AML-verplichtingen voor agenten en distributeurs van betalingsinstellingen in België

Belangrijkste punten

• 1Een betalingsagent is geen afzonderlijke onderworpen entiteit: het is de volmachtgevende instelling die als enige verantwoordelijk blijft voor de AML-conformiteit van haar hele netwerk.
• 2Vóór het aanstellen van een agent moet de instelling het witwasrisico dat hij vertegenwoordigt beoordelen en zijn identiteit melden aan de NBB, die een openbaar register bijhoudt.
• 3De drie statuten, agent, distributeur en geïntroduceerde derde, berusten op verschillende rechtsgrondslagen en mogen niet met elkaar worden verward in de risicokaart.
• 4De AMLR (EU) 2024/1624, van toepassing vanaf 10 juli 2027, veralgemeent op het niveau van de Unie het gedocumenteerde toezicht op distributienetwerken.
• 5Een tekortkoming bij één enkele agent stelt de volledige instelling bloot aan dezelfde administratieve sancties als een tekortkoming op het hoofdkantoor.

Het agentennetwerk, een veelvoorkomende blinde vlek in het AML-dispositief

Een in België erkende betalingsinstelling of instelling voor elektronisch geld verkoopt haar diensten niet altijd rechtstreeks. Veel instellingen steunen op een netwerk van agenten (verkooppunten, wisselkantoren, handelaars, kiosken) of distributeurs om contant geld te innen, rekeningen te openen of voorafbetaalde instrumenten op te laden dicht bij de cliënt. Elk agentschap is een plaats waar cliëntenonderzoek moet worden uitgevoerd, vaak door personeel dat niet tot de instelling behoort en nooit haar interne AML-opleiding heeft gekregen.

Net daar nestelt zich een duidelijk herkenbaar aandachtspunt voor de toezichthouders: een solide conformiteitsdispositief op het hoofdkantoor betekent niets als het agentschap in Charleroi of Antwerpen niet dezelfde striktheid van identificatie toepast. De aansprakelijkheid zelf verwatert nooit in het netwerk: de volmachtgevende instelling staat integraal in voor wat elk van haar agenten doet, of nalaat te doen.

Agent, distributeur, geïntroduceerde derde: drie statuten, één verantwoordelijke

De meest voorkomende verwarring bestaat erin een agent te behandelen alsof het om een geïntroduceerde derde of een onderaannemer ging, terwijl deze drie mechanismen op verschillende rechtsgrondslagen berusten en uiteenlopende gevolgen hebben voor het cliëntenonderzoek.

Criterium	Statuut	Rechtsgrondslag	Wie blijft de onderworpen entiteit	Inschrijving in een register
Betalingsagent	Wet van 11 maart 2018 (statuut van de betalingsinstellingen)	Uitsluitend de volmachtgevende instelling	Ja, openbaar NBB-register
Distributeur van elektronisch geld	Wet van 11 maart 2018	De uitgever van elektronisch geld	Melding aan de uitgever, geen naamgebonden inschrijving in het NBB-register
Geïntroduceerde derde	AML-wet, art. 48-50 van de AMLR vanaf 2027	De entiteit die een beroep doet op de derde (met eigen onderzoek van de derde)	Nee, contractuele relatie
Onderaannemer / uitbestede dienstverlener	AMLR, art. 18	De entiteit die uitbesteedt	Nee, melding aan de toezichthouder vóór uitvoering

Dit onderscheid telt in de praktijk: een AMLCO die zijn agenten ten onrechte als 'geïntroduceerde derden' indeelt, riskeert op hen een regime van wederzijdse erkenning toe te passen (hun gedocumenteerde cliëntenonderzoeken aanvaarden), terwijl de wet net vereist dat de instelling de volledige operationele controle over het agentschap behoudt, identiteitsbewijs inbegrepen.

Het bijzondere geval van elektronisch geld

Uitgevers van elektronisch geld combineren vaak meerdere kanalen: opladen met contant geld bij een agent, gevolgd door een snelle overdracht van de waarde naar een andere houder of een ander rechtsgebied. Onze gids over de AML-verplichtingen van instellingen voor elektronisch geld behandelt de risicofactoren die eigen zijn aan dit bedrijfsmodel; dit artikel richt zich op het bestuur van het distributiekanaal zelf, ongeacht of het om een klassieke betalingsinstelling of een uitgever van elektronisch geld gaat.

De AML-levenscyclus van een agent: van beoordeling tot beëindiging

De wet van 11 maart 2018 betreffende het statuut van en het toezicht op de betalingsinstellingen en de instellingen voor elektronisch geld omkadert het beroep op agenten in elke fase van de relatie, en niet enkel op het ogenblik van de ondertekening van het commerciële contract.

