AML-verplichtingen van kredietinstellingen in België: gids 2026-2027

Belangrijkste punten

• 1Kredietinstellingen openen de sublijst van de onderworpen financiële instellingen in artikel 5, §1, 4° van de wet van 18 september 2017, net na de Nationale Bank van België en bpost, en vóór de verzekeraars of betalingsdienstaanbieders.
• 2De Nationale Bank van België (NBB) houdt toezicht op hun AML-dispositief via sectorale circulaires, on-site inspecties en een periodieke vragenlijst die haar risicokaart van de sector voedt.
• 3Het operationele referentiekader omvat vijf pijlers: identificatie en verificatie van de cliënt en de uiteindelijke begunstigde, risicobeoordeling, doorlopende waakzaamheid, melding van vermoedens aan de CFI en bewaring van dossiers gedurende tien jaar.
• 4Tekortkomingen stellen bloot aan een administratieve geldboete tot 5.000.000 euro of 10% van de jaaromzet, met mogelijke nominatieve publicatie van de beslissing van de NBB.
• 5De AMLR (Verordening EU 2024/1624), van toepassing vanaf 10 juli 2027, zal de verplichtingen op Europees niveau harmoniseren en zou de grote grensoverschrijdende Belgische bankgroepen vanaf 2028 onder het rechtstreekse toezicht van de AMLA kunnen plaatsen.

Een bank is geen onderworpen entiteit zoals een andere: zij behoort tot de allereerste. Artikel 5, paragraaf 1, 4° van de wet van 18 september 2017 betreffende de voorkoming van het witwassen van geld en de financiering van terrorisme (hierna "WG/FT-wet") plaatst de kredietinstellingen vooraan in de sublijst van de onderworpen financiële instellingen, net na de Nationale Bank van België zelf en bpost voor haar financiële diensten, en vóór de verzekeraars, de betalingsdienstaanbieders of de cijferberoepen. De AML-verplichtingen van kredietinstellingen in België zijn dus geen sectorale variant van een algemene regeling: zij vormen het historische fundament waarop het toezicht van de Nationale Bank van België (NBB) sinds de eerste Europese antiwitwasrichtlijnen van de jaren 1990 is opgebouwd. Deze gids beschrijft het dispositief dat in 2026 van toepassing is, de wijze waarop de NBB het inspecteert, en wat de AMLR vanaf 10 juli 2027 zal veranderen.

De reikwijdte: wie is een onderworpen kredietinstelling?

Het begrip kredietinstelling verwijst naar de definitie van de wet van 25 april 2014 op het statuut van en het toezicht op kredietinstellingen: elke onderneming waarvan de werkzaamheid bestaat in het van het publiek in ontvangst nemen van deposito's of andere terugbetaalbare gelden en het verlenen van kredieten voor eigen rekening. In de praktijk onderwerpt de WG/FT-wet drie categorieën.

Wie wordt geviseerd?

• Banken naar Belgisch recht

  Instellingen erkend door de NBB, ongeacht of het gaat om een groot retailnetwerk, een private bank of een gespecialiseerde instelling (hypothecair krediet, bedrijfsfinanciering).

• Bijkantoren van buitenlandse banken buiten de EER

  Een Belgisch bijkantoor van een instelling met hoofdzetel buiten de Europese Economische Ruimte wordt door de NBB erkend en gesuperviseerd als een volwaardige instelling.

• Bijkantoren van EER-banken in vrije vestiging

  Onder Europees paspoort valt het prudentieel toezicht in beginsel onder de bevoegdheid van de thuistoezichthouder, maar de NBB behoudt een bevoegdheid voor bepaalde aspecten van de witwasbestrijding die op Belgisch grondgebied wordt uitgeoefend.

Het wettelijk kader dat van toepassing is op Belgische banken

Het AML-dispositief van kredietinstellingen rust op drie regelgevende lagen die elkaar tot 2027 overlappen.

Criterium	Tekst	Hoofddoel	Status	AML-toezichthouder
WG/FT-wet, 18.09.2017	Cliëntenonderzoek, meldingen aan de CFI, opleiding, bewaring	Van kracht	NBB
Circulaires en mededelingen van de NBB	Precieze sectorale verwachtingen, controlemethodologie	Van kracht, regelmatig bijgewerkt	NBB
AMLR, Verord. (EU) 2024/1624	Europese harmonisering van de CDD/KYC-verplichtingen	Van toepassing vanaf 10 juli 2027	NBB, daarna AMLA voor de geselecteerde entiteiten

De WG/FT-wet zelf zet de vierde en vijfde Europese antiwitwasrichtlijn om en steunt op de veertig aanbevelingen van de FATF. Zij is opgebouwd rond vijf centrale verplichtingen die voor banken met bijzondere intensiteit gelden, gelet op de verwerkte transactievolumes.

Identificatie en verificatie van de cliënt en de uiteindelijke begunstigde

Vóór elke zakelijke relatie moet een bank de cliënt, diens eventuele lasthebber en de uiteindelijke begunstigde identificeren in de zin van de artikelen 21 tot 25 van de wet. Voor een rechtspersoon steunt de identificatie van de uiteindelijke begunstigde op het UBO-register en, wanneer de kapitaalstructuur complex is, op een gedocumenteerde reconstructie van de eigendomsketen. De identiteitsverificatie steunt op bewijskrachtige documenten, de elektronische identiteitskaart, itsme® of oplossingen voor identificatie op afstand conform het eIDAS-kader voor het online openen van een rekening, een kanaal dat inmiddels meerderheid vormt in de retailbanksector.

Risicobeoordeling en gekalibreerde waakzaamheid

Artikel 16 legt een globale risicobeoordeling op het niveau van de instelling op, terwijl artikel 19 een individuele beoordeling voor elke zakelijke relatie vereist. Voor een bank moet deze dubbele beoordeling factoren integreren die eigen zijn aan de sector: volumes van internationale transacties, blootstelling aan politiek prominente personen (PEP) binnen een vermogende cliënteel, producten met een structureel hoger risico (historische genummerde rekeningen, handelsfinanciering, correspondentbankieren).

Wanneer factoren van verhoogd risico aanwezig zijn, is verscherpt cliëntenonderzoek (VCO) verplicht, met bijzondere aandacht van de banken voor private banking en vermogende cliënteel (HNWI) en voor grensoverschrijdend correspondentbankieren, twee domeinen waar de NBB historisch haar strengste vaststellingen concentreert.

Doorlopende waakzaamheid, transactiemonitoring en melding van vermoedens

Artikel 35 legt een periodieke bijwerking van de dossiers en een doorlopende waakzaamheid gedurende de hele relatie op. Concreet vereist dit een systeem van transactiemonitoring dat in staat is atypische patronen te detecteren (fragmentatie van bedragen, plotselinge activering van een slapende rekening, stromen die niet stroken met het opgegeven profiel) en bruikbare alerts te genereren voor het complianceteam. Zodra een ernstige aanwijzing van witwassen of financiering van terrorisme wordt bevestigd, meldt de bank dit aan de Cel voor Financiële Informatieverwerking (CFI) via het platform goAML, in toepassing van artikel 47.

Het toezicht van de NBB: circulaires, inspecties en periodieke vragenlijst

De NBB oefent haar AML-toezicht op Belgische banken uit via drie complementaire instrumenten.

1. 1

   Sectorale circulaires en mededelingen

   Doorlopend

   De NBB publiceert circulaires die haar operationele verwachtingen preciseren: structuur van de compliancefunctie, verwachte inhoud van de risicokaart, modaliteiten van de melding van vermoedens, beheer van correspondentbankrelaties. Deze teksten vullen de wet aan zonder ze te vervangen en vormen het leesrooster dat tijdens controles wordt gebruikt.

2. 2

   Periodieke AML-vragenlijst

   Jaarlijks

   Elke kredietinstelling vult een gestructureerde vragenlijst in die via een specifiek portaal wordt doorgestuurd: dekking van het cliëntenonderzoek per risiconiveau, statistieken over transactiemonitoring en meldingen aan de CFI, middelen toegewezen aan de AMLCO-functie. Deze gegevens voeden het risicogebaseerde toezicht van de NBB, dat kadert in de bredere voorbereiding van de AMLA-selectie die in 2026 van start ging.

3. 3

   Documentaire en on-site inspectie

   Afhankelijk van risicoprofiel

   Op basis van de sectorale risicokaart en de resultaten van de periodieke vragenlijst plant de NBB inspecties die een documentaire fase op afstand combineren met een bezoek ter plaatse met gesprekken met de AMLCO, de directie en de operationele teams.

