België heeft aanzienlijke vooruitgang geboekt bij de versterking van zijn kader voor de bestrijding van witwassen en terrorismefinanciering (AML/CFT). De wederzijdse evaluatie van België 2025 van de Financial Action Task Force (FATF), gepubliceerd op 16 december 2025, belicht echter een aanhoudende kloof tussen het regelgevingskader van het land en de doeltreffendheid ervan in de praktijk. Hoewel veel van de noodzakelijke wetten en toezichtsmechanismen aanwezig zijn, blijven er zwakke punten bestaan in onderzoeken, toezicht, financiële inlichtingen en de betrouwbaarheid van bepaalde sleutelgegevens.
Voor financiële instellingen en andere verplichtingenentiteiten biedt het rapport een belangrijke indicatie van de aandachtspunten. Het onderstreept de noodzaak om niet alleen te voldoen aan de bestaande AML/CFT-vereisten, maar ook aan te tonen dat controles risico's effectief identificeren, beoordelen en mitigeren.
Hoe doeltreffend is het Belgische AML/CFT-kader vandaag?
De FATF erkent dat België zijn AML/CFT-kader heeft versterkt via hervormingen sinds de vorige evaluatie. De technische naleving van de FATF-Aanbevelingen is grotendeels in lijn, wat de aanwezigheid weerspiegelt van een brede juridische en institutionele structuur om witwassen en terrorismefinanciering te bestrijden.
Niettemin identificeert het rapport belangrijke tekortkomingen in de doeltreffendheid van de uitvoering. In het bijzonder blijven beperkte middelen voor opsporings- en justitiële autoriteiten het onderzoek naar en de vervolging van financiële criminaliteit beïnvloeden. Die beperkingen kunnen de omzetting van financiële inlichtingen in onderzoeken, vervolgingen en confiscaties bemoeilijken.
België is daarom onder verhoogde opvolging geplaatst, wat betekent dat het land aan de FATF moet rapporteren over de vooruitgang bij het aanpakken van de in de evaluatie vastgestelde tekortkomingen. Volgens de FATF-landpagina voor België heeft het land een roadmap van aanbevolen acties die binnen drie jaar moeten worden voltooid: opsporings- en justitiële autoriteiten de middelen en technologische tools geven die nodig zijn om financiële criminaliteit te onderzoeken en te vervolgen, een strategische aanpak van de belangrijkste witwas- en terrorismefinancieringsrisico's aannemen, en transnationale criminele netwerken aanpakken. Die termijn van drie jaar is het referentiepunt waaraan Belgische autoriteiten, toezichthouders en verplichtingenentiteiten hun eigen remediëringswerk kunnen afstemmen.
Technisch blijft België grotendeels in lijn met de FATF-Aanbevelingen: 13 zijn als conform beoordeeld, 20 grotendeels conform, 6 gedeeltelijk conform en 1 niet conform. De enige niet-conforme score betreft nieuwe technologieën, en Aanbeveling 15 in het bijzonder, die virtuele activa en de dienstverleners daarvan dekt. De maatregelen die onder de volle conformiteit scoren, concentreren zich rond transparantie van uiteindelijk begunstigden en nationale samenwerking. Een geconsolideerd overzicht van de Belgische scores is beschikbaar op de FATF-landpagina.
De centrale uitdaging is niet langer enkel een passend regelgevingskader opzetten, maar aantonen dat het tastbare resultaten oplevert.
Wat zijn de belangrijkste witwas- en terrorismefinancieringsrisico's voor België?
De evaluatie identificeert verschillende aanhoudende witwasdreigingen, waaronder drugshandel, criminaliteit op cashbasis, sociale en fiscale fraude, andere vormen van fraude en georganiseerde criminaliteit. De beoordeling beklemtoont ook hoe nauw deze activiteiten met elkaar verweven zijn, inclusief de banden tussen witwassen en terrorismefinanciering.
