Het EU AML pakket en AMLA: wat verandert er en wanneer

Twee decennia lang heeft de EU het witwassen van geld bestreden door middel van richtlijnen, die iedere lidstaat op zijn eigen manier omzette, zodat een bank in Lissabon en een e-geldinstelling in Vilnius dezelfde tekst konden lezen en verschillende controles uitvoeren. Het pakket dat op 31 mei 2024 wordt aangenomen, vervangt veel daarvan met één regelboek, een slanker richtlijn en een nieuwe toezichthouder.

Deze gids beschrijft wat elk instrument doet, de belangrijke data en de praktische wijzigingen voor kredietinstellingen, betalings- en e-geldbedrijven, beleggingsondernemingen, fondsen, aanbieders van crypto-activadiensten en de niet-financiële sector.

Drie instrumenten, drie functies

Instrument	Juridisch formulier	Hoofdbaan	Van toepassing vanaf
Verordening (EU) 2024/1624 (AMLR)	Verordening, rechtstreeks toepasselijk	Verplichtingen voor bedrijven: risicobeoordeling, due diligence, uiteindelijk begunstigde, rapportage, bijhouden van administratie, kaslimiet	10 juli 2027 (voetbalsector 10 juli 2029)
Richtlijn (EU) 2024/1640 (AMLD6)	Richtlijn, nationaal omgezet	Verplichtingen van de lidstaten: toezichthouders, financiële-inlichtingeneenheden (FIE's), registers, sancties	Omzetting uiterlijk op 10 juli 2027, met eerdere en latere data voor specifieke artikelen
Verordening (EU) 2024/1620 (AMLA Verordening)	Regulering	Oprichting van de Autoriteit ter bestrijding van witwassen en financiering van terrorisme (AMLA)	1 juli 2025, met enkele artikelen vanaf 26 juni 2024

Het praktische gevolg van het omzetten van regels op ondernemingsniveau in een verordening is dat de nationale gold-plating afneemt: lidstaten behouden enige speelruimte, bijvoorbeeld voor het vaststellen van lagere geldlimieten of het vrijstellen van kansspelen met een laag risico, maar de kernverplichtingen zijn overal hetzelfde.

De tijdlijn

1. 26 juni 2024. AMLA is wettelijk vastgesteld. Geselecteerde artikelen van de AMLA Verordening gelden vanaf deze datum onder Artikel 108.
2. 1 juli 2025. De AMLA Verordening is in het algemeen van toepassing. AMLA Het Europees Parlement meldt dat de eerste voorzitter, Bruna Szego, op 16 februari 2025 in functie is getreden.
3. 10 juli 2025. Lidstaten moesten de wijzigingen van AMLD6 toepassen op de bestaande richtlijn inzake toegang tot informatie over uiteindelijk begunstigden (AMLD6, artikelen 74 en 78).
4. 10 juli 2026. Deadline voor de AMLD6-regels inzake toegang tot registers van uiteindelijk begunstigden door overheden, meldingsplichtige entiteiten en personen met een rechtmatig belang (artikelen 11, 12, 13 en 15).
5. Tegen 1 juli 2027. AMLA begint zij met haar eerste selectie van entiteiten voor direct toezicht en moet deze binnen zes maanden afronden (AMLA Verordening, artikel 13(4)).
6. 10 juli 2027. De AMLR is van toepassing (Artikel 90) en AMLD6 moet in het algemeen worden omgezet.
7. 2028. AMLA begint met direct toezicht, zes maanden nadat het de lijst van geselecteerde entiteiten publiceert. AMLA’s eigen tijdlijn plaatst volledige werking in 2028.
8. 10 juli 2029. De AMLR is van toepassing op voetbalagenten en beroepsvoetbalclubs, waarbij aandelen op naam moeten zijn omgezet, geïmmobiliseerd of gedeponeerd (AMLR, artikel 79) en het AMLD6-single access point voor onroerendgoedinformatie verschuldigd is (artikel 18).

Wie is een meldingsplichtige entiteit?

AMLR Artikel 3 De definitie van financiële instelling noemt nu expliciet de aanbieders van crypto-assetdiensten, naast betalings- en e-geldbedrijven, beleggingsondernemingen, levensverzekeraars, icbe’s en hun beheermaatschappijen, alternatieve beleggingsfondsen en hun beheerders.

