AMLA uitgelegd: nieuwe EU-witwasregels voor Nederlandse bedrijven

De reden voor de oprichting van AMLA kan in één woord worden samengevat: versnippering. Het vorige Europese stelsel werkte vooral met richtlijnen. Elke lidstaat zette die richtlijnen op zijn eigen manier om in nationale wetgeving. Daardoor ontstonden 27 verschillende uitvoeringen en toezichtsculturen van regels die in beginsel hetzelfde doel hadden. Een grote Nederlandse bank en een vergelijkbare Roemeense bank vielen formeel onder dezelfde Europese antiwitwasrichtlijn, maar konden in de praktijk met andere eisen, risicocategorieën en toezichtverwachtingen te maken krijgen. Dat bemoeilijkte ook het toezicht op groepen die in meerdere landen actief zijn. AMLA moet die verschillen verkleinen met gemeenschappelijke technische normen, coördinatie van nationale toezichthouders, betere informatie-uitwisseling tussen financiële-inlichtingeneenheden en vanaf 2028 rechtstreeks toezicht op maximaal 40 geselecteerde financiële instellingen of groepen met een hoog grensoverschrijdend risico.

Belangrijkste punt: AMLA vervangt DNB, de AFM of andere Nederlandse toezichthouders niet voor de meeste Nederlandse ondernemingen. Voor vrijwel alle Nederlandse meldingsplichtige entiteiten blijft het dagelijkse toezicht bij de bevoegde Nederlandse instantie. Wel verandert het juridische kader dat die toezichthouders toepassen. Vanaf 10 juli 2027 komen veel materiële verplichtingen rechtstreeks uit de AMLR en worden de overblijvende nationale onderdelen geregeld in de nieuwe Implementatiewet ter voorkoming van witwassen en terrorismefinanciering.

Tot die overgang blijft de Wwft gelden. Het verbod op contante betalingen van €3.000 of meer voor beroeps- of bedrijfsmatige handelaren in goederen, dat op 1 januari 2026 inging, is bijvoorbeeld nog in het bestaande Nederlandse kader opgenomen. Het Nederlandse verbod op grote contante betalingen legt uit wat deze wijziging precies betekent en laat zien welke rol de Wwft momenteel nog speelt.

Drie instrumenten, één pakket

Veel verwarring over de gevolgen van AMLA ontstaat doordat drie verschillende juridische instrumenten als één geheel worden behandeld. Ze hangen nauw samen, maar hebben elk een andere rechtsvorm, toepassingsdatum en praktische functie. Voor een goede voorbereiding is het daarom belangrijk steeds vast te stellen over welk instrument een verplichting gaat.

Het onderscheid tussen de AMLR en AMLD6 is praktisch belangrijk. De AMLR geldt vanaf de toepassingsdatum rechtstreeks en hoeft niet eerst in een Nederlandse wet te worden overgenomen. AMLD6 moet wel nationaal worden geïmplementeerd. Nederland heeft daarvoor de Implementatiewet ter voorkoming van witwassen en terrorismefinanciering, meestal afgekort tot Iwt, voorbereid. Die wet vervangt de Wwft en regelt onder meer de nationale bevoegde autoriteiten, het toezicht, FIU-Nederland, de sanctiebevoegdheden en andere onderwerpen waarvoor de Europese verordening ruimte of een opdracht aan de lidstaten laat. De Europese verordening en de Nederlandse uitvoeringswet functioneren daardoor naast elkaar; het ene document maakt het andere niet overbodig. Vanaf 10 juli 2027 moeten Nederlandse poortwachters dus niet alleen naar de AMLR kijken, maar ook naar de definitieve Iwt, het implementatiebesluit en relevante sectorale aanwijzingen.

Waarom is 2026 dan al belangrijk? AMLA werkt in deze periode aan een omvangrijk pakket van regulatory technical standards, implementing technical standards, richtsnoeren en aanbevelingen. Niet al deze instrumenten zijn op hetzelfde moment definitief. In september 2026 zijn sommige eindrapporten gepubliceerd, terwijl andere ontwerpen nog worden geconsulteerd of op vaststelling door de Europese Commissie wachten. De richtsnoeren voor de bedrijfsbrede risicoanalyse en doorlopende monitoring en de technische normen voor cliëntenonderzoek en het melden van vermoedens zijn voorbeelden die rechtstreeks bepalen hoe organisaties hun processen moeten inrichten. Bedrijven die de publicaties en definitieve vaststelling in 2026 en 2027 volgen, hebben tijd om systemen en documentatie vóór de toepassingsdatum aan te passen. Voor betaaldienstverleners raakt deze ontwikkeling bovendien aan andere Europese betaalregels; PSD2 en open banking in Nederland biedt daarvoor aanvullende context.

