AMLA raadpleegt over de RTS voor de centrale AML/CFT-databank: wat toezichthouders zullen delen

Op 7 oktober 2026 publiceerde AMLA een consultatiedocument over de ontwerp-RTS die haar centrale AML/CFT-databank zal inrichten: de EU-brede opslagplaats waarin elke AML/CFT-toezichthouder, financieel en niet-financieel, vastlegt wat hij weet over de entiteiten waarop hij toezicht houdt. Het mandaat staat in artikel 11, lid 6, van de AMLA-verordening (Verordening (EU) 2024/1620, AMLAR). Anders dan bij de meeste consultaties die AMLA tot nu toe heeft gehouden, verloopt deze via één enkele publieke hoorzitting op 3 november 2026 (14.00 tot 16.00 uur CET) in plaats van via een schriftelijke reactieperiode. Het persbericht staat op https://www.amla.europa.eu/press-release-amla-consults-draft-standards-eu-wide-amlcft-database_en en de consultatiepagina op https://www.amla.europa.eu/policy/public-consultations/consultation-public-hearing-draft-rts-establishing-central-amlcft-database_en.

Cliëntenorganisaties zullen zelf niet aan deze databank rapporteren. Toch zijn zij het onderwerp ervan. Dit artikel zet uiteen wat AMLA voorstelt, hoe dit verschilt van EuReCA van de EBA, en waarom een MLRO of compliancemanager dit moet lezen als een beschrijving van het dossier dat toezichthouders in de hele EU over hun instelling zullen bijhouden.

Wat AMLA op 7 oktober publiceerde

Artikel 11 AMLAR verplicht AMLA om een centrale databank op te zetten en te onderhouden met informatie die toezichthoudende autoriteiten doorgeven, deze te analyseren en, op basis van need-to-know en vertrouwelijkheid, te delen met de autoriteiten die deel uitmaken van het EU-toezichtsysteem voor AML/CFT. Artikel 11, lid 6, vraagt AMLA om ontwerp-RTS op te stellen die bepalen welke informatie moet worden doorgegeven, de omvang en het detailniveau ervan, de rapportageformats en -termijnen, en de voorwaarden waaronder AMLA aanvullende informatie bij toezichthouders kan opvragen.

Volgens het consultatiedocument en het persbericht zou de ontwerp-RTS vereisen dat nationale toezichthouders en, voor de niet-financiële sector, zelfregulerende organen twee categorieën informatie doorgeven:

Informatie over de toezichthouders zelf: hun bevoegdheden en taken, statistieken over middelen en personeelsbezetting, en de toezichtsactiviteiten die zij hebben uitgevoerd.
Informatie over individuele cliëntenorganisaties: hun ML/TF-risico, sancties, administratieve maatregelen en dwangsommen die aan hen zijn opgelegd, vergunningen en intrekkingen van vergunningen, en de uitkomst van geschiktheidsbeoordelingen (fit and proper).

Drie ontwerpkeuzes vallen op. Ten eerste stelt het ontwerp een materialiteitsdrempel vast waarboven een inbreuk moet worden gemeld, zodat de databank niet vol raakt met kleine bevindingen. Ten tweede zegt AMLA dat de standaarden in de eerste plaats voortbouwen op gegevens die toezichthouders al bezitten of sowieso zullen verzamelen, zodat de databank geen nieuwe rapportagelasten voor cliëntenorganisaties met zich meebrengt, met geautomatiseerde doorgifte waar mogelijk. Ten derde is de inwerkingtreding voor bepaalde onderdelen gefaseerd, omdat toezichthouders tijd nodig hebben om hun eigen systemen aan te passen.

