AFM beboet bunq €170k voor te late reactie op fraude-klachten
Op 2 juni 2026 heeft de Nederlandse Autoriteit Financiële Markten (AFM) een bestuurlijke boete van €170.000 opgelegd aan bunq B.V. wegens het niet reageren op zeven klachten van klanten over fraude binnen de wettelijke termijn van 15 werkdagen. Het besluit is een duidelijke herinnering dat consumentenbeschermingsverplichtingen voor betaaldienstverleners even zwaar wegen als prudentiële regels en dat operationele tekorten in de afhandeling van klachten echte regulatoire kosten met zich meebrengen.
Wat de AFM heeft geconstateerd
De tijdlijn van niet-naleving
De AFM onderzocht de afhandeling van klachten door bunq van klanten die slachtoffer waren geworden van online fraude, van wie sommige tienduizenden euro's hadden verloren. De toezichthouder identificeerde twee afzonderlijke periodes waarin bunq niet aan de wettelijke reactietermijn voldeed: van 10 november 2023 tot 12 december 2023 en van 23 april 2024 tot ten minste 1 augustus 2024. In beide periodes bleven zeven klachten onbeantwoord binnen de vereiste termijn, waardoor getroffen klanten in een langdurige onzekerheid verkeerden in afwachting van een inhoudelijk antwoord dat de Nederlandse wet binnen 15 werkdagen na ontvangst vereist.
Wat de regels vereisen
Betaaldienstverleners die in Nederland actief zijn, zijn wettelijk verplicht om binnen 15 werkdagen na ontvangst een volledig, inhoudelijk antwoord te geven op elk punt dat in een klacht van een klant wordt genoemd. De verplichting is niet alleen procedureel: het maakt deel uit van een breder kader voor consumentenbescherming dat ervoor moet zorgen dat klanten van essentiële financiële diensten, waaronder betaalrekeningen, tijdig verhaal kunnen krijgen als er iets misgaat. Het onderzoek van de AFM bevestigde dat de reacties van bunq in de betrokken zaken weken na het verstrijken van die termijn arriveerden.
Hoe de boete is berekend
Van basisbedrag tot definitieve boete
De basisboete voor het type overtreding dat de AFM heeft vastgesteld, is €500.000. De toezichthouder verlaagde dit tot €200.000, verwijzend naar het gedrag van bunq nadat de klachten waren ingediend: hoewel bunq verduidelijkte dat de betrokken klanten volgens de Nederlandse wet geen recht hadden op schadevergoeding, koos bunq er niettemin voor om hen geheel of grotendeels te compenseren. De AFM beschouwde die vrijwillige vergoeding als een verzachtende omstandigheid. Een verdere verlaging van 15% werd toegepast omdat de zaak via een vereenvoudigde procedure werd afgehandeld, waardoor de uiteindelijke boete op €170.000 uitkwam. De vereenvoudigde schikking sluit de zaak af, wat betekent dat er geen verdere regulatoire procedures volgen uit deze specifieke handhavingsactie.
Jos Heuvelman, bestuurslid van de AFM, stelde in het gepubliceerde besluit dat tijdige klachtenafhandeling essentieel is voor het behoud van vertrouwen in de financiële sector en dat klanten die fraude hebben geleden, erop moeten kunnen vertrouwen dat hun zorgen serieus worden genomen. De toezichthouder maakte duidelijk dat hij zal blijven controleren of instellingen de juiste processen voor klachtenafhandeling in hun bedrijfsvoering hebben ingebed.
Compliance-implicaties voor bedrijven
Klachtenafhandeling als toezichtsprioriteit
Deze handhavingsactie past in de bredere toezichtsfocus van de AFM op consumentengedrag. Voor compliance-teams, auditors en CFO's die betaaldienstverleners of digitale-activabedrijven adviseren, illustreert de zaak-bunq een patroon dat toezichthouders in de hele EU volgen: zelfs als een bedrijf uiteindelijk het juiste doet voor klanten, blijft het procedurele falen dat aan de oplossing voorafging, strafbaar. Vrijwillige compensatie wist de oorspronkelijke overtreding niet uit; het verlaagt slechts de boete.
Bedrijven die klantgelden beheren, met name die op het snijvlak van betalingen en digitale activa waar fraudegevoeligheid groot is, moeten ervoor zorgen dat hun klachtenworkflows zijn afgestemd op regulatoire termijnen en regelmatig worden getest. De AFM constateerde een tekort dat meerdere maanden over twee afzonderlijke periodes besloeg, wat wijst op een systemische proceszwakte in plaats van een geïsoleerde vergissing. Auditors die betaaldienstverleners beoordelen, moeten vragen om bewijs dat ontvangst van klachten automatisch wordt geregistreerd, dat escalatietriggers zijn ingebouwd in zaakbeheersystemen en dat monitoring van reactietermijnen iemands benoemde verantwoordelijkheid is.
