KYC en AML voor crowdfundingplatforms: ECSP-naleving 2026

De Europese ECSP-verordening ((EU) 2020/1503) heeft het juridisch kader voor crowdfunding in beleggingen en leningen in de Europese Unie geharmoniseerd sinds 10 november 2023. Voor Nederlandse platforms betekent dit een vergunning van de Autoriteit Financiële Markten (AFM) als bevoegde nationale autoriteit, versterkte KYC-verplichtingen jegens investeerders en projecthouders, en volledige integratie in het Wwft-stelsel met meldingen bij FIU-Nederland. Deze gids beschrijft de concrete vereisten voor ECSP-platforms in 2026.

Dit artikel is uitsluitend informatief en vormt geen juridisch, financieel of regulatoir advies. Regelgevingsverwijzingen zijn correct per publicatiedatum (juni 2026). Raadpleeg een gekwalificeerde professional voor op uw situatie toegesneden advies.

ECSP-verordening 2020/1503: juridisch kader voor crowdfunding in de EU

De ECSP-verordening is rechtstreeks van toepassing in Nederland sinds 10 november 2023 en vervangt het voorheen gefragmenteerde nationale kader. De AFM treedt op als bevoegde nationale autoriteit voor de verstrekking van de ECSP-vergunning in Nederland, die Europees paspoort biedt voor operaties in alle 27 EU-lidstaten (Verordening EU 2020/1503, Art. 12). Per begin 2026 had de AFM 23 ECSP-vergunningen verleend, wat Nederland tot een van de meest actieve Europese crowdfundingmarkten maakt.

Raadpleeg onze gids documentcompliance voor een bredere kijk op documentnaleving.

KYC-verplichtingen voor investeerders op crowdfundingplatforms

Identificatie en verificatie van beleggers

Vóór elke eerste investering moeten ECSP-platforms de identiteit van de belegger verifiëren. De AML-verordening ((EU) 2024/1624), Art. 20, vereist identificatie met een officieel identiteitsdocument (paspoort, rijbewijs of identiteitskaart) en adresverificatie, met mogelijkheid van elektronische verificatie op afstand (Verordening EU 2024/1624). De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) legt equivalente verplichtingen op aan crowdfundingplatforms als meldingsplichtige instellingen.

Elektronische verificatie — geautomatiseerde OCR, metadata-analyse en levensechtheidsdetectie (liveness detection) — is door de Autoriteit Persoonsgegevens (AP) en FIU-Nederland erkend als gelijkwaardig aan persoonlijke verificatie. CheckFile ondersteunt meer dan 3.200 documenttypen in 32 rechtsgebieden voor KYC-workflows op crowdfundingplatforms.

Kennistest en beleggercategorieën

De ECSP-verordening onderscheidt professionele en niet-professionele beleggers. Voor de laatste groep schrijft Art. 21(1) een verplichte kennistest voor vóór de eerste investering voor, met aandacht voor: begrip van het product, risico op totaal kapitaalverlies, gebrek aan liquiditeit en afwezigheid van depositogarantie.

Platforms die de kennistest achterwege laten, riskeren AFM-sancties van maximaal €5 miljoen of 5% van de jaarlijkse omzet (Verordening EU 2020/1503, Art. 39).

Beleggingslimieten en beschermingsmaatregelen

Voor niet-professionele beleggers onder de ECSP-verordening:

• Maximum €1.000 per project, of 5% van het nettovermogen als dit hoger is dan €1.000 (Art. 21(7))
• Bedenktijd van 4 kalenderdagen zonder boete (Art. 22)

Het platform moet de nettovermogensverklaring minimaal 5 jaar bewaren en de belegger waarschuwen wanneer zijn cumulatieve beleggingen de drempel overschrijden.

KYB: verificatie van projecthouders

Vóór het publiceren van een financieringsaanbod moeten platforms een bedrijfsverificatie (Know Your Business) uitvoeren op de projecthouder. Art. 5 van de ECSP-verordening en de AML-verordening 2024/1624 vereisen verificatie van de juridische bestaaansname, identificatie van uiteindelijk begunstigden (UBO) met belang ≥ 15% onder AMLD6, en controle van strafblad van bestuurders.

Vereiste KYB-documenten voor een Nederlandse projecthouder:

1. KvK-uittreksel (niet ouder dan 3 maanden) van de Kamer van Koophandel
2. Actuele statuten ondertekend en gedateerd
3. Paspoort of rijbewijs van elke bestuurder en UBO ≥ 15%
4. Bewijs van vestigingsadres
5. UBO-registeruittreksel (of verklaring dat UBO in eigendom heeft > 25% — onder AMLD6 nu 15%)

Geautomatiseerde kruisvalidatie — tussen KvK-uittreksel, statuten en UBO-verklaring — is een kerntoepassing van CheckFile verificatieoplossingen.

