AMLD6 Compliance: Wat Verandert er in 2026-2027

De 6e Anti-witwasrichtlijn is geen kleine update. Aangenomen als Richtlijn (EU) 2024/1640 naast de Anti-witwasverordening (EU) 2024/1624 en de AMLA-verordening (EU) 2024/1620, creert dit wetgevingspakket een gecentraliseerde EU-autoriteit (AMLA), breidt de lijst van meldingsplichtige instellingen uit naar sectoren die nooit eerder vielen onder de reikwijdte, en introduceert geharmoniseerde sancties die kunnen oplopen tot 10% van de jaaromzet. Hier is wat daadwerkelijk verandert voor uw organisatie -- en wat u eraan moet doen.

AMLD6 vs AMLD5 -- Wat Is Veranderd

Het vorige kader onder AMLD5 vertrouwde op nationale omzetting met aanzienlijke interpretatieruimte. Het AML-pakket van 2024 vervangt dat lappendeken met een rechtstreeks toepasselijke verordening (AMLR) en een richtlijn (AMLD6) die samen verplichtingen standaardiseren over alle 27 lidstaten. De verschillen zijn structureel, niet incrementeel.

De verschuiving van uitsluitend richtlijn naar een verordening-plus-richtlijnmodel is de meest ingrijpende verandering. De AMLR is rechtstreeks toepasselijk -- meldingsplichtige instellingen kunnen niet wachten op nationale omzetting om compliancewerkzaamheden te starten. De regels zijn de regels, in alle lidstaten, op dezelfde datum.

In Nederland zal AMLD6 leiden tot aanpassing van de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) en aanverwante regelgeving. De AMLR zal echter grotendeels de nationale wet overstijgen als rechtstreeks toepasselijke EU-verordening.

Wie Is Nu een Meldingsplichtige Instelling?

AMLD6 en de AMLR breiden het universum van bedrijven onderworpen aan antiwitwasverplichtingen dramatisch uit. Als uw organisatie in een van de onderstaande categorieen valt, bent u een meldingsplichtige instelling en moet u voldoen aan het volledige kader van clientonderzoek (CDD), vastlegging en melding van ongebruikelijke transacties.

De opname van professionele voetbalclubs en -agenten is geheel nieuw. Deze entiteiten beginnen met het toepassen van AML-regels vanaf 10 juli 2029 -- een latere datum dan de meeste andere meldingsplichtige instellingen, maar het compliancevoorbereidingsvenster staat nu al open.

Voor crypto-asset serviceproviders is de drempel van € 1.000 per transactie aanzienlijk lager dan de drempel van € 10.000 die op de meeste andere sectoren wordt toegepast. Dit weerspiegelt de verhoogde risicobeoordeling die toezichthouders toekennen aan virtuele-activatransacties en sluit aan bij het MiCA-verordening-kader.

Nieuwe Documentaire Verplichtingen

De AMLR vereist niet simpelweg meer papierwerk. Het vereist een fundamenteel andere benadering van hoe meldingsplichtige instellingen documentair bewijs verzamelen, verifieren en bewaren. De vier pijlers van het nieuwe documentaire kader zijn:

1. Verscherpt UBO-Onderzoek

Meldingsplichtige instellingen moeten de uiteindelijke begunstigde (UBO) van elke cliententiteit identificeren met behulp van betrouwbare en onafhankelijke bronnen. De eigendomsdrempel van 25% wordt gehandhaafd, maar de AMLR voegt een parallelle controletoets toe: individuen met beslissende invloed op de entiteit -- via vetorechten, het recht om bestuurders te benoemen of te ontslaan, of andere controlemiddelen -- moeten ook worden geidentificeerd, zelfs als ze geen direct eigendomsbelang hebben.

