KENNIS IS GEEN LUXE

De plicht tot kennis: waarom inzicht in het regelwerk op zich al een wettelijke vereiste is

Er bestaat een hardnekkige en gevaarlijke misvatting in de Europese vastgoedsector: dat compliance een proces is dat wordt uitgevoerd door specialisten ergens op de backoffice, en dat professionals in de frontlinie — makelaars, onderhandelaars, projectontwikkelaars en hun managers — slechts een oppervlakkige kennis van de regels nodig hebben. Deze misvatting is niet alleen operationeel nalatig. Volgens de nieuwe antiwitwasverordening (AMLR), die wordt gehandhaafd door de onlangs operationele Europese Autoriteit voor de bestrijding van witwassen (AMLA), is het juridisch onverdedigbaar.

De AMLR schrijft voor dat alle medewerkers van verplichte entiteiten – niet alleen de toegewijde compliance officers – regelmatig een gecertificeerde AML-training moeten volgen. Die eis is zinloos zonder de basiskennis die een dergelijke training begrijpelijk maakt. Om te begrijpen wat de AMLA vereist, moet men begrijpen waarop de AMLA is gebaseerd. En om dat te begrijpen, moet men beginnen waar het hele mondiale kader begint: bij de Financial Action Task Force.

Vastgoedbedrijven in Europa zijn sinds december 2001 – al meer dan vijfentwintig jaar – aangewezen entiteiten onder de AML-wetgeving. Dat zijn vijfentwintig jaar waarin de sector institutionele kennis had moeten opbouwen, een cultuur van due diligence had moeten verankeren en robuuste interne kaders had moeten ontwikkelen. De komst van AMLA biedt geen respijtperiode voor degenen die nog niet zijn begonnen. Het sluit de deur voor uitstel volledig.

Je kunt je niet houden aan een kader dat je niet begrijpt. En in 2025 is onbegrip geen verdediging meer – het is een verzwarende omstandigheid.

De Financial Action Task Force: de basis onder de Europese wetgeving

De Financial Action Task Force (FATF) is het intergouvernementele orgaan dat de internationale normen ontwikkelt waarop elk serieus AML/CFT-stelsel ter wereld – inclusief dat van de EU – is gebaseerd. De FATF, opgericht in 1989 en bestaande uit 40 lidstaten die 's werelds toonaangevende financiële centra vertegenwoordigen, handhaaft de regels niet rechtstreeks. Wat de FATF doet, is veel ingrijpender: zij bepaalt wat de regels moeten zijn.

De aanbevelingen van de FATF vormen een uitgebreid kader voor de bestrijding van:

• Witwassen — het proces waarbij opbrengsten uit misdrijven legitiem lijken

• Financiering van terrorisme — het kanaliseren van legale of illegale middelen ter ondersteuning van terroristische activiteiten

• Financiering van proliferatie — de financiering van programma's voor massavernietigingswapens in strijd met internationale sancties

• Opkomende bedreigingen op het gebied van financiële criminaliteit — waaronder digitale activa, AI-gestuurde fraude, opbrengsten uit cybercriminaliteit en het omzeilen van sancties

De invloed van de FATF vloeit niet voort uit een verdragsverplichting. Ze vloeit voort uit de gevolgen: rechtsgebieden die niet aan de FATF-normen voldoen, worden op grijze of zwarte lijsten geplaatst, wat leidt tot verscherpt toezicht door internationale tegenpartijen, beperkingen op correspondentbankieren en reputatieschade die zich als een domino-effect door hun hele financiële sector verspreidt. Elke EU-lidstaat is lid van de FATF of werkt volgens een kader dat gelijkwaardig is aan dat van de FATF. Elke EU-richtlijn en -verordening inzake de bestrijding van witwassen is in wezen een omzetting van de FATF-normen in bindend Europees recht.

Wanneer u AMLA-richtlijnen ontvangt, wanneer u procedures voor klantonderzoek toepast, wanneer u een melding van verdachte transacties indient — dan brengt u de door de FATF ontworpen kaders in de praktijk. Inzicht in waarom die kaders bestaan en wat ze beogen te voorkomen, is wat een werkelijk compliant organisatie onderscheidt van een organisatie die louter papierwerk verwerkt.

