Waar veel Wwft-plichtige organisaties hun energie nog steeds vooral steken in onboarding, verschuift de toezichtlat steeds nadrukkelijker naar wat daarna gebeurt: doorlopend cliëntenonderzoek. In de praktijk betekent dat dat u als bank, vermogensbeheerder, betaalinstelling, accountant, makelaar of andere Wwft-plichtige niet alleen bij de start “alles op orde” moet hebben, maar continu moet kunnen uitleggen waarom een klant nog past bij het vastgestelde risicoprofiel. Die verschuiving raakt kosten, processen, datakwaliteit en de keuze tussen zelf doen of uitbesteden. En wie het niet beheersbaar inricht, loopt niet alleen boeterisico, maar ook het risico dat goede klanten afhaken door frictie en herhaalde vragen.
Van eenmalige check naar continu bewijs
Onboarding blijft belangrijk: identificatie, UBO-vaststelling, risicoclassificatie en het vastleggen van het klantdoel zijn de basis. Maar toezichthouders en auditors kijken steeds vaker naar de “doorlopende lijn”: worden klantdossiers actueel gehouden, worden transacties en gebeurtenissen opgevolgd, en kunt u aantonen dat signalen consequent en tijdig zijn beoordeeld?
Doorlopend cliëntenonderzoek draait daarom minder om het afvinken van documenten en meer om het organiseren van een herhaalbaar proces. Denk aan periodieke reviews, event-driven updates en monitoring op transacties, gedrag en externe signalen. Dat vraagt om duidelijke criteria: wat is een trigger, wie beoordeelt, welke informatie vraagt u op en wanneer sluit u een alert af?
Wat het in de operatie echt kost
De grootste misvatting is dat continue monitoring “een tool” is. In werkelijkheid is het vooral mensenwerk rond data, besluitvorming en dossiervorming. De kosten drukken op drie plekken:
-
Capaciteit en skills: analisten, compliance, operations en vaak ook klantteams. In piekperiodes kan achterstand snel oplopen, met risico op SLA-breuk en escalaties.
-
IT en integraties: koppelingen met CRM, core banking, transactiesystemen, documentopslag, screening en workflow. Zonder end-to-end keten ontstaat handwerk en foutgevoeligheid.
-
Klantfrictie: herhaald informatie opvragen, lange doorlooptijden bij reviews en inconsistente communicatie. Dat vertaalt zich in churn, minder cross-sell en reputatierisico.
Voor ondernemers en beleggers die klant zijn, geldt: een instelling die haar CDD niet strak organiseert, vraagt vaker “nog een keer” dezelfde stukken. Dat is niet alleen irritant, maar kan ook transacties vertragen, bijvoorbeeld bij vastgoedbetalingen, uitkeringen of het openen van rekeningen voor internationale handel.
Datakwaliteit is de bottleneck
Wie doorlopend onderzoek serieus neemt, komt snel uit bij datakwaliteit. Slechte of versnipperde data leidt tot te veel alerts, te weinig relevante signalen en discussies achteraf met audit of toezichthouder. Veelvoorkomende pijnpunten:
-
Onvolledige of verouderde UBO-gegevens, vooral bij complexe structuren en buitenlandse entiteiten.
-
Meerdere “waarheden” over dezelfde klant in verschillende systemen.
-
Onvoldoende vastlegging van het klantdoel, bron van vermogen of bron van middelen, waardoor transacties later moeilijk te duiden zijn.
-
Gebrek aan standaardisatie in notities en beslislogica, waardoor dossiers niet reproduceerbaar zijn.
De kern: zonder datagovernance wordt monitoring duurder, niet beter. Instellingen die investeren in datastandaarden, eigenaarschap en periodieke opschoning zien doorgaans een daling in false positives en een snellere afhandeling van alerts.
Uitbesteden en RegTech: schaalbaar, maar niet risicoloos
De druk om efficiënter te werken maakt uitbesteding en RegTech aantrekkelijk. Denk aan KYC-utilities, screeningproviders, workflowtools, AI-ondersteunde alerttriage of externe teams voor dossierremediatie. Dat kan schaal brengen, maar het verandert uw verantwoordelijkheid niet.
Waar u op moet letten bij uitbesteding
-
U blijft accountable: de instelling moet kunnen aantonen dat het beleid werkt, ook als de uitvoering extern ligt.
-
Model- en toolrisico: hoe wordt de kwaliteit van scenario’s, drempels en datafeeds getest en gemonitord?
-
Audittrail: kunt u besluiten, overrides en closing rationale volledig reconstrueren?
-
Continuïteit: bij vendorwissel of storing mag uw monitoring niet stilvallen.
Boetes, herstelprogramma’s en het stille risico van klantverlies
Het directe financiële risico zit in boetes en aanwijzingen, maar de indirecte schade is vaak groter: herstelprogramma’s die jaren lopen, extra auditors, hogere operationele kosten en een rem op productinnovatie. Bovendien worden commerciële teams voorzichtig: liever een klant weigeren dan later dossierproblemen. Dat kan groei kosten, zeker in segmenten met internationale structuren of cash-intensieve sectoren.
Voor u als ondernemer of belegger betekent dit dat instellingen vaker grenzen trekken: lagere risicobereidheid, strengere acceptatiecriteria en sneller afscheid nemen als updates uitblijven. De onderliggende logica is helder: een onvolledig dossier is niet alleen een compliance-issue, maar een bedrijfsrisico.
Praktische route: van “project” naar proces
Wie doorlopend cliëntenonderzoek beheersbaar wil houden, moet het verankeren als ketenproces met meetbare KPI’s. Denk aan doorlooptijd van alerts, percentage dossiers met complete kernvelden, herbeoordelingsdiscipline per risicoklasse en aantoonbare kwaliteit van beslissingen. Daarbij helpt het om triggers en periodiciteit scherp te definiëren: niet alles hoeft altijd, maar u moet wel kunnen uitleggen waarom u iets niet doet.
De richting is duidelijk: toezicht verschuift naar aantoonbare werking in de tijd. Meer context over de wettelijke kaders en actuele thema’s rond witwasaanpak vindt u bij DNB over witwassen en terrorismefinanciering.
De conclusie voor Wwft-plichtige bedrijven is nuchter: doorlopend CDD is geen extra laag bovenop onboarding, maar een operationeel systeem dat u dagelijks moet laten draaien. Wie het slim inricht, beperkt kosten en klantfrictie. Wie het laat liggen, betaalt later vrijwel altijd meer.
