KYC voor advocaten: Wwft-verplichtingen en verificatie

Advocaten in Nederland zijn meldingsplichtig op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Zij moeten clientenonderzoek uitvoeren, ongebruikelijke transacties melden bij FIU-Nederland en een risicobeleid voeren dat past bij hun kantoorpraktijk. Tegelijkertijd zijn advocaten gebonden aan de geheimhoudingsplicht, die de vertrouwelijkheid van de relatie tussen advocaat en client beschermt. Dit spanningsveld maakt de naleving van de Wwft voor advocaten complexer dan voor welke andere beroepsgroep dan ook. Deze gids behandelt het wettelijk kader, het verificatieproces en de gevolgen van niet-naleving.

KYC-verplichtingen voor advocaten: wat de wet voorschrijft

De Wwft wijst advocaten aan als meldingsplichtige instellingen wanneer zij bepaalde diensten verlenen. Het Bureau Financieel Toezicht (BFT) houdt toezicht op de naleving door advocaten. De Nederlandse Orde van Advocaten (NOvA) speelt een aanvullende rol bij het verstrekken van richtsnoeren en het waarborgen van de geheimhoudingsplicht.

De omzetting van de AMLD6-richtlijn (Richtlijn 2024/1640) zal deze verplichtingen vanaf juli 2027 verder aanscherpen, met strengere technische normen en versterkt Europees toezicht door de AMLA (Europese Autoriteit voor de bestrijding van witwassen).

Welke activiteiten vallen onder de Wwft

De Wwft-verplichtingen gelden niet voor alle werkzaamheden van een advocaat. Alleen wanneer de advocaat bepaalde diensten verleent, zijn de verplichtingen van toepassing:

• Onroerendgoedtransacties. Begeleiding bij de aan- of verkoop van onroerend goed, inclusief het opstellen van koopovereenkomsten.
• Beheer van gelden en vermogensbestanddelen. Beheer van derdengelden, effecten of andere vermogensbestanddelen van clienten.
• Oprichting en beheer van vennootschappen. Oprichten van rechtspersonen, uitoefenen van bestuursfuncties of verlenen van domicilieadressen.
• Fiduciaire structuren. Oprichten, beheren of administreren van trusts, stichtingen of vergelijkbare juridische constructies.
• Transacties boven 15 000 euro. Elke incidentele transactie boven dit bedrag, of elke transactie die mogelijk verband houdt met witwassen, ongeacht het bedrag.

De puur processuele werkzaamheden -- het voeren van procedures en het geven van procesadvies -- vallen buiten het bereik van de Wwft.

Drie niveaus van clientenonderzoek

Het risicogebaseerde karakter van de Wwft leidt tot drie niveaus van clientenonderzoek:

Vereenvoudigd clientenonderzoek. Toegestaan bij clienten met een aantoonbaar laag risico, zoals beursgenoteerde vennootschappen of overheidsinstanties. Minder documenten zijn vereist, maar de risicobeoordeling moet worden vastgelegd.

Standaard clientenonderzoek. Identificatie van de client en de uiteindelijk belanghebbende (UBO), verificatie aan de hand van documenten en bewaring van de documentatie gedurende 5 jaar na het beeindigen van de zakelijke relatie.

Verscherpt clientenonderzoek. Verplicht bij politiek prominente personen (PEP's), clienten gevestigd in hoogrisicolanden en complexe transacties zonder duidelijke economische grondslag. Aanvullende informatie over de herkomst van de middelen en de goedkeuring door een leidinggevende zijn vereist.

Geheimhoudingsplicht vs. meldplicht: het juridische spanningsveld

De geheimhoudingsplicht van de advocaat is vastgelegd in artikel 11a van de Advocatenwet en in Gedragsregel 3 van de NOvA. De Wwft verlangt van advocaten dat zij ongebruikelijke transacties melden, wat een inbreuk vormt op deze geheimhoudingsplicht. De wet voorziet in een bijzondere regeling om beide belangen met elkaar in evenwicht te brengen.

