2026'da Estonya'da kripto lisansı: AB tüzüğü, şartlar, süreler ve gerçek maliyet

1 Temmuz 2026'dan beri Estonya'da yalnızca Finansal Denetim Otoritesi'nin kripto varlık hizmet sağlayıcısı izni geçerli: ne gerektirdiğini ve gerçekte neye mal olduğunu anlatıyoruz

Kısaca: eski Estonya kripto lisansı artık yok

2022'ye kadar Estonya sanal para lisanslarını isteyen neredeyse herkese dağıtıyordu: 2021 ortasına kadar Mali İstihbarat Birimi'nin sicilinde 641 geçerli lisans vardı. Sonra temizlik başladı. Şubat 2025'e kadar yaklaşık 40, 2026 başında 36 kaldı. 1 Temmuz 2026'da birim kalan tüm kayıtları iptal etti. O günden itibaren Estonya'da kripto hizmetleri yalnızca AB'nin kripto varlık piyasaları tüzüğü kapsamında, Estonya Finansal Denetim Otoritesi ya da başka bir Avrupa Ekonomik Alanı devletinin düzenleyicisi tarafından verilen kripto varlık hizmet sağlayıcısı iznine sahip şirketlerce sunulabiliyor.

Bugün biri size “iki haftada hazır Estonya kripto lisansı” teklif ediyorsa ya bilgisiz ya da yalan söylüyor. Lisanslı hazır şirket yok ve eski lisans sahipleri için hızlı yol yok: Estonya'nın Kripto Varlık Piyasası Kanunu basitleştirilmiş bir geçiş öngörmedi, bu yüzden herkes yeni gelenle aynı şartlarla başvuruyor.

2026'da lisansı kim veriyor

1 Temmuz 2024'ten beri Estonya'da kripto varlık hizmet sağlayıcısı izinlerini veren, reddeden ve iptal eden tek kurum Finansal Denetim Otoritesi. Bankaları, ödeme kuruluşlarını ve yatırım şirketlerini lisanslayan aynı denetçi ve kripto şirketlerine de aynı ölçütü uyguluyor. Başvurular, tüzüğün AB genelinde kripto varlık hizmetlerine uygulanmaya başladığı 30 Aralık 2024'ten beri kabul ediliyor.

Mali İstihbarat Birimi lisanslama işinden çıktı: 2024 sonunda yeni lisans vermeyi durdurdu ve 1 Temmuz 2026'dan itibaren lisanslı hizmet sağlayıcılar tamamen Finansal Denetim Otoritesi'nin denetiminde. Birim hâlâ şüpheli işlem bildirimlerini alıyor ve lisanslı firmalar bunları vermeye devam etmek zorunda.

Tek bir rakam hikâyeyi anlatıyor. Başvuru kabul ettiği bir buçuk yılda Finansal Denetim Otoritesi tam olarak bir bağımsız hizmet sağlayıcı izni verdi: 17 Haziran 2026'da bir ödeme şirketine (bir elektronik para kuruluşu lisansıyla birlikte). Diğer iki firma, zaten lisanslı finans kuruluşları olarak bir bildirimle kripto varlıklarla çalışıyor: bir banka ve bir yatırım şirketi. 2026'da yaklaşık on başvuru daha süreçteydi. Karşılaştırma için Temmuz 2026 başına kadar Avrupa Ekonomik Alanı genelinde yaklaşık 280 hizmet sağlayıcıya izin verilmişti.

AB tüzüğüne geçişle ne değişti

En büyük değişiklik denetim felsefesi. Mali İstihbarat Birimi çoğunlukla kara para aklamayla mücadele evrakını inceliyordu. Finansal Denetim Otoritesi işin tamamını inceliyor: yönetişim, sermaye, bilgi ve iletişim teknolojileri dayanıklılığı, müşteri varlıklarının saklanması, çıkar çatışmaları, piyasa istismarı. Birimin başı Matis Mäeker geçişi açıklarken bunu açıkça söyledi: riski yalnızca kara para aklamayla mücadele belgelerini denetleyerek yönetemezsiniz.