1. 1

   Risicobeoordeling vóór aanstelling

   Vóór ondertekening

   De instelling documenteert een risicoanalyse die specifiek is voor de beoogde agent: geografisch gebied, sector, verwacht transactievolume, eventuele voorgeschiedenis in andere netwerken. Een agent gevestigd in een gebied met veel cashintensieve handel vraagt vanaf de onboarding om verscherpte waakzaamheid.

2. 2

   Melding aan de NBB en inschrijving in het register

   Vóór aanvang van de activiteit

   De identiteit van de agent wordt meegedeeld aan de Nationale Bank van België, die een openbaar register van agenten van betalingsinstellingen en instellingen voor elektronisch geld bijhoudt. Een agent die begint te opereren vóór zijn inschrijving stelt de volmachtgevende instelling bloot aan een onmiddellijke non-conformiteit.

3. 3

   Opleiding en procedures

   Bij aanstelling

   De agent ontvangt de identificatieprocedures, de drempels voor verscherpt cliëntenonderzoek en de escalatieprocedure naar de AMLCO van de instelling. Een agent die zijn eigen acceptatiecriteria improviseert, valt niet langer onder de controle van de volmachtgever.

4. 4

   Doorlopend toezicht en controles ter plaatse

   Doorlopend

   De instelling controleert haar agenten periodiek, op dossier en soms ter plaatse, en centraliseert de meldingen van elk agentschap in haar eigen systeem van transactiemonitoring.

5. 5

   Beëindiging en schrapping uit het register

   Bij tekortkoming

   Een vastgestelde tekortkoming (ontbrekende identificatiedossiers, geen melding van een ongebruikelijke transactie) moet leiden tot beëindiging van het mandaat en schrapping van de agent uit het NBB-register, gedocumenteerd in het AML-governancedossier.

De aansprakelijkheid van de volmachtgever verdwijnt nooit

Het centrale beginsel van dit regime, en datgene wat het vaakst terugkeert in sanctiebeslissingen, is dat de agent geen eigen AML-bestaan heeft. Hij is geen 'onderworpen entiteit' in de zin van de AML-wet; het is de instelling die hem heeft aangesteld die als enige deze hoedanigheid draagt, en dus ook als enige de verplichting tot melding van verdachte transacties aan de Cel voor Financiële Informatieverwerking (CFI).

In de praktijk betekent dit dat de instelling per agent moet kunnen aantonen dat zij een daadwerkelijk toezicht uitoefent, en niet een feitelijke delegatie. De Nationale Bank van België heeft dit beginsel herhaald in haar richtsnoeren over de uitvoering van AML-verplichtingen door derden: het uitbesteden van de materiële uitvoering van een taak ontslaat de onderworpen entiteit nooit van haar uiteindelijke verantwoordelijkheid, of het nu om een conformiteitsdienstverlener of om een netwerk van commerciële agenten gaat.

Onze gids over uitbesteding van AML-conformiteit behandelt dit beginsel van onverminderbare verantwoordelijkheid voor de AMLCO-functie; het geldt met dezelfde strengheid, maar op een afzonderlijke rechtsgrondslag, voor het distributienetwerk van een betalingsinstelling.

Wat de AMLR 2024/1624 verandert voor distributienetwerken

De Verordening (EU) 2024/1624, rechtstreeks toepasselijk in de 27 lidstaten vanaf 10 juli 2027, schept het beginsel van de aansprakelijkheid van de volmachtgever niet, dat reeds in het Belgisch recht bestaat, maar formuleert het voor het eerst in één geharmoniseerde tekst in plaats van in de combinatie, soms uiteenlopend van lidstaat tot lidstaat, van de richtlijn betalingsdiensten en de nationale AML-wetten. Financiële entiteiten zullen, op homogene wijze in de hele Unie, de risicobeoordeling moeten documenteren die wordt uitgevoerd vóór het aanstellen van een agent of distributeur, evenals de controles die tijdens de duur van de relatie worden uitgeoefend.

Voor een betalingsinstelling die in meerdere lidstaten actief is via lokale agentennetwerken, vermindert deze harmonisering de onzekerheid over het van land tot land verwachte waakzaamheidsniveau, maar vermindert ze de vereiste zelf niet: ze formaliseert haar en maakt haar overal op identieke wijze afdwingbaar.

Het agentennetwerk conform maken

Wat een AMLCO moet kunnen aantonen voor elke actieve agent

• Gedocumenteerde risicobeoordeling vóór aanstelling

  Gebied, sector, verwacht volume, eventuele voorgeschiedenis.

• Geverifieerde inschrijving in het NBB-register

  Vóór de effectieve aanvang van de activiteit van de agent, niet erna.

