EU-witwaspakket alert: Mogelijke herziening van bestaande uitbestedingsprocessen nodig

De Europese Anti-Money Laundering Regulation (AMLR) brengt veranderingen met zich mee voor de manier waarop instellingen compliance-gerelateerde taken uitbesteden. Waar de huidige Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) al strikte eisen stelde, introduceert de AMLR aanvullende verplichtingen en beperkingen. Dit vraagt om een herziening van bestaande uitbestedingsprocessen. Maar wat betekent dit concreet voor jouw organisatie? In dit thema- artikel gaan wij hier nader op.

Striktere eisen en nieuwe verplichtingen rondom uitbesteding

De AMLR scherpt de regels rondom uitbesteding aan: Instellingen moeten uitbestedingen vooraf melden aan hun toezichthouder en aantonen dat externe partijen voldoen aan de AMLR-normen. Daarnaast blijven instellingen volledig verantwoordelijk, net zoals onder de Wwft, maar de AMLR stelt dit explicieter en legt strengere controle-eisen op. Er gelden beperkingen voor uitbesteding aan serviceproviders in (hoog risico) derde landen en instellingen moeten periodiek beoordelen of hun serviceproviders compliant blijven.

Ook introduceert de AMLR een lijst met niet-uitbesteedbare taken, zoals:

• De goedkeuring van interne gedragslijnen, procedures en controles.
• De vaststelling van risicoprofielen van cliënten. 
• De besluitvorming over zakelijke relaties. 
• De melding van verdachte activiteiten aan de FIU.

Niet voldoen aan de nieuwe verplichtingen kan leiden tot sancties en reputatieschade.

Praktische gevolgen: Hoe pas je je uitbestedingsbeleid aan?

Instellingen zullen hun uitbestedingsbeleid mogelijk moeten herzien en extra compliance-maatregelen nemen. Contracten met externe dienstverleners moeten mogelijk worden aangepast en interne processen herzien, rapportage-eisen aangescherpt. Dit alles met als doel effectief toe te kunnen zien – en bij te kunnen sturen, in te grijpen- op de tijdigheid, continuïteit en betrouwbaarheid van de dienstverlening van deze partijen.

Kansen voor een sterke AML compliance-strategie

Hoewel de AMLR strengere eisen stelt, biedt het ook een kans om je compliance-aanpak te verbeteren en gerelateerde risico’s beter te beheersen:

• Betere controle op uitbesteding: : Een herzien beleid geeft meer grip op externe partners en processen.
• Efficiënter risicobeheer: Sterkere interne structuren helpen risico’s te minimaliseren.
• Slimmere technologie: Automatisering kan helpen bij naleving en rapportage.
• Juridische optimalisatie: Herziening van contracten voorkomt toekomstige knelpunten.
• Herbeoordeling van uitbesteding: : Voor instellingen die momenteel weinig of geen taken uitbesteden, biedt de AMLR een natuurlijk ijkpunt om te evalueren of bepaalde taken efficiënter en effectiever extern kunnen worden belegd.

Door tijdig aanpassingen te doen, voorkom je niet alleen sancties, maar bouw je ook aan een robuustere compliance-structuur.

Status en tijdslijnen AML-pakket

Per 10 juli 2024 zijn de AMLR en AMLD6 in werking getreden. Zowel de AMLR als de AMLD6 zijn grotendeels van toepassing vanaf 1 juli 2027. Daarnaast is de Verordening tot de oprichting van de Europese AML/CFT-autoriteit (AMLAR), per 25 juni 2024 in werking getreden en is per 1 juli 2025 grotendeels van toepassing.

Ook de AMLA (EU Authority for Anti-Money Laundering and Countering the Financing of Terrorism) zal een actieve rol hebben. Deze nieuwe Europese toezichthouder, krijgt een centrale rol bij het opstellen van richtsnoeren en technische normen voor de uitvoering van de AMLR en AMLD6.

Wij volgen de ontwikkelingen nauwlettend en houden je op de hoogte via onze website en maandelijkse nieuwsbrief. Wil je op de hoogte blijven van de nieuwste AML-ontwikkelingen? Meld je dan aan voor onze nieuwsbrief: