Contact
Compliance kennisbank

Compliance Gids

Wwft, CDD, KYC en meer, helder uitgelegd

Een compact naslagwerk met 18 kernbegrippen uit de wereld van compliance en regelgeving. Klik een term open voor de uitleg, of zoek direct naar wat je zoekt.

Bekijk de begrippen Neem contact op
18 begrippen
1AMLRAnti-Money Laundering Regulation

AMLR: de nieuwe Europese anti-witwasverordening

De AMLR (Anti-Money Laundering Regulation) is de nieuwe basisverordening van de Europese Unie tegen witwassen en terrorismefinanciering. Anders dan een richtlijn zoals de AML Directive, die eerst moet worden omgezet in nationale wetgeving zoals de Wwft, werkt een verordening rechtstreeks en identiek in alle EU-lidstaten. De AMLR maakt deel uit van het bredere "AML Package" van de Europese Commissie, samen met de 6e AML-richtlijn en de oprichting van een nieuwe Europese toezichthouder.

Het doel van de AMLR is een "single rulebook": één geharmoniseerd regelboek voor cliëntonderzoek, UBO-registratie en PEP-screening, zodat regels niet langer per land verschillen. Belangrijke elementen zijn onder meer:

  • Rechtstreekse werking: geen nationale omzetting nodig, de regels gelden direct in alle lidstaten.
  • Verlaagde contante-betalingslimiet: een EU-brede grens van €10.000 voor grote cash-transacties.
  • Uitbreiding reikwijdte: onder andere aanbieders van cryptodiensten en handelaren in luxegoederen vallen expliciet onder de regels.
  • Strengere UBO-transparantie: geharmoniseerde regels voor het vaststellen en registreren van uiteindelijk belanghebbenden.
  • AMLA: de oprichting van de nieuwe Europese anti-witwasautoriteit die toezicht houdt op de belangrijkste grensoverschrijdende partijen.

De AMLR treedt gefaseerd in werking, met volledige toepassing voorzien vanaf medio 2027. Voor Nederlandse poortwachters betekent dit dat de Wwft op termijn grotendeels wordt vervangen door rechtstreeks werkende EU-regels.

2CDDCustomer Due Diligence

Customer Due Diligence (CDD), wat is het?

Customer Due Diligence, afgekort als CDD, is een cruciaal proces dat financiële instellingen en bedrijven implementeren om risico's te beoordelen en de integriteit van hun klanten te waarborgen. CDD is een integraal onderdeel van antiwitwas (AML) en know-your-customer (KYC) inspanningen, gericht op het voorkomen van financiële misdrijven zoals witwassen, fraude en het financieren van terrorisme. Hier zijn enkele belangrijke aspecten van CDD:

  • Identificatie van Klanten: CDD omvat het verzamelen van nauwkeurige informatie om de identiteit van klanten te verifiëren. Dit omvat naam, adres, geboortedatum en identificatiedocumenten.
  • Risicobeoordeling: Het proces omvat het evalueren van het risico dat een klant financiële misdrijven kan plegen. Dit helpt bij het bepalen van het niveau van due diligence dat vereist is.
  • Bedrijfsstructuur: Bij zakelijke klanten houdt CDD in dat de bedrijfsstructuur wordt begrepen, inclusief uiteindelijke begunstigden en eigendomsverhoudingen.
  • Doel en Aard van de Relatie: Financiële instellingen moeten het doel en de aard van de klantrelatie begrijpen, zoals het beheer van vermogens of transacties.
  • Voortdurende Monitoring: CDD houdt in dat klantinformatie regelmatig wordt bijgewerkt en dat transacties worden gemonitord om ongebruikelijke activiteiten te detecteren.
  • Enhanced Due Diligence (EDD): Voor klanten met een hoger risico kan EDD worden toegepast, wat een diepgaandere analyse en verificatie vereist.
  • Wettelijke Naleving: CDD is vereist door nationale en internationale regelgeving om te voldoen aan antiwitwas- en antiterrorismewetten.
  • Integriteit en Vertrouwen: Door CDD te implementeren, kunnen instellingen en bedrijven het vertrouwen van hun klanten behouden en bijdragen aan de integriteit van het financiële systeem.

Met Customer Due Diligence kunnen organisaties de risico's minimaliseren en ervoor zorgen dat ze zaken doen met legitieme en ethische partners. Door de identiteit van klanten te verifiëren en hun activiteiten te monitoren, draagt CDD bij aan een veiliger en meer betrouwbaar zakelijk ecosysteem.

3KYCKnow Your Customer

KYC, en het verschil met CDD

KYC staat voor "Know Your Customer" en verwijst naar het proces dat financiële instellingen en andere bedrijven gebruiken om de identiteit van hun klanten te verifiëren en relevante informatie over hen te verzamelen. Het doel van KYC is om mogelijke risico's, zoals witwaspraktijken, financiële fraude en terrorismefinanciering, te identificeren en te beperken.

Aan de andere kant staat CDD, wat staat voor "Customer Due Diligence". CDD maakt deel uit van het bredere KYC-proces. Het gaat specifiek over het grondig onderzoeken van klanten om hun achtergrond en bedoelingen te begrijpen, en om te bepalen of ze een laag, gemiddeld of hoog risico vormen. CDD houdt in dat instellingen redelijke stappen nemen om ervoor te zorgen dat klanttransacties in overeenstemming zijn met de risicobeoordeling en dat ze geen ongebruikelijke of verdachte activiteiten vertonen. Kortom, KYC is het overkoepelende proces van het verzamelen van klantinformatie, terwijl CDD specifiek verwijst naar het grondig onderzoeken van klanten om risico's te evalueren en mogelijke nalevingsproblemen te identificeren.

4WWFTWet ter voorkoming van witwassen en financieren van terrorisme

De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) is een Nederlandse wet die financiële instellingen en bepaalde andere instellingen verplicht om maatregelen te nemen ter voorkoming van witwassen en het financieren van terrorisme. De belangrijkste aspecten van de Wwft zijn:

  • Identificatie en verificatie van klanten (KYC)
  • Meldplicht voor ongebruikelijke transacties
  • Doorlopend monitoren van klantrelaties
  • Beoordelen en vaststellen van risicoprofielen
  • Interne procedures en controles implementeren
  • Aanwijzen van een Compliance Officer
  • Bewustwordingstraining voor medewerkers
  • Samenwerken met autoriteiten en melden van verdachte transacties
  • Cliëntenonderzoek bij het aangaan van zakelijke relaties
  • Regelmatige evaluatie en actualisatie van procedures
5WitwassenMoney Laundering

Witwassen verwijst naar het proces van het illegaal verbergen van de herkomst van geld dat is verkregen uit criminele activiteiten, zodat het lijkt alsof het legaal is verkregen. Het woord "witwassen" is afgeleid van het idee om "vuil" geld "schoon" te maken door het door legale financiële kanalen te laten stromen. Criminelen proberen geld wit te wassen om hun illegale winsten te verhullen en ze op een legale manier te kunnen gebruiken zonder argwaan te wekken. Al Capone deed dit in de jaren 20 door het kopen van een aantal wasserettes waarmee hij verkregen inkomsten uit illegale drankhandel probeerde legaal te maken. Het bestrijden van witwassen is een belangrijk onderdeel van wereldwijde inspanningen tegen financiële criminaliteit en om de integriteit van het financiële systeem te waarborgen.

6AML DirectiveAnti-Money Laundering Directive / Anti-witwasrichtlijn

Het is een reeks regels en voorschriften die zijn opgesteld door de Europese Unie (EU) om witwassen en het financieren van terrorisme te voorkomen en aan te pakken. De AML Directive legt verplichtingen op aan financiële instellingen en andere relevante sectoren om maatregelen te nemen tegen deze illegale activiteiten.

De Wwft, ofwel de Wet ter voorkoming van witwassen en financieren van terrorisme, is een Nederlandse wet die specifiek gericht is op het voorkomen van witwassen en het tegengaan van financiële steun aan terrorisme binnen Nederland. Hoewel de Wwft een nationale wet is, is deze sterk beïnvloed door de AML Directive van de EU. De AML Directive stelt bredere richtlijnen en kaders vast die EU-lidstaten kunnen implementeren in hun nationale wetgeving, zoals de Wwft in Nederland.

6e AML-richtlijn

De 6e AML-richtlijn (6 AMLD) van de EU is op 20 juli 2021 in werking getreden en moet drie jaar na inwerkingtreding door de lidstaten zijn geïmplementeerd. De richtlijn heeft tot doel de antiwitwasregels (AML) in de EU te versterken en meer verantwoordelijkheid bij gereguleerde entiteiten te leggen om financiële criminaliteit te bestrijden.

7Risk Based ApproachRisicogebaseerde aanpak

Een Risk Based Approach is een benadering die wordt gebruikt in compliance en risicomanagement om middelen effectief en efficiënt toe te wijzen op basis van de mate van risico. Deze aanpak houdt in dat organisaties hun inspanningen en maatregelen concentreren op die gebieden waar de risico's het grootst zijn.

Bij het implementeren van een Risk Based Approach worden verschillende soorten risico's meestal in overweging genomen, waaronder:

  • Juridische risico's: Het risico dat een organisatie wordt geconfronteerd met juridische geschillen, boetes of sancties als gevolg van niet-naleving van wet- en regelgeving.
  • Reputatierisico's: Het risico dat negatieve publiciteit of perceptie van het publiek de reputatie van een organisatie schaadt.
  • Operationele risico's: Het risico van verstoringen, verlies of inefficiëntie in de bedrijfsprocessen en systemen van een organisatie.
  • Financiële risico's: Het risico van financiële verliezen als gevolg van frauduleuze activiteiten, boetes, verlies van klanten en zakelijke kansen.
  • Strategische risico's: Het risico dat de doelstellingen van een organisatie worden belemmerd door onvoldoende identificatie en beheer van relevante risico's.

Door deze risico's te evalueren en prioriteren, kan een organisatie haar middelen gericht inzetten om de grootste risico's aan te pakken en een effectieve compliance- en risicobeheerstrategie te ontwikkelen. De risico's die daarbij gehanteerd worden zijn laag, medium, hoog en onacceptabel.

8Compliance

Compliance verwijst naar het naleven van wetten, regelgeving, normen en ethische normen die van toepassing zijn op een bepaalde industrie, organisatie of individu. Het omvat het nemen van maatregelen om ervoor te zorgen dat alle activiteiten en processen in overeenstemming zijn met de geldende regels en voorschriften. Het doel van compliance is om risico's te verminderen, wettelijke verplichtingen na te komen en ethisch gedrag te bevorderen binnen een organisatie.

9Compliance Officer

Een Compliance Officer is verantwoordelijk voor het waarborgen van naleving van wetten, regelgeving, interne beleidslijnen en ethische normen binnen een organisatie. Hun rol omvat het volgende:

  • Monitoring en Advies: Ze houden toezicht op de activiteiten van de organisatie om ervoor te zorgen dat deze voldoen aan de relevante voorschriften en normen. Ze verstrekken ook advies aan het management over compliance-kwesties.
  • Beleidsontwikkeling: Ze helpen bij het ontwikkelen en implementeren van beleid en procedures die voldoen aan de wet- en regelgeving, en die ethisch gedrag bevorderen.
  • Training: Ze bieden training aan medewerkers om hen bewust te maken van de compliance-vereisten en hen te helpen deze na te leven.
  • Rapportage: Ze stellen rapporten op over de nalevingsstatus van de organisatie en presenteren deze aan het senior management en relevante autoriteiten.
  • Onderzoek: Ze voeren onderzoeken uit naar mogelijke schendingen van regelgeving en ethische normen en nemen indien nodig corrigerende maatregelen.
  • Samenwerking: Ze werken samen met verschillende afdelingen binnen de organisatie om ervoor te zorgen dat compliance-overwegingen worden geïntegreerd in alle aspecten van de activiteiten.
  • Blijf op de hoogte: Ze blijven op de hoogte van veranderingen in wet- en regelgeving die van invloed kunnen zijn op de organisatie en passen beleid en procedures dienovereenkomstig aan.
10UBOUltimate Beneficial Owner

UBO staat voor Ultimate Beneficial Owner, wat in het Nederlands "uiteindelijk begunstigde eigenaar" betekent. Een UBO is de natuurlijke persoon die uiteindelijk eigendoms- of zeggenschapsbelangen heeft in een juridische entiteit, zoals een bedrijf, trust of stichting. Het identificeren van UBO's is belangrijk omdat het helpt bij het vaststellen van de werkelijke eigenaren van een entiteit om financiële criminaliteit te voorkomen. Organisaties moeten UBO-informatie verzamelen en rapporteren om transparantie te bevorderen en te voldoen aan regelgeving zoals de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) in Nederland en vergelijkbare wetgeving in andere landen.

