Vals CE-certificaat leverancier: fraude herkennen en stoppen

Een vals CE-certificaat van een leverancier oogt zelden als een amateuristische knutselklus: fraudeurs hergebruiken meestal een echt certificaat, ooit uitgegeven voor een ander product of een andere fabrikant, en passen alleen de referentie, de foto of het modelnummer aan. Dat verandert fundamenteel hoe inkoop- en complianceteams een leveranciersdossier moeten beoordelen, want een document dat er visueel correct uitziet, zegt niets over de werkelijke conformiteit van het geleverde product. Dit artikel beschrijft hoe fraudeurs CE-certificaten, conformiteitsverklaringen, prestatieverklaringen onder de Bouwproductenverordening en ISO-attesten fabriceren of manipuleren, welke fraudeschema's daarop steunen, en welke verificatiemethoden inkoop- en complianceteams daadwerkelijk in staat stellen dit te herkennen voordat een leverancier wordt goedgekeurd.

Dit artikel is uitsluitend informatief bedoeld en vormt geen juridisch, financieel of regelgevend advies. De regelgeving is correct op de publicatiedatum. Raadpleeg een gekwalificeerde professional voor advies dat is afgestemd op uw situatie.

Wat een CE-certificaat is en waarom het een doelwit is voor leveranciersfraude

CE-markering wordt niet door één centrale instantie afgegeven: in de meeste gevallen brengt de fabrikant zelf de markering aan, op eigen verantwoordelijkheid, na het opstellen van een EU-conformiteitsverklaring. Die verklaring moet de gegevens van de fabrikant vermelden, een precieze productomschrijving, de toegepaste richtlijnen en verordeningen, de gebruikte geharmoniseerde normen en, waar de productregelgeving dat vereist, het nummer van de aangemelde instantie (notified body) die de beoordeling heeft uitgevoerd (Ondernemersplein, verplichte CE-markering voor producten). Bij producten met een hoger risico - machines, persoonlijke beschermingsmiddelen, medische hulpmiddelen, speelgoed, elektrische apparaten - komt daar een onafhankelijke aangemelde instantie bij, die een EU-typeonderzoekcertificaat afgeeft en registreert in de NANDO-databank van de Europese Commissie.

Precies deze declaratieve opzet maakt CE-documentatie kwetsbaar in inkoop: anders dan bij een KvK-uittreksel bestaat er geen centrale autoriteit die een door de fabrikant zelf opgestelde conformiteitsverklaring achteraf authenticeert. Een inkoper die een PDF met opschrift "CE-certificaat" ontvangt, heeft standaard geen enkele manier om te weten of het document daadwerkelijk bij het geleverde product hoort, of de genoemde aangemelde instantie werkelijk bestaat, of of het certificaatnummer al voor een heel ander artikel is gebruikt. Onze pillargids over documentverificatie per sector beschrijft hoe dit risico zich per branche vertaalt naar concrete controlepunten; dit artikel gaat dieper in op de conformiteitsfraude zelf.

Hoe fraudeurs valse CE-certificaten en conformiteitsverklaringen maken

Drie technieken keren terug in leveranciersonboarding en in ervaringen van importeurs, elk met een andere moeilijkheidsgraad.

De best gedocumenteerde methode is het hergebruiken van een authentiek certificaat dat voor een ander product is afgegeven, waarbij alleen de referentie, de foto of de modelomschrijving wordt gewijzigd. Sourcingbureaus die gespecialiseerd zijn in contact met Aziatische fabrikanten melden dat deze praktijk vaak herkenbaar is wanneer hetzelfde certificaatnummer voor meerdere, volledig verschillende productlijnen opduikt, of wanneer de leverancier weigert het volledige testrapport bij het certificaat te overleggen. Het certificaat zelf kan materieel authentiek zijn - het is ooit echt afgegeven, voor een echt product - wat het lastig maakt om op het eerste gezicht af te wijzen.

De tweede methode is volledige fabricage: een bestand opgebouwd in een tekstverwerker of ontwerptool, dat de opmaak van een laboratoriumrapport of conformiteitsverklaring nabootst, met een verzonnen nummer van een aangemelde instantie of een nummer dat wordt geleend van een bestaande entiteit zonder enige band met het dossier. Deze variant wordt blootgelegd door directe kruiscontrole met de NANDO-databank, die alle geldige aangemelde instanties per nummer en bevoegdheidsgebied vermeldt (Europese Commissie, NANDO-databank aangemelde instanties): een nummer dat niet in de databank voorkomt, of dat toebehoort aan een instantie die bevoegd is voor een heel ander producttype, ontmaskert het document meteen.