Voor ondoorzichtige structuren zoals trusts, stichtingen en meerlaagse vennootschapsconstructies worden de identificatievereisten gedetailleerder. U moet de volledige eigendomsketen documenteren, elke natuurlijke persoon identificeren die uiteindelijke zeggenschap uitoefent, en deze informatie verifieren tegen nationale of EU-brede UBO-registers waar beschikbaar. In Nederland is het UBO-register bij de KVK de primaire bron.

Wanneer door de client verstrekte informatie en registergegevens niet overeenkomen, moet de discrepantie worden opgelost en gedocumenteerd. U kunt niet simpelweg beide versies vastleggen -- u moet onderzoeken, tot een conclusie komen en een audittrail creeren die toont hoe de discrepantie is opgelost.

2. Betrouwbare Identiteitsverificatie

Identiteitsverificatie moet worden uitgevoerd met methoden die een hoge mate van zekerheid bieden. De AMLR en de komende Regulatory Technical Standards van AMLA (verwacht medio 2026) zullen de acceptabele verificatiemethoden specificeren. In de praktijk betekent dit:

• Geautomatiseerde documentauthenticatie is nu de baseline voor remote onboarding. Visuele inspectie alleen wordt door toezichthouders niet langer als voldoende beschouwd.
• Kruisverwijzing tegen officiele databases (nationale registers, sanctielijsten, PEP-registraties) is verplicht, niet aanbevolen. In Nederland betekent dit controle tegen het KVK Handelsregister, het UBO-register en EU-sanctielijsten.
• Biometrische verificatie is vereist voor alle remote klantonboarding waarbij de client niet fysiek aanwezig is.
• Doorlopende monitoring van clientidentiteit gedurende de gehele zakelijke relatie, niet alleen bij onboarding.

3. Bewaarplicht Verificatiebewijs

Alle bewijzen ter ondersteuning van de identificatie en verificatie van clienten en UBO's moeten worden bewaard gedurende minimaal vijf jaar na beeindiging van de zakelijke relatie. Onder het nieuwe kader strekt deze bewaarplicht zich uit tot:

• De volledige audittrail van het verificatieproces (welke tools zijn gebruikt, welke databases zijn bevraagd, welke resultaten zijn geretourneerd).
• Alle door de client ingediende documenten, met metadata die toont wanneer ze zijn ontvangen en geverifieerd.
• Vastlegging van eventuele discrepanties en hoe deze zijn opgelost.
• De onderbouwing van alle risicoclassificatiebeslissingen.

Dit is geen archiveringsverplichting -- het is een forensisch bewijsverplichtung. Toezichthouders verwachten de gehele documentvalidatiebeslissingsketen te kunnen reconstrueren tijdens een inspectie. DNB en AFM handhaven deze eisen actief in Nederland.

4. Geautomatiseerde Melding Ongebruikelijke Transacties

De AMLR versterkt de verplichtingen voor het melden van ongebruikelijke transacties en introduceert nieuwe eisen voor geautomatiseerde detectie. Meldingsplichtige instellingen moeten systemen onderhouden die in staat zijn tot detectie van:

• Ongebruikelijke transactiepatronen inconsistent met het risicoprofiel van de client.
• Grote of snelle overboekingen naar hoog-risicojurisdicties.
• Structurerings- of gelaagdheidsactiviteit ontworpen om de herkomst van middelen te verhullen.
• Plotselinge veranderingen in transactiegedrag na onboarding of clientonderzoekupdates.
• Gekoppelde rekeningen of tegenpartijen die identificatoren delen over entiteiten.

Meldingen moeten tijdig en traceerbaar worden ingediend bij FIU-Nederland. AMLA zal richtlijnen uitgeven over meldingsformaten en -termijnen, die nationale FIU's zullen implementeren. De trend is duidelijk: handmatige detectie van ongebruikelijke transacties zal niet voldoen aan de standaard die toezichthouders verwachten.

