Informatie-uitwisseling AML: wat artikel 75 van de AMLR verandert voor Belgische entiteiten

Belangrijkste punten

• 1Artikel 75 van de AMLR-verordening (EU) 2024/1624 creëert een juridisch kader voor partnerschappen voor informatie-uitwisseling tussen onderworpen entiteiten, buiten het kanaal van de melding van een vermoeden om.
• 2Deelname aan een dergelijk partnerschap is vrijwillig, maar veronderstelt een voorafgaande kennisgeving aan de bevoegde toezichthoudende autoriteit en gedocumenteerde technische maatregelen (pseudonimisering, minimalisering).
• 3De AMLR omkadert deze uitwisseling uitdrukkelijk en legt waarborgen op (kennisgeving, effectbeoordeling, pseudonimisering) die een van de praktische obstakels wegnemen die historisch tegen informatie-uitwisseling tussen concurrerende onderworpen entiteiten werden ingeroepen.
• 4Het mechanisme richt zich op zwakke signalen en patronen die zich over meerdere instellingen uitstrekken, iets wat een geïsoleerde melding van één entiteit niet kan detecteren.
• 5De AMLA moet de operationele modaliteiten nog verduidelijken: Belgische entiteiten doen er goed aan om nu al de gebruikscasussen en de nodige interne waarborgen in kaart te brengen vóór de algemene toepassing van de AMLR op 10 juli 2027.

De verkokering van informatie: de blinde vlek van het huidige AML-dispositief

Eenzelfde persoon kan vandaag rekeningen openen bij meerdere banken, contracten afsluiten bij meerdere verzekeraars en transacties uitvoeren via meerdere vennootschapsdienstverleners, zonder dat een van deze entiteiten het volledige patroon waarneemt. Elke entiteit past haar eigen cliëntenonderzoek toe, met haar eigen gegevens. Dit is precies de blinde vlek die witwasnetwerken uitbuiten: activiteit spreiden over meerdere instellingen om onder de radar van elke instelling afzonderlijk te blijven.

De AMLR-verordening (EU) 2024/1624 biedt een structureel antwoord op dit probleem met haar artikel 75, dat voor het eerst een geharmoniseerd juridisch kader creëert voor informatie-uitwisseling tussen onderworpen entiteiten. Dit artikel maakt deel uit van het AML-pakket 2024, naast de AMLA en de AMLD6, en beoogt te legaliseren wat de praktijk al informeel publiek-private partnerschappen noemde, maar dan zonder duidelijke rechtsgrond of eenvormige waarborgen tussen de lidstaten onderling.

Artikel 75 van de AMLR: een juridisch kader voor partnerschappen voor informatie-uitwisseling

Vóór de AMLR steunde informatie-uitwisseling tussen onderworpen entiteiten op punctuele initiatieven, soms georganiseerd door een nationale toezichthouder, vaak juridisch fragiel ten aanzien van de AVG en het beroepsgeheim. Artikel 75 van verordening (EU) 2024/1624 verandert dit door aan deze partnerschappen een eigen bestaan te geven in het Unierecht, rechtstreeks toepasselijk in alle lidstaten zonder omzettingswet.

De tekst omkadert de uitwisseling van informatie die "strikt noodzakelijk" is voor de uitvoering van de verplichtingen inzake cliëntenonderzoek (hoofdstuk III van de AMLR) en voor de detectie of melding van verdachte transacties krachtens artikel 69. Het gaat dus niet om een vrije toegang tot de cliëntgegevens van een concurrent, maar om een gericht, gedocumenteerd en omkeerbaar kanaal.

Criterium	Kenmerk	Melding van een vermoeden (CFI)	Partnerschap voor informatie-uitwisseling (art. 75 AMLR)
Aard	Verplicht zodra voldoende vermoeden	Vrijwillig, voorafgaand aan het vermoeden
Richting van de communicatie	Eenzijdig, entiteit naar CFI	Multilateraal, tussen onderworpen entiteiten
Doel	Signalering van een transactie of cliënt	Kruisen van zwakke signalen en patronen over meerdere instellingen
Rechtsgrond van de verwerking	Antiwitwaswet van 18 september 2017	Artikel 6 AVG, omkaderd door artikel 75 AMLR
Voorwaarde	Geen, rechtstreekse verplichting	Kennisgeving aan de toezichthoudende autoriteit

Wie kan deelnemen, en onder welke kennisgevingsprocedure

De AMLR reserveert partnerschappen voor informatie-uitwisseling niet voor één bepaalde sector: elke onderworpen entiteit, of het nu gaat om een kredietinstelling, een verzekeraar, een notaris of een vennootschapsdienstverlener, kan er in beginsel aan deelnemen, zolang de uitwisseling beperkt blijft tot haar verplichtingen inzake cliëntenonderzoek en detectie.

