Wat is AML en wat betekent het voor uw bedrijf?
Naleving van de regels tegen witwassen (AML) is niet langer een zorg die beperkt blijft tot banken en financiële instellingen. In feite verscherpt het nieuwe regelgevingskader van de Europese Unie de regels aanzienlijk en worden de verplichtingen uitgebreid naar een veel bredere groep bedrijven. Bedrijven die soepel willen opereren in het financiële systeem moeten daarom snel en betrouwbaar kunnen bewijzen wie ze zijn. De LEI-code is een van de meest praktische instrumenten die voor precies dat doel beschikbaar zijn.
AML (Anti-Money Laundering) is het regelgevingskader dat bedrijven in de financiële en andere sectoren verplicht om hun klanten te identificeren, transacties te monitoren en verdachte activiteiten te melden. De onderliggende logica is eenvoudig: wanneer elke partij bij een financiële transactie een betrouwbare identificatiecode draagt, wordt het veel moeilijker om illegale gelden onopgemerkt door het systeem te sluizen.
Tot voor kort werkte de EU met een systeem op basis van richtlijnen, waarbij elke lidstaat de gedeelde regels op zijn eigen manier omzette. Dit zorgde voor versnippering. Sommige landen interpreteerden de vereisten strenger, andere soepeler. Bijgevolg moest een bedrijf dat in meerdere landen actief was, in elk rechtsgebied met een andere set regels omgaan. Het resultaat was een ongelijkmatige handhaving en mazen in de wetgeving waar kwaadwillenden misbruik van konden maken.
Eén enkel reglement: de AMLR en AMLA uitgelegd
Dat verandert op 10 juli 2027, wanneer de AMLR (Anti-Money Laundering Regulation), formeel Verordening (EU) 2024/1624, van kracht wordt. Dit is de eerste rechtstreeks toepasbare AML-verordening in de Europese Unie. Er is geen nationale omzetting vereist. Daarom zullen dezelfde regels op dezelfde manier gelden in Tallinn, Frankfurt en Lissabon.
Naast de nieuwe verordening is de AMLA (de Autoriteit voor witwasbestrijding en de bestrijding van terrorismefinanciering) sinds 1 juli 2025 operationeel, met het hoofdkantoor in Frankfurt. De AMLA is opgericht om een structurele zwakte aan te pakken die door zaken als het Danske Bank-schandaal duidelijk aan het licht kwam: grote grensoverschrijdende bankgroepen konden gelijktijdig onder meerdere nationale toezichthouders opereren — waarbij elke toezichthouder slechts een deel van het plaatje zag en geen enkele autoriteit verantwoordelijk was voor het geheel.
Vanaf 2028 zal de AMLA rechtstreeks toezicht houden op ongeveer 40 van de financiële instellingen en groepen met het hoogste risico in de EU. Dit zijn kredietinstellingen en financiële entiteiten die in ten minste zes lidstaten actief zijn en waarvan de grensoverschrijdende omvang het grootste risico op witwassen met zich meebrengt. In de meeste gevallen gaat het om grote Europese bankgroepen en bepaalde aanbieders van crypto-activadiensten.
Alle andere meldingsplichtige entiteiten blijven onder de nationale autoriteiten vallen. In Duitsland vervult bijvoorbeeld de BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) deze rol samen met de nationale FIU (Zentralstelle für Finanztransaktionsuntersuchungen). De AMLA coördineert hun werk, stelt gemeenschappelijke methodologieën vast en beheert het FIU.net-platform waarmee nationale FIU’s (Financial Intelligence Units) in de lidstaten informatie uitwisselen over verdachte transacties.
Wat vereist de AMLR in de praktijk?
De AMLR breidt de reikwijdte van meldingsplichtige entiteiten uit — de bedrijven en beroepen met wettelijke AML-verplichtingen. Naast banken, verzekeringsmaatschappijen, notarissen, auditoren en makelaars valt de nieuwe verordening nu expliciet onder:
- aanbieders van crypto-activadiensten (CASP’s) volledig
- crowdfundingplatforms
- bepaalde handelaren wier transacties meer dan EUR 10.000 in contanten bedragen
Alle meldingsplichtige entiteiten moeten CDD-maatregelen (Customer Due Diligence) toepassen. Dit betekent dat zij hun klant moeten identificeren, de eigendomsstructuur moeten verifiëren en transacties doorlopend moeten monitoren. De LEI-code is een standaardonderdeel van de verificatie van zakelijke partners, juist omdat deze alle noodzakelijke informatie levert vanuit één enkele, gezaghebbende bron.
Bovendien verlaagt de AMLR de transactiedrempel die CDD-verplichtingen activeert. De eerdere EU-brede limiet van EUR 15.000 daalt naar EUR 10.000. Voor incidentele contante transacties geldt een beperkte CDD vanaf EUR 3.000. Voor aanbieders van crypto-activadiensten liggen de drempels nog lager.
Hoe past de LEI-code in dit kader?
