AML due diligence bij een fusie-overname in België: operationele gids AMLR

Belangrijkste punten

• 1Een controle- of aandeelhouderswijziging vormt een herbeoordelingstrigger voor KYC-waakzaamheidsmaatregelen, zowel voor de zakelijke relaties van de doelonderneming als voor de doelonderneming zelf als onderworpen entiteit.
• 2De AML due diligence vóór de overname bestrijkt vijf onderdelen: intern beleid, kwaliteit van de KYC-dossiers, CFI-historiek, juistheid van het UBO-register en eerdere NBB/FSMA-controles.
• 3De overnemer erft bij een share deal niet automatisch de vroegere sancties, maar erft bij een fusie alle tekortkomingen: de AML-aansprakelijkheidsgarantie is contractueel doorslaggevend.
• 4Artikel 16 van Verordening (EU) 2024/1624 (AMLR) verplicht groepen hun AML-programma na elke integratie te harmoniseren: de overgenomen dochteronderneming moet het groepsbeleid binnen een redelijke termijn overnemen.
• 5Geen enkele Belgische toezichthouder publiceert een becijferde termijn voor de remediëring na de closing, en geen enkele inspectiestatistiek rangschikt de AML-integratie onder de meest voorkomende tekortkomingen. Wat wel geldt, is de doorlopende waakzaamheidsverplichting, die op de overnemer rust zodra hij de verantwoordelijkheid voor de portefeuille draagt.

De AML due diligence bij een fusie-overname is lange tijd een blinde vlek gebleven in Belgische transacties. Juridische kantoren en zakenbanken hielden rekening met fiscale, sociale en milieurisico's — maar de antiwitwasconformiteit van de doelonderneming werd vaak behandeld als een voetnoot. Dat is niet langer houdbaar. Sinds de inwerkingtreding van de Belgische wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme (wet LBC/FT), en nog meer sinds de publicatie van Verordening (EU) 2024/1624 (AMLR) die van toepassing wordt op 10 juli 2027, brengt een M&A-transactie waarbij een Belgische onderworpen entiteit betrokken is de AML-aansprakelijkheid van de overnemer rechtstreeks in het geding vanaf de closing.

Deze gids bespreekt de verplichtingen die van toepassing zijn op elke partij bij een M&A-transactie, de methode om het AML-dispositief van een doelonderneming te auditeren, het beheer van de controlewijziging in lopende KYC-portefeuilles, en de contractuele clausules die moeten worden onderhandeld om de blootstelling aan het AML-passief te beperken.

De AML-dimensie van een M&A-transactie in België

Elke M&A-transactie waarbij een onderworpen entiteit in de zin van de wet LBC/FT betrokken is — bank, betalingsinstelling, levensverzekeringsonderneming, boekhoudkantoor, notaris, advocaat, accountant, vastgoedmakelaar, aanbieder van diensten inzake crypto-activa — activeert tegelijkertijd meerdere AML-tandwielen. De overnemer, de doelonderneming en de tussenpersonen (banken, adviseurs) hebben elk hun eigen verplichtingen.

Criterium	Partij	AML-verplichtingen bij de M&A-transactie	Risico bij niet-naleving
Overnemer	De identiteit en UBO's van de doelonderneming verifiëren in het kader van het eigen KYC-beleid; een AML due diligence vóór de overname uitvoeren; het remedieringsplan post-closing plannen	Overerving van het AML-passief (fusie); NBB-inspectie als de geïntegreerde portefeuille niet conform is
Doelonderneming (onderworpen entiteit)	Het AML-dispositief operationeel houden tot de closing; meewerken aan de AML-audit; alle verdenkingen die tijdens de transitieperiode zijn ontstaan melden aan de CFI	Administratieve sanctie als het dispositief tijdens de onderhandeling wordt gedegradeerd
Adviserende banken / arrangers	Verscherpte waakzaamheid toepassen als de transactie hoog-risicofactoren vertoont; de eigen cliënt en diens uiteindelijke begunstigden identificeren, waarbij de verplichting zich niet automatisch uitstrekt tot de tegenpartij	FSMA/NBB-sanctie bij tekortkomingen in de identificatie van de cliënt en diens uiteindelijke begunstigden

