# Consequent Compliance: Volledige kennisbron

> Consequent Compliance is een Nederlands compliance-adviesbureau voor financiële instellingen. Wij bieden praktische, aantoonbare compliance-ondersteuning met vaste prijzen in plaats van uurtarieven: externe compliance officers, AFM-vergunningaanvragen, beleidsdocumenten, training en toezichtcommunicatie. We ondersteunen onder meer beleggingsondernemingen, vermogensbeheerders, beleggingsinstellingen, accountantskantoren en andere Wwft-instellingen bij het voldoen aan Wwft, Wft, MiFID II, AIFMD, DORA, SFDR en de komende AMLR.

Consequent Compliance richt zich op Nederlandse financiële instellingen en Wwft-plichtige organisaties, onder toezicht van AFM en DNB.

Kernfeiten:
- Sector: compliance consultancy voor de financiële sector
- Land: Nederland
- Oprichter en compliance officer: Chantal Toonders, LL.M.
- Werkwijze: vaste (project- of maand)prijs, één vast aanspreekpunt, compliance die aantoonbaar werkt en standhoudt in toezicht.
- Gevestigd in Waalre (Raadhuisstraat 14, 5582 JD), KVK 97438367, info@consequentcompliance.nl.
- Toezichthouders in ons werkveld: AFM en DNB.
- Website: https://www.consequentcompliance.nl

Expertise:
- Wwft en AMLR (Anti Money Laundering / AML, Counter Terrorist Financing / CTF)
- Wft en MiFID II (beleggingsdienstverlening, geschiktheid, zorgplicht)
- AIFMD (beheerders van beleggingsinstellingen)
- DORA (digitale operationele weerbaarheid)
- SFDR (duurzaamheidsinformatie)
- Sanctiewet
- Compliance outsourcing en co-sourcing (externe compliance officer)
- AFM-vergunningaanvragen en toezichtcommunicatie

Voor wie:
- Beleggingsondernemingen en beleggingsadviseurs
- Vermogensbeheerders
- (Beheerders van) beleggingsinstellingen
- Accountantskantoren en administratiekantoren
- Overige Wwft-instellingen

## Over Consequent Compliance
Organisaties versterken met heldere compliance en duurzame vooruitgang.

Consequent Compliance is gebouwd op vertrouwen en vernieuwende inzichten. Wij helpen organisaties om betere compliance-beslissingen te nemen.

De uitgangspunten

De basis onder elke samenwerking

Structureel

Compliance bestaat niet uit losse stukjes, maar loopt het hele jaar met de business mee. Wij werken vanuit een vast jaarplan met periodieke rapportages en een vast overlegritme. Zo wordt de agenda niet bepaald door ad hoc vraagstukken en blijft er niets liggen.

Voorspelbaar

Geen verrassende facturen maar een vast bedrag per maand met een heldere scope, zodat je precies weet wat compliance kost en wat we opleveren. Voorspelbaar voor jou, voorspelbaar voor ons.

Onafhankelijk

Een compliancefunctie is alleen waardevol als deze los van de business een eigen afweging kan maken. Wij staan naast jou en je organisatie, niet erin. Dat geeft ons de ruimte om scherp te zijn waar het nodig is en mee te denken waar het kan.

Strategisch inzicht. Bewezen expertise. Betrouwbare samenwerking.

Samenwerken met Consequent Compliance betekent samenwerken met experts die jouw doelen begrijpen, risico’s signaleren en oplossingen leveren die waarde creëren en gericht zijn op kansen en mogelijkheden.

De mensen achter Consequent Compliance

De kracht van ons team: Onze kracht zit in de combinatie van juridische diepgang en praktische slagkracht. We vertalen complexe wet- en regelgeving naar heldere kaders en concrete acties die écht werken. Altijd oplossingsgericht en met focus op wat wél kan. Met korte lijnen, veel eigenaarschap en vaste kwaliteitsstandaarden.

## Diensten
Overzicht van onze compliance-diensten voor financiële instellingen.

### Extern Compliance Officer
https://www.consequentcompliance.nl/diensten/externe-compliance-officer

Als extern Compliance Officer nemen we de compliancefunctie uit handen.

Consequent Compliance biedt gespecialiseerde ondersteuning als Extern Compliance Officer voor financiële instellingen. Wij brengen inhoudelijke expertise maar ook structuur, onafhankelijkheid en continuïteit. Van volledige outsourcing tot het versterken van interne teams door middel van co-sourcing en ad hoc advies, wij zijn op verschillende manieren inzetbaar om de compliancefunctie van jouw organisatie optimaal in te richten.

Onze dienstverlening richt zich op instellingen die aantoonbaar willen voldoen aan Wwft, Wft, MiFID II, AIFMD, DORA, SFDR en overige toezichtsvereisten, en die een betrouwbare, deskundige partner zoeken die continuïteit, veiligheid en kwaliteit garandeert.

**Waarom organisaties kiezen voor een Externe Compliance Officer**
Veel financiële instellingen hebben behoefte aan zekerheid, continuïteit en onafhankelijke expertise in een omgeving waarin wet- en regelgeving snel verandert en toezichtseisen steeds zwaarder wegen. Een externe compliance officer helpt om compliance niet alleen op papier op orde te hebben, maar vooral aantoonbaar en werkbaar in de dagelijkse praktijk.

### Vergunningaanvraag AFM
https://www.consequentcompliance.nl/diensten/vergunningaanvraag-afm

Een vergunningaanvraag bij de Autoriteit Financiële Markten (AFM) is een intensief traject dat vraagt om zorgvuldigheid, expertise en complete dossiervorming. Consequent Compliance ondersteunt financiële instellingen, waaronder beleggingsinstellingen, vermogensbeheerders, beleggingsondernemingen, accountantskantoren en andere Wwft-instellingen, bij het aanvragen, uitbreiden en vernieuwen van vergunningen.

Wij zorgen voor een compleet, onderbouwd en professioneel vergunningstraject dat voldoet aan de eisen van zowel AFM als DNB. Met onze juridische en compliance-achtergrond vertalen wij complexe regelgeving naar heldere documentatie, werkbare processen en een dossier dat stevig staat.

**Onze begeleiding tijdens het vergunningstraject**
Een succesvolle vergunningaanvraag bij de AFM begint met een duidelijk beeld van activiteiten, risico’s en vereisten. Wij bepalen het juiste vergunningtype en brengen in kaart welke documentatie nodig is. Daarna volgt een zorgvuldige gap-analyse en planning, zodat alle onderdelen logisch samenkomen. We stellen complete beleidsstukken, procedures, governance-informatie en risicodocumentatie op. Alles wordt geschreven in een stijl die helder, toepasbaar en AFM-proof is. Zo creëren we een consistent dossier dat aansluit bij strategie én toezichtverwachtingen.

### Beleid & Kaders
https://www.consequentcompliance.nl/diensten/opstellen-actualiseren-beleidsdocumenten

Beleidsstukken vormen de vertaling van wet- en regelgeving naar de praktijk van de organisatie. Consequent Compliance ondersteunt organisaties bij het opstellen, actualiseren en optimaliseren van alle beleidsstukken die nodig zijn om te voldoen aan Wwft, AMLR, Wft, MiFID II, AIFMD, DORA, SFDR en overige toezichtsvereisten.

Wij creëren documentatie die niet alleen juridisch klopt, maar ook logisch, toepasbaar en passend is bij de dagelijkse praktijk van jouw organisatie. Heldere teksten, sterke onderbouwingen en structuren die direct werken in audits, monitoring en toezichtgesprekken.

**Hoe een beleid op maat jouw organisatie verder brengt**
Wij helpen je bij het vertalen van abstracte wetgeving naar een concreet beleid passend bij de grootte, complexiteit en risicoprofiel van jouw organisatie. Wij schrijven en actualiseren alle kernstukken, van Wwft- en integriteitsbeleid tot MiFID-, AIFMD- en DORA-kaders. Elk document wordt opgebouwd met duidelijke definities, verantwoordelijkheden en onderbouwingen die passen bij jouw organisatie. Onze aanpak zorgt dat beleid zowel juridisch correct als praktisch bruikbaar is, met aantoonbare governance zodat jouw organisatie laat zien dat er kaders gesteld worden, verantwoordelijkheden helder zijn, risico's beheerst worden en dat periodiek wordt geëvalueerd en bijgestuurd.

### Training & Bewustwording
https://www.consequentcompliance.nl/diensten/training-bewustwording

Effectieve compliance begint bij medewerkers die weten wat er van hen wordt verwacht. Onze trainingen maken complexe regelgeving begrijpelijk, toepasbaar en relevant voor de dagelijkse praktijk. Ze vergroten het bewustzijn, versterken de integriteitscultuur en helpen risico’s te mitigeren.

**Het belang van bewustwording**
Training is essentieel voor een organisatie die verantwoord handelt en risico’s tijdig herkent. Onze sessies maken complexe regelgeving toegankelijk en helpen medewerkers begrijpen hoe hun keuzes invloed hebben op integriteit en naleving. We behandelen thema’s zoals Wwft, MiFID II, AIFMD, DORA en incidentmeldingen, steeds met praktijkvoorbeelden die aansluiten bij jouw werkgebied. De trainingen zijn interactief, gericht op herkenbare situaties en opgebouwd om inzicht en verantwoordelijkheid te vergroten. Zo groeit de organisatie in bewustzijn én professionaliteit.

### AFM/DNB-communicatie
https://www.consequentcompliance.nl/diensten/afm-dnb-communicatie

Communicatie met toezichthouders vraagt om helderheid, consistentie en een volledig begrip van toezichtverwachtingen. Als organisatie moet je niet alleen de juiste informatie aanleveren, maar ook laten zien dat keuzes logisch, onderbouwd en controleerbaar zijn.

**Duidelijkheid en zorgvuldigheid**
Toezicht vraagt om duidelijkheid, zorgvuldigheid en goed onderbouwde keuzes. Wij begeleiden organisaties in hun communicatie met AFM en DNB, vanaf de eerste informatieverzoeken tot thematische onderzoeken en gesprekken. Daarbij zorgen we dat documentatie volledig is, dossiers logisch zijn opgebouwd en antwoorden aansluiten bij toezichtverwachtingen. We bereiden teams voor, ondersteunen bij analyse en adviseren over de juiste strategie en toon. Door onze ervaring weten we hoe toezichthouders denken en waar ze op letten. Dat geeft rust, structuur en vertrouwen, zowel intern als extern, en helpt organisaties sterk en controleerbaar in het toezichtproces te staan.

### Ad-hoc & Second Opinion
https://www.consequentcompliance.nl/diensten/ad-hoc-advies-second-opinion

Soms ontstaat een situatie waarin snel en onafhankelijk advies cruciaal is. Denk aan nieuwe regelgeving, complexe integriteitskwesties, klantdossiers of incidenten waarbij direct richting nodig is. Onze experts analyseren de situatie, brengen risico’s helder in kaart en geven praktisch toepasbare aanbevelingen. Met een frisse, professionele blik helpen wij organisaties verantwoorde keuzes te maken en stevig te blijven staan in gevoelige of impactvolle momenten.

**Directe expertise**
Sommige situaties vragen om directe expertise: nieuwe regelgeving, complexe klantdossiers, integriteitskwesties of onverwachte incidenten. Wij bieden snel, zorgvuldig en deskundig advies wanneer je behoefte hebt aan duidelijkheid en richting. Onze second opinions geven inzicht in risico’s, onderbouwing van keuzes en verbeterkansen binnen beleid of processen. Door onafhankelijk naar de situatie te kijken, brengen wij scherpte en structuur in onderwerpen die gevoelig of complex zijn. We leveren analyses die toepasbaar zijn in de praktijk en helpen organisaties om weloverwogen, verantwoorde en toekomstbestendige beslissingen te nemen.

## Compliance pakketten
Een passende oplossing voor iedere compliance behoefte.

Compliance hoeft geen onvoorspelbare kostenpost te zijn. Wij maken het graag helder en overzichtelijk, zodat jij je kunt focussen op jouw business. Daarom werken we met een slimme, transparante opbouw in drie lagen. Een vaste basis, vaste projecten, en alleen waar nodig losse uren. Zo weet je vooraf precies waar je aan toe bent; inhoudelijk én financieel.

Maatwerk zonder verrassingen

## Kenniscentrum: veelgestelde vragen
Overzichtspagina: https://www.consequentcompliance.nl/veelgestelde-vragen

Alle antwoorden over externe compliance, AFM-vergunningen, kosten en toezicht voor beleggingsondernemingen, overzichtelijk op één plek.

### Externe compliance officer voor beleggingsondernemingen
https://www.consequentcompliance.nl/externe-compliance-officer-beleggingsondernemingen

Compliance voor beleggingsondernemingen, aantoonbaar en voorspelbaar. Wij nemen de complete compliancefunctie van je beleggingsonderneming uit handen. Eén vast aanspreekpunt, een vaste maandprijs en compliance die aansluit bij jouw praktijk. Wft, MiFID II, Wwft, AMLR, SFDR en DORA.

