Van Wwft naar AMLR: de transitie voor flex office operators
Wat gelijk blijft, wat verandert en welke voorbereidingen operators nu al kunnen treffen richting 10 juli 2027.
De regels rond compliance en klantverificatie veranderen. Voor coworking spaces, flex office operators en domicilieverleners die onder klantonderzoeksplichten vallen, is dit een logisch moment om bestaande processen opnieuw te bekijken.
Waar de Nederlandse Wwft nu een belangrijk deel van het kader vormt, brengt de Europese AMLR meer rechtstreeks werkende en geharmoniseerde regels. Een groot deel daarvan is vanaf 10 juli 2027 van toepassing.
Wat is de Wwft en waarom komt er een AMLR?
De Wwft is de Nederlandse wet voor het voorkomen van witwassen en financieren van terrorisme. De wet verplicht aangewezen instellingen onder meer om cliëntenonderzoek uit te voeren, risico’s te beoordelen en ongebruikelijke transacties te melden wanneer dat van toepassing is.
De AMLR maakt deel uit van een breder Europees pakket. Het doel is om regels binnen de EU consistenter toe te passen en verschillen tussen nationale regimes te verkleinen.
Wat blijft in de kern hetzelfde?
Identificeren en verifiëren
Organisaties waarop klantonderzoeksplichten van toepassing zijn, moeten weten met wie zij zaken doen. Daaronder kunnen de klant, bestuurders en uiteindelijk begunstigden vallen. Ook screening op PEP-status, sancties en relevante negatieve berichtgeving kan onderdeel zijn van het onderzoek.
Risicogebaseerd werken
Niet iedere klant vraagt dezelfde diepgang. Een risicogebaseerde aanpak helpt om maatregelen af te stemmen op het profiel van de klant en om vast te leggen waarom voor een bepaalde aanpak is gekozen.
Monitoring en documentatie
Klantonderzoek stopt niet altijd na onboarding. Relevante veranderingen kunnen aanleiding geven tot een herbeoordeling. Een compleet dossier maakt zichtbaar welke controles zijn uitgevoerd, welke signalen zijn beoordeeld en wie het uiteindelijke besluit heeft genomen.
Welke veranderingen vragen aandacht?
De AMLR bevat aangescherpte en verder geharmoniseerde bepalingen rond onder meer uiteindelijk begunstigden, risicobeoordeling, gegevensverzameling en interne beheersing. De praktische uitwerking hangt mede af van de toepasselijkheid op de organisatie en van nadere richtsnoeren.
Voor teams betekent dit dat handboeken, formulieren, risicomodellen en werkinstructies tijdig moeten worden gecontroleerd. Niet alleen de inhoud telt: ook moet duidelijk zijn wie verantwoordelijk is, hoe uitzonderingen worden behandeld en hoe beslissingen worden teruggevonden.
De rol van technologie
Digitale identiteitsverificatie, automatische screening en doorlopende monitoring kunnen handmatig werk beperken. Technologie ondersteunt een consistente uitvoering, maar de organisatie blijft verantwoordelijk voor beleid, beoordeling en besluitvorming.
Praktische voorbereiding richting 2027
- Breng in kaart welke diensten en entiteiten binnen je organisatie mogelijk onder het AML-kader vallen.
- Leg het huidige intake-, controle- en acceptatieproces naast de verwachte eisen.
- Controleer of UBO’s, bestuurders, risico’s en beslissingen consequent worden vastgelegd.
- Bepaal wanneer herbeoordeling en monitoring nodig zijn.
- Train medewerkers op het proces en op hun eigen beslisrol.
Begin bij het proces
De overgang naar AMLR is niet alleen een kwestie van nieuwe terminologie. Het is vooral een aanleiding om van losse controles naar één controleerbare werkwijze te gaan. Een centrale workflow kan daarbij helpen, zonder te suggereren dat software zelfstandig compliance kan garanderen.