Terwijl nalevingsplanningen zich richten op deadlines die dichterbij liggen, komt de toepassingsdatum van de Europese Anti-Money Laundering Regulation (AMLR) in juli 2027 gestaag dichterbij. Anders dan de richtlijnen die ze vervangt, geldt de AMLR rechtstreeks in elke lidstaat: geen nationale omzetting, geen lokale variant, één regelboek. Tegelijk wordt in Frankfurt de nieuwe autoriteit AMLA opgebouwd, die direct toezicht gaat houden op de risicovolste grensoverschrijdende instellingen.
Cliëntenonderzoek wordt voorschrijvend
De hoofdstukken over cliëntenonderzoek in de AMLR schrijven meer voor dan alles waarmee meldingsplichtige instellingen tot nu toe werkten: geharmoniseerde identificatiegegevens, duidelijke regels voor uiteindelijk belanghebbenden met een drempel van 25%, strengere termijnen voor verificatie en een bredere kring van meldingsplichtige instellingen, waaronder cryptobedrijven, voetbalclubs en handelaren in luxegoederen. Instellingen die CDD als een kunstvorm behandelen, moeten straks laten zien dat het een proces is.
Een proces betekent een keten
Een verdedigbare aanpak voor de AMLR ziet eruit als een keten: identiteit met bewijs van de overheid, bedrijfsverificatie met vaststelling van de UBO, controle van bevoegdheden, screening en een vastgelegde risicobeslissing, waarbij elke stap wordt bewezen. Dat is precies het proces dat WeVerify levert: KYC, KYB, AML- en PEP-screening en regelgestuurde Geavanceerde CDD met data van LSEG en Moody's, met één verzegeld bewijspakket per klant. Twee jaar is precies genoeg tijd om rustig van spreadsheets naar een keten over te stappen.