Criminele opbrengsten kunnen via cashtransacties worden verplaatst, via rechtspersonen worden verhuld of worden gecombineerd met inkomsten uit ogenschijnlijk legitieme economische activiteiten. Professionele witwassers kunnen deze constructies verder faciliteren door criminele netwerken te helpen de herkomst en eigendom van hun middelen te verhullen.
Virtuele activa en de daarmee verbonden diensten brengen ook evoluerende risico's met zich mee. Hun grensoverschrijdende karakter en de snelheid waarmee transacties kunnen plaatsvinden, maken het moeilijk om verdachte activiteit te identificeren en de herkomst en bestemming van middelen vast te stellen.
Tijdens de on-site visit in januari en februari 2025 stelde de FATF vast dat geen enkele autoriteit was aangewezen om aanbieders van diensten inzake virtuele activa te vergunnen en te supervisieren, waardoor een sector met hoog risico zonder het toezicht bleef dat de FATF-normen vereisen. Die vaststelling weerspiegelt de situatie tijdens de beoordelingsperiode. Het kader is sindsdien gewijzigd.
De Markets in Crypto-Assets Regulation (MiCA) geldt sinds 30 december 2024 voor crypto-activadienstverleners, en de Belgische wet van 11 december 2025 tot omzetting van MiCA en de Transfer of Funds Regulation is op 3 januari 2026 in werking getreden, met toezicht verdeeld tussen de FSMA, verantwoordelijk voor crypto-activadienstverleners, openbare aanbiedingen en marktmisbruik, de Nationale Bank van België voor de uitgifte van asset-referenced tokens en e-money tokens, en de FOD Economie voor bepaalde aspecten van elektronischegeldtokens. Instellingen die in dit domein actief zijn, moeten hun arrangementen toetsen aan het huidige kader en niet aan de situatie die in het rapport is vastgelegd.
Het rapport identificeert ook twee minder zichtbare kanalen. Hawala en andere informele waardetransfersystemen zijn domeinen waarin de detectie van illegale activiteit beperkt blijft, deels omdat de betrokken stromen niet altijd via onder toezicht staande instellingen lopen. Onder de niet-financiële sectoren worden diamantairs genoemd als een activiteit met hoog risico waarvoor toezichtsresources, en dus inspectiedekking, onvoldoende blijven. Verplichtingenentiteiten met tegenpartijen in een van beide domeinen hebben een directe reden om die zakelijke relaties en de daaraan gekoppelde betalingen nader te bekijken.
Wat terrorismefinanciering betreft, vestigt de FATF de aandacht op risico's rond personen die banden hebben met terrorisme, inclusief foreign terrorist fighters en geradicaliseerde personen. Financiering kan relatief kleine bedragen, microfinanciering of middelen uit legitieme bronnen betreffen. Dit versterkt het belang van controles die patronen van verdachte activiteit kunnen detecteren, in plaats van uitsluitend te steunen op de omvang van de transactie of de ogenschijnlijke legitimiteit van het inkomen van een klant.
Voor bijkomende context publiceert de Belgische Cel voor financiële informatieverwerking, CTIF-CFI, informatie over typologieën van witwassen en terrorismefinanciering, risico-indicatoren en rapportering. Die materialen kunnen instellingen helpen beoordelen hoe de op nationaal niveau geïdentificeerde risico's zich verhouden tot hun eigen activiteiten.
Waar schiet het Belgische AML/CFT-systeem nog tekort?
Een van de belangrijkste aandachtspunten van het rapport is de doeltreffendheid van toezicht en handhaving. Hoewel de Nationale Bank van België (NBB) en de Autoriteit voor Financiële Diensten en Markten (FSMA) risico-gebaseerde toezichtsaanpakken hebben ontwikkeld, identificeert de FATF domeinen waarin de dekking, frequentie en doeltreffendheid van het toezicht kunnen worden verbeterd. Bepaalde betalings- en elektronischegeldinstellingen, alsook sommige door de FSMA gesuperviseerde entiteiten, vragen bijzondere aandacht. Instellingen in die categorieën moeten de toezichtsvaststellingen lezen als tot hen gericht, en niet enkel tot de banksector.
De richtsnoeren van de NBB over haar AML/CFT-toezichtsbevoegdheden en -beleid verklaren de rol van de Bank bij het monitoren van compliance, off-site en on-site toezicht, en het opleggen van administratieve sancties waar gepast. De AML/CFT-resources van de FSMA bieden verdere informatie over de eisen die gelden voor entiteiten onder haar toezicht.
De evaluatie wijst ook op beperkingen in het afschrikkende effect van sancties. Wanneer sancties beperkt zijn of hun publicatie wordt ingeperkt, kan hun vermogen om compliance in de hele sector te stimuleren verzwakken.
Een ander belangrijk punt betreft de kwaliteit en tijdigheid van verdachte-transactierapportering. Hoewel het rapporteringskader voor kredietinstellingen over het algemeen als bevredigend wordt beschouwd, blijven vertragingen en tekortkomingen in de kwaliteit van de meldingen verbeterpunten. Financiële inlichtingen zijn slechts zo nuttig als de verstrekte informatie, waardoor accurate, tijdige en voldoende gedetailleerde rapportering essentieel is. De richtsnoeren van CTIF-CFI over de verplichtingen van meldingsplichtige entiteiten schetsen de relevante verantwoordelijkheden, inclusief interne controles, voortdurende due diligence en het melden van vermoedens.
De scorezwaktes die in het rapport worden geïdentificeerd, betreffen nieuwe technologieën, transparantie van uiteindelijk begunstigden en nationale samenwerking, en verklaren waarom België in verhoogde opvolging blijft.
De FATF identificeert ook zwaktes in de betrouwbaarheid van informatie over uiteindelijk begunstigden. Hoewel de registratiegraad in het Belgische register van uiteindelijk begunstigden (UBO) hoog is, heeft het ontbreken van systematische verificatie de juistheid en actualiteit van de geregistreerde informatie aangetast. Brievenbusvennootschappen, slapende entiteiten en nominee-bestuurders of -aandeelhouders kunnen het verder bemoeilijken om vast te stellen wie uiteindelijk een onderneming bezit of controleert.
De Belgische autoriteiten bieden praktische informatie over het registreren en actualiseren van informatie over uiteindelijk begunstigden. Voor verplichtingenentiteiten moet raadpleging van het register echter deel uitmaken van een breder verificatieproces, en mag het niet automatisch de eigen customer due diligence vervangen.
Tot slot onderstreept het rapport de noodzaak om de uitvoering van gerichte financiële sancties en controles inzake terrorismefinanciering en proliferatiefinanciering te versterken. De Europese Commissie onderhoudt een overzicht van EU-sancties en gerelateerde resources, inclusief de geconsolideerde lijst van personen, groepen en organisaties die onder EU-financiële sancties vallen. Die officiële resources kunnen instellingen ondersteunen bij het aanhouden van passende screeningarrangementen, naast hun toepasselijke wettelijke en toezichtsvereisten.
Wat verwacht de FATF in de praktijk van de private sector?
Hoewel de wederzijdse evaluatie het nationale AML/CFT-systeem van België beoordeelt en geen nieuwe set rechtstreekse verplichtingen voor individuele instellingen creëert, tonen de bevindingen waar verplichtingenentiteiten hun bestaande arrangementen moeten toetsen. Drie verwachtingen lopen door het rapport.
De eerste betreft risicobeoordeling: de nationale bevindingen over drugshandel, cashactiviteit, fraude, professioneel witwassen en virtuele activa worden voor een instelling pas operationeel wanneer ze worden vertaald naar de eigen beoordeling van klanten, producten, diensten, distributiekanalen en geografische blootstelling.
De tweede betreft rapportering: de FATF noteert tekortkomingen in de kwaliteit en tijdigheid van verdachte-transactiemeldingen, een bevinding over de door instellingen verstrekte informatie eerder dan over de analyse ervan, die alleen upstream kan worden aangepakt, in de detectie en documentatie van het vermoeden.
De derde betreft aangetoonde doeltreffendheid: toezichtsvaststellingen in België draaien steeds vaker om bewijs dat controles werken zoals bedoeld, wat testing, quality assurance, managementinformatie en gedocumenteerde beslissingen centraal stelt in plaats van enkel beleidsdocumenten. De onderstaande secties behandelen elk van deze domeinen en de eisen die daarvoor in België gelden.
Moeten instellingen hun witwas- en terrorismefinancieringsrisicobeoordelingen herzien?
Instellingen moeten ervoor zorgen dat hun risicobeoordelingen de in het rapport geïdentificeerde dreigingen weerspiegelen, inclusief georganiseerde criminaliteit, cashactiviteit, fraude, corruptie, grensoverschrijdende transacties en virtuele activa waar relevant voor hun businessmodel. Risico's moeten worden beoordeeld in relatie tot de klanten, producten, diensten, distributiekanalen en geografische blootstelling van de instelling. De beoordeling moet ook worden geactualiseerd wanneer materiële wijzigingen optreden.
Europees recht geeft dat werk een tijdschema. Verordening (EU) 2024/1624, de nieuwe AML-verordening die deel uitmaakt van het EU-pakket tegen witwassen van 2024, is van toepassing vanaf 10 juli 2027 en maakt de instellingsbrede risicobeoordeling tot een expliciete verplichting die moet worden gedocumenteerd. Instellingen die hun compliance-roadmap voor 2027 voorbereiden, hebben er belang bij hun risicobeoordelingsmethodologie nu al af te stemmen in plaats van tegen de deadline.
De AML/CFT-referentiedocumenten van de NBB omvatten Belgische wetgeving en sectorale risicobeoordelingen die bijkomend kader kunnen bieden voor instellingen onder haar toezicht.
Zijn customer due diligence en controles op uiteindelijk begunstigden voldoende robuust?
De zwaktes in het UBO-register tonen waarom registratie alleen niet automatisch als voldoende bewijs van eigendom of controle mag worden behandeld. Instellingen moeten informatie over uiteindelijk begunstigden verifiëren tegen betrouwbare bronnen, inconsistenties onderzoeken en de eigendoms- en controlestructuren van rechtspersonen begrijpen. Verhoogde aandacht kan gepast zijn wanneer structuren complex, ondoorzichtig of inconsistent zijn met de aangegeven bedrijfsactiviteiten van de klant.
Op grond van de Belgische antiwitwaswet van 18 september 2017 maakt raadpleging van het register deel uit van een breder identificatie- en verificatieproces. Het ontslaat een instelling niet van de plicht om, op basis van betrouwbare bronnen, vast te stellen wie de uiteindelijk begunstigde is, noch van de plicht om inconsistenties tussen de geregistreerde informatie en de documentatie van de klant op te lossen. In de praktijk betekent dat registergegevens te behandelen als één input onder meerdere, de uitgevoerde controles te documenteren en cases te escaleren waarin de geregistreerde informatie niet met het klantendossier kan worden verzoend.
Kan transaction monitoring verdachte patronen identificeren in plaats van geïsoleerde transacties?
De door de FATF beschreven risico's onderstrepen het belang van monitoring van transacties in context. Instellingen moeten nagaan of hun systemen en procedures ongebruikelijke patronen kunnen identificeren, verbanden tussen ogenschijnlijk niet-gerelateerde transacties en activiteit die inconsistent is met het profiel van een klant. Relevante indicatoren kunnen onverklaarde cashactiviteit omvatten, stromen via jurisdicties met hoger risico, ongebruikelijke zakelijke transacties en activiteit die niet overeenstemt met de aangegeven herkomst van middelen van de klant.
Instellingen moeten ook hun interne escalatieprocedures herzien om te verzekeren dat alerts tijdig worden onderzocht en dat beslissingen om wel of geen verdachte-transactiemelding in te dienen correct worden gedocumenteerd.
Zijn sanctiescreening en controles op terrorismefinanciering doeltreffend?