Compliancetijdlijn 2026-2027

De implementatietijdlijn is gefaseerd. Niet alle bepalingen treden op dezelfde datum in werking, en sommige deadlines zijn al verstreken. Hier is het volledige schema dat meldingsplichtige instellingen moeten volgen:

De kritieke datum voor de meeste bedrijven is 10 juli 2027. Op die datum wordt de AMLR rechtstreeks toepasselijk en moet uw organisatie volledig compliant zijn. Er is geen overgangsperiode. Met 17 maanden resterend sluit het compliancevenster.

Sancties bij Niet-Naleving

Het sanctiekader onder het nieuwe AML-pakket is aanzienlijk strenger dan onder AMLD5. De maximumdrempels zijn verdubbeld, publicatie van sancties is verplicht, en AMLA voegt een supranationale handhavingslaag toe.

Recente handhavingsacties illustreren dat toezichthouders deze verhoogde drempels al toepassen. In 2025 ontvingen meerdere Europese financiele instellingen boetes van meer dan € 50 miljoen voor systemische CDD-tekortkomingen. De boodschap van toezichthouders is ondubbelzinnig: onderinvestering in AML-compliance is een bedrijfsbeeindigend risico.

Hoe Automatisering Helpt bij Compliance

Voldoen aan AMLD6-compliancevereisten via uitsluitend handmatige processen is niet langer haalbaar. Het volume aan controles, de snelheid van melding en de diepgang van audittrails die het nieuwe kader vereist, overschrijden wat menselijke teams consistent kunnen leveren. Automatisering is geen shortcut -- het is het mechanisme waardoor compliance haalbaar wordt.

Automatische Audittrail

Elke documentvalidatiebeslissing, elke databasebevraging en elke risicobeoordeling moet worden gelogd, van tijdstempel voorzien en gekoppeld aan het onderliggende bewijs. Geautomatiseerde systemen genereren deze audittrail als bijproduct van het verificatieproces. Handmatige processen vereisen een afzonderlijke documentatie-inspanning die foutgevoelig, tijdrovend en vaak onvolledig is tijdens regulatoire inspecties.

Systematische Verifieerbare Controles

Geautomatiseerde verificatie past dezelfde set controles toe op elk document, elke keer. Er is geen variantie door vermoeidheid, werkdruk of individueel oordeel. Wanneer een toezichthouder vraagt of een specifieke controle is uitgevoerd op een specifiek document, geeft het systeem een definitief, tijdgestempeld antwoord.

Kruisdocumentvalidatie

De AMLR vereist dat meldingsplichtige instellingen de consistentie van informatie over meerdere documenten en databronnen verifieren. Geautomatiseerde kruisverwijzing -- vergelijking van identiteitsdocumentgegevens met bedrijfsregistraties, UBO-verklaringen en externe databases -- is de enige praktische manier om deze validatie op schaal uit te voeren. Zie ons KYC-artikel voor een gedetailleerde analyse van hoe AI-gestuurde kruisverwijzing in de praktijk werkt.

Realtime Alerts

Detectie van ongebruikelijke transacties vereist continue monitoring, geen periodieke batchreviews. Geautomatiseerde systemen markeren anomalieen in realtime, waardoor complianceteams hun expertise kunnen richten op het onderzoeken van daadwerkelijke alerts in plaats van het doorzoeken van transactielogs. Dit adresseert direct de regelgevende verwachting dat meldingen "tijdig" worden ingediend -- een standaard waar handmatige workflows consequent niet aan voldoen.

Bekijk onze prijzen om te begrijpen hoe geautomatiseerde documentvalidatie past in uw compliancebudget.

AMLD6 FAQ

Wat is AMLD6? AMLD6, formeel Richtlijn (EU) 2024/1640, is de 6e Anti-witwasrichtlijn aangenomen door de Europese Unie in 2024. Het maakt deel uit van een breder wetgevingspakket dat de Anti-witwasverordening (AMLR) en de verordening tot oprichting van de Anti-witwasautoriteit (AMLA) omvat. Samen vervangen deze instrumenten AMLD4 en AMLD5 en creeren het meest uitgebreide AML/CFT-kader in de EU-geschiedenis. In Nederland zal dit leiden tot ingrijpende wijzigingen van de Wwft.