Deelname is echter niet automatisch. Artikel 75 koppelt de toetreding tot een partnerschap aan een voorafgaande kennisgeving aan de bevoegde toezichthoudende autoriteit: in België zou dit, naargelang de sector, de NBB, de FSMA of een andere aangewezen autoriteit moeten zijn, op grond van de bevoegdheden die de antiwitwaswet van 18 september 2017 hen reeds toekent. België heeft de uitvoeringswet die de AMLR en de AMLD6 formeel zal omzetten nog niet aangenomen, waarvan de termijn eveneens op 10 juli 2027 is vastgesteld; deze aanduiding blijft dus een afleiding uit het huidige recht, nog geen aan de AMLR specifieke bevestiging. Deze kennisgeving is geen loutere formaliteit; de entiteit moet in staat zijn de technische en organisatorische maatregelen te documenteren die zijn ingevoerd om de uitwisseling te omkaderen.

Wat de entiteit moet documenteren vóór kennisgeving aan haar toezichthoudende autoriteit

• De exacte omvang van de gedeelde gegevens

  Categorieën van gegevens, precieze doeleinden, en rechtstreeks verband met het cliëntenonderzoek of de detectie van verdachte transacties.

• De pseudonimiseringsmaatregelen

  De verordening legt technische en organisatorische maatregelen op om de vertrouwelijkheid van de uitgewisselde gegevens te beschermen, waarbij pseudonimisering uitdrukkelijk wordt vermeld.

• De lijst van andere deelnemers aan het partnerschap

  Identiteit van de betrokken onderworpen entiteiten, en in voorkomend geval bevoegde autoriteiten.

• De duur en de herzieningsmodaliteiten

  Een partnerschap is geen eeuwigdurend engagement: de uittredingsmodaliteiten en de periodieke herziening moeten vanaf het ontwerp worden voorzien.

• De weerhouden AVG-grondslag

  Artikel 75 omkadert de uitwisseling en verplicht tot kennisgeving en effectbeoordeling, maar ontslaat de entiteit niet van de verplichting zelf een rechtsgrond voor de verwerking in de zin van artikel 6 van de AVG aan te tonen (gerechtvaardigd belang of wettelijke verplichting, naargelang het geval).

De verplichte waarborgen: gegevensbescherming, beroepsgeheim en het openbaarmakingsverbod

De informatie-uitwisseling tussen concurrenten roept een onmiddellijk bezwaar op: is dit niet strijdig met de AVG, of zelfs met het beroepsgeheim van bepaalde onderworpen beroepen? De rechtsgrond van de verwerking in de zin van artikel 6 van de AVG (gerechtvaardigd belang van fraudepreventie, of wettelijke verplichting naargelang het geval) bestond reeds vóór de AMLR. Wat artikel 75 toevoegt, is een expliciet Europees kader voor deze uitwisseling: het verplicht tot voorafgaande kennisgeving aan de toezichthoudende autoriteit en tot een gegevensbeschermingseffectbeoordeling (GEB), wat het argument wegneemt dat een dergelijke uitwisseling naar haar aard verboden zou zijn.

Het beroepsgeheim van advocaten en, in mindere mate, van de andere gereglementeerde juridische beroepen, wordt door artikel 75 niet verder aangetast dan reeds het geval is voor de melding van een vermoeden: dezelfde uitzonderingen en hetzelfde beschermde circuit (via de stafhouder) zijn van toepassing. Zie hierover de interne meldingsprocedure van het vermoeden, waaraan het partnerschap voor informatie-uitwisseling zich toevoegt zonder ze te vervangen.

