AMLA: EU-AML-autoriteit verplichtingen 2026 voor instellingen

De oprichting van de Anti-Money Laundering Authority (AMLA) is de ingrijpendste hervorming van het Europese antiwitwastoezicht in twintig jaar. Met de inwerkingtreding van het AML-wetgevingspakket van 2024 verschuift Europa van een lappendeken van nationale regels naar een geïntegreerd, rechtstreeks toepasselijk kader. Voor meldingsplichtige instellingen in Nederland betekent dit nieuwe verplichtingen, strakke tijdlijnen en een toezichthouder met tanden op EU-niveau.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen juridisch, financieel of regelgevend advies. De regelgevende verwijzingen zijn actueel op de publicatiedatum. Raadpleeg een gekwalificeerde professional voor begeleiding die is afgestemd op uw situatie.

Wat is de AMLA en waarom verandert het AML-toezicht in Nederland

De AMLA — Anti-Money Laundering Authority — is de nieuwe Europese toezichthoudende autoriteit die specifiek is opgericht om witwassen en terrorismefinanciering op Europees niveau te bestrijden. De rechtsgrondslag vormt Verordening (EU) 2024/1620, die de AMLA formeel instelt en haar taken, bevoegdheden en organisatiestructuur vastlegt. De AMLA is gevestigd in Frankfurt am Main, Duitsland (Messeturm) en is operationeel sinds 1 juli 2025.

De AMLA maakt deel uit van een drieluik aan wetgevingsinstrumenten dat gezamenlijk het "AML-pakket 2024" wordt genoemd:

• Verordening (EU) 2024/1624 — de AMLR: De Anti-witwasverordening, rechtstreeks toepasselijk in alle EU-lidstaten, zonder nationale omzetting. Vervangt op termijn de nationale implementatiewetgeving als primair normatief kader voor meldingsplichtige instellingen.
• Richtlijn (EU) 2024/1640 — AMLD6: De Zesde Anti-witwasrichtlijn, die lidstaten uiterlijk juli 2027 in nationaal recht moeten omzetten. In Nederland leidt dit tot aanpassing van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
• Verordening (EU) 2024/1620 — de AMLA-verordening: Richt de AMLA op, regelt haar bevoegdheden ten aanzien van directe toezichtentiteiten en de coördinatie met nationale toezichthouders.

Vóór dit pakket vertrouwde de EU op een stelsel van richtlijnen die elke lidstaat afzonderlijk omzette. Dat leidde tot aanzienlijke interpretatieverschillen: een uiteindelijk begunstigde-drempel die in de ene lidstaat net anders lag dan in de andere, of strengere CDD-vereisten in het ene land dan het andere. De AMLR maakt aan dit lappendeken een einde door rechtstreeks bindende regels vast te stellen die op 10 juli 2027 gelijktijdig van kracht worden in alle 27 lidstaten.

Welke instellingen vallen onder rechtstreeks AMLA-toezicht

De AMLA oefent niet op alle meldingsplichtige instellingen rechtstreeks toezicht uit. Het directe toezichtmandaat is gericht op een selecte groep grensoverschrijdend actieve instellingen met een hoog risicoprofiel. Maximaal 40 entiteiten zullen vanaf 1 januari 2028 onder rechtstreeks AMLA-toezicht staan; de selectieprocedure start in juli 2027.

Om voor rechtstreeks AMLA-toezicht in aanmerking te komen, moet een instelling doorgaans grensoverschrijdend actief zijn in ten minste zes EU-lidstaten. Voor de overige instellingen blijven nationale toezichthouders bevoegd — in Nederland zijn dat De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM).

De 40 rechtstreeks gecontroleerde entiteiten zijn niet willekeurig gekozen: zij worden geselecteerd op basis van grensoverschrijdende aanwezigheid, omvang en risicoprofiel. Voor de overgrote meerderheid van de Nederlandse instellingen verandert de directe toezichtrelatie niet, maar veranderen wél de inhoudelijke normen waaraan zij moeten voldoen — via de AMLR en AMLD6.

Tijdlijn: sleuteldata 2025-2028

De AMLA is geen toekomstmuziek. Een reeks concrete mijlpalen structureert de overgangsperiode voor meldingsplichtige instellingen.

Voor compliance-teams is 10 juli 2027 de meest kritieke datum: op die dag worden de eisen van de AMLR afdwingbaar, ongeacht of uw land de nationale wetgeving al heeft aangepast.

