Sanctiescreening in Nederland: Wwft Compliance Checklist
Inhoudsopgave
Sanctiescreening is geen optie — het is een wettelijke plicht. Elke financiële instelling, accountant, notaris en trustkantoor in Nederland moet cliënten screenen tegen sanctielijsten. Toch weten veel professionals niet exact welke lijsten ze moeten checken, hoe vaak, en wat de consequenties zijn van fouten.
1. Wat is Sanctiescreening?
Sanctiescreening is het systematisch controleren van personen, bedrijven en transacties tegen nationale en internationale sanctielijsten. Het doel: voorkomen dat je zaken doet met gesanctioneerde personen, terroristische organisaties of landen onder handelsembargo.
Sancties worden opgelegd door:
- Europese Unie — EU Consolidated Sanctions List
- Verenigde Naties — UN Security Council Sanctions
- Verenigde Staten — OFAC SDN List (Office of Foreign Assets Control)
- Nederland — via de Sanctiewet 1977 (implementatie EU-sancties)
- Verenigd Koninkrijk — HM Treasury Sanctions List
2. De Wwft in Nederland
De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) is de Nederlandse implementatie van Europese anti-witwasrichtlijnen. De wet verplicht "meldingsplichtige instellingen" tot:
- Cliëntidentificatie — Ken je klant (KYC): identiteit verifiëren vóór de zakelijke relatie
- UBO-vaststelling — Wie is de uiteindelijke eigenaar (Ultimate Beneficial Owner)?
- Sanctiescreening — Screening tegen alle relevante sanctielijsten
- Transactiemonitoring — Ongebruikelijke transacties melden bij FIU-Nederland
- Risicobeoordeling — Doorlopend beoordelen van cliëntrisico's
Wie is Wwft-plichtig?
| Sector | Voorbeelden | Toezichthouder |
|---|---|---|
| Banken & verzekeraars | ING, Rabobank, ABN AMRO | DNB |
| Accountants & belastingadviseurs | alle NBA-leden | BFT |
| Notarissen & advocaten | bij financiële transacties | BFT / Deken |
| Trustkantoren | corporate service providers | DNB |
| Vastgoedmakelaars | bij transacties >€10.000 | BFT |
| Cryptodienstverleners | exchanges, custodians | DNB |
3. Welke Sanctielijsten Bestaan Er?
| Lijst | Uitgever | Scope |
|---|---|---|
| EU Consolidated | Europese Raad | ~2.000 personen, ~500 entiteiten |
| OFAC SDN | VS Treasury | ~12.000 entries (wereldwijd effect) |
| UN SC | VN-Veiligheidsraad | ~800 personen, terrorisme-focus |
| HM Treasury | VK | Post-Brexit eigen lijst |
| Nationale Terrorismelijst | NL | Nederlandse terrorismeverdachten |
| PEP-registers | Diverse | Politically Exposed Persons |
Belangrijk: OFAC-sancties hebben extraterritoriale werking. Zelfs als je een Nederlands bedrijf bent zonder VS-activiteiten, kun je gesanctioneerd worden als je handelt met OFAC-gelisteerde partijen.
4. PEP-Screening: Wat en Waarom?
Een Politically Exposed Person (PEP) is iemand die een prominente publieke functie bekleedt of recent bekleedde. PEP's worden beschouwd als hoger risico vanwege hun positie die hen kwetsbaar maakt voor corruptie.
Wie is een PEP?
- Staatshoofden, ministers, parlementsleden
- Leden van rekenkamers en besturen van staatsbanken
- Ambassadeurs, hoge militaire officieren
- Bestuurders van staatsbedrijven
- Familieleden (echtgenoten, kinderen, ouders) van bovenstaande
- Naaste geassocieerden (zakenpartners, mede-bestuurders)
PEP-status betekent niet dat iemand verdacht is — het betekent dat verscherpte cliëntonderzoek (Enhanced Due Diligence, EDD) verplicht is.
