Regelgevend kader
De Verenigde Staten beschikken over een complex en meerlagig anti-witwassysteem, dat de federale structuur van het land weerspiegelt. De basistekst is de Bank Secrecy Act (BSA) van 1970, versterkt door de USA PATRIOT Act van 2001 (na 11 september) en, meer recentelijk, door de Anti-Money Laundering Act of 2020 (AMLA), opgenomen in de National Defense Authorization Act. De Corporate Transparency Act (CTA) van 2021, waarvan de eerste verplichtingen in 2024 in werking zijn getreden, heeft een federaal register van uiteindelijk begunstigden geïntroduceerd en daarmee een historische leemte in het Amerikaanse systeem opgevuld.
FinCEN (Financial Crimes Enforcement Network), verbonden aan het Ministerie van Financiën (Department of the Treasury), is de centrale autoriteit van het Amerikaanse AML-systeem. FinCEN beheert de BSA, verzamelt en analyseert transactierapporten (CTR, SAR), onderhoudt het register van uiteindelijk begunstigden van de CTA en vaardigt AML-regelgeving uit. Het werkt nauw samen met de federale banktoezichthouders (OCC, Federal Reserve, FDIC), de SEC (voor de kapitaalmarkten) en het DOJ (voor strafrechtelijke vervolging).
De federale banktoezichthouders — het Office of the Comptroller of the Currency (OCC) voor nationale banken, de Federal Reserve voor bank holding companies en staatsbanken die lid zijn, de FDIC voor staatsbanken die geen lid zijn — integreren de naleving van BSA/AML in hun prudentieel toezicht en voeren regelmatige onderzoeken uit. OFAC (Office of Foreign Assets Control), eveneens onderdeel van het Ministerie van Financiën, beheert de programma's voor economische sancties en legt de verificatie van sanctielijsten op.
Het Amerikaanse kader kenmerkt zich door een opeenstapeling van federale en statelijke vereisten. Bepaalde staten (met name New York met het Department of Financial Services — DFS) leggen aanvullende AML-verplichtingen op die verder gaan dan de federale vereisten.
Meldingsplichtige entiteiten
De BSA en de uitvoeringsregelgeving definiëren de meldingsplichtige financiële instellingen (financial institutions):
- Banks en credit unions: commerciële banken, spaarinstellingen (savings institutions), credit unions
- Broker-dealers: effectenmakelaars, onder toezicht van de SEC en FINRA
- Insurance companies: verzekeraars voor levensverzekerings- en lijfrenteproducten
- Mutual funds: beleggingsfondsen
- Money services businesses (MSBs): geldtransferexploitanten, valutahandelaren, uitgevers van reischeques, geregistreerd bij FinCEN
- Casino's en card clubs: landgebonden en online speelgelegenheden (in staten waar online gokken legaal is)
- Dealers in precious metals, stones or jewels: handelaren in waardevolle objecten
- Housing Government Sponsored Enterprises: Fannie Mae, Freddie Mac
- Non-bank residential mortgage lenders en originators: niet-bancaire hypotheekverstrekkers
In tegenstelling tot de Europese benadering zijn advocaten, accountants en vastgoedmakelaars op federaal niveau niet formeel onderworpen aan BSA/AML-verplichtingen, hoewel bepaalde sectorale regelgeving en wetsvoorstellen beogen het toepassingsgebied uit te breiden. De Corporate Transparency Act heeft echter het bereik van de meldingsverplichtingen inzake uiteindelijk begunstigden verruimd naar de vennootschappen zelf.
Cliëntenonderzoek
Standaard cliëntenonderzoek (CDD)
De CDD Rule (Customer Due Diligence Requirements for Financial Institutions), in werking getreden in 2018 (31 CFR § 1010.230), legt vier pijlers van zorgvuldigheid op:
Identificatie en verificatie van de cliënt (Customer Identification Program — CIP): krachtens sectie 326 van de USA PATRIOT Act moet elke financiële instelling een CIP onderhouden dat minimaal de naam, geboortedatum, het adres en het identificatienummer verzamelt (SSN voor Amerikaanse staatsburgers, paspoort/buitenlands identificatienummer voor niet-ingezetenen). De verificatie kan documentair zijn (driver's license, paspoort, door de overheid uitgegeven identiteitsbewijs met foto) of niet-documentair (verificatie via databases, credit bureaus, etc.).
Identificatie van de beneficial owner: elke natuurlijke persoon die direct of indirect 25% of meer van het aandelenkapitaal (equity) van de cliënt-rechtspersoon bezit, alsmede elke natuurlijke persoon die significant control uitoefent over de entiteit (chief executive, financieel directeur, etc.). Sinds de Corporate Transparency Act moeten de vennootschappen zelf hun beneficial owners bij FinCEN declareren (Beneficial Ownership Information — BOI), waarmee een federale database is gecreëerd die toegankelijk is voor financiële instellingen en wetshandhavingsinstanties.