• Contractuele AML-clausule en auditrecht

  Vastgelegd in het agentuurcontract, niet in een eenvoudige interne nota.

• Initiële opleiding en schriftelijke procedures aan de agent bezorgd

  Met inbegrip van de drempels die verscherpt cliëntenonderzoek activeren.

• Geteste en gedocumenteerde escalatiekanaal naar de AMLCO

  De agent moet concreet weten hoe en aan wie hij een ongebruikelijke transactie moet melden.

• Plan voor periodieke controle op dossier en ter plaatse

  Met traceerbaarheid van de vaststellingen en de genomen corrigerende maatregelen.

Wat de NBB sanctioneert wanneer een agent in de fout gaat

De wettekst maakt geen enkel onderscheid naargelang de tekortkoming van het hoofdkantoor dan wel van een afgelegen agentschap komt: het riskante bedrag en de naamgebonden publicatie van de beslissing zijn identiek. Dit rechtvaardigt dat een instelling aan het toezicht op haar netwerk een deel van haar conformiteitsbudget besteedt dat in verhouding staat tot haar werkelijke blootstelling, en niet enkel tot de omvang van haar hoofdkantoor.

Een slecht gesuperviseerd distributienetwerk is niet enkel een regelgevingsrisico: het is in de praktijk ook het kanaal waarlangs het grootste deel van de contante verrichtingen van een betalingsinstelling verloopt, en dus het grootste deel van haar werkelijke blootstelling aan witwassen.

Verder lezen

• Obligations AML des établissements de paiement en Belgique
• Obligations AML des établissements de monnaie électronique
• Externalisation de la conformité AML
• Tiers introducteurs : déléguer la vigilance client

Veelgestelde vragen

Valt een agent van een Belgische betalingsinstelling rechtstreeks onder de AML-wet?

Nee. De agent verricht betalingsdiensten in naam en voor rekening van de betalingsinstelling, die als enige de 'onderworpen entiteit' blijft in de zin van de wet van 18 september 2017. De instelling moet er wel voor zorgen dat elke agent haar waakzaamheidsprocedures toepast alsof zij zelf optrad, en blijft aansprakelijk voor elke tekortkoming die in haar netwerk wordt vastgesteld.

Moeten betalingsagenten in België ingeschreven worden in een officieel register?

Ja. Vooraleer een beroep te doen op een agent, moet de betalingsinstelling diens identiteit melden aan de Nationale Bank van België (NBB/BNB), die een openbaar register van agenten bijhoudt dat op haar website kan worden geraadpleegd. Een agent die actief is zonder deze melding stelt de volmachtgevende instelling bloot aan verscherpt toezicht, en zelfs aan sancties.

Wat verandert de AMLR 2024/1624 voor het toezicht op netwerken van betalingsagenten?

De AMLR, van toepassing vanaf 10 juli 2027, harmoniseert op het niveau van de Unie de vereiste om het witwasrisico te beoordelen vóór het aanstellen van een agent of distributeur, en om op hem een gedocumenteerd toezicht uit te oefenen, een beginsel dat tot nu toe op meer gefragmenteerde wijze was geformuleerd tussen de richtlijn betalingsdiensten en de Belgische AML-wet.

Welke sancties riskeert een betalingsinstelling bij een AML-tekortkoming van haar agentennetwerk?

Dezelfde als bij een rechtstreekse tekortkoming op het hoofdkantoor: de AML-wet voorziet administratieve geldboetes tot 5.000.000 euro of, indien dit bedrag hoger ligt, 10 % van de jaarlijkse netto-omzet, samen met een naamgebonden publicatie van de beslissing. De wettekst voorziet geen onderscheid naargelang de tekortkoming van het hoofdkantoor dan wel van een agentschap komt.

Hoe beoordeelt men het AML-risico vóór het aanstellen van een nieuwe betalingsagent?

De beoordeling betreft het geografische gebied, het verwachte transactievolume, het beoogde cliëntenprofiel (particulieren, handelaars, diaspora) en de eventuele voorgeschiedenis van de agent in andere netwerken. Deze gedocumenteerde analyse bepaalt het waakzaamheidsniveau dat op het agentschap wordt toegepast en moet periodiek worden herzien.

Wat is het verschil tussen een betalingsagent en een geïntroduceerde derde in de zin van de AML-wet?

De geïntroduceerde derde voert een cliëntenonderzoek uit voor rekening van een andere onderworpen entiteit, die aansprakelijk blijft maar zich op diens werk mag baseren (art. 48-50 van de AMLR). De betalingsagent daarentegen verricht rechtstreeks betalingsdiensten in naam van de volmachtgevende instelling, zonder eigen juridische identiteit tegenover de cliënt: beide regimes bestaan naast elkaar maar berusten op verschillende rechtsgrondslagen.