Geautomatiseerde KYC voor advocatenkantoren: klantonboarding en Wwft-compliance

Europese toezichthouders constateerden compliancepercentages onder 40% bij kleinere advocatenkantoren wat betreft hun Wwft-verplichtingen. Verscherpte controles resulteerden de afgelopen jaren in tientallen waarschuwingen en tuchtrechtelijke sancties. Het probleem is niet onwetendheid -- advocaten kennen het regelgevend kader -- maar het ontbreken van tools die zijn aangepast aan de dubbele beperking van KYC en beroepsgeheim.

Dit artikel is uitsluitend bedoeld als informatie en vormt geen juridisch, financieel of regulatoir advies.

De specifieke KYC-verplichtingen van advocaten

Advocaten zijn onderworpen aan de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) voor bepaalde activiteiten. Dit beperkte bereik, vaak slecht begrepen, is de voornaamste bron van compliancetekortkomingen.

Het regelgevend kader in 2026

Drie lagen van regelgeving stapelen zich op:

• Europees niveau: de AMLR-verordening (2024/1624), rechtstreeks toepasbaar vanaf juli 2027, en de AMLD6-richtlijn (2024/1640). De AMLA in Frankfurt stelt de technische standaarden vast.
• Nationaal niveau: de Wwft vormt het Nederlandse wettelijke kader voor de verplichtingen van advocaten.
• Beroepsniveau: de richtlijnen van de Nederlandse Orde van Advocaten (NOvA), bijgewerkt voor AMLD6-ontwikkelingen.

Zie onze AMLD6-compliancegids voor een uitgebreide analyse.

Wanneer de zorgplicht van toepassing is

De concrete zorgplichtmaatregelen

Wanneer de activiteit binnen het bereik valt, moet de advocaat:

1. De client identificeren -- natuurlijk persoon of rechtspersoon
2. De uiteindelijk belanghebbende (UBO) identificeren -- personen met meer dan 25% belang (verlaagd tot 15% voor hoog-risico-entiteiten volgens AMLR)
3. Op document verifieren -- geldig identiteitsbewijs, actueel KVK-uittreksel, statuten, UBO-register
4. Het risico beoordelen -- risicogebaseerde benadering
5. Ongebruikelijke transacties melden -- via de deken, die filtert voor melding aan FIU-Nederland
6. Documenten bewaren -- 5 jaar na beeindiging van de zakelijke relatie (Wwft)

Zie ons artikel over KYC voor advocaten en Wwft-verplichtingen.

De unieke uitdaging: KYC zonder het beroepsgeheim te compromitteren

De advocatuur is het enige beroep dat documentverificatieverplichtingen moet verzoenen met een beroepsgeheim van openbare orde.

De grenzen van het beroepsgeheim bij KYC

• Beschermd: de aard van het dossier, de juridische strategie, adviezen, correspondentie
• Niet beschermd onder KYC: de identiteit van de client, identificatiedocumenten, het verificatieresultaat
• Grijze zone: het doel van de transactie (noodzakelijk voor KYC, maar kan de clientstrategie onthullen)

Het filtermechanisme via de deken

De melding van een ongebruikelijke transactie loopt nooit rechtstreeks van advocaat naar FIU-Nederland. De deken controleert of de melding het beroepsgeheim niet schendt voor overdracht.

Implicaties voor de toolkeuze

• Gegevenscompartimentering: KYC-gegevens fysiek gescheiden van het inhoudelijke dossier
• End-to-end encryptie: identiteitsdocumenten alleen toegankelijk voor bevoegde personen
• Soevereine hosting: gegevens moeten in de EU blijven, bij voorkeur in Nederland
• Geen deling met derden zonder toestemming
• Niet-intrusieve logging: auditspoor bewijst dat verificatie is uitgevoerd zonder dossierinhoud te onthullen

Onmisbare functionaliteiten van een KYC-oplossing voor advocaten

Vergelijking van oplossingen voor de juridische sector

ROI voor een kantoor van 10 tot 50 advocaten

De kosten van non-compliance

Sancties omvatten: waarschuwing, berisping, tijdelijke schorsing (tot 3 jaar), schrapping. Administratieve boetes kunnen zeer aanzienlijk zijn.

Kwantificeerbare winst van automatisering

ROI-berekening voor een kantoor van 20 advocaten

Aannames: 300 nieuwe dossiers/jaar binnen Wwft-bereik, gemiddeld uurtarief 250 EUR.

• Jaarlijkse handmatige kosten: 75.000 EUR aan advocaattijd
• Jaarlijkse geautomatiseerde kosten: platformabonnement (3.600 EUR) + resterende tijd (11.250 EUR) = 14.850 EUR
• Jaarlijkse besparing: 60.150 EUR
• ROI: positief vanaf maand 2

Veelgestelde vragen

Heeft de KYC-tool toegang tot de inhoudelijke juridische dossiers?

Nee. Een correct ontworpen oplossing raakt nooit het inhoudelijke dossier aan. Het opereert in een aparte silo. De compartimentering moet fysiek zijn (gescheiden databases), niet slechts logisch. Dit is een eliminatiecriterium bij selectie.

Verhindert het beroepsgeheim de advocaat om een melding te doen?

Nee, maar het mechanisme verschilt van dat van banken. De advocaat stuurt de melding naar de deken van de orde, die controleert of het beroepsgeheim niet wordt geschonden. Bij zuivere procesvoering is geen melding vereist noch mogelijk.

Is een KYC nodig voor elk nieuw dossier van een bestaande client?

Nee, mits de identificatiegegevens actueel zijn. Elke nieuwe transactie binnen het Wwft-bereik vereist wel een specifieke risicobeoordeling.

Wat is de bewaartermijn voor KYC-documenten van een advocaat?

5 jaar na beeindiging van de zakelijke relatie (Wwft). "Beeindiging" correspondeert met de sluiting van het laatste actieve dossier.

Wijzigt AMLD6 de KYC-verplichtingen van advocaten?

De AMLR-verordening (2024/1624), toepasbaar in juli 2027, harmoniseert de verplichtingen op Europees niveau. Belangrijkste wijzigingen: verlaging UBO-drempel naar 15% voor hoog-risico-entiteiten, verscherping van grensoverschrijdende verplichtingen, uitbreiding naar cryptoactiva. Het dekenfilter blijft behouden.

Hoeveel tijd kost de implementatie?

Voor een kantoor van 10 tot 50 advocaten: 2 tot 4 weken. Integratie met kantoorsoftware via REST API.

---

Dit artikel is uitsluitend bedoeld als informatie en vormt geen juridisch, financieel of regulatoir advies.

Zie ook ons artikel over KYC-automatisering en beroepsgeheim voor advocaten en onze gids documentverificatie per sector.