AML Red Flags: indicatoren van verdachte activiteiten voor compliance

AML red flags — ook wel indicatoren van ongebruikelijke transacties (IOT's) of typologieën van verdachte activiteiten genoemd — zijn specifieke kenmerken van transacties, klantgedrag of zakelijke omstandigheden die wijzen op een verhoogd risico op witwassen of financiering van terrorisme. Meldingsplichtige instellingen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (WWFT) zijn verplicht deze signalen te detecteren, te beoordelen en waar nodig te melden bij FIU-Nederland. Nalaten hieraan te voldoen kan leiden tot boetes tot 4 miljoen euro per overtreding.

FIU-Nederland ontving in 2022 ruim 1,5 miljoen meldingen van ongebruikelijke transacties, wat aantoont hoe breed de meldingspraktijk inmiddels is geworden in de Nederlandse financiële sector.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen juridisch, financieel of regelgevend advies. Raadpleeg een gekwalificeerde professional voor begeleiding die is afgestemd op uw situatie.

Wat zijn AML red flags?

AML red flags zijn objectieve of subjectieve indicatoren die erop wijzen dat een transactie of klantrelatie mogelijk verband houdt met witwassen of de financiering van terrorisme. Ze verplichten de meldingsplichtige instelling niet automatisch tot het indienen van een melding, maar activeren wel de verplichting tot nader onderzoek en vastlegging.

De WWFT, artikel 16, verplicht alle meldingsplichtige instellingen om ongebruikelijke transacties te melden bij FIU-Nederland zodra zij bekend zijn geworden met feiten of omstandigheden die aanleiding geven tot vermoeden van witwassen of terrorismefinanciering (Wet ter voorkoming van witwassen en financieren van terrorisme, artikel 16). Het FATF publiceert internationaal erkende typologieën die als referentie dienen voor de Nederlandse praktijk.

De vijfde anti-witwasrichtlijn (AMLD5) is in Nederland geïmplementeerd via wijziging van de WWFT in 2020. De zesde richtlijn (AMLD6) en het aankomende AMLA-verordening (Verordening 2024/1624) zullen de komende jaren verdere verscherping brengen.

Hoofdcategorieën van AML red flags

Red flags vallen uiteen in vier hoofdcategorieën. De onderstaande tabel biedt een gestructureerd overzicht dat compliance teams als basisraamwerk kunnen gebruiken voor hun intern risicobeleid.

Wanneer red flags uit meerdere categorieën gelijktijdig voorkomen, neemt het risiconiveau materieel toe en moet altijd een formeel intern onderzoek plaatsvinden, ongeacht het commercieel belang van de relatie.

Lees ook onze complete gids anti-money-laundering compliance voor een bredere context. Voor de algemene documentnalevingsvereisten, zie onze gids documentcompliance.

Sectorspecifieke red flags

Bankwezen en betalingsinstellingen

Banken en betalingsinstellingen worden het vaakst geconfronteerd met diverse typologieën van red flags. Centrale indicatoren zijn: frequente kleine contante stortingen verspreid over meerdere filialen op dezelfde dag, snelle doorstroming van gelden op een rekening zonder zakelijke tussenkomst, en rekeningen die lange tijd inactief waren en plotseling grote transactievolumes verwerken.

De drempel voor automatische monitoring van contante transacties in Nederland bedraagt €10.000, conform WWFT artikel 21. Instellingen zijn verplicht alle contante transacties van €10.000 of meer te registreren en te melden bij FIU-Nederland, ongeacht of er sprake is van een vermoeden van witwassen. De DNB (De Nederlandsche Bank) is de primaire toezichthouder voor het bankwezen.

Vastgoed

Vastgoedtransacties worden internationaal als hoog-risico beschouwd voor witwassen. Nederlandse red flags omvatten: aankopen gefinancierd door onbekende derden zonder aantoonbare relatie met de koper, snelle doorverkoop met aanzienlijk verlies, en eigendomsstructuren via meerdere vennootschappen waarbij de uiteindelijk belanghebbende (UBO) niet te achterhalen is.

Makelaars, notarissen en advocaten die optreden bij vastgoedtransacties zijn meldingsplichtige instellingen onder de WWFT en moeten verscherpt cliëntenonderzoek uitvoeren wanneer zij deze signalen waarnemen.

