AMLR-checklist: wat vóór 10 juli 2027 op orde moet zijn
Deze checklist volgt het raamwerk dat AMLR Monitor gebruikt: van strategie en governance via de cliëntlevenscyclus naar data en melden. Elk punt noemt de AMLR-artikelen en de AMLA-norm die detail toevoegt. Gebruik hem als gap-analyse en volg het werk daarna in de workspace.
Governance en risico
De basis waar de toezichthouder als eerste naar vraagt:
- Compliance manager op bestuursniveau benoemd en vastgelegd, naast de compliance officer (artikelen 9 en 11).
- Bedrijfsbrede risicoanalyse (SIRA) geactualiseerd naar de AMLR-risicofactoren en de AMLA-richtsnoeren daarover (artikel 10), goedgekeurd door het bestuur.
- Beleid, controles en procedures omgebouwd van Wwft- naar AMLR-artikelen, waar relevant groepsbreed (artikelen 9, 16 en 17).
- Uitbesteding beoordeeld: risicoanalyse, compliancefuncties en beslissingen over verdachte transacties blijven in huis (artikel 18).
Cliëntenonderzoek
Wat verandert in onboarding en review:
- Identiteitsgegevens en verificatiemethoden afgestemd op artikelen 19 tot 22 en de RTS over cliëntenonderzoek (artikel 28); onboardingformulieren en systemen aangepast.
- UBO's vastgesteld op de drempel van 25 procent en via zeggenschap op andere wijze, met de eigendoms- en zeggenschapsstructuur gedocumenteerd (artikelen 51 tot 67).
- Triggers voor verscherpt cliëntenonderzoek ingericht: hoogrisicolanden, vermogen boven 50 miljoen euro of activa boven 5 miljoen euro, cryptodienstverleners en self-hosted adressen, PEP's (artikelen 29 tot 47).
- Vereenvoudigd cliëntenonderzoek alleen na een gedocumenteerde laagrisicobeoordeling (artikel 33); reviewfrequenties en event-driven reviews vastgelegd (artikel 26).
Monitoring, melden en data
De operationele kant:
- Transactiemonitoring ingericht op het herkennen van vermoedens, scenario's en drempels gedocumenteerd (artikelen 26 en 69).
- Melden van verdachte transacties op het EU-sjabloon uit de ITS, met het FIU-kanaal (goAML) en het tipping-off-verbod in de procedure (artikelen 69 tot 74).
- Bewaartermijn van vijf jaar met de afweging tegen de AVG vastgelegd (artikelen 77 en 78).
- Training voor AML-relevante functies en integriteitsscreening van medewerkers (artikelen 12 en 13); klokkenluidersbescherming vastgelegd (artikel 15).
Aantonen
Een checklist is pas nuttig als u kunt laten zien dat het is gedaan. Leg elke maatregel vast met datum, eigenaar en bewijs, en houd het afdrukbare compliance-rapport klaar voor de toezichthouder. AMLR Monitor heeft daar een compliance-logboek en een rapport voor, naast de readiness tracker en de takenlijst waarmee u het werk verdeelt.
Veelgestelde vragen
Bestaat er een officiële AMLR-checklist?
Nee. Toezichthouders publiceren verwachtingen en AMLA publiceert richtsnoeren, maar een officiële checklist is er niet. Deze volgt de opbouw van de verordening en het werkprogramma van AMLA.
Hoe lang duurt AMLR-implementatie?
Doorgaans vier tot zes kwartalen voor een middelgrote instelling: enkele weken voor de gap-analyse, daarna beleid, data, systemen en training parallel, met de bestuursbesluiten vroeg.
Wat is het eerste dat ik moet doen?
Een gap-analyse per raamwerkblok tegen de AMLR-artikelen, en de benoeming van de compliance manager, omdat de meeste andere besluiten van die rol afhangen.
Kan een kleine organisatie deze checklist gebruiken?
Ja. De verplichtingen zijn evenredig aan omvang en risico, maar de onderwerpen zijn dezelfde; een notariskantoor of makelaar dekt ze minder diep af dan een bank.
Zie de status van elke AMLR-regel, en wat die voor uw organisatie betekent
De monitor is gratis. Een workspace voegt de AI-impactanalyse, landspecifieke aandachtspunten, de readiness tracker en het bestuursrapport voor uw organisatie toe.