AMLA publiceert definitieve ontwerp-RTS over CDD, incidentele transacties en groepen

Op 1 oktober 2026 maakte AMLA bekend dat zij de drie regelgevende technische standaarden heeft afgerond die het meest relevant zijn voor de dagelijkse werkzaamheden van meldingsplichtige entiteiten: de RTS over klantenonderzoek op grond van Artikel 28, lid 1 AMLR, de RTS over zakelijke relaties, incidentele en gekoppelde transacties en lagere CDD-drempels, en de RTS over groepsbrede minimumvereisten en aanvullende maatregelen voor bijkantoren en dochterondernemingen in derde landen. Op dezelfde dag publiceerde zij het eindverslag over de RTS over samenwerking tussen home- en hosttoezichthouders op grond van Artikel 46, lid 4 AMLD6. Het persbericht is te vinden op amla.europa.eu, het persbericht over toezichtssamenwerking hier. Twee dagen later nodigde AMLA sectorvertegenwoordigers uit voor rondetafelgesprekken over vereenvoudigd klantenonderzoek. Dit artikel beschrijft wat er is gepubliceerd, wat er is veranderd tussen de consultatie en het eindverslag, en wat een meldingsplichtige entiteit daarmee moet doen in de negen maanden die nog resteren tot 10 juli 2027.

Wat er precies is gepubliceerd

AMLA gebruikt het woord "finaliseert", en de eindverslagen sluiten AMLA's deel van het proces inderdaad af. Juridisch gezien gaat het echter om definitieve ontwerp-RTS. Ze zijn ingediend bij de Europese Commissie, die ze moet vaststellen als gedelegeerde verordeningen op grond van Artikel 49 AMLAR, waarna het Europees Parlement en de Raad een toetsingsperiode hebben en de teksten worden gepubliceerd in het Publicatieblad. Pas dan zijn ze voor iemand bindend. In de AMLR Monitor-tracker stonden deze drie RTS op 22 september nog als 'Consultatie afgerond, wordt gefinaliseerd'; met de eindverslagen nu bekend, gaan ze naar 'Definitieve tekst, publicatie in afwachting', dezelfde status als de RTS over sancties en de ITS over samenwerking voor direct toezicht.

De drie instrumenten voor de private sector zijn:

RTS over klantenonderzoek (Artikel 28, lid 1 AMLR): de te verzamelen en te verifiëren informatie over klanten en uiteindelijk belanghebbenden (UBO's), de betrouwbare en onafhankelijke bronnen, niet-persoonlijke verificatie en elektronische identificatie, de vereenvoudigde maatregelen voor situaties met een lager risico, verscherpte maatregelen, en screening op PEP-status, status als familielid en nauw geassocieerde persoon. De consultatie liep van 9 februari tot 8 mei 2026 en leverde 325 reacties op.
RTS over zakelijke relaties, incidentele en gekoppelde transacties en lagere drempels (Artikel 19 AMLR): wanneer een contact een zakelijke relatie wordt, wanneer transacties incidenteel of gekoppeld zijn, en welke lagere drempels onder de standaarddrempel van EUR 10.000 CDD activeren in sectoren en producten met een hoger risico. Geconsulteerd in dezelfde periode als de CDD-RTS.
RTS over groepsbrede vereisten (Artikel 16, lid 4 en Artikel 17, lid 3 AMLR): de minimuminhoud van groepsbrede beleidslijnen, procedures en controles, governance en risicobeheer, veilige informatie-uitwisseling binnen de groep, en de aanvullende maatregelen wanneer een derde land niet toestaat dat de groepsstandaard wordt toegepast. Geconsulteerd van 16 april tot 15 juni 2026.

De vierde tekst, de RTS over home- en hosttoezichthouders, is gericht aan toezichthouders en niet aan meldingsplichtige entiteiten. Deze stelt een basisniveau vast voor informatie-uitwisseling op verzoek en op eigen initiatief van toezichthouders, grensoverschrijdende toezichtsonderzoeken en gecoördineerde of gezamenlijke toezichtsactiviteiten voor grensoverschrijdende groepen. AMLA merkt op dat toezichthouders moeten controleren welke informatie al beschikbaar is voordat zij deze opvragen, en dat zij samen met de lidstaten een gemeenschappelijke toezichtsmethodologie ontwikkelt naast de RTS.

