AML en KYC — wanneer je een B2B-tegenpartij moet verifiëren

Wat zijn AML, KYC en KYB?

AML (anti-money laundering) is het geheel van regels en praktijken om witwassen en terrorismefinanciering te voorkomen. Daarbinnen duiken twee werkbegrippen op. KYC (know your customer) betekent je klant kennen — de identiteit vaststellen en bevestigen en het risico beoordelen. KYB (know your business) is een variant van KYC gericht op klanten die bedrijven zijn — het omvat het bevestigen van het bestaan en de status van het bedrijf, de vertegenwoordiging en de uiteindelijk belanghebbenden.

In de praktijk combineert KYB bij een Noordse tegenpartij meerdere draden die we in aparte gidsen behandelen: registergegevens, status en financiën, en het vaststellen van de uiteindelijk belanghebbende (UBO). Concrete definities en vereisten volgen uit de regels van elk land en worden soms bijgewerkt — hier beschrijven we ze algemeen.

Wanneer is het verifiëren van een tegenpartij een verplichting?

De plicht om cliëntonderzoeksmaatregelen toe te passen volgt uit de AML-regels en geldt voor zogeheten meldingsplichtige instellingen — dat wil zeggen bepaalde sectoren en beroepen. Klassiek zijn dit banken en financiële instellingen, maar de lijst kan breder zijn en omvat onder meer boekhoudkantoren, adviseurs, makelaars, notarissen en handelaren in goederen van hoge waarde. Naast het behoren tot een sector wordt de plicht vaak geactiveerd door de omstandigheden van de transactie: waarde boven een drempel, contante betaling of verhoogd risico.

De kern is de risicogebaseerde benadering: hoe hoger het risico, hoe grondiger de controle. Zelfs als je formeel geen meldingsplichtige instelling bent, kan een tegenpartijcontrole verstandig zijn uit zakelijke voorzichtigheid. Of en in welke mate je AML-verplichtingen hebt, hangt af van je situatie — bevestig het met een adviseur of compliancefunctie; deze gids stelt ze niet vast.

Wat omvat het verifiëren van een tegenpartij?

De omvang hangt af van het risico, maar omvat meestal meerdere lagen. De onderstaande tabel ordent de typische elementen van een bedrijfscontrole (KYB) en laat zien waar de gegevens vandaan komen. Dit is een vereenvoudiging — de exacte omvang en de vereiste bewijzen volgen uit je verplichtingen en beleid, die je best met een adviseur vaststelt.

Hoe voer je de controle uit voor een Noordse tegenpartij?

Bij een bedrijf uit Noorwegen, Zweden of Denemarken zijn de controlegegevens verspreid over registers en deels in de lokale taal. Identiteit, rechtsvorm, status en vertegenwoordiging bevestig je in het handelsregister (BRREG in Noorwegen, Bolagsverket in Zweden, CVR/Virk in Denemarken), fiscale en btw-status bij de nationale administratie, en de uiteindelijk belanghebbende in het UBO-register. Financiële gezondheid beoordeel je uit de jaarrekening (årsregnskap/årsredovisning/årsrapport).

Dit zelf samenstellen uit meerdere bronnen in een vreemde taal is tijdrovend en foutgevoelig. Een NordScan-rapport bundelt de registergegevens, rechtsvorm, vertegenwoordiging, status en financiën van een Noords bedrijf tot één helder geheel in jouw taal — wat de KYB-laag versnelt. Het vaststellen van de uiteindelijk belanghebbende en het beoordelen van sancties behandelen we in de gerelateerde UBO-gids. Stem de voldoende omvang en documentatie van de controle af op je verplichtingen — bevestig ze met een adviseur of compliancefunctie.

Documentatie en doorlopende monitoring

Verificatie eindigt niet met een eenmalige controle. Als je onder AML-verplichtingen valt, moet je meestal documenteren wat je hebt gecontroleerd en wanneer, en het verzamelde bewijs gedurende een vereiste periode bewaren — dit kan worden gecontroleerd. Bij een doorlopende relatie komt doorlopende monitoring erbij: gegevens bijwerken en reageren op wezenlijke wijzigingen, bijv. een eigenaarswissel, statuswijziging of het opduiken van nieuwe risicosignalen.