Wat de AMLR verandert voor Nederlandse poortwachters

Voor accountants die cliëntenonderzoek uitvoeren, makelaars die partijen bij een vastgoedtransactie identificeren, notarissen die verscherpt onderzoek toepassen en banken die transacties monitoren, vormt de Wwft al jaren het operationele uitgangspunt. Vanaf 10 juli 2027 komen de belangrijkste inhoudelijke verplichtingen rechtstreeks uit de AMLR en treedt daarnaast de nieuwe Nederlandse implementatiewet in werking. Het is dus meer dan een naamswijziging: de Europese regels worden verder geharmoniseerd en op verschillende onderdelen concreter.

De bedrijfsbrede risicoanalyse wordt gestructureerder. Ook onder de huidige Wwft moet een instelling de risico's op witwassen en terrorismefinanciering binnen haar eigen organisatie beoordelen. De AMLR schrijft echter uitgebreider voor welke beleidslijnen, procedures en beheersmaatregelen aan die analyse moeten worden gekoppeld. AMLA heeft in 2026 ontwerp-richtsnoeren voor de business-wide risk assessment geconsulteerd. Nederlandse organisaties met alleen een beknopte of weinig onderbouwde risicoanalyse moeten daarom beoordelen of hun documentatie, methodiek en periodieke actualisering straks aan de geharmoniseerde norm voldoen.

Ook de eisen aan cliëntenonderzoek worden geharmoniseerd. De risicogebaseerde benadering blijft centraal staan: een hoger risico vereist diepgaander onderzoek en intensievere monitoring. De AMLR formuleert echter gemeenschappelijke categorieën, maatregelen en momenten waarop cliëntenonderzoek moet plaatsvinden. Dat raakt onder meer de identificatie en verificatie van de cliënt en de uiteindelijk belanghebbende, het doel en de aard van de zakelijke relatie, de herkomst van middelen waar dat nodig is en de voortdurende controle van de relatie. AMLA werkt deze bepalingen verder uit in technische normen en richtsnoeren. Een organisatie kan daarom niet zonder meer aannemen dat bestaande Wwft-procedures volledig voldoen. Zij moet de uiteindelijke Europese uitwerking naast haar huidige acceptatie-, verificatie- en monitoringsprocessen leggen en afwijkingen vertalen naar concrete werkinstructies en systeemvereisten.

Gerichte financiële sancties krijgen uitdrukkelijk een plaats in het interne beleid en de beheersmaatregelen. Dat betekent niet dat de Sanctiewet 1977 verdwijnt of dat iedere sanctiecontrole juridisch opgaat in het cliëntenonderzoek. De AMLR verplicht instellingen wel om beleid, procedures en controles te hebben voor de uitvoering van gerichte financiële sancties en om relevante eigendoms- en zeggenschapsinformatie te beoordelen. Organisaties die hun Wwft- en sanctieprocessen volledig los van elkaar hebben ingericht, moeten daarom nagaan of gegevens, escalaties en verantwoordelijkheden voldoende op elkaar aansluiten.

De meldsystematiek verandert eveneens. Onder de Wwft meldt een instelling een ongebruikelijke transactie aan FIU-Nederland. In het toekomstige Nederlandse stelsel gaat het om het melden van vermoedens van witwassen of terrorismefinanciering. AMLA ontwikkelt daarnaast een geharmoniseerd format voor meldingen en transactiegegevens. In september 2026 staat het ontwerp van deze implementing technical standard nog in consultatie. Organisaties met geautomatiseerde meldprocessen moeten het definitieve format dus volgen en hun systemen tijdig aanpassen. Organisaties die handmatig melden, moeten hun procedures en gegevensvelden vóór de overgang opnieuw beoordelen. Goede documentatie blijft daarbij essentieel; boekenonderzoek door de Belastingdienst beschrijft breder hoe controleerbare dossiers worden opgebouwd, terwijl eHerkenning in Nederland ingaat op de digitale identificatiemiddelen die Nederlandse organisaties bij overheidsdiensten gebruiken.

Wie valt onder de regels en wie eerder niet?

