Cumplimiento AML en Estonia — Requisitos FIU, KYC y Monitoreo de Transacciones

Todas las empresas estonias están sujetas a la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo. El conjunto básico: evaluación de riesgos AML por escrito, política de diligencia debida con clientes (CDD), responsable de cumplimiento designado (obligatorio para las entidades obligadas) y conservación de los registros de transacciones durante al menos 5 años. Los servicios financieros, las operaciones con moneda virtual y los agentes de constitución de sociedades son entidades obligadas con requisitos reforzados.

La FIU (Rahapesu Andmebüroo) exige a las entidades obligadas presentar reportes de operaciones sospechosas (ROS), entregar informes anuales de cumplimiento, registrarse en el sistema de información de la FIU y someterse a inspecciones in situ. Desde 2022 la aplicación se ha endurecido con fuerza: revocación de licencias, multas de hasta 400.000 € por infracción. Las firmas cripto reciben el control AML más estricto — y desde 2025 se autorizan como CASP ante la FSA conforme a MiCA (capital mínimo de 50.000–150.000 € según la clase), y los registros VASP heredados de la FIU dejaron de tener efecto el 1 de julio de 2026.

Cada OÜ debe inscribir a sus titulares reales finales — quienes posean o controlen más del 25% — en el e-Business Register, y esos datos son públicos. Mantenerlos al día es obligatorio; el retraso acarrea multas. Para estructuras complejas con fideicomisos o testaferros hace falta una declaración de UBO indirecto.

La diligencia debida reforzada (EDD) es obligatoria para: personas políticamente expuestas (PEP) y sus allegados, países de alto riesgo en las listas de la UE, relaciones con clientes no presenciales, transacciones complejas o inusualmente grandes, y relaciones de corresponsalía bancaria. Para las firmas cripto con licencia (CASP), la FIU exige cada vez más análisis blockchain — Chainalysis, Elliptic — como prueba del monitoreo de transacciones.

El incumplimiento se convierte en requerimientos de la FIU, multas administrativas de hasta 400.000 €, suspensión o revocación de licencias reguladas (CASP, EDE, PI) y, en casos graves, remisión al fiscal con responsabilidad penal. La FIU publica sus decisiones abiertamente. Entre 2022 y 2024 el regulador revocó más de 1.000 licencias VASP tras sus inspecciones. Una auditoría AML anual de INNOVA despeja estos riesgos por adelantado.