Wat betekent de AMLR voor uw organisatie?
Vanaf 10 juli 2027 geldt de Europese antiwitwasverordening, de AMLR (Verordening (EU) 2024/1624), rechtstreeks voor elke meldingsplichtige instelling in de EU, en vervalt het grootste deel van de Wwft. Voor de meeste organisaties begint het niet bij nul: de onderwerpen zijn die van de Wwft. Wat verandert zijn de details, het bewijs dat de toezichthouder verwacht en voor sommigen de reikwijdte. Deze pagina beantwoordt de vraag die bestuur en compliance als eerste stellen: wat betekent de AMLR voor ons, en wat moeten we doen?
Bijgewerkt
Geldt de AMLR voor u?
De AMLR geldt voor de meldingsplichtige instellingen van artikel 3: banken en andere financiële instellingen zoals kredietverstrekkers, lease- en factoringmaatschappijen, betaal- en e-geldinstellingen, beleggingsondernemingen en fondsbeheerders, levensverzekeraars en cryptodienstverleners, en buiten de financiële sector trustkantoren, notarissen, advocaten, accountants, belastingadviseurs, makelaars, handelaren in goederen en kansspelaanbieders. Voetbalclubs en spelersmakelaars volgen vanaf 10 juli 2029. Valt uw organisatie nu onder de Wwft, dan geldt de AMLR vrijwel zeker vanaf 10 juli 2027 voor u.
Wat verandert voor elke instelling
De AMLR vervangt de Wwft-verplichtingen door één Europese tekst en voegt eisen toe die de Wwft niet kende. De veranderingen die vrijwel elke organisatie raken:
- Een compliance manager op het niveau van het bestuur, naast de compliance officer, verantwoordelijk voor de naleving en aanspreekbaar door het bestuur (artikelen 9 en 11).
- Een risicobeoordeling van de onderneming op basis van de risicofactoren van de AMLR en de richtlijnen van AMLA, goedgekeurd door het bestuur (artikel 10).
- Cliëntenonderzoek volgens één Europese standaard: welke identiteitsgegevens u vastlegt en verifieert, wanneer en hoe, in de artikelen 19 tot en met 22 en uitgewerkt in een RTS (artikel 28).
- Uiteindelijk belanghebbenden vanaf een belang van 25 procent en via zeggenschap op andere wijze, met de eigendoms- en zeggenschapsstructuur vastgelegd (artikelen 51 tot en met 67).
- Geharmoniseerd verscherpt cliëntenonderzoek, onder meer bij cliënten met een vermogen boven 50 miljoen euro, hoog-risicolanden, cryptodienstverleners en politiek prominente personen (artikelen 29 tot en met 47).
- Melden van verdachte transacties bij FIU-Nederland op een Europees sjabloon, in plaats van het melden van ongebruikelijke transacties op basis van indicatoren (artikelen 69 tot en met 74).
- Een Europese grens van 10.000 euro voor contante betalingen aan handelaren in goederen en diensten; lidstaten mogen lager gaan en Nederland hanteert 3.000 euro (artikel 80).
- Vijf jaar bewaartermijn, met de afweging tegen de privacyregels vastgelegd (artikelen 77 en 78).
- Grenzen aan uitbesteding: de risicobeoordeling, de compliancefuncties en besluiten over meldingen blijven in huis (artikel 18).
Wat verschilt per type organisatie
De verplichtingen zijn gelijk; het gewicht niet:
- Banken, betaal- en e-geldinstellingen, beleggingsondernemingen en verzekeraars: het zwaarste werk zit in data, van de gegevens voor cliëntenonderzoek en het bewijs van uiteindelijk belanghebbenden tot transactiemonitoring en het meldsjabloon. Wie in zes of meer lidstaten actief is, krijgt ook met AMLA te maken: selectiegegevens, mogelijk direct toezicht en een jaarlijkse heffing.
- Cryptodienstverleners: verscherpte maatregelen voor correspondentrelaties en zelfgehoste adressen komen bovenop de Travel Rule die al geldt.
- Trustkantoren: de uiteindelijk belanghebbenden van juridische constructies, nominees en complexe structuren vormen de kern van het werk.
- Notarissen, advocaten, accountants en belastingadviseurs: cliëntacceptatie en risicoclassificatie gaan naar de AMLR-standaard; de rol van compliance manager en de risicobeoordeling van de onderneming mogen evenredig zijn, maar moeten er zijn en vastliggen.