Het onderscheid tussen share deal (overname van aandelen) en asset deal (overname van activa) is structurerend op AML-vlak. Bij een asset deal neemt de overnemer de klantencontracten van de doelonderneming niet over: hij zal zijn eigen instapprocedure moeten toepassen op elke overgenomen klant, alsof het een nieuwe klant betreft. Bij een share deal blijft de doelonderneming bestaan met haar bestaande KYC-dossiers, maar die dossiers vallen voortaan onder de verantwoordelijkheid van de overnemer: de kwaliteit van de KYC-portefeuille wordt een actief (of een passief) van de transactie.

AML due diligence vóór de overname: de doelonderneming onder de loep

De AML due diligence van een doelonderneming moet worden uitgevoerd met dezelfde nauwgezetheid als een fiscale of sociale audit. Ze bestrijkt vijf afzonderlijke onderdelen.

Het intern AML-dispositief van de doelonderneming

De auditor onderzoekt het bestaan van een geformaliseerd LBC/FT-beleid, de aanstelling van een AML-compliance officer (AMLCO) en diens positie in het organogram, de procedure voor het onboarden van klanten (acceptatie van cliënten, screening, drempels voor vereenvoudigde / verscherpte waakzaamheid), de procedures voor doorlopende transactiebewaking en de opleidingsprogramma's voor het personeel.

De meest voorkomende tekortkomingen bij due diligences: het ontbreken van een geformaliseerd groepsbeleid wanneer de doelonderneming al deel uitmaakt van een groep, verouderde procedures die niet zijn bijgewerkt sinds de invoering van de wet LBC/FT van 2017, en een AMLCO zonder voldoende hiërarchische lijn om zijn rol onafhankelijk uit te oefenen.

Identificatie en verificatie van de UBO's na de overname

De overname wijzigt de aandeelhoudersstructuur van de doelonderneming, wat een verplichting tot bijwerking van het UBO-register met zich meebrengt. Artikel 1:35 van het Wetboek van vennootschappen en verenigingen (WVV), in samenhang met het koninklijk besluit van 30 juli 2018 betreffende de werkingsmodaliteiten van het UBO-register, verplicht ertoe elke wijziging van de gegevens betreffende de uiteindelijke begunstigden binnen de maand na de wijziging aan het register mee te delen. De overnemer moet er ook voor zorgen dat zijn eigen eigendomsketen correct is ingeschreven in het UBO-register voor de entiteiten van de nieuw gevormde groep.

De verificatie van de UBO's van de doelonderneming vóór de closing is bijzonder bepalend bij transacties met een complexe aandeelhoudersstructuur: holdings in cascade, kruisparticipaties, trust of stichting als eigenaar. In deze situaties zijn de toezichthouders van mening dat de onderworpen entiteit haar aanpak om de uiteindelijke begunstigde te identificeren met verhoogde nauwkeurigheid moet documenteren, overeenkomstig de regels voor verscherpte waakzaamheid.

Historiek van incidenten en meldingen aan de CFI

De Cel voor Financiële Informatieverwerking (CFI) is de Belgische financiële inlichtingeneenheid. De doelonderneming kan het bestaan van een specifieke melding van een verdachte transactie niet aan de overnemer bekendmaken zonder het risico te lopen het verbod op informatieverstrekking (tipping-off) te schenden zoals neergelegd in artikel 55 van de wet LBC/FT. Zij kan echter wel — en moet dit doen, als de verklaringen daarin voorzien — het bestaan van lopende procedures of onderzoeken bekendmaken, het bestaan van eerdere administratieve sancties uitgesproken door de NBB of de FSMA, en elke haar bekende AML-tekortkoming die nog niet het voorwerp van een melding is geweest.

De controlewijziging als trigger voor re-KYC

De controlewijziging betreft niet alleen de doelonderneming zelf: ze heeft ook gevolgen voor de klantenportefeuille van de doelonderneming. Onder de wet LBC/FT (art. 35) verplicht de doorlopende waakzaamheid tot bijwerking van de waakzaamheidsmaatregelen zodra nieuwe feiten zich voordoen in de zakelijke relatie. De eigendomswijziging van hun dienstverlener vormt voor de klanten van de doelonderneming immers een relevant feit.

Verordening (EU) 2024/1624 (AMLR), van toepassing op 10 juli 2027, onderscheidt twee grondslagen die niet mogen worden verward. Artikel 19, § 1, punt e) ziet op het geval waarin er twijfel bestaat over de waarachtigheid of de toereikendheid van eerder verkregen identificatiegegevens van een cliënt. Een wijziging van de relevante omstandigheden van de cliënt valt daarentegen onder artikel 26, § 3, a), en artikel 26, § 2 legt bovendien een actualisering op van ten minste eenmaal per jaar voor cliënten met een hoog risico en om de vijf jaar voor de overige. Een controlewijziging die niet aan de klanten wordt gemeld of een onderbreking in het bewaken van dossiers tijdens de transitie voeden de eerste grondslag.

Geen enkele circulaire of mededeling van de NBB of de FSMA legt een becijferde termijn op voor de remediëring na de closing. Wat wel geldt, is de doorlopende waakzaamheidsverplichting zelf: een overgenomen portefeuille met onvolledige dossiers plaatst de overnemer in gebreke zodra hij er de verantwoordelijkheid voor draagt, wat een geformaliseerd en snel opgestart remedieringsplan feitelijk noodzakelijk maakt, zonder dat een cijfer kan worden tegengeworpen. Dit plan moet een overzicht bevatten van de hoog-risicoklanten die prioritair moeten worden herzien, de onvolledige of verouderde dossiers die moeten worden geregulariseerd, het tijdschema voor de uitrol van het groeps-AML-beleid en de toegewezen middelen (personeel, instrumenten, budget).

Integratie van het AML-programma na de overname

De AML-integratie na een overname wordt in de integratieplanning van groepen vaak onderschat. Ze beperkt zich niet tot een wijziging van het briefhoofd op de interne beleidslijnen: ze vereist een substantiële harmonisering van procedures, instrumenten en standaarden.

1. 1

   Audit van de AML-situatie

   D+30

   De verschillen tussen het AML-programma van de doelonderneming en het groepsbeleid in kaart brengen. De prioritaire klanten (EDD, PEP, hoog-risicolanden) en de staat van hun dossiers identificeren.

2. 2

   Integratie in het groepsbeleid

   D+60

   Het groeps-AML-beleid formeel uitbreiden tot de overgenomen dochteronderneming, overeenkomstig artikel 16 van de AMLR. Een lokale AMLCO aanstellen of de dochteronderneming aansluiten bij het AMLCO-netwerk van de groep.

3. 3

   Prioritaire remediëring van hoog-risicodossiers

   D+90

   De KYC-herziening uitvoeren voor klanten geclassificeerd als EDD of met een onvolledig dossier. De ondernomen acties voor elk geremdidieerd dossier documenteren.

4. 4

   Migratie van instrumenten en gegevens

   D+180

   De klantgegevens migreren naar of koppelen aan het transactietoezichtsysteem van de groep. De kwaliteit van de gemigreerde gegevens valideren (duplicaten, ontbrekende velden, weesgekoppelde meldingen).

5. 5

   Volledige portefeuilleherziening

   D+365

   De periodieke herziening van de volledige geïntegreerde portefeuille uitvoeren volgens de standaarden van het groepsbeleid. De resultaten documenteren voor de volgende NBB- of FSMA-inspectie.

Checklist AML-integratie na overname

• Bijwerking van het UBO-register

  De nieuwe aandeelhoudersstructuur weerspiegelen binnen de maand na de closing (art. 1:35 WVV en KB 30 juli 2018).

• Aanstelling of bevestiging van de AMLCO

  Ervoor zorgen dat de dochteronderneming beschikt over een geïdentificeerde, opgeleide AMLCO met de nodige middelen.

• Uitbreiding van het groepsbeleid tot de dochteronderneming

  De integratie in het groeps-AML-beleid formeel documenteren (vereiste AMLR art. 16).