Kernverplichtingen van de AMLR voor alle meldingsplichtige instellingen

De AMLR is rechtstreeks toepasselijk vanaf 10 juli 2027 in de hele EU — zonder nationale omzetting. Dit betekent dat meldingsplichtige instellingen zich nu al moeten voorbereiden op de inhoudelijke vereisten, die op een aantal punten afwijken van het bestaande Wwft-kader.

UBO-drempel en identificatie

De AMLR stelt voor het eerst een uniforme UBO-drempel van 25% of meer vast in de hele EU — een vereenvoudiging ten opzichte van de vroegere drempel van "meer dan 25%". Bron: Verordening (EU) 2024/1624, artikel 62. Dit lijkt een subtiel verschil, maar heeft in de praktijk gevolgen voor aandeelhoudersstructuren waarbij een persoon exact 25% van de aandelen houdt: onder de oude drempel was dit geen UBO; onder de nieuwe drempel wel. Instellingen moeten hun UBO-registercontroles en interne procedures hierop aanpassen.

Geharmoniseerde cliëntenonderzoeksverplichtingen (CDD)

De AMLR standaardiseert drie CDD-niveaus:

• Standaard CDD: van toepassing op alle zakelijke relaties en losse transacties boven de toepasselijke drempelwaarden. Omvat identificatie en verificatie van de cliënt, de uiteindelijk begunstigde en het doel van de zakelijke relatie.
• Verscherpt CDD: verplicht bij hogere risicoprofielen — denk aan politiek prominente personen (PEP's), cliënten uit derde landen met een hoog risico, of complexe vennootschapsstructuren. Vereist aanvullende maatregelen zoals bewijs van herkomst van vermogen.
• Vereenvoudigd CDD: toegestaan voor cliëntcategorieën met een aantoonbaar laag risico, onder strikte voorwaarden die de AMLR nader omschrijft.

Contantgeldlimieten en verificatieplicht

De AMLR introduceert een EU-brede limiet van €10.000 voor contante betalingen. Lidstaten mogen lagere nationale limieten handhaven. Daarnaast geldt een identificatie- en verificatieplicht bij contante transacties van €3.000 of meer, ook wanneer de transactie verdeeld lijkt over meerdere deeltransacties (het zogenoemde "splitting").

FIU-verzoeken en meldingstermijnen

Meldingsplichtige instellingen moeten reageren op verzoeken van FIU-Nederland binnen vijf werkdagen. In urgente gevallen kan de FIU een kortere termijn opleggen. De AMLR harmoniseert ook de inhoudelijke vereisten voor meldingen van ongebruikelijke transacties (MOT-meldingen).

AMLA in verhouding tot DNB, AFM en FIU-Nederland

Voor de meeste Nederlandse instellingen blijft DNB of AFM de primaire toezichthouder voor AML-naleving. De AMLA vervangt deze nationale autoriteiten niet — zij voegt er een Europese coördinatie- en supervisielaag bovenop.

De rol van DNB als AML-toezichthouder voor banken, betaalinstellingen en verzekeraars blijft ongewijzigd voor instellingen die niet onder het directe AMLA-toezicht vallen. De AFM houdt toezicht op beleggingsondernemingen en bepaalde CASP's. FIU-Nederland blijft de financiële inlichtingeneenheid waaraan MOT-meldingen worden gedaan.

Wat verandert, is de positie van de AMLA in het stelsel:

• Coördinatie van FIU's: De AMLA faciliteert en coördineert de samenwerking tussen alle nationale FIU's in de EU, inclusief FIU-Nederland. Dit bevordert grensoverschrijdende informatie-uitwisseling bij onderzoeken.
• Bindende instructies aan nationale toezichthouders: Wanneer een nationale toezichthouder tekortschiet in de handhaving, kan de AMLA bindende instructies geven. Bij aanhoudende non-conformiteit kan de AMLA de bevoegdheden van de nationale toezichthouder tijdelijk overnemen ten aanzien van specifieke instellingen.
• Technische standaarden: Desde 1 januari 2026 heeft de AMLA de EBA-AML-mandaten overgenomen. De AMLA publiceert nu de richtsnoeren en technische normen die voorheen door de EBA werden uitgevaardigd. Instellingen moeten de AMLA-website en het Officieel Publicatieblad van de EU volgen voor actuele standaarden.

