NU IS HET MOMENT
Waarom is er zo’n haast? Omdat afwachten geen strategie meer is
De Europese vastgoedsector wordt al lang door de FATF, Europol en nationale financiële inlichtingeneenheden (FIU's) aangemerkt als een van de sectoren met het hoogste risico op witwassen. Vastgoedtransacties bieden criminelen precies wat ze nodig hebben: hoogwaardige activa, ondoorzichtigheid over de uiteindelijke begunstigden, complexe financieringsketens en van oudsher zwakke due diligence door tussenpersonen.
Tot nu toe lag het toezicht bij de nationale bevoegde autoriteiten, waarvan de middelen, prioriteiten en handhavingsstrengheid binnen de EU enorm varieerden. Sommige bedrijven – met name kleinere makelaars en regionale projectontwikkelaars – waren jarenlang actief zonder ooit aan een serieuze AML-inspectie te zijn onderworpen. Dit is geen compliment voor de integriteit van de sector; het is een aanklacht tegen een toezichtskloof die de AMLA expliciet moest dichten.
Nu de AMLA van kracht is en de AMLR rechtstreeks bindend is in alle lidstaten, zijn de volgende veranderingen niet hypothetisch – ze zijn de huidige juridische realiteit:
• Eén enkel, geharmoniseerd regelwerk is op identieke wijze van toepassing in Madrid, Warschau, Lissabon, Wenen en Amsterdam. Er is geen sprake meer van een race naar de bodem.
• AMLA heeft directe toezichthoudende bevoegdheid over risicovolle verplichte entiteiten en stelt bindende technische normen vast voor alle andere.
• Boetes op grond van de AMLR kunnen oplopen tot 10 miljoen euro of 10% van de jaaromzet voor ernstige, herhaalde of systematische overtredingen — afhankelijk van welk bedrag het hoogst is.
• Beslissingen om namen openbaar te maken kunnen door toezichthoudende autoriteiten worden gepubliceerd, wat van de ene op de andere dag tot reputatieschade kan leiden.
• Het senior management en de uiteindelijke begunstigden van entiteiten die niet aan de regels voldoen, worden persoonlijk aansprakelijk gesteld, inclusief tijdelijke verboden op het uitoefenen van managementfuncties.
De vraag is niet langer of uw bedrijf onder de loep zal worden genomen. De vraag is of u erop voorbereid bent wanneer dat gebeurt.
Een paradigmaverschuiving: van een lappendeken van nationale regels naar EU-brede handhaving
De vierde en vijfde antiwitwasrichtlijnen verplichtten de lidstaten tot het implementeren van AML-maatregelen, maar lieten veel ruimte voor interpretatie, vertraagde omzetting en ongelijke toepassing. Nationale FIU's opereerden in relatieve isolatie. Grensoverschrijdende coördinatie was eerder een ambitie dan een realiteit.
De nieuwe architectuur is fundamenteel anders. De AMLR is een verordening – geen richtlijn. Deze hoeft niet te worden omgezet. Deze gaat niet door nationale filters. Deze is direct, uniform en gelijktijdig van toepassing in elke lidstaat op het moment dat deze in werking treedt. De AMLA, met hoofdkantoor in Frankfurt en operationeel sinds 2025, coördineert met nationale FIU's via hun systeem en oefent directe toezichthoudende bevoegdheid uit over de meest risicovolle verplichte entiteiten die op EU-niveau zijn geïdentificeerd.
Voor vastgoedbedrijven betekent dit dat regelgevingsarbitrage – de informele praktijk waarbij gebruik wordt gemaakt van minder strenge nationale regelingen – onder het nieuwe kader structureel onmogelijk is. De norm is in elk rechtsgebied hetzelfde. De handhaving zal in elk rechtsgebied even streng zijn. De excuses zijn op.