Wat de FATF-normen bepalen — en waarom vastgoed centraal staat

De aanbevelingen van de FATF geven vorm aan de regelgevingsarchitectuur op vijf cruciale vlakken, die elk rechtstreeks bepalen wat uw vastgoedbedrijf moet doen:

AML/KYC-regelgeving

FATF-aanbeveling 10 verplicht entiteiten om klantonderzoek uit te voeren — het identificeren en verifiëren van de klant, het identificeren van de uiteindelijke begunstigden en het begrijpen van de aard en het doel van de zakelijke relatie. Deze aanbeveling is de directe basis voor de CDD-vereisten in de AMLR. Voor vastgoedbedrijven betekent dit dat ze niet alleen moeten weten wie een contract ondertekent, maar ook wie uiteindelijk eigenaar is van of zeggenschap heeft over de kopende of verkopende entiteit, en of hun middelen legitiem zijn.

Transparantie van economisch eigendom

De FATF heeft de vastgoedsector aangemerkt als een prioritair kanaal voor het witwassen van geld, juist vanwege de ondoorzichtigheid die van oudsher bestaat door complexe eigendomsstructuren: lege vennootschappen, gevolmachtigde bestuurders, meerlagige bedrijfsketens en trusts. FATF-aanbeveling 24 heeft betrekking op de transparantie van rechtspersonen, en de AMLR vertaalt dit rechtstreeks in verplichte vereisten voor de identificatie en verificatie van de uiteindelijke begunstigde bij vastgoedtransacties. De tijd dat een transactie voor een BVI-bedrijf kon worden afgerond zonder door te vragen naar de persoon met de uiteindelijke zeggenschap is voorbij — onder de AMLR is dit niet alleen slordig, maar ook een overtreding van de regelgeving.

Op risico gebaseerde nalevingskaders

Het concept dat operationeel gezien de grootste bijdrage van de FATF aan moderne compliance is, is de risicogebaseerde benadering (RBA). In plaats van elke klant en transactie aan een identieke controle te onderwerpen — een aanpak die zowel onbetaalbaar als analytisch ineffectief zou zijn — vereist de RBA dat instellingen het risico op bedrijfsniveau en op klantniveau beoordelen, en evenredige middelen en controles inzetten voor evenredige risico's.

De formulering van de FATF is nauwkeurig: een binnenlandse salarisrekening en een complexe offshore bedrijfsstructuur die wordt gebruikt om eersteklas onroerend goed in een grote Europese stad te verwerven, brengen niet hetzelfde witwasrisico met zich mee. Ze zouden niet hetzelfde niveau van due diligence moeten ondergaan. De RBA vereist — en de AMLR schrijft voor — dat scenario's met een hoger risico aanleiding geven tot een verscherpte due diligence. Scenario's met een lager risico kunnen een vereenvoudigde due diligence rechtvaardigen, maar alleen wanneer de risicobeoordeling die conclusie daadwerkelijk ondersteunt en als zodanig is gedocumenteerd.

Voor vastgoedbedrijven betekent de implementatie van de RBA dat er een gedocumenteerde bedrijfsbrede risicobeoordeling moet worden uitgevoerd om vast te stellen waar in uw bedrijf, regio, klantenbestand en transactietypen de grootste risico's op financiële criminaliteit liggen. Het betekent dat u een beleid moet hebben dat voorschrijft wat u anders doet voor een klant met een hoog risico dan voor een standaardklant. Het betekent dat u uw personeel moet trainen om de indicatoren te herkennen die de risicobeoordeling van een transactie moeten verhogen. Dit is geen abstracte nalevingstheorie — het is het operationele minimum dat vereist is onder de AMLA.