Wat er is veranderd in de CDD-RTS sinds de consultatie

Het consultatiedocument werd onder meer door accountants- en belastingadviesorganisaties bekritiseerd vanwege starre informatielijsten, een voorkeur voor geautomatiseerde screeningtools en bepalingen die slechts de AMLR herhaalden. Op basis van het eindverslag en AMLA's bijbehorende factsheet zijn de belangrijkste wijzigingen:

Kortere en flexibelere tekst. Het ontwerp ging van 33 naar 29 artikelen. Verschillende lijsten die vereisten dat ten minste één van de genoemde elementen werd verzameld, bijvoorbeeld over het doel en de beoogde aard van de zakelijke relatie en over verscherpt klantenonderzoek, zijn nu illustratief. AMLA's factsheet stelt dat de informatie over doel en aard geen checklist is en moet worden verzameld in de mate die het specifieke risico vereist.
Vereenvoudigd klantenonderzoek verankerd in Artikel 1. De werkingssfeerbepaling verwijst nu expliciet naar vereenvoudigde maatregelen in situaties met een laag risico, in overeenstemming met Artikel 28, lid 1, onder b) AMLR. Wat AMLA niet heeft gedaan, is automatisch vereenvoudigd klantenonderzoek toekennen aan bepaalde sectoren; de beoordeling blijft geval per geval onder Artikel 33 AMLR.
Herzieningstermijnen ongewijzigd. Respondenten vroegen om uitsluitend gebeurtenisgedreven updates. Het eindverslag behoudt de periodieke updates van Artikel 26 AMLR: uiterlijk elke vijf jaar, en jaarlijks voor klanten met een hoger risico, waarbij de termijn ingaat op het moment van inwerkingtreding van de RTS. AMLA kon geen uitzonderingen creëren op de Niveau 1-tekst.
Sanctiescreening. Verzoeken om een algemeen risicogebaseerde benadering van screening van klanten op gerichte financiële sancties zijn afgewezen. Artikel 20, lid 1, onder d) AMLR maakt van deze controle een CDD-maatregel, en de RTS behoudt deze als zodanig.
Verificatie op afstand en eID. De RTS behoudt de verificatieroute via een aangemelde elektronische identificatieregeling of de EU Digital Identity Wallet op substantieel of hoog betrouwbaarheidsniveau, en staat toe dat bestaande oplossingen voor onboarding op afstand die aan de vereisten voldoen, blijven bestaan. De EBA-richtsnoeren inzake onboarding van klanten op afstand (EBA/GL/2022/15) blijven van kracht totdat ze worden vervangen.
Toepassingsdatum. De RTS is bedoeld om zes maanden na de inwerkingtreding van toepassing te worden. Als de Commissie de RTS in de eerste helft van 2027 vaststelt en publiceert, zal de standaard niet vóór, en mogelijk na, 10 juli 2027 van toepassing worden. Tot die tijd geldt de AMLR zelf vanaf 10 juli 2027 zonder de gedetailleerde invulling.

Volgens vakpersberichtgeving over het eindverslag heeft AMLA ook geweigerd de definitie van incidentele transacties in de Artikel 19-RTS te herschrijven. Meldingsplichtige entiteiten die hoopten op een soepelere toets voor gekoppelde transacties moeten rekening houden met de geconsulteerde aanpak.

Wat de groepsbrede RTS betekent voor grensoverschrijdende groepen

Voor een moederonderneming definieert de RTS de minimuminhoud van het groepsprogramma op grond van Artikel 16 AMLR: een groepsbrede bedrijfsrisicobeoordeling, gemeenschappelijk beleid inzake CDD, bewaring van gegevens en rapportage, een groepscompliancefunctie met duidelijke rapportagelijnen, en veilige kanalen voor het delen van klant- en verdenkingsgerelateerde informatie tussen groepsentiteiten voor AML/CFT-doeleinden, binnen de grenzen van Artikel 16, lid 2 en 3 AMLR en de wetgeving inzake gegevensbescherming. Wanneer de wetgeving van een derde land de toepassing van de groepsstandaard blokkeert, vereist Artikel 17 AMLR aanvullende maatregelen; de RTS noemt deze, en Gedelegeerde Verordening (EU) 2019/758 van de Commissie blijft van toepassing totdat de nieuwe RTS van toepassing wordt. Groepen met bijkantoren of dochterondernemingen buiten de EU moeten per land in kaart brengen waar de groepsstandaard niet kan worden toegepast en welke aanvullende maatregel zij zullen gebruiken, en die inventarisatie documenteren voor de home-toezichthouder.

