Wat is financiële criminaliteit?
Financiële criminaliteit is elke illegale activiteit waarbij geld of vermogen wordt verkregen door misleiding, misbruik van vertrouwen of misbruik van het financiële systeem. Dit varieert van het witwassen van criminele opbrengsten via legitieme bedrijven tot het oplichten van klanten, het ontduiken van sancties of het omkopen van functionarissen om opdrachten binnen te halen.
De term, in de sector vaak afgekort tot “fincrime”, omvat zowel misdrijven die tegen financiële instellingen worden gepleegd (zoals fraude) als misdrijven die via hen worden gepleegd (zoals witwassen). Dat onderscheid is belangrijk: banken zijn tegelijkertijd potentieel slachtoffer en potentieel onbedoeld facilitator, en daarom hanteren toezichthouders strenge compliance-eisen.
Vormen van financiële criminaliteit
Financiële criminaliteit kent vele verschijningsvormen, maar de meeste vallen binnen een beperkt aantal duidelijk omschreven categorieën:
- Witwassen: het verhullen van de herkomst van criminele opbrengsten zodat deze legitiem lijken, doorgaans via plaatsing, versluiering en integratie.
- Terrorismefinanciering: het verstrekken of inzamelen van middelen ter ondersteuning van terroristische activiteiten, vaak in kleine, moeilijk traceerbare bedragen.
- Fraude: het misleiden van personen of organisaties voor financieel gewin, van betalingsfraude en oplichting via geautoriseerde betalingen tot factuurfraude en interne fraude door medewerkers.
- Sanctieontduiking: zakendoen met gesanctioneerde personen, entiteiten of landen, vaak verhuld via tussenpersonen, lege vennootschappen of omleiding via derde landen.
- Omkoping en corruptie: het aanbieden of aannemen van onrechtmatige betalingen om zakelijke of overheidsbeslissingen te beïnvloeden.
- Fiscale delicten: het opzettelijk ontduiken van belastingverplichtingen, vaak verweven met witwasconstructies.
- Marktmisbruik: handel met voorkennis en marktmanipulatie die de integriteit van financiële markten ondermijnen.
- Cybergerelateerde financiële criminaliteit: ransomwarebetalingen, CEO-fraude via zakelijke e-mail en accountovernames, waarbij technologie de aanvalsroute is maar geld het doelwit.
Deze categorieën komen zelden op zichzelf voor. Een corruptieconstructie levert opbrengsten op die moeten worden witgewassen; een fraudeoperatie leunt op lege vennootschappen; sanctieontduiking gaat vaak samen met handelsgerelateerd witwassen. Effectief beheer van risico's op financiële criminaliteit behandelt ze als samenhangend geheel.
Wat is compliance op het gebied van financiële criminaliteit?
Compliance op het gebied van financiële criminaliteit is het geheel van beleid, beheersmaatregelen en processen waarmee gereguleerde instellingen financiële criminaliteit voorkomen, detecteren en melden. Preventie is het doel; compliance is het systeem dat dit haalbaar en aantoonbaar maakt richting toezichthouders.
Een complianceprogramma voor financiële criminaliteit omvat doorgaans:
- Ondernemingsbrede risicobeoordeling: in kaart brengen waar de instelling blootstelling heeft, per product, klanttype en regio
- Klantonderzoek (CDD/KYC): vaststellen wie klanten zijn en inzicht krijgen in de aard van de relatie
- Identificatie van uiteindelijk belanghebbenden: vaststellen wie een zakelijke klant uiteindelijk bezit of controleert, ook via complexe eigendomsstructuren
- Screening: klanten en tegenpartijen toetsen aan sanctielijsten, handhavingsmaatregelen en databases met politiek prominente personen (PEP's), evenals adverse media
- Doorlopende monitoring: letten op veranderingen in klantrisicoprofielen en ongebruikelijke transactiepatronen gedurende de hele relatie
- Melden van ongebruikelijke transacties: vermoedens escaleren en melden bij de nationale Financial Intelligence Unit (FIU)
- Governance, vastlegging en training: de organisatorische basis die het programma effectief en controleerbaar houdt
Regelgeving voor financiële criminaliteit in de EU: wat verandert er in 2026-2027
De EU heeft in 2024 een baanbrekend antiwitwaspakket aangenomen en de onderdelen daarvan treden nu gefaseerd in werking. Voor banken en financiële instellingen bepalen vier instrumenten het nieuwe landschap:
De antiwitwasverordening (AMLR). Verordening (EU) 2024/1624 creëert één gemeenschappelijk regelboek dat vanaf 10 juli 2027 rechtstreeks en uniform in alle lidstaten van toepassing is en de eerdere lappendeken van nationaal omgezette richtlijnen vervangt. De verordening harmoniseert de eisen voor klantonderzoek, transparantie over uiteindelijk belanghebbenden en meldingsverplichtingen.