**In het kort uitgelegd:** Wat doet een externe compliance officer voor een beleggingsonderneming? Een externe compliance officer vult de compliancefunctie volledig in of vult de interne functie aan waar nodig. Wij verzorgen je compliance jaarplan, de doorlopende monitoring, beleid dat voldoet aan de Wft, MiFID II, Wwft en SFDR, de rapportage aan de directie en de communicatie met AFM en DNB. Jij blijft eindverantwoordelijk, maar krijgt de expertise en de uitvoering in huis zonder een vaste medewerker aan te nemen.

**Compliance die zichzelf bewijst:** jaarplan en prioriteiten, afgestemd op je vergunning en risicoprofiel; doorlopende monitoring, aantoonbaar in de praktijk en niet alleen op papier; rapportage en verbeteracties, klaar voor audits en toezichtgesprekken; een vaste maand- of projectprijs, geen verrassingen achteraf.

**Gemaakt voor beleggingsondernemingen:** vermogensbeheerders (doorlopende compliance op MiFID II, geschiktheid, kosten en zorgplicht), beleggingsadviseurs (heldere kaders voor advies, dossiervorming en passendheid), beheerders van beleggingsinstellingen (compliance rond AIFMD, SFDR en de inrichting van je fonds) en startende en groeiende ondernemingen (van vergunningtraject bij de AFM tot een compliancefunctie die meegroeit).

**Eén plek voor je hele compliancefunctie:** doorlopende monitoring en jaarplan (een complianceplanning met prioriteiten, reviews en bijsturing gedurende het jaar); beleid en kaders (beleidsstukken die voldoen aan Wft, MiFID II, Wwft, SFDR en DORA en die werken in de praktijk); systematische integriteitsrisicoanalyse (een SIRA die je risico's scherp in beeld brengt en aantoonbaar onderbouwt); vergunningtraject bij de AFM (een compleet en onderbouwd dossier voor het aanvragen of uitbreiden van je vergunning); communicatie met AFM en DNB (heldere, consistente en controleerbare communicatie richting de toezichthouder); training, ad hoc advies en second opinion (bewustwording voor je team en onafhankelijk advies op de momenten dat het telt).

**Werkwijze in drie stappen:** 1. Intake en nulmeting: we brengen je vergunning, je risicoprofiel en je huidige compliance in kaart. Je weet daarna precies waar je staat en wat er nodig is. 2. Inrichten: we zetten beleid, jaarplan en monitoring op die passen bij jouw onderneming en die aantoonbaar zijn. Een stevige basis die direct werkt. 3. Doorlopend meedraaien: we voeren de compliancefunctie uit, rapporteren aan je directie en sturen bij, met vaste contactmomenten en een vaste maandprijs.

**Veelgestelde vragen:**
- Wat doet een externe compliance officer voor een beleggingsonderneming? Wij vullen de compliancefunctie volledig in óf ondersteunen de interne functie waar nodig. Wij leveren: een compliance jaarplan, doorlopende monitoring, beleid dat voldoet aan Wft, MiFID II, Wwft, DORA en SFDR, periodieke rapportages aan de directie en communicatie met AFM en DNB.
- Mag een beleggingsonderneming de compliancefunctie uitbesteden? Ja. De Wft staat toe dat je de compliancefunctie geheel of gedeeltelijk uitbesteedt. De onderneming blijft zelf verantwoordelijk voor de kwaliteit en de naleving, dus goede afspraken, toegang tot dossiers en heldere rapportage zijn hierbij belangrijk.
- Wat kost een externe compliance officer? Wij werken met een vaste maandprijs op basis van een servicepakket. De hoogte hangt af van je vergunning, je risicoprofiel en je groeifase. Voor afgebakend werk buiten het servicepakket geldt een vaste projectprijs.
- Hoe snel kunnen jullie starten? Na een kennismaking en een korte nulmeting kunnen we doorgaans binnen enkele weken de compliancefunctie inrichten en meedraaien.

### Wat doet een compliance officer?
https://www.consequentcompliance.nl/wat-doet-een-compliance-officer

Een compliance officer bewaakt dat je organisatie de wet- en regelgeving naleeft en dat je dat kunt laten zien, aan de toezichthouder en aan de directie van je eigen organisatie. Op deze pagina lees je wat de functie inhoudt en hoe je die kunt invullen: intern, extern of gecombineerd.

**In het kort uitgelegd:** Een compliance officer toetst of een organisatie werkt volgens wet- en regelgeving, het eigen beleid en de integriteitsnormen, en rapporteert daarover. Binnen een beleggingsonderneming betekent dat: het compliance jaarplan opstellen, doorlopend monitoren van de organisatie, de directie adviseren, het contact met AFM en DNB onderhouden, en vastleggen wat er is getoetst en gevonden. Die vastlegging is wat je bij een uitvraag kunt overleggen. De functie is onafhankelijk. De compliance officer oordeelt op basis van eigen bevindingen, ook als dat commercieel slecht uitkomt.

**De kerntaken van een compliance officer:** beleid en kaders opstellen die voldoen aan wet- en regelgeving zoals Wft, MiFID II, Wwft en SFDR; doorlopende monitoring van de organisatie en het opstellen van een jaarplan met prioriteiten en reviews; de directie adviseren en rapporteren over compliance en risico's binnen de organisatie; contact met AFM en DNB, van jaarlijkse uitvraag tot vragen tussendoor.

**Rol: onafhankelijk, adviserend en bewakend.** Onafhankelijk: maakt een eigen afweging, los van de commerciële belangen. Adviserend: vertaalt regelgeving naar werkbare processen en concrete acties. Bewakend: monitort naleving en maakt aantoonbaar dat het werkt.

**Veelgestelde vragen:**
- Is een compliance officer verplicht? Voor veel financiële ondernemingen verwacht de toezichthouder een ingerichte compliancefunctie. Bij een beleggingsonderneming is een onafhankelijke compliancefunctie onderdeel van een beheerste en integere bedrijfsvoering onder de Wft.
- Wat is het verschil met een risicomanager? De compliance officer richt zich op naleving van wet- en regelgeving en integriteit; de risicomanager op het beheersen van financiële en operationele risico's. De rollen vullen elkaar aan.
- Kun je de compliancefunctie uitbesteden? Ja. De Wft staat toe de compliancefunctie geheel of gedeeltelijk uit te besteden; de vergunninghoudende instelling blijft zelf eindverantwoordelijk.

### Compliance officer inhuren
https://www.consequentcompliance.nl/compliance-officer-inhuren

Een ervaren compliance officer voor je beleggingsonderneming, voor een vaste maandprijs. Onze kennis blijft actueel doordat we voor meerdere ondernemingen werken. Heb je in een kwartaal meer nodig, dan schalen we op. En ons oordeel is onafhankelijk: we zitten niet in je commerciële belangen.

**In het kort uitgelegd:** Een compliance officer inhuren betekent dat je de compliancefunctie belegt bij een externe specialist in plaats van iemand in dienst te nemen. Voor een beleggingsonderneming verzorgt de ingehuurde compliance officer het jaarplan, de monitoring, het beleid en het contact met AFM en DNB. Je betaalt een vaste maandprijs die past bij je omvang, krijgt brede en actuele kennis, en houdt continuïteit zonder de kosten en kwetsbaarheid van een vaste medewerker.

**Waarom een compliance officer inhuren?** Brede, actuele kennis in plaats van één persoon die enkel jouw organisatie kent. Een vaste maandprijs die meeschaalt met de omvang en complexiteit van jouw onderneming. Continuïteit, geen kwetsbaarheid bij ziekte of vertrek. Snel inzetbaar, zonder een lang wervingstraject.

**Zo werkt het inhuren:** 1. Kennismaking en nulmeting: we brengen je vergunning, activiteiten, risicoprofiel en huidige compliance in kaart. 2. Inrichten: we zetten beleid, jaarplan en monitoring op die passen bij jouw onderneming. 3. Doorlopend meedraaien: we voeren de compliancefunctie uit met vaste contactmomenten en een vaste maandprijs.

**Veelgestelde vragen:**
- Wat kost het inhuren van een compliance officer? Wij werken met een vaste maandprijs op basis van een servicepakket. De hoogte hangt af van je vergunning, risicoprofiel en groeifase.
- Is inhuren beter dan iemand in dienst nemen? Vaak wel bij een kleinere of groeiende onderneming: je krijgt brede kennis en continuïteit tegen voorspelbare kosten, zonder een volledige functie te hoeven vullen.
- Hoe snel kan een ingehuurde compliance officer starten? Na een kennismaking en korte nulmeting kunnen we doorgaans binnen enkele weken meedraaien.

### Wat kost een externe compliance officer?
https://www.consequentcompliance.nl/wat-kost-een-externe-compliance-officer

Duidelijkheid over prijzen zonder verrassingen achteraf. Wij werken met een vaste maandprijs, zodat je weet waar je aan toe bent.

**In het kort uitgelegd:** Bij ons werkt een externe compliance officer voor een beleggingsonderneming op basis van een vaste maandprijs, met afgebakende taken en werkzaamheden. De selectie van het passende servicepakket hangt af van je vergunning, risicoprofiel en groeifase. Voor werkzaamheden buiten het servicepakket, zoals een vergunningtraject, geldt een vaste projectprijs. Zo weet je vooraf wat je betaalt en wat je krijgt, zonder oplopende uren achteraf.

**Drie manieren waarop we samenwerken:** Basis maandfee (doorlopend): voor een vast bedrag per maand een jaarplan, doorlopende monitoring, periodieke rapportages en een vast aanspreekpunt. Projecten (afgebakend): werkzaamheden met een helder begin- en eindpunt, voor een vaste prijs, bijvoorbeeld een vergunning- of remediationtraject. Los advies (incidenteel): beantwoording van losse vragen die buiten het servicepakket of project vallen, tegen een uurtarief, altijd met een duidelijke prijsindicatie vooraf.

**Vier dingen bepalen wat je betaalt:** je vergunning en activiteiten (een nationaal regime vraagt minder dan een volledige vergunning met meerdere beleggingsdiensten); je omvang en risicoprofiel (meer klanten, meer producten en meer risico betekent meer monitoring en uitgebreidere rapportage); hoeveel je uitbesteedt (de hele compliancefunctie uit handen, of samen oppakken met je eigen mensen); lopende trajecten (een vergunningaanvraag of een herstelplan vraagt tijdelijk meer dan de doorlopende basis).

**Veelgestelde vragen:**
- Werken jullie op uurbasis of met een vast bedrag? Standaard met een vaste maandprijs voor de doorlopende compliancefunctie en een vaste prijs voor projecten. Los advies gaat op uurbasis, altijd met een indicatie vooraf.
- Is een externe compliance officer goedkoper dan iemand in dienst? Vaak wel, omdat je geen vast salaris en bijbehorende lasten draagt en alleen betaalt voor de inzet die past bij je omvang. Bovendien krijg je brede kennis en de ondersteuning van een compleet team, in plaats van één persoon.
- Wat krijg ik voor de vaste maandprijs? Een compliance jaarplan, doorlopende monitoring, periodieke rapportage aan de directie, een vast aanspreekpunt en vaste contactmomenten. De precieze scope bepalen we samen en leggen we vooraf vast.

### Wat kost een AFM vergunning?
https://www.consequentcompliance.nl/wat-kost-een-afm-vergunning

Het hangt af van het type vergunning dat je aanvraagt. Een eenvoudige vergunning heeft een vast tarief, een volledige vergunning berekent de AFM per uur. Wij maken het beïnvloedbare deel van die kosten voor je inzichtelijk.

**In het kort uitgelegd:** De kosten van een AFM vergunning hangen af van het type vergunning. Voor een eenvoudige vergunning zoals het nationaal regime rekent de AFM een vast tarief. Voor een volledige vergunning als beleggingsonderneming rekent de AFM een uurtarief, tot een maximum van 100.000 euro, afhankelijk van de complexiteit van je aanvraag. Je betaalt dit eenmalige tarief ook als je aanvraag wordt afgewezen of ingetrokken. Daarbovenop komen je eigen kosten voor het dossier en, na verlening, de jaarlijkse kosten voor doorlopend toezicht.

**Wat maakt een aanvraag eenvoudig of complex?** De reikwijdte: hoeveel beleggingsdiensten en/of -activiteiten je wilt verlenen, of je met verbonden agenten werkt en het aantal personen dat getoetst moet worden. Nationaal regime (eenvoudig): vast AFM-tarief; reikwijdte beperkt tot beleggingsadvies en doorgeven van orders in deelnemingsrechten in beleggingsinstellingen; beoordeling door de AFM; kortere doorlooptijd, beperkt dossier. Volledige vergunning (complex): uurtarief tot maximaal 100.000 euro; meerdere beleggingsdiensten en activiteiten; beoordeling door de AFM en DNB (prudentieel); doorlooptijd tot dertien weken na indiening van een compleet dossier, met de mogelijkheid tot een verlenging van acht weken. Let op: de werkelijke bedragen worden jaarlijks door het ministerie vastgesteld in de Regeling bekostiging financieel toezicht; controleer de actuele tarieven bij de AFM.