İstikrarlı paralarla çalışan herkesi ayrı bir sürpriz bekliyor. Tüzüğe göre e-para tokenleri elektronik para sayılıyor, bu yüzden müşteriler için bunları transfer etmek ve tutmak AB'nin 2. ödeme hizmetleri direktifine de giriyor. 18 Ağustos 2025 tarihli bir mektupta Finansal Denetim Otoritesi bu tür firmaların iki lisansa, tüzük ve 2. ödeme hizmetleri direktifi lisansına ya da lisanslı bir ödeme sağlayıcısıyla ortaklığa ihtiyacı olduğu konusunda uyardı. Bu, başvurunun ve bütçenin büyüklüğünü ikiye katlıyor.

Sermaye şartları

Tüzük kripto hizmetlerini üç sınıfa ayırıyor ve asgari sermaye setinizdeki en zorlu hizmetle belirleniyor. Şart başvuru anındaki bir fotoğraf değil, sürekli: öz kaynaklar hiçbir zaman sabit sınıf asgarisi ile önceki yılın sabit genel giderlerinin dörtte birinden yüksek olanının altına düşmemeli.

Tüzük şartı nakitten fazlasıyla karşılamanıza izin veriyor: hizmet verdiğiniz her ülkeyi kapsayan bir sigorta poliçesi, benzer bir garanti ya da ikisinin karışımı olur. Uygulamada bu teminatı satan sigortacı az ve hiçbiri ucuza satmıyor, bu yüzden başvuranların çoğu sermayeyi hâlâ parayla koyuyor. Ve iş planınız ve hacimleriniz haklı çıkarıyorsa Finansal Denetim Otoritesi'nin asgariden fazlasını isteyebileceğini unutmayın.

Müdür, gerçek varlık ve ofis: gerçekte ne kontrol ediliyor

Tüzüğün tabanı (59. madde): hizmetlerin en azından bir kısmının fiilen verildiği bir AB devletinde kayıtlı ofis, AB içinden fiili yönetim ve en az bir AB mukimi müdür. Estonya hukuku kendi şartlarını ekliyor: kuruluş Estonya'da kayıtlı ofisi olan bir özel limited ya da anonim şirket olmalı, en az iki kişilik bir yönetim kurulu ve kural olarak, bazı limited şirketler için muafiyetlerle, en az üç kişilik bir denetim kurulu bulunmalı. Yani eski dönemin tek vekil müdürü yerine ilgili deneyime ve temiz sicile sahip beş uygun kişiye ihtiyacınız var. Bu, geçişin ana pratik engellerinden biri.

Gerçek varlık bir kira sözleşmesiyle değil gerçeklikle test ediliyor. 31 Ocak 2025 tarihli denetim bilgilendirmesinde Avrupa Menkul Kıymetler ve Piyasalar Otoritesi ulusal düzenleyicilere “posta kutusu” kuruluşları ayıklamalarını açıkça söyledi: yönetim kurulu AB dışında yaşayan, kilit işlevleri üçüncü bir ülkedeki ana şirkete devredilmiş ve Estonya'daki varlığı bir adres ve bir muhasebeciden ibaret olan firmalar. Finansal Denetim Otoritesi kararların nerede alındığına, uyum, risk yönetimi ve bilişimin nerede durduğuna ve anahtarları ve müşteri varlıklarını gerçekte kimin kontrol ettiğine bakıyor. Estonya kara para aklamayla mücadele hukukuna göre bu konudan sorumlu kişi sürekli olarak Estonya'da çalışmalı.

Pratik sonuç: ekibin en azından bir kısmını, bir genel müdürü, bir uyum sorumlusunu ve bilişim ile riskten sorumlu birini Estonya'da tutmaya hazır değilseniz Estonya izni size göre değil. Şirketin kendisini kurmak hızlı ve basit olmaya devam ediyor, Estonya'da şirket kuruluşu sayfasına bakın, ama insanları olmayan bir şirket lisans almayacak.

