AML-oplossing kiezen: evaluatiecriteria en checklist
Evaluatiegids voor anti-witwasoplossingen (Wwft): 12 essentiele criteria, selectiechecklist en beoordelingsraster voor bedrijven.
Dit artikel samenvatten met
ChatGPT
Claude
Perplexity
Gemini
GrokEen AML-oplossing (Anti-Money Laundering) kiezen betekent platforms voor de bestrijding van witwassen en terrorismefinanciering evalueren op hun vermogen om verdachte transacties te detecteren, sanctielijsten te filteren, transactiemonitoring te verzorgen en regulatoire meldingen te produceren. Europese toezichthouders legden recordboetes op in 2024 voor tekortkomingen in Wwft-verplichtingen -- een structurele verscherping van het toezicht.
Deze toenemende strengheid stelt compliance-verantwoordelijken voor een keuze met grote gevolgen: de gekozen AML-oplossing bepaalt het vermogen van het bedrijf om verdachte transacties te detecteren, te melden en zijn zorgplicht aan te tonen gedurende 5 tot 10 jaar. Deze gids biedt een gestructureerd evaluatiekader: 12 gewogen criteria, 30 vragen aan leveranciers, een beoordelingsraster en een selectiemethodologie in 5 stappen. Zie voor een overzicht van documentcompliance onze gids documentcompliance.
Waarom een toegewijde AML-oplossing onmisbaar is geworden
De regulatoire druk versnelt
De AMLD6 brengt drie fundamentele wijzigingen:
- Oprichting van AMLA: de Europese autoriteit voor direct toezicht, gevestigd in Frankfurt.
- Uitbreiding van het bereik: makelaars, luxegoederenhandelaren, profvoetbalclubs en cryptoplatforms vallen onder de Wwft-verplichtingen.
- Harmonisatie van regels: de AMLR-verordening is rechtstreeks toepasbaar in alle lidstaten.
De beperkingen van handmatige benaderingen
- Fout-positievenpercentage boven 90% bij sanctielijstfiltering (Wolfsberg Group). Elk alarm vereist 15 tot 30 minuten handmatige verwerking.
- Onvermogen om complexe schema's te detecteren: smurfing, cascaderende brievenbusfirma's en cryptomontages ontsnappen aan vaste drempelcontroles.
- Niet-conforme rapportage: FIU-Nederland vereist gestructureerde, gedateerde en traceerbare meldingen van ongebruikelijke transacties.
De 12 essentiele criteria van een AML-oplossing
Criterium 1: sanctielijst- en PEP-filtering (weging: 15%)
Dekking van minimaal 1.500 lijsten en 200+ jurisdicties. Realtime bijwerking. Geavanceerde fuzzy matching. Fout-positievenpercentage benchmark: <5% na parametrisering.
Criterium 2: transactiemonitoring (weging: 15%)
Minimaal 50 voorgeconfigureerde detectiescenario's. No-code regeleditor. Realtimedetectie. Dekking van FATF- en FIU-Nederland-typologieen. Zie onze transactiemonitoring-gids.
Criterium 3: alarmenbeheer en onderzoeksworkflow (weging: 12%)
Automatische scoring en prioritering. Geconsolideerde onderzoeksinterface. Configureerbare workflow. Volledig auditspoor per beslissing. Productiviteitsbenchmark: 40-60 alarmen per analist per dag.
Criterium 4: regulatoire dekking en rapportage (weging: 12%)
Automatische generatie van meldingen aan FIU-Nederland. Periodieke regulatoire rapportage (DNB-vragenlijst, jaarlijks Wwft-rapport). Multijurisdictionele dekking.
Criterium 5: klantrisicobeoordeling (weging: 10%)
Parametriseerbaar risicoscoremodel. Minimaal 3 risiconiveaus (laag, midden, hoog). Automatische herclassificatie bij gebeurtenissen. Gedocumenteerde methodologie (vereist door DNB bij inspecties ter plaatse).
Criterium 6: klantkennis en due diligence (weging: 8%)
Vereenvoudigd (SDD), standaard (CDD) en verscherpt (EDD) due diligence. UBO-verificatie met drempel op 15% (AMLD6). Beheer van complexe structuren.
Criterium 7: AI en machine learning (weging: 8%)
Verklarbare beslissingen (EBA-verplichting). 40 tot 70% reductie van fout-positieven vs eenvoudige regels. Anomaliedetectie zonder voorgedefinieerd scenario.
Criterium 8: technische integratie en API (weging: 7%)
Gedocumenteerde REST API. SWIFT/SEPA-connectors. ISO 20022 ondersteuning. Integratietijd benchmark: 8 tot 16 weken.
Criterium 9: gegevensbeheer en vertrouwelijkheid (weging: 5%)
EU-hosting verplicht. AES-256 encryptie. Bewaartermijnen van 5 jaar na einde zakelijke relatie (Wwft). ISO 27001, SOC 2 Type II certificering.
Criterium 10: schaalbaarheid (weging: 3%)
Cloud-native architectuur. Multi-entiteitenbeheer. Gedocumenteerde prestaties bij verschillende volumeschalen.
