Regelgevend kader
Nederland behoort tot de meest vooruitstrevende Europese landen op het gebied van de bestrijding van het witwassen van geld, gedreven door de omvang van de financiële sector en de rol van het land als internationaal handelscentrum. Het wettelijke kader berust op de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme), die in 2008 in werking is getreden en regelmatig is herzien om de opeenvolgende Europese richtlijnen te integreren. De laatste ingrijpende herziening, in 2020, heeft de AMLD5 omgezet, en aanvullende wijzigingen zijn in 2023 aangebracht voor de AMLD6.
De DNB (De Nederlandsche Bank) is de prudentiële toezichthoudende autoriteit voor kredietinstellingen, verzekeraars, betalingsinstellingen, instellingen voor elektronisch geld en aanbieders van diensten op het gebied van virtuele activa. De DNB controleert de naleving van de Wwft en beschikt over uitgebreide sanctiebevoegdheden, waaronder recordboetes. De AFM (Autoriteit Financiële Markten) houdt toezicht op beleggingsondernemingen en beheermaatschappijen voor de Wwft-verplichtingen.
De FIU-Nederland (Financial Intelligence Unit) is de Nederlandse Financial Intelligence Unit. Verbonden aan het Ministerie van Justitie en Veiligheid ontvangt en analyseert zij de meldingen van ongebruikelijke transacties en beslist zij over de doorverwijzing ervan naar de opsporingsautoriteiten als verdachte transacties.
Nederland onderscheidt zich door een bijzonder strenge toezichtsbenadering, met boetes die tot de hoogste in Europa behoren voor tekortkomingen in de naleving van de Wwft. De DNB heeft met name boetes van meerdere miljoenen euro's opgelegd aan grote Nederlandse banken, waarmee een krachtig signaal aan de gehele financiële sector is afgegeven. Het Bureau Financieel Toezicht (BFT) houdt toezicht op de juridische en boekhoudkundige beroepen.
Meldingsplichtige entiteiten
De Wwft definieert een breed toepassingsgebied van instellingen:
- Banken en kredietinstellingen: de grote Nederlandse banken (ING, Rabobank, ABN AMRO), online banken, bijkantoren van buitenlandse instellingen
- Levensverzekeraars en verzekeringstussenpersonen: voor levensverzekeringsproducten en kapitalisatieverrichtingen
- Betalingsinstellingen en instellingen voor elektronisch geld: fintechs, betalingsdienstaanbieders
- Beleggingsondernemingen en beheermaatschappijen: onder toezicht van de AFM
- Aanbieders van diensten op het gebied van virtuele activa (crypto-dienstverleners): sinds 2020 geregistreerd bij de DNB
- Accountants: geregistreerde en gecertificeerde accountants (RA en AA)
- Belastingadviseurs: leden van erkende beroepsorganisaties
- Notarissen: voor alle transacties die onder hun bevoegdheid vallen
- Advocaten: voor bepaalde vermogensrechtelijke en financiële verrichtingen
- Makelaars in onroerend goed: voor vastgoedtransacties
- Handelaren in goederen van hoge waarde: voor contante betalingen van meer dan 10.000 euro
- Trustkantoren: aanbieders van diensten aan vennootschappen en trusts, onderworpen aan een streng vergunningenregime (Wtt 2018)
Het Nederlandse systeem onderscheidt zich door het bijzonder strenge toezicht op trustkantoren, als weerspiegeling van de historische risico's die in deze sector zijn geïdentificeerd.
Cliëntenonderzoek
Standaard cliëntenonderzoek (CDD)
De zorgvuldigheidsverplichtingen (cliëntenonderzoek) worden beschreven in de artikelen 3 tot 8 van de Wwft:
Identificatie en verificatie van de cliënt: voor natuurlijke personen berust de identificatie op een geldig officieel identiteitsdocument. De geaccepteerde documenten zijn het Nederlandse paspoort, de Europese identiteitskaart, het Nederlandse rijbewijs (in bepaalde gevallen) en het identiteitsdocument voor vreemdelingen. Het BSN (burgerservicenummer) kan in de bij wet voorziene gevallen worden verzameld. Voor rechtspersonen vormen de inschrijving bij de KvK (Kamer van Koophandel) en het KvK-uittreksel de referentiedocumenten.