**De opbouw van je kosten:** eenmalig AFM-tarief (vast bedrag voor het nationaal regime, of een uurtarief tot 100.000 euro voor een volledige vergunning); toetsing van beleidsbepalers (geschiktheid en betrouwbaarheid van niet eerder getoetste dagelijks beleidsbepalers en commissarissen); beoordeling door DNB (bij een volledige vergunning beoordeelt DNB de prudentiële eisen, zoals het eigen vermogen, met een eigen behandeltermijn naast die van de AFM); beroepsaansprakelijkheidsverzekering (afhankelijk van het vergunningtype kan de AFM een BAV vragen voordat zij de vergunning verleent); opbouw van het dossier (de eigen uren of externe begeleiding voor beleid, bedrijfsvoering en toetsingsdossiers, hier is de meeste winst te behalen); doorlopend toezicht (na verlening betaal je de AFM jaarlijks een basistarief plus een variabel tarief).

Consequent Compliance biedt complete begeleiding van het vergunningtraject voor een vaste projectprijs (een compleet dossier, indiening bij de AFM en opvolging van alle vragen tot aan het besluit) en doorlopende compliance na verlening voor een vaste maandprijs.

**Veelgestelde vragen:**
- Wat kost een eenvoudige AFM vergunning? Voor een vergunning onder het nationaal regime rekent de AFM een vast tarief. Dat is de eenvoudigste variant, beperkt tot beleggingsadvies en het doorgeven van orders in deelnemingsrechten in beleggingsinstellingen.
- Wat kost een volledige vergunning als beleggingsonderneming? De AFM rekent een uurtarief voor de behandeling, tot een maximum van 100.000 euro. Hoeveel uren het kost, hangt af van de complexiteit en de volledigheid van je aanvraag.
- Betaal ik ook als mijn aanvraag wordt afgewezen? Ja. De AFM brengt de kosten van haar werkzaamheden in rekening, ook als de vergunning niet wordt verleend of als je de aanvraag intrekt.

### Wat kost compliance?
https://www.consequentcompliance.nl/wat-kost-compliance

We werken met vaste prijzen: een maandprijs voor de doorlopende compliancefunctie, een projectprijs voor een vergunningtraject of een SIRA. Vooraf afgesproken, geen nacalculatie.

**In het kort uitgelegd:** Wat kost compliance voor een beleggingsonderneming? Dat hangt af van wat je nodig hebt. Een doorlopende compliancefunctie heeft bij ons een vaste maandprijs. Afgebakende projecten zoals een vergunningaanvraag of een remediationtraject hebben een vaste projectprijs. Los advies, voor wie geen servicepakket of project afneemt, gaat op basis van een uurtarief, en ook dan maken we vooraf een inschatting van de kosten. Wat je aan ons betaalt, spreken we dus vooraf af. Daarnaast betaal je kosten aan de toezichthouder zelf: het eenmalige AFM-tarief bij een vergunningaanvraag en de jaarlijkse heffing voor doorlopend toezicht. Die bedragen liggen vast bij de AFM.

**Waar de kosten uit bestaan:** doorlopende compliancefunctie (vaste maandprijs voor onder andere een jaarplan, monitoring en rapportages); projecten (vaste prijs voor een vergunningaanvraag, remediationtraject of beleidsset); externe kosten (AFM-tarieven, toezichtkosten en een beroepsaansprakelijkheidsverzekering).

**Wat bepaalt wat je betaalt?** Je vergunning en activiteiten. Je omvang, groeifase en risicoprofiel. Hoeveel je uitbesteedt of zelf doet. Bijkomende trajecten zoals een vergunningaanvraag.

**Veelgestelde vragen:**
- Werken jullie met vaste prijzen? Ja. De doorlopende compliancefunctie en projecten hebben een vaste prijs; alleen los advies gaat op uurbasis, altijd met een inschatting vooraf.
- Wat kost een AFM vergunning apart? Het nationaal regime kent een vast tarief; een volledige vergunning rekent de AFM per uur (tot 100.000 euro). Controleer de actuele tarieven bij de AFM.
- Is compliance uitbesteden goedkoper dan iemand in dienst? Vaak wel: je betaalt voor de inzet die past bij je omvang en draagt geen vast salaris en bijbehorende lasten.

### AFM vergunning aanvragen voor beleggingsondernemingen
https://www.consequentcompliance.nl/afm-vergunning-aanvragen-beleggingsonderneming

Een compleet en onderbouwd dossier voor een soepele doorloop bij de AFM. Wij begeleiden je van voorbereiding tot indiening, zodat je geen tijd verliest aan herstel achteraf.

**In het kort uitgelegd:** Hoe werkt het aanvragen van een AFM vergunning? Een beleggingsonderneming vraagt haar vergunning aan bij de AFM, die de aanvraag inhoudelijk beoordeelt. De prudentiële punten worden beoordeeld door DNB. De AFM beslist binnen dertien weken nadat je aanvraag compleet is, en kan die termijn met acht weken verlengen. De aanvraag wordt pas in behandeling genomen als het dossier volledig is, dus een compleet en onderbouwd dossier is bepalend voor je doorlooptijd.

**Het hele dossier, onderbouwd en compleet:** scope en haalbaarheid (we bepalen welke vergunning past bij je activiteiten, van nationaal regime tot een volledige vergunning of AIFM); beleid en bedrijfsvoering (de inrichting van een beheerste en integere bedrijfsvoering, met beleidsstukken en procedures die de toets doorstaan); geschiktheid en betrouwbaarheid (dossiers voor beleidsbepalers en commissarissen, klaar voor de toetsing op geschiktheid en/of betrouwbaarheid); indienen en opvolgen (we dienen de vergunningaanvraag in via het AFM Portaal en behandelen vragen van AFM en DNB).

**Van eerste gesprek tot verlening:** 1. Intake en scope: we beoordelen je activiteiten en bepalen aan de hand daarvan welke vergunning je nodig hebt. We bepalen de juiste scope en zorgen voor een kansrijke aanvraag. 2. Dossier opbouwen: we ondersteunen bij het opstellen van beleid, processen en maatregelen, en zorgen voor complete en consistente toetsingsdossiers. 3. Indienen en begeleiden: we dienen de aanvraag in en beantwoorden vervolgvragen van de toezichthouders. 4. Klaar voor toezicht: aansluitend richten we je compliancefunctie in, zodat je vanaf dag één in control bent.

**Veelgestelde vragen:**
- Hoe lang duurt het aanvragen van een AFM vergunning? De AFM beslist binnen dertien weken nadat je aanvraag compleet is. Die termijn kan met acht weken worden verlengd. Een compleet dossier voorkomt vertraging, want een onvolledige aanvraag wordt pas behandeld als alle stukken binnen zijn.
- Heb ik een volledige vergunning nodig of past het nationaal regime? Dat hangt af van je activiteiten. Beperk je je tot beleggingsadvies en het doorgeven van orders in deelnemingsrechten in beleggingsinstellingen, dan kan het nationaal regime volstaan. We bepalen dit tijdens de intake.
- Begeleiden jullie ook een uitbreiding of intrekking van een reeds bestaande vergunning? Ja. We begeleiden zowel vergunningaanvragen als uitbreidingen en intrekkingen. Ook het aan- en afmelden van verbonden agenten, beleidsbepalers, houders van een gekwalificeerde deelneming of commissarissen behoort tot onze dienstverlening.

### De compliancefunctie uitbesteden
https://www.consequentcompliance.nl/compliancefunctie-uitbesteden

Volledig uit handen of samen oppakken. Jij houdt de regie, wij leveren de uitvoering en het bewijs dat je in control bent.

**Kort antwoord:** Mag je de compliancefunctie uitbesteden? Ja. De Wft staat toe dat een beleggingsonderneming de compliancefunctie geheel of gedeeltelijk uitbesteedt. Je blijft zelf eindverantwoordelijk voor de kwaliteit en de naleving. Goede afspraken, toegang tot je dossiers en heldere rapportage zijn daarom de basis. Wij richten de samenwerking zo in dat je aantoonbaar in control blijft.

**Twee vormen:** Volledig (outsourcing): wij draaien de hele compliancefunctie. Eén vast aanspreekpunt dat jaarplan, monitoring, rapportage en toezichtcontact verzorgt. Ideaal als je geen compliance officer in dienst hebt. Samen (co-invulling): jij houdt een deel intern, wij vullen aan op kennis, capaciteit of onafhankelijkheid. Bijvoorbeeld voor de zware momenten, de SIRA of de jaarlijkse review.

**Wat je terugkrijgt:** een vast aanspreekpunt (één persoon die je organisatie kent en bereikbaar is, niet een wisselend team); aantoonbare naleving (beleid, monitoring en rapportage die laten zien dat het werkt, klaar voor de toezichthouder); continuïteit (geen kwetsbaarheid bij ziekte of vertrek van één interne medewerker); een vaste maandprijs (voorspelbare kosten in plaats van een open einde op je factuur).

**Veelgestelde vragen:**
- Blijf ik verantwoordelijk als ik uitbesteed? Ja. Uitbesteden ontslaat je niet van je eigen verantwoordelijkheid voor de naleving. Daarom leggen we de afspraken, de toegang tot dossiers en de rapportage helder vast, zodat je aantoonbaar in control blijft.
- Kan ik ook maar een deel uitbesteden? Zeker. Je kunt de hele functie uit handen geven of samen oppakken, waarbij wij aanvullen op kennis, capaciteit of onafhankelijkheid.
- Hoe snel kunnen jullie het overnemen? Na een korte nulmeting kunnen we doorgaans binnen enkele weken meedraaien.

### Externe of interne compliance officer?
https://www.consequentcompliance.nl/externe-of-interne-compliance-officer

Een eerlijke vergelijking voor beleggingsondernemingen. Wanneer kies je voor iemand in dienst, en wanneer voor een externe partij?

**Kort antwoord:** Een interne compliance officer is een vaste medewerker met diepe kennis van jouw organisatie, maar met kosten die doorlopen en kennis die bij één persoon zit. Een externe compliance officer levert brede, actuele kennis, een onafhankelijke blik, geborgde continuïteit en een vaste maandprijs die meeschaalt met je omvang. Voor veel beleggingsondernemingen is een externe of een gemengde vorm de meest robuuste keuze.

**Intern en extern vergeleken op de punten die er echt toe doen:**
- Kosten. Intern: vaste kracht die altijd beschikbaar is, maar vast salaris en lasten, ook bij lage werklast. Extern: vaste maandprijs die meeschaalt met je omvang; je deelt het aanspreekpunt met andere opdrachtgevers.
- Kennis. Intern: diepe kennis van jouw organisatie, maar de kennis zit bij één persoon en is daarmee smal en kwetsbaar. Extern: brede, actuele kennis vanuit een team; kent je organisatie in het begin minder van binnenuit.
- Onafhankelijkheid. Intern: dicht op de business, korte lijnen, maar minder afstand, met risico op bedrijfsblindheid. Extern: onafhankelijke, frisse blik; minder zichtbaar aanwezig in de dagelijkse praktijk.
- Continuïteit. Intern: een vast gezicht in huis, maar kwetsbaar bij ziekte of vertrek. Extern: geborgd, geen single point of failure; vraagt heldere afspraken over overdracht en toegang.
- Opschalen. Intern: volledige focus op jouw onderneming, maar lastig om snel op of af te schalen. Extern: schaalt mee met je groei; bij zeer grote omvang kan een eigen team rendabeler worden.

**Veelgestelde vragen:**
- Wanneer is een externe compliance officer logischer? Als je geen volledige functie kunt vullen, continuïteit en onafhankelijkheid wilt borgen, of voorspelbare kosten zoekt die meeschalen met je omvang.
- Kan ik intern en extern combineren? Ja. Veel ondernemingen houden een deel intern en vullen aan met externe kennis, capaciteit of onafhankelijkheid op de zware momenten.

### Compliance voor vermogensbeheerders
https://www.consequentcompliance.nl/compliance-voor-vermogensbeheerders

Doorlopende compliance voor vermogensbeheerders: geschiktheid, zorgplicht, kostentransparantie en duurzaamheid, vastgelegd in monitoring en rapportages. Voor een vaste maandprijs.

**In het kort uitgelegd:** Wat regelen wij voor een vermogensbeheerder? De hele compliancefunctie: het compliance jaarplan, de doorlopende monitoring, beleid rond MiFID II, geschiktheid, kostentransparantie, zorgplicht, SFDR en Wwft, de rapportage aan de directie en het contact met AFM en DNB. Alles op de schaal van jouw organisatie, zodat je compliance standhoudt in een toezichtgesprek.

**Compliance die past bij vermogensbeheer:** geschiktheid en passende dienstverlening (een werkbaar proces voor klantprofielen, geschiktheidsverklaringen en dossiervorming); kosten en transparantie (heldere kosteninformatie die voldoet aan MiFID II-vereisten en aan de verwachtingen van de AFM); zorgplicht en klantbelang (beleid en monitoring waarmee je het klantbelang aantoonbaar centraal stelt); SFDR en duurzaamheid (duurzaamheidsvoorkeuren, informatieverplichtingen en de bijbehorende vastlegging); Wwft en integriteit (cliëntenonderzoek, monitoring en de poortwachtersrol, ingericht naar het risico van jouw organisatie); doorlopende monitoring (een jaarplan met reviews, rapportages en verbeteracties, het hele jaar door).