In het Single Programming Document van AMLA stond deze consultatie gepland voor het tweede kwartaal van 2026 en het definitieve ontwerp voor het derde kwartaal van 2026; beide data zijn opgeschoven. Op het AMLR Monitor-dashboard stond het instrument op de statusdatum van 6 oktober vermeld als 'Aangekondigd, nog geen ontwerp' en wordt dit bijgewerkt naar 'In consultatie', met de hoorzitting op 3 november 2026 als datum voor inbreng. AMLA heeft nog geen nieuwe datum voor het definitieve ontwerp bekendgemaakt; de verwachting op het dashboard blijft eind 2026, en het feit dat alleen een hoorzitting wordt gehouden, duidt erop dat AMLA snel wil doorgaan.

Van EuReCA naar de AMLA-databank

De EU heeft al een centrale AML/CFT-databank. De EBA lanceerde EuReCA in januari 2022 op grond van artikel 9 bis van de EBA-verordening, nader uitgewerkt in Gedelegeerde Verordening (EU) 2024/595 van de Commissie, die 'materiële tekortkomingen' bij financiële instellingen en de daarop genomen maatregelen definieert. EuReCA is op 1 januari 2026 samen met de overige AML/CFT-mandaten van de EBA overgedragen aan AMLA en blijft operationeel totdat de nieuwe regels van toepassing worden.

De databank op grond van artikel 11 is op drie manieren ruimer:

Reikwijdte van entiteiten: EuReCA omvat alleen kredietinstellingen en financiële instellingen. De AMLA-databank omvat de volledige populatie van cliëntenorganisaties onder de AMLR, met inbegrip van advocaten, notarissen, accountants, vastgoedmakelaars, trust- en vennootschapsdienstverleners (TCSP's), handelaren in goederen en kansspelaanbieders, en de zelfregulerende organen die sommige daarvan onder toezicht houden.
Reikwijdte van gegevens: EuReCA is opgebouwd rond tekortkomingen en maatregelen. De AMLA-databank voegt daar risicoprofielen, vergunningsbeslissingen, uitkomsten van geschiktheidsbeoordelingen en, aan de toezichtszijde, statistieken over middelen en activiteiten aan toe. Het is net zozeer een instrument voor het toezicht van AMLA op toezichthouders als een register van entiteiten.
Doel: AMLA zal de gegevens gebruiken voor haar risicobeoordelingen, voor de thematische reviews en peer reviews die zij bij nationale toezichthouders uitvoert, en als een van de inputs voor de methodologie voor de selectie van entiteiten voor rechtstreeks toezicht vanaf 2028.

Totdat de nieuwe RTS van toepassing wordt, blijft Gedelegeerde Verordening 2024/595 de geldende tekst voor financiële instellingen. De gefaseerde toepassing in de ontwerp-RTS is bedoeld om de twee regimes zonder rapportagehiaat te overbruggen.

Waarom het van belang is voor cliëntenorganisaties

Een instelling krijgt de databank nooit te zien, dus waarom zou men de RTS lezen? Omdat deze beschrijft welk toezichtdossier de instelling door de hele EU volgt.

Bevindingen reizen mee. Een materiële inbreuk die door de ene toezichthouder is vastgesteld, wordt zichtbaar voor elke andere toezichthouder met een legitiem belang, met inbegrip van de thuis- en gasttoezichthouders van een groep. Gelezen in samenhang met de RTS over samenwerking tussen thuis- en gasttoezichthouders (status: 'Definitieve tekst, publicatie in afwachting'), die verdere verstrekking binnen het EU-toezichtsysteem zonder voorafgaande toestemming toestaat, betekent dit dat een bevinding bij één dochteronderneming de risicoclassificatie en inspectieplanning voor de hele groep kan beïnvloeden.
Risicoclassificaties reizen mee. De datapunten over risicoprofielen zijn afkomstig uit de RTS over het inherente en residuele risicoprofiel van entiteiten in de financiële sector ('Definitieve tekst, publicatie in afwachting') en het equivalent voor de niet-financiële sector ('In consultatie' tot 27 september 2026, nu in afrondingsfase). De databank is waar die classificaties worden opgeslagen en vergeleken.
Sancties reizen mee. Sancties, administratieve maatregelen en dwangsommen, ingedeeld naar zwaarte op grond van de RTS over sancties ('Definitieve tekst, publicatie in afwachting'), zullen per entiteit worden geregistreerd. Waar de AMLD6 publicatie van sancties vereist, voegt de databank daar een vertrouwelijke, gestructureerde laag aan toe.
Personen reizen mee. Uitkomsten van geschiktheidsbeoordelingen voor leidinggevenden en, waar het nationale recht dit vereist, voor uiteindelijk belanghebbenden (UBO's), zullen opvraagbaar zijn door andere toezichthouders. Een geweigerde of ingetrokken beoordeling in één lidstaat zal vermoedelijk niet lokaal blijven.
Selectie hangt ervan af. Voor krediet- en financiële instellingen die in zes of meer lidstaten actief zijn, overlapt de informatie die AMLA gebruikt om de geschiktheid en het residuele risico voor rechtstreeks toezicht te bevestigen, in belangrijke mate met wat de databank bevat.