Wwft-verplichtingen: screening, monitoring en meldingen bij FIU-Nederland

Screening op sanctielijsten en PEP's

ECSP-platforms zijn meldingsplichtige instellingen onder de Wwft en de AML-verordening 2024/1624. Dit impliceert systematische screening van alle beleggers en projecthouders tegen de EU-geconsolideerde sanctielijst, OFAC- en VN-lijsten, en lijsten van Politiek Prominente Personen (PEP's) vóór onboarding en doorlopend daarna.

Meldingen van ongebruikelijke transacties bij FIU-Nederland

Platforms moeten bij FIU-Nederland een melding van ongebruikelijke transacties (MOT-melding) indienen voor elke transactie waarbij zij witwassen of financieren van terrorisme vermoeden, ongeacht het bedrag. Niet naleven kan leiden tot Wwft-boetes van maximaal €4 miljoen.

Raadpleeg onze AML/anti-witwassen gids voor meer informatie over antiwitwasverplichtingen voor financiële instellingen.

AVG en gegevensbewaring

De bewaring van KYC-gegevens wordt geregeld door twee cumulatieve kaders: de AVG — beperking tot wat strikt noodzakelijk is — en de Wwft — minimaal 5 jaar na het einde van de zakelijke relatie (AVG Art. 5 en Wwft Art. 33). De Autoriteit Persoonsgegevens (AP) kan boetes opleggen van maximaal €20 miljoen of 4% van de wereldwijde jaaromzet.

Bekijk onze beveiligingspagina en de CheckFile-prijzen voor fintechs voor informatie over gegevensverwerking en platformbeveiliging.

ECSP-complianceprogramma: vereiste structuur voor Nederlandse platforms

Een volledig ECSP-complianceprogramma voor een crowdfundingplatform bestaat uit meer dan alleen KYC en MOT-meldingen. De AFM verwacht bij een vergunningaanvraag een gedocumenteerd kader op de volgende onderdelen:

1. Governancestructuur en compliance-officer De aangewezen compliance-officer (CO) is verantwoordelijk voor het bijhouden van het complianceprogramma, het rapporteren aan de directie en de jaarlijkse zelfevaluatie. Onder de ECSP-verordening Art. 10 moet de directie aantoonbare kennis hebben van de complianceverplichtingen.

2. Risicogebaseerde benadering De Wwft schrijft een gedocumenteerde risicoanalyse voor die het inherente witwaasrisico per klantsegment en transactietype beschrijft, inclusief mitigerende maatregelen. Voor crowdfundingplatforms zijn bijzondere risicogebieden: grensoverschrijdende investeerders, projecthouders in sectoren met hoog risico (vastgoed, energie, technologie) en investeringen vanuit jurisdicties op de FATF-grijze lijst.

3. Voortdurende monitoring Platforms moeten een transactiemonitoringsysteem implementeren dat afwijkende gedragspatronen detecteert: meerdere kleine stortingen van verschillende rekeningen (structurering), aanzienlijke investeringen inconsistent met het opgegeven inkomen, of overmatige activiteit op meerdere projecten in een korte periode.

4. Opleiding en bewustwording Medewerkers die rechtstreeks met investeerders of projecthouders werken, moeten jaarlijks worden opgeleid in witwastypologieën specifiek voor het crowdfundingdomein. De AFM kan bij een toezichtbezoek bewijzen van training opvragen.

5. Onafhankelijke audit Een onafhankelijke beoordeling van het complianceprogramma — intern of extern — moet minimaal jaarlijks worden uitgevoerd. Bevindingen moeten worden gedocumenteerd en tekortkomingen binnen een redelijke termijn worden verholpen.

ESMA-technische normen en AFM-guidance voor ECSP-platforms

De Europese Autoriteit voor effecten en markten (ESMA) heeft verschillende bindende technische normen (RTS) gepubliceerd ter uitvoering van de ECSP-verordening. Voor Nederlandse crowdfundingplatforms gelden met name:

• RTS over klantinformatie (ESMA/2022/1584): gedetailleerde specificaties voor het kennistestformaat, de risicoberekeningssystematiek en de informatieverstrekking aan niet-professionele beleggers.
• RTS over incidentrapportage: ECSP-platforms moeten operationele incidenten die de dienstverlening beïnvloeden melden bij de AFM binnen de termijnen vastgelegd in de technische norm.
• ESMA Q&A ECSP: de ESMA publiceert regelmatig Q&A-documenten die praktische vragen over de toepassing van de verordening beantwoorden — raadpleeg ESMA Q&A ECSP voor de meest recente updates.

