KYB: de complete gids voor bedrijfsverificatie

KYB (Know Your Business) is het regulatoire proces waarmee de identiteit, juridische structuur en nalevingsstatus van een bedrijfsentiteit worden geverifieerd voordat een zakelijke relatie wordt aangegaan. In Nederland vloeit deze verplichting voort uit de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), zoals gewijzigd door de implementatie van de Europese AMLD6-richtlijn (2024/1640) en de AMLR-verordening (2024/1624). Waar KYC zich richt op de verificatie van natuurlijke personen, adresseert KYB de specifieke complexiteit van rechtspersonen: vennootschappen, stichtingen, verenigingen en andere juridische entiteiten die kunnen worden gebruikt om witwasconstructies te verhullen.

In 2024 ontving de Financial Intelligence Unit Nederland (FIU-Nederland) meer dan 1,4 miljoen ongebruikelijke transactiemeldingen, waarvan een groeiend aandeel betrekking had op rechtspersonen met ondoorzichtige eigendomsstructuren. Het Handelsregister van de Kamer van Koophandel (KvK) en het UBO-register vormen de primaire bronnen voor bedrijfsverificatie in Nederland.

Dit artikel wordt uitsluitend ter informatie verstrekt en vormt geen juridisch, financieel of regulatoir advies. Raadpleeg een gekwalificeerde professional voor vragen met betrekking tot uw specifieke situatie.

Wat is KYB en waarom is het noodzakelijk

KYB (Know Your Business) is het zakelijke equivalent van KYC. Het omvat de verificatie dat een bedrijf waarmee een zakelijke relatie wordt aangegaan, wettelijk bestaat, een legitieme activiteit uitoefent, een transparante eigendomsstructuur heeft en geen banden heeft met witwaspraktijken of terrorismefinanciering.

Artikel 3 van de Wwft legt de verplichting op om bij rechtspersonen het clientenonderzoek uit te voeren, inclusief de identificatie van de uiteindelijk belanghebbende (UBO) die meer dan 25 % van het eigendomsbelang, de stemrechten of de feitelijke zeggenschap bezit. Het Uitvoeringsbesluit Wwft specificeert de vereiste documenten en procedures.

KYB is geen eenmalige handeling. Het vereist doorlopende monitoring van wijzigingen in de vennootschapsstructuur, het bestuur en de inschrijvingen bij de KvK, in lijn met de risico-gebaseerde benadering die de Wwft voorschrijft.

KYB versus KYC: de belangrijkste verschillen

Hoewel KYB en KYC hetzelfde doel delen van witwaspreventie, verschillen ze aanzienlijk in reikwijdte, documentatie en complexiteit. De volgende tabel vat de kernverschillen samen.

De complexiteit van KYB komt voort uit de gelaagde structuur van rechtspersonen. Een holdingvennootschap kan deelnemingen hebben in dochterondernemingen in meerdere jurisdicties, elk met eigen aangifteverplichtingen. Het traceren van de uiteindelijk belanghebbende vereist vaak het raadplegen van registers in verschillende landen.

Voor een volledig overzicht van het KYC-proces, raadpleeg onze complete KYC-gids voor bedrijven.

Het KYB-proces in Nederland: stap voor stap

Verificatie van het wettelijk bestaan

De eerste stap is het bevestigen dat de entiteit geregistreerd en actief is. In Nederland geschiedt dit via een uittreksel uit het Handelsregister van de KvK. Het uittreksel vermeldt de handelsnaam, het KvK-nummer, het RSIN/fiscaal nummer, het vestigingsadres, de rechtsvorm, de SBI-code (activiteitenomschrijving), het bestuur en de vertegenwoordigingsbevoegdheid.

Voor buitenlandse ondernemingen met een vestiging in Nederland wordt de inschrijving van het bijkantoor in het Handelsregister gecontroleerd. Stichtingen en verenigingen worden eveneens bij de KvK ingeschreven, al verschilt hun registratie-inhoud van die van commerciele vennootschappen.

Identificatie van de uiteindelijk belanghebbende (UBO)

Sinds 27 september 2020 zijn vennootschappen en andere juridische entiteiten in Nederland verplicht hun UBO's in te schrijven in het UBO-register, beheerd door de KvK. Als UBO geldt elke natuurlijke persoon die direct of indirect meer dan 25 % van het eigendomsbelang, de stemrechten of de feitelijke zeggenschap heeft. De inschrijving moet worden bijgewerkt binnen een week na elke wijziging.

Na het arrest van het Hof van Justitie van de EU van 22 november 2022 (gevoegde zaken C-37/20 en C-601/20) is de openbare toegang tot het UBO-register beperkt. Wwft-instellingen behouden echter toegang tot de volledige UBO-gegevens. De Wwft-instelling mag niet uitsluitend vertrouwen op het UBO-register en moet de informatie verifieren aan de hand van de statuten, aandeelhoudersregisters en, indien van toepassing, aandeelhoudersovereenkomsten.

Documentenverzameling en -verificatie

De volgende tabel beschrijft de vereiste documenten per entiteitstype in Nederland.

Voor leveranciersrelaties is de verklaring betalingsgedrag van de Belastingdienst een belangrijk document. Raadpleeg ons artikel over leveranciers-compliancecertificaten.