11PEPPolitically Exposed Person

PEP staat voor Politically Exposed Person, wat verwijst naar een persoon die een prominente functie bekleedt in een overheidsorganisatie of een internationale organisatie. PEP's worden beschouwd als een verhoogd risico voor corruptie en omkoping vanwege hun positie en invloed. Voorbeelden van PEP's zijn presidenten, ministers, parlementsleden, rechters en hoge militaire functionarissen. Ook familieleden en naaste geassocieerden van PEP's worden soms als PEP geclassificeerd vanwege het risico op het gebruik van hun positie voor illegale activiteiten. Financiële instellingen en andere bedrijven moeten bijzondere aandacht besteden aan transacties en zakelijke relaties met PEP's om te voldoen aan anti-witwas- en anti-corruptieregelgeving.

12Sancties

Sancties zijn strafmaatregelen die door overheden of internationale organisaties worden opgelegd aan individuen, entiteiten, landen of groepen om ongewenst gedrag te bestraffen, te voorkomen of te beëindigen. Deze maatregelen kunnen economisch, politiek of juridisch van aard zijn en hebben tot doel om bijvoorbeeld terrorisme, proliferatie van massavernietigingswapens, mensenrechtenschendingen, witwassen, en andere schadelijke activiteiten tegen te gaan.

Sancties kunnen onder meer bestaan uit bevriezing van financiële middelen, reisverboden, handelsbeperkingen en wapenembargo's. Ze kunnen unilateraal worden opgelegd door individuele landen of multilateraal door internationale organisaties zoals de Verenigde Naties, Europese Unie, en andere regionale blokken. Het naleven van sancties is belangrijk, omdat schending ervan ernstige juridische en financiële gevolgen kan hebben. Bedrijven en financiële instellingen moeten hun transacties en zakelijke relaties controleren om te voorkomen dat ze betrokken raken bij activiteiten die in strijd zijn met opgelegde sancties. Deze controles vinden plaats door een toetsing te doen op (openbaar) beschikbare sanctielijsten, bijvoorbeeld die van OFAC.

13Adverse Media

Adverse Media Screening, ook wel bekend als Negative News Screening, is een proces om media- en nieuwsbronnen te doorzoeken op negatieve of ongunstige informatie over individuen, bedrijven, organisaties, of entiteiten. Het doel van adverse media screening is om mogelijke risico's, zoals betrokkenheid bij witwassen, fraude, terrorismefinanciering, corruptie en andere criminele activiteiten, vroegtijdig te identificeren.

Het belang van adverse media screening ligt in het vermogen om reputatierisico's te verminderen, wettelijke vereisten na te leven en financiële instellingen en bedrijven te helpen bij het nemen van geïnformeerde beslissingen over hun zakelijke relaties. Echter, het proces kan ingewikkeld zijn vanwege:

  • Grote hoeveelheid informatie: Er is een overvloed aan nieuwsbronnen en online informatie die moet worden doorzocht, wat het proces tijdrovend kan maken.
  • Nauwkeurigheid: Het identificeren van relevante en juiste informatie in nieuwsberichten kan uitdagend zijn vanwege dubbelzinnigheid, spelfouten, afkortingen, enz.
  • Context: Niet alle negatieve berichtgeving duidt op criminele activiteit. Soms is er meer context nodig om de ernst van de situatie te begrijpen.
  • Verouderde informatie: Adverse media screening vereist regelmatige updates om recente informatie op te nemen en verouderde gegevens te verwijderen.

Ondanks de complexiteit blijft adverse media screening een belangrijk instrument in het risicobeheer en de naleving van de financiële en zakelijke sector, omdat het helpt om potentiële risico's te identificeren en aan te pakken voordat ze grotere problemen veroorzaken.

14Poortwachters

De term poortwachters wordt vaak gebruikt om te verwijzen naar de verschillende instanties en professionals die een cruciale rol spelen in het voorkomen en bestrijden van financiële criminaliteit, zoals witwassen, terrorismefinanciering en corruptie. Deze poortwachters spelen een belangrijke rol bij het handhaven van de integriteit van het financiële systeem en het voorkomen van misbruik ervan. We hebben een overzicht gemaakt met alle sectoren die zijn aangewezen als poortwachter en leggen daar ook uit waarom het belangrijk is om te weten met wie je zaken doet.

