Zkr. Kennisbank: alles over de Wwft
De Wwft is een Nederlandse wet die bedrijven en beroepsbeoefenaren verplicht om witwassen en terrorismefinanciering te voorkomen door middel van cliëntenonderzoek, risicobeoordeling en meldplicht. Wie niet voldoet, riskeert boetes, reputatieschade en tuchtprocedures.
Welkom bij de zkr. Kennisbank, dé centrale plek voor kennis en praktische uitleg over de Wwft. Als jouw partner in compliance en digitale klantacceptatie bieden we heldere antwoorden, concrete richtlijnen en direct toepasbare oplossingen. Voor compliance officers, accountants en financiële dienstverleners die dagelijks met de wet werken én voor professionals die willen begrijpen wat er precies van hen wordt verwacht.
Controleer deze pagina regelmatig om altijd op de hoogte te blijven van de nieuwste wet- en regelgeving.
Inhoudsopgave
- Wat is de Wwft?
- Voor wie geldt de Wwft?
- Cliëntenonderzoek (CDD) – stap voor stap
- Risicobeoordeling en SIRA
- PEP-, sanctie- en UBO-checks
- Meldplicht en FIU-Nederland
- Wwft-bewaarplicht
- Veelgestelde vragen
- Plan een gratis demo bij zkr.
Wat is de Wwft?
De Wet ter voorkoming van witwassen en financieren van terrorisme, afgekort Wwft, verplicht bepaalde beroepsgroepen om actief mee te werken aan het voorkomen van financieel-economische criminaliteit. Dat betekent in de praktijk: cliëntenonderzoek uitvoeren voordat je een zakelijke relatie aangaat, risicobeoordelingen opstellen en ongebruikelijke transacties melden bij de bevoegde autoriteiten.
De wet is niet vrijblijvend. De Autoriteit Financiële Markten (AFM), het Bureau Financieel Toezicht (BFT) en andere toezichthouders handhaven actief. Wie niet voldoet, riskeert boetes tot in de honderdduizenden euro’s, reputatieschade die moeilijk te herstellen is en in ernstige gevallen tuchtprocedures of strafrechtelijke aansprakelijkheid. Een solide begrip van de Wwft is geen luxe, maar een basisvereiste voor elke instelling die onder de wet valt.
Voor veel organisaties is het probleem niet onwil, maar capaciteit. Handmatig cliëntenonderzoek is tijdrovend, foutgevoelig en moeilijk schaalbaar. Dat is precies het probleem dat zkr. oplost.
Voor wie geldt de Wwft?
De Wwft is van toepassing op een breed scala aan beroepsgroepen en instellingen, waaronder onder andere accountants, administratiekantoren, advocaten, notarissen, makelaars, taxateurs, trustkantoren en financiële dienstverleners. Wat deze partijen gemeen hebben, is dat zij in hun dienstverlening een positie innemen waarbij ze onbedoeld betrokken kunnen raken bij financieel-economische criminaliteit.
Werk je in een van deze sectoren, dan ben je wettelijk verplicht te voldoen aan de Wwft-eisen. Dat betekent onder meer dat je voor iedere cliënt een gedegen cliëntenonderzoek uitvoert, risico’s beoordeelt en je bevindingen documenteert. De vraag is niet óf je dit moet doen, maar hoe je het efficiënt en aantoonbaar doet, zeker wanneer je tientallen of honderden cliënten beheert.
Veel kantoren werken nog met losse Excel-bestanden, mapdossiers of verouderde checklists. Dat is niet alleen foutgevoelig, het is ook nauwelijks verdedigbaar bij een toezichtcontrole. zkr. biedt een gestructureerde, digitale en auditeerbare werkwijze die past bij de schaal en complexiteit van jouw praktijk.
Cliëntenonderzoek (CDD) – stap voor stap
Het cliëntenonderzoek, ook wel Customer Due Diligence (CDD) genoemd, vormt de kern van de Wwft-verplichtingen. Zonder een volledig en aantoonbaar cliëntenonderzoek ben je als instelling niet compliant, ongeacht hoe goed je de rest van je processen op orde hebt.
Het proces bestaat uit een vaste reeks stappen. De eerste is identificatie: je stelt vast wie de cliënt is, of het nu gaat om een natuurlijk persoon of een rechtspersoon. Daarna volgt verificatie, waarbij je de opgegeven gegevens controleert aan de hand van officiële bronnen zoals een identiteitsbewijs, het KvK-register of het UBO-register. Vervolgens breng je het doel en de aard van de zakelijke relatie in kaart: waarom klopt de cliënt bij jou aan en wat verwacht hij van de dienstverlening?
