De Europese Unie heeft haar meest ambitieuze hervorming van de bestrijding van witwassen (AML) tot nu toe gelanceerd. Het EU-AML-pakket introduceert een Autoriteit voor de bestrijding van witwassen (AMLA, verordening (EU) 2024/1620), een rechtstreeks toepasselijke Anti-witwasverordening (AMLR, verordening (EU) 2024/1624) en een bijgewerkte verordening betreffende de overmaking van geldmiddelen (TFR, verordening (EU) 2023/1113). Samen beogen deze maatregelen het gefragmenteerde regelgevingslandschap in de EU te verenigen en de financiële integriteit over de grenzen heen te versterken.
Voor compliance officers, risicomanagers en governance-specialisten biedt het AML-pakket zowel kansen als uitdagingen. Dit is wat u moet weten.
Wat is het EU-AML-pakket?
Het AML-pakket betekent een grote verschuiving ten opzichte van de vroegere richtlijngebaseerde aanpak, die leidde tot ongelijke nationale implementatie. In plaats daarvan combineert het een enkel regelboek (AMLR) met een centrale autoriteit (AMLA) en verbeterde betalingstransparantie (TFR).
Waarom het werd ingevoerd: Inconsistente handhaving in de lidstaten leidde tot regelgevingsarbitrage en zwakke punten die door witwassers werden uitgebuit.
Belangrijkste doelstellingen: Zorgen voor uniforme regels, verbetering van het toezicht en aanpakken van nieuwe risico's zoals crypto-activa.
Tijdlijn: De toepassing is gefaseerd van 2024 tot 2029. De TFR geldt sinds 30 december 2024; AMLA is sinds 1 juli 2025 operationeel; de AMLR en het merendeel van AMLD6 gelden vanaf 10 juli 2027.
Tijdlijn 2024-2029
Datum | Mijlpaal |
|---|---|
30/12/2024 | TFR (EU) 2023/1113 van toepassing |
01/07/2025 | AMLA operationeel (EU) 2024/1620 |
10/07/2025 | richtlijn (EU) 2024/1640 art. 74: UBO-toegang |
10/07/2026 | AMLD6 art. 11, 12, 13 en 15: UBO-toegang |
10/07/2027 | AMLR van toepassing; algemene omzetting AMLD6 |
10/07/2029 | AMLD6 art. 18 (vastgoed) en BARIS-interconnectie |
Tegen 10 juli 2027 moeten Belgische en Nederlandse aangewezen entiteiten CDD, UBO en governance op het single rulebook afstemmen, en homogener toezicht verwachten (NBB / FSMA / DNB, AMLA in 2028 voor geselecteerde groepen). Zie EWRA, schijnvennootschappen, strafwet 2026 en AML/KYC 2026.
Wat het AML-pakket betekent voor financiële instellingen
Voor banken, verzekeraars en beleggingsondernemingen is het AML-pakket niet zomaar een regelgevingsupdate; het vertegenwoordigt een fundamentele verandering in de manier waarop compliance zal worden gesuperviseerd en gehandhaafd in de EU. Instellingen kunnen niet langer vertrouwen op uiteenlopende nationale interpretaties van AML-regels. In plaats daarvan zal de AMLR geharmoniseerde vereisten voor klantonderzoek (CDD), KYC en UBO opleggen, allemaal gecontroleerd onder het directe toezicht van AMLA.