Het praktische gevolg is dat de kwaliteit van uw toezichtdossier nu grensoverschrijdend van belang is. Herstelmaatregelen die wel voltooid maar niet onderbouwd zijn, of een bevinding die informeel is afgesloten zonder schriftelijke bevestiging van de toezichthouder, lopen het risico als openstaande tekortkoming geregistreerd te blijven.

Vragen die het waard zijn om tijdens de hoorzitting te stellen

AMLA heeft belanghebbenden uitgenodigd voor de hoorzitting, en cliëntenorganisaties en hun brancheverenigingen hebben een legitiem belang, ook al zijn zij niet de rapporterende partijen. Punten om aan te kaarten:

De materialiteitsdrempel: hoe deze zich verhoudt tot de vier zwaarteniveaus in de RTS over sancties, en of een inbreuk die op het laagste niveau is geclassificeerd, wordt uitgesloten.
Of een entiteit zal worden geïnformeerd wanneer een bevinding, maatregel of risicoclassificatie over haar wordt ingevoerd, en of er een mogelijkheid is om onjuiste vermeldingen te corrigeren, wat ook relevant is onder de AVG voor informatie over natuurlijke personen zoals leidinggevenden en uiteindelijk belanghebbenden.
Bewaartermijnen voor vermeldingen, met name voor afgesloten bevindingen en verlopen maatregelen.
Hoe zelfregulerende organen met beperkte IT-capaciteit aan de formats en termijnen zullen kunnen voldoen, en of de gefaseerde toepassing hun voldoende ruimte biedt.
Hoe de databank zich verhoudt tot het vertrouwelijkheids- en beroepsgeheimregime van de AMLD6, met name voor juridische beroepen.

Dit zijn openstaande punten in een ontwerp; niets hiervan staat vast totdat AMLA haar definitieve ontwerp publiceert en de Commissie dit vaststelt.

Wat nu te doen

Lees het consultatiedocument en meld u aan voor de hoorzitting van 3 november 2026 als uw instelling of brancheorganisatie opmerkingen wil maken; dit is het enige kanaal voor feedback.
Vergelijk uw eigen lijst met openstaande toezichtbevindingen met het beeld van de toezichthouder. Vraag om schriftelijke afsluiting van herstelde punten.
Breng voor groepen in kaart welke toezichthouders bevindingen over welke entiteiten hebben, en ga ervan uit dat deze allemaal zichtbaar zullen zijn voor de leidende toezichthouder en voor AMLA.
Controleer of de fit-and-properdocumentatie voor bestuursleden en de compliancemanager volledig en consistent is over alle entiteiten waar zij een functie bekleden.
Houd rekening met de databank bij de planning van de gegevensindiening voor de selectie van 2027 als u in zes of meer lidstaten actief bent.

Het AMLR Monitor-dashboard volgt de RTS over de centrale databank samen met de hierboven besproken RTS over risicoprofielen, sancties en samenwerking tussen thuis- en gasttoezichthouders, en zal de statuswijziging registreren zodra AMLA het definitieve ontwerp publiceert.