AMLD6 en AMLR worden vaak in één adem genoemd. Niet gek, want beide maken onderdeel uit van hetzelfde Europese AML-pakket. Toch hebben ze een totaal andere functie.
Veel organisaties kijken vooral naar de nieuwe regels die eraan komen. Begrijpelijk. Maar de grootste verandering zit waarschijnlijk niet in de regels zelf. Die zit in de combinatie van nieuwe verplichtingen én sterker toezicht.
Waar AMLR beschrijft wat organisaties moeten doen, geeft AMLD6 toezichthouders meer mogelijkheden om te controleren of dat ook daadwerkelijk gebeurt. Juist die combinatie maakt de impact van het nieuwe AML-pakket groter dan veel organisaties nu verwachten.
AMLR: de regels voor organisaties
AMLR bevat de concrete verplichtingen waaraan organisaties moeten voldoen. Denk aan klantonderzoek, transactiemonitoring, risicobeoordelingen, UBO-identificatie en meldingen van verdachte transacties.
Omdat AMLR een Europese verordening is, gelden deze regels rechtstreeks in alle lidstaten. Daarmee ontstaat voor het eerst één rechtstreeks toepasbaar Europees AML-regelboek. Dat lijkt misschien een technisch verschil, maar de impact is groot. Tot nu toe konden lidstaten Europese richtlijnen op hun eigen manier vertalen naar nationale wetgeving. Daardoor ontstonden verschillen in interpretatie en uitvoering.
Met AMLR wordt die ruimte aanzienlijk kleiner. Organisaties krijgen te maken met meer uniforme verwachtingen rondom klantonderzoek, documentatie en risicobeheersing.
AMLD6: de spelregels voor toezicht
AMLD6 heeft een andere focus. Deze richtlijn richt zich niet primair op organisaties, maar op toezichthouders, FIU’s en overheden. Het doel is om toezicht, samenwerking en informatie-uitwisseling binnen Europa verder te versterken.
Lidstaten moeten AMLD6 zelf omzetten naar nationale wetgeving. In Nederland gebeurt dat via de Implementatiewet ter voorkoming van witwassen en terrorismefinanciering (Iwt). Waar AMLR beschrijft wat organisaties moeten doen, beschrijft AMLD6 vooral hoe toezicht wordt georganiseerd en welke bevoegdheden toezichthouders krijgen.
Wat regelt AMLD6 concreet?
AMLD6 bevat verschillende bepalingen die toezichthouders en FIU’s meer mogelijkheden geven. Een voorbeeld is het spoedbevriezingsbevel. Daarmee kan FIU-Nederland in bepaalde situaties transacties tijdelijk laten blokkeren wanneer er een vermoeden bestaat van witwassen of terrorismefinanciering.
Ook wordt de samenwerking tussen Europese FIU’s verder versterkt. Informatie-uitwisseling tussen landen moet sneller en effectiever verlopen, zodat signalen niet tussen nationale systemen verdwijnen.
Daarnaast moeten melders meer feedback krijgen over de kwaliteit van hun meldingen. Dat helpt organisaties om hun processen verder te verbeteren en draagt bij aan een effectievere aanpak van financiële criminaliteit.
De belangrijkste verschillen
AMLR
Europese verordening
Rechtstreeks van toepassing
Gericht op organisaties
Regels voor klantonderzoek en meldingen
Geldt vanaf 2027 rechtstreeks
AMLD6
Europese richtlijn
Nationale implementatie nodig
Gericht op toezichthouders en overheden
Regels voor toezicht en samenwerking
Wordt verwerkt in nationale wetgeving
Wat betekent dit in de praktijk?
Voor de meeste organisaties zal AMLR de grootste impact hebben. Dat zijn immers de regels waarmee je dagelijks werkt. Hoe voer je een cliëntenonderzoek uit? Wanneer moet je een melding doen? Welke informatie moet je vastleggen? Op dat soort vragen geeft AMLR antwoord.
Toch is het een fout om AMLD6 af te doen als iets dat alleen toezichthouders aangaat. Want AMLD6 verandert niet zozeer wat je moet doen, maar wel hoe streng er wordt gekeken naar de manier waarop je het doet.
Nieuwe bevoegdheden voor toezichthouders, betere samenwerking tussen FIU’s en meer uniforme toezichtstandaarden zorgen ervoor dat organisaties steeds beter moeten kunnen onderbouwen waarom bepaalde keuzes zijn gemaakt.
Waarom beide onlosmakelijk verbonden zijn
AMLR en AMLD6 versterken elkaar. AMLR beschrijft welke verplichtingen organisaties hebben. AMLD6 versterkt het toezicht op die verplichtingen door toezichthouders meer bevoegdheden en betere samenwerkingsmogelijkheden te geven. Daardoor ontstaat een situatie waarin organisaties niet alleen compliant moeten zijn, maar ook steeds beter moeten kunnen aantonen dat ze compliant zijn.
De vraag verschuift langzaam van “hebben jullie een proces?” naar “kunnen jullie laten zien dat het proces is gevolgd?” Dat lijkt een klein verschil, maar heeft grote gevolgen voor de praktijk.
Een klant wordt vandaag als laag risico beoordeeld. Twee jaar later vraagt een toezichthouder waarop die beoordeling gebaseerd was. Kun je die onderbouwing direct terugvinden? Of begint er dan een zoektocht door spreadsheets, mailboxen en losse notities? Juist dat soort vragen zullen de komende jaren vaker worden gesteld. Goede dossiervorming wordt steeds belangrijker.
Je keuzes kunnen verantwoorden
Voor veel organisaties zit daar ook direct de uitdaging. Klantinformatie staat verspreid over verschillende systemen, risico-inschattingen worden vastgelegd in spreadsheets en belangrijke besluiten verdwijnen in mailboxen of Teams-chats.
Zkr brengt klantonderzoek, risicobeoordelingen, UBO-gegevens, acties en besluitvorming samen op één centrale plek. Daardoor ontstaat een volledige audittrail waarmee direct zichtbaar is welke afwegingen zijn gemaakt, wie daarvoor verantwoordelijk was en welke informatie daaraan ten grondslag lag.
Want uiteindelijk draait het verschil tussen AMLR en AMLD6 niet alleen om nieuwe regels of nieuwe bevoegdheden, maar vooral om: kun je aantonen dat je grip hebt op je complianceproces?
Boek een demo
Nieuwe regels en strenger toezicht vragen om meer grip op je complianceproces. Boek een gratis demo en ontdek hoe je met zkr controles, onderbouwingen en besluiten centraal vastlegt én direct kunt aantonen dat je compliant werkt. Boek een demo