Waarom een vermogensbeheerder zkr. moet gebruiken voor Wwft-compliance
De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht vermogensbeheerders en beleggingsadviseurs tot cliëntenonderzoek, risicomonitoring en melding van ongebruikelijke transacties. Wie dit handmatig probeert bij te houden, bouwt een compliance-achterstand op die bij een toezichtcontrole direct zichtbaar wordt.
Veel vermogensbeheerders denken dat hun Wwft-proces op orde is — tot het moment dat er een controle komt. Dan blijkt dat cliëntdossiers incompleet zijn, de herkomst van vermogen niet voldoende is gedocumenteerd en doorlopende monitoring in de praktijk niet heeft plaatsgevonden. Niet omdat de wet wordt genegeerd, maar omdat een handmatige werkwijze op de schaal van een professionele vermogensbeheerder simpelweg niet kán standhouden.
De Wwft is voor vermogensbeheerders vrijwel altijd van toepassing: bij het beheren van vermogen namens cliënten, bij beleggingsadvies, bij bemiddeling bij aan- en verkoop van beleggingsproducten en bij het opzetten of beheren van vermogensstructuren via vennootschappen of trusts. De verplichtingen zijn vastgelegd in de Wet ter voorkoming van witwassen en financieren van terrorisme en worden gehandhaafd door de AFM en DNB.
Herken je dit in jouw praktijk?
- Cliëntdossiers zijn verspreid over meerdere systemen of bestanden
- De herkomst van vermogen is niet volledig gedocumenteerd per cliënt
- Monitoring gebeurt alleen bij incidenten, niet structureel
- Meldingen bij FIU-Nederland kosten handmatig veel tijd en zijn moeilijk te onderbouwen
Dan is je Wwft-proces in de praktijk niet aantoonbaar sluitend — en dat is precies wat toezichthouders bij controles direct blootleggen.
Inhoudsopgave
- Cliëntenonderzoek zonder fouten — en aantoonbaar bij controle
- Audit- en bewaarplicht zonder administratieve last
- Ongebruikelijke transacties tijdig herkennen en melden
- Doorlopende monitoring die zichzelf bijhoudt
- Een platform ingericht op jouw werkwijze
- Plan een gratis demo bij zkr.
Cliëntenonderzoek zonder fouten — en aantoonbaar bij controle
De Wwft verplicht vermogensbeheerders tot het uitvoeren van cliëntenonderzoek voorafgaand aan het aangaan van een zakelijke relatie. Dat betekent: de identiteit van de cliënt identificeren en verifiëren, de UBO achterhalen bij rechtspersonen, het doel van de relatie begrijpen en een onderbouwd risicoprofiel opstellen. Het onderzoek moet volledig zijn afgerond vóór de dienstverlening begint — wie dat omkeert, voldoet al niet meer aan de wet.
In een handmatige werkwijze gebeurt dit zelden volledig. Gegevens worden dubbel ingevoerd of overgeslagen. Screenings worden niet vastgelegd. Risicoclassificaties blijven impliciet in plaats van aantoonbaar gedocumenteerd. En als een toezichthouder vraagt om het dossier van een cliënt van twee jaar geleden, begint de zoektocht in mappen die niemand meer kent.
Zkr. automatiseert de volledige KYC-workflow. Identificatie en verificatie verlopen via eID of paspoort. UBO-inzicht wordt automatisch opgehaald via de KvK-integratie. Tegelijkertijd voert het platform realtime screenings uit op PEP-status, nationale en internationale sanctielijsten en adverse media. Op basis van al die gegevens berekent zkr. automatisch een risicoprofiel dat direct deel uitmaakt van het klantdossier. Een gemiddeld handmatig cliëntenonderzoek kost 30 tot 60 minuten per cliënt. Met zkr. is datzelfde onderzoek volledig en audit-proof afgerond in enkele minuten.
Audit- en bewaarplicht zonder administratieve last
De AFM en DNB eisen dat vermogensbeheerders cliëntdossiers minimaal vijf jaar bewaren na het einde van de zakelijke relatie, risico-inschattingen deugdelijk onderbouwen en meldingen traceerbaar houden. Dat zijn drie afzonderlijke verplichtingen die in een handmatige werkwijze elk hun eigen kwetsbaarheden creëren.