Uitwisseling van financiële inlichtingen

Aanbeveling 29 van de FATF verplicht landen tot het opzetten van Financial Intelligence Units (FIU's) — de nationale instanties die informatie over vermoedelijke witwaspraktijken en terrorismefinanciering ontvangen, analyseren en verspreiden. Elk meldingsformulier voor verdachte transacties (STR) dat door uw bedrijf wordt ingediend, gaat naar uw nationale FIU, die het in verband brengt met inlichtingen van andere verplichte entiteiten en de bevindingen deelt met wetshandhavingsinstanties en tegenhangers van andere FIU's over de grenzen heen.

De centrale rol van de AMLA in het nieuwe EU-kader omvat de directe coördinatie van dit FIU-netwerk. STR's zijn geen bureaucratische formaliteiten — het zijn inputs van inlichtingen in een systeem dat ernstige georganiseerde criminaliteit in 27 lidstaten opspoort. Een vastgoedbedrijf dat nalaat te melden waar het zou moeten, is niet alleen niet-conform; het beschermt, bewust of onbewust, een leemte in het inlichtingenbeeld waarvan criminelen misbruik maken.

Grensoverschrijdende samenwerking en wederzijdse evaluaties

De FATF voert wederzijdse evaluaties uit — rigoureuze, door vakgenoten beoordeelde evaluaties van elk lidgebied op twee dimensies: technische naleving (zijn de wetten op papier?) en effectiviteit (werken de wetten daadwerkelijk in de praktijk?). Deze evaluaties hebben ingrijpende gevolgen: een slechte effectiviteitsbeoordeling geeft de internationale financiële gemeenschap het signaal dat de AML-controles van een rechtsgebied niet te vertrouwen zijn, wat leidt tot beslissingen van mondiale banken en investeerders om risico's te vermijden.

De Europese Commissie en de AMLA zijn zich terdege bewust van de prestaties van de lidstaten in de FATF-evaluaties. Vastgoed wordt in wederzijdse evaluatierapporten consequent aangemerkt als een risicovolle sector met chronisch lage STR-rapportagepercentages en een slechte kwaliteit van de CDD. Dit is precies de reden waarom de vastgoedsector zo prominent aanwezig is in het toepassingsgebied van de AMLR en waarom de toezichthoudende aandacht van de AMLA zich hierop zal richten. Wanneer de AML-normen voor vastgoed van een rechtsgebied niet voldoen aan de FATF-effectiviteitstest, hebben alle bedrijven in die markt hier de gevolgen van.

Uw prestaties bij de wederzijdse evaluatie van de FATF bepalen rechtstreeks hoe intensief de AMLA en uw nationale toezichthouder hun handhavingsmiddelen op uw sector zullen richten. Vastgoed staat al in hun vizier. Door uw mensen nu op te leiden, kunt u uit die vuurlinie stappen.

Opkomende bedreigingen: waarom het compliance-landschap blijft evolueren — en waarom u gelijke tred moet houden

Het mandaat van de FATF reikt verder dan de typologieën van traditionele witwaspraktijken. Naarmate financiële criminaliteit zich aanpast aan de digitale infrastructuur, past de FATF — en bij uitbreiding de AMLR — zich mee aan. Het opkomende risicolandschap dat elke complianceprofessional in de vastgoedsector nu moet begrijpen, omvat:

• Digitale activa en virtuele valuta: deze worden in bepaalde markten steeds vaker gebruikt bij vastgoedtransacties en brengen ondoorzichtigheidsrisico's met zich mee waarvoor traditionele due diligence-kaders niet zijn ontworpen.

• Door AI aangestuurde fraude en identiteitsmanipulatie: het creëren van synthetische identiteiten, het omzeilen van deepfake-verificatie en door AI gegenereerde documentatie zijn opkomende vectoren die CDD-processen die afhankelijk zijn van menselijke beoordeling op de proef stellen.

• Ontduiking van sancties via onroerend goed: het gebruik van onroerendgoedaankopen om internationale sanctieregelingen te omzeilen is een groeiende zorg voor de FATF, die rechtstreeks relevant is voor de Europese vastgoedmarkten gezien het sanctielandschap na 2022.

• Cybergedreven financiële criminaliteit: de opbrengsten van cybercriminaliteit — ransomware, business email compromise en grootschalige fraude — worden steeds vaker witgewassen via vastgoedtransacties.