**Veelgestelde vragen:**
- Werken jullie ook voor kleinere vermogensbeheerders? Ja, van startend tot gevestigd. We stemmen de diepgang en de prijs af op de omvang en het risicoprofiel van je organisatie.
- Kunnen jullie onze huidige compliance eerst toetsen? Dat kan. Met een nulmeting brengen we in kaart waar je staat en wat er nodig is, voordat we meedraaien.

### Compliance voor beleggingsadviseurs
https://www.consequentcompliance.nl/compliance-voor-beleggingsadviseurs

Beleid en werkinstructies voor beleggingsadvies, dossiervorming en geschiktheid, zodat je adviespraktijk voldoet aan MiFID II en de Wft. Ingericht op hoe jij werkt, niet andersom.

**In het kort uitgelegd:** Wat regelen wij voor een beleggingsadviseur? Wij richten de compliancefunctie van je adviespraktijk in en houden die actueel: beleid en processen rond geschiktheid van het advies, dossiervorming, kostentransparantie en zorgplicht. Daarnaast verzorgen we de monitoring en de periodieke compliance rapportage. Werk je onder het nationaal regime, dan bewaken we dat je binnen de reikwijdte daarvan blijft en dat je vastlegging klopt.

**Heldere kaders voor je adviespraktijk:** geschiktheid van advies (een proces dat klantsituatie, doelstelling en risico vertaalt naar passend beleggingsadvies); dossiervorming (vastlegging die laat zien waarom een advies geschikt was, klaar voor toetsing); nationaal regime (helderheid over wat je wel en niet mag binnen de reikwijdte van je vergunning); zorgplicht en kosten (beleid rond klantbelang en kostentransparantie dat werkt in de praktijk).

**Veelgestelde vragen:**
- Wat is het verschil tussen het nationaal regime en een volledige vergunning? Het nationaal regime is beperkt tot beleggingsadvies en het doorgeven van orders in deelnemingsrechten in beleggingsinstellingen. Doe je meer, dan heb je een volledige vergunning als beleggingsonderneming nodig. We bepalen samen wat op jou van toepassing is.
- Helpen jullie ook bij de overstap naar een bredere vergunning? Ja. Wil je je dienstverlening uitbreiden, dan begeleiden we de vergunningaanvraag en passen we je compliance daarop aan.

### Compliance voor beheerders van beleggingsinstellingen
https://www.consequentcompliance.nl/compliance-voor-beheerders-van-beleggingsinstellingen

Als beheerder heb je te maken met AIFMD, SFDR en DORA. Wij richten je compliancefunctie daarop in en houden die bij: beleid, monitoring en de rapportages waarmee je dat richting AFM en DNB kunt laten zien. Zet je een nieuw fonds op, dan nemen we de compliancekant vanaf het begin mee.

**In het kort uitgelegd:** Wat regelen wij voor een fondsbeheerder? De hele compliancefunctie: beleid en processen rond de AIFMD, de informatie- en duurzaamheidsverplichtingen onder de SFDR, de operationele weerbaarheid onder DORA, en de doorlopende monitoring en rapportage. Start je als beheerder, dan begeleiden we ook je vergunningtraject en het opstellen van je fondsdocumentatie.

**Professioneel ingericht, aantoonbaar geborgd:** AIFMD en bedrijfsvoering (beleid en procedures die kloppen op papier én in de praktijk, ook als de toezichthouder meekijkt); SFDR en duurzaamheid (juiste classificatie, informatieverplichtingen en consistente vastlegging); DORA en weerbaarheid (grip op ICT-risico's en uitbesteding, vastgelegd volgens de eisen van DORA); vergunning en fondsdocumentatie (van AIFM-aanvraag tot prospectus en informatiememorandum: wij begeleiden het hele traject).

**Veelgestelde vragen:**
- Begeleiden jullie ook de AIFM vergunningaanvraag? Ja. We stellen het dossier samen, dienen het in en beantwoorden de vragen die de AFM tijdens de behandeling stelt. We blijven betrokken tot het besluit op je aanvraag.
- Kunnen jullie helpen met SFDR classificatie? Zeker. We bepalen de juiste classificatie en zorgen dat je informatieverplichtingen en vastlegging daarmee in lijn zijn.

### Wwft en de poortwachtersrol voor beleggingsondernemingen
https://www.consequentcompliance.nl/wwft-poortwachter-beleggingsondernemingen

Cliëntenonderzoek, monitoring en melden, praktisch ingericht naar jouw risico. En klaar voor wat de AMLR vanaf 2027 verandert.

**Kort antwoord:** Wat vraagt de Wwft van een beleggingsonderneming? Als beleggingsonderneming ben je een poortwachter van het financiële stelsel. De Wwft vraagt je om cliëntenonderzoek te doen, je risico's beleidsmatig te onderbouwen, transacties te monitoren en ongebruikelijke transacties te melden bij de FIU. Wij vertalen die plichten naar werkbaar beleid en processen die passen bij jouw risicoprofiel en die je aantoonbaar uitvoert.

**Je poortwachtersrol, werkbaar gemaakt:** cliëntenonderzoek en UBO (een proces voor identificatie, verificatie en het vaststellen van de uiteindelijk belanghebbende); risicobeleid en SIRA (onderbouwd beleid en een integriteitsrisicoanalyse die je keuzes verantwoordt); transactiemonitoring (monitoring die past bij je producten en klanten, met heldere signalen); melden bij de FIU (een werkbare meldroute voor ongebruikelijke transacties en de vastlegging daarvan).

**De AMLR komt eraan:** Vanaf 10 juli 2027 vervangt de Europese anti-witwasverordening, de AMLR, een groot deel van de huidige Wwft-praktijk. Wij zorgen dat je beleid en processen op tijd meebewegen, zodat je niet achteraf hoeft te herstellen.

**Veelgestelde vragen:**
- Wat is een poortwachter onder de Wwft? Een poortwachter is een instelling die misbruik van het financiële stelsel helpt voorkomen, door cliëntenonderzoek te doen, transacties te monitoren en ongebruikelijke transacties te melden. Beleggingsondernemingen vallen daaronder.
- Wat verandert er met de AMLR? De AMLR harmoniseert de regels op Europees niveau en vervangt vanaf 10 juli 2027 een groot deel van de Wwft-praktijk. Je beleid, je cliëntenonderzoek en je processen moeten daarop worden aangepast.

### SIRA opstellen
https://www.consequentcompliance.nl/sira-opstellen

Een SIRA die je risico's scherp in beeld brengt en aantoonbaar onderbouwt. Geen verplicht nummer voor de bühne, maar een analyse die richting geeft.

**Kort antwoord:** Wat is een SIRA? Een SIRA is de systematische integriteitsrisicoanalyse waarmee een financiële instelling haar integriteitsrisico's in kaart brengt, beoordeelt en beheerst. De toezichthouder verwacht dat je analyse systematisch en aantoonbaar is en dat je er ook naar handelt. Wij stellen een SIRA op die klopt, die werkt in je dagelijkse praktijk en die standhoudt in een toezichtgesprek.

**Van risico naar beheersing:** 1. Risico's identificeren: we brengen de integriteitsrisico's in kaart die passen bij jouw activiteiten, klanten en producten. 2. Beoordelen: we wegen kans en impact, onderbouwd en navolgbaar, zodat je keuzes verdedigbaar zijn. 3. Beheersmaatregelen. 4. Borgen en herhalen: we zorgen dat de SIRA leeft, met periodieke actualisatie en een plek in je jaarplan.

**Veelgestelde vragen:**
- Is een SIRA verplicht? Voor financiële instellingen verwacht de toezichthouder een systematische analyse van integriteitsrisico's en dat je daarnaar handelt. Een goede SIRA is daarmee een kernonderdeel van je compliance.
- Hoe vaak moet een SIRA worden geactualiseerd? Periodiek, en in elk geval bij belangrijke veranderingen in je activiteiten, klanten of risico's. We borgen dit in je jaarplan.

### Cliëntenonderzoek (CDD) onder de Wwft
https://www.consequentcompliance.nl/clientenonderzoek-cdd

Identificatie, verificatie, de UBO vaststellen en het risico van de cliënt beoordelen. Wij richten dat in met een diepgang die past bij het risico: standaard waar het kan, verscherpt waar het moet.

**In het kort uitgelegd:** Cliëntenonderzoek, ook wel Customer Due Diligence of CDD genoemd, is het onderzoek dat een Wwft-instelling naar haar cliënt doet. Het bestaat uit vier onderdelen: de cliënt identificeren en die identiteit verifiëren, de uiteindelijk belanghebbende (UBO) vaststellen, begrijpen waarvoor de cliënt de relatie aangaat, en het risico op witwassen en terrorismefinanciering beoordelen. De diepgang hangt af van dat risico: bij een laag risico volstaat vereenvoudigd onderzoek, bij een hoog risico is verscherpt onderzoek verplicht. Wij richten het proces in op basis van de cliëntgroepen en producten van jouw organisatie, en leggen per risicoklasse vast welk onderzoek nodig is.

**De onderdelen van cliëntenonderzoek:** identificatie en verificatie (vaststellen en controleren wie je cliënt is); UBO vaststellen (de uiteindelijk belanghebbende identificeren en verifiëren); doel en aard van de relatie (begrijpen waarvoor de cliënt je diensten gebruikt); risicobeoordeling (de relevante risico's wegen en de diepgang bepalen).

**Van vereenvoudigd tot verscherpt:** vereenvoudigd (bij aantoonbaar laag risico), standaard (het reguliere cliëntenonderzoek), verscherpt (bij hoger risico, zoals PEP's of complexe structuren).

**Veelgestelde vragen:**
- Wat is het verschil tussen CDD en KYC? In de praktijk betekenen ze bijna hetzelfde. KYC (know your customer) is de algemene term voor je cliënt kennen; CDD (customer due diligence) is de wettelijke uitwerking daarvan in de Wwft: de identificatie, verificatie, UBO-vaststelling en risicobeoordeling.
- Wanneer is verscherpt cliëntenonderzoek nodig? Bij een hoger risico, bijvoorbeeld bij politiek prominente personen (PEP's), ongebruikelijke transactiepatronen of complexe eigendomsstructuren.
- Verandert cliëntenonderzoek met de AMLR? Ja. Vanaf 10 juli 2027 harmoniseert de Europese anti-witwasverordening (AMLR) de regels; je onderzoek en vastlegging moeten daarop worden aangepast.

## Kennisbank: artikelen

### AMLR vs Wwft: wat verandert er voor jouw organisatie?
_3 juni 2026 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/amlr-vs-wwft-wat-verandert-er-voor-jouw-organisatie

Op 10 juli 2027 vervangt de AMLR de Wwft-praktijk ingrijpend. Ontdek wat de nieuwe EU-anti-witwasregels betekenen voor jouw compliancefunctie en processen.

#### Van Wwft naar AMLR

Wat de nieuwe Europese anti-witwasregels voor jouw organisatie betekenen

Op 10 juli 2027 gaan er nieuwe Europese anti-witwasregels gelden: de AMLR, voluit Verordening (EU) 2024/1624. Voor organisaties die nu onder de Wwft vallen, van accountants- en administratiekantoren tot vermogensbeheerders, trustkantoren en notarissen, verandert er veel. Niet alleen de regels zelf, maar ook de manier waarop je je organisatie inricht om witwassen tegen te gaan. De vraag is dus niet **of** je iets moet aanpassen, maar hoe grondig en hoe snel.

#### Deze overgang gaat verder dan een regelwijziging

De Wwft is een Nederlandse wet. Ze is gebaseerd op Europese richtlijnen, en een richtlijn laat elk land ruimte om de regels op zijn eigen manier in te vullen. Daarom kennen we in Nederland naast de Wwft ook het Uitvoeringsbesluit Wwft 2018 en de leidraden van toezichthouders als DNB, AFM en BFT.

De AMLR werkt anders. Het is een verordening, en die geldt in alle EU-landen rechtstreeks en op precies dezelfde manier. Landen mogen niet langer hun eigen afwijkende regels maken, behalve waar de verordening dat uitdrukkelijk toestaat. Dat principe heet maximumharmonisatie. In de praktijk betekent het dat de nationale leidraden hun rol als zelfstandige norm grotendeels verliezen. In hun plaats komen de Europese regels zelf en de richtsnoeren van AMLA, de nieuwe Europese anti-witwasautoriteit in Frankfurt die sinds 1 juli 2025 actief is. Je belangrijkste kennisbronnen verschuiven dus mee.

De AMLR staat bovendien niet op zichzelf. Ze hoort bij een groter pakket. Naast de verordening is er de zesde anti-witwasrichtlijn (AMLD6), die onderwerpen als toezicht, handhaving, de FIU en het UBO-register regelt en die nog wel via Nederlandse wetgeving wordt ingevoerd. Je beweegt je als organisatie dus tegelijk door rechtstreeks werkend Europees recht en door nationaal recht.