Op basis van die informatie stel je een risico-inschatting op. Afhankelijk van de uitkomst classificeer je de cliënt als laag, normaal of hoog risico. Bij een hoog risicoprofiel gelden verzwaarde verplichtingen: verscherpt cliëntenonderzoek, meer documentatie en een hogere monitoringsfrequentie. Tot slot leg je alle stappen en uitkomsten volledig vast in een klantdossier dat bij een controle direct aantoonbaar is.
Verscherpt cliëntenonderzoek bij hoog risico
Niet elke cliënt vraagt om hetzelfde niveau van onderzoek. De Wwft onderscheidt drie risiconiveaus: laag, normaal en hoog. Bij een hoog risicoclassificatie, bijvoorbeeld bij een politiek prominent persoon (PEP), een cliënt uit een hoog-risicoland of een complexe eigendomsstructuur, ben je verplicht verscherpt cliëntenonderzoek (EDD, Enhanced Due Diligence) uit te voeren. Dat betekent extra verificatiestappen, goedkeuring op directieniveau en een hogere monitoringsfrequentie gedurende de looptijd van de relatie.
Zonder geautomatiseerde ondersteuning is dit proces arbeidsintensief. Een gemiddelde CDD-check kost handmatig 30 tot 60 minuten per cliënt. Met zkr. voer je diezelfde check uit in enkele minuten, volledig audit-proof en inclusief risicoclassificatie.
Risicobeoordeling en SIRA
Elke Wwft-plichtige organisatie is verplicht om te beschikken over een intern risicobeleid. Daarnaast schrijft de wet voor dat je een Systematische Integriteitsrisicoanalyse (SIRA) opstelt. De SIRA is een periodieke analyse van de integriteitsrisico’s waaraan jouw organisatie blootstaat, afgestemd op de sector, het type cliënten en de aard van de dienstverlening.
In de praktijk zien we dat veel organisaties de SIRA behandelen als een eenmalig document. Dat is een risico op zichzelf. Toezichthouders verwachten dat de SIRA actueel is en aansluit bij de werkelijke risico’s van dit moment, niet die van twee jaar geleden. Wanneer de cliëntportefeuille verandert, nieuwe diensten worden aangeboden of de regelgeving wijzigt, moet de SIRA worden bijgewerkt.
Met de Wwft-module van zkr. koppel je risicoprofielen direct aan cliënten en beheer je het risicobeleid op één centrale plek. Alle wijzigingen worden automatisch gelogd en bewaakt, zodat je bij een toezichtcontrole altijd een actueel en volledig dossier kunt overleggen.
PEP-, sanctie- en UBO-checks
Een volledig cliëntenonderzoek omvat altijd een screening op drie specifieke risicocategorieën. Ten eerste de PEP-screening: een check op politiek prominente personen die vanwege hun publieke functie een verhoogd integriteitrisico vormen. Ten tweede een controle op nationale en internationale sanctielijsten, zoals die van de EU, de VN en OFAC. Ten derde de identificatie en verificatie van de UBO, de uiteindelijk belanghebbende achter de juridische entiteit.
Wat in de praktijk vaak misgaat, is dat deze checks handmatig worden uitgevoerd via losse bronnen, op een enkel moment bij de start van de relatie. De Wwft vereist in veel gevallen doorlopende monitoring, met name wanneer er sprake is van een zakelijke relatie. Bij incidentele transacties of bepaalde consumentensituaties gelden andere verplichtingen en is continue monitoring niet altijd vereist. Een cliënt die vandaag geen PEP is, kan dat morgen wel zijn. Een partij die nu niet op een sanctielijst staat, kan daar volgende week op verschijnen. Wie alleen bij onboarding screent en daarna niet meer, voldoet niet aan de wet.
Zkr. voert PEP-screening en sanctiecontroles realtime en continu uit, geïntegreerd in jouw werkproces. Wijzigingen in de status van een cliënt worden direct gesignaleerd, gedocumenteerd en aan jou gerapporteerd. Zo ben je niet alleen compliant bij de start van een relatie, maar gedurende de volledige looptijd ervan.
Meldplicht en FIU-Nederland
Wanneer een transactie ongebruikelijke kenmerken vertoont, ben je als Wwft-plichtige instelling verplicht deze te melden bij FIU-Nederland. De meldplicht geldt zodra je een redelijk vermoeden hebt dat een transactie verband houdt met witwassen of terrorismefinanciering, ongeacht of dat vermoeden later gegrond blijkt.
Wanneer is een transactie ongebruikelijk?
De beoordeling of een transactie ongebruikelijk is, hangt af van de context. De Wwft werkt met objectieve en subjectieve indicatoren. Objectieve indicatoren zijn wettelijk vastgelegd: denk aan contante betalingen boven een bepaalde drempel of transacties met partijen in hoog-risicolanden. Subjectieve indicatoren zijn situatieafhankelijk: een transactie die niet past bij het bekende profiel van de cliënt, een onlogische herkomst van gelden of een cliënt die op ongebruikelijke wijze druk uitoefent om een transactie snel te verwerken.