In de praktijk betekent dit dat een eenmaal verzameld rapport na verloop van tijd verouderd raakt, en bij een langere samenwerking is het verstandig de controle periodiek te herhalen. De specifieke bewaartermijn en herzieningsfrequentie volgen uit de regels en je beleid — bevestig ze met een adviseur of compliancefunctie. Deze gids stelt deze vereisten niet voor je vast.

Veelgestelde vragen

Wat is het verschil tussen KYC en KYB?

KYC (know your customer) betekent de klant in het algemeen leren kennen — ook een natuurlijk persoon. KYB (know your business) is de variant gericht op een klant die een bedrijf is: het bestaan en de status bevestigen, wie het vertegenwoordigt en wie de uiteindelijk belanghebbende is. Bij B2B-tegenpartijen bedoelen we meestal KYB.

Moet elk bedrijf AML-maatregelen toepassen?

Nee. De formele verplichting geldt voor meldingsplichtige instellingen — bepaalde sectoren en beroepen (o.a. financiële instellingen, boekhoudkantoren, adviseurs, makelaars). Anderen kunnen een tegenpartij verifiëren uit zakelijke voorzichtigheid. Of je een meldingsplichtige instelling bent en in welke mate, moet met een adviseur of compliancefunctie worden bevestigd.

Wat is de risicogebaseerde benadering?

Het is het principe dat de diepgang van een controle aansluit bij het risico van een relatie. Bij laag risico volstaan basismaatregelen, bij verhoogd risico verscherpte (bijv. grondiger vaststellen van de uiteindelijk belanghebbende, herkomst van middelen of verbanden). Risico beoordeel je onder meer op land, sector, eigendomsstructuur en de aard van de transactie. Concrete criteria kun je het best vastleggen in een met een adviseur afgestemd beleid.

Hoe hangt AML samen met de uiteindelijk belanghebbende en sancties?

Het vaststellen van de uiteindelijk belanghebbende (UBO) en controleren of gerelateerde personen onder sancties vallen, zijn typische elementen van AML/KYB-verificatie. Het gaat erom te weten wie echt achter een bedrijf zit en of de relatie geen beperkingen schendt. Het vaststellen van de uiteindelijk belanghebbende en de bijbehorende registergrenzen behandelen we uitgebreider in de gerelateerde gids over de UBO in de Noordse landen.

Hoe kan ik het verifiëren van een Noordse tegenpartij versnellen?

In plaats van gegevens uit meerdere Noordse registers in de lokale taal samen te stellen, is het handiger om ze in één rapport te bundelen. Een NordScan-rapport ordent registergegevens, rechtsvorm, vertegenwoordiging, status en financiën van een bedrijf uit Noorwegen, Zweden of Denemarken in jouw taal, in één pdf — wat de KYB-laag versnelt. Stem de voldoende omvang van de controle en de documentatie ervan af op je verplichtingen en bevestig ze met een adviseur.

Gerelateerde gidsen

• Zo controleer je een bedrijf in Noorwegen
• Jaarrekeningen van Scandinavische bedrijven lezen
• Brønnøysundregistrene (BRREG) — het Noorse handelsregister uitgelegd
• Hoe je een bedrijf in Noorwegen start — stap voor stap
• Eenmanszaak in Noorwegen (enkeltpersonforetak) — belasting en kosten
• AS-vennootschap in Noorwegen (aksjeselskap) — hoe het werkt en wat het kost
• Een bedrijf runnen in Noorwegen — verplichtingen en formaliteiten
• Woordenlijst — bedrijven in Noorwegen, Zweden en Denemarken
• Uiteindelijk belanghebbende (UBO) in Noorwegen, Zweden en Denemarken — wie staat er achter een bedrijf
• Åpenhetsloven — de Noorse transparantiewet en wat die betekent voor een partner
• Handel Nederland–Noorwegen: een Noorse zakenpartner controleren en veilig factureren