15FATFFinancial Action Task Force

De Financial Action Task Force (FATF) is een intergouvernementele organisatie die zich inzet voor de bestrijding van witwassen van geld en financiering van terrorisme. De FATF stelt wereldwijde standaarden en aanbevelingen vast om landen te helpen bij het ontwikkelen van beleid en wetgeving om deze criminele activiteiten te bestrijden. De organisatie evalueert ook de implementatie van deze maatregelen door landen en bevordert internationale samenwerking om het witwassen van geld en de financiering van terrorisme te voorkomen. De aanbevelingen van de FATF worden wereldwijd erkend als de norm voor anti-witwas- en anti-terrorismefinancieringsmaatregelen.

Een belangrijke uitkomst van de aanbevelingen zijn de landenlijsten.

16LandenlijstenLandenrisico's

De Financial Action Task Force (FATF) heeft een proces voor het opstellen van landenlijsten die de naleving van anti-witwas- en anti-terrorismefinancieringsmaatregelen evalueren. Dit proces omvat verschillende stappen:

  • Landenevaluaties: De FATF voert beoordelingen uit van de anti-witwas- en anti-terrorismefinancieringssystemen van verschillende landen, uitgevoerd door teams van deskundigen die aanbevelingen doen voor verbetering.
  • Beoordelingsrapporten: Na de evaluaties ontvangen landen gedetailleerde rapporten waarin hun systemen worden beoordeeld. Deze rapporten identificeren zwakke punten en aanbevelingen voor verbetering.
  • Follow-up: Landen worden aangemoedigd om verbeteringen aan te brengen en de aanbevelingen van de FATF op te volgen. De FATF volgt de vooruitgang op om te bepalen of de nodige maatregelen zijn genomen.
  • Landenlijsten: Op basis van de evaluaties en follow-up bepaalt de FATF welke landen op haar verschillende lijsten worden geplaatst, waaronder:
    • Grijze lijst: landen met tekortkomingen in hun systemen die een risico vormen en die beloven verbeteringen aan te brengen.
    • Zwarte lijst: landen die onvoldoende vooruitgang boeken bij het aanpakken van de vastgestelde tekortkomingen.

Het doel van deze lijsten is om druk uit te oefenen op landen om effectieve maatregelen te nemen tegen witwassen van geld en financiering van terrorisme. Landen die niet voldoen aan de normen worden aangemoedigd om passende maatregelen te nemen om hun systemen te versterken en zo internationale financiële integriteit te bevorderen.

De landenlijsten worden, inclusief bijbehorend risico, gebruikt door poortwachters in het cliëntenonderzoek.

17FIUFinancial Intelligence Unit

De Financial Intelligence Unit (FIU) is een onafhankelijke overheidsinstantie die verantwoordelijk is voor het ontvangen, analyseren en doorgeven van meldingen van ongebruikelijke financiële transacties.

De FIU fungeert als een schakel tussen financiële instellingen en wetshandhavingsinstanties in de strijd tegen witwassen en financiering van terrorisme. Zodra financiële instellingen, zoals banken, verdachte of ongebruikelijke transacties detecteren, zijn ze verplicht om deze informatie te melden aan de FIU. De FIU analyseert deze meldingen en kan ze doorsturen naar relevante opsporings- en vervolgingsinstanties als er sprake is van verdachte activiteiten.

Het doel van de FIU is om financiële criminaliteit te bestrijden door het verzamelen en delen van informatie, waardoor autoriteiten sneller kunnen ingrijpen en onderzoeken.

18Meldingsplicht

Meldingsplicht verwijst naar de verplichting van financiële instellingen en andere entiteiten om ongebruikelijke of verdachte financiële transacties te melden bij de FIU. Deze verplichting is een essentieel onderdeel van het anti-witwas- en terrorismefinancieringsregime.

Financiële instellingen moeten een interne procedure hebben om transacties te identificeren die afwijken van het gebruikelijke gedragspatroon van een klant of niet in overeenstemming zijn met het risicoprofiel. Als dergelijke transacties worden geïdentificeerd, moeten ze worden gemeld aan de FIU, die vervolgens de melding zal analyseren.

Meldingsplicht is gericht op het vroegtijdig opsporen van verdachte activiteiten en het voorkomen van mogelijke betrokkenheid bij witwassen of financiering van terrorisme. Het niet nakomen van de meldingsplicht kan leiden tot ernstige juridische gevolgen voor de betrokken instellingen.