Due diligence: definitie en proces

Kort gezegd: Due diligence, ook wel gepast onderzoek genoemd, verwijst naar het geheel van controles die worden uitgevoerd voordat u een relatie aangaat met een klant, partner of leverancier, of voordat u een transactie uitvoert. Het doel is om uw tegenpartij te kennen, de bijbehorende risico's in te schatten en de beslissing te documenteren. In het kader van de witwasbestrijding (AML/CFT, in Nederland vastgelegd in de Wwft) is due diligence wettelijk verankerd en berust ze op een risicogebaseerde aanpak: het onderzoek wordt intensiever naarmate de situatie gevoeliger is. Goed uitgevoerd beschermt due diligence de onderneming op juridisch, financieel en reputationeel vlak. Geautomatiseerd wordt het een snelle, traceerbare reflex in plaats van een administratieve last.

‍

Wat is due diligence?

‍

Due diligence, in het Nederlands doorgaans vertaald als gepast onderzoek of behoorlijke zorgvuldigheid, staat voor de mate van zorg en aandacht die een voorzichtig persoon uitoefent voordat hij zich verbindt. Concreet gaat het erom de informatie te verzamelen en te verifiëren die nodig is om een weloverwogen beslissing te nemen: een rekening openen, een krediet verlenen, een contract tekenen, een onderneming overnemen of een leverancier opnemen in het bestand.

‍

Het doel is tweeledig. Enerzijds uw tegenpartij werkelijk kennen: zijn identiteit, situatie, activiteiten en uiteindelijk begunstigden. Anderzijds de risico's identificeren en inschatten die hij vertegenwoordigt, of die nu financieel, juridisch, regelgevend of reputationeel van aard zijn.

‍

Due diligence is geen eenmalige controle. Het is een gestructureerde aanpak, proportioneel aan het risiconiveau, en vooral gedocumenteerd. Bij een controle of geschil moet de onderneming kunnen aantonen dat zij de verwachte verificaties heeft uitgevoerd. Traceerbaarheid maakt integraal deel uit van gepast onderzoek: een niet-gedocumenteerde beslissing staat in de praktijk gelijk aan een niet-verantwoorde beslissing.

‍

De soorten due diligence (KYC/KYB, financieel, juridisch, reputationeel)

‍

Due diligence krijgt verschillende vormen naargelang de aard van de tegenpartij en het onderwerp van de relatie.

‍

• Identiteits-due-diligence (KYC / KYB). KYC (Know Your Customer) verifieert de identiteit van een particuliere klant. KYB (Know Your Business) is van toepassing op ondernemingen: wettelijk bestaan, inschrijving, bestuurders, eigendomsstructuur en uiteindelijk begunstigden. Dit is de basis van elke professionele relatie. Lees voor meer diepgang onze volledige KYB-gids.
• Financiële due diligence. Deze beoordeelt de economische gezondheid van de tegenpartij: balansen, omzet, schuldenlast, solvabiliteit, betalingsincidenten. Ze is doorslaggevend bij de beslissing om een krediet of betalingstermijn toe te kennen.
• Juridische due diligence. Deze richt zich op de contractuele en regelgevende aspecten: lopende geschillen, insolventieprocedures, conformiteit van de activiteit, licenties en vergunningen.
• Reputationele due diligence. Deze zoekt naar negatieve signalen die verbonden zijn aan een persoon of onderneming: voorkomen op sanctielijsten, politieke blootstelling, ongunstige mediaberichtgeving, veroordelingen.

‍

Deze dimensies zijn complementair. Een onderneming kan perfect geïdentificeerd zijn (conforme KYB) maar toch een hoog financieel risico vertonen, of goede ratio's laten zien terwijl een bestuurder onder sancties staat. Volledige due diligence combineert deze invalshoeken. Het onderzoek strekt zich overigens uit tot de hele waardeketen, inclusief leveranciers: dat is het onderwerp van Know Your Supplier (KYS).

‍

Due diligence en witwasbestrijding (risicogebaseerde aanpak, verscherpt cliëntenonderzoek / EDD)

‍

In de financiële sector en voor talrijke gereguleerde beroepen is due diligence niet vrijblijvend: zij wordt opgelegd door het kader voor witwasbestrijding (AML/CFT), in Nederland vastgelegd in de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

‍

Dit kader berust op een risicogebaseerde aanpak. De onderneming stemt de intensiteit van haar controles af op het geschatte risiconiveau van de zakenrelatie. Er worden drie niveaus onderscheiden:

‍

• Vereenvoudigd cliëntenonderzoek, voor situaties met een laag risico.
• Standaard cliëntenonderzoek, het gangbare regime dat op de meeste relaties van toepassing is.
• Verscherpt cliëntenonderzoek (EDD, Enhanced Due Diligence), voor situaties met een hoog risico.

‍

Het verscherpt cliëntenonderzoek is met name verplicht wanneer de klant een politiek prominent persoon (PEP) is, wanneer de transactie een land met een hoog risico betreft, of bij een complexe transactie of een ongebruikelijk hoog bedrag zonder duidelijke economische verklaring. Het vereist aanvullende maatregelen: het verzamelen van bijkomende informatie over de herkomst van de gelden en het vermogen, goedkeuring op een passend hiërarchisch niveau en verscherpte monitoring van de relatie.

‍

Het Europese kader wordt strenger met het EU-AML-pakket van 2024, dat een Europese toezichthouder (AMLA) opricht en de regels harmoniseert via een rechtstreeks toepasbare verordening (AML6). De eis van traceerbaarheid en de striktheid van de controles worden hierdoor aangescherpt voor alle meldingsplichtige instellingen; de kernregels worden van toepassing vanaf 10 juli 2027.

