AMLA: Europese toezicht op witwassen begint. Wat betekent dit voor een meldingsplichtige entiteit

Wat AMLA is en waarom het is opgericht

AMLA (Autoriteit voor bestrijding van witwassen en financiering van terrorisme) is de eerste Europese autoriteit die uitsluitend is opgericht om witwassen en financiering van terrorisme te bestrijden. Het is opgericht op 26 juni 2024, begon met operaties op 1 juli 2025 en heeft vanaf 1 januari 2026 de AML/CFT-agenda van de Europese Bankautoriteit (EBA) overgenomen. Het is gevestigd in de Messeturm in Frankfurt am Main en zal naar verwachting meer dan 400 personeelsleden in dienst hebben. Het wordt voorgezeten door Bruna Szego, een Italiaanse advocaat met uitgebreide AML-ervaring; de directeur is Nicolas Vasse. Meer informatie is beschikbaar op de officiële AMLA-website.

Waarom had de Europese Unie zo'n autoriteit nodig? Het antwoord is één woord: versnippering. Het vorige systeem werkte via richtlijnen, die elk lidstaat op zijn eigen manier in nationale wetgeving omzette. Het resultaat was 27 verschillende interpretaties van dezelfde regels. Een bedrijf dat strenger toezicht wilde vermijden, kon activiteiten eenvoudig naar een meer soepel rechtsgebied verplaatsen — dit wordt regelgeving arbitrage genoemd. AMLA is bedoeld om die ruimte te sluiten en ervoor te zorgen dat de regels in de praktijk op dezelfde manier werken in Frankfurt, Warschau en Praag.

Op 4 februari 2026 publiceerde AMLA zijn eerste meerjarenplan, het Single Programming Document, waarin de prioriteiten voor 2026–2028 zijn vastgesteld. Een van de belangrijkste prioriteiten is de oprichting van een centrale Europese AML/CFT-database met informatie over meldingsplichtige entiteiten, risicobeoordeling, resultaten van screening van het management, toezichtmaatregelen en sancties. Deze database zal naar verwachting in 2027 volledig operationeel zijn.

Drie instrumenten die u moet kennen: AMLR, AMLD6 en de AMLA-verordening

Mensen spreken vaak over "AMLA" alsof het één ding is. In werkelijkheid gaat het om een pakket van drie afzonderlijke juridische instrumenten die met elkaar verbonden zijn, maar verschillende rollen hebben en op verschillende datums van toepassing zijn. Als u wilt begrijpen wat eraan komt, moet u onderscheid maken tussen deze instrumenten.

De AMLA-verordening (EU 2024/1620) stelt de autoriteit zelf in en bepaalt haar bevoegdheden en structuur. Deze is van toepassing sinds 1 juli 2025. Dit is een institutionele verordening — deze legt u niet rechtstreeks nieuwe verplichtingen op.

AMLR — de Anti-Money Laundering-verordening (EU 2024/1624) is het hart van het hele pakket. Het bevat specifieke regels voor meldingsplichtige entiteiten: hoe u due diligence moet uitvoeren voor klanten, hoe u de uiteindelijk belanghebbende moet identificeren, en welke geldlimieten van toepassing zijn. Omdat het een verordening en geen richtlijn is, geldt het rechtstreeks in alle lidstaten zonder dat het in Tsjechische wetgeving moet worden omgezet. Dit is een fundamentaal verschil met de huidige situatie. AMLR wordt rechtstreeks toepasbaar vanaf 10 juli 2027. De officiële tekst is beschikbaar op EUR-Lex als nařízení (EU) 2024/1624.

AMLD6 — de zesde AML-richtlijn (EU 2024/1640) regelt het institutionele kader: hoe nationale toezichthoudende autoriteiten, registers van uiteindelijk belanghebbenden en financiële inlichtingeneenheden moeten functioneren. In tegenstelling tot AMLR moet het voor 10 juli 2027 in Tsjechische wetgeving worden omgezet.

In de praktijk betekent dit dat de Tsjechische de AML-wet — de huidige AML-wet — moet worden herzien om aan te passen aan AMLD6, terwijl een groot deel van de specifieke regels rechtstreeks in AMLR zal worden opgenomen en niet langer een kwestie van nationale vrijheid zal zijn.