Wanneer is AMLD6 van toepassing? De AMLR is rechtstreeks toepasselijk op alle meldingsplichtige instellingen vanaf 10 juli 2027. Lidstaten moeten AMLD6 uiterlijk op dezelfde datum in nationaal recht omzetten. Professionele voetbalclubs en -agenten hebben een latere toepassingsdatum van 10 juli 2029. Bepaalde bepalingen -- met name die met betrekking tot UBO-registers -- hebben echter eerdere omzettingsdeadlines in 2025 en 2026. Meldingsplichtige instellingen zouden nu al moeten voorbereiden, niet wachten op nationale omzetting.

Wie is een meldingsplichtige instelling onder AMLD6? De lijst is aanzienlijk uitgebreid. Het omvat kredietinstellingen, betaalinstellingen, beleggingsondernemingen, verzekeringsmaatschappijen, crypto-asset serviceproviders, advocaten, notarissen, accountants, belastingadviseurs, makelaars, handelaren in waardevolle goederen, trust- en vennootschapsdienstverleners, crowdfundingplatforms, professionele voetbalclubs en voetbalagenten. Als uw bedrijf financiele transacties afhandelt, clientactiva beheert of de oprichting van rechtspersonen faciliteert, moet u verifieren of u nu onder de reikwijdte valt.

Wat is AMLA en hoe beinvloedt het mijn bedrijf? AMLA (de Autoriteit voor Anti-witwassen en Bestrijding van Terrorismefinanciering) is een nieuw EU-agentschap gevestigd in Frankfurt. Het werd operationeel op 1 juli 2025 en zal direct toezicht houden op circa 40 hoog-risico grensoverschrijdende financiele entiteiten vanaf eind 2027. Voor alle andere meldingsplichtige instellingen coordineert AMLA nationale toezichthouders en kan interveniëren bij geconstateerde toezichtstekortkomingen. AMLA geeft ook Regulatory Technical Standards uit die de operationele details van complianceverplichtingen definiëren. Zelfs als uw bedrijf niet in het direct toezichtcohort valt, zullen AMLA's standaarden bepalen wat DNB en AFM van u verwachten.

Wat zijn de sancties bij niet-naleving? Bestuurlijke boetes kunnen oplopen tot € 10 miljoen of 10% van de totale jaaromzet, afhankelijk van welke het hoogst is. Natuurlijke personen (inclusief compliance officers) kunnen worden beboet tot € 5 miljoen. Sancties worden met naam gepubliceerd op de website van de toezichthouder gedurende minimaal vijf jaar. Strafrechtelijke sancties tot vier jaar gevangenisstraf (in Nederland tot zes jaar) gelden voor het faciliteren van witwassen. Intrekking van vergunningen is mogelijk vanaf de eerste ernstige overtreding.

Hoe werkt het contant-betalingsplafond van € 10.000? De AMLR introduceert een Uniebreed limiet van € 10.000 voor contante betalingen. Dit geldt ongeacht of de betaling in een enkele transactie of in meerdere operaties plaatsvindt die met elkaar verband lijken te houden. Lidstaten mogen lagere limieten hanteren. Dit plafond is van toepassing op alle aankopen van goederen en diensten, ongeacht of de verkoper een meldingsplichtige instelling is. Meldingsplichtige instellingen die contante betalingen accepteren moeten procedures implementeren om dit limiet te handhaven en pogingen tot overschrijding te melden.