De niet-financiële lijst bevat verschillende toevoegingen of verduidelijkingen die van belang zijn voor vergunninghoudende groepen en hun klanten:

• trust- of vennootschapsdienstverleners, belastingadviseurs, accountants, advocaten en notarissen bij bepaalde transacties;
• crowdfundingdienstverleners en crowdfundingbemiddelaars;
• investeringsmigratie-operators die aanvragers van verblijfsrechten in ruil voor investeringen vertegenwoordigen;
• handelaren in goederen van hoge waarde en in cultuurgoederen boven de 10.000 euro;
• niet-financiële gemengde holdings;
• Wij adviseren voetbalagenten en professionele voetbalclubs voor transacties met investeerders, sponsors, agenten en spelerstransfers.

De lidstaten mogen kansspeldiensten met een laag risico uit hoofde van artikel 4 vrijstellen, maar niet casino's en aanbieders waarvan de voornaamste activiteit online gokken of sportweddenschappen zijn, met uitzondering van door de staat geëxploiteerde of gereguleerde onlinediensten.

Wat verandert er voor bedrijven

Bestuur

Artikel 11 vereist twee benoemde rollen. Een compliance manager is een lid van het leidinggevend orgaan in zijn managementfunctie en is verantwoordelijk voor de naleving van de AMLR en de Overdrachtsverordening.Een compliance officer, door dat orgaan met voldoende hoge status aangewezen, voert dagelijkse AML en sanctiecontroles uit en is het aanspreekpunt voor autoriteiten.

De compliance officer mag alleen worden ontslagen na kennisgeving aan het leidinggevend orgaan en de toezichthouder moet hiervan op de hoogte worden gesteld. Kleinere bedrijven kunnen beide functies combineren wanneer de omvang en het risico dit rechtvaardigen.

Wanneer due diligence wordt geactiveerd

Artikel 19 In de hele EU gelden dezelfde triggers:

Situatie	Drempel voor klantonderzoek
Het opbouwen van een zakelijke relatie	Altijd
Gelegenheidstransactie, algemene regel	EUR 10.000 of meer, enkelvoudig of gekoppeld
Af en toe geldovermakingen door banken en financiële instellingen (niet CASPs)	EUR 1.000 of meer
Een incidentele transactie door een dienstverlener van crypto-activa	EUR 1.000 of meer; identificatiemaatregelen daaronder
Occasionele contante transactie	Minimaal identificatie en verificatie vanaf EUR 3.000
Gokinzetten of winsten	EUR 2.000 of meer
Vermoeden van witwassen of financiering van terrorisme	Altijd, ongeacht de drempel

Bestanden actueel houden

Onder Artikel 26, moet de klantinformatie worden bijgewerkt met tussenpozen die het risico weerspiegelen, maar nooit langer dan een jaar voor klanten met een hoger risico en vijf jaar voor alle andere bedrijven die alleen vertrouwen op gebeurtenissengestuurde beoordelingen zullen een kalendergestuurde backstop nodig hebben.

Krediet- en financiële instellingen moeten hun klantenbestand ook screenen op gerichte financiële sancties bij elke nieuwe aanwijzing, naast periodieke risicogebaseerde controles.

Uiteindelijk eigenaar

De 25%-toets is nu in de verordening zelf opgenomen. Artikel 52, wordt een persoon als uiteindelijk begunstigde beschouwd wanneer hij rechtstreeks of onrechtstreeks 25 % of meer van de aandelen, stemrechten of andere belangen in het eigendom bezit. De deelnemingen op elk niveau van de keten worden meegeteld. De Commissie kan een lagere drempel vaststellen, die niet hoger mag zijn dan 15 %, voor categorieën entiteiten die zij als risicovoller beschouwt.

Artikel 53 Controle door eigendom betekent 50% plus één van de aandelen of stemmen, en controle door andere middelen omvat het recht om een meerderheid van het bestuur te benoemen of af te zetten, vetorechten en beslissingen over winstverdeling.