Cryptoactiva

Cryptodienstaanbieders zijn vanaf 2020 registratieplichtig bij DNB onder de WWFT. Sectorspecifieke red flags zijn: gebruik van mixing- of tumbling-diensten, transacties naar of van adressen die zijn gelinkt aan gesanctioneerde entiteiten of darknet-marktplaatsen, en klanten die weigeren de herkomst van hun cryptobezit te verklaren ondanks de omvang of frequentie van transacties.

De AFM (Autoriteit Financiële Markten) houdt toezicht op beleggingsinstellingen en effectenbeurzen in het kader van de WWFT.

Handelsfinanciering

Trade-Based Money Laundering (TBML) maakt gebruik van de complexiteit van grensoverschrijdende handelstransacties. Indicatoren om op te letten zijn: significante discrepanties tussen factuurwaarden en marktprijzen van de beschreven goederen, vage of inconsistente omschrijvingen van lading in verschepingsdocumenten, en betalingen door of aan niet-gerelateerde derden zonder enige aangetoonde commerciële relatie.

Zie ook ons artikel over AML transaction monitoring: regels, drempelwaarden en signalen voor de geautomatiseerde detectielaag die naast menselijke beoordeling wordt ingezet.

Nederlands juridisch kader: WWFT en meldplicht bij FIU-Nederland

De primaire wetgeving voor AML in Nederland bestaat uit de WWFT, de Sanctiewet 1977, en het Besluit bestrijding witwassen en financieren van terrorisme (BBFT). De FIU-Nederland is de instantie die meldingen van ongebruikelijke transacties ontvangt, analyseert en doorgeeft aan opsporingsdiensten.

De WWFT onderscheidt objectieve en subjectieve indicatoren voor meldingsplicht. Objectieve indicatoren (contante transacties van €10.000 of meer, geldwisseltransacties van €2.000 of meer) leiden automatisch tot een meldingsplicht, ongeacht vermoeden. Subjectieve indicatoren activeren de meldingsplicht wanneer de instelling een vermoeden heeft van witwassen of terrorismefinanciering, ongeacht het transactiebedrag.

De meldingsplicht geldt voor zowel voltooide als voorgenomen transacties. Een instelling die een transactie weigert uit te voeren vanwege een vermoeden van witwassen, is nog steeds verplicht deze te melden bij FIU-Nederland, conform WWFT artikel 16, lid 4.

Het verbod op tipgeving (tipping-off), neergelegd in WWFT artikel 23, verbiedt meldingsplichtige instellingen om aan de betrokken klant of derden te onthullen dat een melding is gedaan of dat een witwasonderzoek gaande is. Schending van dit verbod is strafbaar.

Sancties voor niet-naleving kunnen oplopen tot €4 miljoen per overtreding of 10% van de jaaromzet, conform de Wet op het financieel toezicht (Wft) en de WWFT. DNB heeft de bevoegdheid om lasten onder dwangsom en bestuurlijke boetes op te leggen, en kan in ernstige gevallen de vergunning intrekken.

Van red flag tot melding: het interne proces

Effectief beheer van AML red flags volgt een gestructureerd intern proces. Het ontbreken van een duidelijke interne workflow is een van de meest voorkomende bevindingen bij DNB-onderzoeken van kleinere meldingsplichtige instellingen.

Stap 1 — Detectie. Het red flag wordt geïdentificeerd via geautomatiseerde transactiemonitoring, documentverificatietools of door een medewerker. CheckFile's platform detecteert 94% van frauduleuze documenten in minder dan 2 seconden (intern benchmark CheckFile, maart 2026), waardoor compliance teams documentaire red flags al bij onboarding kunnen identificeren.

Stap 2 — Interne escalatie. De signalerende medewerker escaleert naar de compliance officer of de aangewezen functionaris (Wwft-functionaris) via het intern meldingsformulier. Medewerkers mogen de kwestie niet informeel proberen op te lossen of escalatie uitstellen.

Stap 3 — Onderzoek. De compliance officer beoordeelt alle beschikbare informatie: transactiehistorie, KYC-dossier, open-bronnenonderzoek en sanctiescreeningresultaten. Het onderzoek moet volledig worden gedocumenteerd, ongeacht of dit resulteert in een melding bij FIU-Nederland.

Stap 4 — Meldingsbeslissing. Als het vermoeden niet kan worden weggenomen, dient de aangewezen functionaris een melding in bij FIU-Nederland via het beveiligde portaal. Dit moet zo spoedig mogelijk gebeuren nadat het vermoeden is gevormd.