Artikel 22 van de AMLR behandelt de identificatie en verificatie van klanten en uiteindelijk begunstigden voor rechtspersonen. GLEIF, de Global Legal Entity Identifier Foundation, bevestigt dat de AMLR naar de LEI verwijst als een erkende identificatiecode in het CDD-proces voor rechtspersonen.
In de praktijk betekent dit het volgende. Wanneer een bank, auditor, notaris of een andere meldingsplichtige entiteit uw bedrijf moet identificeren, biedt de LEI-code de meest gestandaardiseerde en betrouwbare manier om dit te doen. Een enkele LEI-opzoeking levert het volgende op:
- de geregistreerde statutaire naam en rechtsvorm van de onderneming
- het geregistreerde adres
- het rechtsgebied
- de eigendomsstructuur (Level 2-gegevens)
- de huidige status van de code
Bovendien zijn al deze gegevens vrij beschikbaar in de openbare database van GLEIF — of rechtstreeks via de zoekfunctie van LEI System. Ze hoeven niet bij het bedrijf zelf te worden opgevraagd of handmatig in verschillende nationale registers te worden gecontroleerd.
De LEI-code en AML-regels die al van kracht zijn
De AMLR is niet de enige verandering in het AML-landschap die het vermelden waard is. In feite is één belangrijke maatregel al van kracht. De TFR (Transfer of Funds Regulation), formeel Verordening (EU) 2023/1113, is van toepassing sinds 30 december 2024.
De TFR vereist dat internationale overmakingen informatie bevatten over de betaler en de begunstigde. Wanneer de betaler een rechtspersoon is, moet de LEI-code de overmaking vergezellen indien deze bestaat. Dezelfde vereiste geldt voor overdrachten van crypto-activa waarbij CASP’s betrokken zijn. Ons artikel over ISO 20022 legt in meer detail uit wat het internationale betalingsnetwerk verwacht van de LEI-code. Belangrijk is dat bedrijven met een geldige LEI-code automatisch aan deze TFR-vereiste voldoen.
Waarom het vandaag de dag zinvol is om een LEI-code aan te vragen
De regeldruk om de LEI te adopteren groeit gestaag. De AMLR voegt daar een nieuwe laag aan toe. Wachten is echter niet de beste aanpak, omdat de waarde van de LEI-code veel verder gaat dan alleen het voldoen aan de regelgeving.
Bedrijven met een geldige LEI-code zijn gemakkelijker te identificeren in het hele financiële systeem. Dit vereenvoudigt onderhandelingen met internationale partners, versnelt het openen van bankrekeningen in nieuwe markten en vermindert wrijving wanneer iemand uw bedrijf moet verifiëren via een KYB-proces (Know Your Business). Daarnaast is het goed om te onthouden dat een verlopen LEI-code deze voordelen snel ongedaan kan maken.
De LEI-code is vandaag praktisch. Tegen 2027 zal het de standaard zijn.
Als uw bedrijf nog geen LEI-code heeft, kunt u zich in slechts enkele minuten registreren en wordt de LEI vrijwel onmiddellijk uitgegeven.
Als uw bestaande LEI-code vernieuwd moet worden, is het proces eveneens eenvoudig.
Veelgestelde vragen
Verplicht de AMLR bedrijven om een LEI-code te hebben?
De AMLR (Verordening (EU) 2024/1624) verwijst naar de LEI als een erkende identificatiecode in het cliëntenonderzoeksproces voor rechtspersonen onder artikel 22. Dit betekent dat meldingsplichtige entiteiten zoals banken, auditoren en notarissen de LEI kunnen gebruiken om de identiteit van uw bedrijf te verifiëren. Hierdoor maakt het hebben van een LEI-code dat proces sneller en eenvoudiger. De verordening is van toepassing vanaf 10 juli 2027.
Is de LEI-code al verplicht onder enige AML-gerelateerde regelgeving?
Ja. De TFR (Transfer of Funds Regulation, Verordening (EU) 2023/1113), die sinds 30 december 2024 van toepassing is, vereist dat internationale overmakingen de LEI-code van de betaler bevatten wanneer de betaler een rechtspersoon is en er een LEI bestaat. Deze verplichting is vandaag de dag van kracht.
Wat is de AMLA en wanneer begint zij toezicht te houden op bedrijven?
De AMLA (Autoriteit voor de bestrijding van witwassen en terrorismefinanciering) is op 1 juli 2025 operationeel geworden en heeft haar hoofdkantoor in Frankfurt. Vanaf 2028 zal zij rechtstreeks toezicht houden op ongeveer 40 van de grensoverschrijdende financiële instellingen met het hoogste risico in de EU. Alle andere meldingsplichtige entiteiten blijven onder de nationale toezichthoudende autoriteiten vallen, die door de AMLA worden gecoördineerd.
Verloopt een LEI-code?
Ja. De LEI-code moet jaarlijks worden vernieuwd. Een verlopen LEI-code is niet langer geldig voor rapportage aan toezichthouders en nalevingscontroles. U kunt de status van elke LEI-code controleren op search.gleif.org.