Vermogende klanten

Artikel 34, lid 5 De richtlijn voegt specifieke versterkte maatregelen toe voor relaties met een hoger risico waarbij ten minste 5 miljoen euro aan activa wordt behandeld door middel van gepersonaliseerde diensten voor een klant met een totaal vermogen van ten minste 50 miljoen euro, exclusief de privéwoning.De richtlijn is van toepassing op kredietinstellingen, financiële instellingen en aanbieders van trust- of vennootschapsdiensten, waardoor particuliere banken, vermogensbeheerders en trustees rechtstreeks onder het toepassingsgebied vallen. AMLA De lidstaten moeten uiterlijk op 10 juli 2027 richtsnoeren voor de meting van die rijkdom uitvaardigen.

Crypto-activa

Artikel 19 verlaagt hun drempel voor incidentele transacties tot EUR 1.000. Artikel 40 verplicht hen om de risico’s van overschrijvingen naar of vanuit zelfgehoste adressen te beoordelen en te beperken. Artikel 79 verbiedt anonieme rekeningen en rekeningen die anonimisering of verhoogde verdoezeling van transacties mogelijk maken, “inclusief door middel van anonymity-enhancing coins”.

Verslagen, contant geld en verzoeken van de FIE

• Bewaring van gegevens: vijf jaar vanaf het einde van de relatie of de incidentele transactie, of vanaf een weigering om aan boord te gaan, verlengbaar door de autoriteiten met maximaal nog eens vijf jaar (Artikel 77).
• Limiet voor contant geld: personen die in goederen handelen of diensten verlenen mogen geen contante betalingen boven EUR 10,000 aanvaarden of verrichten, en de lidstaten kunnen lagere limieten vaststellen (artikel 80). Betalingen en deposito’s bij banken, uitgevers van elektronisch geld en betalingsdienstaanbieders zijn vrijgesteld, maar moeten boven de limiet worden gemeld aan de FIE.
• De FIE verzoekt: Ondernemingen moeten binnen vijf werkdagen antwoorden, maar de FIE's kunnen deze termijn in dringende gevallen tot minder dan 24 uur verkorten (Artikel 69).

Derde landen met een hoog risico

De Commissie blijft derde landen met aanzienlijke strategische tekortkomingen identificeren door middel van gedelegeerde handelingen, rekening houdend met: FATF Oproepen tot actie (Artikel 29Voor zakelijke relaties en incidentele transacties waarbij personen uit op de lijst geplaatste landen betrokken zijn, moeten de versterkte maatregelen van artikel 34, lid 4, worden toegepast. Voor instellingen buiten de EU leidt het opnemen van hun thuisrechtsgebied op de lijst tot een directe verhoging van de kosten van elke correspondent- en tegenpartijrelatie binnen de EU.

AMLA: wat de nieuwe autoriteit doet

AMLA Het hoofdkantoor is gevestigd in Frankfurt am Main.AMLA Verordening, artikel 4Het heeft drie brede taken: direct toezicht op een klein aantal financiële groepen met een hoog risico, indirect toezicht op de nationale toezichthouders en ondersteuning en coördinatie van de nationale FIE's.

Wie AMLA direct zal begeleiden

De selectie volgt een formule die is ingesteld Artikelen 12 en 13:

1. AMLA De ECB beoordeelt periodiek krediet- en financiële instellingen en groepen die actief zijn Ten minste zes lidstaten, met inbegrip van de lidstaat van herkomst, hetzij via vestigingen of grensoverschrijdende diensten, en hetzij fysiek of op afstand.
2. Het classificeert inherent en residueel risico als laag, gemiddeld, aanzienlijk of hoog, met behulp van afzonderlijke methoden voor categorieën die kredietinstellingen, e-geldinstellingen, betalingsinstellingen, beleggingsondernemingen, instellingen voor collectieve belegging en dienstverleners op het gebied van crypto-activa omvatten.
3. Entiteiten waarvan het restrisico hoog In de eerste ronde, als er meer dan 40 zich kwalificeren, AMLA Neemt de 40 die actief zijn in het hoogste aantal lidstaten.
4. Indien geen enkele entiteit in een bepaalde lidstaat in aanmerking komt, wordt via een extra proces de entiteit met het hoogste risico geselecteerd, hoewel dit niet van toepassing is op de eerste ronde.

De eerste selectie moet op 1 juli 2027 beginnen en de lijst wordt om de drie jaar herzien.Een grensoverschrijdende betalings- of e-geldgroep met zwakke controles en brede paspoortverlening is dus even plausibel als een grote bank.