De zesde antiwitwasrichtlijn (AMLD6). Richtlijn (EU) 2024/1640 regelt de nationale kant: toezichtmechanismen, bevoegdheden van FIU's en centrale UBO-registers, om te zetten door de lidstaten.
AMLA. De Autoriteit voor de bestrijding van witwassen en terrorismefinanciering is op 1 juli 2025 operationeel geworden in Frankfurt. Zij houdt rechtstreeks toezicht op ongeveer 40 grensoverschrijdende financiële instellingen met het hoogste risico en coördineert nationale toezichthouders en FIU's binnen de EU.
De verordening betreffende geldovermakingen. Verordening (EU) 2023/1113 breidt de traceerbaarheidsvereisten uit naar overmakingen van geldmiddelen en cryptoactiva.
Waarom 2026 het jaar is om te handelen
Hoewel de AMLR vanaf medio 2027 van toepassing is, wordt de uitwerking nu geschreven. AMLA heeft de opdracht om 23 sets technische standaarden en richtsnoeren op te leveren, grotendeels vóór 10 juli 2026, over alles van eisen voor klantonderzoek tot de wijze waarop risicoprofielen voor toezicht worden beoordeeld. Consultaties over CDD-standaarden en ondernemingsbrede risicobeoordeling lopen al. Instellingen die wachten op de definitieve teksten voordat ze hun gap-analyse starten, zullen onder tijdsdruk moeten implementeren.
Drie inhoudelijke wijzigingen verdienen bijzondere aandacht:
- Een geharmoniseerde drempel voor uiteindelijk belanghebbenden. Een uiteindelijk belanghebbende is iedereen met ten minste 25% van de eigendoms- of stemrechten (niet langer meer dan 25%), met de mogelijkheid van een drempel van 15% voor sectoren met een hoog risico. Instellingen moeten eigenaren identificeren die precies op 25% zitten en die met de huidige procedures mogelijk buiten beeld blijven.
- Strenger klantonderzoek op alle risiconiveaus. Vereenvoudigd klantonderzoek wordt beperkter, en verplichtingen rond documentatie, actualisering en monitoringtriggers gelden zelfs voor klantsegmenten met een laag risico.
- Handhaving met echte impact. Overtredingen kunnen boetes opleveren tot 10% van de jaaromzet of € 10 miljoen, afhankelijk van welk bedrag hoger is. Besluiten waarin de verantwoordelijke instelling wordt genoemd, worden gepubliceerd.
Aan dit alles ligt een verschuiving in de verwachtingen van toezichthouders ten grondslag: het is niet langer voldoende om beheersmaatregelen te hebben. Instellingen moeten kunnen aantonen dat hun risicogebaseerde beslissingen onderbouwd, traceerbaar en met bewijs gestaafd zijn.
Beheer en preventie van risico's op financiële criminaliteit
Regelgeving legt de ondergrens vast; effectief beheer van risico's op financiële criminaliteit houdt crimineel geld daadwerkelijk buiten de deur. In de praktijk delen de best presterende instellingen dezelfde verschuiving: van controles op één moment naar continue, op bewijs gebaseerde monitoring.
Een risicobeoordeling voor financiële criminaliteit brengt de blootstelling in kaart voor klanten, producten, kanalen en regio's, maar wanneer deze als jaarlijkse formaliteit wordt behandeld, ontstaan blinde vlekken richting toezichthouders. Binnen het nieuwe EU-kader moet deze beoordeling methodologisch onderbouwd zijn en regelmatig worden geactualiseerd.
