Wwft-verplichtingen op een rij
De Wwft vraagt twee dingen tegelijk: een compleet onderzoek per cliënt, en een aantoonbare organisatie op kantoorniveau. Hieronder staan alle verplichtingen, met hun grondslag in de Wwft en in de Europese AMLR (Verordening (EU) 2024/1624) die haar vanaf 10 juli 2027 grotendeels vervangt. Elk artikelnummer linkt naar de officiële wettekst.
Per cliënt: het cliëntenonderzoek
| Verplichting | Wwft | AMLR (2027) | In Cloudpliant |
|---|---|---|---|
| Cliënt identificeren en identiteit verifiëren | art. 3 opens in a new tab | art. 20 opens in a new tab en 22 opens in a new tab | Identiteitsbewijs beoordelen of digitale verificatie |
| UBO's vaststellen en verifiëren | art. 3 opens in a new tab | art. 20 opens in a new tab en 22 opens in a new tab | Vastleggen, screenen en verifiëren tegen het gewaarmerkte uittreksel |
| Vertegenwoordiger en diens bevoegdheid controleren | art. 3 opens in a new tab | art. 22 opens in a new tab | — |
| Doel en beoogde aard van de relatie vastleggen | art. 3 opens in a new tab | art. 25 opens in a new tab | — |
| Herkomst van middelen en vermogen (bij PEP's en verscherpt onderzoek) | art. 8 opens in a new tab | art. 34 opens in a new tab, verscherpt onderzoek | — |
| UBO-register raadplegen en afwijkingen terugmelden | art. 10c opens in a new tab | art. 24 opens in a new tab | Afwijking vastgelegd bij UBO-verificatie |
| Screening op sancties, PEP-status en watchlists | Sanctiewet opens in a new tab | art. 20 opens in a new tab, expliciete sanctietoets | Automatisch, met bewijs per check |
| Risicoclassificatie per cliënt | art. 3 opens in a new tab en 8 opens in a new tab | art. 20 opens in a new tab | Automatisch via een transparante regelmatrix |
| Acceptatiebesluit, bij PEP's en hoog risico met goedkeuring van senior management | art. 5 opens in a new tab en 8 opens in a new tab | art. 21 opens in a new tab en 42 opens in a new tab | Besluit met motivatie en beslisser vastgelegd |
| Doorlopende monitoring en het dossier actueel houden | art. 3 opens in a new tab | art. 26 opens in a new tab: jaarlijks bij hoog risico, minimaal elke 5 jaar bij de rest | Lijstmonitoring automatisch · periodieke review ingepland |
| Ongebruikelijke transacties melden bij FIU-Nederland | art. 16 opens in a new tab | art. 69 opens in a new tab | FIU-afweging bij een weigering vastgelegd |
| Dossier 5 jaar bewaren na einde van de relatie | art. 33 opens in a new tab en 34 opens in a new tab | art. 77 opens in a new tab | Automatische bewaartermijn en opruiming |
Een streepje in de kolom 'In Cloudpliant' betekent: dit onderdeel leg je vandaag nog buiten Cloudpliant vast, bijvoorbeeld in je eigen dossier- of praktijksoftware. Hoe elke classificatie tot stand komt lees je op de methodologiepagina.
Per kantoor: beleid en organisatie
| Verplichting | Wwft | AMLR (2027) |
|---|---|---|
| Risicoanalyse van het eigen kantoor | art. 2b opens in a new tab | art. 10 opens in a new tab, ook sanctie-ontwijkingsrisico |
| Beleidsdocument: gedragslijnen, procedures en maatregelen | art. 2c opens in a new tab | art. 9 opens in a new tab, vast te stellen door het bestuur |
| Compliancefunctie | art. 2d opens in a new tab | art. 11 opens in a new tab: compliance manager en compliance officer |
| Periodieke opleiding van medewerkers | art. 35 opens in a new tab | art. 12 opens in a new tab: doorlopend programma |
| Integriteitsscreening van medewerkers | — | art. 13 opens in a new tab, nieuw |
| Interne meldprocedure voor overtredingen | art. 20a opens in a new tab | art. 14 opens in a new tab |
| Uitbesteding van Wwft-taken schriftelijk vastleggen | — | art. 18 opens in a new tab |
Deze verplichtingen zijn beleid en organisatie: die kan software niet voor je besluiten. Cloudpliant levert de uitvoeringskant, het cliëntdossier waarmee je bij een controle laat zien dat het beleid ook werkt.
Per beroepsgroep
De verplichtingen zelf zijn voor iedereen gelijk zodra de wet van toepassing is. Wat verschilt: wanneer de Wwft geldt, en wie toezicht houdt.
| Beroepsgroep | Wanneer geldt de Wwft | Toezichthouder |
|---|---|---|
| Accountants | Al het cliëntwerk | BFT |
| Administratiekantoren | Al het cliëntwerk | BFT |
| Belastingadviseurs | Al het advies- en aangiftewerk | BFT |
| Notarissen | Vastgoed- en ondernemingsrechtpraktijk; de familiepraktijk grotendeels niet | BFT |
| Advocaten | Alleen genoemde diensten (vastgoed, vennootschappen, geldbeheer); procesvrijstelling | Deken (NOvA) |
| Makelaars en taxateurs | Koop en verkoop altijd; verhuurbemiddeling vanaf € 10.000 huur per maand | Bureau Toezicht Wwft (Belastingdienst) |
Voor advocaten ligt het toezicht nu bij de deken; een wetsvoorstel verplaatst het naar één landelijke onafhankelijke toezichthouder (OTA).
Wat verandert er met de AMLR
- De regels komen vanaf 10 juli 2027 rechtstreeks uit de verordening en gelden gelijk in de hele EU; de Wwft blijft alleen voor nationale aanvullingen.
- Actualiseren krijgt harde termijnen: dossiers met verhoogd risico elk jaar, alle andere minimaal elke vijf jaar (art. 26 opens in a new tab).
- Het beleidsdocument moet door het bestuur worden vastgesteld en circa tien verplichte onderwerpen dekken (art. 9 opens in a new tab).
- Opleiding wordt een doorlopend programma, ook voor agenten en tussenpersonen (art. 12 opens in a new tab).
- Nieuw zijn de integriteitsscreening van medewerkers (art. 13 opens in a new tab) en een aangewezen compliancefunctie (art. 11 opens in a new tab).
Begin vandaag met Cloudpliant
Tijd om grip te krijgen op je compliance. Cloudpliant biedt één gestroomlijnde manier om aan je Wwft-, AML- en KYC-verplichtingen te voldoen, zonder gedoe.
De demo duurt 30 minuten. Gratis account, geen creditcard nodig.