De zes pijlers van AML-compliance: wat volledige conformiteit vereist
Volledige naleving van de AMLR is geen kwestie van vakjes aanvinken. Het vereist een levend, geïntegreerd en risicobewust kader dat bestaat uit zes onderling verweven pijlers. Een zwakte in één enkele pijler leidt tot systeemrisico's — toezichthouders zijn getraind om juist deze hiaten te identificeren.
Pijler 1 — Bedrijfsbrede risicobeoordeling (KYB)
De basis van elk verdedigbaar AML-programma is een rigoureuze, gedocumenteerde en periodiek geëvalueerde bedrijfsbrede risicobeoordeling (EWRA). Dit is geen generiek sjabloon: het moet het specifieke risicoprofiel van uw bedrijf weerspiegelen — met inbegrip van uw klantenbestand, de geografische ligging van zowel de betrokken partijen als de betrokken eigendommen, de aard en complexiteit van uw transactietypes, uw distributiekanalen en uw blootstelling aan indicatoren voor hoog risico, zoals politiek prominente personen (PEP's), contantgeldintensieve transacties of grensoverschrijdende structuren.
De EWRA moet formeel worden goedgekeurd door het senior management, worden vastgelegd in het AML-beleid van de entiteit en dienen als basis waarop alle controles worden ontworpen en afgestemd. Een statisch document dat jaren geleden is opgesteld en nooit meer is herzien, voldoet niet aan de voorschriften — het is een bewijs van nalatigheid.
Pijler 2 — Klantonderzoek (KYC)
Klantenonderzoek (CDD) vormt de operationele kern van AML-compliance. Elke klantrelatie in de vastgoedsector moet worden onderworpen aan een gestructureerd, gedocumenteerd onboardingproces dat identiteitsverificatie, identificatie van de uiteindelijke begunstigde en een risicobeoordeling van de klant omvat. De verplichting strekt zich, indien van toepassing, uit tot de verkoper, de uiteindelijke begunstigde en eventuele betrokken tussenpersonen.
De risicogebaseerde aanpak die door de AMLR wordt voorgeschreven, vereist dat vastgoedbedrijven zonder uitzondering Enhanced Due Diligence (EDD) toepassen op klanten met een hoog risico — waaronder PEP's, klanten uit derde landen met een hoog risico en transacties die rode vlaggen vertonen. Vereenvoudigde CDD is alleen toegestaan wanneer de risicobeoordeling dit daadwerkelijk ondersteunt en die beoordeling is gedocumenteerd. Aannames van een laag risico zonder bewijsbasis zijn onaanvaardbaar en vormen een belangrijke bevinding bij handhavingsmaatregelen.
De vijf onderdelen van een conform CDD-proces zijn: (1) gegevensverzameling en identiteitscontrole; (2) screening op negatieve berichtgeving in de media en sancties; (3) risicoprofilerings- en risicobeoordeling van klanten; (4) voortdurende monitoring van de zakelijke relatie; en (5) systematische bewaring van gegevens. Alle vijf moeten in onderlinge samenhang functioneren.
Pijler 3 — Voortdurende monitoring van transacties en zakelijke relaties
AML-naleving houdt niet op bij de onboarding. De verplichting tot monitoring blijft gedurende de gehele zakelijke relatie bestaan. Transacties moeten worden beoordeeld op consistentie met het bekende profiel, de risicobeoordeling en het opgegeven doel van de klant. Afwijkingen — in transactieomvang, frequentie, tegenpartij of financieringsstructuur — moeten aanleiding geven tot een gedocumenteerd beoordelingsproces.
Bijzondere waakzaamheid is geboden met betrekking tot structurering: het opzettelijk opsplitsen van grote transacties in kleinere bedragen om detectiedrempels te omzeilen. Deze techniek komt veel voor op vastgoedmarkten. Het niet opsporen en melden van gestructureerde transacties stelt de verplichte entiteit bloot aan de volle kracht van regelgevende sancties, waaronder strafrechtelijke aansprakelijkheid in ernstige gevallen.