De Wwft blijft van kracht als nationaal uitvoeringsinstrument. De AMLR voegt hieraan een EU-breed uniform kader toe dat op punten verder gaat dan de Wwft. Wanneer de AMLR en de Wwft op hetzelfde terrein conflicteren, prevaleert de AMLR als hogere rechtsbron.

Uitbreiding van de reikwijdte: nieuwe meldingsplichtige instellingen onder AMLR

Een van de meest ingrijpende veranderingen van het AML-pakket 2024 is de aanzienlijke uitbreiding van de kring van meldingsplichtige instellingen. Sectoren die voorheen buiten het formele AML-kader vielen, worden nu volledig meldingsplichtig.

Aanbieders van cryptoactivadiensten (CASP's) onder MiCA

Met de inwerkingtreding van MiCA en de AMLR worden alle CASP's die in de EU actief zijn volledig meldingsplichtig, op gelijke voet met traditionele financiële instellingen. Dit omvat cryptobeurzen, bewaarnemingsdiensten voor digitale activa en dienstverleners voor de overdracht van cryptoactiva. De AMLR schrijft voor dat CDD wordt uitgevoerd bij transacties van €1.000 of meer. Bron: Verordening (EU) 2024/1624.

Crowdfundingplatforms

Crowdfundingplatforms die vallen onder Verordening (EU) 2020/1503 worden opgenomen in de kring van meldingsplichtige instellingen, met name voor de financiering van zakelijke projecten.

Professionele voetbalclubs en -agenten

Een opvallende nieuwkomer: professionele voetbalclubs en voetbalagenten worden meldingsplichtig vanwege de grote geldstromen en het witwasrisico in de transfermarkt. Zij zijn verplicht tot CDD bij transacties boven bepaalde drempels en moeten ongebruikelijke betalingen melden.

Handelaars in luxegoederen

Handelaars in edelmetalen, edelstenen en andere luxegoederen vallen onder de AMLR bij contante transacties van €10.000 of meer. Dit geldt ook voor platformbemiddelaars die dergelijke transacties faciliteren.

Praktische nalevingsstappen voor 2026-2027

Met de AMLR-toepassingsdatum op 10 juli 2027 hebben meldingsplichtige instellingen nog ruim een jaar om hun complianceprogramma's aan te passen. Dit is de tijd om te handelen — niet te wachten.

1. Voer een gap-analyse uit op basis van de AMLR

Breng in kaart op welke punten uw huidige Wwft-procedures afwijken van de AMLR-vereisten. Let specifiek op de UBO-drempel (25% of meer vs. meer dan 25%), de CDD-triggers voor contante transacties en de nieuwe categorieën verscherpt CDD.

2. Actualiseer uw UBO-identificatieprocedures

Pas uw interne drempelwaarden en workflows aan zodat personen met exact 25% eigendom voortaan als UBO worden geregistreerd en geverifieerd. Controleer bestaande cliëntdossiers op dit punt bij periodieke herziening.

3. Breid documentverificatie uit naar nieuwe sectoren

Als uw organisatie actief is in of diensten verleent aan CASP's, crowdfundingplatforms, voetbalclubs of luxegoederenhandel, moet u uw onboardingprocedures aanpassen aan de nieuwe meldingsplichtcriteria.

4. Volg AMLA-publicaties systematisch

Depuis 1 januari 2026 publiceert de AMLA de technische standaarden en richtsnoeren die voorheen door de EBA werden uitgevaardigd. Stel een intern monitoringproces in voor nieuwe AMLA-publicaties.

5. Versterk uw documentverificatie-infrastructuur

Nauwkeurige, auditeerbare documentverificatie is de ruggengraat van elke complianceprocedure. CheckFile ondersteunt meer dan 3.200 documenttypen in 32 rechtsgebieden, waardoor meldingsplichtige instellingen documentverificatie op EU-schaal kunnen beheren — van identiteitsbewijzen tot bewijs van adres en vennootschapsdocumenten. Dit is direct relevant voor de AMLR-vereisten rond CDD-documentatie en audittrails. Bekijk de KYC-bankoplossingen en de CheckFile-tarieven voor een passende implementatieoptie.

