Op wie houdt AMLA in 2028 rechtstreeks toezicht? De selectiemethodologie toegelicht
De RTS over de selectie van meldingsplichtige entiteiten voor rechtstreeks toezicht door AMLA, ingediend bij de Commissie, legt de methode vast: grensoverschrijdende activiteit en een hoog restrisico. Wat de eerste selectieronde betekent voor kandidaat-instellingen.
24 september 2026. Correction: selection turns on the residual risk profile, not on the inherent risk alone. Institutions whose residual risk is classified as high qualify, and when more qualify than AMLA supervises, those active in the most Member States are selected (Article 13 AMLAR); the sections concerned were corrected. The selection RTS was sent to the Commission in December 2025; AMLA selects up to 40 entities from 1 July 2027 on data with reference date 31 December 2026. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Vanaf 2028 houdt AMLA rechtstreeks toezicht op een eerste groep van maximaal veertig grensoverschrijdende financiële instellingen. De AMLA-verordening legt het beginsel vast; de RTS over de selectie, in december 2025 aan de Europese Commissie toegezonden, legt de methode vast. Voor de betrokken instellingen verandert de selectie wie hun toezichthouder is, hoe inspecties worden uitgevoerd en hoe sancties worden opgelegd.
Twee toetsen
De methodologie werkt in twee stappen. Eerst een activiteitentoets: de instelling is actief in ten minste zes lidstaten, met inbegrip van haar lidstaat van herkomst, via vestigingen of in het kader van het vrij verrichten van diensten (artikel 12, lid 1, AMLAR); de RTS bepaalt de minimale activiteit die geldt als actief zijn in een andere lidstaat. Daarna een risicotoets: AMLA classificeert het inherente risico, opgebouwd uit de cliënten, producten, diensten, transacties, leveringskanalen en landen van de instelling, en het restrisico dat na haar controles overblijft, elk als laag, gemiddeld, aanzienlijk of hoog, op basis van gegevens die toezichthouders al verzamelen voor hun eigen risicoprofilering. Instellingen met een hoog restrisicoprofiel komen in aanmerking. Wanneer meer instellingen in aanmerking komen dan het aantal waarop AMLA besluit toezicht te houden, worden de instellingen geselecteerd die in de meeste lidstaten actief zijn (artikel 13 AMLAR).
Waarom controles tellen
De selectie draait om het restrisico: het inherente risico na het effect van de interne beleidslijnen, controles en procedures van de instelling, die de methodologie toetst aan haar eigen benchmarks (artikel 12, lid 6, AMLAR). Een instelling met een hoog inherent risico en doeltreffende controles kan dus bij haar nationale toezichthouder blijven, terwijl een instelling waarvan de controles het risico niet verlagen een kandidaat is. De gegevens die een instelling over haar controles rapporteert, wegen even zwaar als de gegevens over haar cliënten en producten.
Wat selectie in de praktijk betekent
- Een gezamenlijk toezichtteam onder leiding van AMLA met medewerkers van de nationale toezichthouders, en één aanspreekpunt.
- Toezichtbesluiten, met inbegrip van boetes en dwangsommen, genomen door AMLA op grond van de sanctie-RTS.
- Groepsbreed toezicht wanneer de groep is geselecteerd, met inbegrip van bijkantoren en dochterondernemingen buiten de lidstaat van herkomst.
- Informatieverzoeken volgens een Uniebrede standaard in plaats van nationale sjablonen.
Wie zich moet voorbereiden
Banken, betaalinstellingen, instellingen voor elektronisch geld en aanbieders van cryptoactivadiensten met activiteiten in meerdere lidstaten zijn de voor de hand liggende kandidaten; de drempels zijn zo vastgesteld dat middelgrote grensoverschrijdende ondernemingen in aanmerking kunnen komen, niet alleen de grootste groepen. De eerste selectie start op 1 juli 2027 op basis van gegevens met referentiedatum 31 december 2026, begin 2027 verzameld bij de instellingen die in 2026 als voorlopig in aanmerking komend zijn aangemerkt, zodat het risicoprofiel dat de selectie bepaalt nu al wordt gevormd.
Wat nu te doen
- Voer de activiteitentoets zelf uit: in hoeveel lidstaten heeft u vestigingen of wezenlijke grensoverschrijdende activiteit?
- Vraag uw nationale toezichthouder welke gegevens in de berekening van het risicoprofiel worden gebruikt en controleer de kwaliteit ervan; fouten in gerapporteerde gegevens kunnen een instelling over de grens duwen.
- Als selectie waarschijnlijk is, plan dan de governance voor een toezichtrelatie met AMLA: één eigenaar, één informatieknooppunt, groepsbrede coördinatie.
Het dashboard volgt de selectie-RTS onder Governance; het bedrijfsprofiel in de werkruimte legt vast of u verwacht te worden geselecteerd, en de AI-beoordeling houdt daar rekening mee.