KYC-proces: een complete gids voor verhuurders

KYC staat voor Know Your Customer. Het is de verzamelnaam voor processen waarmee een organisatie vaststelt met wie zij zaken doet, relevante informatie verifieert en risico’s beoordeelt. Voor organisaties met wettelijke klantonderzoeksplichten vormt dit een belangrijk onderdeel van de bedrijfsvoering.

Wat is KYC?

Een KYC-proces bestaat in de kern uit drie onderdelen:

• Identificatie: vaststellen wie de klant en relevante betrokken personen zijn.
• Verificatie: controleren of aangeleverde gegevens juist en actueel zijn.
• Risicobeoordeling: bepalen welke risico’s de klantrelatie meebrengt en welke maatregelen daarbij passen.

KYC en Customer Due Diligence

KYC en Customer Due Diligence worden vaak door elkaar gebruikt. CDD beschrijft het bredere cliëntenonderzoek waarmee een organisatie identiteit, eigendomsstructuur, doel van de relatie en mogelijke risico’s onderzoekt. De precieze invulling hangt af van het toepasselijke wettelijke kader en het risicoprofiel.

Het KYC-proces stap voor stap

1. Klantidentificatie

Verzamel de gegevens die nodig zijn om de klant, bestuurders en uiteindelijk begunstigden te identificeren. Dit kan met geldige identiteitsdocumenten en digitale identiteitsverificatie, afhankelijk van wat passend en toegestaan is.

2. Verificatie

Controleer informatie aan de hand van betrouwbare en onafhankelijke bronnen. Bedrijfsgegevens kunnen bijvoorbeeld worden vergeleken met officiële registers. Bij personen kan documentcontrole worden gecombineerd met een liveness- of selfiecontrole.

3. Risicobeoordeling

Beoordeel factoren zoals de bedrijfsactiviteiten, eigendomsstructuur, landenrisico’s, PEP-status, sancties en relevante adverse media. Leg vast welke informatie tot de conclusie heeft geleid. De uiteindelijke acceptatie of afwijzing blijft een menselijke beslissing.

4. Doorlopende monitoring

Een klantprofiel kan veranderen. Monitoring helpt om relevante signalen te herkennen, waarna een medewerker bepaalt of aanvullend onderzoek of een herbeoordeling nodig is. De frequentie en diepgang horen bij het risicoprofiel te passen.

5. Rapportage en dossiervorming

Bewaar controles, onderbouwing en besluiten in één dossier. Denk ook aan privacy, bewaartermijnen, toegangsbeheer en een passende grondslag voor de verwerking van persoonsgegevens.

Belangrijke aandachtspunten

Gebruik betrouwbare bronnen

Baseer identificatie en verificatie op actuele documenten, officiële registers en passende digitale controlemiddelen. Controleer ook hoe uitzonderingen en mogelijke matches worden opgevolgd.

Houd het proces werkbaar voor de klant

Een zorgvuldig proces hoeft niet onnodig stroef te zijn. Vraag informatie op het juiste moment, leg uit waarom die nodig is en voorkom dat dezelfde gegevens meerdere keren worden aangeleverd.

Bescherm persoonsgegevens

KYC verwerkt gevoelige persoonsgegevens. Verzamel niet meer dan nodig, beveilig dossiers, beperk toegang en leg bewaartermijnen vast in lijn met de toepasselijke regels.

Veelvoorkomende uitdagingen

• Verspreide informatie: documenten, checks en besluiten staan in verschillende systemen.
• Inconsistente uitvoering: medewerkers volgen niet altijd dezelfde stappen.
• Handmatige monitoring: periodieke controles kosten veel tijd en zijn lastig aantoonbaar.
• Balans met klantbeleving: extra vragen kunnen frictie veroorzaken wanneer context ontbreekt.

Wat KYC-software kan ondersteunen

Een geïntegreerd platform kan document- en identiteitscontrole, bedrijfsinformatie, PEP- en sanctiescreening, adverse media, monitoring en dossiervorming in één workflow samenbrengen. Dat vermindert overdrachten en maakt het eenvoudiger om terug te vinden welke stappen zijn uitgevoerd.

Software neemt het oordeel niet over. Beleid, risicomethodiek en acceptatiebesluiten blijven bij de organisatie en haar medewerkers.

Implementeren in vijf stappen

1. Bepaal voor welke klanten en diensten klantonderzoek nodig is.
2. Leg vast welke informatie, bronnen en controles per risiconiveau nodig zijn.
3. Maak KYC onderdeel van het vaste klantacceptatieproces.
4. Train medewerkers en wijs verantwoordelijkheden toe.
5. Evalueer regelmatig of het proces en de documentatie nog passend zijn.

Veelgestelde vragen

Voor wie is KYC verplicht?

Klantonderzoek is verplicht voor organisaties die onder relevante wet- en regelgeving vallen. Voor verhuurders hangt dit af van de concrete dienstverlening en omstandigheden.

Hoe vaak moet een onderzoek worden herhaald?

Dat hangt af van het risico en relevante veranderingen. Een vaste kalender kan helpen, maar een risicogestuurde aanpak kijkt ook naar gebeurtenissen en nieuwe signalen.

Kan KYC volledig worden geautomatiseerd?

Veel controles en administratieve stappen kunnen worden ondersteund of geautomatiseerd. De beoordeling van context, mogelijke matches en het uiteindelijke besluit vraagt menselijke verantwoordelijkheid.