4. 4

   Verslag en gevolgen

   Na inspectie

   Een voorlopig verslag wordt aan de instelling meegedeeld, die over een tegensprekelijke termijn beschikt om haar opmerkingen te formuleren vóór de aanname van een definitief verslag. De gevolgen variëren van een aanbeveling met uitvoeringstermijn tot een administratieve geldboete, met mogelijke nominatieve publicatie voor de zwaarste tekortkomingen.

Het detail van de inspectieprocedure, de gevraagde documenten en de praktische aanbevelingen om zich voor te bereiden, wordt behandeld in ons artikel over de AML-inspectie van de NBB. De precieze inhoud van het jaarlijkse formulier wordt beschreven in onze gids over de periodieke AML-vragenlijst van de NBB.

Wat de AMLR verandert voor banken vanaf 2027

Verordening (EU) 2024/1624 (AMLR), rechtstreeks van toepassing zonder omzetting vanaf 10 juli 2027, zal geleidelijk de overeenkomstige bepalingen van de wet van 2017 vervangen. Voor kredietinstellingen structureren drie ontwikkelingen de overgang.

Criterium	Onderwerp	Huidig regime (wet 2017)	AMLR-regime (vanaf 2027)
Uiteindelijke begunstigde	Drempel en modaliteiten op nationaal niveau vastgelegd	Definitie en drempel van 25% geharmoniseerd in de hele EU, zonder nationale afwijking
VCO-risicofactoren	NBB-circulaires en marktpraktijk	Richtsnoeren en technische normen (RTS) van de AMLA, uniform tegenstelbaar
Correspondentbankieren	Algemeen verscherpt cliëntenonderzoek (art. 35, 38)	Specifiek regime, art. 36 tot 39 AMLR, met absoluut verbod op schijnbanken
Toezicht	Enkel de NBB	NBB voor de meerderheid van de banken, AMLA in rechtstreeks toezicht voor de geselecteerde groepen

De selectie van entiteiten die onder rechtstreeks toezicht van de AMLA zullen vallen, gehoorzaamt aan precieze geografische en risicocriteria: aanwezigheid in ten minste zes lidstaten en overschrijding van de drempels vastgelegd in artikel 12 van verordening (EU) 2024/1620. Maximaal 40 financiële instellingen zullen op Unieniveau worden geselecteerd voor een toezicht vanaf 2028, een deadline waarvoor de grote Belgische bankgroepen met een grensoverschrijdende voetafdruk zich nu al moeten voorbereiden met een versterkt documentair dossier. Ons transitieplan AMLR 2027 beschrijft de gap-analysemethodologie en de aanbevolen migratiekalender.

Voorbereidingsprioriteiten AMLR voor een kredietinstelling

• Breng de verschillen tussen het huidige interne beleid en de toepasselijke AMLR-artikelen in kaart

  Vergelijk artikel per artikel, met voorrang voor verscherpt cliëntenonderzoek, correspondentbankieren en de definitie van de uiteindelijke begunstigde.

• Documenteer de mogelijke geschiktheid voor rechtstreeks AMLA-toezicht

  Beoordeel de geografische voetafdruk van de groep aan de hand van de criteria van artikel 12 van verordening (EU) 2024/1620.

• Integreer de richtsnoeren en RTS van de AMLA naarmate ze worden gepubliceerd

  Zij zullen de tegenstelbare technische referentie worden bij NBB-controles zodra ze van toepassing worden.

• Herzie het beleid inzake correspondentbankieren

  Stem de voorafgaande zorgvuldigheidsplichten en de doorlopende monitoring af op de art. 36 tot 39 AMLR.

• Vorm de complianceteams en de rekeningbeheerders op over de nieuwe vereisten

  Anticipeer op de overgang vóór de deadline van 10 juli 2027, in plaats van in de weken die eraan voorafgaan.