Stap 5 — Bewaarplicht. Alle relevante documentatie moet worden bewaard gedurende vijf jaar na het einde van de zakelijke relatie of de datum van de incidentele transactie, conform WWFT artikel 33. DNB kan tijdens inspecties deze documentatie opvragen.

Stap 6 — Operationele beslissing. De instelling beslist onafhankelijk of de relatie wordt voortgezet of beëindigd. Een melding bij FIU-Nederland vereist niet automatisch beëindiging van de relatie, maar de risicobeoordeling moet worden bijgewerkt.

Onze gids voor AML compliance behandelt de governance- en organisatorische vereisten die dit proces ondersteunen. Ontdek hoe CheckFile documentverificatie integreert in AML-nalevingsstromen, of bekijk onze tarieven en plannen.

Veelgestelde vragen in compliance forums

Is er een minimumbedrag voor een AML red flag?

Nee. De WWFT onderscheidt objectieve indicatoren (met drempelwaarden) en subjectieve indicatoren (op basis van vermoeden). Een transactie van €100 kan een meldingsplichtig red flag zijn als de omstandigheden voldoende aanleiding geven tot vermoeden van witwassen. De €10.000-drempel voor contante transacties creëert een objectieve meldingsplicht, maar vormt geen ondergrens voor subjectieve meldingen. De vraag is altijd: is er een vermoeden, ongeacht het bedrag?

Wanneer moet ik melden bij FIU-Nederland?

De melding moet zo spoedig mogelijk worden ingediend nadat het vermoeden is gevormd en niet redelijkerwijs kan worden weggenomen door nader onderzoek. De WWFT stelt geen expliciete maximumtermijn voor subjectieve meldingen, maar de toezichthouder verwacht dat meldingen niet onnodig worden uitgesteld. Bij getwijfelachtige situaties geldt: bij twijfel melden, want een goede-trouwmelding leidt niet tot aansprakelijkheid.

Veelgestelde vragen

Wat is het verschil tussen een red flag en een ongebruikelijke transactie?

Een red flag is een preliminaire indicator die nader onderzoek vereist. Een ongebruikelijke transactie is het resultaat van dat onderzoek wanneer de compliance officer concludeert dat er geen legitieme verklaring bestaat voor de transactie en dat een melding bij FIU-Nederland verplicht is. Niet elke red flag leidt tot een melding, maar elke melding moet zijn voorafgegaan door de identificatie van ten minste één gedocumenteerd red flag.

Zijn red flags hetzelfde voor alle meldingsplichtige instellingen?

Nee. Hoewel de WWFT een gemeenschappelijk kader biedt, heeft elke sector zijn eigen risicotypologieën. DNB en de AFM publiceren sectorspecifieke richtsnoeren met catalogi van red flags afgestemd op elke activiteit. Meldingsplichtige instellingen moeten hun interne systemen aanpassen aan deze sectorspecifieke richtlijnen en de toegepaste criteria documenteren.

Leidt een valse melding tot sancties?

Een valse melding — een melding bij FIU-Nederland van een transactie die uiteindelijk legitiem blijkt — leidt niet tot sancties voor de meldingsplichtige instelling, mits de melding te goeder trouw is gedaan. WWFT artikel 20 biedt immuniteit van civiele, strafrechtelijke of disciplinaire aansprakelijkheid voor meldingen te goeder trouw. Het sanctierisico ligt bij het nalaten te melden, niet bij te veel melden.

Hoe ondersteunt CheckFile de detectie van AML red flags?

CheckFile's platform voor documentverificatie analyseert in real time de authenticiteit van identiteitsdocumenten, adresbewijzen en financiële documenten die tijdens onboarding en periodieke reviews worden ingediend. Het identificeert inconsistenties, vervalsingen en documenten afkomstig uit hoog-risicobronnen. Bekijk onze tarieven voor meer informatie.

Waar vind ik de FATF-lijst van hoog-risicojurisdicties?

De FATF publiceert twee lijsten: de "zwarte lijst" (call for action jurisdicties) en de "grijze lijst" (verhoogd toezicht). Deze worden bijgewerkt na elk FATF Plenary-overleg, doorgaans drie keer per jaar. Actuele lijsten zijn beschikbaar op fatf-gafi.org. Nederlandse meldingsplichtige instellingen moeten ook de Sanctielijst van het Ministerie van Financiën raadplegen.