Dit zijn geen verre risico's. Het zijn actieve typologieën die zijn gedocumenteerd in de eigen richtlijnen van de FATF en die steeds zichtbaarder worden in de transactiepatronen van de Europese vastgoedmarkten. Een complianceprogramma dat alleen de typologieën van 2001 aanpakt, is niet geschikt voor 2025. Regelmatige, bijgewerkte training van medewerkers — verplicht op grond van de AMLR — is het mechanisme waarmee uw organisatie up-to-date blijft. Het is ook, bij een toezichtinspectie, het bewijs dat u uw verplichtingen serieus neemt.

Van wereldwijde norm tot bindende Europese wetgeving: de keten van de FATF via de AMLA naar uw bedrijf

Inzicht in hoe FATF-normen zich vertalen in uw dagelijkse verplichtingen is niet alleen intellectueel nuttig — het zorgt er ook voor dat uw complianceprogramma coherent is in plaats van mechanisch. De gezagsketen verloopt als volgt:

De FATF stelt de internationale norm vast — en definieert wat risicogebaseerde AML-kaders moeten bereiken, wat CDD moet omvatten, hoe rapportageverplichtingen eruit moeten zien en hoe jurisdicties moeten worden geëvalueerd.

De EU vertaalt de FATF-normen in wetgeving – vroeger via richtlijnen (4AMLD, 5AMLD, 6AMLD) die omzetting in nationaal recht vereisten, nu via de rechtstreeks toepasselijke AMLR die helemaal geen omzetting vereist.

De AMLA handhaaft de AMLR — door rechtstreeks toezicht te houden op de entiteiten met het hoogste risico, bindende technische reguleringsnormen vast te stellen en te coördineren met nationale toezichthouders in alle 27 lidstaten.

Uw bedrijf voert de vereisten uit — door middel van risicobeoordelingen, CDD-programma's, voortdurende monitoring, het indienen van STR's, opgeleid personeel en robuust bestuur.

Het cruciale verschil tussen het oude en het nieuwe kader is niet de inhoud van de verplichtingen — die bestaan al sinds 2001. Het cruciale verschil is de handhaving. Onder eerdere richtlijnen werd de handhaving gefilterd door nationale autoriteiten met uiteenlopende capaciteiten en ambities. Onder de AMLR is deze direct, uniform en supranationaal. De AMLA past geen soepelere aanpak toe op sectoren of rechtsgebieden die in het verleden te weinig handhaving hebben uitgeoefend. Zij past de norm toe.

De noodzaak van opleiding: elke medewerker, elk jaar, zonder uitzondering

De opleidingsvereiste van de AMLR is expliciet en niet onderhandelbaar: alle medewerkers van verplichte entiteiten moeten regelmatig AML/CFT-opleiding krijgen die past bij hun rol. Dit is geen aanbeveling. Het is een nalevingsverplichting, en het niet documenteren en aantonen ervan is een bevinding die toezichthouders specifiek moeten onderzoeken.

Voor vastgoedbedrijven betekent dit dat iedereen die bij een transactie betrokken is – elke makelaar die een bezichtiging verzorgt, elke onderhandelaar die een deal structureert, elke administratief medewerker die documentatie verwerkt en elke manager die toezicht houdt – het volgende moet begrijpen:

• Wat witwassen is, hoe het werkt en waarom onroerend goed hiervoor een geliefd middel is.

• Wat hun persoonlijke verplichtingen zijn — inclusief de verplichting om zaken intern te escaleren en, indien nodig, extern te melden.

• Wat de rode vlaggen zijn in een vastgoedcontext — ongebruikelijk gestructureerde transacties, contante betalingen, druk om snel af te ronden, terughoudendheid om documentatie te verstrekken, of tegenpartijen die niet passen bij het profiel van de transactie.

• Hoe het FATF-kader, de EU-wetgeving en de toezichthoudende autoriteit van de AMLA aansluiten bij hun dagelijkse werkzaamheden.

• Wat 'tipping off' inhoudt en waarom het openbaar maken van een STR aan de betrokkene een strafbaar feit is.