#### Contant geld: twee grenzen

Rond contante betalingen bestaan er straks twee verschillende grenzen. Het helpt om die uit elkaar te houden:

• **Nationaal:** Nederland kent sinds 1 januari 2026 een verbod op contante betalingen van €3.000 of meer voor goederen. Dit geldt voor handelaren in goederen, pandhuizen en kunsthandelaren. Voor diensten geldt dit verbod niet.

• **Europees:** Vanaf 10 juli 2027 komt daar de Europese grens bij. Contante betalingen van €10.000 of meer worden dan in de hele EU verboden, en die grens geldt zowel voor goederen als voor diensten. Landen mogen een strengere, lagere grens hanteren; Nederland heeft die met de €3.000-grens voor goederen al.

Kortom: de Nederlandse €3.000-grens gaat (vooralsnog) over goederen, en de Europese €10.000-grens vanaf 2027 over goederen én diensten.

#### Wat er inhoudelijk verandert

###### De UBO-drempel

Een UBO is de uiteindelijk belanghebbende: de natuurlijke persoon die echt achter een onderneming zit. Nu telt iemand als UBO bij een belang van "meer dan 25%". Onder de AMLR wordt dat "**25% of meer**". Dat verschil lijkt klein, maar het betekent dat je klanten met een belang van precies 25% opnieuw moet beoordelen.

Belangrijk om geen misverstand over te laten bestaan: de zogenoemde "pseudo-UBO" verdwijnt niet. Kun je na grondig onderzoek geen UBO aanwijzen, dan moet je ook onder de AMLR de hoogste leidinggevenden van de onderneming vastleggen en hun identiteit controleren. Wat verandert is de manier waarop: waar je die leidinggevenden nu nog formeel als UBO aanmerkt, leg je straks vast dát er geen UBO is en identificeer je de hoogste leidinggevenden als aparte stap. De verplichting om hen in beeld te brengen blijft dus gewoon bestaan.

###### Het melden van verdachte zaken

Nu meld je "ongebruikelijke" transacties, deels op basis van vaste criteria (zoals een bedragsgrens) en deels op basis van je eigen inschatting. Onder de AMLR draait het vooral om dat professionele oordeel: je meldt wanneer je weet, vermoedt of goede redenen hebt om te vermoeden dat geld of activiteiten met criminaliteit te maken hebben, ongeacht het bedrag. De vaste bedragsgrens als automatische meldknop valt daarmee grotendeels weg.

Dat vraagt meer van je analyse en van het vastleggen van je afwegingen, en van medewerkers die signalen leren herkennen. Daarbij kijk je niet alleen naar waar het geld vandaan komt, maar ook naar waar het naartoe gaat, ook als het op zichzelf legaal is verdiend. AMLA komt met richtsnoeren die helpen herkennen wanneer iets verdacht is.

###### Politiek prominente personen (PEP's)

De groep "politiek prominente personen" wordt groter. Ook bepaalde regionale en lokale bestuurders gaan eronder vallen, samen met een ruimere kring van familieleden. Werk je nu met een beperkte PEP-screening, dan vraagt dit een herijking van zowel je beleid als je systemen.

#### De compliancefunctie zelf verandert

Voor veel organisaties is dit het meest ingrijpende onderdeel. De Wwft volstaat met de open norm dat je een compliance- en auditfunctie inricht "voor zover passend bij de aard en omvang". De AMLR maakt er een echte, wettelijk verankerde functie van, met twee rollen:

• **De compliance manager** is een lid van het bestuur dat verantwoordelijk is voor het naleven van de anti-witwas-, terrorismefinancierings- en sanctieregels. "Tone at the top" is daarmee geen vrijblijvende ambitie meer, maar een benoembare verantwoordelijkheid op bestuursniveau.

• **De compliance officer** is de uitvoerende functie, aangewezen door het bestuur, op voldoende hoog niveau, en het formele aanspreekpunt voor de toezichthouder.

Belangrijk daarbij is de onafhankelijkheid. De compliancefunctie mag niet samenvallen met commerciële of operationele belangen, en moet rechtstreeks aan het bestuur kunnen rapporteren. Voor kleinere en middelgrote kantoren waar compliance er nu nog "bij" wordt gedaan door een partner of een operationeel betrokken medewerker, is dit een reden om de inrichting kritisch te bekijken. Lukt functiescheiding niet binnen het eigen team, dan kan een externe compliance officer een passende en proportionele oplossing zijn.

Daarnaast moet je een organisatiebrede risicobeoordeling maken, vergelijkbaar met de SIRA die je in de Nederlandse praktijk al kent, maar nu met een wettelijk vastgelegde minimuminhoud die AMLA verder uitwerkt. Die beoordeling wordt opgesteld onder verantwoordelijkheid van de compliance officer en goedgekeurd door het bestuur. Je bestaande SIRA is een goede basis, maar zal tegen de nieuwe eisen moeten worden gelegd en waar nodig aangepast zodra de richtsnoeren van AMLA er zijn.

#### Niet alleen papier, maar cultuur

De grootste uitdaging is misschien niet juridisch van aard, maar cultureel. De AMLR verlangt aantoonbare betrokkenheid van het bestuur en een compliancefunctie met echt gezag en echte onafhankelijkheid. Organisaties waar compliance tot nu toe vooral een formaliteit was, moeten verder gaan dan het aanpassen van beleidsstukken. De manier waarop de organisatie wordt bestuurd, moet zelf veranderen.

#### Wat je nu kunt doen

De datum van 10 juli 2027 staat vast. Beleid, systemen, dossiers en de inrichting van je compliancefunctie moeten ruim vóór die datum gereed zijn. Een goede start is een gap-analyse: leg je huidige Wwft-inrichting naast de eisen van de AMLR, en maak op basis daarvan een gefaseerd implementatieplan. Wie hier nu mee begint, heeft de tijd om zorgvuldig te werken. Wie wacht, maakt het zichzelf onnodig moeilijk.

*Wil je weten waar jouw organisatie nu staat ten opzichte van de AMLR? Consequent Compliance helpt graag met een gap-analyse en een praktisch plan van aanpak.*

### Toezicht in 2026: dit moet je anders gaan doen
_15 februari 2026 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/toezicht-in-2026

De toezichtagenda's van AFM, DNB en AP voor 2026 hebben één gemeenschappelijke boodschap: het gaat niet meer om het hebben van beleid, maar om aantonen dat het werkt. Wat moet je als financiële instelling anders doen? Zes concrete verschuivingen waar je nu al mee aan de slag kunt.

#### Het speelveld is veranderd

Elk jaar publiceren de AFM, DNB en de Autoriteit Persoonsgegevens hun toezichtplannen. En elk jaar nemen veel financiële instellingen daar kennis van, bespreken het in een MT-overleg en gaan vervolgens weer over tot de orde van de dag. Dat is begrijpelijk, want toezichtagenda's lezen als ambtelijke documenten vol abstracte beleidsvoornemens.

Maar dit jaar is er iets veranderd. De drie toezichthouders trekken in hun plannen voor 2026 een opvallend gelijkluidende conclusie: het gaat niet meer om het hebben van beleid, maar om het aantonen dat het werkt. DNB noemt dat risicogebaseerd en proportioneel toezicht. De AFM bouwt aan preventief AI-toezicht waarbij voorkomen zwaarder weegt dan achteraf ingrijpen. En de AP stelt dat privacy structurele vragen oproept over macht en autonomie in een digitale samenleving.

Wat betekent dat concreet voor jou? In dit artikel vertalen we de belangrijkste verschuivingen naar zes dingen die je als financiële instelling anders zou moeten doen.

#### Zes dingen die je anders moet gaan doen

##### 1. Test je digitale weerbaarheid, in plaats van hem alleen te beschrijven

DORA is van kracht, en de AFM intensiveert haar toezicht op incidentmanagement, uitbesteding en het testen van digitale weerbaarheid. DNB gaat nog een stap verder: zij waarschuwt samen met de AFM voor systeemrisico's door digitale afhankelijkheid en benadrukt het belang van Europese strategische autonomie. De AP verbindt digitale weerbaarheid aan de continuïteit van gegevensverwerking en het afbouwen van afhankelijkheden van grote techbedrijven.

Veel instellingen hebben de afgelopen maanden hun DORA-beleid op orde gebracht. Maar beleid is niet hetzelfde als weerbaarheid. De vraag die je nu moet beantwoorden is niet of je een document hebt, maar of je daadwerkelijk hebt getest wat er gebeurt als een kritieke leverancier uitvalt. Of je weet hoelang je zonder je kerninfrastructuur kunt opereren. Of je bestuur is geïnformeerd over de uitkomsten van die tests, en of dat ook is vastgelegd.

**Wat je nu kunt doen:** Breng je kritieke ICT-afhankelijkheden in kaart, test je herstelscenario's concreet en bespreek de uitkomsten op bestuursniveau. Leg dat gesprek vast.

##### 2. Weet welke algoritmes je gebruikt, voor de toezichthouder ernaar vraagt

Als je eerlijk bent: weet je precies welke algoritmes en AI-toepassingen er binnen jouw organisatie draaien? In klantacceptatie, pricing, risicobeoordeling, marketingcommunicatie? De kans is groot dat het antwoord "niet helemaal" is. En precies dat is het punt waar de AFM je op gaat bevragen. De AFM vraagt instellingen om hun AI-toepassingen in kaart te brengen, modelrisicobeheer en datakwaliteit te versterken en beslislogica vast te leggen. DNB organiseerde in 2025 al sectorbrede dialogen over de AI-verordening. En de AP publiceert dit jaar haar visie op generatieve AI, inclusief de AVG-randvoorwaarden voor het trainen van modellen, plus een halfjaarlijkse rapportage over algoritmerisico's.

Dat is geen toekomstige verplichting. Dat is nu. AI-toepassingen laten zich achteraf lastig bijsturen, en precies daarom kiezen alle drie de toezichthouders voor preventief toezicht.

**Wat je nu kunt doen:** Maak een inventarisatie van alle AI-toepassingen en algoritmes in je organisatie. Bepaal wie verantwoordelijk is voor de governance ervan. Leg per toepassing vast welke data erin gaat, welke beslissingen eruit komen en hoe je dat kunt uitleggen aan een klant of toezichthouder.

##### 3. Bewijs dat je integriteitsmaatregelen werken, niet alleen dat ze bestaan

De AFM versterkt in 2026 de aanpak van beleggingsfraude en witwassen, werkt samen met banken en draagt actief bij aan de Europese AMLA. DNB trad in 2025 maar liefst 35 keer handhavend op, waarvan 18 keer op integriteitsgebied, voor een totaal van bijna 38,5 miljoen euro aan bestuurlijke boetes. Dat zijn geen symbolische bedragen.

De verschuiving die hierachter zit is fundamenteel: het gaat niet meer om de vraag of je een CDD-proces hebt, maar of dat proces daadwerkelijk risico's vangt. Heb je ooit getoetst of je transactiemonitoring ook echt ongebruikelijke patronen opspoort? Of weet je eigenlijk alleen dat het systeem draait? Het verschil tussen die twee antwoorden is precies waar toezichthouders naar kijken.

**Wat je nu kunt doen:** Toets de effectiviteit van je integriteitsmaatregelen met concrete scenario's. Onderbouw bewust geaccepteerde restrisico's en bespreek die met je bestuur. Stap over van periodieke handmatige controles naar datagedreven monitoring.

##### 4. Behandel duurzaamheid als risicovraagstuk, niet als communicatievraagstuk

DNB benadert duurzaamheid nadrukkelijk als financiële risicocategorie, via klimaatscenario's en stresstesting. De AFM richt zich op de betrouwbaarheid van ESG-informatie, met bijzondere aandacht voor beleggingsinstellingen. De boodschap is dezelfde: als je duurzaamheidsclaims doet, moet je die ook kunnen waarmaken.

In de praktijk zien we dat ESG bij veel instellingen nog een communicatie- of rapportagetraject is, losstaand van de rest van de organisatie. Dat is niet langer houdbaar. Als je op je website schrijft dat je duurzaam belegt, moet je kunnen uitleggen op basis van welke data je dat concludeert, wie die data verifieert en hoe je voorkomt dat er een verkeerd beeld ontstaat bij klanten.

**Wat je nu kunt doen:** Toets je duurzaamheidsuitingen op onderbouwing en zorg dat compliance betrokken is bij het formuleren ervan. Richt governance in rond ESG-datakwaliteit. Trek duurzaamheid uit het communicatiedomein en behandel het als integraal onderdeel van je risicobeheersing.

##### 5. Betrek compliance bij scenario's die je nu nog alleen met risk bespreekt

DNB plaatst geopolitieke risico's als eerste van haar drie focusgebieden voor 2025-2028 en startte vorig jaar een weerbaarheidsprogramma met uiteenlopende scenario's voor zowel de financiële sector als voor DNB zelf. Extra focus lag op digitale afhankelijkheden. Samen met de AFM waarschuwde DNB voor systeemrisico's door digitale afhankelijkheid. En de AP benoemt het afbouwen van afhankelijkheden van grote techbedrijven uit derde landen als een van haar speerpunten.