Screening, too, needs breadth and depth. Sanctions and PEP lists are essential, but they are lagging indicators: by the time a name appears on a list, the underlying conduct may be years old. Adverse media monitoring surfaces risk signals such as fraud allegations, corruption investigations, and environmental violations while they are still developing.
En klantrisico is nooit statisch. Wijzigingen in eigendom, handhavingsmaatregelen en negatief nieuws kunnen een relatie met een laag risico van de ene op de andere dag veranderen in een hoog risico. Daarom wordt continue monitoring van hele portefeuilles snel de verwachting van toezichthouders. Elke beslissing moet worden vastgelegd en elke bron traceerbaar zijn, zodat complianceteams kunnen aantonen dat hun programma werkt en niet alleen dat het bestaat.
Oplossingen voor compliance rond financiële criminaliteit kiezen
De markt voor oplossingen tegen financiële criminaliteit is druk bezet en weerspiegelt nog grotendeels de oude werkwijze: statische lijsten, ondoorzichtige scores en alertwachtrijen vol false positives. Bij het beoordelen van compliance-oplossingen voor financiële criminaliteit onderscheiden vijf criteria moderne intelligenceplatforms van verouderde tools:
- Dekking: wereldwijde gegevens over sancties, handhaving, PEP's en adverse media, in meerdere talen en jurisdicties
- Verklaarbaarheid: elk risicosignaal is rechtstreeks herleidbaar tot de bron, zodat beslissingen onderbouwd kunnen worden richting auditors en toezichthouders
- Inzicht in eigendomsstructuren: bedrijfsstructuren en uiteindelijk belanghebbenden, zodat risico's via de volledige eigendomsketen worden beoordeeld en niet alleen op entiteitsniveau
- Schaalbaarheid: de capaciteit om duizenden entiteiten continu te monitoren zonder een evenredige uitbreiding van het complianceteam
- Integratie: API-connectiviteit, zodat risico-inzichten rechtstreeks aansluiten op onboarding- en dossierbeheerprocessen in plaats van ernaast te staan
De juiste oplossing combineert geautomatiseerde detectie met intelligente ruisreductie en maakt van compliance een auditklaar hulpmiddel in plaats van een handmatig knelpunt.
Hoe Business Radar u helpt risico's op financiële criminaliteit te beheersen
Business Radar is een platform voor inzicht in bedrijfsrisico's dat precies voor deze verschuiving is gebouwd: het zet ongestructureerde wereldwijde data om in gestructureerde, verklaarbare risicosignalen. Het platform screent dagelijks meer dan 17 miljoen wereldwijde nieuwsbronnen, gestructureerd in meer dan 210 vooraf gedefinieerde risicocategorieën, naast meer dan 350 wereldwijde sanctie- en handhavingslijsten. Dit is de laag voor vroegtijdige signalering die officiële lijsten alleen niet kunnen bieden. In de praktijk werkt het: 9 van de 10 complianceteams vinden kritieke risico's die met verouderde screening volledig werden gemist.
Continue monitoring vervangt periodieke controles: complianceteams uploaden volledige portefeuilles en volgen deze zonder beperkingen in omvang of volume. Via het partnerschap met Dun & Bradstreet worden bedrijfsstructuren en uiteindelijk belanghebbenden in kaart gebracht naast risicosignalen, zodat blootstelling zichtbaar is via de volledige eigendomsketen, inclusief bestuurders, dochterondernemingen en gelieerde entiteiten.
Om analisten gericht te houden op wat er echt toe doet, sluit de AI-validatie van Business Radar automatisch 62% van de irrelevante hits uit voordat ze een analist bereiken, en scheidt de materialiteitsmarkering significante gebeurtenissen van achtergrondruis. Elke melding is verklaarbaar, voorzien van een tijdstempel en gekoppeld aan de bron, waardoor het programma standaard auditklaar blijft. Risicoteams rapporteren gemiddeld 32% meer efficiëntie ten opzichte van traditionele screeningsoftware, en een toonaangevende Europese bank gebruikt het platform om haar tegenpartijportefeuille continu te monitoren in plaats van alleen te vertrouwen op jaarlijkse reviews.