De AMLR breidt de lijst van meldingsplichtige entiteiten uit en preciseert bestaande categorieën. Dat zijn organisaties die een risicogebaseerd AML/CFT-beleid moeten voeren, cliëntenonderzoek moeten uitvoeren, relaties en transacties moeten monitoren en vermoedens moeten melden. Voor Nederlandse sectoren die al onder de Wwft vallen, zit de verandering vooral in de geharmoniseerde inhoud. Voor werkelijk nieuwe sectoren bestaat de uitdaging uit het opbouwen van een nalevingskader vanaf nul.

Aanbieders van cryptoactivadiensten vormen Europees een belangrijke categorie, maar zijn voor Nederland niet volledig nieuw. Nederlandse aanbieders vielen al onder Wwft-verplichtingen en vallen sinds MiCA onder het Europese vergunningenstelsel, met de AFM als bevoegde vergunninghouder in Nederland. De AMLR harmoniseert de AML/CFT-regels die op deze aanbieders van toepassing zijn. Een aanbieder die in meerdere lidstaten actief is, moet daarom zijn bestaande beleid toetsen aan de uiteindelijke AMLR-normen en kan niet aannemen dat een huidige Nederlandse inrichting zonder aanpassing volstaat.

Professionele voetbalclubs en voetbalmakelaars vormen wel een nieuwe Europese categorie, maar de brontermijn van 10 juli 2027 is voor deze sector onjuist. De AMLR-regels voor professionele voetbalclubs en voetbalmakelaars gaan in beginsel op 10 juli 2029 gelden. Bovendien kunnen lidstaten onder voorwaarden bepaalde professionele clubs met een laag risico geheel of gedeeltelijk uitzonderen. Clubs en makelaars die binnen de reikwijdte vallen, zullen onder meer passende interne procedures, een risicoanalyse, cliëntenonderzoek en meldprocessen nodig hebben. Daarbij moet niet iedere supporter of kaarthouder automatisch als een volwaardige zakelijke cliënt worden behandeld; de concrete verplichting hangt af van de relatie of transactie waarop de AMLR ziet. De voorbereiding moet zich vooral richten op relevante tegenpartijen en geldstromen, zoals investeerders, sponsors, transfers en bemiddelingsrelaties. De sector heeft dus langer dan tien maanden, maar het vaststellen van de precieze reikwijdte en risicomomenten vergt wel tijd.

Voor handelaren in luxe goederen worden de categorieën en verplichtingen specifieker. Het gaat onder meer om handelaren in edele metalen en edelstenen en om handel in hoogwaardige goederen zoals sieraden, horloges, auto's, vliegtuigen en vaartuigen, binnen de voorwaarden en transactiedrempels van de AMLR. De huidige Nederlandse regels, waaronder het verbod op contante betalingen van €3.000 of meer voor goederen, blijven tot de overgang relevant. Welke Nederlandse toezichthouder na invoering voor elke categorie bevoegd is, volgt uit de definitieve implementatiewetgeving en aanwijzingsregels. Bedrijven moeten daarom zowel de Europese reikwijdte als de Nederlandse toezichtstoedeling controleren.

Let op: AMLA gaat vanaf 2028 rechtstreeks toezicht houden op maximaal 40 geselecteerde kredietinstellingen, financiële instellingen of groepen die in ten minste zes lidstaten actief zijn en volgens de Europese methodiek een hoog resterend witwasrisico hebben. De selectie vindt in 2027 plaats en wordt vervolgens periodiek herhaald. Een gewone Nederlandse mkb-onderneming zal daardoor vrijwel nooit rechtstreeks onder AMLA vallen. AMLA bepaalt echter wel in belangrijke mate de technische normen en toezichtmethoden die nationale autoriteiten gebruiken. De autoriteit kan bovendien optreden wanneer tekortkomingen in het nationale toezicht de consistente toepassing van het Europese stelsel bedreigen. Ook ondernemingen die onder nationaal toezicht blijven, krijgen dus indirect met AMLA te maken, zelfs wanneer zij nooit rechtstreeks contact met de autoriteit in Frankfurt hebben.

De uitbreiding naar cryptoactivadiensten sluit aan op de vraag hoe ondernemingen nieuwe betaalmiddelen gebruiken. Stablecoins als betaalmiddel in Nederland legt uit hoe MiCA, vergunningen en de fiscale behandeling zich tot elkaar verhouden.