De specifieke fraude met prestatieverklaringen in de bouw

De prestatieverklaring (Declaration of Performance, DoP) onder de Bouwproductenverordening volgt een vergelijkbare maar afwijkende logica: de fabrikant verbindt zich aan cijfermatige prestaties - mechanische sterkte, brandreactie, isolatiewaarde - in plaats van een eenvoudige ja/nee-conformiteit. Verordening (EU) 2024/3110, op 7 januari 2025 in werking getreden en vanaf 8 januari 2026 gefaseerd van toepassing per productfamilie, herschikt Verordening 305/2011 en voegt tot 19 milieu-indicatoren uit de levenscyclusanalyse toe aan de prestatieverklaring (EUR-Lex, Verordening (EU) 2024/3110). Toezicht op CE-markering van bouwproducten in Nederland ligt bij de Inspectie Leefomgeving en Transport (ILT, CE-markering bouwproducten). Een vervalste DoP op een bouwplaats levert een direct structureel risico op - een materiaal dat als 30 minuten brandwerend wordt aangeprezen maar dat niet is, bijvoorbeeld - veel ernstiger dan een louter administratieve non-conformiteit, wat verklaart waarom opdrachtgevers in de bouw dit document steeds nauwkeuriger controleren.

Welke fraudeschema's op deze valse documenten steunen

Een vervalst CE-certificaat staat vrijwel nooit op zichzelf: het dient als toegangsbewijs om niet-conforme producten te verkopen via een inkoopketen die niet elke referentie zelf kan testen.

Bij leveranciersonboarding maakt het vervalste document het voor een nieuwe partner mogelijk om te worden opgenomen in het leveranciersbestand van een B2B-inkoper of inkoopcombinatie, zonder dat het product ooit daadwerkelijk aan een beoordeling is onderworpen - waarmee het volledige juridische risico wordt doorgeschoven naar het bedrijf dat het product verderop in de keten verkoopt of installeert. In de bouw gaat een vervalste prestatieverklaring vaak mee met structurele materialen of collectieve veiligheidsvoorzieningen waarvan de werkelijke prestaties nooit zijn geverifieerd, met gevolgen die zich soms pas jaren na oplevering openbaren. Bij persoonlijke beschermingsmiddelen en speelgoed verhult een vals certificaat de volledige afwezigheid van beoordeling door een bevoegde aangemelde instantie, terwijl juist die beoordeling het verschil maakt tussen een veilig product en een gevaarlijk product dat niet als zodanig is opgemerkt.

Volgens het ACFE Report to the Nations 2024 wordt slechts ongeveer 37 procent van interne fraudegevallen wereldwijd via handmatige controle ontdekt, met een mediane ontdekkingstijd van 87 dagen (ACFE, Occupational Fraud 2024: A Report to the Nations). Dat principe is rechtstreeks te vertalen naar leverancierscontrole: zonder kruiscontrole met een onafhankelijke bron vertoont een document dat stroomopwaarts al is vervalst, vaak geen enkele bruikbare afwijking bij een visuele inspectie.

Hoe u een vals CE-certificaat herkent voordat u een leverancier goedkeurt

Handmatige controle door louter visuele inspectie schiet structureel tekort tegenover een document waarvan de opmaak vrijwel perfect kan worden nagebootst. Vijf controles vormen een eerste-lijns basis voor inkoopteams.

Ten eerste het kruisen van het nummer van de aangemelde instantie op het certificaat met de NANDO-databank, met bevestiging dat die instantie daadwerkelijk bevoegd is voor de betreffende productcategorie. Ten tweede het opvragen van het volledige testrapport bij het certificaat, niet alleen de samengevatte verklaring: een leverancier die dit weigert of vertraagt, geeft een signaal af dat inkopers die buiten de Europese Unie sourcen inmiddels goed kennen. Ten derde het veld-voor-veld vergelijken van productreferentie, fabrikant en datum op het certificaat met het daadwerkelijk geleverde product. Ten vierde het raadplegen van het Safety Gate-portaal om na te gaan of er al een veiligheidswaarschuwing is afgegeven voor het product of de fabrikant in kwestie (Europese Commissie, Safety Gate systeem voor snelle waarschuwing). Ten vijfde het analyseren van de PDF-metadata van het aangeleverde bestand - het gebruikte bewerkingsprogramma, aanmaak- en wijzigingsdata, consistentie van lettertypen - om een bewerking na de vermelde afgiftedatum op te sporen. Onze handleiding over het detecteren van PDF-metadatamanipulatie beschrijft deze laatste techniek in detail.

