AML-verplichtingen 2026: een complete gids voor meldingsplichtige entiteiten

Wat zijn AML-verplichtingen en waarom bestaan ze

Witwassen is een proces waarbij criminelen illegaal verkregen geld in het legale financiële systeem brengen. Daarom vereist de staat dat geselecteerde bedrijven cliënten screenen en verdachte transacties rapporteren — zodat illegaal geld niet verborgen kan worden achter gewone zakelijke relaties.

Deze verplichtingen zijn vastgelegd in de AML-wet, die is gebaseerd op Europese richtlijnen (AMLD) en de nieuwe EU AMLR 2024-verordening. In de Tsjechische Republiek is de toezichthoudende autoriteit het FIU.

De AML-wet is sinds de invoering meerdere keren gewijzigd. Vanaf 30 december 2024 is het bereik van meldingsplichtige entiteiten uitgebreid tot aanbieders van crypto-assetservices (CASP's). EU-verordening AMLR 2024/1624 zal geïntegreerde regels in de hele EU invoeren en zal volledig van kracht worden vanaf 2027 — met strengere vereisten die ook kleine bedrijven treffen die tot nu toe op de achtergrond zijn gebleven.

Wie is een meldingsplichtige entiteit?

Een meldingsplichtige entiteit is een natuurlijk of rechtspersoon die zaken doet in een sector zoals gedefinieerd in Artikel 2 van de AML-wet. Het zijn niet alleen banken — de wet is van toepassing op een breed scala van beroepen:

Een meldingsplichtige entiteit kan een freelancer of een groot bedrijf zijn. Wat telt is de aard van de activiteiten — niet de omzet of het aantal werknemers.

Overzicht van AML-verplichtingen

1. Cliëntidentificatie en controle

Voordat u een zakelijke relatie aangaat of voor eenmalige transacties boven de €1.000, moet u:

De identificatie van een natuurlijk persoon omvat de verificatie van identiteit aan de hand van een geldig document — naam, geboortedatum en -plaats, nationaliteit, adres, documentnummer en geldigheid. Voor een juridische entiteit moet u bovendien de uiteindelijke begunstigde eigenaar (UBO) identificeren en deze verifiëren in het register van begunstigde eigenaarschap onder de beneficial ownership register legislation

De identificatiemethode moet worden vastgelegd — of deze persoonlijk of op afstand heeft plaatsgevonden. Identificatie op afstand is toegestaan onder wettelijke voorwaarden, bijvoorbeeld via bankidentificatie of videoverificatie. Identificatiegegevens moeten 10 jaar worden bewaard.

2. Cliëntscreening

Als onderdeel van de controle moet u de cliënt screenen tegen:

Een politiek prominente persoon is bijvoorbeeld een politicus, hoog geplaatste ambtenaar, rechter of hun familieleden. Voor PEP's gelden strengere regels — versterkte identificatie en uitgebreide cliëntonderzoek (Artikel 9a).

3. Systeem van intern beleid

Elke meldingsplichtige entiteit moet een systeem van intern beleid schriftelijk opstellen — een intern document dat de exacte procedures beschrijft voor het nakomen van AML-verplichtingen. Dit moet bevatten:

Het systeem van intern beleid moet worden bijgewerkt telkens wanneer het bedrijfsmodel of de wetgeving verandert, en werknemers moeten worden getraind in die veranderingen. Bepaalde meldingsplichtige entiteiten — financiële instellingen, wisselkantoren, gokoperatoren — moeten het systeem binnen 60 dagen na ontstaan van de verplichting indienen bij de FIU of de CNB.

Risicobeoordelingspecifiek is een verplicht onderdeel van het systeem van intern beleid. Het moet witwasrisico's beoordelen die specifiek voor uw bedrijf gelden — in termen van cliënttypen, producten, geografische focus en distributielijnen. De beoordeling moet voortdurend actueel blijven.

4. Melding van verdachte transacties

Als u een transactie of situatie detecteert die wijst op een mogelijke link naar witwassen, moet u dit onmiddellijk aan de FIU melden. Dit geldt ook voor transacties die uiteindelijk niet zijn uitgevoerd.

Een verdachte transactie hoeft niet te zijn voltooid — de meldingsverplichting ontstaat ook voor transacties die niet zijn uitgevoerd. Artikel 38 van de Wet verbiedt ook de cliënt of derden in te lichten dat een melding is ingediend of dat een onderzoek aan de gang is. Schending van dit verbod kan resulteren in een boete van maximaal 1.000.000 CZK.

5. Documentarchivering

Alle gegevens van cliëntidentificatie en -controle moeten minstens 10 jaar na het einde van de zakelijke relatie of uitvoering van de transactie worden bewaard.

6. Werknemerstraining

Werknemers moeten regelmatig AML-training volgen — minstens eenmaal per 12 maanden.

Wat zijn de straffen voor non-compliance?

De FIU heeft zijn controles in recente jaren aanzienlijk aangescherpt. Straffen voor schending van AML-verplichtingen:

Bij ernstige, herhaalde of systematische schendingen kunnen de sancties oplopen tot CZK 30.000.000, bij financiële instellingen tot CZK 130.000.000, of kan een activiteitenverbod volgen. In extreme gevallen is ook strafrechtelijke aansprakelijkheid op grond van het Wetboek van Strafrecht mogelijk. De meest voorkomende oorzaak van een boete is geen opzet — maar ontbrekende documentatie en gebrek aan voorbereiding op een controle.

AML-verplichtingen in de praktijk nakomen

Traditioneel betekende dit het inhuren van een juridisch adviseur, weken besteden aan het opstellen van documentatie en vervolgens het hele proces herhalen telkens wanneer de wet veranderde. Voor kleinere bedrijven zonder juridische afdeling was dit een financieel en tijdrovend proces.

AML PROOF automatiseert het hele proces — van het opzetten van het interne beleidssysteem en risicobeoordeling, via clientidentificatie en screening, tot het genereren van documentatie klaar voor de FIU. Het resultaat van elke zaak is een gestructureerd rapport met een voorzien van een tijdstempel audit trail — precies wat inspecteurs zoeken.

Credits vanaf CZK 25 per eenheid (pakket van 1.000 credits). Credits vervallen nooit. Teambeheer en casusarchivering zijn in het platform inbegrepen zonder extra kosten. Het genereren van het interne beleidsdocument is een apart betaalde service (CZK 990 / ongeveer EUR 39), en teamtraining kost CZK 490 (ongeveer EUR 21) per persoon per jaar. Registratie en 4 credits zijn gratis — probeer het op amlproof.ai.

Veelgestelde vragen