Begrip van de aard en het doel van de relatie: bepaling van het risicoprofiel van de cliënt, de activiteit en de aard van de verwachte transacties.
Doorlopend toezicht (ongoing monitoring): actualisering van cliëntgegevens en monitoring van transacties om verdachte activiteiten te detecteren, in overeenstemming met het profiel van de cliënt.
Verscherpt cliëntenonderzoek (EDD)
Enhanced Due Diligence is van toepassing in de volgende situaties:
- Private banking accounts voor non-US persons: sectie 312 van de USA PATRIOT Act legt een specifieke EDD op voor private banking-rekeningen van niet-Amerikaanse personen.
- Correspondent accounts voor foreign financial institutions: Amerikaanse instellingen moeten het AML-risico van de buitenlandse correspondent beoordelen en evenredige maatregelen treffen.
- Senior foreign political figures (equivalent van PEP's): instellingen moeten buitenlandse politieke persoonlijkheden en hun naasten identificeren en verscherpt cliëntenonderzoek toepassen.
- Shell banks: Amerikaanse instellingen mogen geen correspondentrekeningen aanhouden voor shell banks (banken zonder fysieke aanwezigheid in enig rechtsgebied).
- Hoog-risicolanden: landen die door FinCEN via advisories zijn geïdentificeerd, of die op de FATF-lijsten staan als deficiënte rechtsgebieden.
- Cliënten met een hoog risico: door de instelling geïdentificeerd in het kader van haar op risico gebaseerde BSA/AML-programma.
Vereiste documenten
Voor natuurlijke personen (Amerikaanse staatsburgers):
- Geldig driver's license uitgegeven door een staat
- Amerikaans paspoort
- Social Security Number (SSN)
- Eventueel Military ID of Government-issued photo ID
Voor natuurlijke personen (niet-ingezetenen):
- Geldig buitenlands paspoort
- Buitenlands identificatienummer of Individual Taxpayer Identification Number (ITIN)
- Proof of address in het land van verblijf
Voor rechtspersonen:
- Articles of incorporation of certificate of formation
- Employer Identification Number (EIN)
- Operating agreement of bylaws
- Beneficial Ownership Information (BOI) conform de CTA — bij FinCEN gedeclareerd
- Identiteitsbewijzen van alle beneficial owners (25% of meer) en van de persoon die significant control uitoefent
- Eventueel good standing certificate
Voor trusts:
- Trust agreement of declaration of trust
- Identificatie van de trustees, grantors en begunstigden
- EIN van de trust
Bewaartermijn: 5 jaar na sluiting van de rekening of uitvoering van de transactie.
Meldingsverplichtingen
Currency Transaction Reports (CTRs): verplichte en automatische melding van elke contante transactie van 10.000 dollar of meer (of meerdere samenhangende transacties die in totaal 10.000 dollar of meer bedragen op een enkele werkdag voor dezelfde cliënt). CTRs moeten binnen 15 dagen na de transactie bij FinCEN worden ingediend.
Suspicious Activity Reports (SARs): financiële instellingen moeten een SAR bij FinCEN indienen voor elke verdachte transactie van 5.000 dollar of meer (2.000 dollar voor MSBs). De SAR moet worden ingediend binnen 30 dagen na de initiële detectie van de verdachte activiteit (60 dagen als geen verdachte is geïdentificeerd). Er is geen verplichting om naast de SAR ook de opsporingsautoriteiten te informeren.
Beneficial Ownership Information (BOI) reports: krachtens de Corporate Transparency Act moeten vennootschappen (reporting companies) hun beneficial owners bij FinCEN declareren. Vennootschappen opgericht vóór 2024 hadden tot 1 januari 2025 de tijd om hun initiële declaratie in te dienen. Nieuwe vennootschappen moeten binnen 90 dagen na oprichting declareren.
OFAC screening: hoewel technisch onderscheiden van de BSA/AML-verplichtingen, is de screening van OFAC-sanctielijsten (SDN List, Sectoral Sanctions Identifications List) een parallelle vereiste voor alle Amerikaanse financiële instellingen. Elke match moet leiden tot bevriezing van de middelen en een melding aan OFAC.
Verbod op tipping off: het informeren van een cliënt of derde dat een SAR is ingediend vormt een federale overtreding, strafbaar met civielrechtelijke en strafrechtelijke sancties.
In 2024 heeft FinCEN meer dan 4,6 miljoen SARs en 18 miljoen CTRs ontvangen, aanzienlijke volumes die de omvang van de Amerikaanse financiële markt weerspiegelen.