Pijler 4 — Melding van verdachte transacties/activiteiten (STR/SAR)
De verplichting om meldingen van verdachte transacties (STR's) in te dienen bij de bevoegde nationale FIU is sinds 2001 een hoeksteen van het EU-AML-kader. Toch blijven de meldingspercentages uit de vastgoedsector onevenredig laag in verhouding tot het vastgestelde risiconiveau van de sector — een discrepantie die toezichthouders niet interpreteren als bewijs van een schone markt, maar als een gebrek aan detectie en een culturele terughoudendheid om te melden.
Onder de AMLR is de meldingsplicht absoluut. Het AML-beleid moet het interne escalatiepad definiëren: wie constateert, wie escaleert intern, binnen welk tijdsbestek, met welke documentatie en via welk kanaal naar de FIU. Het niet melden van een verdachte transactie — wanneer de gronden voor verdenking duidelijk waren of hadden moeten zijn — vormt op zichzelf al een overtreding van de regelgeving.
Pijler 5 — Voortdurende opleiding en certificering van medewerkers
Een compliancekader is slechts zo effectief als de mensen die het uitvoeren. De AMLR schrijft voor dat alle medewerkers — van eerstelijnsmedewerkers tot het senior management — regelmatig AML-training krijgen die is afgestemd op hun functie. Deze training moet worden gedocumenteerd, moet het specifieke risicoprofiel en de rode vlag-indicatoren van de entiteit behandelen en moet worden geactualiseerd wanneer het regelgevingslandschap of het risicoprofiel van de entiteit verandert.
Op certificering gebaseerde opleidingsprogramma's bieden het meest verdedigbare audittraject. Een medewerker die op het moment dat een verdachte transactie plaatsvindt, niet kan aantonen dat hij zich bewust is van zijn AML-verplichtingen, vormt niet alleen een compliance-risico, maar is ook een potentiële vector voor criminele uitbuiting.
Pijler 6 — AML-governance, toezicht en administratie
Governance vormt de ruggengraat van het compliancekader. Elke verplichte entiteit moet een gekwalificeerde AML-hoofdverantwoordelijke aanstellen met duidelijk omschreven bevoegdheden, verantwoordelijkheden en directe toegang tot het senior management. Het AML-beleid moet formeel worden goedgekeurd door de raad van bestuur. Het onboarden van klanten met een hoog risico moet worden goedgekeurd door het senior management. Een onafhankelijke auditfunctie moet periodiek de toereikendheid van het gehele AML-programma toetsen.
Administratie is geen administratieve rompslomp — het is een wettelijke verplichting en de belangrijkste bewijsbasis tijdens toezichtcontroles. Registraties van risicobeoordelingen, CDD-documenten, transactiegegevens, interne escalatienotities en ingediende STR's moeten minimaal vijf jaar worden bewaard in een georganiseerd, opvraagbaar formaat. Hiaten in de registraties worden door toezichthouders behandeld als hiaten in de naleving.
De werkelijke kosten van niet-naleving: het is niet alleen een boete
Bedrijfsleiders benaderen AML-naleving soms als een kosten-batenberekening: de kans op een inspectie vermenigvuldigd met de verwachte boete, afgewogen tegen de operationele kosten van volledige naleving. Deze benadering is niet alleen juridisch onverdedigbaar, maar ook commercieel rampzalig in het AMLA-tijdperk. Denk eens aan alle gevolgen die een ernstige inbreuk op de naleving met zich meebrengt:
• Administratieve sancties: boetes tot € 10 miljoen of 10% van de jaarlijkse groepsomzet voor systematische overtredingen — een potentieel existentiële gebeurtenis voor de meeste instellingen.