5. UBO-Verificatie
De Ultimate Beneficial Owner (UBO) is de natuurlijke persoon die uiteindelijk eigenaar is van of zeggenschap heeft over een bedrijf. Onder de Wwft moet je de UBO identificeren en verifiëren.
Wanneer ben je UBO?
- Je houdt direct of indirect >25% van de aandelen
- Je hebt >25% van de stemrechten
- Je hebt feitelijke zeggenschap over het bedrijf
DueSight traceert UBO-ketens automatisch via OpenKvK (Nederlandse bedrijfsdata) en GLEIF Level 2 (internationale ownership chains).
6. ICIJ Offshore Leaks Database
Het International Consortium of Investigative Journalists beheert de Offshore Leaks Database — een doorzoekbare database van 810.000+ offshore entiteiten uit gelekte documenten:
- Panama Papers (2016) — 11,5 miljoen documenten van Mossack Fonseca
- Paradise Papers (2017) — 13,4 miljoen documenten, o.a. Appleby
- Pandora Papers (2021) — 11,9 miljoen documenten, 14 offshore dienstverleners
DueSight screent autmatisch tegen de ICIJ-database. Een hit betekent niet per definitie illegaliteit — maar het is een rode vlag die nader onderzoek vereist.
7. Hoe Sanctiescreening Uitvoeren?
Handmatig (niet aanbevolen)
- Download sanctielijsten van EU, OFAC, VN websites
- Vergelijk namen handmatig (let op spelling-variaties!)
- Documenteer resultaten
- Herhaal bij elke update (dagelijks!)
Probleem: handmatige screening mist fuzzy matches, is niet schaalbaar, en voldoet zelden aan auditeisen.
Geautomatiseerd met AI (aanbevolen)
- Real-time scanning tegen 12+ lijsten tegelijk
- Fuzzy matching voor spelling-variaties en transliteraties
- Audit trail voor compliance-documentatie
- Automatische alerts bij nieuwe sancties
Probeer geautomatiseerde sanctiescreening
DueSight screent tegen OFAC, EU, VN, ICIJ en PEP-registers in één scan.
Start Gratis Scan →8. Boetes bij Niet-Naleving
| Overtreding | Boete | Voorbeeld |
|---|---|---|
| Geen cliëntidentificatie | Tot €5.000.000 | ING: €775M (2018) |
| Geen UBO-vaststelling | Tot €2.000.000 | Trustkantoor: €1.2M (2023) |
| Niet melden ongebruikelijke transactie | Tot €5.000.000 | ABN AMRO: €480M (2021) |
| Handelen met gesanctioneerde partij | Strafrechtelijk | Tot 6 jaar gevangenisstraf |
ING betaalde in 2018 €775 miljoen wegens structurele Wwft-overtredingen. ABN AMRO schikte in 2021 voor €480 miljoen. Dit zijn geen theoretische risico's — Nederlandse toezichthouders handhaven actief.
9. Veelgestelde Vragen
Hoe vaak moet ik sanctiescreening uitvoeren?
Bij het aangaan van de zakelijke relatie, bij elke significante transactie, en doorlopend op basis van risicoprofiel. Hoog-risico cliënten: minimaal maandelijks. De sanctielijsten worden dagelijks bijgewerkt.
Wat als ik een hit krijg op een sanctielijst?
Beoordeel eerst of het een true positive of false positive is (naam-match zonder daadwerkelijke link). Bij een bevestigde hit: bevrjes de relatie, meld bij FIU-Nederland, en raadpleeg juridisch advies.
Moet ik ook buitenlandse leveranciers screenen?
Ja. De Sanctiewet 1977 en EU-verordeningen gelden voor alle zakelijke relaties, ongeacht nationaliteit. Bij internationale handel is OFAC-screening extra belangrijk vanwege de extraterritoriale werking.