EU-AML-pakket: van regeldruk naar regie

Het pakket bestaat uit drie onderdelen die elkaar aanvullen.

1. AMLR (Anti-Money Laundering Regulation): De kern van het pakket, een direct werkende EU-verordening met het nieuwe geharmoniseerde rulebook voor witwasbestrijding. De AMLR vervangt nationale wetgeving zoals de Wwft.
2. AMLD6: Een richtlijn die lidstaten verplicht om bepaalde onderdelen nationaal vast te leggen (o.a. meldstructuren).
3. AMLA-R: De verordening die de nieuwe Europese toezichthouder AMLA opricht – een centrale autoriteit die toezicht, richtsnoeren en technische normen gaat bepalen.

Per 10 juli 2024 zijn de AMLR en AMLD6 in werking getreden. Zowel de AMLR als de AMLD6 zijn grotendeels van toepassing vanaf 10 juli 2027. De implementatie van AMLD6 in Nederland verloopt via de Implementatiewet ter voorkoming van witwassen en terrorisme. Deze wet is momenteel in consultatie.

De Verordening tot de oprichting van de Europese AML/CFT-autoriteit (AMLAR) is sinds 1 juli 2025 grotendeels van toepassing. De AMLA – de nieuwe Europese toezichthouder – krijgt een centrale rol bij het opstellen van richtsnoeren en technische normen voor de uitvoering van de AMLR en AMLD6.

Conclusie: organisaties moeten op 10 juli 2027 klaar zijn met het aanpassen van processen, systemen en beleid om aan de nieuwe regels te voldoen.

De veranderingen zijn omvangrijk en raken vrijwel alle kerngebieden van het antiwitwasbeleid van een organisatie.Vastlegging en onderbouwing worden nog belangrijker. Een (niet uitputtende) greep:

• Uitgebreidere CDD-vereisten
  • Meer verplichte identiteitsinformatie (naam, nationaliteiten, geboorteplaats en -land)
  • Striktere analyse van eigendoms- en zeggenschapsstructuren
  • Beoordeling van reputatie, activiteiten en gedrag van cliënten en UBO’s
  • Analyse van relevante rechtsgebieden en banden
• UBO’s
  • Strengere eisen aan UBO-vaststelling
• Outsourcing
  • Nieuwe regels voor uitbesteding en aantoonbare beheersing van derde partijen
• Sancties & transactiemonitoring
  • Verplichte integratie van sanctiescreening in AML-controles
  • Meldplicht verschuift van ongebruikelijke naar verdachte transacties
• Dataverplichtingen
  • Aanlevering van uitgebreide datapoints aan toezichthouders
  • Systematische risicobeoordeling waarbij automatisering vrijwel onmisbaar is
  • Groepsbrede informatie-uitwisseling
• Fit & proper
  • Strengere eisen voor beoordeling van medewerkers én personen in vergelijkbare functies op integriteit en bekwaamheid
• Groepsniveau
  • Uniform beleid en toezicht
  • AMLA zal direct toezicht gaan houden op grote instellingen met een hoog risico
  • Instellingen actief in ≥6 lidstaten (via EU-paspoort) kunnen eveneens onder AMLA-toezicht vallen

Nadere uitwerking volgt via maar liefst:

• 19 Regulatory & Implementing Technical Standards (RTS/ITS)

• 20 Guidelines (o.a. RA, CDD/EDD, UBO, PEP, outsourcing, interne beheersing)

Toezichthouder AMLA krijgt hierin de hoofdrol: zij schrijft de technische standaarden en richtlijnen die uitleggen hoe AML verplichtingen in de praktijk moeten worden toepast. Nationale toezichthouders zullen deze regels vervolgens handhaven bij instellingen waarover zij toezicht houden.

Het nieuwe raamwerk vraagt een fundamentele herziening en integratie van:

• beleid en procedures
• datamanagement
• monitoringprocessen
• rapportagelijnen
• governance en accountability
• groepsstructuren
• training & awareness

De klok tikt richting 2027. Instellingen doen er goed aan nu al te starten met:

1. Gap-analyse: Breng verschillen in kaart tussen de huidige praktijk en het nieuwe framework .
2. Data-infrastructuur voorbereiden: Inventariseer datakwaliteit, ontbrekende datapoints en systeemvereisten.
3. Herziening van CDD, monitoring en rapportage: Bereid je voor op aangescherpte eisen op processen, systemen en beleid.
4. Training & awareness: Nieuwe verplichtingen raken vrijwel alle afdelingen.
5. Implementatieplanning richting 2027–2029: Faseer maatregelen en bepaal governance & capaciteit.
6. Actief volgen van AMLA-updates: Nieuwe RTS/ITS en guidelines zijn bepalend voor detailniveau en timing.

De hoeveelheid nieuwe regels, updates, technische standaarden en documentatie is groot. Ruler helpt instellingen om grip te houden, en vertaalt het uitgebreide EU AML-pakket naar duidelijke acties.

1. Volledige, up-to-date AML-regelgeving in één overzicht: Alle relevante EU- en nationale regelgeving, altijd actueel en gestructureerd.
2. Impactanalyse & context: Onze juridische redactie duidt nieuwe regels, legt verbanden en bepaalt wat dit betekent voor jouw organisatie.
3. Gap-analyse & actie-overzicht: Zie direct welke verplichtingen al gedekt zijn en waar jouw organisatie nog stappen moet zetten.
4. Van regels naar beleid: Eenvoudige koppeling van wetgeving aan eigen beleid, procedures en beheersmaatregelen.
5. Real-time monitoring & alerts: Blijf automatisch op de hoogte van wijzigingen en nieuwe verplichtingen.
6. Audit-proof documentatie: Creëer een compleet, controleerbaar dossier voor toezichthouders en interne audits.

Lees meer over onze AML-compliance tooling.

De nieuwe regelgeving draait om aantoonbaarheid. Toezichthouders verwachten dat instellingen bewijs kunnen laten zijn van het gehele besluitvormingsproces:

• welke risico’s zijn vastgesteld
• hoe analyses zijn uitgevoerd
• waarom bepaalde besluiten zijn genomen
• welke maatregelen zijn getroffen
• hoe is vastgesteld of en dat maatregelen werken

Ruler biedt de structuur, transparantie en tooling om elke stap te onderbouwen — van beleid tot dagelijkse praktijk. Benieuwd? Lees meer over onze AML-compliance tooling of probeer Ruler kosteloos 14 dagen uit.