• Remedieringsplan voor KYC-dossiers

  EDD-, PEP- en hoog-risicoland-klanten prioritair behandelen; een tijdschema en opvolgingsindicatoren vastleggen.

• Opleiding van het personeel van de dochteronderneming

  Het groeps-AML-opleidingsprogramma uitrollen bij de overgenomen teams, met bewijs van voltooiing.

• Integratie in de groeps-AML-rapportering

  De dochteronderneming opnemen in de periodieke rapportering aan de algemene directie en de raad van bestuur.

• Migratie van toezichtsgegevens

  De continuïteit van de transactiebewaking in de instrumenten van de moedervennootschap valideren.

AML-clausules in de transactiedocumenten

De contractuele structurering van de transactie moet expliciet rekening houden met het AML-risico. Belgische M&A-practici nemen tegenwoordig geregeld meerdere specifieke clausules op in de koopovereenkomsten (SPA) en de intentiebrieven (LOI).

De AML-verklaringen en -garanties (reps & warranties) betreffen de conformiteit van het AML-programma op de datum van closing, de afwezigheid van niet-bekendgemaakte AML-sancties of administratieve procedures, de juistheid van de UBO-informatie in het UBO-register, en de volledigheid van de KYC-dossiers in de klantenportefeuille. Deze verklaringen brengen de aansprakelijkheid van de cedent in het geding bij de ontdekking na closing van een niet-bekendgemaakt AML-passief.

De overnemingsprijs kan worden aangepast bij een AML-passief dat tijdens het due diligence-onderzoek is vastgesteld. Soms wordt een onafhankelijk AML-expertenkantoor gemandateerd om de remediëringskosten van de KYC-portefeuille van de doelonderneming te begroten (kosten van personeel, instrumenten, aanvullende meldingen aan de CFI), en dit bedrag wordt van de prijs afgetrokken of in escrow gestort.

Artikel 16 van Verordening (EU) 2024/1624 (AMLR), dat rechtstreeks van toepassing wordt op 10 juli 2027, stelt reeds een centrale vereiste voor groepen: de groeps-AML-beleidslijnen moeten alle dochterondernemingen bestrijken, met inbegrip van die met zetel in een andere lidstaat dan de moedervennootschap. Dit betekent dat een grensoverschrijdende overname binnen de EU de Belgische overnemer niet vrijstelt van de verplichting om de buitenlandse dochteronderneming op te nemen in zijn AML-programma — en omgekeerd, dat een buitenlandse groep die een Belgische onderworpen entiteit overneemt, haar groepsbeleid in België moet toepassen, met inachtneming van het Belgische kader.

Meer informatie

De AML due diligence in het kader van een M&A past in de bredere KYC-conformiteitscyclus. Voor verdieping in verwante thema's:

• KYC-methodologie en due diligence in België: operationeel kader 2026 — het volledige kader voor een verdedigbaar KYC-programma.
• Periodieke KYC-herziening en remediëring in België — hoe plant en documenteert u de portefeuilleherziening na een overname.
• UBO-register in België: verplichtingen, toegang en conformiteit in 2026 — de bijwerkingsregels van het UBO-register na een controlewijziging.
• Verscherpte waakzaamheid (EDD) in België: AML-risicofactoren — wanneer verscherpte waakzaamheid toepassen op klanten van de doelonderneming bij de herziening na overname.

Veelgestelde vragen

Waarom is AML due diligence verplicht bij een fusie-overname?

De Belgische wet van 18 september 2017 (wet LBC/FT) en Verordening (EU) 2024/1624 (AMLR) verplichten tot een herbeoordeling van de cliëntenonderzoeksverplichtingen wanneer de omstandigheden ingrijpend wijzigen. Een controle- of eigendomswijziging vormt precies zo'n wijziging: de overnemer kan vroegere AML-tekortkomingen overnemen en moet de uiteindelijke begunstigden van de nieuwe structuur verifiëren. De AML due diligence vóór de overname maakt het mogelijk deze risico's vóór de closing te identificeren.

Welke elementen van het AML-dispositief van een doelonderneming moeten vóór een overname worden geauditeerd?