Criterium 11: ondersteuning en begeleiding (weging: 3%)
Beschikbaarheid in het Nederlands aanbevolen voor DNB-interacties. Regulatoire monitoring inbegrepen.
Criterium 12: totale eigendomskosten (weging: 2%)
Zie ons artikel over Wwft compliance-software voor een gedetailleerde prijsbenchmark.
Selectiechecklist: 30 vragen aan leveranciers
Functionaliteiten en detectie (10 vragen)
1-10: dekking sanctielijsten, fuzzy matching, transactiemonitoringscenario's, fout-positievenpercentage, AI-verklaarbaarheid, cryptodetectie, UBO-detectie in multi-niveaustructuren, FIU-typologiedekking, ongesuperviseerde anomaliedetectie, batch vs realtime screening.
Compliance en rapportage (8 vragen)
11-18: automatische FIU-meldingen, DNB-jaaroverzicht, bijwerktermijn na regelgevingswijziging, AMLD6-specifieke dekking, auditspoor per alarm, multijurisdictionele meldingen, AVG/Wwft-spanningsbeheer, bestuurspresentatierapporten.
Techniek en integratie (7 vragen)
19-25: OpenAPI 3.0 documentatie, native connectors, integratietijd, verwerkingscapaciteit en SLA, datalocatie, ISO 27001/SOC 2 certificeringen, nul-downtime updates.
Commercieel en ondersteuning (5 vragen)
26-30: prijsstructuur, integratie/opleiding/migratiekosten, Nederlands-sprekende ondersteuning, omkeerbaarheidsvoorwaarden, opzegtermijn.
Beoordelingsraster
| Criterium | Weging (%) | Oplossing A | Oplossing B | Oplossing C |
|---|---|---|---|---|
| 1. Sanctie/PEP-filtering | 15 | ___ / 75 | ___ / 75 | ___ / 75 |
| 2. Transactiemonitoring | 15 | ___ / 75 | ___ / 75 | ___ / 75 |
| 3. Alarmenbeheer | 12 | ___ / 60 | ___ / 60 | ___ / 60 |
| 4. Regulatoire dekking | 12 | ___ / 60 | ___ / 60 | ___ / 60 |
| 5. Risicobeoordeling | 10 | ___ / 50 | ___ / 50 | ___ / 50 |
| 6. Due diligence | 8 | ___ / 40 | ___ / 40 | ___ / 40 |
| 7. AI en ML | 8 | ___ / 40 | ___ / 40 | ___ / 40 |
| 8. Technische integratie | 7 | ___ / 35 | ___ / 35 | ___ / 35 |
| 9. Gegevens | 5 | ___ / 25 | ___ / 25 | ___ / 25 |
| 10. Schaalbaarheid | 3 | ___ / 15 | ___ / 15 | ___ / 15 |
| 11. Ondersteuning | 3 | ___ / 15 | ___ / 15 | ___ / 15 |
| 12. TCO | 2 | ___ / 10 | ___ / 10 | ___ / 10 |
| Totaal | 100 | ___ / 500 | ___ / 500 | ___ / 500 |
Score >400: volwassen en complete oplossing. 300-400: solide met verbeterpunten. <200: ongeschikt.
Selectiemethodologie in 5 stappen
- Behoeften in kaart brengen (2-3 weken): volumetrie, regulatoir bereik, bestaande systemen, budget.
- 3 tot 5 oplossingen voorselecteren (2 weken): elimineer op basis van lokale compliance (DNB), EU-datahosting, SLA >99,5%.
- Demonstraties en POC (4-6 weken): test op echte data (200-500 klanten, 1 maand transacties).
- Onderhandeling (2-4 weken): prijscommitment voor 3 jaar, SLA-boetes, omkeerbaarheid, regulatoire updates inbegrepen.
- Implementatie (8-16 weken): technische integratie, bedrijfsconfiguratie, parallelle uitvoering, productie-overgang.
Veelgestelde vragen
Wat is het verschil tussen een AML- en een KYC-oplossing?
KYC richt zich op identiteitsverificatie bij het aangaan van een relatie. AML dekt een breder bereik: continue transactiemonitoring, sanctielijstfiltering, detectie van witwaspatronen, meldingen aan FIU-Nederland.
Hoeveel kost een AML-oplossing?
Jaarbudget: 25.000 EUR (kleine meldingsplichtige instelling) tot 500.000+ EUR (grote bank). Snelle schatting: 3 tot 8 EUR per actieve klant per jaar.
Vervangt een AML-oplossing de compliance officer?
Nee. De oplossing automatiseert detectie en filtering, maar beslissingen over ongebruikelijke transactiemeldingen, risicobeleid en relatie met toezichthouders blijven menselijke verantwoordelijkheden. DNB vereist een benoemde compliance officer.
Dekt CheckFile AML of alleen documentverificatie?
CheckFile positioneert zich op AI-documentverificatie. Voor transactiemonitoring en sanctielijstfiltering koppelt CheckFile met gespecialiseerde AML-oplossingen via API. Deze modulaire aanpak maakt het mogelijk het beste documentverificatietool te combineren met het beste AML-tool.
Dit artikel is uitsluitend bedoeld als informatie en vormt geen juridisch, financieel of regulatoir advies.