Tijdlijn: wat gebeurt er wanneer

De meest voorkomende fout die meldingsplichtige entiteiten maken, is 2027 als de enige relevante datum behandelen. De werkelijkheid is complexer — het proces is al gaande en heeft verschillende mijlpalen.

Zal AMLA u rechtstreeks toezien? (Spoiler: waarschijnlijk niet — en toch heeft het gevolgen voor u)

Dit is het meest voorkomende misverstand. Er is een idee dat vanaf 2027 de Europese autoriteit persoonlijk elke makelaar in onroerend goed en elke accountant zal inspecteren. Dat is niet waar.

Vanaf 1 januari 2028 zal AMLA rechtstreeks toezicht uitoefenen op slechts 40 financiële instellingen met het hoogste risico die grensoverschrijdend werkzaam zijn in de gehele EU — doorgaans grote banken en financiële groepen die in ten minste zes lidstaten werkzaam zijn. Als u een makelaar in onroerend goed in Brno of een accountant in Olomouc bent, zal AMLA u niet rechtstreeks toezien.

Uw toezichthoudende autoriteit blijft de FIU. Wat fundamenteel verandert is dat de FIU haar toezicht zal uitoefenen volgens regels die door AMLA zijn gecoördineerd en geharmoniseerd. Met andere woorden: AMLA stelt de regels vast en ziet toe op hoe de FIU deze toepast; de FIU inspecteert u vervolgens. Het einde van fragmentatie betekent dat er geen ruimte meer is voor een mildere Tsjechische interpretatie — de norm zal Europees zijn.

Daarom heeft AMLA gevolgen voor u, zelfs als het nooit rechtstreeks bij u aanbelt. De regels waaronder de FIU u zal inspecteren, worden vanaf 2026 door AMLA geschreven.

Acht belangrijke wijzigingen geïntroduceerd door AMLR

Hier eindigt de algemene discussie en beginnen concrete verplichtingen. AMLR wijzigt een aantal regels waar u tot nu toe aan gewend bent onder de AML-wet. Dit zijn de acht belangrijkste wijzigingen voor niet-financiële verplichtelingen:

1. Eu-brede contantlimiet van EUR 10.000. Onder artikel 80 introduceert AMLR een uniforme EU-brede limiet voor contante betalingen in zakelijke transacties van EUR 10.000. Daarnaast moeten cliënten worden geïdentificeerd voor incidentele contante transacties vanaf EUR 3.000. Opgemerkt zij dat dit een ander limiet is dan de huidige Tsjechische contantbetalingslimiet van CZK 270.000 onder geldende regelgeving; AMLR introduceert een afzonderlijke EU AML-limiet.
2. Lagere drempel voor customer due diligence. De drempel die de verplichting tot het uitvoeren van customer due diligence voor incidentele transacties activeert, daalt van de huidige EUR 15.000 naar EUR 10.000 (artikel 19 AMLR).
3. Strengere definitie van uiteindelijk begunstigde. Een uiteindelijk begunstigde zal voortaan ook iemand zijn die een aandeel, stemrechten of zeggenschap van 25% of meer bezit — eerder was de regel "meer dan 25%". Dit lijkt cosmetisch, maar in de praktijk vergroot het het aantal personen dat u moet registreren en verifiëren. Het is nauw verbonden met customer due diligence en verificatie van eigenaarschap.
4. Bredere definitie van politiek prominent persoon (PEP). De definitie van politiek prominente personen wordt uitgebreid met regionale en lokale ambtenaren. Versterkte due diligence (EDD) voor PEP's moet minstens 12 maanden na hun aftreden voortgaan.
5. Vaste cycli voor het bijwerken van klantgegevens. AMLR stelt maximale cycli vast voor het bijwerken van klantinformatie: 5 jaar voor klanten met lager risico en 1 jaar voor risicovolle klanten (artikel 26(2) AMLR). U moet informatie ook bijwerken wanneer omstandigheden veranderen of een nieuw relevant feit naar voren komt.
6. Sanctiecompliance als verplicht onderdeel van het AML-systeem. Screening tegen sanctielijsten houdt op een aparte agenda te zijn en wordt een integraal onderdeel van uw AML-systeem.
7. Vijf werkdagen om op verzoeken van de FIU te reageren. U zult op verzoeken van de toezichthoudende autoriteit binnen 5 werkdagen moeten reageren. Dit stelt nieuwe eisen aan hoe snel u uw documentatie kunt ophalen en indienen.
8. Nieuwe rol van compliance manager. AMLR introduceert — naast de bestaande compliance officer (verantwoordelijk voor dagelijkse AML-taken) — een rol van compliance manager: een lid van het leidinggevend orgaan met algemene verantwoordelijkheid voor het AML/CFT-kader. Kleinere en lagere risico-entiteiten mogen beide rollen in één persoon combineren.

