tulenevaid riske võtma ning neid juhtima ja maandama. Praktika näitab, et keerukamate rahapesuskeemide tuvastamiseks ei piisa enam üksnes klassikalistest tunne-oma-klienti meetmetest. Üha sagedamini kasutatakse võltsitud dokumente ja süvavõltsinguid veebipõhise isikutuvastuse eksitamiseks ning online-mänguplatvorme mitmeastmeliste rahapesuskeemide loomiseks, kus oluline roll on krüptovaluutadel.
• Korrespondentsuhteid ei suudeta alati ära tunda ega hinnata vastavalt nende tegelikule riskitasemele. Sageli on analüüsimata, kas respondentasutus kohaldab oma lõppklientide suhtes piisavaid hoolsusmeetmeid või millisel määral peaks korrespondentasutus ise kontrolli teostama.
• Ärisuhte seires ei saada kliendi tegevusest piisaval määral aru juba ärisuhte loomisel. Kontrollide käigus oli näha, et kui virtuaalvääringu teenuse pakkujal puudub selge ülevaade kliendi ärisuhte eesmärgist, tegevusvaldkonnast, prognoositavatest tehingumahtudest ja peamistest tehingupartneritest, ei teki ka kliendist täielikku tervikpilti. See omakorda raskendab ärisuhte hilisemat seiret, sealhulgas kliendi tegelike tehingute võrdlemist varasema prognoosiga, kahtlaste tehingute tuvastamist ning Rahapesu Andmebüroole teatamist.

Ärisuhte maht vajab vastavat seiret

Ühe virtuaalvääringu teenuse pakkuja teatel oli neil pea kahe aasta jooksul ligi 500 juriidilisest isikust klienti, kogukäive üle 15 miljardi euro ja päevas teostati 700 000 tehingut.

Järelevalves selgus, et ettevõte teeb klientide ja nende teostatud tehingute seiret puudulikult. See näitas omakorda, et töötajate arv, nende oskused ja teadlikkus ei pruugi olla piisavad teenuse osutamisega kaasnevate riskide maandamiseks ja korrektsete hoolsusmeetmete rakendamiseks, sh ka tehingute hilisemaks seireks, mis mõjutab teatamiskohustuse täitmist.

Rahapesu ja terrorismi rahastamise tõkestamise seadusest tulenevalt on vaja virtuaalvääringu teenusepakkujatel esitada Rahapesu Andmebüroole audiitori arvamus omavahendite kohta. 18 ettevõttele, kes seda tähtajaks ei teinud, tegi andmebüroo ettekirjutuse. 4 teenusepakkujat ei esitanud ka peale ettekirjutuse saamist aruannet ning neile määrati sunniraha.

Ettekirjutuste täitmata jätmine viis tegevusloa kehtetuks tunnistamiseni

Haldusasjas 3-22-1525 oli Rahapesu Andmebüroo kehtetuks tunnistanud virtuaalvääringu teenuse osutaja tegevusloa, kuna ettevõtja ei olnud korduvalt täitnud järelevalveasutuse ettekirjutusi.

Ringkonnakohus tõi välja, et rahapesu ja terrorismi rahastamise tõkestamise seaduse § 75 lõike 1 punkti 2 kohaldamisel (tegevusloa kehtetuks tunnistamine, kui ettevõtja korduvalt ei täida Rahapesu Andmebüroo ettekirjutusi) ei ole tähtsust sellel, millise seadusest tuleneva ülesande täitmiseks andmebüroo ettekirjutus(ed) tegi. Rahapesu ja terrorismi rahastamise tõkestamise seaduse § 75 lõike 1 punkti 2 kohaldamise õiguspärasuse kontrollimisel ei ole vaja ega võimalik tagantjärgi hinnata seda, kas kaebaja oleks ettekirjutuste täitmisega saanud anda Rahapesu Andmebüroo jaoks kasulikku teavet või mitte. Kasulikku teavet vastavas tegevusluba nõudvas ja rahapesuriski kätkevas sektoris toimuvate arengute kohta andnuks samavõrd teadmine, et kaebaja selliseid teenuseid jätkuvalt ei osuta. Rahapesu ja terrorismi rahastamise tõkestamisega seotud ülesannete täitmiseks peab Rahapesu Andmebürool olema hea ja põhjalik ülevaade sektoris toimuva, sh aset leidvate muudatuste kohta. Kohus lisas, et ettevõtja puhul, kes suhtub hoolimatult järelevalveasutuse ettekirjutuste täitmisesse, on raske eeldada, et ta suhtub piisava hoolikusega rahapesu ja terrorismi rahastamise tõkestamiseks vajalike meetmete võtmisesse. Teatud valdkondades tegelevatelt ettevõtjatelt on lähtuvalt kaalukast avalikust huvist põhjendatud eeldada kõrgemat hoolsuskohustust. Eelnev ei tähenda, et Rahapesu Andmebüroo õigus ettevõtjatelt teavet nõuda oleks iseenesest piiramatu. Saanud aga kehtiva ettekirjutuse teabe andmiseks, tuleb adressaadil see kas täita või see seaduses sätestatud viisil vaidlustada. Rahapesu Andmebüroo leiab õigesti, et kui tegevusloaga ettevõtja loobub omatahtsi selle tegevusega seotud ning Rahapesu Andmebüroo hinnangul rahapesu ja terrorismi tõkestamiseks vajalike meetmete, sh järelevalvemeetmete võtmiseks vajaliku teabe andmisest, ei vääri ta usaldust, mida selliste riskidega seotud tegevusvaldkonnas on vaja.

Kokkuvõttes leidis kohus, et kuna kaebaja jättis täitmata Rahapesu Andmebüroo kolm ettekirjutust, oli tegemist korduva rikkumisega. Rahapesu Andmebüroo tunnistas selle tulemusel tegevusloa õiguspäraselt kehtetuks. 

Järelevalve käigus tuvastatud puuduste pinnalt on Rahapesu Andmebüroo pidanud oluliseks ka turuosaliste ennetavat toetamist. Selleks korraldati 2025. aastal sihitud kontaktkoolitusi Rahapesu Andmebüroo ruumides, mille fookus oli praktilistel järelevalvealastel tähelepanekutel. Koolitused said osalejatelt positiivset tagasisidet ning kinnituse, et tõhus rahapesu ja terrorismi rahastamise tõkestamine eeldab pidevat dialoogi, teadlikkuse kasvu ja riskipõhist lähenemist.

Vaata järele Rahapesu Andmebüroo konverentsi EFIUC 2025 ettekannet virtuaalvääringu teenuse pakkujate sektori reguleerimise arenguteest ning pesastatud teenuste ohtudest