De nieuwe AMLA-standaarden maken klantkennis tot een doorlopende bedrijfsverantwoordelijkheid, niet tot een ritueel bij het aangaan van de relatie.
A Er komt een betaling binnen van een vennootschap die niet in het contract staat. De klant zegt dat zij tot dezelfde groep behoort en vraagt om onmiddellijke levering. Finance ziet bijgeschreven geld. Sales ziet een afgeronde deal. Compliance ziet een vraag die beantwoord had moeten zijn voordat de magazijndeur openging.
Op zo’n gaan over cliëntenonderzoek werkelijk betekenis. Niet wanneer iemand een paspoort kopieert of een uittreksel uit het handelsregister downloadt, maar wanneer het commerciële verhaal verandert en de onderneming moet bepalen of de nieuwe feiten nog steeds kloppen met het bekende beeld.
Op 1 oktober 2026 meldde de Autoriteit Financiële Markten dat de Europese antiwitwasautoriteit AMLA twee technische reguleringsnormen had gepubliceerd. Deze gaan over cliëntenonderzoek en over de classificatie van zakelijke relaties, incidentele transacties en onderling samenhangende transacties.
AMLA publiceerde daarnaast groepsbrede richtsnoeren over risico’s, beleid, procedures, interne beheersmaatregelen en governance. Samen plaatsen deze publicaties het dagelijkse klantdossier in het middelpunt van een bredere Europese omslag.
De juridische basis bestaat al
In Nederland blijft de Wet ter voorkoming van witwassen en financieren van terrorisme, de Wwft, voorlopig het uitgangspunt. Artikel 3 verplicht instellingen die onder de wet vallen om cliëntenonderzoek te verrichten bij het aangaan van een zakelijke relatie. Daarbij moeten zij het doel en de beoogde aard van die relatie begrijpen en de relatie en haar transacties vervolgens doorlopend monitoren.
De Wwft kent daarnaast als algemene grens voor cliëntenonderzoek een incidentele transactie van ten minste €15.000. Onderling samenhangende transacties die samen dat bedrag bereiken, vallen daar eveneens onder. Betalingen maken hun economische samenhang zelden zelf kenbaar. De instelling moet het patroon herkennen.
De normen van AMLA geven meer houvast bij dit onderscheid. Wanneer wordt een eenmalige transactie een relatie? Wanneer moeten meerdere betalingen als één patroon worden gelezen? En wat moet monitoring zichtbaar maken wanneer het werkelijke gedrag afwijkt van de activiteit die bij de acceptatie werd verwacht?
De twee technische normen liggen bij de Europese Commissie ter vaststelling. De groepsbrede publicatie heeft de status van een richtsnoer. Ondernemingen kunnen hun dossiers, bevoegdheidslijnen en overdrachtsmomenten nu al onderzoeken. Een definitieve tekst herstelt geen versnipperde klantgegevens en haalt geen besluiten terug uit persoonlijke inboxen.
Documenten zijn nog geen kennis
Veel klantdossiers ogen volledig totdat iemand een eenvoudige vraag stelt: wie heeft er daadwerkelijk betaald? Het identiteitsdocument is aanwezig. De uiteindelijk belanghebbende is vastgelegd. De risicoclassificatie heeft een datum. Toch wijzen het contract, de factuur, de betaalrekening en de commerciële uitleg elk in een andere richting.
FIU-Nederland ontving in 2025 meer dan drie miljoen meldingen van ongebruikelijke transacties en verklaarde 92.000 transacties verdacht. In een analyse van betalingen door derden aan Nederlandse ondernemingen werden 2.000 transacties met een totale waarde van €300 miljoen verdacht verklaard.
Een betaling door een derde vraagt om een duidelijke vastlegging van de betaler, de herkomst van het geld en de commerciële verklaring. Voor een kleine gereguleerde onderneming is de sterkste beheersmaatregel vaak een eenvoudige feitenreeks. Wie is juridisch gezien de klant? Wie bezit of beheerst die klant? Welke activiteit werd verwacht? Waarom betaalde een andere partij?
De vervolgvragen zijn minstens zo belangrijk. Wie heeft de verklaring beoordeeld? Wie besloot of het werk, de levering of de opname mocht doorgaan? Een dossier wordt bruikbaar wanneer het deze keten van afwegingen bewaart.
Als de antwoorden verspreid staan over chatberichten, persoonlijke herinneringen en afzonderlijke e-mailaccounts, beschikt de onderneming niet over een werkbaar dossier. Een collega, auditor of toezichthouder die zes maanden later terugkomt, moet het besluit kunnen reconstrueren.