Bevoegdheden AMLA

Voor rechtstreeks onder toezicht staande entiteiten kan AMLA geldboetes opleggen. Bij ernstige, herhaalde of systematische inbreuken op de cliëntenonderzoeks-, interne of groepsbrede controle- of rapportageverplichtingen bedraagt het maximum 10% van de totale jaaromzet in het voorgaande boekjaar; bij ernstige inbreuken op andere vereisten is het plafond na aanpassingen 10 miljoen EUR (artikel 22).

AMLA stelt ook de technische normen op die de AMLR zullen invullen. Zij heeft van 9 februari tot en met 8 mei 2026 geraadpleegd over ontwerpen van technische reguleringsnormen voor cliëntenonderzoek en publiceerde het resultaat van de raadpleging op 6 oktober 2026 (AMLA).

AMLD6: wat de lidstaten moeten bouwen

De richtlijn is minder zichtbaar voor bedrijven, maar vormt wel de omgeving waarin zij opereren.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Registers van uiteindelijk begunstigden: centrale registers met gedefinieerde toegangsregels voor autoriteiten, meldingsplichtige entiteiten en personen met een rechtmatig belang (artikelen 10 tot en met 15).
• Rekeningregisters: gecentraliseerde mechanismen voor de identificatie van houders van betalings- en bankrekeningen, met inbegrip van virtuele IBAN's, effectenrekeningen, rekeningen voor cryptoactiva en kluizen, die rechtstreeks toegankelijk zijn voor FIE's (Artikel 16).
• Sancties: voor kredietinstellingen en financiële instellingen maximale geldboetes van ten minste 10 miljoen EUR of 10 % van de jaaromzet, indien dit bedrag hoger is, en ten minste 5 miljoen EUR voor natuurlijke personen (Artikel 55).

Effecten buiten de EU

De AMLR is bindend voor in de EU gevestigde entiteiten, maar heeft in de praktijk een bredere reikwijdte.

• Groepen met EU-dochterondernemingen moeten voldoen aan de AMLR in die dochterondernemingen en groepsbreed beleid toepassen, dat op zijn beurt vorm geeft aan controles bij de moedermaatschappij.
• Correspondenten en tegenpartijen in de EU De Commissie zal de geharmoniseerde due diligence- en uiteindelijk begunstigdentesten toepassen op haar niet-EU-cliënten, met versterkte maatregelen voor derde landen die op een lijst van hoogrisicolanden staan.
• Neighbouring regimes are moving in parallel. Zwitserland heeft bijvoorbeeld zijn herziene wet tegen witwassen van geld en een nieuwe wet inzake de transparantie van rechtspersonen en de identificatie van uiteindelijk begunstigden op 1 oktober 2026 in werking gesteld, waarmee overgangsperioden voor het registreren van entiteiten in een nieuw transparantieregister (Zwitserse Bondsraad) van start gaan.

Voorbereiding op 10 juli 2027

1. Kaart scope. Bevestig welke groepsentiteiten meldingsplichtige entiteiten zijn op grond van artikel 3 en welke nationale vrijstellingen, indien van toepassing, vervallen.
2. Wijs de twee rollen toe. Noem de compliance manager en de compliance officer, en documenteer hun rapportagelijnen naar het bestuur.
3. Gap-analyse due diligence. Vergelijk huidige drempels, gegevensvelden, vernieuwingscycli en logica van uiteindelijk eigenaarschap met de artikelen 19, 26, 52 en 53, en vervolgens met de technische normen van AMLAzoals deze worden aangenomen.
4. Bekijk producten. Bekijk contant geldacceptatie, anonieme of privacyverbeterende functies, instrumenten op de drager en zelfgehoste walletstromen.
5. Beoordeling AMLA blootstelling. Tel de lidstaten waarin de groep actief is, ook per paspoort, en test het restrisico op eerlijke wijze aan de hand van de gepubliceerde methodologie.
6. Plan data. Verwacht meer gestructureerde verzoeken van FIU’s en toezichthouders, en korte deadlines om ze te beantwoorden.

Het pakket verandert niets aan de basislogica van AML: weet met wie je te maken hebt, begrijp waarom en rapporteer wat niet past.Het verwijdert wel veel van de ruimte die uiteenlopende nationale regels ooit gaven, en plaatst een Europese toezichthouder direct boven de meest risicovolle grensoverschrijdende groepen.