In de praktijk is het herkennen van subjectieve indicatoren de moeilijkste stap. Het vereist kennis van het profiel van de cliënt, inzicht in de sector en een goed gedocumenteerde risicoanalyse als basis. Zonder die basis is het bijna onmogelijk om te beoordelen wat afwijkend is.
zkr. ondersteunt dit proces door automatisch indicatoren te herkennen op basis van vooraf ingestelde parameters. De software documenteert de bijbehorende risicoanalyse en helpt je bij het opstellen van een conceptmelding voor FIU-Nederland. Zo voldoe je aan de meldplicht zonder dat het proces handmatig en tijdrovend wordt.
Wwft-bewaarplicht
De Wwft verplicht instellingen om alle cliëntgegevens en de bijbehorende onderzoeksdocumentatie ten minste vijf jaar te bewaren, ook nadat de zakelijke relatie is beëindigd. Dat geldt zowel voor de identificatie- en verificatiegegevens als voor de verslaglegging van risicobeoordelingen en eventuele meldingen bij FIU-Nederland.
Veel kantoren onderschatten wat dit in de praktijk betekent. Een dossier dat vijf jaar geleden is aangemaakt, moet vijf jaar later nog volledig raadpleegbaar zijn, inclusief alle tussentijdse updates, screeningsresultaten en beslismomenten. Wie dat bijhoudt in losse bestanden of een gedeelde schijf, loopt het risico dat documenten verdwijnen, versies door elkaar lopen of dossiers simpelweg niet meer te reconstrueren zijn.
zkr. slaat alle relevante documenten automatisch, AVG-proof en centraal op. Elk klantdossier is volledig doorzoekbaar en direct op te roepen wanneer een toezichthouder erom vraagt. Jij hoeft geen tijd te besteden aan het bijhouden van archieven, en je loopt nooit het risico dat je bij een controle met lege handen staat.
Veelgestelde vragen
Wat gebeurt er bij een controle door de toezichthouder?
Toezichthouders zoals de AFM, het BFT of de NBA kunnen op ieder moment een controle uitvoeren. Ze verwachten dat je direct een volledig en actueel klantdossier kunt overleggen, inclusief bewijs van identificatie, verificatie, risicoclassificatie en uitgevoerde screenings. Ontbreekt documentatie, dan geldt dat als tekortkoming, ook als je het onderzoek feitelijk wel hebt uitgevoerd.
Met zkr. heb je altijd een compleet dossier beschikbaar. Alle stappen zijn gedocumenteerd, alle checks zijn gelogd en alle beslissingen zijn traceerbaar. Dat geeft je de zekerheid dat je een controle met vertrouwen tegemoet kunt gaan.
Wat is het verschil tussen standaard en verscherpt cliëntenonderzoek?
Standaard cliëntenonderzoek (CDD) is van toepassing op cliënten met een normaal risicoprofiel. Verscherpt cliëntenonderzoek (EDD) geldt bij een verhoogd risico, zoals bij PEP’s, cliënten uit hoog-risicolanden of complexe eigendomsstructuren. EDD vereist aanvullende verificatiestappen, goedkeuring op directieniveau en een hogere monitoringsfrequentie. zkr. past het vereiste onderzoeksniveau automatisch aan op basis van de risicoclassificatie.
Wat kost zkr.?
zkr. werkt met een modulair model. Je start met de functionaliteit die je op dit moment nodig hebt, zoals KYC of digitale onboarding, en breidt vervolgens uit naar een volledige Wwft-compliance oplossing. Zo betaal je alleen voor wat je gebruikt en groeit het platform mee met jouw organisatie.
Kan ik workflows aanpassen aan mijn eigen situatie?
Ja. zkr. is volledig configureerbaar per sector en klanttype. Of je nu accountant bent, notaris of financieel dienstverlener, de workflows zijn af te stemmen op de specifieke eisen van jouw beroepsgroep en cliëntportfolio.
Plan een gratis demo bij zkr.
Wwft-compliance is niet optioneel, maar het hoeft ook niet tijdrovend, foutgevoelig of stressvol te zijn. zkr. automatiseert het volledige proces van cliëntenonderzoek, risicobeoordeling, PEP- en sanctiescreening, meldplicht en bewaarplicht, allemaal op één plek en volledig auditeerbaar.
Organisaties die overstappen op zkr. besparen gemiddeld uren per week op handmatig compliance werk, reduceren het risico op fouten en staan sterker bij toezichtcontroles. Bekijk ons cliëntenonderzoek-platform of plan een gratis demo en zie binnen 15 minuten hoe je jouw volledige Wwft-proces automatiseert en audit-proof maakt.