Europa verandert de schaal van de vraag
Het pakket van AMLR, AMLD6 en AMLAR wordt grotendeels van toepassing op 10 juli 2027. De AMLR en AMLAR zullen rechtstreeks in Nederland gelden. AMLD6 moet in Nederlandse wetgeving worden omgezet; die wetgeving is bedoeld om de huidige Wwft te vervangen.
Dit is meer dan een wetswijziging. De bestrijding van witwassen beweegt naar een consistenter Europees begrippenkader. Groepen hebben een betrouwbaar beeld nodig van risico’s over entiteiten en landen heen. Een lokaal kantoor kan niet uitsluitend vertrouwen op vertrouwdheid met een klant wanneer wezenlijke informatie zich elders in de groep bevindt.
Grensoverschrijdend betalingsverkeer geeft dit extra gewicht. FIU-Nederland meldde dat 51 procent van de in 2025 ontvangen meldingen van ongebruikelijke transacties geen directe Nederlandse link had. Bij betaaldienstverleners bedroeg dit aandeel 90 procent, sterk beïnvloed door enkele internationaal actieve aanbieders.
Voor betaalondernemingen en internationale platforms kan de meldingsblootstelling voortvloeien uit de in Nederland gereguleerde betaalstructuur, en niet uit de nationaliteit van de koper of verkoper. De praktische vraag is vaak niet waar partijen vinden dat zij thuishoren, maar via welke gereguleerde betaalroute het geld loopt.
De Nederlandse regering wil het Europese pakket invoeren met zo min mogelijk lasten en, waar mogelijk, zonder aanvullende nationale verplichtingen. Dat kan dubbel werk beperken. Het ontslaat ondernemingen niet van het basiswerk: samenhangende dossiers, toerekenbare besluiten en escalatieroutes die ook onder commerciële druk functioneren.
Begin bij de ongemakkelijke transactie
De meest veelzeggende managementtest is niet een volledige herschrijving van het beleid. Neem liever een recente klantrelatie waarin iets veranderde: een betaling van een onverwachte partij, herhaalde transacties die telkens als eenmalig werden voorgesteld, of activiteiten die verder gingen dan de oorspronkelijke verklaring.
Volg die casus vanaf de acceptatie tot en met de laatste betaling. Vergelijk de klant in het contract met de factuur, de betaalrekening, de informatie over de uiteindelijk belanghebbende en de interne risicobeoordeling. Bepaal vervolgens wie de transactie kon stilleggen, om verduidelijking kon vragen, een uitzondering kon goedkeuren en het besluit aan de klant kon uitleggen.
Zo’n onderzoek legt vaak meer bloot dan alleen een tekortkoming in de compliance. Het kan wijzen op gebrekkige facturatie, onduidelijke commerciële bevoegdheden, zwakke communicatie binnen een groep of druk op het werkkapitaal doordat te laat wordt ingegrepen.
Sinds 1 juli 2026 kan FIU-Nederland een instelling verzoeken een transactie maximaal vijf werkdagen niet uit te voeren. Vertraging kan al snel gevolgen hebben voor leveringen, leveranciers en het vertrouwen van klanten. De beheersingsvraag hoort daarom bij de onderneming zelf, niet alleen bij de compliancefunctie.
De onderneming uit de openingsscène moet nog steeds beslissen of zij de goederen vrijgeeft. Een dik beleidsdocument kan dat besluit niet nemen. Een samenhangend dossier kan het wel ondersteunen: klant, eigenaar, doel, betaler, betaalpatroon, beoordeling en bevoegdheid, gelezen als één verhaal.
Dat is de praktische richting van de Nederlandse en Europese witwasbestrijding. Klantkennis moet de confrontatie met de transactie doorstaan. Lukt dat niet, dan bestaat de zwakke plek al, ongeacht de datum die op de volgende verordening staat.
Als een afwijkende betaling hiaten in uw klantdossier of besluitvorming blootlegt, kan ik u helpen de casus te beoordelen en het beheersingsproces te versterken.
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel te vormen. AI is alleen gebruikt als schrijfhulp. De uiteindelijke Nederlandse tekst is persoonlijk beoordeeld, bewerkt en goedgekeurd door Paolo Maria Pavan vóór publicatie.
Bronnen
- Technische standaarden AMLA
- Autoriteit Financiële Markten - Dutch transition from Wwft to the European framework
- Wettenbank - Existing Dutch due-diligence baseline
- Rijksoverheid - National policy: harmonisation without additional Dutch burden
- Autoriteit Financiële Markten - Supervisory preparation and reporting already embedded in ordinary AFM processes
- FIU-Nederland - Transaction context, third-party payments and the quality of the audit trail
- FIU-Nederland - Wider payment infrastructure and cross-border reporting exposure
- Rijksoverheid - Immediate transaction-interruption power