De Nederlandse Voedsel- en Warenautoriteit (NVWA) houdt markttoezicht op CE-markering en productveiligheid en kan producten van de markt laten halen of een verkoopverbod opleggen bij ontbrekende of misleidende conformiteitsdocumentatie (NVWA, GPSR productveiligheidsverordening). Voor bouwproducten specifiek ligt dit toezicht, zoals hierboven vermeld, bij de ILT. Een leverancier die aantoonbaar geen van beide toezichthouders kan doorstaan bij een steekproef, vormt een risico dat verder reikt dan het ene dossier dat wordt beoordeeld.

Vergelijkingstabel: signalen, verificatie en wat het onthult

Wat inkoop- en complianceteams zich vaak afvragen

Op forums voor inkopers en in ervaringen van importeurs komen vragen terug die sterk overeenkomen met wat particulieren vragen bij twijfelachtige conformiteitscertificaten online.

Hoe weet u of het CE-certificaat van een nieuwe leverancier echt is

Deze vraag domineert de gesprekken tussen inkopers die fabrikanten buiten de Europese Unie sourcen, vooral wanneer het eerste contact zich beperkt tot een uitwisseling van documenten per e-mail. Het antwoord dat ervaren inkopers delen, bestaat niet uit het bestuderen van de opmaak van het ontvangen bestand, maar uit het onafhankelijk verifiëren van elk onderdeel afzonderlijk: bestaat de aangemelde instantie in NANDO, klopt het testrapport, is er geen Safety Gate-melding over het product. Een document dat op een van deze kruiscontroles faalt, moet als verdacht worden behandeld totdat de leverancier het overtuigend kan verklaren.

Wat riskeert de inkoper als het geleverde product niet echt conform blijkt

Dit is de tweede vraag die het vaakst terugkeert, en het antwoord verrast regelmatig inkoopteams die minder ervaring hebben met import: de juridische aansprakelijkheid rust niet uitsluitend op de fabrikant achter het valse certificaat, maar valt grotendeels terug op de importeur of distributeur die het product op de Europese markt brengt. Die partij draait op voor boetes, terugroepacties en schade bij een incident, ook wanneer zij zelf is misleid door een stroomopwaarts vervalst document.

Juridisch kader in Nederland

Het vervalsen of gebruiken van een vals conformiteitscertificaat valt onder valsheid in geschrifte in de algemene strafrechtelijke betekenis. Artikel 225 van het Wetboek van Strafrecht stelt het vervalsen van een geschrift dat bestemd is om tot bewijs van enig feit te dienen, en het opzettelijk gebruikmaken van zo'n vervalst geschrift als ware het echt, strafbaar met een gevangenisstraf van ten hoogste zes jaren of een geldboete van de vijfde categorie (wetten.overheid.nl, artikel 225 Wetboek van Strafrecht). CE-markering die zonder reële basis wordt aangebracht, valt daarnaast onder markttoezicht op productveiligheid, uitgeoefend door de NVWA en, voor bouwproducten, door de ILT, met bevoegdheden tot terugroepacties en verkoopverboden bij niet-conforme of misleidend gedocumenteerde producten.

Sinds 13 december 2024 is de Algemene Productveiligheidsverordening (EU) 2023/988 (GPSR) rechtstreeks van toepassing en breidt zij de traceerbaarheids- en meldingsverplichtingen uit voor fabrikanten, importeurs en distributeurs, ook voor producten die online worden verkocht (EUR-Lex, samenvatting Verordening algemene productveiligheid 2023). Voor machines vervangt Verordening (EU) 2023/1230 vanaf 20 januari 2027 volledig de Machinerichtlijn 2006/42/EG, zonder overgangsperiode waarin beide teksten naast elkaar gelden, wat fabrikanten en hun afnemers dwingt om technische dossiers nu al bij te werken.

