De ultieme AML nalevingsgids voor 2026: verplichtingen, vragenlijsten en identificatie

1. Wat is AML en waarom zou je je ervan aantrekken?

AML staat voor Anti-Geldwitteling. Het is een reeks regels en procedures die zijn ontworpen om de economische ruimte te beschermen tegen crimineel geld. In de bredere context van 2026 verpflichten deze regelgeving bedrijven tot een actieve houding.

De handhaving van deze regels wordt vanaf 2026 strenger, onder toezicht van het nieuwe Europese AMLA-orgaan. Het gaat niet meer alleen om het ondertekenen van een document en dit in een la op te bergen. Als u een verplichte instelling onder de AML bent, moet u uw cliënten kennen en dit voortdurend aantonen.

2. Wie is een AML-verplichte instelling volgens de wet (voor 2026)

De meest voorkomende fout is te geloven dat AML alleen van toepassing is op grote banken of cryptovalutabeurzen. De waarheid is dat zogenaamde verplichte instellingen onder de AML-wet een veel breder scala van beroepen omvatten.

• Financiële instellingen
  Banken, spaarbanken, verzekeringsmaatschappijen, betalingsinstellingen, pensioenfondsen, geldwisselaars, beleggingsfirma's.
• Gokken
  Casino's, online gokken — met uitzondering van tombola en offline bingo.
• Onroerend goed
  Vastgoedagenten (inclusief verhuur), personen die onroerend goed in eigen naam kopen of verkopen, veilingmeester die onroerend goed veilingen houden.
• Boekhouding en belastingberoepen
  Accountants, belastingadviseurs, boekhoudkundigen — het typische doelpubliek van AML PROOF.
• Juridische beroepen
  Advocaten, notarissen, deurwaarders, failissementsadministrateurs.
• Bedrijfsserviceverleners
  Dienstverleners voor besloten vennootschappen en trusts (oprichting, beheer, geregistreerd kantoor).
• Virtuele activa
  Cryptovalutabeurzen, bewaarservices, handelsplatforms.
• Contanthandelaren
  Pandhuizen, kunsthandelaars, goud- en antieken handelaren — voor contante betalingen van EUR 10.000 of meer.

3. Cliëntidentificatie, KYC-controle en het AML-vragenlijstsjabloon

Als u een verplichte instelling bent, mag u geen transactie initiëren of diensten verlenen zonder passende "cliëntidentificatie en -controle". Dit is waar de beroemde AML-vragenlijst om de hoek komt kijken. Professionals zoeken vaak naar een "AML-vragenlijstsjabloon", maar de autoriteiten bevelen een genuanceerde aanpak aan die is aangepast aan uw specifieke gebied.

1. Intern beleidsraamwerk (SVZ)
   Schriftelijk document dat beschrijft hoe uw bedrijf AML-verplichtingen nakomt. De FIU vraagt hierom eerst tijdens een inspectie.
2. Risicobeoordeling
   Schriftelijke beoordeling van witwasrisico's specifiek voor uw activiteit. Onderdeel van het interne beleidsraamwerk.
3. Cliëntidentificatie
   Alvorens een zakelijke relatie aan te gaan, moet u de identiteit van de cliënt verifiëren.
4. Cliëntdue diligence
   Identificeer de uiteindelijke begunstigde, het doel van de transactie, de bron van de geldmiddelen en controleer tegen sanctielisten en politiek belangrijke personen.
5. Voortdurende controle van de zakelijke relatie
   Cliëntcontroles zijn geen eenmalige aangelegenheid — u controleert ze gedurende de gehele zakelijke relatie.
6. Bewaring van gegevens gedurende 10 jaar
   Alle documentatie moet gedurende 10 jaar na beëindiging van de zakelijke relatie worden bewaard.
7. Rapportage van verdachte transacties aan FIU
   Als u een verdachte transactie identificeert, bent u verplicht deze te melden aan de Tsjechische Financial Intelligence Unit (FIU).
8. Sanctiescreening — de international sanctions legislation
   Elke cliënt moet worden gescreend tegen EU- en VN-sanctielisten.
9. Personeelstraining
   Minimaal eenmaal per 12 maanden en altijd voorafgaand aan toewijzing aan een relevant rol.
10. Aangewezen persoon (artikel 22a)
    Persoon verantwoordelijk voor interne AML-controlemechanismen; hoeft geen lid van het statutair orgaan te zijn.
11. FIU-contactpersoon
    Vanaf februari 2025 moeten de meeste verplichte instellingen de FIU op de hoogte stellen van een contactpersoon binnen 30 dagen. Uitzondering: advocaten en notarissen.
12. Klokkenluiderschap — de whistleblowing legislation
    Sinds augustus 2023 is een intern meldingssysteem verplicht voor alle verplichte instellingen.

4. AML-training: een vereiste voor personeel

De wet schrijft voor dat regelmatige AML-trainingen moeten worden uitgevoerd voor elke medewerker en persoon in een vergelijkbare positie die in contact komt met transacties. Bovendien bent u verplicht hier nauwkeurige gegevens van bij te houden, ook wel het "AML-trainingsprotocol" genoemd.

In plaats van hoge vergoedingen te betalen voor trainingsseminars ter plaatse en waardevolle tijd te verliezen, zijn online gecertificeerde trainingen een efficiënte manier om het proces te automatiseren en voor auditors onmiddellijk nalevingsbewijzen te waarborgen.

De wet onderscheidt drie niveaus van klantonderzoek:

• Vereenvoudigd klantonderzoek — voor klanten met laag risico en situaties uitdrukkelijk vermeld in de wet
• Standaard klantonderzoek — de basisverplichting voor alle klanten
• Versterkte identificatie en klantonderzoek — voor politiek prominente personen, klanten met hoog risico of landen met hoog risico

U moet de uitkomst van het klantonderzoek documenteren en bewaren voor 10 jaar.

5. AML-training — verplicht voor medewerkers

De wet schrijft regelmatige AML-training voor voor elke medewerker die in de uitoefening van hun werk met een verdachte transactie kan worden geconfronteerd. Bovendien moet u gegevens bijhouden — een zogenaamd "AML-trainingsprotocol".

De wet schrijft training voor:

• Voor aanstelling in de desbetreffende rol
• Minstens eenmaal per 12 maanden
• Telkens wanneer de SVZ of risicobeoordeling verandert

Trainingsgegevens moeten minstens 5 jaar worden bewaard. Het niet bieden van training kan leiden tot een boete van tot CZK 5.000.000 (ongeveer EUR 200K).

6. Wat 2026 brengt — nieuwe verplichtingen

2025 en 2026 hebben de volgende wijzigingen gebracht of brengen deze:

7. Hoe te beginnen — praktische stappen

Als u niet weet waar u moet beginnen, ga als volgt te werk:

1. Controleer of u een meldingsplichtige entiteit bent → onze test op /obligatorytest
2. Maak een risicobeoordeling op
3. Bereid het interne beleidsraamwerk, SVZ voor
4. Stel de FIU op de hoogte van een contactpersoon
5. Train uw medewerkers
6. Stel het proces voor klantidentificatie en klantonderzoek in

AML PROOF begeleidt u automatisch door elke stap.