KYC en KYB onder AML6: wat er verandert bij onboarding

Kort gezegd: AML6 (het AML-pakket 2024, gedragen door de AMLR-verordening) harmoniseert in de hele Europese Unie de verplichtingen inzake klantonderzoek (KYC) en bedrijfsonderzoek (KYB). De toepassing ervan is vastgesteld op 10 juli 2027. Concreet is onboarding niet langer een identiteitscontrole bij het aangaan van de relatie: het wordt een doorlopend dispositief, gebaseerd op risico's, dat teruggaat tot de uiteindelijk begunstigden en een volledig audittraject achterlaat. Om aan die eis te voldoen zonder klanten weg te jagen, wordt automatisering onmisbaar.

‍

Wat KYC en KYB betekenen

‍

KYC (Know Your Customer) omvat het geheel van verplichtingen om een klant die een natuurlijke persoon is te kennen en te verifiëren: de persoon identificeren, zijn identiteit verifiëren aan de hand van betrouwbare bronnen en de aard van de zakelijke relatie begrijpen.

‍

KYB (Know Your Business) past dezelfde logica toe op een klant die een rechtspersoon is: het bedrijf identificeren, het wettelijke bestaan en de situatie ervan verifiëren, en vervolgens teruggaan tot de natuurlijke personen die er daadwerkelijk zeggenschap over hebben.

‍

Onder AML6 zijn deze twee onderdelen niet langer vakjes die bij het openen van een rekening aangevinkt moeten worden. Ze vormen een fundament van waakzaamheid dat de meldingsplichtige entiteit gedurende de hele looptijd van de relatie moet onderhouden. Voor meer diepgang kunt u onze volledige KYC-gids en onze volledige KYB-gids raadplegen.

‍

Wat AML6 aanscherpt

‍

De AMLR-verordening verduidelijkt en verstrengt de waakzaamheidsverplichtingen. Vier eisen structureren de nieuwe onboarding.

‍

Identiteit van de klant

‍

De identificatie en de verificatie van de identiteit blijven het startpunt. AML6 verwacht betrouwbare en onafhankelijke bronnen, een uniforme dekking in alle lidstaten en een gedocumenteerde bewijskwaliteit. De identiteitscontrole moet bestand zijn tegen zowel documentfraude als identiteitsdiefstal.

‍

Uiteindelijk begunstigden

‍

Dit is een van de meest veeleisende punten van KYB. De entiteit moet de uiteindelijk begunstigden identificeren, dat wil zeggen de natuurlijke personen die het bedrijf bezitten of controleren, bij een drempel van 25% of meer aan eigendom. De eigendomsketen moet worden gevolgd tot de uiteindelijke natuurlijke personen, ook wanneer er holdings tussen zitten. De onderling verbonden nationale registers (het BORIS-systeem) vergemakkelijken dit kruiscontrolewerk op Europese schaal. Ons artikel over AML6 beschrijft het volledige kader.

‍

Doorlopende verificatie

‍

De meest ingrijpende verandering is de overgang van een eenmalige controle naar een doorlopende verificatie. Het volstaat niet meer om een klant te verifiëren bij het aangaan van de relatie: de informatie moet volgens het risiconiveau worden bijgewerkt, gedurende de hele relatie. Een wijziging in het aandeelhouderschap, een nieuw adres, een vermelding op een sanctielijst of een verandering van activiteit moeten een herbeoordeling in gang zetten.

‍

Traceerbaarheid

‍

AML6 legt een strikte documentatie en een bruikbaar audittraject op. Elke waakzaamheidsbeslissing moet kunnen worden verantwoord: welke gegevens zijn verzameld, welke verificaties zijn uitgevoerd, op basis van welke criteria de relatie is aanvaard, geweigerd of onder toezicht gesteld. Het is deze traceerbaarheid die de autoriteiten, waaronder de toekomstige AMLA, bij een controle zullen onderzoeken.

‍

De risicogebaseerde aanpak

‍

AML6 bevestigt en versterkt de risicogebaseerde aanpak. Niet alle zakelijke relaties zijn gelijk: het niveau van waakzaamheid moet evenredig zijn aan het risico dat elke klant vertegenwoordigt.

Een verscherpt cliëntenonderzoek geldt met name voor klanten met een hoog risico, voor politiek prominente personen (PEP's) en hun naasten, evenals voor relaties waarbij hoogrisicolanden betrokken zijn. Omgekeerd kan een klant met een laag risico onderworpen worden aan vereenvoudigde maatregelen, wat voorkomt dat het traject onnodig verzwaard wordt.

De juiste dosering veronderstelt een risicoscoring die dossiers in realtime kan classificeren, aanvullende controles alleen kan activeren wanneer ze nodig zijn en de beslissingslogica kan traceren.

‍

De uitdaging: compliance zonder frictie

‍

De operationele inzet is duidelijk: compliance en klantervaring verzoenen. Het vermenigvuldigen van bewijsstukken en controlestappen beschermt op papier, maar doet de conversiepercentages kelderen. Een te zware onboarding leidt tot afhaken, vooral bij legitieme klanten, precies degenen die men wil behouden.

‍

Het antwoord is niet minder controleren, maar beter controleren: het juiste bewijsstuk vragen, op het juiste moment, aan de juiste klant. Dat is precies wat de risicogebaseerde aanpak mogelijk maakt wanneer die geautomatiseerd is in plaats van handmatig.

‍

Hoe u industrialiseert

‍

Op schaal houdt een handmatige verwerking geen stand: noch de doorlooptijden, noch de consistentie van de beslissingen, noch de door AML6 vereiste traceerbaarheid. Automatisering is het enige antwoord op schaal. Enkele principes om onboarding te industrialiseren:

• De identiteit automatisch verifiëren, met detectie van documentfraude en controle van de consistentie van de gegevens.
• KYB automatiseren: verificatie van het wettelijke bestaan, de situatie van het bedrijf en het achterhalen van de uiteindelijk begunstigden via de registers, tot aan de natuurlijke personen. De vertrouwensscore van bedrijf en manager (KYB) vat deze signalen samen in één beslissing.
• Doorlopend screenen van de sanctielijsten en de PEP-statussen, met automatische herbeoordeling in de loop van de relatie.
• Een dynamische risicoscoring toepassen die de waakzaamheid dossier per dossier bijstelt.
• Een volledig audittraject bijhouden, van tijdstempels voorzien en bruikbaar, klaar voor een controle door de AMLA.

Een zo uitgerust dispositief neemt een beslissing in enkele seconden, terwijl elke stap gedocumenteerd wordt.

‍

Tot slot

‍

AML6 transformeert KYC en KYB in een doorlopend, risicogebaseerd en volledig traceerbaar dispositief, met een systematische terugkoppeling tot de uiteindelijk begunstigden. De deadline van 10 juli 2027 laat weinig ruimte om nog handmatige processen te herdenken. De entiteiten die een voorsprong zullen nemen, zijn die welke hun onboarding zullen hebben geïndustrialiseerd: robuuste compliance, beheerste frictie en een audit die altijd klaarstaat.

‍

Bronnen: AML-pakket 2024 van de Europese Unie (AMLR-verordening / AML6), verordening tot oprichting van de AMLA, bepalingen betreffende de onderling verbonden registers van uiteindelijk begunstigden (BORIS).

‍