Verder lezen

Deze artikelen verdiepen de gerelateerde verplichtingen van Belgische kredietinstellingen:

• AML-verplichtingen van onderworpen entiteiten in België: regelgevend panorama 2026-2027, het algemene kader dat de kredietinstellingen situeert tussen de andere onderworpen categorieën.
• Correspondentbankieren AML in België: verscherpt cliëntenonderzoek en AMLR 2027, het specifieke regime voor grensoverschrijdende interbancaire relaties.
• AML-inspectie van de NBB in België: uw onderworpen entiteit voorbereiden, het gedetailleerde verloop van een NBB-controle.
• Periodieke AML-vragenlijst NBB 2026: antwoorden en de AMLA-supervisie voorbereiden, de inhoud van het jaarlijkse formulier en zijn rol in de AMLA-selectie.

Veelgestelde vragen

Zijn kredietinstellingen een onderworpen entiteit in België?

Ja, en behoren daarmee tot de allereerste financiële instellingen die worden geviseerd: artikel 5, paragraaf 1, 4° van de wet van 18 september 2017 betreffende de voorkoming van het witwassen van geld en de financiering van terrorisme plaatst de kredietinstellingen vooraan in de sublijst van de onderworpen financiële instellingen (4° tot 10°), enkel voorafgegaan door de Nationale Bank van België (1°) en bpost voor haar financiële diensten (3°). Een in België erkende bank of een bijkantoor van een Europese instelling dat er via een paspoort actief is, moet het volledige dispositief toepassen: identificatie, risicobeoordeling, doorlopende waakzaamheid, melding van vermoedens en bewaring van dossiers.

Wie houdt toezicht op de AML-verplichtingen van Belgische banken?

De Nationale Bank van België (NBB) is de bevoegde prudentiële toezichthouder voor de naleving van de AML-verplichtingen door kredietinstellingen, binnen het tweepolige toezichtsmodel (twin peaks) waarbij de FSMA zich toespitst op de bescherming van beleggers en consumenten. De NBB publiceert sectorale circulaires, voert documentaire en on-site inspecties uit, en verspreidt een periodieke AML-vragenlijst die haar risicokaart van de banksector voedt.

Welke sancties riskeert een Belgische bank bij een AML-tekortkoming?

De artikelen 132 tot 135 van de wet van 18 september 2017 laten de NBB toe een administratieve geldboete op te leggen tot 5.000.000 euro of 10% van de jaarlijkse netto-omzet voor een rechtspersoon, waarbij het hoogste bedrag geldt. De beslissing kan nominatief worden gepubliceerd op de website van de NBB, en effectieve leiders en verantwoordelijken van de compliancefunctie kunnen individueel worden gesanctioneerd bij een ernstige en herhaalde tekortkoming.

Wat is de periodieke AML-vragenlijst van de NBB voor banken?

Dit is een gestructureerd formulier, jaarlijks doorgestuurd via een specifiek portaal, waarmee elke kredietinstelling kwantitatieve en kwalitatieve gegevens over haar AML-dispositief aan de NBB meedeelt: dekking van het cliëntenonderzoek per risiconiveau, volumes van meldingen aan de CFI, middelen toegewezen aan de compliancefunctie, resultaten van de interne controle. Deze gegevens voeden het risicogebaseerde toezicht van de NBB en kaderen in de bredere voorbereiding van de AMLA-selectie die in 2026 van start ging.

Wijzigt de AMLR de verplichtingen van Belgische banken op 10 juli 2027?

Verordening (EU) 2024/1624 (AMLR) is rechtstreeks van toepassing, zonder omzetting, vanaf 10 juli 2027 en zal geleidelijk de overeenkomstige bepalingen van de wet van 2017 vervangen. Voor kredietinstellingen harmoniseert zij op Europees niveau de definitie van de uiteindelijke begunstigde, de risicofactoren voor verscherpt cliëntenonderzoek, de regels inzake correspondentbankieren en de modaliteiten van doorlopende monitoring, waarmee een einde komt aan de omzettingsverschillen tussen lidstaten.

Kan een bank worden geselecteerd voor het rechtstreekse toezicht van de AMLA?

Ja, indien zij actief is in ten minste zes lidstaten en de risicodrempels overschrijdt die zijn vastgelegd in artikel 12 van verordening (EU) 2024/1620. De AMLA zal maximaal 40 financiële instellingen op Unieniveau selecteren voor een rechtstreeks toezicht vanaf 2028; de grote Belgische bankgroepen met een grensoverschrijdende voetafdruk behoren tot de meest waarschijnlijke kandidaten voor deze selectie.