De AFM heeft daarnaast nationaal guidance gepubliceerd over de vergunningaanvraag voor ECSP-platforms, de verwachte inhoud van het AML-programma en de beleggersbeoordelingssystematiek. Zie AFM-leidraad crowdfunding.

KYC/AML-compliance automatiseren voor ECSP-platforms

Handmatige KYC-onboarding voor een investeerder op een ECSP-platform — documentenverzameling, handmatige review, kennistest, sanctiescreening — duurt 15 tot 45 minuten per dossier en introduceert materieel menselijk foutrisico. Automatisering via een documentverificatie-API reduceert dit tot minder dan een minuut voor standaardgevallen, terwijl de nauwkeurigheid van documenten verificatie aantoonbaar verbetert door eliminatie van handmatige transcriptiefouten.

Crowdfundingplatforms verwerken doorgaans honderden tot duizenden investeerderdossiers per jaar. Bij een manuele verwerkingstijd van 30 minuten per dossier vertaalt dit zich naar aanzienlijke personeelskosten en vertragingen in de onboardingervaring, wat directe impact heeft op de conversieratio van het platform. Geautomatiseerde verificatie via API lost dit dubbele probleem op: snelheid én nauwkeurigheid verbeteren gelijktijdig.

CheckFile biedt een documentverificatie-API die compatibel is met interactieve KYC-onboardingworkflows: hoge-fideliteits data-extractie op meer dan 3.200 documenttypen, meerveldige kruisvalidatie en native integratie in ECSP-pipelines. Vraag een demonstratie aan op checkfile.ai.

Lees ook onze AMLD6 compliance-gids voor meldingsplichtige instellingen voor aanvullende context over EU-antiwitwasverplichtingen.

Veelgestelde vragen

Heeft een Nederlands crowdfundingplatform een ECSP-vergunning nodig?

Ja. Platforms die investerings- of leninggebaseerde crowdfunding aanbieden, moeten een ECSP-vergunning hebben van de AFM. De AFM heeft per begin 2026 23 ECSP-vergunningen verleend in Nederland. Platforms die uitsluitend op donatie- of beloningsbasis opereren, vallen buiten het toepassingsgebied van de ECSP-verordening, maar kunnen onder andere AFM- en DNB-regels vallen.

Welke KYC-documenten zijn vereist voor een niet-professionele belegger?

Minimaal: één geldig officieel identiteitsdocument (paspoort, rijbewijs of identiteitskaart) en één recent adresbewijs (bankafschrift, energierekening of DigiD-briefbevestiging, niet ouder dan 3 maanden). Voor hogere bedragen of risicoprofielen is aanvullende documentatie vereist over de herkomst van de fondsen.

Wat is het investeringsplafond voor niet-professionele beleggers onder ECSP?

Het maximum is €1.000 per project, of 5% van het nettovermogen als dit hoger is. Bijvoorbeeld: bij een nettovermogen van €50.000 geldt een plafond van €2.500 per project. Het platform moet een nettovermogensverklaring opslaan gedurende minimaal 5 jaar.

Wanneer moet een ECSP-platform een MOT-melding indienen bij FIU-Nederland?

Een MOT-melding moet worden ingediend bij FIU-Nederland zodra het platform een ongebruikelijke transactie ontdekt — ongeacht het bedrag. Veelvoorkomende aanleidingen: fondsen waarvan de herkomst niet verklaard kan worden, meerdere accounts gekoppeld aan dezelfde persoon, sanctietreffers of PEP-status. Niet melden kan leiden tot boetes onder de Wwft van maximaal €4 miljoen en strafrechtelijke vervolging.

Kan een Nederlands ECSP-platform opereren in Duitsland of België zonder extra vergunning?

Ja. Het Europees paspoort van de ECSP-verordening stelt een door de AFM vergund platform in staat te opereren in alle 27 EU-lidstaten na voorafgaande kennisgeving aan de AFM en de bevoegde autoriteiten in de ontvangende landen. Dit is een van de grootste voordelen van het nieuwe ECSP-kader ten opzichte van de voorheen gefragmenteerde nationale regimes.

---

De informatie in dit artikel is gebaseerd op regelgeving van kracht per juni 2026. Raadpleeg regelmatig de AFM-website en de ECSP-verordening op EUR-Lex voor updates.