AMLA opent rondetafelgesprekken over vereenvoudigd klantenonderzoek: wat EU-bedrijven nu moeten doen
De Anti-Money Laundering Authority heeft een open oproep gedaan aan professionals in de EU-financiële sector om deel te nemen aan fysieke sectorale rondetafelgesprekken over vereenvoudigd klantenonderzoek. De sessies vinden plaats van 9 november tot 2 december 2026 in Frankfurt am Main, en de deadline voor het registreren van een belangstelling is 18 oktober 2026 om 23:59 CEST. De Luxemburgse financiële toezichthouder, de CSSF, heeft bedrijven en hun vertegenwoordigende organen opgeroepen deel te nemen en noemt het onderwerp belangrijk genoeg om brede deelname uit de sector te rechtvaardigen. Voor complianceverantwoordelijken, auditors en CFO's in de digitale-assetruimte is dat geen routinematige kennisgeving. Het is een beleidsvenster.
Wat AMLA hier daadwerkelijk doet
Vereenvoudigd klantenonderzoek, gewoonlijk afgekort als SDD, is het kader dat verplichte entiteiten in staat stelt verlaagde controles toe te passen op klanten of producten die worden geacht een lager risico op witwassen of terrorismefinanciering te vormen. Het is geen vrijstelling van AML-verplichtingen. Het is een gekalibreerd, risicoproportioneel alternatief voor standaard CDD, en het vereist een gedocumenteerde rechtvaardiging die is gekoppeld aan de eigen risicobeoordeling van het bedrijf.
De rondetafelgesprekken van AMLA maken deel uit van haar mandaat om geharmoniseerde EU-brede richtsnoeren te ontwikkelen over hoe SDD in verschillende sectoren moet worden toegepast. De feedback die tijdens de sessies in Frankfurt wordt verzameld, zal rechtstreeks input vormen voor ontwerprichtsnoeren die uiteindelijk bindend zullen zijn voor verplichte entiteiten in alle lidstaten. Dat omvat kredietinstellingen, betaalinstellingen, cryptoactivadienstverleners onder MiCA en een reeks andere gereguleerde entiteiten.
Waarom sectorale rondetafelgesprekken belangrijk zijn voor digitale-assetbedrijven
De sectorale structuur van de rondetafelgesprekken is bewust gekozen. Verschillende industrieën hebben wezenlijk verschillende risicoprofielen, en een uniforme SDD-standaard zou afhankelijk van de context zowel te ruim als te beperkt zijn. Door per sector input te verzamelen, geeft AMLA het signaal dat de resulterende richtsnoeren zullen proberen de operationele realiteit weer te geven in plaats van een regelgevende abstractie.
Voor bedrijven in de crypto- en digitale-assetsector is dit ingrijpend. CASP's zijn expliciet onder het EU-AML-kader gebracht via het AML-verordeningspakket van 2024. Hoe SDD-drempels, toegestane scenario's en documentatievereisten uiteindelijk worden opgesteld, zal van invloed zijn op de compliancekosten en de onboardingfrictie die elke EU-gereguleerde cryptobedrijf dagelijks draagt. Bedrijven die nu deelnemen, kunnen ervoor zorgen dat hun specifieke risico-omgeving wordt vastgelegd voordat de ontwerprichtsnoeren worden geschreven.
De beleidscontext: AMLA, de AML-verordening en wat er is veranderd
AMLA werd in 2025 operationeel als het toegewijde AML-toezicht- en normstellende orgaan van de EU. De oprichting ervan markeerde een structurele verschuiving weg van de gefragmenteerde, op richtlijnen gebaseerde aanpak die grote verschillen mogelijk maakte in de manier waarop lidstaten AML-regels implementeerden. De nieuwe AML-verordening, die voor kernbepalingen rechtstreeks van toepassing is zonder nationale omzetting, geeft AMLA de bevoegdheid om bindende technische normen en richtsnoeren op te stellen die uniform van toepassing zijn op de hele interne markt.
Waar SDD past in het nieuwe kader
Onder de AML-verordening moeten verplichte entiteiten CDD uitvoeren op hun klanten, maar de verordening staat uitdrukkelijk verlaagde maatregelen toe wanneer een gedocumenteerde risicobeoordeling dat ondersteunt. De voorwaarden voor het toepassen van SDD, de factoren die dit kunnen rechtvaardigen en de minimale gegevens die moeten worden bewaard, zijn allemaal gebieden waar de richtsnoeren van AMLA de operationele details zullen verschaffen die de verordening op topniveau openlaat.
Het is enorm belangrijk om die details goed te krijgen. SDD die te nauw is omschreven, zal bedrijven ertoe aanzetten te veel gegevens te verzamelen over laagrisicoklanten, wat kosten en frictie toevoegt zonder risicobeperkend voordeel. SDD die te ruim is omschreven, riskeert lacunes te creëren die kwaadwillenden kunnen uitbuiten. Het rondetafelproces is de manier waarop AMLA probeert dat evenwicht te kalibreren met input uit de praktijk.
Wat de CSSF-kennisgeving betekent voor in Luxemburg gevestigde bedrijven
De CSSF versterkt oproepen van AMLA doorgaans niet met sterke aanmoediging, tenzij zij de belangen werkelijk groot acht. De taal in de kennisgeving van 12 oktober is opmerkelijk direct: de toezichthouder moedigt professionals en vertegenwoordigende organen uitdrukkelijk aan deel te nemen, en zij kadert de rondetafelgesprekken als een exercitie die zal bepalen hoe SDD "in de hele EU" wordt toegepast. Die kadering is een signaal aan in Luxemburg gevestigde bedrijven, waaronder fondsbeheerders, betaalinstellingen en crypto-entiteiten met CSSF-vergunning, dat zich onthouden een keuze met gevolgen is.
Vertegenwoordigende organen en collectieve reacties
Het proces van AMLA staat zowel individuele bedrijven als sectorverenigingen toe om belangstelling in te dienen. Voor kleinere bedrijven die mogelijk niet de middelen hebben om een gedetailleerde individuele inzending voor te bereiden, is coördinatie met een sectorale brancheorganisatie een praktisch alternatief. De CSSF-kennisgeving noemt specifiek vertegenwoordigende organen, wat erop wijst dat de toezichthouder zowel collectieve als individuele betrokkenheid verwacht. Complianceteams die al lid zijn van een branchevereniging moeten nagaan of hun vereniging een reactie voorbereidt en hun operationele perspectief daaraan bijdragen.
Praktische gevolgen voor accounting en compliance
De uiteindelijke SDD-richtsnoeren zullen geen abstracte regelgevende tekst zijn. Ze zullen zich vertalen in specifieke wijzigingen in onboardingworkflows, risicoscoremodellen en de gegevens die bedrijven moeten bewaren en op verzoek moeten kunnen overleggen. Elk van die wijzigingen heeft direct invloed op hoe bedrijven hun crypto-boekhoudsoftware en bredere digitale-asset-accountingsoftware gebruiken om hun CDD-beslissingen te documenteren en te onderbouwen.
Gegevensbewaring en audittrails
Toezichthouders in de hele EU zijn steeds duidelijker dat het toepassen van SDD de bewaarplicht niet vermindert. Het verandert de aard van de vereiste gegevens, niet de verplichting om ze te bewaren. Bedrijven moeten nog steeds op een controleerbare manier aantonen dat zij het risico hebben beoordeeld, hebben geconcludeerd dat SDD passend was en dit consistent hebben toegepast. Dat betekent dat de audittrailfunctionaliteit in elke crypto-accountingsoftwarestack in staat moet zijn om de SDD-rationale op klantniveau vast te leggen, niet alleen transactiegegevens.
Accountantskantoren die klanten adviseren over AML-compliance moeten nagaan hoe hun huidige documentatieworkflows omgaan met SDD-keuzes. Als het proces afhankelijk is van handmatige notities of ongestructureerde bestanden, zullen de nieuwe AMLA-richtsnoeren waarschijnlijk druk creëren om dat bewijs te formaliseren en te systematiseren. Bedrijven die al hebben geïnvesteerd in gestructureerde digitale-asset-accountingsoftware met robuuste auditlogging, zullen beter in staat zijn zich snel aan te passen zodra de richtsnoeren zijn gefinaliseerd.
Risicoscoremodellen en kalibratie
SDD is alleen toegestaan wanneer de risicobeoordeling van het bedrijf dit ondersteunt. Dat betekent dat het onderliggende risicoscoremodel gedocumenteerd, verdedigbaar en consistent moet zijn met de factoren die AMLA in haar richtsnoeren als relevant aanmerkt. Voor cryptoactivadienstverleners, wier klantenbestand particuliere gebruikers, institutionele tegenpartijen en alles daartussen kan omvatten, is de kalibratie van die modellen een niet-triviale exercitie.
Teams die werken aan transactiemonitoring en risicoclassificatie van klanten moeten de rondetafelperiode, en de daaropvolgende consultatie over de ontwerprichtsnoeren, gebruiken als aanleiding om hun huidige SDD-criteria te herzien en te stresstesten. De vraag die moet worden gesteld, is of de factoren die momenteel worden gebruikt om een classificatie met verlaagde zorgvuldigheid te rechtvaardigen, bestand zullen zijn tegen de komende AMLA-kader. Over hoe AI crypto-complianceworkflows hervormt, is er een bredere discussie over hoe geautomatiseerde risicotools het vermogen veranderen om dit soort kalibratie op schaal uit te voeren.
Grensoverschrijdende consistentie
Een van de expliciete doelstellingen van AMLA is het wegnemen van de divergentie in AML-normen die historisch regelgevende arbitrage binnen de EU mogelijk heeft gemaakt. Voor bedrijven die in meerdere lidstaten actief zijn, zullen geharmoniseerde SDD-richtsnoeren de compliancearchitectuur vereenvoudigen. In plaats van afzonderlijke SDD-beleidslijnen per jurisdictie wordt één EU-standaardbeleid mogelijk. Dat is een operationele kans, maar om die te realiseren moeten bedrijven nu betrokken zijn bij het opstellen van de richtsnoeren, zodat de definitieve tekst de multijurisdictionele realiteit weerspiegelt waarmee zij worden geconfronteerd.