Instellingen moeten beoordelen of hun screeningarrangementen, klantgegevens en escalatieprocessen hen in staat stellen sanctierisico's te identificeren en gepast te reageren, en moeten hun controles testen om te bevestigen dat potentiële matches worden gedetecteerd en opgelost, inclusief wanneer eigendomsstructuren complex of grensoverschrijdend zijn. Controles op terrorismefinanciering moeten ook rekening houden met activiteit met kleine bedragen of middelen uit ogenschijnlijk legitieme bronnen: de transactiewaarde alleen mag niet bepalen of een case onderzoek verdient. Instellingen kunnen de officiële sanctieresources van de Europese Commissie raadplegen bij de review van hun screeningprocessen, met dien verstande dat hun controles alle toepasselijke wettelijke eisen weerspiegelen.
Kunnen instellingen aantonen dat personeel en controles doeltreffend zijn?
Opleiding moet de werkelijke blootstelling van de instelling en de in de evaluatie geïdentificeerde risico's weerspiegelen. Medewerkers betrokken bij onboarding, customer due diligence, transaction monitoring en onderzoeken moeten de relevante red flags, interne escalatiekanalen en rapporteringsverantwoordelijkheden begrijpen, en moeten kunnen herkennen wanneer informatie inconsistent, onvolledig of onvoldoende is om de activiteit van een klant te verklaren. De bredere boodschap van de evaluatie is dat het bestaan van een beleid of procedure op zichzelf niet aantoont dat een risico adequaat wordt beheerd. Instellingen moeten kunnen aantonen hoe controles in de praktijk werken via testing, quality assurance, managementinformatie, gedocumenteerde beslissingen en remediëring van geïdentificeerde zwaktes. Deze maatregelen moeten evenredig zijn aan de omvang, activiteiten en risicoblootstelling van de instelling, en geïntegreerd in het bestaande AML/CFT-governance- en controlekader.
Wat gebeurt er vervolgens voor België na de FATF-evaluatie?
De status van verhoogde opvolging betekent dat België moet blijven werken aan de door de FATF vastgestelde tekortkomingen en over de geboekte vooruitgang moet rapporteren. Volgens de follow-upprocedures van de FATF rapporteren jurisdicties in verhoogde opvolging terug aan de plenaire vergadering, en wordt het eerste follow-uprapport van België verwacht in 2027. De volgende mijlpaal op de openbare kalender is de FATF-plenaire van 26 tot 30 oktober 2026, aan het einde waarvan de organisatie haar beslissingen publiceert.
Prioriteiten omvatten het verbeteren van de doeltreffendheid van onderzoeken en vervolgingen, het versterken van toezichtsuitkomsten, het verbeteren van de kwaliteit en tijdigheid van verdachte-transactierapportering, het verbeteren van de betrouwbaarheid van informatie over uiteindelijk begunstigden en het versterken van de uitvoering van gerichte financiële sancties.
Vooruitgang zal afhangen van samenwerking tussen overheidsautoriteiten, opsporingsdiensten, toezichthouders en private-sectorentiteiten. Financiële instellingen spelen een belangrijke rol in dit proces omdat hun customer due diligence, monitoring en rapporteringsactiviteiten bijdragen tot het bredere systeem voor het identificeren en verstoren van financiële criminaliteit.
Voor de private sector is het rapport daarom een nuttige basis om na te gaan of bestaande controles de in de praktijk aangetroffen risico's adresseren, of geïdentificeerde zwaktes tijdig worden geremedieerd, en of de doeltreffendheid van die controles kan worden aangetoond.
Wat moeten financiële instellingen uit het rapport meenemen?
De wederzijdse evaluatie van de FATF schetst een gemengd beeld van het Belgische AML/CFT-kader. Het land heeft een substantiële juridische en regelgevende basis gelegd, maar belangrijke uitdagingen blijven om dat kader in doeltreffende resultaten om te zetten.
Voor verplichtingenentiteiten is het praktische gevolg een verschuiving van gedocumenteerde procedures naar bewijs dat controles werken, in de vier gebieden die het rapport zelf belicht: verificatie van uiteindelijk begunstigden, verdachte-transactierapportering, de behandeling van virtuele activa, en de doeltreffendheid van sanctiescreening.