Het voorbereidingsvenster voor 2026 en 2027

Een Nederlandse poortwachter die in september 2026 met de voorbereiding begint, heeft nog iets minder dan tien maanden tot 10 juli 2027. Dat kan voldoende zijn voor een goed georganiseerde onderneming die haar huidige processen kent en verantwoordelijkheden duidelijk heeft belegd. Het is weinig tijd voor een organisatie die de overgang als een toekomstig probleem behandelt en pas op de toepassingsdatum begint. Voor professionele voetbalclubs en voetbalmakelaars geldt in beginsel de latere datum van 10 juli 2029.

De eerste zinvolle stap is een gerichte gap-analyse. Vergelijk het huidige Wwft-programma met de AMLR, het Nederlandse wetsvoorstel en de technische instrumenten die inmiddels definitief of in een vergevorderd stadium zijn. Leg per verschil vast welke beleidsregel, procedure, gegevensbron, leverancier, verantwoordelijke en opleidingsactiviteit moet veranderen. De bedrijfsbrede risicoanalyse, het cliëntenonderzoek, doorlopende monitoring, de aansluiting met sanctiecontroles en de toekomstige meldsystematiek verdienen daarbij bijzondere aandacht. Omdat verschillende AMLA-instrumenten in september 2026 nog niet definitief gelden, moet de analyse onderscheid maken tussen de vastgestelde verordening, gepubliceerde eindrapporten, consultatieversies en later door de Europese Commissie vast te stellen normen. Zo voorkomt de onderneming dat zij een conceptvereiste als definitief behandelt of juist wacht met een aanpassing die al rechtstreeks uit de AMLR volgt.

De tweede stap is het verbeteren van de documentatie. Besluiten over risicoclassificatie, de intensiteit van cliëntenonderzoek, monitoring en meldingen moeten controleerbaar zijn. Organisaties die veel op mondelinge afspraken, individuele ervaring of niet-geformaliseerde werkwijzen vertrouwen, moeten die processen tijdig vastleggen. Dat betekent niet dat ieder dossier even uitgebreid moet zijn: de risicogebaseerde benadering blijft gelden. Wel moet achteraf duidelijk zijn waarom een risico op een bepaalde manier is beoordeeld en welke maatregelen daarop volgden.

De derde stap is een systeemonderzoek. Ondernemingen met geautomatiseerde transactiemonitoring, sanctiescreening, KYC-software of digitale meldprocessen moeten nagaan of hun systemen de nieuwe definities, gegevensvelden en geharmoniseerde formats ondersteunen. Controleer daarbij ook bewaartermijnen, toegangsrechten, auditlogs en de mogelijkheid om beslissingen achteraf te reconstrueren. Leveranciers passen hun producten gedurende 2026 en 2027 aan. Door contractverlengingen, implementatietrajecten, tests en datamigraties op de overgang af te stemmen, voorkomt een onderneming dat technische aanpassingen pas onder tijdsdruk worden uitgevoerd.

Voor daadwerkelijk nieuwe sectoren is de voorbereiding fundamenteler. De organisatie moet eerst vaststellen of zij onder de definitieve reikwijdte en eventuele uitzonderingen valt, vervolgens verantwoordelijkheden beleggen en daarna proportionele procedures voor risicoanalyse, cliëntenonderzoek, monitoring, opleiding, dossiervorming en meldingen opbouwen. Welke nationale toezichthouder bevoegd is, moet uit de definitieve Nederlandse regelgeving en sectorale aanwijzingen worden afgeleid. Professioneel advies kan daarbij nodig zijn; accountant of boekhouder beschrijft de verschillen tussen financiële dienstverleners, en een bedrijf starten in Nederland plaatst deze compliancekeuzes in het bredere oprichtingsproces van een Nederlandse bv.

Bereid u vóór 10 juli 2027 voor

De nieuwe regels zijn geen reden voor paniek en betekenen voor de meeste Nederlandse ondernemingen niet dat hun dagelijkse toezichthouder verandert. Wel verandert het juridische kader dat die toezichthouder handhaaft. De AMLR staat al vast, maar verschillende technische normen en Nederlandse uitvoeringsregels worden in 2026 en 2027 afgerond. Ondernemingen die nu onderscheid maken tussen definitieve regels en nog lopende uitwerkingen, kunnen hun beleid gecontroleerd aanpassen in plaats van alles vlak vóór de overgang te moeten herstellen.

Wilt u weten hoe uw huidige Wwft-verplichtingen aansluiten op de AMLR en de nieuwe Nederlandse implementatiewetgeving? Plan een gesprek, dan nemen we uw situatie samen door. Ons team kan u ook helpen met het oprichten van een bv of met het goed inrichten van boekhouding en salarisadministratie naast het compliancekader dat uw onderneming nodig heeft.