Bij veel instellingen is scenario-analyse het domein van risk en treasury. Maar als sanctieregimes verschuiven, uitbestedingsketens onder druk komen of toegang tot cloudinfrastructuur onzeker wordt, raakt dat direct aan compliance. Sanctienaleving, integriteitsbeleid, uitbestedingsgovernance: het zijn stuk voor stuk compliance-thema's die bewegen met de geopolitieke realiteit.

**Wat je nu kunt doen:** Zorg dat compliance aan tafel zit bij scenario-analyses en stresstesting. Breng in kaart hoe geopolitieke verschuivingen doorwerken in je uitbestedingsrelaties, sanctiebeleid en integriteitsrisico's. Maak het onderdeel van je periodieke risicorapportage.

##### 6. Maak privacy onderdeel van je governance, niet iets voor "de privacy officer"

De AP heeft in haar Strategische focus 2026-2028 drie prioriteiten benoemd: het tegengaan van massasurveillance, toezicht op AI en het versterken van digitale weerbaarheid. Daarmee verlaat de AP definitief het terrein van de individuele klacht en richt zij zich op structurele risico's voor burgers. De AP baseert haar werk op fundamentele waarden als non-discriminatie, persoonlijke autonomie en transparantie van de macht.

Voor jou als financiële instelling betekent dit dat privacy niet langer iets is dat je kunt delegeren aan een specialist die af en toe een DPIA opstelt. Het raakt je bredere technologie- en governancevragen. Welke data verzamel je, waarom, en kun je dat verdedigen? En wie is er eigenlijk verantwoordelijk: compliance, de privacy officer, of allebei?

**Wat je nu kunt doen:** Actualiseer je DPIA's en breng je datastromen in kaart. Beoordeel of je datagebruik proportioneel is en of je dat kunt verdedigen. Maak heldere afspraken over de afbakening tussen compliance en privacy.

#### In één overzicht

Van beleid naar bewijs: test je digitale weerbaarheid concreet, niet alleen op papier. Eerste stap: herstelscenario's daadwerkelijk testen en vastleggen.
Van onbekend naar in kaart: weet welke algoritmes en AI je gebruikt en wie erover beslist. Eerste stap: AI-inventarisatie maken met governance per toepassing.
Van bestaan naar effectiviteit: bewijs dat je integriteitsmaatregelen daadwerkelijk werken. Eerste stap: effectiviteitstoets uitvoeren op je transactiemonitoring.
Van rapportage naar risico: behandel duurzaamheid als risicovraagstuk, niet als PR. Eerste stap: ESG-uitingen toetsen op onderbouwing en datakwaliteit.
Van risk-only naar integraal: betrek compliance bij scenario-analyses en stresstesting. Eerste stap: compliance aan tafel bij eerstvolgende scenariobeoordeling.
Van specialist naar governance: maak privacy onderdeel van je bredere governance. Eerste stap: DPIA's actualiseren en rolverdeling helder vastleggen.

#### De echte verandering zit niet in de regels

De zes verschuivingen hierboven zijn concreet en uitvoerbaar. Maar de onderliggende boodschap van alle drie de toezichthouders gaat verder dan losse actiepunten. Wat ze eigenlijk zeggen is: we willen een andere houding zien.

Niet wachten tot de toezichthouder belt, maar zelf zien wat er speelt. Niet toetsen of beleid bestaat, maar bijdragen aan het werkend krijgen van beheersing. Niet ieder op een eigen eiland werken, maar risico's in samenhang beheersen. Niet alleen beoordelen, maar het gesprek aangaan met bestuur en business over wat werkt en wat niet.

Dat klinkt misschien als een open deur. Maar kijk eens eerlijk naar hoe de compliance functie in jouw organisatie is gepositioneerd. Wordt compliance betrokken bij het inrichten van nieuwe processen, of pas achteraf gevraagd om een oordeel? Zit compliance aan tafel bij strategische discussies over AI, uitbesteding of geopolitiek, of hoort het ervan via de notulen? Het verschil tussen die twee is precies waar het om draait in 2026.

#### Bronnen

• AFM Agenda 2026, gepubliceerd 19 januari 2026 (afm.nl)
• DNB Toezicht in Beeld 2025-2026, gepubliceerd 24 februari 2026 (dnb.nl)
• AP Jaarplan 2026 en Strategische focus 2026-2028, gepubliceerd 30 januari 2026 (autoriteitpersoonsgegevens.nl)

#### Hoe wij je kunnen helpen

Bij Consequent Compliance vertalen we toezichtontwikkelingen naar werkbare oplossingen. We denken met je mee, niet vanuit een checklist, maar vanuit jouw specifieke situatie en risicoprofiel. Denk aan:

• **Compliance jaarplannen** die aansluiten bij de actuele toezichtthema's en jouw specifieke context.
• **Periodieke rapportages** waarmee je aantoonbaar maakt dat je beheersing werkt, richting je bestuur én richting de toezichthouder.
• **Integriteits- en Wwft-audits** die verder gaan dan formaliteit en de effectiviteit van je maatregelen toetsen.
• **Compliance scans en gap-analyses** voor snel inzicht in waar je staat ten opzichte van de actuele toezichtverwachtingen.
• **Externe compliance officer diensten** voor een onafhankelijke, professionele invulling van je compliance functie.

Wil je weten hoe jouw organisatie ervoor staat? Neem vrijblijvend contact met ons op voor een oriënterend gesprek.
### Poortwachters voor de Wwft, wie zijn dat en wat is hun functie?
_29 november 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/poortwachters-voor-de-wwft-wie-zijn-dat-en-wat-is-hun-functie

Als samenleving willen we kunnen vertrouwen op een integer en solide financieel systeem. Daarom is er wetgeving die ervoor zorgt dat misbruik van ons financiële stelsel voorkomen wordt. Één van die wetten die erop gericht is het financiële stelsel te beschermen is de Wet ter voorkoming van witwassen en financieren van terrorisme, de Wwft.

De doelstelling van de Wwft is het handhaven van de integriteit van het financiële stelsel en het waarborgen van het maatschappelijke vertrouwen daarin. Dat vertrouwen wordt namelijk ernstige schade toegebracht wanneer onderdelen van het financiële stelsel misbruikt worden om gelden die afkomstig zijn uit illegale praktijken, in het reguliere economische verkeer te brengen.

###### Meldingsplichtige instellingen

De Wwft is van toepassing op diverse organisaties en beroepsgroepen. Dit zijn de meldingsplichtige instellingen. Zij worden ook wel 'Poortwachters' genoemd. Poortwachters hebben een cruciale rol in het herkennen en voorkomen van witwassen en het financieren van terrorisme.

Maar wie zijn dan deze Poortwachters? Onder het begrip 'meldingsplichtige instelling' in de Wwft worden drie hoofdcategorieën onderscheiden. Dit zijn allereerst de *banken*, daarnaast de *'andere' financiële ondernemingen* en tot slot de *'aangewezen natuurlijke personen, rechtspersonen of vennootschappen handelend in het kader van hun beroepsactiviteiten'*.

Denk bij deze laatste categorie aan juweliers, (auto)handelaren, makelaars, notarissen en administratiekantoren. Van deze groep is misschien wat minder bekend dat zij onder de strekking van de Wwft vallen. De bedoeling is dat alle Poortwachters ervoor zorgen dat hun dienstverlening niet (onbedoeld) wordt misbruikt voor witwassen of de financiering van terrorisme.

###### Taken van Poortwachters

Volgens het Nederlands Woordenboek is een poortwachter: "Iemand die de wacht houdt bij de ingang en toeziet op wie er binnenkomt en buitengaat". En dat is nou precies één van de taken van de poortwachter; onderzoeken wíe toegang krijgt.

Om de rol van Poortwachter te vervullen en daarbij te voldoen aan de eisen van de Wwft, dienen instellingen een risicogebaseerd cliëntenonderzoek te doen en ongebruikelijke transacties te melden. Klanten van een Wwft-instelling wordt daarom gevraagd naar hun identiteitsgegevens en bijvoorbeeld naar de reden waarom zij bepaalde producten of diensten willen afnemen. Het doel daarvan is een duidelijk beeld te vormen van de klant en tijdig ongebruikelijke transacties te signaleren om daarmee te voorkomen dat de onderneming of dienstverlening van de Poortwachter wordt misbruikt voor witwassen of de financiering van terrorisme.

Ben je benieuwd of jij ook kwalificeert als Poortwachter voor de Wwft en wat de eventuele verplichtingen zijn voor jouw onderneming? Wij leggen het graag uit onder het genot van een kop koffie. Neem gerust contact met ons op!

### Vastgoed als witwasinstrument: actuele trends en rode vlaggen
_30 september 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/vastgoed-als-witwasinstrument-actuele-trends-en-rode-vlaggen

Onlangs publiceerde FIU-Nederland haar jaaroverzicht van 2024. Dit rapport geeft een mooi inkijkje in de financiële onderstromen van onze samenleving én de rol van poortwachters bij het zichtbaar maken van risico's.

##### Uit het rapport van FIU-NL blijkt wederom dat vastgoed een van de grotere witwasrisico's in Nederland is. Hoe komt dit?

Instanties als FATF, WODC en FIU-NL noemen vastgoed herhaaldelijk als hoog risico. Illegaal contant geld wordt bijvoorbeeld via rechtspersonen omgezet in vastgoed om zo een schijnbaar legale stroom aan huurinkomsten op te leveren.

Dankzij meldingen van verschillende poortwachters, waaronder notarissen, betaaldienstverleners en banken wordt het grotere plaatje gevormd en komen dit soort constructies aan het licht.

Het laat zien dat afzonderlijke signalen vaak slechts een puzzelstuk zijn, maar dat juist de verbondenheid van verschillende meldingen de sleutel is tot het doorbreken van complexe witwasconstructies.

Naast witwassen (legaliseren via huurinkomsten) is vastgoed vaak een facilitator: panden worden gebruikt voor hennepproductie, illegaal gokken of seksuele uitbuiting.

Schatting van het WODC is dat circa 50.000 panden in Nederland gebruikt worden voor ondermijnende criminele activiteiten. Naar schatting zijn ongeveer 80% van deze panden woningen.

##### Wat betekent dit voor jouw cliëntenonderzoek als poortwachter? Een paar tips:

- **Herkomst van gelden**: Let vooral op opvallende geldstromen, zoals grote contante stortingen, leningen tussen bedrijven binnen dezelfde groep en ongebruikelijke leningen van partijen die op het eerste gezicht geen logische relatie hebben met de transactie.
- **Functie van het pand**: Kijk bij het monitoren van transacties niet alleen naar geldstromen, maar ook naar hoe een pand daadwerkelijk wordt gebruikt (bijvoorbeeld opvallende huurconstructies, afwijkend energiegebruik of hoge verbouwingskosten).
- **Rol van buitenlandse entiteiten**: Onderzoek of een bedrijf echt actief is, wie er uiteindelijk achter de onderneming zit en wat het doel is van de gekozen bedrijfsstructuur.
- **Sectorsamenwerking**: Maak gebruik van voorbeelden uit bijvoorbeeld FIU-casuïstiek en combineer signalen uit meldingen van andere poortwachters om een completer beeld te krijgen. Zo versterk je de onderbouwing en verhoog je de kans dat de FIU er direct op kan acteren.

Crimineel geld vindt in vastgoed een schijnbaar veilige haven. Het bundelen van signalen helpt poortwachters de verborgen risico's écht zichtbaar maken.

### Gewoontewitwassen: van losse signalen naar patroon
_18 september 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/gewoontewitwassen-van-losse-signalen-naar-patroon

*Stel je voor:*
Elke maand zie je dezelfde klant terug in je transactiemonitoring. De bedragen zijn niet enorm, de contra-rekening wisselt, de omschrijvingen zijn vaag maar niet *té* opvallend. Op zichzelf zijn het "grijze" signalen. Maar over twaalf maanden heen zie je ineens een patroon: altijd net onder de meldgrens, altijd via andere tussenpersonen, altijd zonder duidelijke economische reden.

Dat is precies het speelveld van **gewoontewitwassen** en daar wordt het voor jou als poortwachter interessant (en spannend!).

In deze blog neem ik je mee in wat gewoontewitwassen juridisch is, maar vooral: hoe je het als Wwft-poortwachter kunt herkennen, duiden en vastleggen in je eigen praktijk.

#### 1. Wat is gewoontewitwassen ook alweer?

In het Wetboek van Strafrecht staat in artikel 420ter dat iemand zich schuldig maakt aan gewoontewitwassen als hij *"van het plegen van witwassen een gewoonte maakt"*. Simpel gezegd: het gaat niet om één losse witwastransactie, maar om herhaald, structureel witwassen.

Belangrijk daarbij:

- De basis is **witwassen** (meestal opzetwitwassen, art. 420bis Sr): het verhullen of benutten van geld/voorwerpen waarvan men wéét dat ze uit misdrijf afkomstig zijn.
- Bij **gewoontewitwassen** gaat het om een *reeks* van dit soort handelingen, waardoor het geen incident meer is maar een patroon.

Recente rechtspraak onderstreept bovendien dat gewoontewitwassen niet kan worden gebouwd op alleen "schuldwitwassen"; het gaat echt om herhaald opzettelijk witwassen.

