Op 10 juli 2027 zal de Anti-wit­was­ver­or­de­ning (EU) 2024/1624 (de Anti-Money Laun­de­ring Regu­la­ti­on, hier­na: “AMLR”) van toe­pas­sing zijn op mel­dings­plich­ti­ge instel­lin­gen. Dit heeft ingrij­pen­de gevol­gen voor alle mel­dings­plich­ti­ge enti­tei­ten[1] in Neder­land: de Wet ter voor­ko­ming van wit­was­sen en finan­cie­ren van ter­ro­ris­me (“Wwft”) komt te ver­val­len en wordt ver­van­gen door een recht­streeks wer­ken­de Euro­pe­se ver­or­de­ning. In deze blog bespre­ken wij de belang­rijk­ste wij­zi­gin­gen en de con­cre­te gevol­gen voor de dage­lijk­se prak­tijk, en advi­se­ren wij instel­lin­gen om zich tij­dig voor te berei­den op het gewij­zig­de wet­te­lijk kader.

 

AMLA als nieu­we toe­zicht­hou­der

Naast de komst van de AMLR is ook de oprich­ting van een nieu­we Euro­pe­se toe­zicht­hou­der de Anti-Money Laun­de­ring Autho­ri­ty (“AMLA”) onder­deel van het Euro­pe­se Anti-Money Laun­de­ring Pack­a­ge. AMLA zal zich onder meer bezig­hou­den met de ont­wik­ke­ling van tech­ni­sche regu­le­rings­nor­men (regu­la­to­ry tech­ni­cal standards, hier­na: “RTS”) en richt­snoe­ren die de nieu­we Euro­pe­se AML/CFT-stan­daar­den nader invul­len.[2] Zo publi­ceer­de AMLA op 1 okto­ber 2026 drie fina­le rap­por­ten over de con­cept-RTS over de toe­pas­sing van de AMLR met betrek­king tot (i) de inter­pre­ta­tie van zake­lij­ke rela­ties en inci­den­te­le trans­ac­ties, (ii) cli­ën­ten­on­der­zoek, en (iii) groeps­bre­de toe­pas­sing. Wij lich­ten graag de rele­van­te wij­zi­gin­gen uit de twee­de RTS omtrent het cli­ën­ten­on­der­zoek toe omdat deze RTS ver­lan­gen dat het hui­di­ge Wwft-beleid tegen het licht wordt gehou­den.

 

De RTS over cli­ën­ten­on­der­zoek

Deze RTS spe­ci­fi­ce­ren onder meer de ver­eis­ten die gel­den voor het stan­daard, ver­een­vou­digd en ver­scherpt cli­ën­ten­on­der­zoek, als­me­de de mini­mum­ver­eis­ten in situ­a­ties met een lager risi­co. Daar­naast spe­ci­fi­ce­ren de RTS wel­ke betrouw­ba­re en onaf­han­ke­lij­ke infor­ma­tie­bron­nen mogen wor­den gebruikt voor de veri­fi­ca­tie van iden­ti­fi­ca­tie­ge­ge­vens, en wel­ke attri­bu­ten elek­tro­ni­sche iden­ti­fi­ca­tie­mid­de­len moe­ten bevat­ten om te vol­doen aan de cus­to­mer due dili­gen­ce-ver­eis­ten (“CDD”). De RTS en de AMLR bren­gen een aan­tal con­cre­te wij­zi­gin­gen mee ten opzich­te van de hui­di­ge Neder­land­se Wwft-prak­tijk. Hier­on­der bespre­ken wij de belang­rijk­ste ver­schil­pun­ten.

 

Sanc­tie­scree­ning als inte­graal onder­deel van het cli­ën­ten­on­der­zoek

Onder de Wwft is sanc­tie­scree­ning geen expli­ciet onder­deel van het cli­ën­ten­on­der­zoek maar is sanc­tie­wet­ge­ving reeds van toe­pas­sing op basis van de Sanc­tie­wet 1977. De AMLR wij­zigt dit fun­da­men­teel: arti­kel 20 lid 1 sub d AMLR ver­eist dat mel­dings­plich­ti­ge enti­tei­ten nagaan of de cli­ënt of de uit­ein­de­lijk begun­stig­den onder­wor­pen zijn aan gerich­te finan­ci­ë­le sanc­ties. Dit geldt even­eens voor natuur­lij­ke of rechts­per­so­nen die zeg­gen­schap heb­ben over de juri­di­sche enti­teit of een meer­der­heids­be­lang bezit­ten. Instel­lin­gen zul­len hun CDD-pro­ces­sen moe­ten aan­pas­sen om sanc­tie­scree­ning struc­tu­reel te incor­po­re­ren in het cli­ën­ten­on­der­zoek.