Tabel: activiteiten met en zonder meldplicht

De rol van de deken als filter

In tegenstelling tot andere meldingsplichtige instellingen melden advocaten niet rechtstreeks bij FIU-Nederland. De melding van een ongebruikelijke transactie verloopt via de deken van de lokale orde van advocaten. Dit filtermechanisme is vastgelegd in artikel 1a, lid 5, van de Wwft.

De deken beoordeelt of de melding uitsluitend betrekking heeft op activiteiten die onder de Wwft vallen en niet voortkomt uit informatie die in het kader van de procesvoering is verkregen. Indien de melding aan de voorwaarden voldoet, stuurt de deken deze door naar FIU-Nederland. Indien niet, informeert de deken de advocaat over de redenen van afwijzing.

Jurisprudentie van de Hoge Raad

De Hoge Raad heeft bevestigd dat de meldplicht een gerechtvaardigde beperking van de geheimhoudingsplicht vormt, mits deze beperkt blijft tot de niet-processuele werkzaamheden. Het Europees Hof voor de Rechten van de Mens heeft in het arrest Michaud/Frankrijk (2012) een vergelijkbaar standpunt ingenomen.

Clientenverificatieproces: stapsgewijs werkproces

Een gestructureerd clientenonderzoek vermindert zowel het nalevingsrisico als de tijdsbesteding aan handmatige controles.

Stap 1: kwalificatie van de opdracht

Voordat enig onderzoek wordt verricht, bepaalt de advocaat of de opdracht binnen het bereik van de Wwft valt. Een zuiver processuele opdracht vereist geen clientenonderzoek in de zin van de Wwft. Een gemengde opdracht (proces en transactie) vereist een strikte scheiding van beide componenten.

Stap 2: identificatie van de client

Voor natuurlijke personen: volledige naam, geboortedatum en -plaats, nationaliteit en woonadres. Voor rechtspersonen: statutaire naam, rechtsvorm, statutaire zetel, KvK-nummer, identiteit van de bestuurders en van de UBO's die meer dan 25 % van de aandelen of stemrechten houden.

Stap 3: verificatie aan de hand van documenten

De identiteitsdocumenten worden gecontroleerd op echtheid en geldigheid:

• Geldig paspoort, identiteitskaart of rijbewijs.
• Recent adresbewijs (minder dan 3 maanden oud).
• Uittreksel Kamer van Koophandel (minder dan 3 maanden oud).
• UBO-register-uittreksel.

Geautomatiseerde documentvalidatie maakt het mogelijk om echtheid, dataconsistentie en screening tegen sanctielijsten in enkele seconden uit te voeren, tegenover 30-45 minuten bij handmatige controle.

Stap 4: risicobeoordeling

De advocaat past een risicomatrix toe die meerdere factoren combineert:

Stap 5: bewaring en doorlopende monitoring

De documentatie wordt bewaard gedurende 5 jaar na het beeindigen van de zakelijke relatie. Bij doorlopende relaties wordt periodiek een herbeoordeling van het risicoprofiel uitgevoerd.

Sancties bij niet-naleving

Niet-naleving van de Wwft-verplichtingen stelt de advocaat bloot aan bestuurlijke, tuchtrechtelijke en strafrechtelijke sancties.

Bestuurlijke sancties van het BFT

Het Bureau Financieel Toezicht kan bestuurlijke boetes opleggen:

• Lichte overtredingen. Boete tot 20 750 euro.
• Zware overtredingen. Boete tot 5 000 000 euro of 10 % van de jaaromzet voor rechtspersonen.
• Last onder dwangsom. Het BFT kan een last onder dwangsom opleggen om naleving af te dwingen.

Tuchtrechtelijke sancties

De raden van discipline kunnen tuchtrechtelijke maatregelen opleggen, waaronder waarschuwing, berisping, schorsing (maximaal 1 jaar) of schrapping van het tableau.

Strafrechtelijke sancties

Overtreding van de Wwft is een economisch delict op grond van de Wet op de economische delicten. Opzettelijke niet-naleving kan worden bestraft met een gevangenisstraf van maximaal 2 jaar of een geldboete van de vijfde categorie (maximaal 103 000 euro).

Reputatierisico

Tuchtrechtelijke beslissingen worden gepubliceerd op tuchtrecht.nl. Een kantoor dat betrokken raakt bij een witwaszaak lijdt blijvende reputatieschade die invloed heeft op de clientenportefeuille en de werving van talent.