Identificatie van de uiteindelijk begunstigde (uiteindelijk belanghebbende — UBO): elke natuurlijke persoon die direct of indirect meer dan 25% van het kapitaal, de stemrechten of de feitelijke controle bezit. Nederland heeft in 2020 het UBO-register opgericht, bijgehouden door de KvK. Na het arrest van het Hof van Justitie van de EU van november 2022 over de publieke toegang tot UBO-registers is de toegang tot het Nederlandse register beperkt tot bevoegde autoriteiten en meldingsplichtige instellingen (de publieke toegang is afgesloten).
Bepaling van het doel en de aard van de zakelijke relatie: begrip van het economische profiel van de cliënt, de activiteit, de herkomst van de middelen en het doel van de verrichtingen.
Doorlopend toezicht (voortdurende controle): monitoring van transacties en actualisering van de verzamelde informatie gedurende de gehele relatie.
Verscherpt cliëntenonderzoek (EDD)
Verscherpte maatregelen (verscherpt cliëntenonderzoek) zijn verplicht in de volgende situaties:
- Politiek prominente personen (PEP's — politiek prominente personen): de Wwft omvat buitenlandse, internationale en, sinds de AMLD5, nationale PEP's. De maatregelen omvatten goedkeuring door de directie, verduidelijking van de herkomst van het vermogen en de middelen, en verscherpt toezicht.
- Hoog-risicolanden: landen die door de Europese Commissie of de FATF zijn geïdentificeerd. De DNB publiceert specifieke richtsnoeren over de toe te passen maatregelen.
- Correspondentbankrelaties: relaties met instellingen in derde landen zijn onderworpen aan diepgaande verificaties.
- Complexe of ongebruikelijke verrichtingen: elke transactie met een atypisch karakter.
- Complexe juridische structuren: meerlagige vennootschappen, trusts, stichtingen, waarvan de structuur de identificatie van de uiteindelijk begunstigde bemoeilijkt.
- Trustdiensten: trustkantoren zijn onderworpen aan specifieke verscherpte zorgvuldigheidsverplichtingen krachtens de Wtt 2018.
Vereiste documenten
Voor natuurlijke personen:
- Nederlands paspoort, Europese identiteitskaart of identiteitsdocument voor vreemdelingen dat geldig is
- Bewijs van woonadres (uittreksel uit de BRP — Basisregistratie Personen, of nutsrekening)
- BSN (burgerservicenummer) in de bij wet voorziene gevallen
- Eventueel documentatie over de herkomst van middelen
Voor rechtspersonen:
- Recent KvK-uittreksel (Kamer van Koophandel)
- Door een notaris gewaarmerkte actuele statuten
- Identiteitsbewijzen van de bestuurders en bevoegde vertegenwoordigers
- Raadpleging van het UBO-register bij de KvK
- Aandeelhoudersstructuur
- Meest recente jaarrekening gedeponeerd bij de KvK
Voor trusts en juridische constructies:
- Volledige documentatie over de structuur van de trust
- Identificatie van de insteller (settlor), de trustees, de protectors en de begunstigden
- Inschrijving in het UBO-register
Bewaartermijn: 5 jaar na het einde van de zakelijke relatie of de uitvoering van de transactie.
Meldingsverplichtingen
Melding van ongebruikelijke transacties: meldingsplichtige instellingen moeten aan de FIU-Nederland elke uitgevoerde of voorgenomen transactie melden die als ongebruikelijk wordt beschouwd. Het begrip "ongebruikelijke transactie" is specifiek voor het Nederlandse recht en onderscheidt zich van de "verdachte transactie". De meldingsplichtige instelling meldt ongebruikelijke transacties aan de FIU, die analyseert en bepaalt of zij "verdacht" worden en moeten worden doorverwezen naar de opsporingsautoriteiten.
Objectieve en subjectieve indicatoren: de Wwft hanteert een systeem van indicatoren om te bepalen of een transactie ongebruikelijk is. Objectieve indicatoren leiden tot een automatische meldingsplicht (bijvoorbeeld contante transacties van meer dan 15.000 euro). Subjectieve indicatoren vereisen een beoordeling per geval door de meldingsplichtige instelling.
Plicht tot niet-uitvoering: wanneer een transactie als ongebruikelijk is geïdentificeerd, mag de instelling deze niet uitvoeren zolang de melding niet is gedaan, tenzij het uitstel het onderzoek zou kunnen schaden.
Geheimhoudingsplicht: de instelling mag de cliënt noch derden informeren dat een melding is gedaan.
In 2024 heeft de FIU-Nederland ongeveer 1,8 miljoen meldingen van ongebruikelijke transacties ontvangen, een van de hoogste volumes in Europa (grotendeels te wijten aan de objectieve indicatoren in de gok- en betalingssector).