‍

Het proces stap voor stap

‍

Een doeltreffende due diligence volgt een duidelijke, reproduceerbare volgorde.

‍

1. Identificatie. Verzamel de identiteitsgegevens van de persoon of onderneming: persoonsgegevens of inschrijving, adres, rechtsvorm, bestuurders.
2. Verificatie. Controleer de echtheid van de informatie bij betrouwbare bronnen: officiële registers, bewijsstukken, solvabiliteitsgegevens.
3. Identificatie van de uiteindelijk begunstigden. Ga de eigendomsketen na om de natuurlijke personen te identificeren die de onderneming werkelijk controleren, voorbij de schermvennootschappen.
4. Screening. Toets de tegenpartij aan sanctielijsten, maatregelen tot bevriezing van tegoeden en PEP-databanken, en zoek naar negatieve reputationele signalen.
5. Risicobeoordeling. Ken een risiconiveau toe aan de relatie en bepaal het toepasselijke onderzoeksregime (vereenvoudigd, standaard of verscherpt).
6. Beslissing en documentatie. Formaliseer de beslissing (aanvaarden, weigeren, aanvullende gegevens opvragen) en bewaar alle bewijsstukken.
7. Doorlopende monitoring. Actualiseer het onderzoek in de tijd: situaties veranderen, een bestuurder wisselt, een sanctie duikt op. Due diligence is een levend proces, geen eenmalige handeling.

‍

Hoe due diligence industrialiseren

‍

Handmatig uitgevoerd is due diligence traag, kostbaar en gevoelig voor menselijke fouten. Industrialiseren betekent de reproduceerbare stappen automatiseren en de menselijke expertise voorbehouden voor de complexe gevallen.

‍

De automatisering van KYB bevraagt in real time de officiële registers om het wettelijk bestaan, de situatie en de bestuurders van een onderneming te verifiëren. De cartografie van de uiteindelijk begunstigden reconstrueert automatisch de eigendomsketen en legt ondoorzichtige structuren bloot. De screening vergelijkt de tegenpartijen doorlopend met sanctielijsten en PEP-databanken, met permanente actualisering.

‍

De inzet is niet alleen snelheid, maar ook consistentie en bewijs. Een onboardingplatform past op elk dossier dezelfde regels toe, registreert elke verificatie en genereert een volledig auditspoor. Dat is precies wat Meelo biedt: een beslissing in 2 tot 5 seconden, gedocumenteerd en controleerbaar, die identiteitsverificatie, solvabiliteitsanalyse, fraudedetectie en screening combineert. De vertrouwensscore van bedrijf en manager (KYB) vat deze signalen samen in een beoordeling die de teams meteen kunnen gebruiken.

‍

Tot slot

‍

Due diligence is veel meer dan een formaliteit voor compliance: het is de basis van een gezonde en beheerste zakenrelatie. Het beschermt de onderneming tegen fraude, witwassen, insolventie en reputatieschade. In een steeds veeleisender wordend kader voor witwasbestrijding, met de risicogebaseerde aanpak en het verscherpt cliëntenonderzoek voor gevoelige situaties, worden zorgvuldigheid en traceerbaarheid onmisbaar. Automatisering maakt van deze verplichting een operationeel voordeel: betrouwbare, snelle en gedocumenteerde controles, op elk dossier op dezelfde manier toegepast.

‍

FAQ

‍

Wat betekent due diligence?

‍

Due diligence betekent letterlijk gepast of behoorlijk onderzoek. De term verwijst naar het geheel van controles die een onderneming uitvoert voordat zij zich verbindt met een klant, partner of leverancier, om haar tegenpartij te kennen, de risico's in te schatten en haar beslissing te documenteren.

‍

Wat is het verschil tussen due diligence en zorgplicht in de toeleveringsketen?

‍

Due diligence is de algemene aanpak van voorafgaande verificatie. In het kader van de witwasbestrijding (Wwft) legt zij meldingsplichtige instellingen op de identiteit en de herkomst van de gelden van hun klanten te controleren en die controles af te stemmen op het risico. De zorgplicht in de toeleveringsketen is een ander concept: de EU-richtlijn CSDDD verplicht grote ondernemingen om schendingen van mensenrechten en milieu in hun waardeketen te voorkomen en aan te pakken.

‍

Wat is verscherpt cliëntenonderzoek (EDD)?

‍

Verscherpt cliëntenonderzoek, of Enhanced Due Diligence, is een hoger controleniveau dat wordt toegepast op situaties met een hoog risico: politiek prominente personen (PEP), landen met een hoog risico, complexe transacties of ongebruikelijke bedragen. Het vereist aanvullende maatregelen, zoals de verificatie van de herkomst van de gelden en een goedkeuring op hiërarchisch niveau.

‍

Hoe automatiseer je de due diligence van een bedrijf?

‍

Door te steunen op een platform dat in real time de officiële registers bevraagt (KYB), de uiteindelijk begunstigden in kaart brengt, de screening op sancties en PEP's uitvoert en het geheel samenvat in een risicoscore. Meelo neemt een beslissing in 2 tot 5 seconden, gedocumenteerd en controleerbaar, met een volledig auditspoor.

‍

Bronnen

‍

• Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft): verplichtingen tot cliëntenonderzoek, risicogebaseerde aanpak, verscherpt cliëntenonderzoek en het UBO-register (register van uiteindelijk begunstigden).
• Anti-witwaspakket van de Europese Unie (AML6): verordening, richtlijn en oprichting van de Europese autoriteit voor witwasbestrijding (AMLA), met toepassing van de kernregels vanaf 10 juli 2027.
• EU-richtlijn inzake passende zorgvuldigheid in het bedrijfsleven op het gebied van duurzaamheid (CSDDD), betreffende de zorgplicht in de toeleveringsketen.