
Estonya, sektörün tamamını denetleme modelini değiştirmiştir. Kripto hizmetlerinin lisanslandırılması görevi, Mali İstihbarat Birimi’nden (Rahapesu Andmebüroo, FIU) Finansal Denetim Kurumu’na devredilmiştir ve 1 Temmuz 2026 tarihinde, sanal para hizmet sağlayıcılarının elinde bulunan eski lisansların geçerliliği sona ermiştir. Bu sadece bir isim değişikliği değildir: standardın kendisi de değişmiştir. Daha önce lisans, kara para aklamayla mücadele aracıydı ve yalnızca Estonya’da geçerliydi. Artık sermaye gereksinimleri, yönetim uygunluğunun değerlendirilmesi, ihtiyatlılık gerekliliklerini içeren ve Avrupa Birliği genelinde geçerli bir finansal yetkilendirmedir.
Değişikliklerin boyutu oldukça anlamlıdır: 2017 ile 2021 yılları arasında Büro iki binden fazla lisans vermiştir; Aralık 2024 itibarıyla sadece 43’ü geçerliliğini korumuştur; geçiş döneminin sonunda ise yeni rejim kapsamında faaliyet gösteren sadece bir avuç şirket kalmıştır.
Bununla birlikte, Büro ortadan kalkmamıştır. Şüpheli işlem bildirimlerini almaya ve analiz etmeye, diğer yükümlü kuruluşları denetlemeye ve Kara Para Aklanmasının Önlenmesi Kanunu’nu uygulamaya devam etmektedir. Değişen şey, rollerin dağılımıdır – ve şirketlerin, artık kime karşı sorumlu olduklarını ve önceki statüleriyle ilgili ne yapmaları gerektiğini anlamaya çalışırken en sık kafalarının karıştığı nokta da tam olarak budur.
| Konu | Pratik açıklama |
|---|---|
| Daha önce bunları kimler vermişti | Mali İstihbarat Birimi (FIU) — Kara Para Aklanmasının Önlenmesi Kanunu kapsamında sanal para birimi hizmet sağlayıcılarına verilen lisanslar |
| Şu anda bunları kim düzenliyor | Finansal Denetim Kurumu (Finantsinspektsioon) — Kripto Varlık Piyasası Kanunu ve MiCA Yönetmeliği kapsamında CASP yetkilendirmeleri |
| Rejim ne zaman değişti? | Kripto Varlık Piyasası Kanunu 1 Temmuz 2024 tarihinde yürürlüğe girmiştir |
| Büro tarafından başvuruların kabulü | 2024 yılı sonunda sona erdi; beklemede olan başvurular başvuru sahiplerine iade edildi |
| Geçiş döneminin sonu | 1 Temmuz 2026 — önceki lisansların geçerliliği sona erdi |
| Otomatik dönüştürme | Gerçekleşmedi: Mali Teftiş Kurumu’na yeni bir başvuru yapılması gerekiyordu |
| Piyasa eğilimleri | 2017–2021 arasında 2.000’den fazla lisans → Aralık 2024 itibarıyla 43’ü geçerli |
| Büro’nun yapması gerekenler | Şüpheli işlem raporlarının alınması ve analizi, diğer yükümlü kuruluşların denetimi, yasanın uygulanması |
| Kara para aklamayla mücadele sorumlulukları | Lisanslamadan hangi kurumun sorumlu olduğuna bakılmaksızın tam olarak yürürlükte kalır |
| İzin olmadan faaliyet gösterme | Yasaktır: yeni müşteri kabul etmek, hesap açmak veya EEA müşterilerine aktif olarak pazarlama yapmak yasaktır |
| AB düzeyinde bundan sonra neler olacak | On yılın sonuna yaklaşırken, AB çapındaki AMLR Yönetmeliği ve yeni denetim otoritesi AMLA, sektörün görünümünü yeniden şekillendiriyor |

Herhangi bir sorunuz olursa, yöneticilerimiz her zaman yanınızda ve size yardımcı olmaya hazır! Şirketinizin mevcut durumunun ne olduğundan emin değilseniz, lütfen kayıt kodunuzu bize gönderin; kayıt defterlerini sizin için ücretsiz olarak kontrol edelim.