Dit betekent dat interne systemen en rapportagetools aanzienlijk moeten worden geüpgraded. Transactiemonitoringsoftware, processen voor het melden van verdachte activiteiten en oplossingen voor klant onboarding moeten worden aangepast om te voldoen aan de strengere en meer uniforme vereisten. Instellingen die deze veranderingen uitstellen, kunnen moeite hebben om te voldoen aan de nieuwe toezichtsnormen van AMLA zodra de handhaving begint. Naast technologie legt het AML-pakket meer nadruk op governance en verantwoordingsplicht. Raden van bestuur en het senior management zullen naar verwachting een actievere rol spelen in het compliance-toezicht, waarbij ervoor wordt gezorgd dat AML-verantwoordelijkheden niet beperkt blijven tot operationele teams, maar op strategisch niveau worden ingebed. Deze verschuiving sluit aan bij de bredere EU-push voor een sterkere compliancecultuur. Tegelijkertijd opent de hervorming de deur voor RegTech-innovatie. Geautomatiseerde monitoring, AI-gestuurde KYC-controles en geïntegreerde compliance-dashboards kunnen financiële instellingen helpen niet alleen aan de regelgevingsverwachtingen te voldoen, maar ook de kosten en complexiteit van voortdurende compliance te verminderen. Instellingen die RegTech vroeg omarmen, kunnen compliance zelfs omzetten in een concurrentievoordeel en zich positioneren als vertrouwde en veerkrachtige spelers op de financiële markt.
Impact op grensoverschrijdende consistentie en handhaving
Een van de belangrijkste veranderingen die het AML-pakket introduceert, is de eliminatie van regelgevingsfragmentatie in de EU-lidstaten. In het verleden hadden financiële instellingen te maken met ongelijke AML-regels, afhankelijk van waar ze actief waren, wat vaak leidde tot forum shopping, waarbij criminelen de zwakste nationale kaders uitbuitten. Met AMLA in het centrum zal het toezicht nu consistent zijn over de grenzen heen, waardoor mazen worden gedicht en een gelijk speelveld wordt gecreëerd. Instellingen die in meerdere EU-landen actief zijn, zullen vooral profiteren van duidelijkere, uniforme verplichtingen, hoewel het compliance-toezicht veel strenger zal zijn.
Belangrijke bepalingen versus eerdere AML-richtlijnen (rechtstreeks toepasselijke verordening)
Om de betekenis van de AMLR te begrijpen, is het nuttig om deze te vergelijken met eerdere AML-richtlijnen:
Aspect | AMLD4-AMLD6 (Richtlijnen) | AMLR (Verordening) |
|---|---|---|
Juridische aard | Vereist omzetting in nationaal recht. | Rechtstreeks toepasselijk in alle EU-lidstaten. |
Implementatie | Uiteenlopende interpretaties en tijdlijnen tussen landen. | Uniforme regels en deadlines; enkel EU-regelboek. |
Toezicht | Voornamelijk door nationale bevoegde autoriteiten. | Nationale autoriteiten plus direct en coördinerend toezicht van AMLA. |
Sancties | Uiteenlopende sanctieniveaus en -benaderingen in de lidstaten. | Geharmoniseerd sanctiekader met duidelijkere, voorspelbare straffen. |
Focusgebieden | KYC, CDD, UBO-registers; AMLD6 streefde naar gedeeltelijke harmonisatie. | Geconsolideerd regelboek: CDD, UBO, sancties, rapportage, grensoverschrijdende consistentie. |
Operationele impact | Beleidsvariaties per rechtsgebied; hoger risico op hiaten in groepen. | Gestandaardiseerd groepsbeleid, eenvoudigere grensoverschrijdende controles, strenger toezicht. |
Deze verschuiving betekent dat financiële instellingen niet langer kunnen vertrouwen op nationale verschillen. De AMLR zal één consistent AML-kader creëren, met minder grijze zones voor interpretatie.
Harmonisatie van sancties en boetes in de lidstaten
Voorheen verschilden financiële sancties voor AML-inbreuken dramatisch van het ene EU-land tot het andere. Een compliance-falen in het ene rechtsgebied kon bijvoorbeeld leiden tot slechts bescheiden boetes, terwijl het in een ander rechtsgebied tot zware sancties kon leiden. Deze ongelijke handhaving verzwakte de afschrikking en moedigde regelgevingsarbitrage aan. De AMLR introduceert een geharmoniseerd sanctieregime, dat ervoor zorgt dat sancties consistent, voorspelbaar en evenredig zijn in alle lidstaten. Dit zal de kosten van niet-naleving aanzienlijk verhogen, maar het biedt ook meer duidelijkheid voor bedrijven die in meerdere rechtsgebieden actief zijn.