Voor jou als poortwachter is dat interessant, want: waar het strafrecht achteraf het geheel beoordeelt, zit jij juist aan de voorkant van die keten.

#### 2. Waarom moet jij als poortwachter wakker liggen van gewoontewitwassen?

Omdat gewoontewitwassen zelden in één keer door één instelling zichtbaar is.

Criminelen verspreiden hun geldstromen:

- over **meerdere rekeningen**
- bij **meerdere instellingen** (banken, betaalinstellingen, accountants, notarissen, makelaars, beleggingsondernemingen)
- over **tijd**; kleine, repeterende transacties in plaats van één grote klapper

Dat betekent dat jouw organisatie vaak maar een deel van de film ziet. Juist daarom:

- is doorlopende monitoring onder de Wwft cruciaal;
- moet je transacties in samenhang over tijd bekijken, niet alleen als losse events;
- wordt goede vastlegging en dossiervorming ineens een sleutel: zonder die historie herken je de gewoonte niet.

Als jij de rode draad mist, vergroot dat de kans dat jouw instelling (onbedoeld) een **facilitator** van gewoontewitwassen wordt.

#### 3. Typische patronen van gewoontewitwassen in de praktijk

Laten we het concreet maken. Dit zijn een paar herkenbare scenario's die je als poortwachter kunt tegenkomen.

###### 3.1. De "cash-intensieve ondernemer" die altijd net onder de radar blijft

Profiel:

- Horeca, detailhandel, beauty, gaming, autohandel, etc.
- Structurele **contante stortingen**, vaak net onder interne of wettelijke drempels.
- Gering of onduidelijk verschil tussen zakelijke en privé-geldstromen.

Red flags:

- Steeds herhaalde contante stortingen op verschillende locaties.
- Omzetcijfers die niet stroken met sectorcijfers of KVK-informatie.
- Veel gebruik van tussenrekeningen (familie, personeel, derden).
- Weinig of geen verklaarbare pinomzet terwijl er wel veel contant binnenkomt (of andersom).

###### 3.2. De money mule en zijn netwerk

Profiel:

- Relatief jonge of kwetsbare klanten.
- Rekening wordt gebruikt als doorgiftepunt voor geld van/naar derden waar geen logische relatie mee is.

Red flags:

- Veel inkomende bedragen van verschillende personen, snel weer doorgeboekt.
- Nauwelijks gebruik voor normale dagelijkse uitgaven.
- Omschrijvingen als "lening", "huur", "auto" die totaal niet passen bij profielen/informatie over de klant.

#### 4. Van signaal naar handelen: hoe pak je dit praktisch aan?

Alle mooie theorie is nutteloos als je er in je dagelijkse werk niets mee kunt. Daarom een praktisch stappenplan.

###### Stap 1 – Kijk verder dan de individuele transactie

Train jezelf en je collega's om over tijd en over dossiers heen te denken:

- Gebruik waar mogelijk periodieke overzichten (bijv. 6–12 maanden) bij een review.
- Vraag bij een event driven review direct: *"Is dit een incident of zien we hier een patroon dat mogelijk duidt op een gewoonte?"*
- Leg in je dossier vast welke periode je hebt bekeken en welke conclusies je trekt.

###### Stap 2 – Koppel CDD-informatie aan transacties

CDD-informatie en transacties mogen geen gescheiden werelden zijn:

- Klopt de transactiehistorie met het opgegeven inkomens- of vermogensprofiel?
- Past de frequentie en hoogte van transacties binnen het zakelijke model?
- Zijn eerdere vragen of inconsistenties opgelost, of zien we juist herhaling?

Een klant die keer op keer geen goede verklaring geeft, beweegt zich richting het profiel van iemand die van witwassen een gewoonte maakt – ook al zie jij maar een deel daarvan.

###### Stap 3 – Escaleer op het juiste moment (intern)

Gewoontewitwassen vergt vaak een multidisciplinaire blik:

- Betrek daarom tijdig; compliance, legal en de Wwft-verantwoordelijke bestuurder.
- Bespreek patronen in een periodiek overleg zodat collega's ook op de hoogte blijven.
- Documenteer duidelijk: welke signalen zijn gezien; waarom je denkt aan mogelijk gewoontewitwassen; welke vragen aan de klant zijn gesteld; welke antwoorden zijn gegeven (of niet).

###### Stap 4 – Meldplicht richting FIU: denk in patronen, niet alleen in incidenten

Onder de Wwft meld je een ongebruikelijke transactie, niet per se "gewoontewitwassen". Maar:

- Meerdere ongebruikelijke transacties van dezelfde klant met vergelijkbaar patroon verdienen vaak meerdere meldingen of één goed onderbouwd cluster.
- In je toelichting aan de FIU kun je expliciet aangeven dat je een patroon ziet dat mogelijk wijst op gewoontewitwassen.
- Hoe beter je de rode draad beschrijft, hoe waardevoller jouw melding is in het grotere strafrechtelijke plaatje.

#### 5. Veelvoorkomende misverstanden over gewoontewitwassen (in Wwft-praktijk)

**Misverstand 1 – "De bedragen zijn klein, dus het zal wel meevallen."**
Kleine bedragen over een lange periode kunnen samen een groot witwasvolume vormen. Criminelen gebruiken juist dit soort structuren om buiten de spotlights te blijven.

**Misverstand 2 – "Wij zien maar één rekening, dus wij kunnen geen gewoonte vaststellen."**
Je hoeft als poortwachter niet het complete strafdossier te reconstrueren. Als jij in jouw deel van de keten een terugkerend ongebruikelijk patroon ziet, ben je al meldplichtig.

**Misverstand 3 – "We hebben al een keer gemeld, dus we zijn klaar."**
Een melding is geen eenmalige "afvinkactie". Nieuwe of voortgezette ongebruikelijke patronen vereisen herbeoordeling en vaak nieuwe meldingen.

**Misverstand 4 – "Zonder bekend gronddelict kunnen we niets."**
Ook als het onderliggende misdrijf niet duidelijk is, kan een patroon van transacties zo onlogisch zijn dat je redelijkerwijs moet vermoeden dat er iets mis is. Dat is precies waar de Wwft op aangrijpt.

#### 6. Een mini-checklist: signaleer je mogelijk gewoontewitwassen?

Gebruik deze vragen bij een review of verscherpt cliëntenonderzoek:

1. Zien we terugkerende ongebruikelijke transacties (hoogte, frequentie, herkomst/bestemming) bij deze klant?
2. Lijken de transacties bewust gestructureerd (knippen, spreiden, drempelgedrag)?
3. Is er in eerdere beoordelingen al eens twijfel of verhoogd risico vastgelegd?
4. Heeft de klant in het verleden ontoereikende of wisselende verklaringen gegeven?
5. Zien we dezelfde namen, entiteiten of tussenpersonen terug in andere dossiers?
6. Sluit het patroon niet aan bij het opgegeven profiel, branche en legale inkomstenbronnen?
7. Is er intern discussie over deze klant omdat "het al zo lang schuurt", maar is dat nog niet helder gedocumenteerd?

*Beantwoord je meerdere vragen met "ja"? Dan is het tijd om:*

- het dossier aan te scherpen,
- intern te escaleren, en
- serieus te beoordelen of een (aanvullende) melding aan de FIU aan de orde is.

#### 7. Wat kun je morgen al anders doen?

Een paar direct toepasbare acties voor jouw praktijk:

- **Training:** Neem gewoontewitwassen expliciet op in Wwft-opleidingen en casusbesprekingen.
- **Monitoringsregels:** Kijk of je scenario's hebt die lange-termijnpatronen oppikken.
- **Dossiervorming:** Zorg dat twijfels, interne discussies en patronen consequent worden vastgelegd, niet alleen "tussen neus en lippen door" worden besproken.
- **Samenwerking:** Plan regelmatig overlegmomenten met collega's, ook over verschillende afdelingen heen, over klanten waarbij het al een tijdje 'schuurt' maar waar je de vinger niet precies op krijg. Vaak wordt dan het grotere plaatje zichtbaar.

> Gewoontewitwassen is zelden spectaculair in één enkele transactie. Het zit in de herhaling, de rafelranden en de grijze gebieden. Juist daar maak jij als poortwachter het verschil.

### RTO en RPO onder DORA
_14 augustus 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/rto-en-rpo-onder-dora

Vanaf 2025 verplicht DORA financiële instellingen om voor kritieke ICT-functies formeel vast te leggen binnen welk tijdsbestek (RTO) en met hoeveel dataverlies (RPO) zij moeten kunnen herstellen. Maar hoe bepaal je deze hersteldoelen op een manier die realistisch, verdedigbaar én praktisch toepasbaar is?

##### Wat zijn RTO en RPO?

- **RTO (Recovery Time Objective)**: Hoeveel tijd mag een dienst maximaal onderbroken zijn?
- **RPO (Recovery Point Objective)**: Hoeveel dataverlies is acceptabel (gemeten vanaf het laatste beschikbare herstelpunt)?

Beide begrippen moeten risicogedreven, afgestemd en getest worden, zeker voor **kritieke of belangrijke functies** zoals beleggingsadvies, betalingsverkeer of orderrouting.

##### Stappenplan: zo bepaal je RTO/RPO in lijn met DORA

###### 1. Classificatie van bedrijfsfuncties

Start met het bepalen welke functies kritisch of belangrijk zijn. Dit gebeurt op basis van een **Business Impact Analyse (BIA)**. Alleen voor deze functies moet je formeel een RTO en RPO vaststellen.

*Voorbeeld:* Beleggingsadvies is een kernfunctie met directe omzetimpact én complianceverplichtingen.

###### 2. Bepaling van afhankelijkheden

Breng per functie in kaart welke ICT-systemen, datastromen, externe dienstverleners en processen cruciaal zijn. Deze **ketenanalyse** is essentieel om realistische hersteldoelen af te leiden.

###### 3. Kwantificeren van impact bij uitval

Wat gebeurt er als een functie 1 uur, 4 uur, 1 dag of langer onbeschikbaar is? Denk aan:

- Financiële schade (inkomstenverlies, boetes);
- Reputatieschade;
- Klantimpact;
- Risico op non-compliance.

Deze inschatting bepaalt de **risicobereidheid** en beïnvloedt de definitie van RTO/RPO.

###### 4. Realistische toets op herstelcapaciteit

Check of de huidige herstelvoorzieningen (zoals back-ups, replicatie, failover-capaciteit) de gewenste doelen ondersteunen. Te ambitieuze RTO's zonder technische dekking zijn waardeloos.

###### 5. Stakeholderdialoog en validatie

Betrek het **senior management**, **IT**, **compliance** en **risico**. Zorg dat RTO en RPO formeel worden vastgesteld, goedgekeurd én periodiek herzien worden.

###### 6. Documenteer hersteldoelen per functie

Leg RTO en RPO vast in:

- Het **Business Continuity Plan (BCP);**
- Het **ICT-herstelplan;**

Zorg dat deze documenten in lijn zijn met de eisen uit **artikel 10 en 12 van DORA**.

###### 7. Testen en valideren

Voer periodiek tests uit (zoals scenario-oefeningen of failover-tests) om aan te tonen dat hersteldoelen in de praktijk gehaald worden. Dit is verplicht onder **artikel 24 DORA**.

##### Voorbeeld: Beleggingsadviesfunctie

Financieel: verlies van adviesvergoedingen, risico op uitstroom van klanten. Operationeel: afhankelijk van klantdata, risicoprofielen, orderingssystemen. Compliance: zorgplicht, geschiktheidstoets en verslaglegging worden geraakt.

*Uitschakeling van deze functie raakt zowel omzet als toezichtverplichtingen, dus is een scherpe RTO en RPO essentieel.*

##### Wat zegt DORA over RTO/RPO?

DORA vereist dat instellingen:

- Hersteldoelen definiëren op basis van risico;
- Deze doelen documenteren (art. 10, 12);
- Periodiek testen of ze haalbaar zijn (art. 24);
- Afspraken maken met uitbestedingspartners over herstelcapaciteit.

##### Klaar om je hersteldoelen onder DORA aan te pakken?

Consequent Compliance ondersteunt bij:

- Business Impact Analyses;
- Ketenanalyses en afhankelijkheden;
- Bepalen van realistische RTO/RPO;
- Documentatie en toetsing op DORA-eisen;
- Trainingsessies en hersteltests.

### Digitale toegankelijkheid wordt verplicht: bent u voorbereid op de EAA?
_19 juni 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/digitale-toegankelijkheid-wordt-verplicht-bent-u-voorbereid-op-de-eaa

Vanaf 28 juni 2025 treedt de European Accessibility Act (EAA) in werking. Deze richtlijn verplicht financiële dienstverleners om hun digitale producten en diensten toegankelijk te maken voor mensen met een beperking. In Nederland houdt de Autoriteit Financiële Markten (AFM) toezicht op de naleving van deze richtlijn binnen de financiële sector.

##### Wat houdt de EAA in?

De EAA heeft als doel om consumenten met een beperking zelfstandig gebruik te laten maken van digitale financiële diensten. Dit betekent dat websites, apps en andere digitale kanalen moeten voldoen aan specifieke toegankelijkheidsnormen. In Nederland leven ongeveer 5,5 miljoen mensen (32%) met een beperking, wat de urgentie van deze richtlijn onderstreept.