Certificeringsgebaseerde training — waarbij de voltooiing formeel wordt beoordeeld en gedocumenteerd — is zowel een best practice als het meest verdedigbare bewijs van naleving in het geval van een toezichtinspectie. Een bedrijf dat geen trainingsgegevens voor alle medewerkers kan overleggen, die actueel zijn tot binnen de afgelopen twaalf maanden, loopt risico. Onder de AMLR is dat risico niet theoretisch.

Waarom kennis niet alleen een nalevingsvereiste is — het is een commercieel voordeel

Er is een overtuigend commercieel argument voor volledige AML-kennis binnen uw organisatie dat verder gaat dan het vermijden van sancties. De vastgoedmarkt evolueert in een richting waarin de kwaliteit van uw nalevingsprogramma een signaal is van professionele geloofwaardigheid — voor institutionele beleggers, internationale klanten, partnerbedrijven en financiële instellingen waarvan u afhankelijk bent voor correspondentrelaties.

Een organisatie waarvan het personeel is opgeleid, waarvan de CDD is gedocumenteerd, waarvan de risicobeoordeling actueel is en waarvan de bestuursstructuur deugdelijk is, heeft een aantoonbaar voordeel bij het aantrekken van de klanten die er het meest toe doen — degenen die actief zijn in de formele, gereguleerde economie met complexe, hoogwaardige transacties. Omgekeerd zal een bedrijf dat geen AML-kennis kan aantonen, steeds meer worden uitgesloten van partnerschappen, transacties en markten waar tegenpartijen hun eigen due diligence uitvoeren.

Sterke compliancekaders beschermen instellingen niet alleen tegen criminele uitbuiting — ze beschermen ook de integriteit van de markten waarin die instellingen actief zijn. Een Europese vastgoedsector die de FATF-normen daadwerkelijk implementeert, is een betrouwbaarder, professioneel meer gerespecteerde en uiteindelijk commercieel waardevollere sector. Elk bedrijf dat aan de norm voldoet, draagt bij aan die omgeving. Elk bedrijf dat dat niet doet, ondermijnt deze.

Conclusie: de kennis die u vandaag opbouwt, is de verdediging die u morgen nodig zult hebben

De FATF heeft de wereldwijde normen vastgesteld. De EU heeft deze omgezet in bindende wetgeving. De AMLA zal deze handhaven met een strengheid en consistentie die de sector nog nooit eerder heeft meegemaakt. Uw bedrijf is al vijfentwintig jaar een verplichte entiteit. De enige vraag die overblijft is of de kennis, de cultuur en de systemen aanwezig zijn om aan de norm te voldoen — vandaag, niet op een of ander denkbeeldig moment in de toekomst wanneer u meer tijd, meer budget of een gunstiger regelgevingsklimaat heeft.

Dat klimaat zal er niet komen. De richting van de regelgeving in Europa is ondubbelzinnig en omvat geen terugdraaiing van het mandaat van AMLA of een versoepeling van de AMLR-vereisten. Integendeel, elke wederzijdse evaluatiecyclus van de FATF, elk spraakmakend witwasschandaal op de vastgoedmarkt en elke ontwikkeling in de typologieën van financiële criminaliteit zal de aandacht voor deze sector alleen maar vergroten.

Het antwoord is niet afwachten. Het antwoord is kennis opbouwen, mensen opleiden, de kaders implementeren en de cultuur uitdragen die de AMLA verwacht aan te treffen wanneer zij controleert. Begin met het begrijpen van de basis — de FATF, haar doel, haar normen en waarom deze uw dagelijkse beroepsleven bepalen. Bouw van daaruit verder op naar de specifieke details van de AMLR. En zorg ervoor dat iedereen in uw organisatie, van de nieuwste medewerker tot de meest senior partner, kan uitleggen waarom compliance belangrijk is, wat hun persoonlijke rol daarin is en wat ze doen als ze iets zien dat niet in de haak lijkt.

Leer het vandaag nog. Want op het gebied van compliance is onwetendheid geen verdediging – het is een uitnodiging.