De AML-audit van een doelonderneming bestrijkt minstens vijf onderdelen: (1) het bestaan en de kwaliteit van het intern LBC/FT-beleid, (2) de volledigheid en juistheid van de KYC-dossiers van klanten, (3) de historiek van meldingen aan de CFI en interne AML-incidenten, (4) de juistheid en actualiteit van de UBO-gegevens in het UBO-register, en (5) de resultaten van controles door de NBB of de FSMA. Deze vijf onderdelen maken het mogelijk het AML-passief te beoordelen en de contractuele verklaringen en garanties te kalibreren.

Verplicht een controlewijziging tot het bijwerken van de KYC-dossiers van de klanten van de doelonderneming?

Ja. Artikel 35 van de wet LBC/FT legt doorlopende waakzaamheid op, inclusief de bijwerking van klantgegevens zodra nieuwe feiten zich voordoen. Een controlewijziging van de onderworpen entiteit zelf vormt een nieuw feit dat een portefeuilleherziening rechtvaardigt. Onder de AMLR gelden twee onderscheiden grondslagen: artikel 19, § 1, e) ziet op het geval waarin er twijfel bestaat over de waarachtigheid of de toereikendheid van eerder verkregen identificatiegegevens van een cliënt, terwijl een wijziging van de relevante omstandigheden van de cliënt onder artikel 26, § 3, a) valt. Artikel 26, § 2 legt daarnaast een maximale actualiseringstermijn op van één jaar voor cliënten met een hoog risico en vijf jaar voor de overige.

Wat bepaalt de AMLR voor groepen na een overname?

Artikel 16 van Verordening (EU) 2024/1624 (AMLR) verplicht de moederonderneming erop toe te zien dat de vereisten inzake interne procedures, risicobeoordeling en personeel gelden voor alle bijkantoren en dochterondernemingen van de groep in de lidstaten en, voor groepen met hun zetel in de Unie, ook in derde landen; artikel 17 voegt daar bijkomende maatregelen aan toe voor derde landen met minder strenge vereisten. Na een overname moet de moedervennootschap de dochteronderneming dan ook opnemen in haar groepsbeleid, waarbij zij ervoor zorgt dat de procedures, de risicodrempels en de toezichthoudende instrumenten convergeren naar de gemeenschappelijke standaard. Dit integratieproces moet worden gedocumenteerd.

Welke AML-clausules kunnen worden onderhandeld in een overnamecontract (SPA)?

SPA's waarbij een Belgische onderworpen entiteit betrokken is, bevatten tegenwoordig geregeld specifieke AML-clausules: (1) verklaringen en garanties over de conformiteit van het AML-programma, de juistheid van de KYC-dossiers en de afwezigheid van niet-bekendgemaakte meldingen aan de CFI, (2) opschortende voorwaarden gekoppeld aan het uitvoeren van een voorafgaande AML-audit, (3) prijsaanpassingsmechanismen bij een AML-passief dat tijdens het due diligence-onderzoek is vastgesteld, en (4) post-closing verbintenissen inzake de remediëring van de KYC-portefeuille van de doelonderneming.

Is de overnemer verantwoordelijk voor AML-inbreuken die door de doelonderneming vóór de overname zijn begaan?

In principe worden administratieve AML-sancties opgelegd aan de entiteit die de inbreuken heeft begaan. Indien de overnemer de doelonderneming echter door fusie absorbeert, verkrijgt hij het gehele vermogen, zowel activa als passiva, waarbij de overgenomen vennootschap wordt ontbonden zonder vereffening (art. 12:2 WVV). De uitbreiding van die overdracht tot een lopende administratieve sanctieprocedure is een verdedigbare rechtsleer, die evenwel door geen enkele bepaling van de wet van 18 september 2017 noch door een gepubliceerde beslissing van de sanctiecommissie van de NBB wordt bevestigd. Bij een aandelenovername (share deal) blijft de doelonderneming juridisch verantwoordelijk voor haar vroegere fouten. In beide gevallen kan een sanctieprocedure die op het moment van de closing nog niet is afgesloten, de waarde van de transactie aanzienlijk beïnvloeden, hetgeen een uitdrukkelijke AML-aansprakelijkheidsgarantie rechtvaardigt.