Kara para aklamayla mücadele, dijital operasyonel dayanıklılık ve transfer bilgi kuralı

• Estonya'nın Kara Para Aklama ve Terörün Finansmanını Önleme Kanunu ve tüzük kuralları kapsamında politikalar, müşterini tanı prosedürleri, işlem izleme ve bir risk değerlendirmesi. Düzenleyici bir belge değil, işleyen bir sistemin kanıtını istiyor: yapılandırılmış kurallar, test kayıtları, Mali İstihbarat Birimi'ne verilen bildirimler.
• 2023/1113 sayılı AB Tüzüğü kapsamında transfer bilgi kuralı: gönderen ve alıcı verileri, kendi barındırdığı cüzdanları içeren transferler dahil her transferle birlikte gitmeli.
• Dijital operasyonel dayanıklılık tüzüğü (2022/2554 sayılı AB Tüzüğü) 17 Ocak 2025'ten beri hizmet sağlayıcılara uygulanıyor: bilgi ve iletişim teknolojileri risk yönetimi çerçevesi, testler, teknoloji sağlayıcıları sicili, Finansal Denetim Otoritesi'ne ve Bilgi Sistemleri Otoritesi'ne olay bildirimi.
• Müşteri varlıklarının ayrılması, çıkar çatışması politikası, şikâyet prosedürü, iş sürekliliği planı ve düzenli bir tasfiye planı.
• Hesapların dış denetçi tarafından yıllık denetimi ve otoriteye düzenli denetim raporlaması.

Süreler: kâğıt üzerinde ve gerçek hayatta

Tüzüğün 63. maddesine göre düzenleyicinin başvurunun eksiksiz olup olmadığını kontrol etmek için 25 iş günü ve eksiksiz bir başvuruya karar vermek için 40 iş günü var; bilgi istemek için saati 20 iş gününe kadar durdurabilir. Kâğıt üzerinde bu üç ila dört ay. Gerçek hayatta dosyanın hazırlanmasını (faaliyetteki bir iş için genellikle iki ila dört ay, bir girişim için daha uzun) ve her biri kolayca bir ay yiyen soru turlarını ekliyorsunuz. Başvuru Estonca verilmeli; başvuruda açıkça belirtirseniz ekler İngilizce olabilir, ama ana metnin tercümesi kaçınılmaz bir bütçe kalemi.

Hazırlığın başlangıcından karara 9 ila 12 ay planlayın. Finansal Denetim Otoritesi'nin 23 Mart 2026 tarihli mektubu açıklayıcı: o tarihten sonra yapılan başvuruların 1 Temmuz 2026'dan önce neredeyse kesinlikle karara bağlanmayacağı konusunda uyardı ve bir tasfiye planı içermelerini istedi. Geçiş döneminin bitiminden sonra izinsiz faaliyet göstermek Estonya Ceza Kanunu'nun 372 (4). bölümüne göre bir suç.

Gerçekte neye mal oluyor

Estonya paketi için ücretlerimiz sabit. Finansal Denetim Otoritesi'nin bir hizmet sağlayıcı başvurusu için resmi işlem ücreti yaklaşık 3.400 $; ilgili devlet harçlarını hesaba katarak lisans aşamasında devlete ödemeler için bütçemiz yaklaşık 3.800 $.

