Met het KYC-monitoringproces zorgen financiële instellingen ervoor dat klantgegevens nauwkeurig en actueel blijven, en herkennen ze activiteiten die kunnen wijzen op financiële criminaliteit. KYC (Know Your Customer) stopt dus niet na de onboarding: een klant die bij aanvang een laag risico had, kan dat later niet meer hebben. In dit artikel lees je wat KYC-monitoring inhoudt, welke onderdelen erbij horen en hoe je continue monitoring efficiënt organiseert.
Wat is KYC-monitoring?
KYC-monitoring is het doorlopend controleren van klanten en hun transacties gedurende de hele zakelijke relatie. Het doel is om te zien of het gedrag van de klant nog past bij zijn risicoprofiel en bij het doel van de relatie, en of de klantgegevens nog kloppen. In het Engels heet dit ongoing monitoring, als onderdeel van customer due diligence and ongoing monitoring.
Monitoring is de tweede fase van de klantlevenscyclus, na de onboarding en vóór eventuele remediation. Bij de onboarding stel je vast wie de klant is. Daarna volg je de relatie, zodat je verdachte transacties en wijzigingen in het risicoprofiel tijdig opmerkt.
Waarom is KYC-monitoring verplicht?
De Wwft verplicht instellingen om de zakelijke relatie en de transacties die tijdens die relatie worden verricht voortdurend te controleren. Iedereen die onder de Wwft valt, zoals banken, verzekeraars, financieel adviseurs en accountants, moet dus aan deze wettelijke verplichting voldoen. Zonder goede monitoring loop je het risico onbewust betrokken te raken bij witwassen of terrorismefinanciering. De gevolgen kunnen fors zijn: aanzienlijke geldboetes, publicatie van de overtreding, en bij ernstige overtredingen zelfs gevangenisstraffen voor betrokkenen.
Uit welke onderdelen bestaat KYC-monitoring?
KYC-monitoring bestaat uit vier onderdelen die elkaar aanvullen: transactiemonitoring, periodieke reviews, event-driven reviews en doorlopende screening.
Transactiemonitoring
Bij transactiemonitoring controleer je of de transacties van een klant passen bij zijn profiel. Je zoekt naar verdachte patronen, zoals plotselinge grote bedragen, betalingen naar hoogrisicolanden of transacties zonder duidelijk economisch doel. Ongebruikelijke transacties meld je onverwijld bij FIU-Nederland.
Periodieke reviews
In een periodieke review controleer je of de klantgegevens nog actueel zijn en of het risicoprofiel nog klopt. De frequentie hangt af van het risico: klanten met een hoog risico beoordeel je vaker dan klanten met een laag risico. Onder de Europese AMLR, die vanaf 10 juli 2027 geldt, wordt dat strenger vastgelegd: een klant met een hoog risico moet je minimaal eens per jaar opnieuw beoordelen, andere klanten minimaal eens per vijf jaar.
Event-driven reviews
Naast vaste momenten beoordeel je een klant opnieuw als er iets verandert. Denk aan een nieuwe UBO, een verhuizing naar het buitenland, een nieuwe zakelijke licentie of activiteit, of een opvallende transactie. Zo'n gebeurtenis kan het risicoprofiel direct veranderen.
Doorlopende screening
Klanten en UBO's screen je doorlopend op sanctielijsten en PEP-status. Steeds meer organisaties doen daarnaast aan adverse media-screening: het zoeken naar negatief nieuws over een klant, zoals betrokkenheid bij fraude of andere criminele activiteiten.
Onderdeel | Wat controleer je? | Wanneer? |
|---|---|---|
Transactiemonitoring | Of transacties passen bij het profiel | Doorlopend |
Periodieke review | Of klantgegevens en risicoprofiel nog kloppen | Op basis van het risiconiveau |
Event-driven review | De impact van een wijziging | Bij een gebeurtenis |
Screening | Sanctielijsten, PEP-status, adverse media | Doorlopend |
Hoe organiseer je KYC-monitoring efficiënt?
KYC-monitoring kost veel tijd als je het handmatig doet. Een organisatie met duizenden klanten moet elk jaar honderden reviews plannen, uitvoeren en vastleggen, naast de dagelijkse screening en transactiemonitoring. Zonder overzicht lopen reviews achter en ontstaan er gaten in de dossiers.
Deze stappen helpen om monitoring beheersbaar te maken:
- Koppel de frequentie aan het risico: leg per risicocategorie vast hoe vaak je een review uitvoert, en zorg dat het systeem je waarschuwt als een review nadert.
- Definieer triggers: bepaal welke gebeurtenissen een event-driven review starten, en automatiseer de signalering waar mogelijk.
- Automatiseer screening: laat sanctie-, PEP- en adverse media-checks automatisch doorlopen, zodat je alleen relevante treffers hoeft te beoordelen.
- Leg elke review vast: documenteer wat je hebt gecontroleerd, welke relevante informatie je hebt gevonden en welke beslissing je hebt genomen.
In het kort
- KYC-monitoring is het doorlopend controleren van klanten en hun transacties gedurende de hele relatie.
- Het is een wettelijke verplichting onder de Wwft voor alle Wwft-instellingen.
- De vier onderdelen zijn transactiemonitoring, periodieke reviews, event-driven reviews en doorlopende screening.
- Onder de AMLR beoordeel je klanten met een hoog risico minimaal eens per jaar opnieuw, andere klanten minimaal eens per vijf jaar.
- Automatisering en een duidelijke planning maken monitoring beheersbaar en aantoonbaar.
Veelgestelde vragen over KYC-monitoring
Bij onboarding stel je vóór de start van de relatie vast wie de klant is en welk risico hij heeft. Bij monitoring controleer je daarna doorlopend of dat beeld nog klopt. Onboarding is eenmalig per klant, monitoring loopt zolang de relatie bestaat.
De Wwft schrijft geen vaste termijn voor, maar verwacht dat je de frequentie afstemt op het risico. Onder de AMLR geldt vanaf 10 juli 2027 een maximale termijn van één jaar voor klanten met een hoog risico en vijf jaar voor andere klanten. Bij een relevante wijziging beoordeel je de klant direct opnieuw.
Adverse media-screening is het zoeken naar negatief nieuws over een klant of UBO in openbare bronnen, zoals berichten over fraude, corruptie of andere financiële misdrijven. Het vult de screening op sanctie- en PEP-lijsten aan.
Je onderzoekt de transactie en legt je bevindingen vast. Is de transactie ongebruikelijk volgens de Wwft, dan meld je die onverwijld bij FIU-Nederland. Je beoordeelt daarnaast of het risicoprofiel van de klant moet worden aangepast.
Disclaimer
De informatie in dit artikel is uitsluitend bedoeld ter algemene voorlichting. Het mag niet worden beschouwd als bindend fiscaal, juridisch of financieel advies. Hoewel we ernaar streven dat de inhoud actueel en correct is, kunnen er geen rechten aan worden ontleend. Voor advies op maat, afgestemd op de specifieke situatie van uw organisatie, raden wij aan contact op te nemen met een bevoegde adviseur of specialist.