Het bredere AML-compliancebeeld voor bedrijven die met digitale activa werken, inclusief overwegingen rond stablecoinproducten, wordt behandeld in onze analyse van AML-complianceoverwegingen voor stablecoinuitgevers en banken.
Belangrijke data en volgende stappen
De tijdlijn is krap. De deadline voor belangstelling van 18 oktober 2026 is minder dan een week na de datum van de CSSF-kennisgeving. Bedrijven die willen deelnemen aan de rondetafelgesprekken in Frankfurt moeten onmiddellijk handelen.
Wat bedrijven deze week moeten doen
Ten eerste: raadpleeg het persbericht van AMLA voor het exacte formulier voor belangstelling en de indieningsinstructies. De CSSF-kennisgeving linkt rechtstreeks naar de pagina van AMLA, die de praktische details bevat. Ten tweede: bepaal wie binnen het bedrijf het best de SDD-gerelateerde operationele ervaring kan vertegenwoordigen, of dat nu de MLRO, het hoofd compliance of een senior AML-analist is. Ten derde: als het bedrijf niet individueel kan deelnemen, neem contact op met de relevante branchevereniging en bevestig of een collectieve reactie wordt gecoördineerd.
Naast de onmiddellijke registratiestap moeten complianceteams beginnen met het documenteren van de specifieke aspecten van SDD die voor hun bedrijf operationeel het meest significant zijn. De rondetafelgesprekken zijn een dialoog, geen eenrichtingsbriefing. Deelnemers die komen met concrete, op bewijs gebaseerde observaties over waar de huidige SDD-regels ambiguïteit of onevenredige last creëren, zullen meer invloed hebben op de resulterende richtsnoeren dan degenen die zonder voorbereid standpunt deelnemen.
Veelgestelde vragen
Wat is vereenvoudigd klantenonderzoek en hoe verschilt het van standaard CDD?
Vereenvoudigd klantenonderzoek stelt verplichte entiteiten in staat verlaagde identiteits- en risicocontroles toe te passen op klanten of producten die als lager risico zijn beoordeeld. Anders dan standaard CDD, dat volledige identiteitsverificatie en doorlopende monitoring op standaardintensiteit vereist, staat SDD een lichtere aanpak toe, hoewel het nog steeds een gedocumenteerde risicorechtvaardiging en doorlopende monitoring op verlaagd niveau vereist. Het is geen afmelding van AML-verplichtingen.
Wie kan deelnemen aan de AMLA-rondetafelgesprekken en hoe registreren bedrijven zich?
AMLA heeft deelname opengesteld voor professionals in de financiële sector en hun vertegenwoordigende organen in alle relevante sectoren. Bedrijven moeten voor 18 oktober 2026 om 23:59 CEST een belangstelling indienen via het proces dat in het eigen persbericht van AMLA wordt beschreven. De CSSF-kennisgeving verwijst bedrijven naar de pagina van AMLA voor de praktische indieningsstappen.
Zijn de uitkomsten van de rondetafelgesprekken bindend voor EU-bedrijven?
De rondetafelgesprekken zelf zijn een consultatieve inputfase. De verzamelde feedback zal input vormen voor de ontwerp-SDD-richtsnoeren die door AMLA worden ontwikkeld. Zodra ze zijn gefinaliseerd, hebben AMLA-richtsnoeren aanzienlijk regelgevend gewicht en zullen verplichte entiteiten in de hele EU worden geacht deze toe te passen. Ze zijn niet rechtstreeks bindend op dezelfde manier als een verordening, maar toezichthouders zullen ze gebruiken als benchmark bij het beoordelen van compliance.
Hoe moeten cryptoactivadienstverleners hun SDD-kaders voorbereiden op de AMLA-richtsnoeren?
CASP's moeten hun huidige risicoscorecriteria voor SDD-gerechtigdheid herzien, de rationale achter elk criterium documenteren en beoordelen of die rationale consistent is met het risicofactorenkader van de AML-verordening. Ze moeten ook hun processen voor gegevensbewaring herzien om ervoor te zorgen dat SDD-keuzes worden vastgelegd op een manier die kan worden geaudit. Deelnemen aan de rondetafelgesprekken of bijdragen aan een reactie van een branchevereniging is de meest directe manier om te bepalen hoe de richtsnoeren uiteindelijk worden gelezen.
Wat betekent dit voor accountantskantoren die gereguleerde klanten adviseren?
Accountantskantoren die verplichte entiteiten adviseren over AML-compliance moeten het AMLA-richtsnoerproces behandelen als een vroeg waarschuwingssignaal. Zodra ontwerprichtsnoeren worden gepubliceerd, moeten klanten de kloof beoordelen tussen hun huidige SDD-beleid en de komende standaard. Bedrijven die het consultatieproces vanaf deze rondetafelfase volgen, zullen klanten eerder en nauwkeuriger kunnen adviseren, waardoor het risico op herstelwerkzaamheden op het laatste moment afneemt.
Bron: CSSF Luxembourg