Sancties bij niet-naleving
Administratieve sancties (DNB, AFM, BFT):
- Last onder dwangsom: dagelijkse dwangsom wegens niet-naleving
- Bestuurlijke boete: het maximumbedrag is het hoogste van 5 miljoen euro, 10% van de jaarlijkse omzet of het dubbele van het behaalde voordeel
- Onder curatelestelling of benoeming van een bewindvoerder
- Intrekking van de vergunning of registratie
Recente voorbeelden: de boetes die aan grote Nederlandse banken zijn opgelegd, hebben de sector getekend. ING heeft in 2018 een schikking van 775 miljoen euro aanvaard voor systemische tekortkomingen in haar AML/CFT-systeem. ABN AMRO heeft in 2021 480 miljoen euro betaald. Deze recordbedragen illustreren de strengheid van de Nederlandse aanpak.
Strafrechtelijke sancties:
- Witwassen van geld (artikel 420bis van het Nederlandse Wetboek van Strafrecht) wordt bestraft met ten hoogste 6 jaar gevangenisstraf en een boete van de 5e categorie (87.000 euro, oplopend tot 10% van de omzet voor rechtspersonen)
- Gewoonte-witwassen wordt bestraft met 8 jaar gevangenisstraf
- Financiering van terrorisme wordt bestraft met 8 jaar gevangenisstraf
Publicatie: sancties worden gepubliceerd op de websites van de DNB en de AFM.
Hoe CheckFile u ondersteunt
Het Nederlandse KYC-kader, dat bijzonder veeleisend is na de recente bankschandalen, vereist een documentverificatiesysteem dat beantwoordt aan de verwachtingen van de DNB. CheckFile biedt een oplossing voor documentverificatie op basis van kunstmatige intelligentie die is afgestemd op de bijzonderheden van de Nederlandse markt.
Het platform analyseert en verifieert de authenticiteit van Nederlandse identiteitsdocumenten (paspoort, identiteitskaart) en van meer dan 6.000 typen internationale documenten. De AI detecteert pogingen tot documentfraude met een nauwkeurigheidspercentage van meer dan 99%, inclusief de verificatie van beveiligingskenmerken die specifiek zijn voor Nederlandse documenten. De automatische kruisvalidatie met gegevens van de KvK en het UBO-register maakt een efficiënte verificatie van participatiestructuren en uiteindelijk begunstigden mogelijk.
Om te voldoen aan de auditvereisten van de DNB, die na de historische sancties tegen de grote banken zijn verscherpt, genereert CheckFile een volledig en van tijdstempels voorzien auditspoor voor elke verificatie. De oplossing integreert via API met Nederlandse bankplatforms en onboarding-systemen, waardoor het verificatieproces wordt geautomatiseerd met behoud van de vereiste traceerbaarheid. De verwerking voldoet aan de AVG en de Uitvoeringswet AVG, met Europese gegevensopslag.
Veelgestelde vragen
Welke documenten zijn vereist voor KYC in Nederland?
Voor natuurlijke personen is een Nederlands paspoort, een Europese identiteitskaart of een identiteitsdocument voor vreemdelingen dat geldig is vereist, aangevuld met een bewijs van woonadres. Voor rechtspersonen zijn een KvK-uittreksel, notarieel gewaarmerkte statuten, identiteitsbewijzen van de bestuurders en raadpleging van het UBO-register noodzakelijk. De bewaartermijn bedraagt 5 jaar na het einde van de zakelijke relatie.
Wat zijn de sancties bij niet-naleving van KYC in Nederland?
Nederland past in de praktijk de strengste sancties van Europa toe. Administratieve boetes kunnen oplopen tot 5 miljoen euro of 10% van de omzet. ING heeft 775 miljoen euro betaald en ABN AMRO 480 miljoen euro voor AML/CFT-tekortkomingen. Witwassen is strafbaar met 6 tot 8 jaar gevangenisstraf. Sancties worden systematisch gepubliceerd.
Hoe vaak moeten KYC-verificaties in Nederland worden geactualiseerd?
De Wwft schrijft doorlopend toezicht voor en een aan het risico evenredige actualisering. Cliënten met een hoog risico (PEP's, trustdiensten, risicolanden) worden jaarlijks herzien. Cliënten met een standaardrisico om de 3 jaar en cliënten met een laag risico om de 5 jaar. Na de recordsancties hebben de Nederlandse banken hun KYC-remediëringsprogramma's aanzienlijk versterkt, met versnelde herzieningen van hun volledige cliëntenbestand.