De andere waarborg betreft het openbaarmakingsverbod, de tipping-off. Een partnerschap voor informatie-uitwisseling ontslaat geenszins van het strikte regime dat verbiedt een cliënt of een derde te informeren dat een melding van een vermoeden is gedaan of dat een analyse aan de gang is; zie het detail van het openbaarmakingsverbod in België. Entiteiten die aan een partnerschap deelnemen, moeten hun teams opleiden in dit onderscheid: een signaal delen met een onderworpen collega binnen een aangemeld kader is niet hetzelfde als het bestaan van een melding van een vermoeden onthullen.

De tijdlijn van de implementatie in België

1. 1

   19 juni 2024: publicatie van de AMLR in het Publicatieblad van de EU

   Gebeurd

   Verordening (EU) 2024/1624, die artikel 75 bevat, wordt gepubliceerd naast de AMLD6 en de verordening tot oprichting van de AMLA. Samen vormen zij het AML-pakket 2024.

2. 2

   1 januari 2026: de EBA draagt haar antiwitwasmandaat over aan de AMLA

   Gebeurd

   De [Autoriteit voor de bestrijding van witwassen van geld](https://www.amla.europa.eu/), gevestigd in Frankfurt en van toepassing sinds 1 juli 2025, neemt de antiwitwastaken over die tot dan door de Europese Bankautoriteit werden uitgeoefend, waaronder het opstellen van technische normen en richtsnoeren over de AMLR. De AMLA zelf geeft aan een volledige operationaliteit, met inbegrip van het rechtstreeks toezicht op een veertigtal hoogrisico-entiteiten, pas tegen 2028 te beogen.

3. 3

   Tot 10 juli 2027: anticipatie door Belgische entiteiten

   Lopend

   Entiteiten die overwegen deel te nemen aan een partnerschap voor informatie-uitwisseling doen er goed aan hun gebruikscasussen in kaart te brengen, hun pseudonimiseringsmaatregelen te documenteren en de bevoegde toezichthoudende autoriteit te identificeren voor de kennisgeving voorzien door artikel 75.

4. 4

   10 juli 2027: algemene toepassing van de AMLR

   Toekomstig

   De AMLR-verordening wordt in haar geheel van toepassing, zonder Belgische omzettingswet aangezien het een Europese verordening met rechtstreekse werking betreft. Het kader van artikel 75 wordt volledig afdwingbaar en operationeel.

Nu al voorbereiden: wat een onderworpen entiteit moet anticiperen

Wachten tot de termijn van 2027 om zich vragen te stellen over het nut van een partnerschap voor informatie-uitwisseling zou weinig tijd laten om interne processen op te bouwen, teams op te leiden en de door artikel 75 vereiste waarborgen te documenteren. Het onderwerp raakt tegelijk aan naleving, gegevensbescherming en, voor bepaalde sectoren, de beroepsorganisatie.

Werven die moeten worden opgestart vóór de algemene toepassing van de AMLR

• Identificeer de relevante gebruikscasussen voor uw activiteit

  Terugkerende documentfraude, schermvennootschappen die tussen meerdere cliënten worden gedeeld, patronen van financiële muilezels: de gevallen waarin een kruising van informatie het verschil zou hebben gemaakt.

• Breng potentiële sectorpartners in kaart

  Een partnerschap voor informatie-uitwisseling heeft enkel waarde als de andere deelnemers met dezelfde risicotypologieën te maken hebben.

• Anticipeer de AVG-grondslag en de bijbehorende documentatie

  Bereid de gegevensbeschermingseffectbeoordeling (GEB) voor vóór de kennisgeving, in plaats van in allerijl.

• Controleer de afstemming met de bestaande documentbewaring

  De gegevens die binnen een partnerschap worden uitgewisseld, volgen hun eigen bewaarregels, verschillend van die welke op het cliëntendossier van toepassing zijn.

• Volg de richtsnoeren van de AMLA over artikel 75

  De Europese autoriteit moet bepaalde praktische modaliteiten nog verduidelijken; entiteiten die deze publicaties van nabij volgen, winnen een voorsprong bij de implementatie.

De continue monitoring van de zakelijke relatie en het partnerschap voor informatie-uitwisseling streven hetzelfde doel na: vroeger detecteren wat een geïsoleerd cliëntenonderzoek, vastgelegd op het moment van het aangaan van de relatie, niet kan zien. Beide mechanismen versterken elkaar binnen een risicogebaseerde benadering die verdedigbaar is tegenover een toezichthouder.