De rondetafelgesprekken over vereenvoudigd klantenonderzoek

Op 3 oktober nodigde AMLA vertegenwoordigers van meldingsplichtige entiteiten, brancheorganisaties en andere representatieve organen uit de financiële en niet-financiële sector uit om interesse te tonen in sectorale rondetafelgesprekken over de toepassing van vereenvoudigd klantenonderzoek. De rondetafelgesprekken zijn input voor AMLA's toekomstige werk aan vereenvoudigde maatregelen, geen consultatie over een ontwerp; er bestaat nog geen ontwerprichtsnoer. Volgens de uitnodiging en berichtgeving moeten belangstellenden zich vóór 18 oktober 2026 melden en zijn de sessies gepland voor november en december. Organisaties die tijdens de CDD-consultatie pleitten voor vereenvoudiging op sectorniveau, moeten dit kanaal gebruiken, want de RTS heeft dat niet opgeleverd.

Wat dit betekent voor meldingsplichtige entiteiten

Het praktische gevolg is dat de inhoud van het EU-CDD-regelboek nu met grote zekerheid bekend is. De Commissie kan een ontwerp-RTS nog wijzigen, maar bij de tot nu toe vastgestelde RTS voor de financiële sector waren wijzigingen in dat stadium beperkt. Programmaverantwoordelijken kunnen de CDD-, drempel- en groepsbrede RTS daarom niet langer als bewegende doelen behandelen en moeten beginnen te bouwen op basis van de eindverslagen. Drie onzekerheden blijven: de exacte toepassingsdatum (zes maanden na inwerkingtreding), eventuele aanpassingen door de Commissie, en de richtsnoeren die boven op de RTS komen, met name de AMLA Risk Factor Guidelines (status: 'EBA-richtsnoer van kracht, AMLA-opvolger in afwachting', consultatie gepland voor Q3 2026, nog niet gepubliceerd) en de lopende monitoringrichtsnoeren ('Consultatie afgerond, wordt gefinaliseerd').

Wat nu te doen

Download de drie eindverslagen en het home-host-eindverslag uit de AMLA-documentbibliotheek en vervang de consultatieontwerpen van februari en april in uw gapanalyse.
Voer de herziening van het CDD-datamodel opnieuw uit tegen de definitieve tekst van Artikel 28, lid 1: welke kenmerken zijn verplicht, welke zijn risicoafhankelijk, en waar verzamelen uw onboardingformulieren te veel of te weinig informatie.
Bevestig de periodieke herzieningscyclus in uw tooling voor de klantlevenscyclus: vijf jaar standaard, één jaar voor klanten met een hoger risico, gebeurtenisgedreven triggers daartussenin, met de startdatum gekoppeld aan de inwerkingtreding van de RTS.
Controleer uw onboardingoplossingen op afstand tegen de eID- en walletroutes en documenteer waarom bestaande oplossingen aan de RTS-vereisten voldoen.
Test voor de Artikel 19-RTS uw definities van zakelijke relatie, incidentele transactie en gekoppelde transacties tegen de definitieve criteria en herberekening welke producten onder lagere drempels vallen.
Bereid voor groepen de derde-landeninventarisatie op grond van Artikel 17 AMLR voor en stem groepsbrede overeenkomsten over informatie-uitwisseling af op de RTS.
Besluit of uw brancheorganisatie zich vóór 18 oktober 2026 moet aanmelden voor de SDD-rondetafelgesprekken.
Houd sanctiescreening in de CDD-workflow; ontwerp geen risicogebaseerde opt-out.

Het AMLR Monitor-dashboard volgt de status van elk van deze RTS, inclusief vaststelling door de Commissie en publicatie in het Publicatieblad, naast de richtsnoeren die het geheel zullen completeren.