AML in 2026: Wat u onder controle moet houden om boetes en problemen te vermijden

Het doel van AML is geen administratieve lastigvallen

Het doel van AML is geen administratieve lastigvallen. Het doel is het voorkomen van witwassen, financiering van terrorisme en omzeiling van sancties. Meldingsplichtige entiteiten zijn een cruciaal onderdeel van dit systeem.

Wat is AML, CFT en KYC (in eenvoudige termen)

AML (Anti-Money Laundering) – maatregelen tegen witwassen. CFT (Counter-Financing of Terrorism) – maatregelen tegen financiering van terrorisme. KYC (Know Your Customer) – procedures om de klant te kennen en te verifiëren.

Voor ondernemers betekent dit één ding: u moet weten met wie u zaken doet, waar het geld vandaan komt, en of het bedrijf logisch is.

Wie is een meldingsplichtige entiteit

Een meldingsplichtige entiteit is niet alleen een bank. AML is doorgaans van toepassing op, bijvoorbeeld:

• makelaar in onroerend goed
• advocaten en notarissen (voor bepaalde handelingen)
• boekhoudkundigen, belastingadviseurs
• leasingbedrijven
• handelaren in edelmetalen, kunst, luxegoederen
• cryptodiensten
• bepaalde adviseurs en tussenpersonen

Het gaat niet om de bedrijfsnaam, maar om de specifieke activiteit of transactie die u uitvoert.

Sancties: waarom ze niet te onderschatten zijn

Het schenden van AML-verplichtingen is geen klein vergrijp.

• boetes kunnen miljoenen oplopen
• sancties worden opgelegd ook voor formele en procedurele fouten
• FIU-toezichtactiviteit is frequenter en grondiger
• reputatieschade kan erger zijn dan de boete zelf

AML is geen "extra papierwerk". Het is een gereguleerd toezichtregime.

Transactie vs. zakelijke relatie

Transactie – een eenmalige zaak. Zakelijke relatie – samenwerking op langere termijn.

Het onderscheid is belangrijk omdat de omvang van de verplichtingen verschilt. Voor een zakelijke relatie wordt voortdurende controle van de klant verwacht, niet alleen eenmalige verificatie.

Verdachte transactie: een belangrijk AML-concept

Een verdachte transactie is niet zomaar "iets illegaals". Het is voldoende dat zij:

• economisch geen zin heeft
• niet overeenkomt met het klantprofiel
• een onduidelijke bron van fondsen heeft
• de klant vermijdt uitleg of documentatie

Zodra verdenking ontstaat, gaan verplichtingen in: beoordeling, documentatie en mogelijk melding aan de FIU.

PEP – politiek prominente personen

Een PEP is een persoon in een prominente openbare functie (of nauw daarmee verbonden): senior politici, rechters van hogere instanties, leden van raden van staatsondernemingen, hun familieleden en nauwe medestanders.

Belangrijk: het versterkte regime duurt voort na het einde van de functie. PEP betekent automatisch hoger risico en strenger onderzoek.

Klantidentificatie (KYC)

Identificatie beantwoordt de vraag: wie is de klant. Dit gebeurt in het bijzonder: wanneer een zakelijke relatie wordt aangegaan, wanneer een eenmalige transactie boven de drempel wordt uitgevoerd, wanneer er verdenking bestaat van een verdachte transactie.

Het omvat: identificatie van een natuurlijke of rechtspersoon, verificatie van gegevens uit betrouwbare bronnen, en de mogelijkheid van persoonlijke, externe of via tussenpersoon uitgevoerde identificatie.

Due diligence van klanten (CDD)

Due diligence gaat verder dan identificatie. Het gaat om context en risico. Het omvat met name: het doel en de aard van het bedrijf, de uiteindelijke begunstigde (UBO), eigendoms- en controlestructuur, bron van middelen (SoF), en voortdurende controle van de relatie.

CDD is een doorlopend proces, geen eenmalige checklist.

Uiteindelijke begunstigde (UBO)

De uiteindelijke begunstigde is een natuurlijke persoon die: uiteindelijke invloed of controle heeft, daadwerkelijk baat heeft bij de activiteit.

Gegevens uit het register kopiëren is niet voldoende. De meldingsplichtige entiteit moet: de structuur begrijpen, deze kunnen rechtvaardigen, en hiervan bewijzen hebben.

Melding van verdachte transactie (OPO)

Als het vermoeden blijft bestaan, volgt melding aan de FIU. Belangrijkste principes: de melding wordt zonder onnodige vertraging gedaan, de klant mag niet worden ingelicht (geen "tipping-off"), alles moet worden gedocumenteerd.

Interne beleidsregels en procedures (SVZ)

Elke meldingsplichtige entiteit moet intern beleid en procedures hebben – zijn eigen AML-handboek. Deze omvatten doorgaans: een beschrijving van activiteiten die onder AML vallen, procedures voor klantidentificatie en due diligence, risicobeheer, melding van verdachte transacties, en verantwoordelijkheden van personen.

Interne beleidsregels zijn niet een sjabloon om in het archief op te bergen. Het zijn een gecontroleerd document.

Risicobeoordeling onder de AML-wet

Verplichte risicobeoordeling is gebaseerd op intern beleid: type klanten, producten en diensten, geografische risico's, distributiekanalen.

Het controleniveau wordt ingesteld op basis van risico's. Zonder risicobeoordeling is AML niet verdedigbaar.

Samenvatting voor ondernemers

AML in 2026 betekent: uw AML-scope kennen, identificatie en CDD onder controle hebben, PEP en UBO begrijpen, met verdenking kunnen werken, actueel intern beleid en risicobeoordeling hebben, alles documenteren en klaar zijn voor inspectie.

AML gaat niet om "een stuk papier hebben". Het gaat om aantoonbare risicobeheersing.