Wat in de praktijk vaak fout gaat: het onderzoek is uitgevoerd, maar niet volledig vastgelegd. En bij een controle telt wat niet vastligt simpelweg niet. Een dossier dat bij controle incompleet blijkt, is een aantoonbare tekortkoming die bij controle vrijwel altijd leidt tot formele maatregelen — ongeacht hoeveel werk er feitelijk achter zat.
Wat zkr. automatisch bijhoudt
Zkr. bouwt audittrails in realtime op die op elk moment raadpleegbaar zijn. Risicoclassificaties per cliënt zijn direct gekoppeld aan de screeningsresultaten die aan de basis liggen. Dossiers worden opgebouwd per dienst of relatie en voldoen automatisch aan de bewaarplicht. Wanneer een toezichthouder om een dossier vraagt, open je het platform en laat je het zien — zonder zoeken, zonder reconstrueren, zonder stress.
Ongebruikelijke transacties tijdig herkennen en melden
De meldplicht bij FIU-Nederland is voor vermogensbeheerders een van de meest onderschatte verplichtingen. Je bent verplicht te melden zodra je een redelijk vermoeden hebt van witwassen of terrorismefinanciering — niet pas wanneer dat vermoeden bewezen is. Grote plotselinge stortingen, geldstromen naar of van risicolanden, wijzigingen in vermogensstructuur of herkomst: dit zijn allemaal signalen die aanleiding kunnen geven tot een verplichte melding.
Veel vermogensbeheerders herkennen deze signalen achteraf — wanneer de transactie al is afgerond en de meldingstermijn is verstreken. Dat is precies het moment waarop een tekortkoming ontstaat die bij een controle direct zichtbaar is.
Zkr. helpt je deze signalen tijdig te herkennen door risico-indicatoren in te stellen die aansluiten bij jouw cliëntportfolio en sector. Bij afwijkend gedrag ontvang je automatisch een waarschuwing. Vanuit het platform stel je de melding op voor FIU-Nederland, inclusief de volledige onderbouwing die al in het dossier staat.
Doorlopende monitoring die zichzelf bijhoudt
Zonder doorlopende monitoring werk je per definitie met verouderde cliëntinformatie. En dat is precies wat toezichthouders bij controles direct blootleggen. Een cliënt die bij onboarding als laag risico is geclassificeerd, kan dat een jaar later niet meer zijn. Een bestuurder die een politieke functie aanneemt, wordt een PEP. Een zakenpartner die op een sanctielijst verschijnt, verandert het risicoprofiel van de gehele structuur.
De Wwft vereist doorlopende monitoring gedurende de volledige looptijd van elke zakelijke relatie. Wie alleen bij onboarding screent en daarna niet meer, voldoet structureel niet aan de wet — ook al was de initiële check volledig en correct uitgevoerd.
Zkr. monitort automatisch op wijzigingen in KvK-gegevens, PEP-status en sanctie-inschrijvingen. Bij een relevante wijziging ontvang je direct een melding en wordt het dossier automatisch gemarkeerd voor herbeoordeling. Periodieke herbeoordelingen zijn in te plannen per cliëntsegment. Zo blijven dossiers actueel zonder dat je er actief achteraan hoeft te gaan.
Een platform ingericht op jouw werkwijze
Zonder een centraal en gestructureerd systeem is het vrijwel onmogelijk om voor elke cliënt aantoonbaar te voldoen aan alle Wwft-verplichtingen. Zkr. is gebouwd voor financiële professionals die onder de Wwft vallen: AVG-proof, veilig gehost in Nederland, aanpasbaar aan jouw specifieke workflow en klanttypen en integreerbaar met bestaande CRM- of beheersoftware.
De centrale verplichtingen die zkr. dekt voor vermogensbeheerders:
- Identificatie en verificatie van cliënten via eID of paspoort
- UBO-inzicht via automatische KvK-integratie
- Realtime PEP-screening, sanctiecheck en adverse media monitoring
- Automatische risicoclassificatie en dossieropbouw
- Meldingen en alerts voor FIU-Nederland
- Bewaarplicht en audittrails volledig geautomatiseerd
Vermogensbeheerders die nu overstappen, werken vanaf dag één aantoonbaar compliant — niet pas wanneer een controle dat vereist.
Plan een gratis demo bij zkr.
Wil je zien hoe zkr. jouw Wwft-compliance volledig automatiseert? Plan een gratis demo en zie binnen 15 minuten waar jouw huidige Wwft-proces vandaag al niet aantoonbaar is — en hoe je dat direct oplost.