Bu yalnızca hukuki kısım. Dürüst bir ilk yıl bütçesi ayrıca şunları içeriyor:

• her zaman yerinde kalması gereken 50.000 ila 150.000 euro sermaye (ya da sigorta poliçesi);
• en az iki yönetim kurulu üyesi, bir uyum sorumlusu ve risk ile bilişimden sorumlu kişi için maaşlar; denetim kurulu üyelerine de genellikle ödeme yapılması gerekiyor;
• Estonya'da gerçek bir ofis, bir denetçi, dijital dayanıklılık düzeyinde bilişim altyapısı ve testleri;
• başvurunun ve politikaların Estoncaya tercümesi ve Finansal Denetim Otoritesi'nin yıllık denetim ücreti;
• bankacılık: Estonya bankaları kripto firmalarına isteksizce hesap açıyor, bu yüzden Estonya'da şirket hesabı açmak lisanstan sonra değil onunla birlikte planlanmalı.

Hepsi birlikte, küçük bir ekiple çalışan bir iş ilk yılda kolayca birkaç yüz bin euro harcıyor. Bütçeniz daha küçükse diğer Avrupa Ekonomik Alanı ülkelerine ya da lisanslı bir ortak üzerinden faaliyet göstermeye dürüstçe bakın; seçenekleri diğer ülkelerde lisanslar sayfamızda karşılaştırıyoruz.

Tipik ret ve gecikme nedenleri

Finansal Denetim Otoritesi retleri değil şartları yayımlıyor, bu yüzden aşağıdaki liste AB genelindeki başvuru uygulamasından ve Avrupa Menkul Kıymetler ve Piyasalar Otoritesi'nin açıklanmış beklentilerinden derlendi. Sorunlu dosyaların neredeyse hepsi bunlardan birine takılıyor:

• Estonya'da gerçek yönetim yok: yönetim kurulu ve kilit işlevler yurt dışında, yereldeki kişiler vekil.
• Tek kişilik bir yönetim kurulu ya da bağımsız üyesi olmayan bir denetim kurulu; işi, uyumu ve riski aynı kişi yürütüyor.
• Sermayeyle uyuşmayan bir iş planı: asgari kaynaklarla beyan edilen 3. sınıf hizmetler, dayanaksız projeksiyonlar.
• Opak bir sahiplik yapısı ya da belgelenemeyen sermaye kaynakları.
• Yalnızca kâğıt üzerinde var olan bir kara para aklamayla mücadele sistemi: yapılandırılmış senaryo, test ya da kayıt yok, ilgili deneyimi olmayan bir sorumlu.
• Dijital operasyonel dayanıklılık uygulanmamış: teknoloji sağlayıcıları sicili yok, test yok, olay müdahale planı yok.
• Kritik işlevler (anahtar saklama, uyum, bilişim) Estonya kuruluşunun kontrolü olmadan dışarıya devredilmiş.
• 2. ödeme hizmetleri direktifi lisansı ya da ödeme kuruluşu ortağı olmadan e-para tokenleriyle çalışmak.
• Eksik ya da Estonca olmayan bir dosya: resmen ret değil, ama her belge talebi süreyi haftalarca geriye itiyor.

Estonya kime uyar, kime uymaz

Estonya, AB'de bir ekiple gerçekten düzenlenmiş bir iş kuran ve İngilizce iletişim kuran öngörülebilir, katı bir düzenleyici aracılığıyla her Avrupa Ekonomik Alanı devletine pasaport isteyenlere uyuyor. Vergi sistemi bir bonus: dağıtılmayan kurumsal kâr vergilenmiyor ve %22 vergi yalnızca temettü dağıtıldığında ödeniyor (%24'e planlanan artış ve kurumsal kârlara %2'lik “güvenlik vergisi” ikisi de iptal edildi). Kripto işletmeleri ve kurucular için vergilendirmeyi taşınmada kripto ve vergiler yazımızda ayrıntılı ele alıyoruz.

Estonya, lisansı bir tabela olarak arayanlara, işi AB dışından yürütmeyi planlayanlara ya da 2019 ölçeğinde bir bütçeyle idare etmeyi umanlara uymuyor. Otorite bu tür başvuranları reddedecek ve 1 Temmuz 2026'dan beri izinsiz faaliyet artık idari değil cezai bir risk.

Sık sorulan sorular