Een gelaagde aanpak: officiële databanken combineren met documentanalyse

Handmatige controle van elk certificaat tegen de NANDO- en Safety Gate-databanken wordt moeilijk vol te houden naarmate het aantal te referentieren leveranciers groeit. Onze methodologie combineert structurele analyse, OCR-extractie en kruisvalidatie van velden tussen het certificaat, de conformiteitsverklaring en het technisch dossier, wat een hoge detectiedekking oplevert op productconformiteitsdocumenten. De geautomatiseerde kruiscontrole met NANDO en Safety Gate blijft daarbij de basis, omdat deze precies de gevallen blootlegt waarin het document zelf materieel authentiek is maar wordt misbruikt voor een ander product dan waarvoor het is afgegeven.

De AI-generatiesignalen vormen daarbij een aanvullende detectielaag, ingezet naast de structurele controles en de kruiscontrole met de NANDO- en Safety Gate-databanken, niet als vervanging daarvan: ze richten zich op de handmatig gefabriceerde documenten, terwijl de regelgevende kruiscontrole de subtielere gevallen van hergebruik of misbruik van authentieke certificaten aanpakt. Deze aanpak sluit aan bij de controles die worden beschreven in onze gids over leveranciersverificatie bij B2B-onboarding en in ons artikel over de detectie van vervalste stempels op documenten, twee vormen van documentfraude die vaak samen opduiken in eenzelfde verdacht leveranciersdossier. Voor teams in de bouw beschrijft onze oplossing voor BTP en constructie de controles die specifiek zijn toegesneden op prestatieverklaringen.

Bij een groeiend aantal leveranciersdossiers wordt het handmatig toetsen van elk certificaat aan NANDO en Safety Gate lastig te schalen. Ontdek hoe onze AI-generatiesignalen als aanvulling op uw bestaande controles de detectie van gefabriceerde documenten versterken, zonder de regelgevende kruiscontrole te vervangen die onmisbaar blijft bij hergebruik van authentieke certificaten. Onze beveiligingspagina beschrijft de aanpak van gegevensverwerking bij documentfraude, en onze tarieven geven inzicht in een integratie die past bij uw dossiervolume. Bekijk ook de volledige homepage voor een overzicht van het platform.

Veelgestelde vragen

Hoe controleert u of een door een leverancier aangeleverd CE-certificaat echt is

Kruis het nummer van de aangemelde instantie op het certificaat met de NANDO-databank van de Europese Commissie, vraag het volledige testrapport op dat bij het certificaat hoort, en controleer of de productreferentie exact overeenkomt met het geleverde artikel. Raadpleeg daarnaast het Safety Gate-portaal om te bevestigen dat er geen bestaande veiligheidswaarschuwing is over dit product of deze fabrikant.

Kan een vals CE-certificaat materieel authentiek zijn

Ja, dat is zelfs het meest voorkomende geval: het certificaat is ooit echt afgegeven, maar voor een ander product of een andere referentie, en de fraudeur past alleen de beschrijving aan voordat het wordt doorgestuurd. Dit type misbruik vertoont geen zichtbare afwijking en wordt alleen blootgelegd door kruiscontrole met het testrapport en de NANDO-databank.

Wat is de strafrechtelijke sanctie voor een vals conformiteitscertificaat in Nederland

Het gebruik van een vals certificaat valt onder valsheid in geschrifte, strafbaar met een gevangenisstraf van ten hoogste zes jaar of een geldboete van de vijfde categorie op grond van artikel 225 van het Wetboek van Strafrecht. Daarnaast kunnen de NVWA en, voor bouwproducten, de ILT een verkoopverbod of terugroepactie opleggen op grond van markttoezicht op productveiligheid.

Wie is aansprakelijk als een niet-conform product met een vals certificaat wordt geleverd

De juridische aansprakelijkheid valt in de eerste plaats terug op de importeur of distributeur die het product op de Europese markt brengt, niet uitsluitend op de fabrikant die het valse document heeft opgesteld. Dit is precies de reden waarom inkoopteams certificaten systematisch moeten kruiscontroleren in plaats van te vertrouwen op het aangeleverde document.

Volgt een prestatieverklaring in de bouw dezelfde regels als een gewoon CE-certificaat

Nee, een prestatieverklaring verbindt de fabrikant aan cijfermatige technische prestaties en, sinds Verordening (EU) 2024/3110, aan milieu-indicatoren uit de levenscyclusanalyse, wat haar complexer maakt om te verifiëren dan een eenvoudige conformiteitsverklaring. Een vervalste prestatieverklaring vormt een direct structureel risico op een bouwplaats, verder reikend dan een louter administratieve non-conformiteit.