AML staat voor Anti-Money Laundering: alle wetten, regels en maatregelen die witwassen en terrorismefinanciering moeten voorkomen. Vooral banken, verzekeraars, geldverstrekkers en accountants lopen het risico dat criminelen hun diensten misbruiken om illegaal geld een legale schijn te geven. Daarom verplicht de wet deze organisaties om hun klanten te kennen, transacties te controleren en verdachte situaties te melden. In dit artikel lees je wat AML inhoudt, welke regels in Nederland gelden en hoe je AML-beleid aantoonbaar op orde brengt.
Wat is AML?
AML (Anti-Money Laundering) is het geheel van wetgeving, beleid en controles waarmee organisaties witwassen voorkomen, opsporen en melden. Het Nederlandse woord is anti-witwasbeleid. AML gaat bijna altijd samen met CFT (Countering the Financing of Terrorism): het bestrijden van de financiering van terrorisme.
Witwassen betekent dat illegaal verkregen geld legaal wordt gemaakt, zodat de criminele herkomst niet langer zichtbaar is. AML is dus niet het misdrijf zelf, maar de aanpak om het te stoppen. Dat onderscheid gaat in de praktijk vaak mis.
De drie fasen van witwassen
Dat proces verloopt meestal in drie fasen. AML-maatregelen zijn erop gericht om in elke fase signalen op te vangen:
- Plaatsing: het illegale geld komt het financiële systeem binnen, bijvoorbeeld door contante stortingen in kleine bedragen.
- Versluiering: het geld wordt via een reeks transacties verplaatst, vaak via meerdere landen en rechtspersonen, zodat de herkomst moeilijk te herleiden is.
- Integratie: het geld keert terug in de legale economie, bijvoorbeeld via de aankoop van vastgoed of een investering in een bedrijf.
Waarom is AML belangrijk voor financiële instellingen?
AML is belangrijk omdat financiële instellingen een poortwachtersfunctie hebben: zij zijn vaak de enige partij die verdachte geldstromen kan zien en stoppen. Schiet je organisatie daarin tekort, dan loop je juridische, financiële en reputatierisico's.
De gevolgen kunnen groot zijn. In 2018 en 2021 troffen twee Nederlandse grootbanken schikkingen met het Openbaar Ministerie van 775 en 480 miljoen euro, omdat ze jarenlang tekort waren geschoten in het naleven van de anti-witwasregels. Bij één van die zaken ging het om miljoenen klanten bij wie het verplichte klantonderzoek onvoldoende was uitgevoerd. Sindsdien kijken toezichthouders in de hele financiële sector scherper naar de kwaliteit van klantdossiers.
Naast boetes en schikkingen spelen er ook andere risico's:
- Reputatieschade: een witwaszaak raakt direct het vertrouwen van klanten, partners en investeerders.
- Persoonlijke aansprakelijkheid: bestuurders en leidinggevenden kunnen strafrechtelijk worden vervolgd.
- Herstelkosten: na een onderzoek moet je vaak duizenden dossiers opnieuw beoordelen, een omvangrijk remediation-traject.
- Integriteit van het systeem: criminelen die ongezien geld kunnen witwassen, ondermijnen de economie en de samenleving.
Welke AML-wet- en regelgeving geldt in Nederland?
In Nederland vormt de Wwft de basis van AML: de Wet ter voorkoming van witwassen en financieren van terrorisme, die sinds 2008 geldt. Daarnaast verplicht de Sanctiewet 1977 je om te controleren of klanten op een sanctielijst staan. Vanaf 10 juli 2027 vervangt het Europese AML-pakket de Wwft grotendeels.
De Wwft en de Sanctiewet
De Wwft is de Nederlandse uitwerking van de Europese anti-witwasrichtlijnen, die op hun beurt zijn gebaseerd op de aanbevelingen van de Financial Action Task Force (FATF). De wet werkt risicogebaseerd: je stemt de zwaarte van je maatregelen af op het risico van de klant, het product en het land. De Sanctiewet 1977 staat daarnaast en verbiedt onder meer dat je diensten verleent aan personen en organisaties die op een sanctielijst staan.