Volgende Stappen: Start Uw Compliance-Assessment

De deadline van 10 juli 2027 laat circa 17 maanden over voor meldingsplichtige instellingen om volledige compliance met de AMLR te bereiken. Voor organisaties die nog niet zijn begonnen met hun compliance-gapanalyse, wordt het venster smaller. De documentaire verplichtingen alleen al -- UBO-verificatie, audittrailgeneratie, kruisverwijzing en detectie van ongebruikelijke transacties -- vereisen wijzigingen op systeemniveau die niet in de laatste weken voor de deadline kunnen worden geimplementeerd.

CheckFile biedt geautomatiseerde documentvalidatie die de audittrails, kruisdocumentconsistentiecontroles en verificatiebewijzen genereert die AMLD6 vereist. Ons platform verwerkt identiteitsdocumenten, bedrijfsregistraties en ondersteunend bewijs in seconden, met elke stap gelogd en traceerbaar. Vraag een demo aan om te beoordelen waar uw huidige processen staan ten opzichte van de 2027-vereisten -- en dicht de kloof voordat de deadline dat voor u doet.

Verder lezen: Voor de dimensie van operationele weerbaarheid van compliance in financiele dienstverlening, zie onze gids over DORA 2026 en documentverificatie. Voor een gedetailleerde methodologie voor KYB-verificatie die voldoet aan de verscherpte UBO-identificatievereisten van AMLD6, lees onze KYB bedrijfsdocumentverificatiegids.

Veelgestelde Vragen

Wat onderscheidt AMLD6 van de vorige antiwitwasrichtlijnen?

AMLD6 maakt deel uit van een breder wetgevingspakket dat ook de rechtstreeks toepasselijke Anti-witwasverordening (AMLR) en de oprichting van de EU-toezichthouder AMLA omvat. Het fundamentele verschil is de verschuiving van uitsluitend een richtlijn die nationale omzetting vereist naar een verordening die rechtstreeks van toepassing is in alle 27 lidstaten. Dit elimineert de interpretatieruimte die onder AMLD5 leidde tot fragmentatie tussen landen, en verdubbelt de maximale bestuurlijke boetes naar EUR 10 miljoen of 10% van de jaaromzet.

Zijn professionele voetbalclubs echt meldingsplichtige instellingen onder AMLD6?

Ja, de opname van professionele voetbalclubs in de hoogste divisies en hun agenten is een geheel nieuwe uitbreiding ten opzichte van AMLD5. Zij worden meldingsplichtig voor spelerstransfers, agenttransacties en sponsordeals boven vastgestelde drempels. De toepassingsdatum voor voetbalinstellingen is echter 10 juli 2029, later dan de datum van 10 juli 2027 voor de meeste andere meldingsplichtige instellingen. Het compliancevoorbereidingsvenster staat nu al open.

Hoe werkt de nieuwe EUR 10.000 contantgrens in de praktijk?

De AMLR introduceert een Uniebreed plafond van EUR 10.000 voor contante betalingen, ongeacht of het om een enkele transactie of meerdere samenhangende transacties gaat. Dit geldt voor alle aankopen van goederen en diensten, niet alleen transacties via meldingsplichtige instellingen. Lidstaten mogen lagere limieten hanteren. Meldingsplichtige instellingen die contante betalingen accepteren moeten procedures implementeren om het limiet te handhaven en pogingen tot overschrijding te melden bij FIU-Nederland.

Wat is de rol van AMLA voor Nederlandse financiële instellingen?

AMLA, de Anti-witwasautoriteit gevestigd in Frankfurt, werd operationeel op 1 juli 2025 en oefent direct toezicht uit op circa 40 hoog-risico grensoverschrijdende financiële entiteiten vanaf eind 2027. Voor andere meldingsplichtige instellingen coördineert AMLA nationale toezichthouders zoals DNB en AFM en kan interveniëren wanneer nationaal toezicht tekortschiet. AMLA publiceert ook Regulatory Technical Standards die de operationele details van complianceverplichtingen definiëren en bepalen wat Nederlandse toezichthouders van instellingen verwachten.