Question 1

Valt mijn bank of adviesbureau rechtstreeks onder AMLA-toezicht?

Accepted Answer

Waarschijnlijk niet. Rechtstreeks AMLA-toezicht is voorbehouden aan maximaal 40 entiteiten EU-breed die grensoverschrijdend actief zijn in ten minste zes lidstaten. De overgrote meerderheid van Nederlandse banken, adviesbureaus en andere meldingsplichtige instellingen blijft onder het toezicht van DNB, AFM of het Bureau Financieel Toezicht. Dat neemt niet weg dat de inhoudelijke normen van de AMLR voor alle meldingsplichtige instellingen gelden vanaf 10 juli 2027.

Question 2

Wanneer is de AMLR van toepassing?

Accepted Answer

De AMLR (Verordening (EU) 2024/1624) is van toepassing vanaf 10 juli 2027 in de gehele EU, rechtstreeks en zonder nationale omzetting. U hoeft niet te wachten op aanpassing van de Wwft om aan de AMLR te moeten voldoen — de verordening is als zodanig bindend en afdwingbaar.

Question 3

Zijn advocaten en accountants ook meldingsplichtig onder de AMLA?

Accepted Answer

Ja, advocaten, notarissen, externe accountants en belastingadviseurs zijn meldingsplichtig onder de AMLR en AMLD6 wanneer zij betrokken zijn bij bepaalde activiteiten, zoals vastgoedtransacties, vennootschapsoprichtingen of vermogensbeheer. Zij vallen echter niet rechtstreeks onder AMLA-toezicht, maar onder het toezicht van hun beroepsspecifieke nationale toezichthouder — in Nederland onder meer het Bureau Financieel Toezicht.

Question 4

Wat is de nieuwe limiet voor contante betalingen?

Accepted Answer

De AMLR stelt een EU-brede limiet van €10.000 vast voor contante betalingen in het kader van zakelijke transacties. Lidstaten mogen een lagere nationale limiet hanteren. Boven de €3.000 geldt bovendien een verificatieplicht: de identiteit van de betalende partij moet worden vastgesteld en vastgelegd, ook als de betaling in meerdere deeltransacties plaatsvindt.

Question 5

Hoe helpt CheckFile bij AMLA-naleving?

Accepted Answer

CheckFile ondersteunt meer dan 3.200 documenttypen in 32 rechtsgebieden en biedt een meerdimensionale analyse van identiteits- en vennootschapsdocumenten. Voor meldingsplichtige instellingen die zich voorbereiden op de AMLR-vereisten betekent dit: gestandaardiseerde documentverificatie voor CDD-dossiers, automatische detectie van afwijkingen in identiteitsbewijzen, en auditeerbare verificatiegeschiedenissen die inspections door DNB, AFM of AMLA kunnen weerstaan. Bekijk hoe CheckFile uw complianceworkflow ondersteunt.

Question 6

Is de risicogebaseerde aanpak verplicht voor alle Wwft-instellingen?

Accepted Answer

Ja. Artikel 3 van de Wwft verplicht alle aangewezen instellingen — banken, betaaldienstverleners, verzekeraars, notarissen, accountants, makelaars, handelaren in cryptoactiva en andere categorieën die in de wet worden opgesomd — een interne risicoanalyse op te stellen en actueel te houden. Ontbreken van een gedocumenteerde risicoanalyse is op zichzelf een overtreding van de Wwft, ongeacht of er feitelijk witwasactiviteiten zijn gesignaleerd binnen de portefeuille. DNB en AFM kunnen op basis van dit gebrek zelfstandig handhavingsmaatregelen initiëren, zonder dat er sprake hoeft te zijn van een concreet witwasincident.

Question 7

Wat is het verschil tussen vereenvoudigd en verscherpt cliëntenonderzoek onder de Wwft?

Accepted Answer

Vereenvoudigd cliëntenonderzoek (Wwft Art. 6) mag uitsluitend worden toegepast wanneer zowel de cliënt als het product of de dienst objectief aan lage-risicovereisten voldoen — denk aan beursgenoteerde ondernemingen of overheidsinstanties — en reduceert de verificatiediepgang maar schrapt identiteitsverificatie niet volledig. Verscherpt cliëntenonderzoek (Wwft Art. 8) is daarentegen verplicht bij inherent hoog-risicocliënten zoals PEP's, cliënten uit aangewezen hoog-risicolanden of correspondentbankrelaties, en vereist aanvullende stappen zoals verificatie van vermogensherkomst en directie-goedkeuring vóór aanvang van de relatie. Het onderscheid is niet gradueel maar kwalitatief: bij verscherpt onderzoek zijn aanvullende bevoegdheden en documentatievereisten van toepassing die bij vereenvoudigd onderzoek niet aan de orde zijn.

Question 8

Hoe vaak moet een klantrisicoprofiel worden herzien?