Het Europese AML-pakket: AMLR, AMLD6 en AMLA
Het Europese AML-pakket bestaat uit drie onderdelen, die vanaf 10 juli 2027 gaan gelden:
- AMLR (Anti-Money Laundering Regulation): een Europese verordening die rechtstreeks geldt in alle lidstaten. De AMLR bevat de regels voor onder meer cliëntenonderzoek, risicobeoordeling, de meldplicht en het vastleggen van gegevens.
- AMLD6 (zesde anti-witwasrichtlijn): een richtlijn die vooral de inrichting van het toezicht regelt. Nederland zet deze om in nationale wetgeving.
Veel basisprincipes blijven gelijk, maar er verandert ook iets in de details. Zo kwalificeert iemand onder de AMLR als UBO bij een belang van 25 procent of meer, waar de Wwft uitgaat van meer dan 25 procent. Voor klanten met een hoog risico geldt straks een maximale actualisatietermijn van één jaar, voor overige klanten maximaal vijf jaar. Bovendien legt de AMLR meer nadruk op aantoonbare naleving: je moet kunnen laten zien dat je processen echt volgens je beleid zijn uitgevoerd.
Wie moet AML-regels naleven?
AML-regels gelden voor alle organisaties die de Wwft aanwijst als instelling: zowel financiële instellingen als andere poortwachters, zoals accountants en notarissen. Welke toezichthouder je hebt, hangt af van het type organisatie.
Type instelling | Toezichthouder Wwft |
|---|---|
Banken, verzekeraars, betaalinstellingen, trustkantoren | De Nederlandsche Bank (DNB) |
Beleggingsondernemingen, beleggingsinstellingen, bemiddelaars in levensverzekeringen | Autoriteit Financiële Markten (AFM) |
Accountants, belastingadviseurs, administratiekantoren, notarissen | Bureau Financieel Toezicht (BFT) |
Makelaars, taxateurs, handelaren in goederen boven de contantgrens | Belastingdienst, Bureau Toezicht Wwft |
Advocaten | Deken van de Orde van Advocaten |
Casino's en kansspelaanbieders | Kansspelautoriteit |
De regels gaan dus niet alleen over banken. Ook een accountantskantoor met een paar honderd klanten moet een volledig cliëntenonderzoek kunnen laten zien. Het verschil zit vooral in de schaal: de maatregelen moeten passen bij de aard en omvang van je organisatie.
Wat zijn de belangrijkste AML-verplichtingen?
De kern van AML bestaat uit zes verplichtingen: risico's beoordelen, klanten onderzoeken, de relatie blijven controleren, ongebruikelijke transacties melden, alles vastleggen en medewerkers opleiden. Samen vormen ze het complete AML-proces, van de eerste kennismaking tot het einde van de klantrelatie.
- Risicobeoordeling: je brengt de witwasrisico's van je eigen organisatie in kaart, per type klant, product, dienst, leveringskanaal en land. Op basis daarvan stel je beleid en procedures op, die je regelmatig actualiseert.
- Cliëntenonderzoek (CDD): voordat je een zakelijke relatie aangaat, identificeer je de klant en verifieer je diens identiteit. Bij een rechtspersoon bepaal je ook de UBO en het doel van de relatie. Bij een hoger risico, zoals een PEP of een klant uit een hoogrisicoland, voer je een verscherpt onderzoek uit.
- Sanctiescreening: je controleert of de klant of de UBO voorkomt op nationale, Europese of VN-sanctielijsten.
- Voortdurende controle: je monitort transacties en actualiseert klantgegevens periodiek en bij belangrijke gebeurtenissen, zoals een wijziging in de UBO.
- Melden: ongebruikelijke transacties meld je onverwijld bij FIU-Nederland. Twijfel je, dan is melden de veiligste keuze.
- Vastleggen en opleiden: je bewaart alle gegevens uit het cliëntenonderzoek, zodat de toezichthouder je afwegingen kan volgen. Daarnaast zorg je dat je team de regels kent en ongebruikelijke transacties herkent.
De Wwft geeft je ruimte om zelf te bepalen hoe je deze stappen invult, zolang je kunt uitleggen waarom. Op basis van die uitleg beoordeelt de toezichthouder of je aanpak past bij je risico's.
Hoe implementeer je een effectief AML-beleid?