Verder lezen

• AML-naleving in België: de volledige gids voor onderworpen entiteiten: het algemene kader waarbinnen artikel 75 van de AMLR past.
• Continue monitoring van de zakelijke relatie onder de AMLR: het complementaire mechanisme dat de detectie op lange termijn structureert.
• Melding van een vermoeden aan de CFI in België: het verplichte kanaal dat het partnerschap voor informatie-uitwisseling aanvult, nooit vervangt.
• AVG en gegevensbewaring AML/KYC in België: de gegevensbeschermingsbeginselen die elke verwerking omkaderen, ook binnen een aangemeld partnerschap.

Veelgestelde vragen

Wat is een partnerschap voor informatie-uitwisseling in de zin van artikel 75 van de AMLR?

Het is een juridisch kader dat door de AMLR-verordening (EU) 2024/1624 wordt gecreëerd en dat meerdere onderworpen entiteiten, en in voorkomend geval bevoegde autoriteiten, toelaat om onderling informatie uit te wisselen die nuttig is voor de bestrijding van witwassen en terrorismefinanciering, buiten het klassieke kanaal van de melding aan de CFI om. De uitwisseling betreft elementen die strikt noodzakelijk zijn voor het cliëntenonderzoek of de detectie van verdachte transacties.

Welke Belgische entiteiten kunnen deelnemen aan een partnerschap voor informatie-uitwisseling?

Elke onderworpen entiteit in de zin van de AMLR (financiële instellingen, aangewezen niet-financiële beroepen en ondernemingen) kan in beginsel deelnemen aan een dergelijk partnerschap. Deelname blijft vrijwillig en veronderstelt een voorafgaande kennisgeving aan de bevoegde toezichthoudende autoriteit, evenals de invoering van gedocumenteerde technische en organisatorische waarborgen.

Schendt de informatie-uitwisseling tussen onderworpen entiteiten het beroepsgeheim of de AVG?

Neen, mits het kader van artikel 75 wordt gerespecteerd. De AMLR-verordening omkadert deze uitwisseling uitdrukkelijk: zij verplicht tot voorafgaande kennisgeving aan de toezichthoudende autoriteit en tot een gegevensbeschermingseffectbeoordeling, alsook tot pseudonimiserings- en minimaliseringsmaatregelen, zonder de entiteit te ontslaan van de verplichting zelf een rechtsgrond voor de verwerking in de zin van artikel 6 van de AVG aan te tonen. Het beroepsgeheim van de juridische beroepen blijft beschermd door dezelfde uitzonderingen als die welke gelden voor de melding van een vermoeden.

Moet u uw toezichthoudende autoriteit op de hoogte brengen voordat u deelneemt aan een partnerschap voor informatie-uitwisseling?

Ja. Artikel 75 van de AMLR koppelt de deelname aan een voorafgaande kennisgeving van de onderworpen entiteit aan haar toezichthoudende autoriteit. De autoriteit kan bijkomende informatie opvragen over de voorziene gegevensbeschermingsmaatregelen voordat het partnerschap operationeel wordt.

Wanneer worden de partnerschappen voor informatie-uitwisseling operationeel in België?

De AMLR is een rechtstreeks toepasselijke verordening, zonder Belgische omzettingswet, vanaf 10 juli 2027 voor het merendeel van haar bepalingen. De richtsnoeren van de AMLA over de praktische modaliteiten van artikel 75 worden vóór die termijn verwacht en moeten van nabij worden gevolgd om de operationele implementatie te anticiperen.

Wat is het verschil tussen een partnerschap voor informatie-uitwisseling en een melding van een vermoeden aan de CFI?

De melding van een vermoeden is een eenzijdige en verplichte signalering van een entiteit aan de CFI zodra een vermoeden van witwassen bestaat. Het partnerschap voor informatie-uitwisseling is een vrijwillig en multilateraal mechanisme tussen onderworpen entiteiten, bedoeld om zwakke signalen in een vroeg stadium met elkaar te kruisen, nog vóór een vermoeden dat sterk genoeg is om een melding te doen zich vormt.