Relevantie voor digitale activa en crypto-aanverwante bedrijven
Hoewel bunq een gereguleerde betaalinstelling is en geen crypto-assetdienstverlener onder MiCA, is het handhavingsprincipe direct overdraagbaar. Naarmate de MiCA-overgangsperiode afloopt en CASP-autorisatie verplicht wordt in de hele EU, zullen nieuw gelicentieerde cryptobedrijven worden onderworpen aan dezelfde verwachtingen op het gebied van consumentenbeschermingstoezicht die de AFM hier heeft toegepast. Procedures voor klachtenafhandeling zullen deel uitmaken van autorisatiebeoordelingen en doorlopend toezicht. Bedrijven die crypto-accountingsoftware of digitale-activa-accountingsoftware gebruiken om klantdossiers te beheren, moeten ervoor zorgen dat hun compliance-infrastructuur zich uitstrekt tot operationele gedragsmetrics, niet alleen tot financiële rapportageoutputs. De eisen van de AFM inzake de Richtlijn verkoop op afstand van financiële diensten voor crypto-dienstverleners in Nederland wijzen in dezelfde toezichtrichting.
Meer in het algemeen versterkt de zaak een principe dat zichtbaar is in de Europese handhaving: toezichthouders wachten niet op grootschalig wangedrag om in actie te komen. Zeven klachten, over twee afzonderlijke periodes, waren voldoende voor de AFM om een formeel onderzoek te starten en een zescijferige boete op te leggen.
Belangrijkste leerpunten voor compliance-professionals
Praktische stappen om blootstelling te verminderen
Het besluit van bunq wijst op drie concrete gebieden waar bedrijven hun huidige positie moeten controleren. Ten eerste moeten ontvangst en bevestiging van klachten worden geautomatiseerd, zodat de klok van 15 werkdagen loopt vanaf het moment dat een klacht binnenkomt, niet wanneer deze handmatig wordt toegewezen. Ten tweede betekent inhoudelijk antwoord: inhoudelijk: de AFM-norm vereist dat elk punt in de klacht wordt behandeld, niet een generiek tussenbericht. Ten derde is vrijwillige schadevergoeding een verzachtende factor in de Nederlandse handhavingspraktijk, maar het is geen vervanging voor het hebben van het juiste proces vanaf het begin. Toezichthouders zullen er krediet voor geven in de fase van boetebepaling, maar de boete blijft bestaan.
Voor bedrijven die compliance-programma's onder MiCA opzetten of herzien, is de aanpak van de AFM hier ook nuttige ijking voor wat de bredere omgeving voor crypto-compliance-rapportage is in een toonaangevende EU-toezichtjurisdictie. Nederland heeft een van de actievere nationale toezichthouders in deze ruimte, en zijn handhavingsbesluiten hebben de neiging om een toon te zetten die andere lidstaatautoriteiten observeren.
Veelgestelde vragen
Waarom heeft de AFM bunq beboet als bunq zijn klanten heeft gecompenseerd?
Compensatie was een verzachtende factor die de boete verlaagde van €500.000 basis naar €200.000, en de vereenvoudigde procedure bracht het verder omlaag naar €170.000. Maar de overtreding, het niet reageren op klachten binnen de wettelijke termijn van 15 werkdagen, had al plaatsgevonden. De Nederlandse handhavingspraktijk maakt onderscheid tussen de overtreding zelf en de daaropvolgende remediëring. De twee worden afzonderlijk beoordeeld.
Wat is de 15-werkdagenregel en waar komt deze vandaan?
Betaaldienstverleners in Nederland zijn wettelijk verplicht om binnen 15 werkdagen na ontvangst een inhoudelijk, punt-voor-punt antwoord te geven op klachten van klanten. De verplichting vloeit voort uit de Nederlandse wetgeving inzake consumentenbescherming in de financiële dienstverlening, die bredere EU-regels voor betalingsdiensten implementeert. Het is niet discretionair: de klok loopt vanaf ontvangst, ongeacht de complexiteit van de klacht.
Heeft deze handhavingsactie gevolgen voor crypto-assetdienstverleners?
Bunq is een betaalinstelling, geen CASP. Maar de AFM houdt toezicht op beide categorieën, en de consumentengedragsprincipes die hier zijn toegepast, strekken zich uit tot elke gereguleerde onderneming die klantgelden of klachten beheert. Nu onder MiCA geautoriseerde CASP's onder toezicht van de AFM komen, zullen normen voor klachtenafhandeling deel uitmaken van het toezichtskader waarbinnen zij opereren.
Wat betekent de vereenvoudigde procedure voor de definitiviteit van deze zaak?
De AFM bevestigde dat de vereenvoudigde schikking de zaak afsluit. Bunq accepteerde de verlaagde boete zonder een volledige bestuursrechtelijke procedure te volgen, en er zullen geen verdere regulatoire acties volgen uit dit specifieke handhavingsbesluit. De afweging is de extra verlaging van 15% die op de boete is toegepast.
Hoe moeten compliance-teams dit besluit gebruiken in hun eigen risicobeoordelingen?
Gebruik het als benchmark. Als uw klachtenbeheersysteem geen gelogde tijdlijn van elke ontvangen klacht kan produceren, de termijn van 15 werkdagen automatisch kan bijhouden en zaken die die limiet naderen kan markeren, heeft u een hiaat waarvan dit besluit laat zien dat toezichthouders het zullen identificeren en beboeten. De AFM vond een maandenlang falen over twee afzonderlijke periodes, wat wijst op het soort systemische zwakte dat naar voren komt in toezichtsbeoordelingen en audits.