##### Wie valt onder deze verplichting?

De EAA is van toepassing op een breed scala aan financiële dienstverleners, waaronder:

- Kredietverstrekkers
- Beleggingsondernemingen
- Betaaldienstverleners
- Aanbieders van betaalrekeningen
- Elektronisch geldinstellingen

**Kortom, organisaties die bankdiensten en e-handelsdiensten verlenen aan consumenten moeten voldoen aan de vereisten uit de EAA.**

Het verlenen van 'bankdiensten' aan consumenten heeft betrekking op het aanbieden van:

- Kredietovereenkomsten
- Beleggingsdiensten/activiteiten en nevendiensten
- Betalingsdiensten
- Diensten die verband houden met betaalrekeningen
- Elektronisch geld

Het verlenen van 'financiële e-handelsdiensten' aan consumenten heeft kort gezegd betrekking op het aanbieden van financiële diensten via het internet aan consumenten, op individueel verzoek en met oog op het afsluiten van een overeenkomst.

##### Wat zijn de kernvereisten?

De EAA baseert zich op vier toegankelijkheidsprincipes:

1. **Waarneembaar**: Informatie moet op een manier worden gepresenteerd die gebruikers kunnen waarnemen.
2. **Bedienbaar**: Gebruikers moeten de interface kunnen bedienen, ongeacht hun fysieke mogelijkheden.
3. **Begrijpelijk**: Informatie en de bediening van de interface moeten begrijpelijk zijn.
4. **Robuust**: Inhoud moet betrouwbaar worden geïnterpreteerd door verschillende gebruikersagenten, inclusief ondersteunende technologieën.

##### Voor financiële diensten betekent dit onder andere:

- Gebruik van duidelijke taal (maximaal B2-niveau)
- Aanpasbare lettergroottes en contrasten
- Logische navigatiestructuren
- Alternatieve teksten voor afbeeldingen

##### Hoe bereidt u zich voor?

1. **Voer een toegankelijkheidsaudit uit**: Beoordeel uw huidige digitale kanalen op toegankelijkheid.
2. **Stel een actieplan op**: Identificeer benodigde aanpassingen en stel prioriteiten.
3. **Train uw team**: Zorg dat medewerkers op de hoogte zijn van toegankelijkheidsnormen en -praktijken.
4. **Implementeer verbeteringen**: Voer de noodzakelijke technische en inhoudelijke aanpassingen door.
5. **Monitor en evalueer**: Blijf de toegankelijkheid van uw digitale diensten regelmatig beoordelen en verbeteren.

##### Consequent Compliance ondersteunt

Het voldoen aan de EAA is niet alleen een wettelijke verplichting, maar ook een kans om uw dienstverlening inclusiever te maken. Consequent Compliance biedt ondersteuning bij:

- Het uitvoeren van toegankelijkheidsaudits
- Het opstellen en implementeren van actieplannen
- Trainingen voor medewerkers
- Doorlopende monitoring en evaluatie

Neem contact met ons op voor een gesprek over hoe wij kunnen helpen bij het voldoen aan de EAA.

### Checklist: compliance awereness in onboarding voor nieuwe medewerkers
_11 mei 2025 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/checklist-compliance-awereness-in-onboarding-voor-nieuwe-medewerkers

Een sterke onboarding van nieuwe medewerkers legt de basis voor een professionele en integere samenwerking. Toch wordt **compliance**, van vertrouwelijkheid tot gedragscodes, vaak pas later besproken. Zonde, want juist in de eerste weken zijn nieuwe medewerkers of externen het meest ontvankelijk voor verwachtingen en standaarden. In dit artikel geef ik je 6 praktische manieren om compliance direct mee te nemen in je onboardingproces. Geschikt voor HR, projectleiders én opdrachtgevers die met externe professionals werken.

##### Checklist: 6 manieren om compliance te integreren

1. **Begin met een compacte integriteitsverklaring**
Laat nieuwe medewerkers of externen een korte, begrijpelijke verklaring ondertekenen waarin je kernwaarden en gedragsregels samenvat.
2. **Voeg een compliance-introductie toe aan je onboardingmodule**
Dit kan in de vorm van een e-learning, video of live sessie. Maak duidelijk waarom compliance belangrijk is, en wat dat in jouw organisatie concreet betekent.
3. **Geef toegang tot een up-to-date compliance handboek**
Zorg dat er één centrale plek is waar nieuwe collega's de gedragscode, meldprocedures en contactpersonen kunnen vinden.
4. **Werk met realistische praktijkcases**
Laat nieuwe teamleden zelf korte dilemma's oplossen die passen bij hun functie, bijvoorbeeld over privacy, belangenverstrengeling of meldplicht.
5. **Plan een 1-op-1 met de compliance officer of lijnmanager**
Persoonlijk contact zorgt voor meer vertrouwen en maakt de drempel om vragen te stellen over regels of situaties lager.
6. **Maak compliance onderdeel van het evaluatiemoment**
Integreer een korte check na 30 of 60 dagen: snapt de nieuwe medewerker wat van hem/haar verwacht wordt? Zijn er nog onduidelijkheden?

##### Toepassing in de praktijk

Deze aanpak werkt zowel bij interne medewerkers als externe consultants of tijdelijke krachten. Zeker bij detacheringsopdrachten, toegang tot systemen of vertrouwelijke klantdata is het cruciaal dat compliance vanaf dag één geborgd is. Bijkomend voordeel: je voorkomt misverstanden, minimaliseert risico's en creëert een cultuur waarin normen en waarden direct duidelijk zijn.

##### Veelgemaakte fouten

- Te veel informatie in één keer: Maak het concreet, beknopt en relevant.
- Compliance pas ná de eerste maand bespreken: Dan is het vaak al te laat.
- Geen terugkoppeling of opvolging: Zorg dat compliance terugkomt in de eerste evaluatie.

###### Ondersteuning nodig?

Met deze checklist kun je als opdrachtgever of HR-professional direct aan de slag om **compliance integraal onderdeel te maken van onboarding**. Het is niet moeilijk, als je het maar bewust en gestructureerd aanpakt. Heb je behoefte aan een template of quickscan van jouw onboardingproces? Neem gerust contact met ons op, wij denken graag mee.

### Het belang van compliance
_10 april 2024 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/het-belang-van-compliance

Compliance is een term die je met name terugvindt in de financiële sector. In het Engels betekent het 'naleven' of 'voldoen aan'. Compliance gaat over het voldoen aan zowel wet- en regelgeving, als ook aan door de organisatie zelf opgestelde regels en (gedrags)normen.

Om het financiële systeem te verbeteren, consumenten te beschermen en financieel economische criminaliteit tegen te gaan is het aantal wettelijke verplichtingen de laatste jaren sterk toegenomen. Dit komt ook doordat steeds meer Europese richtlijnen en verordeningen worden verankerd in onze nationale wetgeving. Als de naleving van deze wetten en regels in orde is, zorgt dit ervoor dat compliancerisico's beter beheersbaar zijn. Eventuele schade kan daardoor worden voorkomen of beperkt en organisaties realiseren op die manier een betrouwbare bedrijfsvoering.

Dit alles maakt de noodzaak van compliance voor bedrijven steeds groter. Voor sommige (financiële) organisaties is het inrichten van een compliancefunctie zelfs een verplichting.

**De compliance officer**

Omdat het speelveld van wet- en regelgeving tegenwoordig dus behoorlijk omvangrijk is en er specialistische kennis nodig is om processen en procedures correct in te richten, is het bijna niet meer mogelijk om compliance als 'neventaak' in een bestaand takenpakket van een medewerker op te nemen. Een interne of externe compliance officer is vaak wenselijk. Maar wat doet een compliance officer precies?

Het takenpakket van een compliance officer is divers. Zo stelt een compliance officer risicoanalyses op, adviseert het bestuur inzake de bedrijfsvoering zodat deze voldoet aan de geldende wetten en regels (dit kunnen ook interne regels zijn), vergroot de compliance-awareness en bewaakt de integriteit van de organisatie.

Een compliance officer dient dus alles te weten van de geldende (internationale) wet- en regelgeving. Deze zijn continu in verandering. Het is daarom belangrijk dat een compliance officer op de hoogte is en blijft van de nieuwste ontwikkelingen.

**Toezicht**

Een compliance officer kan worden gezien als de interne toezichthouder van een organisatie. Vanuit de overheid zijn ook diverse toezichthouders aangesteld die toezien op de naleving van wet- en regelgeving zoals De Nederlandsche Bank (DNB), de Autoriteit Financiële Markten (AFM), Bureau financieel toezicht (Bft) en Bureau Toezicht Wwft (BTWwft). Zij kunnen onder andere boetes opleggen of een verleende vergunning intrekken. Het niet naleven van wet- en regelgeving kan dus grote consequenties hebben!

Consequent Compliance kan je ondersteunen bij het inrichten van de compliance processen binnen jouw bedrijf.

### Einde aan de openbare toegankelijkheid van het UBO-register
_17 december 2023 · door Chantal Toonders_
https://www.consequentcompliance.nl/kennisbank/einde-aan-de-openbare-toegankelijkheid-van-het-ubo-register

Het Hof van Justitie van de Europese Unie ("HvJEU") heeft zich dinsdag 22 november uitgesproken over de rechtmatigheid van de Europese UBO-wetgeving, hiermee is een streep gezet door de openbare toegankelijkheid van het UBO-register.

Het HvJEU oordeelt dat de toegang van het grote publiek tot informatie over economische eigendom (geregistreerd in het UBO-register) een ernstige inbreuk vormt op het fundamentele recht op eerbiediging van het privéleven en de bescherming van de persoonsgegevens.

**Een bepaling uit de anti-witwasrichtlijn stelt dat een deel van de gegevens van de UBO openbaar toegankelijk zou moeten zijn, deze bepaling is door het HvJEU onvoldoende onderbouwd en daarmee ongeldig verklaard. Dit brengt met zich mee dat de toegankelijkheid van het UBO-register voor het grote publiek zo spoedig mogelijk door de lidstaten moet worden uitgeschakeld.**

###### Gevolgen voor Wwft-plichtige instellingen

In ons vorige blog gaven wij een toelichting op de UBO en het UBO-register. Voor de meeste juridische entiteiten, zoals bijvoorbeeld een niet beursgenoteerde BV of een VOF, geldt een registratieplicht in het UBO-register voor juridische entiteiten. De uiterste datum voor deze registratie was 27 maart 2022. Voor trusts of soortgelijke juridische constructies geldt 1 februari 2023 als uiterste registratiedatum.

###### Wettelijke verplichtingen Poortwachters:

De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht poortwachters om een cliëntenonderzoek uit te voeren, om zo te weten met wie zij zaken doen en ervoor te zorgen dat alle relevante risico's in beeld zijn. Als de identiteit van de cliënt niet met zekerheid vast te stellen is, loopt de organisatie een onacceptabel hoog risico om gebruikt te worden voor witwassen of het financieren van terrorisme.

Een onderdeel van het cliëntenonderzoek bij het aangaan van een zakelijke relatie is het vaststellen van de UBO. Het onderzoek naar de UBO dient door de poortwachter zelf uitgevoerd te worden, aan de hand van benodigde documenten zoals uittreksels van de Kamer van Koophandel, jaarrekeningen, statuten, aandeelhoudersregisters, etc.

Wwft-instellingen zijn na het vaststellen van de UBO verplicht om discrepanties tussen de gegevens in het UBO-register en de gegevens waar zij over beschikken op basis van het cliëntenonderzoek te melden. Dit wordt de terugmeldplicht genoemd. Het constateren van een discrepantie houdt in zijn algemeenheid niet in dat er geen zakelijke relatie met de cliënt kan worden aangegaan.

###### Gevolgen van de uitspraak van het Hof van Justitie van de Europese Unie

Sinds dinsdag 22 november 2022 zijn UBO-gegevens niet meer openbaar en is het niet meer mogelijk om een KvK uittreksel UBO-register aan te vragen. Dit is een tijdelijk besluit van Minister Kaag van het ministerie van Financiën. Wwft-plichtige instellingen kunnen door dit besluit op dit moment geen terugmelding doen van discrepanties, omdat zij geen inzage hebben in het register. De verwachting is dat de gegevens in het UBO-register inzichtelijk blijven voor deze instellingen, hierover zal het ministerie van Financiën een besluit nemen. Het tijdelijke besluit om geen informatieverstrekkingen uit het register te verzorgen heeft geen invloed op de verplichtingen om de identiteit van een cliënt vast te stellen. Het vaststellen van de UBO is dus nog steeds een verplicht onderdeel van het cliëntenonderzoek bij het aangaan van een zakelijke relatie.

## Contact
Neem contact op voor externe compliance, AFM-vergunningaanvragen, beleidsdocumenten of Wwft-advies. Wij werken met vaste prijzen en heldere afspraken.
- Contactpagina: https://www.consequentcompliance.nl/contact
- E-mail: info@consequentcompliance.nl
- Adres: Raadhuisstraat 14, 5582 JD Waalre. KVK 97438367.