6. Train uw compliance- en klantgerichte medewerkers

De AMLR introduceert nieuwe begrippen en drempelwaarden. Zorg dat uw medewerkers de gewijzigde UBO-drempel, de contantgeldlimieten en de uitgebreide reikwijdte kennen vóór 10 juli 2027.

7. Controleer de beveiligingsstandaarden van uw dataverwerkingsprocessen

De toenemende hoeveelheid cliëntgegevens die wordt verzameld onder de AMLR vereist robuuste gegevensbescherming. Controleer of uw beveiligingsmaatregelen in lijn zijn met zowel de AVG als de AMLR-dataretentievereisten (doorgaans vijf jaar).

Voor een bredere context over documentnalvingsprocessen, zie ook onze gids voor documentcompliance, onze AMLD6-compliancegids voor meldingsplichtige instellingen en onze analyse van de risicogebaseerde aanpak voor AML-compliance.

Veelgestelde vragen

Valt mijn bank of adviesbureau rechtstreeks onder AMLA-toezicht?

Waarschijnlijk niet. Rechtstreeks AMLA-toezicht is voorbehouden aan maximaal 40 entiteiten EU-breed die grensoverschrijdend actief zijn in ten minste zes lidstaten. De overgrote meerderheid van Nederlandse banken, adviesbureaus en andere meldingsplichtige instellingen blijft onder het toezicht van DNB, AFM of het Bureau Financieel Toezicht. Dat neemt niet weg dat de inhoudelijke normen van de AMLR voor alle meldingsplichtige instellingen gelden vanaf 10 juli 2027.

Wanneer is de AMLR van toepassing?

De AMLR (Verordening (EU) 2024/1624) is van toepassing vanaf 10 juli 2027 in de gehele EU, rechtstreeks en zonder nationale omzetting. U hoeft niet te wachten op aanpassing van de Wwft om aan de AMLR te moeten voldoen — de verordening is als zodanig bindend en afdwingbaar.

Zijn advocaten en accountants ook meldingsplichtig onder de AMLA?

Ja, advocaten, notarissen, externe accountants en belastingadviseurs zijn meldingsplichtig onder de AMLR en AMLD6 wanneer zij betrokken zijn bij bepaalde activiteiten, zoals vastgoedtransacties, vennootschapsoprichtingen of vermogensbeheer. Zij vallen echter niet rechtstreeks onder AMLA-toezicht, maar onder het toezicht van hun beroepsspecifieke nationale toezichthouder — in Nederland onder meer het Bureau Financieel Toezicht.

Wat is de nieuwe limiet voor contante betalingen?

De AMLR stelt een EU-brede limiet van €10.000 vast voor contante betalingen in het kader van zakelijke transacties. Lidstaten mogen een lagere nationale limiet hanteren. Boven de €3.000 geldt bovendien een verificatieplicht: de identiteit van de betalende partij moet worden vastgesteld en vastgelegd, ook als de betaling in meerdere deeltransacties plaatsvindt.

Hoe helpt CheckFile bij AMLA-naleving?

CheckFile ondersteunt meer dan 3.200 documenttypen in 32 rechtsgebieden en biedt een meerdimensionale analyse van identiteits- en vennootschapsdocumenten. Voor meldingsplichtige instellingen die zich voorbereiden op de AMLR-vereisten betekent dit: gestandaardiseerde documentverificatie voor CDD-dossiers, automatische detectie van afwijkingen in identiteitsbewijzen, en auditeerbare verificatiegeschiedenissen die inspections door DNB, AFM of AMLA kunnen weerstaan. Bekijk hoe CheckFile uw complianceworkflow ondersteunt.

---

Geraadpleegde bronnen en relevante regelgeving:

• Verordening (EU) 2024/1624 — Anti-witwasverordening (AMLR), EUR-Lex
• Verordening (EU) 2024/1620 — AMLA-verordening, EUR-Lex
• AMLA — officiële website van de Anti-Money Laundering Authority
• DNB — Witwassen en terrorismefinanciering, toezichtinformatie voor banken

---

Disclaimer: Dit artikel is uitsluitend bedoeld voor algemene informatiedoeleinden en vormt geen juridisch, fiscaal of regelgevend advies. De weergegeven regelgevende informatie is actueel per de publicatiedatum. Wet- en regelgeving kan wijzigen; raadpleeg altijd een gekwalificeerde juridische of complianceprofessional voor advies dat is afgestemd op uw specifieke situatie en rechtsgebied.