Anti Money Laundering: complete AML-compliance gids

Anti money laundering (AML) — ofwel de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) in Nederland — is het geheel van wettelijke verplichtingen dat financiële instellingen, notarissen, accountants, vastgoedprofessionals en andere meldingsplichtige instellingen oplegt om witwassen en terrorismefinanciering te voorkomen. Het niet naleven van de Wwft leidt tot bestuurlijke boetes, aanwijzingen van DNB of AFM, en in ernstige gevallen tot strafrechtelijke aansprakelijkheid.

Deze gids bespreekt de Nederlandse AML-vereisten van februari 2026, de toezichthouders en de stappen om een werkend compliance-programma op te zetten.

Dit artikel is uitsluitend informatief en vormt geen juridisch, financieel of regelgevend advies.

Wat is anti money laundering (AML)?

Anti money laundering omvat alle maatregelen die voorkomen dat criminelen illegale opbrengsten omzetten in ogenschijnlijk legale middelen. In Nederland wordt dit geregeld door de Wwft, die de Europese anti-witwasrichtlijnen (AMLD) implementeert en de FATF-aanbevelingen volgt.

Witwassen verloopt in drie stadia:

1. Plaatsing: illegale gelden komen het financiële systeem binnen (contante stortingen, aankoop van activa)
2. Layering: complexe transacties verhullen de herkomst van de gelden
3. Integratie: het gewassen geld keert terug in de reguliere economie als ogenschijnlijk legitiem inkomen

DNB publiceerde op 8 mei 2024 een nieuwe beleidsuitingen over de interpretatie van de open normen in de Wwft, met praktische Q&A's en Good Practices voor meldingsplichtige instellingen (DNB — Nieuwe Wwft-leidraad mei 2024). Deze leidraad vervangt de vorige DNB-leidraad en biedt meer concrete handvatten voor de risico-gebaseerde aanpak.

Nederlands wettelijk kader: de Wwft

De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) trad in werking in augustus 2008 en is meerdere keren gewijzigd om Europese richtlijnen te implementeren. De wet hanteert open normen: instellingen moeten zelf bepalen welke maatregelen proportioneel zijn op basis van hun specifieke risicoprofiel.

Aanvullende wetgeving omvat de Sanctiewet 1977 (screening op sanctielijsten) en de Wet toezicht trustkantoren 2018 (Wtt 2018) voor trustkantoren.

Toezichthouders

Let op: Per 1 januari 2026 fuseren het BTWwft en het BEH tot de nieuwe Dienst Financieel-Economische Integriteit (DFEI), het toezichtsorgaan voor Wwft-verplichtingen van vrije beroepen en handelaren.

DNB heeft in 2023 bestuurlijke boetes opgelegd van in totaal meer dan 16,5 miljoen euro voor Wwft-overtredingen, waarvan een significant deel betrekking had op tekortkomingen in cliëntenonderzoek en transactiemonitoring (DNB — Handhavingsrapportage 2023).

De nieuwe Europese AMLA

Verordening (EU) 2024/1620 heeft de Autoriteit voor Anti-witwassen en Terrorismefinanciering (AMLA) ingesteld, gevestigd in Frankfurt. Vanaf 1 juli 2025 oefent de AMLA direct toezicht uit op financiële instellingen met een hoog risicoprofiel in de EU, inclusief Nederland (EUR-Lex, Verordening (EU) 2024/1620).

Wie valt onder de Wwft?

Artikel 1a Wwft definieert de meldingsplichtige instellingen:

• Banken en kredietinstellingen
• Betaalinstellingen en elektronischgeldinstellingen
• Levensverzekeraars en tussenpersonen
• Beleggingsinstellingen en beheerders
• Trustkantoren
• Notarissen, advocaten en gerechtsdeurwaarders
• Accountants, belastingadviseurs en administratiekantoren
• Makelaars en vastgoedprofessionals
• Cryptodienstverleners (aanbieders van cryptowisseldiensten en bewaarportemonnees)
• Handelaren die contante betalingen ≥ €10.000 accepteren

Op compliance-fora stellen professionals regelmatig de vraag: valt mijn zzp-administratiekantoor ook onder de Wwft? Ja. Wanneer een administratiekantoor fiscale adviezen verleent of belastingaangiften verzorgt, valt het onder de Wwft als belastingadviseur (art. 1a lid 1 sub 12 Wwft). De verplichtingen omvatten cliëntenonderzoek, bewaring van gegevens en meldingsplicht bij FIU-Nederland.

De vijf pijlers van een Wwft-compliant programma

1. Cliëntenonderzoek (Customer Due Diligence)

Cliëntenonderzoek is de kern van Wwft-compliance. Artikel 3 Wwft verplicht meldingsplichtige instellingen tot het uitvoeren van cliëntenonderzoek vóór het aangaan van de zakelijke relatie of het uitvoeren van een incidentele transactie.

Standaard cliëntenonderzoek omvat:

• Identificatie en verificatie van de identiteit van de cliënt aan de hand van betrouwbare, onafhankelijke documenten
• Identificatie van de uiteindelijk belanghebbende (UBO) bij rechtspersonen — drempel: 25 % van het kapitaal of stemrechten
• Begrijpen van het doel en de aard van de zakelijke relatie

Verscherpt cliëntenonderzoek (EDD) is verplicht voor politiek prominente personen (PEP's), cliënten gevestigd in landen op de FATF-grijze of zwarte lijst, en relaties met een hoog risicoprofiel (art. 8 Wwft).