• Strafrechtelijke verwijzing: Wanneer opzettelijke blindheid of het faciliteren van witwassen wordt vastgesteld, worden senior managers en uiteindelijk gerechtigden strafrechtelijk vervolgd volgens de nationale wetgeving.
• Openbaarmaking: toezichthoudende autoriteiten zijn bevoegd om handhavingsbesluiten te publiceren. De reputatieschade van een openbare AML-sanctie in de vastgoedsector is blijvend en ernstig.
• Bedrijfsverbod: De AMLA en nationale toezichthouders kunnen specifieke personen tijdelijk of permanent verbieden om leidinggevende functies te bekleden binnen entiteiten die onder de wet vallen.
• Commerciële domino-effect: Financiële instellingen, co-makelaars en institutionele partners kunnen relaties met niet-conforme entiteiten beëindigen, wat een domino-effect van commerciële verliezen teweegbrengt.
Uw complianceprogramma opbouwen: een gestructureerd traject
De weg naar volledige compliance is duidelijk. Hiervoor zijn geen buitengewone middelen nodig, maar wel wilskracht, structuur en onmiddellijke actie. De volgende vijfstappenbenadering biedt een verdedigbare routekaart:
Stap 1 — In kaart brengen van de regelgeving: Voer een gap-analyse uit tussen uw huidige AML-positie en de vereisten van de AMLR. Breng in kaart welke verplichtingen gedeeltelijk worden nagekomen en welke volledig ontbreken.
Stap 2 — Bedrijfsbrede risicobeoordeling: Laat een formele, gedocumenteerde EWRA uitvoeren die is afgestemd op uw specifieke bedrijfsprofiel. Dit is de basis waarop elke volgende controle wordt gebouwd.
Stap 3 — Ontwikkeling van beleid en procedures: Ontwikkel of herzie uw AML-beleid en ondersteunende procedures om de AMLR-vereisten en de resultaten van uw risicobeoordeling weer te geven. Zorg voor goedkeuring op bestuursniveau.
Stap 4 — Opleiding en certificering: Implementeer een gestructureerd, gecertificeerd opleidingsprogramma voor alle personeelsniveaus. Houd verifieerbare gegevens bij over de voltooiing ervan. Integreer dit in het jaarlijkse HR-beleid.
Stap 5 — Audit en continue verbetering: Zet een onafhankelijke auditcyclus op voor uw AML-kader. Test uw controles, evalueer uw risicobeoordeling jaarlijks en werk uw beleid bij wanneer de omstandigheden veranderen. Naleving is geen project — het is een programma.
Conclusie: Naleving is de prijs voor het opereren op de Europese markt
De Europese vastgoedsector heeft vijfentwintig jaar de tijd gehad om zijn AML-verplichtingen te internaliseren. De komst van de AMLA en de AMLR introduceert deze verplichtingen niet — ze handhaaft ze met een strengheid, consistentie en reikwijdte die voorheen ontbraken. De tijd voor uitstel, voor minimale inspanningen en voor de hoop om onder de radar van de toezichthouder te blijven, is voorbij.
Vastgoedbedrijven die nu handelen – die investeren in robuuste risicobeoordelingen, uitgebreide due diligence-processen, getraind en bewust personeel en degelijk bestuur – zullen niet alleen sancties vermijden. Ze zullen een platform van institutioneel vertrouwen en professionele geloofwaardigheid opbouwen dat hen onderscheidt in een markt die steeds kritischer wordt bekeken. Institutionele beleggers, internationale klanten en grote financiële partners zijn zelf onderworpen aan strenge AML-verplichtingen; zij zullen en kunnen niet samenwerken met tegenpartijen die dat niet zijn.
De keuze waarvoor de Europese vastgoedsector staat, is niet die tussen naleving en commerciële vrijheid. Het is de keuze tussen vandaag handelen en de volledige gevolgen dragen van te laat handelen.
Onderneem vandaag nog actie. De regelgevende klok staat niet stil voor degenen die nog niet klaar zijn.