Toepassingsgebied: traceerbaarheid van transacties en de verplichtingen van de "Travel Rule"
De herziene TFR breidt de zogenaamde "travel rule" - voorheen alleen van toepassing op traditionele betalingsovermakingen - uit naar crypto-activa-overmakingen. Dit betekent dat elke transactie, zowel fiat als crypto, gedetailleerde informatie over de verzender en ontvanger moet bevatten, waardoor een volledige traceerbaarheid van fondsen over de grenzen heen wordt gegarandeerd. Niet-gehoste wallets blijven mogelijk, maar transfers via een CASP moeten de identificatiegegevens van de travel rule meedragen. Deze ontwikkeling kruist ook met de Verordening markten in crypto-activa (MiCA), die vergunnings- en prudentiële vereisten stelt voor crypto-dienstverleners. Samen zullen MiCA en de TFR het compliance-landschap voor digitale activa hervormen, waardoor transparantie en monitoring essentieel worden voor elke instelling die betrokken is bij cryptotransacties.
Hoe u zich kunt voorbereiden: compliance-checklist
1. Voer een uitgebreide hiaatanalyse uit:
De eerste stap voor financiële instellingen is het uitvoeren van een grondige hiaatanalyse tussen hun huidige AML-kaders en de aankomende AMLR-vereisten. Hierdoor kunnen complianceteams zwakke punten vroegtijdig identificeren en een routekaart opstellen om deze te dichten voordat de AMLR op 10 juli 2027 van toepassing wordt.
2. Herzie en versterk KYC/CDD-beleid: Onder de AMLR zullen klantonderzoek (CDD) en know-your-customer (KYC)-processen consistent worden toegepast in alle EU-lidstaten. Bedrijven moeten ervoor zorgen dat onboardingprocedures, controles van uiteindelijk belanghebbenden en risicobeoordelingen in lijn zijn met de nieuwe geharmoniseerde normen. Het nu bijwerken van dit beleid voorkomt kostbare herstelwerkzaamheden later.
3. Upgrade systemen en rapportagetools: De toezichthoudende rol van AMLA zal tijdige en nauwkeurigere rapportage vereisen. Financiële instellingen moeten beoordelen of hun transactiemonitoringsystemen, workflows voor het melden van verdachte activiteiten en UBO-databases kunnen omgaan met strengere vereisten. Investeren in schaalbare technologie zal de compliancedruk verminderen zodra de handhaving begint.
4. Train personeel en betrek het senior management: Het AML-pakket maakt duidelijk dat compliance-verantwoordelijkheid zich uitstrekt tot de bestuurskamer. Senior managers en bestuurders moeten goed worden geïnformeerd over hun verantwoordelijkheden, terwijl operationeel personeel regelmatige, rol-specifieke training moet krijgen. Het opbouwen van bewustzijn op elk niveau versterkt de compliancecultuur van een bedrijf.
5. Maak gebruik van RegTech voor efficiëntie: Tot slot kan het adopteren van RegTech-oplossingen instellingen helpen om repetitieve taken te automatiseren, fout-positieven in transactiemonitoring te verminderen en duidelijke audittrails te onderhouden. Door slimme technologieën te integreren, kunnen bedrijven compliance transformeren van een last naar een strategisch voordeel, voorblijvend op regelgevingscontrole terwijl ze de kosten beheersen.
Conclusie
Het EU-AML-pakket markeert een beslissende verschuiving in de manier waarop de EU witwassen en financiële criminaliteit bestrijdt. Met AMLA die al operationeel is (rechtstreeks toezicht op geselecteerde groepen vanaf 2028) en de AMLR en TFR die uniforme verplichtingen opleggen, kunnen financiële instellingen een nauwkeuriger toezicht en minder mogelijkheden voor regelgevingsarbitrage verwachten. Vroegtijdig handelen - door beleid af te stemmen, systemen te upgraden en personeel te trainen - zal niet alleen het risico op sancties verminderen, maar bedrijven ook positioneren als vertrouwde, veerkrachtige spelers in een steeds meer gereguleerde markt. Degenen die zich nu voorbereiden, zullen compliance transformeren van een kostenpost naar een strategisch voordeel.