 

Gede­tail­leer­de­re iden­ti­fi­ca­tie­ve­r­eis­ten

Arti­kel 22 lid 1 AMLR spe­ci­fi­ceert wel­ke infor­ma­tie mel­dings­plich­ti­ge enti­tei­ten mini­maal moe­ten ver­za­me­len. Voor natuur­lij­ke per­so­nen omvat dit onder meer alle namen en ach­ter­na­men, geboor­te­plaats en vol­le­di­ge geboor­te­da­tum, nati­o­na­li­tei­ten en indien beschik­baar moge­lijk ook het nati­o­na­le iden­ti­fi­ca­tie­num­mer en het fis­ca­le iden­ti­fi­ca­tie­num­mer. Dit is gede­tail­leer­der dan de hui­di­ge ver­eis­ten in arti­kel 3 Wwft waar­in enkel de ver­plich­ting is opge­no­men maar geen ver­de­re invul­ling wordt gege­ven aan de infor­ma­tie die de mel­dings­plich­ti­ge instel­ling opvraagt. Daar­naast intro­du­ceert de AMLR spe­ci­fie­ke regels voor vir­tu­e­le IBANs: kre­diet­in­stel­lin­gen en finan­ci­ë­le instel­lin­gen moe­ten infor­ma­tie ver­krij­gen om de iden­ti­teit van de natuur­lij­ke of rechts­per­soon die gebruik maakt van een vir­tu­eel IBAN te iden­ti­fi­ce­ren en te veri­fi­ë­ren.

 

Ver­plich­te maxi­ma­le her­zie­nings­ter­mij­nen voor klant­dos­siers.

Onder de hui­di­ge Wwft geldt een open norm: instel­lin­gen moe­ten rede­lij­ke maat­re­ge­len nemen om gege­vens actu­eel te hou­den. De AMLR intro­du­ceert har­de maxi­ma­le ter­mij­nen waar­bij voor cli­ën­ten met een hoger risi­co een maxi­ma­le her­zie­nings­ter­mijn van één jaar geldt. Voor alle ove­ri­ge cli­ën­ten geldt een maxi­ma­le ter­mijn van vijf jaar. Dit ver­eist van instel­lin­gen dat zij hun revie­w­cy­cli aan­pas­sen en auto­ma­ti­se­ren om aan deze ter­mij­nen te kun­nen vol­doen.

 

Ver­scherpt cli­ën­ten­on­der­zoek voor ver­mo­gen­de cli­ën­ten.

De AMLR intro­du­ceert in arti­kel 34, vijf­de lid, een nieuw regime van ver­scherpt cli­ën­ten­on­der­zoek voor ban­ken, finan­ci­ë­le instel­lin­gen en trust­kan­to­ren die zake­lij­ke rela­ties aan­gaan met per­so­nen die acti­va bezit­ten ter waar­de van ten min­ste EUR 50.000.000 of als het acti­vum waar de dienst betrek­king op heeft, EUR 5.000.000 betreft. Het ver­scherpt cli­ën­ten­on­der­zoek omvat onder meer spe­ci­fie­ke maat­re­ge­len om risico’s in ver­band met geper­so­na­li­seer­de dien­sten te beper­ken, het ver­krij­gen van aan­vul­len­de infor­ma­tie over de bron van geld­mid­de­len, en het voor­ko­men en behe­ren van belan­gen­con­flic­ten. Dit drem­pel­be­drag en het bij­be­ho­ren­de maat­re­ge­len­pak­ket zijn niet opge­no­men in de hui­di­ge Wwft.

 

Ver­een­vou­digd cli­ën­ten­on­der­zoek nader gespe­ci­fi­ceerd.

In arti­kel 33 AMLR zijn gede­tail­leer­de voor­waar­den opge­no­men wan­neer ver­een­vou­digd cli­ën­ten­on­der­zoek mag wor­den toe­ge­past. Dit omvat even­eens de moge­lijk­heid om de iden­ti­teit van de cli­ënt te veri­fi­ë­ren na het aan­gaan van de zake­lij­ke rela­tie, mits dit bin­nen 60 dagen gebeurt. Daar­naast zijn expli­cie­te uit­slui­tings­gron­den opge­no­men: ver­een­vou­digd cli­ën­ten­on­der­zoek mag onder meer niet wor­den toe­ge­past bij twij­fel aan de juist­heid van de ver­strek­te infor­ma­tie, bij ver­moe­den van wit­was­sen of ter­ro­ris­me­fi­nan­cie­ring, of bij ver­moe­den van sanc­tie-ont­dui­king.