Een effectief AML-beleid is beleid dat je niet alleen op papier hebt, maar ook aantoonbaar uitvoert. De toezichthouder kijkt naar wat er in je dossiers staat: welke signalen er waren, wat je ermee hebt gedaan en hoe je die afweging hebt vastgelegd.
In de praktijk helpen deze stappen om AML structureel te implementeren:
- Begin bij je risico's: ontwikkel je beleid op basis van je eigen risicobeoordeling, niet op basis van een standaardsjabloon. Een beleid dat niet bij je organisatie past, valt bij een onderzoek direct op.
- Standaardiseer je klantonderzoek: werk met vaste vragenlijsten en checks, zodat elk dossier dezelfde onderdelen bevat. Zo voorkom je dat de kwaliteit afhangt van de medewerker die het dossier behandelt.
- Centraliseer je documenten: bewaar identiteitsbewijzen, uittreksels, UBO-gegevens en screeningresultaten op één plek, met een audit trail.
- Plan reviews vooruit: leg per risicocategorie vast hoe vaak je een klant opnieuw beoordeelt, en laat het systeem je waarschuwen als een review nadert.
- Bereid je voor op de AMLR: breng nu al in kaart welke onderdelen van je proces straks anders moeten, zodat je niet in 2027 al je dossiers in één keer hoeft bij te werken.
In het kort
- AML (Anti-Money Laundering) omvat alle wetten, regels en maatregelen die witwaspraktijken en de financiering van terrorisme voorkomen.
- In Nederland is de Wwft de basis, aangevuld met de Sanctiewet 1977.
- Vanaf 10 juli 2027 vervangt het Europese AML-pakket (AMLR, AMLD6 en AMLA) de Wwft grotendeels.
- AML-regels gelden voor banken, verzekeraars en beleggingsondernemingen, maar ook voor accountants, notarissen en makelaars.
- De kernverplichtingen zijn risicobeoordeling, cliëntenonderzoek, sanctiescreening, voortdurende controle, melden en vastleggen.
- Een AML-beleid is pas effectief als je de uitvoering ervan in je dossiers kunt aantonen.
Veelgestelde vragen over AML (Anti-Money Laundering)
AML staat voor Anti-Money Laundering, in het Nederlands: het voorkomen en bestrijden van witwaspraktijken. Het omvat de wetgeving, het beleid en de controles waarmee organisaties voorkomen dat criminelen hun diensten gebruiken om illegaal geld een legale herkomst te geven.
KYC (Know Your Customer) is een onderdeel van AML. KYC draait om het identificeren en kennen van je klant, onder meer via het cliëntenonderzoek. AML is breder en omvat ook transactiemonitoring, sanctiescreening, het melden van ongebruikelijke transacties en het beleid daaromheen.
De AMLR (Anti-Money Laundering Regulation) is een Europese verordening die vanaf 10 juli 2027 rechtstreeks geldt in alle EU-lidstaten. De AMLR vervangt in Nederland grotendeels de Wwft en zorgt voor één Europees regelboek voor cliëntenonderzoek, meldplicht en vastlegging.
Dat hangt af van het type organisatie. DNB houdt toezicht op banken en verzekeraars, de AFM op onder meer beleggingsondernemingen en het BFT op accountants, belastingadviseurs en notarissen. Vanaf 2028 houdt de Europese autoriteit AMLA daarnaast direct toezicht op maximaal 40 grote, grensoverschrijdende financiële instellingen met een hoog risicoprofiel.
De toezichthouder kan een last onder dwangsom of een bestuurlijke boete opleggen en die openbaar maken. Bij ernstige overtredingen kan het Openbaar Ministerie ook strafrechtelijk vervolgen. In Nederland leidde dat in het verleden tot schikkingen van honderden miljoenen euro's.
Disclaimer
De informatie in dit artikel is uitsluitend bedoeld ter algemene voorlichting. Het mag niet worden beschouwd als bindend fiscaal, juridisch of financieel advies. Hoewel we ernaar streven dat de inhoud actueel en correct is, kunnen er geen rechten aan worden ontleend. Voor advies op maat, afgestemd op de specifieke situatie van uw organisatie, raden wij aan contact op te nemen met een bevoegde adviseur of specialist.