KYC automatiseren met behoud van de geheimhoudingsplicht

Automatisering biedt een oplossing voor zowel de efficientieproblemen als de nalevingsrisico's, mits het gekozen instrument de grenzen van de geheimhoudingsplicht respecteert.

Wat een advocatenkantoor nodig heeft van een KYC-instrument

• Gegevenscompartimentering. KYC-documenten moeten gescheiden zijn van het procesdossier. Geen enkele gegeven uit de procesvoering mag toegankelijk zijn via het verificatie-instrument.
• EU-dataresidentie. Clientgegevens moeten worden gehost binnen de EU, in overeenstemming met de AVG en de richtlijnen van de NOvA.
• Volledige audittrail. Elke verificatiestap moet worden voorzien van een tijdstempel en vastgelegd, zodat een bewijsdossier ontstaat dat voldoet aan de eisen van het BFT.
• Realtime screening. Automatische controle tegen sanctielijsten, PEP-databases en internationale registers.

CheckFile.ai biedt geautomatiseerde documentvalidatie met Europese hosting, native dossiercompartimentering en een volledige audittrail. Bekijk onze tarieven voor een oplossing afgestemd op het volume van uw kantoor.

Voor een uitgebreide behandeling van KYC-automatisering in advocatenkantoren, lees onze gids over KYC-automatisering en beroepsgeheim voor advocatenkantoren. U kunt ook onze sectorale verificatiegids raadplegen voor een vergelijking van verplichtingen per sector.

Met flexibele financierings- en leasingopties implementeert u de oplossing zonder grote investering vooraf.

Veelgestelde vragen

Kan een advocaat weigeren een ongebruikelijke transactie te melden met een beroep op de geheimhoudingsplicht?

Nee, voor activiteiten die onder de Wwft vallen. De geheimhoudingsplicht kan niet worden ingeroepen wanneer de advocaat betrokken is bij onroerendgoedtransacties, oprichting van vennootschappen of beheer van derdengelden. De processuele werkzaamheden blijven volledig beschermd, en de deken verifieert dit voordat de melding aan FIU-Nederland wordt doorgestuurd.

Hoe lang moeten KYC-documenten worden bewaard?

Minimaal 5 jaar na het beeindigen van de zakelijke relatie of na het uitvoeren van de incidentele transactie. Bij een verhoogd risicoprofiel kan een langere bewaartermijn aangewezen zijn.

Wat is het verschil tussen clientenonderzoek en de meldplicht?

Het clientenonderzoek is een permanente en systematische verplichting: de advocaat moet de identiteit van zijn client vaststellen en verifieren voor elke Wwft-plichtige activiteit. De meldplicht is een incidentele verplichting die pas wordt geactiveerd wanneer de advocaat een ongebruikelijke transactie detecteert. Het eerste is preventief, het tweede reactief.

Kan de deken een melding weigeren door te sturen naar FIU-Nederland?

Ja. De deken voert een toets uit of de melding binnen het bereik van de Wwft valt en of deze niet voortkomt uit processuele werkzaamheden. Bij een negatieve beoordeling wordt de melding niet doorgestuurd en wordt de advocaat geinformeerd over de redenen.

Wat gebeurt er als een kantoor geen Wwft-beleid heeft?

Het ontbreken van een kantoorbreed Wwft-beleid is een ernstige overtreding. Het BFT kan handhavend optreden, zelfs als er geen daadwerkelijke witwasactiviteit heeft plaatsgevonden. Artikel 2c van de Wwft verplicht instellingen tot het voeren van een risicogericht beleid dat is afgestemd op de omvang en aard van de praktijk.

Versterk de Wwft-naleving van uw kantoor

Naleving van de Wwft is zowel een wettelijke verplichting als een teken van professionele betrouwbaarheid. Door clientenverificatie te automatiseren met een instrument dat is ontworpen voor de advocatuur, bespaart u tijd, vermindert u foutrisico's en levert u de audittrail die toezichthouders verwachten. Neem contact met ons op voor een demonstratie afgestemd op de behoeften van uw kantoor.