Sancties bij niet-naleving
Civielrechtelijke sancties (FinCEN en banktoezichthouders):
- Civiele boetes tot het hoogste van het dubbele van het transactiebedrag en 1 miljoen dollar per overtreding voor BSA-overtredingen
- Consent orders: nalevingsovereenkomsten onder toezicht
- Cease and desist orders: bevelen om niet-conforme praktijken te staken
- Removal of officers: ontheffing van bestuurders
Opmerkelijke voorbeelden: de Amerikaanse boetes behoren tot de hoogste ter wereld. TD Bank heeft in 2024 een schikking van 3 miljard dollar aanvaard voor systemische BSA/AML-tekortkomingen. Wachovia heeft 160 miljoen dollar betaald, HSBC 1,9 miljard dollar. OFAC-sancties komen bovenop de BSA/AML-sancties.
Strafrechtelijke sancties:
- Witwassen van geld (18 USC §§ 1956-1957) wordt bestraft met 20 jaar gevangenisstraf en een boete tot 500.000 dollar of het dubbele van het witgewassen bedrag
- Opzettelijke overtreding van de BSA (structuring, failure to file CTR/SAR) wordt bestraft met 10 jaar gevangenisstraf en 500.000 dollar boete
- Financiering van terrorisme wordt bestraft met 20 jaar tot levenslang, afhankelijk van de omstandigheden
OFAC-sancties: overtredingen van economische sancties kunnen leiden tot civiele boetes tot circa 350.000 dollar per overtreding (jaarlijks aangepast voor inflatie) of het dubbele van het transactiebedrag, het hoogste bedrag prevaleert.
Hoe CheckFile u ondersteunt
Het Amerikaanse BSA/AML-systeem is een van de meest veeleisende en meest gecontroleerde ter wereld. De recordboetes opgelegd aan financiële instellingen — waaronder de schikking van 3 miljard dollar van TD Bank — illustreren de aanzienlijke risico's van niet-naleving. CheckFile biedt een oplossing voor documentverificatie op basis van kunstmatige intelligentie die is ontworpen om te voldoen aan de vereisten van het CIP, de CDD Rule en de Corporate Transparency Act.
Het platform verifieert automatisch de authenticiteit van Amerikaanse identiteitsdocumenten (driver's licenses van alle 50 staten, Amerikaanse paspoorten, Military IDs) en van meer dan 6.000 typen internationale documenten. De AI analyseert de beveiligingskenmerken die specifiek zijn voor elke staat (de driver's licenses variëren aanzienlijk van staat tot staat), valideert de biografische gegevens en detecteert documentfraude met een nauwkeurigheidspercentage van meer dan 99%.
Voor de naleving van de Corporate Transparency Act vergemakkelijkt CheckFile de verzameling en verificatie van identiteitsdocumenten van beneficial owners en personen die significant control uitoefenen. Het volledige auditspoor — van tijdstempels voorzien, gedetailleerd en 5 jaar gearchiveerd — voldoet aan de vereisten van de federale examinatoren (OCC, Federal Reserve, FDIC) bij BSA/AML examinations. De integratie via API maakt een soepele automatisering mogelijk die compatibel is met Amerikaanse banksystemen en onboarding-platforms. De verwerking voldoet aan de Amerikaanse vereisten voor gegevensbescherming en aan de AVG voor internationale activiteiten.
Veelgestelde vragen
Welke documenten zijn vereist voor KYC in de Verenigde Staten?
Voor Amerikaanse staatsburgers zijn een geldig driver's license of paspoort en het Social Security Number de referentiedocumenten. Voor niet-ingezetenen een buitenlands paspoort en een buitenlands identificatienummer of ITIN. Voor rechtspersonen zijn de articles of incorporation, het EIN, de BOI-declaratie bij FinCEN, de identiteitsbewijzen van de beneficial owners (25%+) en van de persoon die significant control uitoefent vereist. De bewaartermijn bedraagt 5 jaar.
Wat zijn de sancties bij niet-naleving van KYC in de Verenigde Staten?
De Amerikaanse sancties behoren tot de strengste ter wereld. Civiele boetes kunnen oplopen tot 1 miljoen dollar per overtreding of het dubbele van het transactiebedrag. TD Bank heeft in 2024 3 miljard dollar betaald. Witwassen is strafbaar met 20 jaar gevangenisstraf en 500.000 dollar boete. OFAC-overtredingen leiden tot aanvullende sancties.
Hoe vaak moeten KYC-verificaties in de Verenigde Staten worden geactualiseerd?
De CDD Rule schrijft doorlopend toezicht (ongoing monitoring) voor zonder een voorgeschreven herzieningsfrequentie. In de praktijk verwachten de toezichthouders een jaarlijkse herziening voor cliënten met een hoog risico, om de 3 jaar voor gemiddeld risico en om de 5 jaar voor laag risico. Trigger events — wijziging van beneficial ownership, ongebruikelijke transactieactiviteit, negatieve informatie — vereisen een onmiddellijke actualisering. De federale examinatoren controleren systematisch de kwaliteit van het monitoring bij de BSA examinations.