Veelgestelde vragen

Wat is AMLA?

AMLA is de Europese Authority for Anti-Money Laundering and Countering the Financing of Terrorism. Het is de eerste EU-autoriteit die uitsluitend is gericht op de bestrijding van witwassen en terrorismefinanciering. AMLA begon op 1 juli 2025 met haar werkzaamheden en nam op 1 januari 2026 de relevante AML/CFT-taken van de EBA over.

Is AMLA hetzelfde als de AMLR?

Nee. AMLA is de Europese autoriteit. De AMLR is de afzonderlijke antiwitwasverordening, Verordening (EU) 2024/1624, die AMLA mede technisch uitwerkt en die vanaf 10 juli 2027 grotendeels rechtstreeks in de hele EU geldt.

Wanneer begint AMLA rechtstreeks toezicht te houden?

AMLA selecteert in 2027 maximaal 40 kredietinstellingen, financiële instellingen of groepen voor rechtstreeks toezicht. De eerste selectie wordt uiterlijk eind 2027 bekendgemaakt en het rechtstreekse toezicht begint in 2028. De voorbereidende gegevensverzameling en kalibratie vinden in 2026 en 2027 plaats.

Houdt AMLA rechtstreeks toezicht op mijn Nederlandse onderneming?

Waarschijnlijk niet. Alleen grote financiële instellingen of groepen die in ten minste zes lidstaten actief zijn en op basis van de Europese methodiek een hoog risicoprofiel hebben, komen voor selectie in aanmerking. De meeste Nederlandse ondernemingen blijven onder toezicht van een nationale bevoegde autoriteit.

Wat is de AMLR en wanneer geldt deze?

De AMLR is de Europese antiwitwasverordening met uniforme materiële regels voor meldingsplichtige entiteiten. De hoofdregels gelden rechtstreeks vanaf 10 juli 2027. Voor professionele voetbalclubs en voetbalmakelaars geldt in beginsel 10 juli 2029.

Wat gebeurt er met de Nederlandse Wwft?

De Wwft blijft gelden tot het nieuwe stelsel ingaat. Daarna wordt zij vervangen door de Implementatiewet ter voorkoming van witwassen en terrorismefinanciering. Veel verplichtingen voor poortwachters staan dan rechtstreeks in de AMLR; de Nederlandse wet regelt onder meer nationale bevoegde autoriteiten, toezicht, FIU-Nederland en de onderwerpen die nationale uitvoering vereisen.

Wie zijn meldingsplichtige entiteiten onder de AMLR?

Daaronder vallen veel bestaande Wwft-sectoren, zoals banken, accountants, notarissen, makelaars en betaaldienstverleners. De AMLR harmoniseert ook de regels voor aanbieders van cryptoactivadiensten, specificeert categorieën handelaren in hoogwaardige goederen en brengt professionele voetbalclubs en voetbalmakelaars vanaf 2029 onder het stelsel, behoudens toepasselijke uitzonderingen.

Moeten voetbalclubs werkelijk een AML-programma invoeren?

Professionele voetbalclubs en voetbalmakelaars die binnen de reikwijdte vallen, worden in beginsel vanaf 10 juli 2029 meldingsplichtige entiteiten. Lidstaten kunnen bepaalde professionele clubs met een aantoonbaar laag risico onder voorwaarden uitzonderen. De verplichting geldt dus niet zonder meer vanaf 2027 en ook niet automatisch voor iedere club.

Wat betekent rechtstreeks AMLA-toezicht in de praktijk?

Voor geselecteerde financiële instellingen betekent dit dat een gezamenlijk toezichtteam onder leiding van AMLA de naleving beoordeelt. AMLA beschikt daarbij over onderzoeks-, handhavings- en boetebevoegdheden. De precieze sanctie hangt af van de overtreding en de toepasselijke bepalingen; bij ernstige, stelselmatige of herhaalde overtredingen kunnen de maxima zeer aanzienlijk zijn.

Wat moet een Nederlandse onderneming nu doen ter voorbereiding op de AMLR?

Voer een gap-analyse uit tussen het huidige Wwft-beleid en de vastgestelde AMLR, volg welke AMLA-instrumenten definitief zijn en welke nog in consultatie zijn, formaliseer risicoanalyses en cliëntenonderzoeksprocedures, controleer de aansluiting met sanctiebeleid en onderzoek of systemen het toekomstige meldingsformat ondersteunen. Nieuwe sectoren moeten daarnaast eerst hun precieze reikwijdte en toepassingsdatum vaststellen.