Accepted Answer

De Wwft stelt geen uniforme herzieningsfrequentie vast, maar vereist dat het cliëntprofiel actueel blijft en overeenkomt met de feitelijke situatie van de cliënt en de zakelijke relatie. In de praktijk hanteert de DNB als uitgangspunt dat laag-risicoprofielen minimaal jaarlijks worden herzien, middelmatig-risicoprofielen elk halfjaar en hoog- en zeer-hoog-risicoprofielen minimaal elk kwartaal. Trigger-based herziening is aanvullend verplicht: zodra een significante transactie, een structuurwijziging bij de cliënt of een wijziging in externe omstandigheden — zoals een nieuwe FATF-landenclassificatie — daartoe aanleiding geeft, moet de instelling direct een tussentijdse herbeoordeling uitvoeren.

Question 9

Welke sancties kan DNB opleggen bij Wwft-overtredingen?

Accepted Answer

De DNB beschikt over een breed instrumentarium voor de handhaving van de Wwft. Op grond van Artikel 28 van de Wwft kan de toezichthouder een bestuurlijke boete opleggen tot 4 miljoen euro, of tot 10% van de jaaromzet als dat een hoger bedrag oplevert bij ernstige overtredingen. Naast boetes kan de DNB een formele aanwijzing geven, een last onder dwangsom opleggen of — in de meest ernstige gevallen — overgaan tot intrekking van de vergunning van de instelling. Deze bevoegdheden worden actief ingezet: de DNB heeft in de afgelopen jaren meerdere significante boetes opgelegd aan instellingen die tekortschoten in hun risicogebaseerde aanpak of cliëntenonderzoekprocessen.

Question 10

Hoe ondersteunt technologie de risicogebaseerde aanpak in de praktijk?

Accepted Answer

Technologie maakt de risicogebaseerde aanpak consistent, schaalbaar en toezichtsbestendig door handmatige subjectiviteit te vervangen door geautomatiseerde, reproduceerbare verificatiestappen. Platforms die documentverificatie, sanctiescreening en PEP-checks geautomatiseerd uitvoeren, genereren tegelijkertijd een volledige audittrail die bij DNB-inspectiebezoeken direct beschikbaar is als bewijs van systematische toepassing van de risicomethodologie. De combinatie van snelheid, consistentie en documentatie maakt technologie niet alleen een efficiëntietool maar een integraal onderdeel van een Wwft-conform complianceprogramma.

Compliance

AMLA: EU-AML-autoriteit verplichtingen 2026 voor instellingen

Risicogebaseerde Aanpak AML: Klantrisicoscoring Opbouwen 2026

CV- en Diplomafraude met AI: Detectiegids voor Recruiters 2026

Adverse Media Screening voor AML-compliance: Gids 2026

AML-compliance voor vastgoedmakelaars 2026: Wwft-verplichtingen en praktische gids

Verscherpt Cliëntenonderzoek (EDD): Complete Compliance Gids

Perpetueel KYC (pKYC): continue klantmonitoring in 2026

Screening van medewerkers in de retail: compliance 2026

EU AI Act en synthetische media: verplichtingen 2026

Synthetische identiteitsfraude: hoe AI valse KYC-documenten maakt

Grensoverschrijdende Compliance: Documentvereisten voor Internationale Bedrijven

KYC Remediation: complete gids voor het bijwerken van klantdossiers

Witwastypologieën: Veelvoorkomende Schema's en Documentaire Rode Vlaggen

AML Red Flags: indicatoren van verdachte activiteiten voor compliance

SOC 2 Compliance voor SaaS: Documentbeveiliging, Controls en Auditgereedheid

Transaction Monitoring AML: regels en signalen

PEP Screening: PEP identificeren (2026)

Sanctions Screening: OFAC, EU-lijsten en compliance

Third-Party Risk Management (TPRM): complete gids 2026

Compliance risicobeoordeling: praktische gids NL

Vergelijking KYC-oplossingen voor bedrijven: functionaliteiten, prijzen en compliance

AML-oplossing kiezen: evaluatiecriteria en checklist

GRC: governance, risicobeheer en compliance: complete

Documentcompliance in Nederland: complete gids 2026

Een documentcompliance-programma opbouwen van nul

SNA-keurmerk en leverancier compliance: gids 2026

Right to Work Check: werkgeversgids voor compliance

KYC: complete gids voor bedrijven in 2026

Due diligence uitgelegd: complete checklist

Anti Money Laundering: complete AML-compliance gids

AMLD6: UBO-verificatievereisten en nieuwe drempels

eIDAS 2.0: De Europese Digitale Identiteitswallet

AVG en documentbeheer: praktische compliancegids

MiCA 2026: Crypto-KYC en Identiteitsregels

Elektronische Facturering 2026: Compliancegids

AMLD6 Compliance: Wat Verandert er in 2026-2027

KYB: Gids voor Bedrijfsdocumentverificatie

DORA 2026: documentverificatie finance

Leasing en Financiering: Documentcompliance in 2026

AVG en Identiteitsdocumenten: Compliancegids

KYC 2026: Nieuwe Vereisten voor Documentverificatie