Met geautomatiseerde documentverificatie kunnen meldingsplichtige instellingen het cliëntenonderzoek versnellen: het systeem controleert de authenticiteit van identiteitsdocumenten, leest gegevens uit via OCR en detecteert sporen van vervalsing — direct bij aanlevering van het document.

2. Risico-gebaseerde aanpak (Risk-Based Approach)

De Wwft hanteert open normen: instellingen moeten zelf vaststellen welke maatregelen proportioneel zijn. Art. 2b Wwft en de DNB-leidraad van mei 2024 vereisen een gedocumenteerde risicoanalyse die rekening houdt met klanttype, geografisch risico, productkenmerken en distributiekanaal.

Factoren voor verhoogd risico: complexe vennootschapsstructuren, contante transacties, cliënten uit niet-coöperatieve jurisdicties op de FATF-lijst, en zakelijke relaties zonder duidelijk economisch doel.

3. Meldingsplicht aan FIU-Nederland

Artikel 16 Wwft verplicht meldingsplichtige instellingen om onmiddellijk en eigener beweging ongebruikelijke transacties te melden aan FIU-Nederland — de Nederlandse Financial Intelligence Unit.

In 2022 ontving FIU-Nederland 1.048.000 meldingen van ongebruikelijke transacties, waarvan 41.500 werden aangemerkt als verdacht en beschikbaar gesteld voor strafrechtelijk onderzoek (FIU-Nederland — Jaaroverzicht 2022). Niet melden is een strafbaar feit — ook als de transactie uiteindelijk legitiem blijkt.

4. Bewaarplicht

Documenten van cliëntenonderzoek en transactieregistraties moeten bewaard worden gedurende vijf jaar na beëindiging van de zakelijke relatie of na het uitvoeren van de incidentele transactie (art. 33 Wwft).

5. Training en interne procedures

Artikel 35 Wwft verplicht meldingsplichtige instellingen om medewerkers te informeren over de Wwft-verplichtingen en ze te trainen in het herkennen van witwasrisico's. De training moet worden gedocumenteerd en periodiek worden bijgewerkt.

Overzichtstabel Wwft-verplichtingen

Sancties bij niet-naleving

DNB en AFM kunnen de volgende maatregelen opleggen bij overtreding van de Wwft:

• Bestuurlijke boete: tot €4 miljoen per overtreding, of 10 % van de jaaromzet bij opzettelijke overtredingen
• Aanwijzing: DNB of AFM kan specifieke maatregelen opleggen
• Last onder dwangsom: om herhaling te voorkomen
• Strafrecht: gevangenisstraf tot 4 jaar en geldboete voor opzettelijke overtredingen (Wet op de economische delicten, art. 1)

Automatisering van AML-documentcontroles

Professionele geautomatiseerde documentverificatie maakt het mogelijk om KYC-processen te schalen zonder evenredige groei van compliance-teams. AI-gebaseerde platforms controleren de echtheid van identiteitsbewijzen, extraheren gegevens en signaleren tekenen van vervalsing.

Lees meer over de koppeling van documentverificatie aan bestaande systemen via CheckFile API-integratie. Voor een breed overzicht van AML-verplichtingen binnen de financiële sector, bekijk onze gids voor documentaire conformiteit.

CheckFile biedt een API-gebaseerde oplossing voor documentverificatie die integreert met Nederlandse onboarding-workflows en voldoet aan de vereisten van de Wwft en de AVG. Bekijk de tarieven en mogelijkheden.

Veelgestelde vragen

Wat is anti money laundering in eenvoudige termen?

Anti money laundering (AML) omvat alle regels die bedrijven verplichten te weten met wie ze zakendoen, transacties te monitoren en verdachte activiteiten te melden bij de autoriteiten. Het doel is te voorkomen dat criminelen illegaal verkregen geld omzetten in ogenschijnlijk legitieme middelen.

Wat is het verschil tussen AML en KYC?

KYC (Ken uw Cliënt) is een onderdeel van AML. KYC betreft specifiek de identiteitsverificatie bij het begin van een zakelijke relatie. AML is breder: het omvat KYC, doorlopende transactiemonitoring, melding van ongebruikelijke transacties, training van medewerkers en compliancegovernance.

Welke boetes kan DNB opleggen bij Wwft-overtredingen?

DNB kan bestuurlijke boetes opleggen tot €4 miljoen per overtreding, of 10 % van de jaaromzet bij opzettelijke overtredingen. Daarnaast kan DNB aanwijzingen uitvaardigen, een last onder dwangsom opleggen of een vergunning intrekken. Bij opzettelijke overtredingen is ook strafrechtelijke vervolging mogelijk.

Is de meldingsplicht van toepassing op alle transacties?

Nee. De meldingsplicht geldt voor ongebruikelijke transacties: transacties die voldoen aan objectieve of subjectieve indicatoren opgenomen in de Uitvoeringsregeling Wwft. Er bestaat geen minimumdrempel voor het meldingsbedrag. FIU-Nederland beoordeelt vervolgens of een melding aangemerkt wordt als verdacht en doorgezet wordt naar opsporingsinstanties.

Wat verandert er door de nieuwe Europese AMLA voor Nederlandse instellingen?

Vanaf 1 juli 2025 oefent de AMLA direct toezicht uit op geselecteerde financiële instellingen met een hoog risicoprofiel in de EU, inclusief Nederland. Voor de overige instellingen blijft DNB de primaire toezichthouder. De komst van de EU-AML-verordening (van toepassing vanaf 2027) zal de Nederlandse Wwft-vereisten verder harmoniseren met Europese minimumnormen.