Önceki ve mevcut düzenlemeler arasındaki fark, belgeleme gerekliliklerinin katılığında değil, denetimin niteliğinde yatmaktadır.
Önceki düzenleme. Lisanslar, Kara Para Aklanmasının Önlenmesi Kanunu kapsamında Kara Para Aklanma Veri Bürosu tarafından veriliyordu. Uyum prosedürleri, üst yönetimin itibarı ve Estonya ile olan bağlantılar titizlikle inceleniyordu. Bugün anladığımız şekliyle sermaye gereklilikleri yoktu; lisans yalnızca Estonya sınırları içinde geçerliydi ve denetim, kara para aklamayla mücadeleye odaklanmıştı.
Mevcut düzenleme. Yetki, Kripto Varlık Piyasası Kanunu ve MiCA Yönetmeliği kapsamında Finansal Denetim Kurumu tarafından verilmektedir. Özkaynaklar, ihtiyatlılık oranları, yönetim kurulunun ve nitelikli hissedarların uygunluğuna ilişkin kapsamlı bir değerlendirme ile operasyonel dayanıklılık ve müşteri varlıklarının korunmasına yönelik gereklilikler konusunda yeni şartlar getirilmiştir. Buna karşılık, yetki tüm AB ülkelerinde geçerlidir.
Değişmeyen hususlar. Kara para aklamayla mücadele yükümlülükleri ortadan kalkmamıştır: şirket, müşterileri doğrulamak, riskleri değerlendirmek, şüpheli işlemleri bildirmek ve uluslararası yaptırımlara uymakla yükümlü bir kuruluş olmaya devam etmektedir. Büro, bu raporları almaya ve analiz etmeye ve yasayı uygulamaya devam etmektedir. Diğer bir deyişle, bir kurumun yerini diğeri almamış, şirketin artık rapor vermesi gereken tek bir kurum yerine iki kurum bulunmaktadır.

Yeni düzene geçiş yapmamış şirketler arasında en tehlikeli yanılgı şudur: “Artık lisansımız yoksa, herhangi bir yükümlülük de yoktur.”
Pratik sonuç: Bir şirketi terk etmek, mevcut tüm seçenekler arasında en kötüsüdür. Ayrıca, şirketten ayrılma işleminizi resmi olarak tamamlamanız gerekir.

Denetim yetkilerinin devri konusu, daha geniş kapsamlı bir eğilimin parçasıdır ve planlama yaparken bunu akılda tutmakta fayda vardır.
Avrupa Birliği, kara para aklamayla mücadeleye yönelik bir mevzuat paketi kabul etmiştir: birbirinden farklı ulusal kuralların yerini alacak tek ve doğrudan uygulanabilir bir tüzük ile merkezi Frankfurt’ta bulunan yeni bir uluslarüstü denetim otoritesi olan AMLA. Şirketler açısından bu, müşteri ve gerçek lehdarların durumunun incelenmesine ilişkin gerekliliklerin uyumlaştırılması anlamına gelirken, bazı büyük finans kurumları için ise ulusal bir otorite yerine uluslarüstü bir otorite tarafından doğrudan denetlenme anlamına gelmektedir.
Bunun şu anda pratikte ne gibi sonuçları vardır:

Denetim otoritesinin değişmesi, neredeyse her zaman birikmiş sorunları gün yüzüne çıkarır: yapılmamış yönetim kurulu toplantıları, gecikmiş raporlar ve sicildeki güncel olmayan bilgiler. Bu sorunlar, yasal konularla birlikte ele alınmalıdır — ve her iki konunun da tek bir sağlayıcı tarafından halledilmesi daha elverişlidir.
| Aşama | Neler yaşandı |
|---|---|
| 2017–2021 | Kara Para Aklama Veri Bürosu, sanal para birimi hizmet sağlayıcılarına 2.000’den fazla lisans verdi. |
| 2022–2023 | Yasal düzenlemeler sıkılaştırıldı ve gerçek ticari faaliyetlerin olmaması nedeniyle lisansların toplu olarak iptal edilmesi süreci başladı. |
| 1 Temmuz 2024 | Kripto Varlık Piyasası Kanunu yürürlüğe girdi; yetkili makam olarak Finansal Denetim Kurumu atandı. |
| 2024 sonu | Büro, başvuruları kabul etmeyi durdurdu; beklemede olan başvurular iade edildi. 43 lisans geçerliliğini korudu. |
| 1 Temmuz 2026’ya kadar | Geçiş dönemi yürürlükteydi: Yeni lisans alınana kadar eski lisans kapsamında faaliyet gösterilmesine izin verildi. |
| 1 Temmuz 2026 | Eski lisansların geçerliliği sona erdi ve sicil kayıtları silindi. |
Tam olarak üç senaryo vardır ve bunlar arasında bilinçli bir seçim yapmak en iyisidir.
Birincisi, yeni rejime geçiş yapmaktır. Finansal Denetim Kurumu’na CASP yetkilendirme başvurusu yapın. İlgili sınıf için gerekli sermayeye, uygunluk değerlendirmesinden geçen bir ekibe ve AB’de fiziki bir varlığa sahipseniz bu gerçekçi bir seçenektir. Prosedürün ayrıntıları CASP yetkilendirme sayfasında bulunabilir.
İkinci seçenek, modeli kapsamdan çıkarmaktır. Bazen, şirketin artık yönetmelikte listelenen hizmetleri sunmaması için ürünü yeniden tasarlamak yeterlidir: örneğin, yerleşik döviz işlem sistemini lisanslı bir sağlayıcıya yönlendirme ile değiştirmek veya lisanslı bir şirket için teknoloji sağlayıcısı statüsüne geçmek gibi. Bu uygulanabilir bir seçenektir, ancak hizmetlerin sadece adını değiştirmek değil, gerçek bir yeniden sınıflandırma gerektirir.
Üçüncü seçenek, işletmeyi tasfiye etmektir. Müşterilerle ilişkileri uygun şekilde sonlandırın, fonları iade edin, hesapları kapatın ve şirketi tasfiye edin ya da satışa hazırlayın. Bu, e-postalara cevap vermeyi durdurmaktan daha yavaş bir süreçtir, ancak gelecekte sorunlara yol açmayacak tek seçenektir.
Yetki olmadan EEA müşterilerine hizmet vermeye devam etmek. Yeni müşteriler kabul etmek ve onlar için hesap açmak. Avrupalı bir kitleye yönelik aktif pazarlama faaliyetleri yürütmek. Eski bir lisans numarasına atıfta bulunarak lisanslı bir sağlayıcıymış gibi davranmak — bir şirketin durumu, denetim otoritelerinin sicilinde bir dakika içinde kontrol edilebilir ve bu tür kontroller artık karşı tarafların uyum prosedürlerinin standart bir parçası haline gelmiştir.
Kendi uyum çerçevenize dahil etmeye değer, faydalı bir prosedürdür. Lisanslı finansal piyasa kuruluşlarının durumu, Finansal Denetim Kurumu’nun sicilinde kontrol edilebilir; şirket ve yönetim kurulu ile ilgili ayrıntılar Ticaret Sicili’nde bulunabilir; kurumsal hizmet sağlayıcılarının durumu ise Ticari Faaliyetler Sicili’nde doğrulanabilir. Karşı tarafın sunumunda “lisans”a atıfta bulunulması, ancak bunun sicilde teyit edilememesi, ilişki kurulmaması için yeterli bir gerekçedir.
Lisans durumuna bakılmaksızın, yükümlü kuruluşlar: risk değerlendirmesine uygun olarak müşteri durum tespiti tedbirlerini uygulamak; gerçek lehdarları tespit etmek; yaptırım taraması yapmak; iş ilişkilerini izlemek; şüpheli işlemleri bildirmek; sorumlu bir kişi atamak; belgeleri öngörülen süreler boyunca saklamak; ve iç kontroller ile personel eğitimi gerçekleştirmek zorundadır. İşte ikinci paket kapsamında yapılması gerekenler tam olarak bunlardır.
Şirketin mevcut durumunu, hangi yükümlülüklerin hâlâ geçerli olduğunu ve hangi seçeneklerin mevcut olduğunu özetleyelim: yeni bir işletme modeline geçiş, iş modelinin yeniden yapılandırılması veya düzenli bir çıkış. Her bir seçenek için bütçe ve zaman çizelgesine ilişkin bir değerlendirmeyi bir iş günü içinde sunacağız.
Sipariş