 

Advies voor tij­di­ge voor­be­rei­ding

Al met al kan wor­den gesteld dat de AMLR en de bij­be­ho­ren­de RTS een fun­da­men­te­le wij­zi­ging mee­bren­gen van het AML/CFT-kader waar­bin­nen mel­dings­plich­ti­ge enti­tei­ten ope­re­ren. De ver­or­de­ning voor­ziet in regels betref­fen­de de maat­re­ge­len die de mel­dings­plich­ti­ge enti­tei­ten moe­ten toe­pas­sen om wit­was­sen en ter­ro­ris­me­fi­nan­cie­ring te voor­ko­men. De regel­ge­ving heeft recht­streek­se wer­king in alle lid­sta­ten van de Euro­pe­se Unie. Mel­dings­plich­ti­ge enti­tei­ten die­nen te allen tij­de aan hun (loka­le) toe­zicht­hou­der te kun­nen aan­to­nen dat de geno­men maat­re­ge­len pas­send zijn in het licht van de vast­ge­stel­de risico’s.

Het is de vraag of de hui­di­ge Neder­land­se prak­tijk naad­loos aan­sluit bij de nieu­we stan­daar­den. Wij menen dat dit niet het geval is. De Wwft kent een meer open nor­men­stel­sel, waar­in de nade­re invul­ling van het cli­ën­ten­on­der­zoek gro­ten­deels wordt over­ge­la­ten aan de instel­ling zelf, met inacht­ne­ming van richt­snoe­ren van DNB, de AFM en ande­re Wwft-toe­zicht­hou­ders. De AMLR en de RTS intro­du­ce­ren daar­en­te­gen gede­tail­leer­de, gehar­mo­ni­seer­de ver­eis­ten die op een aan­tal pun­ten sig­ni­fi­cant afwij­ken van de hui­di­ge prak­tijk. Dit geldt in het bij­zon­der voor de inte­gra­tie van sanc­tie­scree­ning in het cli­ën­ten­on­der­zoek, de ver­plich­te maxi­ma­le her­zie­nings­ter­mij­nen, de ver­scherp­te eisen voor ver­mo­gen­de cli­ën­ten en de gede­tail­leer­de iden­ti­fi­ca­tie­ve­r­eis­ten. Instel­lin­gen die­nen hun inter­ne gedrags­lij­nen, pro­ce­du­res en con­tro­les te her­zien en af te stem­men op de nieu­we wet­ge­ving.

Con­creet bete­kent dit dat het aan instel­lin­gen aan te raden is tij­dig te star­ten met een gap-ana­ly­se tus­sen het hui­di­ge beleid en pro­ce­du­res ener­zijds en de AMLR en de RTS ander­zijds. Toe­zicht­hou­ders ver­wach­ten dat mel­dings­plich­ti­ge enti­tei­ten op 10 juli 2027 AMLR-rea­dy zijn. Wacht dus niet af, maar begin van­daag met het in kaart bren­gen van de impact en het door­voe­ren van de nood­za­ke­lij­ke aan­pas­sin­gen.

 

 

---

[1] Het bereik van mel­dings­plich­ti­ge enti­tei­ten (onder de Wwft nu finan­ci­ë­le instel­lin­gen en bepaal­de beroeps­be­oe­fe­naars) wordt onder de AMLR uit­ge­breid en zal van­af 10 juli 2027 ook gel­den voor ver­schil­len­de soor­ten hol­dings en crowd­fun­ding par­tij­en. Voet­bal- clubs en make­laars val­len per 10 juli 2029 onder het bereik van de AMLR.

[2] Press Release: AMLA finalises key standards for the private sector. De con­cept-RTS zijn door AMLA bij de Euro­pe­se Com­mis­sie inge­diend en die­nen nog door de Com­mis­sie te wor­den vast­ge­steld. Na vast­stel­ling en publi­ca­tie in het Publi­ca­tie­blad (Offi­ci­al Jour­nal) van de Euro­pe­se Unie wor­den zij defi­ni­tief en tre­den zij over­een­kom­stig de daar­in opge­no­men bepa­lin­gen in wer­king.