Groepsbreed beleid en bijkantoren in derde landen: omgaan met strijdige wetgeving onder de AMLR
Artikel 16 en 17 AMLR verplichten moederondernemingen om groepsbreed beleid te implementeren, inclusief informatie-uitwisseling, en om bijkantoren in derde landen te beheren waar de wetgeving minder streng is of het groepsbeleid verbiedt.
21 september 2026. Correction: the instrument is an RTS (Articles 16(4) and 17(3) AMLR), consulted until 15 June 2026 and scheduled for a final draft in the third quarter of 2026, not a guideline in final draft. Statuses and dates in this article were aligned with AMLA's publications (regulatory instruments overview of 4 September 2026, Single Programming Document 2026-2028). AMLA has published no final guideline yet; where an EBA guideline exists on a topic it continues to apply until AMLA replaces it.
Een groep met entiteiten in meerdere landen heeft altijd één AML-beleid moeten verzoenen met vele nationale wetten. De AMLR maakt de groepsdimensie expliciet: Artikel 16 verplicht de moederonderneming om groepsbreed beleid, procedures en controles te implementeren, en Artikel 17 bepaalt wat te doen wanneer een bijkantoor of dochteronderneming in een derde land dit niet kan toepassen. De RTS van AMLA over groepsbrede vereisten en over aanvullende maatregelen voor derde landen (Artikel 16, lid 4 en Artikel 17, lid 3) werd geconsulteerd tot 15 juni 2026 en een definitief ontwerp is gepland voor het derde kwartaal van 2026.
Wat groepsbreed betekent
- Één set beleid dat de risicobeoordeling, cliëntenonderzoek (CDD), monitoring, melding en bewaring van gegevens omvat, toegepast door elke entiteit in de groep die een meldingsplichtige entiteit is.
- Informatie-uitwisseling binnen de groep voor AML-doeleinden, inclusief over verdachte transacties waar de AMLR dit toelaat, met waarborgen voor vertrouwelijkheid en gegevensbescherming.
- Een groepscompliancefunctie die de functies op entiteitsniveau coördineert, met een groepscompliancemanager.
Bijkantoren en dochterondernemingen in derde landen
Wanneer de wetgeving van een derde land minder streng is dan de AMLR, past de entiteit in dat land het groepsbeleid toch toe. Wanneer het derde land het groepsbeleid niet toestaat, moet de moederonderneming de toezichthouder van het thuisland informeren en aanvullende maatregelen toepassen om het risico te beheren, tot en met het sluiten of beperken van de activiteiten. Het ontwerp-RTS beschrijft hoe aanvullende maatregelen eruitzien: verhoogde monitoring vanuit de moederonderneming, beperkingen op producten, onafhankelijke beoordelingen.
Gegevensbescherming
Informatie-uitwisseling binnen een groep over grenzen heen moet voldoen aan de AVG en, voor derde landen, aan de doorgifteregels. De AMLR biedt de rechtsgrondslag voor uitwisseling voor AML-doeleinden, maar heft de noodzaak van doorgiftemechanismen en toegangscontroles niet op.
Wat nu te doen
- Breng de groep in kaart: welke entiteiten zijn meldingsplichtige entiteiten, onder welke wetgeving, met welke toezichthouder.
- Bepaal welk beleid verplicht groepsbreed is en welk beleid lokale afwijkingen toelaat, en documenteer de redenering.
- Test voor elke entiteit in een derde land het groepsbeleid tegen de lokale wetgeving en leg de uitkomst vast; dat document is wat de toezichthouder van het thuisland zal opvragen.
Het dashboard volgt de groepsrichtsnoeren onder Governance; de readiness tracker heeft blokken voor governance en groepsbreed beleid.