- Makelaars en handelaren in goederen van hoge waarde: cliëntenonderzoek op de partijen bij een transactie en, voor handelaren, de contantlimiet.
- Voetbalclubs en spelersmakelaars: dezelfde verplichtingen vanaf 10 juli 2029.
Wat AMLA voor u betekent
AMLA, de nieuwe Europese antiwitwasautoriteit in Frankfurt, schrijft de gedetailleerde regels waarmee u gaat werken en houdt vanaf 2028 zelf toezicht op een eerste groep van tot 40 grensoverschrijdende financiële instellingen met een hoog risico. Voor alle anderen blijven DNB, de AFM, het BFT en de andere Nederlandse toezichthouders verantwoordelijk. De pagina over AMLA hieronder legt uit wat dat per type organisatie betekent.
Wat u nu doet, in deze volgorde
Een volgorde die voor de meeste organisaties werkt:
- Bepaal uw reikwijdte: welk type instelling, welke landen, welke vergunningen, en of de zeslandentoets van AMLA voor u geldt.
- Benoem de compliance manager op bestuursniveau, omdat de meeste andere besluiten van die rol afhangen.
- Maak een gap-analyse per onderwerp tegen de AMLR-artikelen en de AMLA-ontwerpen die voor u gelden.
- Plan het herstelwerk: beleid, gegevens en systemen voor cliëntenonderzoek, monitoring en melden, training. De meeste organisaties hebben vier tot zes kwartalen nodig.
- Volg de AMLA-normen van consultatie tot publicatie, en pas het plan aan wanneer ze veranderen.
Hoe AMLR Monitor helpt
Het gratis dashboard filtert elke RTS, richtlijn en ITS op type instelling en toont waar elk instrument staat. Een workspace voegt een AI-impactanalyse op basis van uw bedrijfsprofiel toe (de onderwerpen met het meeste werk en de documenten die voor u tellen), Nederlandse en andere landspecifieke aandachtspunten, een readiness tracker met eigenaren en data, een AI-consultant en een bestuursrapport.
Veelgestelde vragen
Wat betekent de AMLR voor ons?
Voor vrijwel elke instelling: de onderwerpen van de Wwft, maar vastgelegd in één Europese verordening die vanaf 10 juli 2027 rechtstreeks geldt, met een compliance manager op bestuursniveau, Europese regels voor cliëntenonderzoek en uiteindelijk belanghebbenden, geharmoniseerd verscherpt cliëntenonderzoek en het melden van verdachte in plaats van ongebruikelijke transacties. Hoe diep het werk gaat, hangt af van uw type, omvang en landen.
Geldt de AMLR voor mijn bedrijf?
Als uw bedrijf nu onder de Wwft valt (financiële instellingen, cryptodienstverleners, trustkantoren, accountants, advocaten, notarissen, makelaars, handelaren in goederen van hoge waarde en meer) geldt de AMLR vanaf 10 juli 2027. Voetbalclubs en spelersmakelaars volgen in 2029.
Vanaf wanneer geldt de AMLR?
Vanaf 10 juli 2027 voor alle huidige meldingsplichtige instellingen; voetbalclubs en spelersmakelaars vanaf 10 juli 2029.
Krijgen wij met AMLA te maken?
Rechtstreeks alleen als u een krediet- of financiële instelling bent die in ten minste zes lidstaten actief is. Alle anderen werken met de regels van AMLA via hun Nederlandse toezichthouder.
Hoe lang duurt de implementatie van de AMLR?
Doorgaans vier tot zes kwartalen voor een middelgrote instelling; de gap-analyse zelf kost enkele weken. Wie in 2026 begint, houdt ruimte voor de AMLA-normen die nog worden afgerond.
Zijn mijn bedrijfsgegevens veilig?
Alles wat u invoert wordt veldsgewijs versleuteld voordat het wordt opgeslagen, tweestapsverificatie is beschikbaar en kan voor de hele organisatie verplicht worden gesteld, en gegevens van verschillende organisaties zijn gescheiden.
Zie de status van elke AMLR-regel, en wat die voor uw organisatie betekent
De monitor is gratis. Een workspace voegt de AI-impactanalyse, landspecifieke aandachtspunten, de readiness tracker en het bestuursrapport voor uw organisatie toe.