Waarom "ik wacht tot 2027" een gevaarlijke strategie is

De logica dat "de verordening geldt vanaf juli 2027, dus ik heb nog tijd" heeft twee fundamentele gebreken.

Het eerste gebrek: nieuwe zakelijke relaties hebben geen adaptatieperiode. AMLR staat wel een overgangsperiode voor sanering van de bestaande klantportefeuille tot 2032 toe, op basis van een risicogebaseerde benadering. Maar elke nieuwe zakelijke relatie die na 10 juli 2027 is aangegaan, moet onmiddellijk aan AMLR voldoen, zonder enige adaptatieperiode. Als u in de zomer van 2027 een nieuwe klant aanneemt, moet u vanaf de eerste minuut de volledige AMLR-regels toepassen.

Het tweede gebrek: het wijzigen van systemen duurt langer dan u denkt. Tussen publicatie van de definitieve RTS (gepland voor 10 juli 2026) en AMLR-toepassing (10 juli 2027) ligt ongeveer een jaar. Tegen die tijd moet u de hiaat tussen uw huidige stand en AMLR-vereisten analyseren, interne documentatie bijwerken, customer due diligence-processen opnieuw ontwerpen, het verzamelen van nieuwe gegevens over eigenaarschap oplossen en sanctiescreening verzekeren. Voor een bedrijf dat AML nog steeds op papier of in Excel uitvoert, is dit op de grens van wat realistisch is. Het vroeg inzetten van een digitaal AML-systeem en het vroeg opzetten van AML-nalevingsprocessen is de veikerste manier om aan AMLR-vereisten te voldoen zonder druk in het laatste moment.

Verplichtelingen die wachten op de uiteindelijke formulering van elke standaard lopen het risico geen tijd meer te hebben om IT-systemen aan te passen, KYC-processen te herzien en intern beleid herschrijven.

Wat nu te doen

Voorbereiding op AMLR vereist niet dat u vandaag elk letter van de toekomstige standaarden kent. Het vereist dat u begint. Vier concrete stappen zijn al in 2026 zinvol:

1. Voer een gapanalyse uit. Vergelijk uw huidige AML-processen met wat AMLR vereist. Waar zijn de gaten? Registreert u begunstigde eigenaren vanaf de drempel van 25%? Hebt u een cyclus voor het bijwerken van klantgegevens?
2. Bepaal of uw verplichtingen zullen uitbreiden. AMLR breidt het bereik van meldingsplichtige entiteiten uit, inclusief crowdfundingplatforms en handelaren in hoogwaardige goederen. Controleer of er nieuwe categorieën op u van toepassing zijn.
3. Beoordeel gegevens- en systeemgereedheid. Kunt u vandaag de controle van een specifieke klant binnen 5 werkdagen ophalen? Hebt u een audittrail die standhoudend is? Als u AML-records op papier bijhoudt, is het tijd om een digitaal AML-systeem te overwegen.
4. Verduidelijk verantwoordelijkheid. AMLR definieert duidelijk de rollen van personen die verantwoordelijk zijn voor AML-compliance. Voor kleinere en lagerrisicoentiteiten kunnen rollen in één persoon worden gecombineerd, maar verantwoordelijkheid moet duidelijk worden toegewezen.

AMLA is geen bedreiging, maar ook geen formaliteit. Het is het einde van het tijdperk waarin AML op de een of andere manier kon worden "overleefd" met een verklaring in een la. De Europese norm komt eraan en de FIU zal deze handhaven. Meldingsplichtige entiteiten die in 2026 met voorbereiding beginnen, zullen juli 2027 gereed binnen gaan. De rest zal hun compliancesysteem onder druk en in haast opbouwen — precies de situatie waarin fouten gebeuren en boetes worden opgelegd. De tijd die u hebt is niet "tot 2027". Het is de tijd tot u uw eerste klant onder de nieuwe regels aanvaardt — en dat moment zal eerder komen dan het lijkt.