Screening tegen sanctielijsten

KYB omvat de screening van de entiteit, haar bestuurders en haar UBO's tegen sanctielijsten: de nationale sanctielijst van het Ministerie van Financien, de geconsolideerde EU-lijst, de OFAC-lijst en de VN-Veiligheidsraadlijst. De screening moet worden uitgevoerd bij aanvang van de relatie en periodiek worden geactualiseerd.

Risicobeoordeling en doorlopende monitoring

Elke geverifieerde entiteit wordt geclassificeerd naar risicoprofiel (laag, normaal, hoog) op basis van objectieve criteria: sector, jurisdictie, eigendomsstructuur, PEP-blootstelling en regulatoire antecedenten. De doorlopende monitoring omvat het volgen van KvK-wijzigingen, sanctielijstupdates en negatieve media-alerts. De DNB (De Nederlandsche Bank) en de AFM (Autoriteit Financiele Markten) verwachten een gedocumenteerde risico-gebaseerde aanpak.

Sectoren met de hoogste KYB-blootstelling

Alle Wwft-instellingen moeten KYB uitvoeren op zakelijke clienten. Sectoren met bijzonder hoge blootstelling zijn banken, betaalinstellingen, verzekeraars, vastgoedmakelaars (transacties boven 10 000 EUR), belastingadviseurs, accountants en trustkantoren. Aanbieders van cryptodiensten die geregistreerd zijn bij DNB vallen eveneens onder volledige KYB-verplichtingen.

DNB heeft als gebieden met verhoogd risico aangemerkt: internationale handel, domicilieverlening, trustdienstverlening en complexe vennootschapsstructuren met buitenlandse deelnemingen. Voor de trustsector gelden aanvullende eisen op grond van de Wet toezicht trustkantoren 2018 (Wtt 2018).

Het KYB-proces automatiseren

De handmatige verificatie van een volledig KYB-dossier in Nederland kost gemiddeld 3 tot 6 uur per entiteit: documentenverzameling, KvK-bevragingen, UBO-verificatie, sanctiescreening en archivering. Dit tijdsbeslag is onhoudbaar voor organisaties die maandelijks tientallen of honderden zakelijke clienten onboarden.

Geautomatiseerde KYB-platforms brengen deze doorlooptijd terug tot minder dan 15 minuten door directe integratie met de KvK-API, sanctiedatabases en documentverificatie-engines. CheckFile biedt een geintegreerd platform voor documentverificatie dat zowel KYC- als KYB-workflows afdekt.

Voor een volledige matrix van verificatievereisten per sector, raadpleeg onze due diligence-checklist per sector.

FAQ

Wat is het verschil tussen KYB en leveranciers-due diligence?

KYB is het regulatoire Wwft-onderdeel van de verificatie van rechtspersonen, wettelijk opgelegd aan Wwft-instellingen. Leveranciers-due diligence is een breder proces dat KYB omvat maar ook financiele gezondheid, betalingsgedrag, operationele capaciteit en reputatiescreening betreft. KYB is een wettelijke verplichting; leveranciers-due diligence dient ook het commerciele risicobeheer.

Hoe vaak moet een KYB worden vernieuwd?

De Wwft schrijft een risico-gebaseerde aanpak voor in plaats van vaste termijnen. Entiteiten met een hoog risico moeten jaarlijks worden herzien, entiteiten met een normaal risico elke twee tot drie jaar, en elke materiele gebeurtenis (bestuurswijziging, aandeelhoudersmutatie, fusie of splitsing) moet een directe herziening triggeren. Doorlopende monitoring van KvK-wijzigingen en sanctielijsten maakt tussentijdse event-driven reviews mogelijk.

Geldt KYB ook voor stichtingen en verenigingen?

Stichtingen en verenigingen zijn rechtspersonen en vallen onder KYB wanneer zij een zakelijke relatie aangaan met een Wwft-instelling. Zij moeten hun UBO's inschrijven in het UBO-register. Het ontbreken van een winstoogmerk ontheft niet van de regulatoire verificatieplicht.

Welke sancties gelden bij ontoereikend KYB?

DNB en de AFM kunnen bestuurlijke boetes opleggen tot 5 000 000 EUR of 10 % van de jaaromzet, publieke waarschuwingen geven, een aanwijzing opleggen of in het uiterste geval de vergunning intrekken. Voor trustkantoren gelden aanvullende sanctiemogelijkheden op grond van de Wtt 2018. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld.

Hoe controleer je de authenticiteit van een KvK-uittreksel?

De authenticiteit van een KvK-uittreksel wordt geverifieerd door de gegevens te vergelijken met het online Handelsregister. Controlepunten zijn: juistheid van het KvK-nummer, actuele status van de inschrijving, overeenstemming tussen bestuurders en UBO-registratie, en afwezigheid van vermelding van surseance of faillissement. Geautomatiseerde oplossingen zoals CheckFile voeren deze controles in enkele seconden uit.

---

Verwerkt u grote aantallen bedrijfsverificaties en wilt u de doorlooptijd van uw onboarding verkorten? Probeer CheckFile gratis en automatiseer uw KYB-verificaties in minuten.