TRNKL
De beheerder van een beleggingsinstelling als poortwachter
Risicobeoordeling en beleid · transactieprofiel · meldketen · opleiding en sancties, onder de Wwft en de AMLR
773 light-beheerders, en maar 55 procent van alle beheerders is bij FIU-Nederland geregistreerd om te kunnen melden

De beheerder van een beleggingsinstelling als poortwachter

Het aantal beheerders van beleggingsinstellingen groeit hard, en vooral de groep die met een registratie volstaat: de light-beheerders, van 504 in 2019 naar 773 in 2024. De AFM stelde op 15 september 2026 vast dat juist die groep achterblijft bij de naleving van de Wwft en de Sanctiewet, en kondigde aan dat zij beheerders die structureel niet aan de opleidingsplicht voldoen gericht gaat aanspreken. Uit de uitvraag komen vier tekorten naar voren: geen risicobeoordeling of beleid passend bij de eigen instelling, geen verwacht transactieprofiel van de belegger, geen registratie bij FIU-Nederland (en dus geen mogelijkheid om te melden zolang die registratie niet rond is), en beleidsbepalers die geen opleiding volgen. Deze flowchart is gemaakt voor de beheerder die de brief van de AFM vóór wil zijn en voor de AML-specialist die hem daarbij adviseert. De flowchart begint bij de beheerder zelf en werkt de vier tekorten uit als vier sporen van elk vier stappen. Elke stap geeft de wettelijke kern, een fictieve casus, concrete handvatten, de veelgemaakte fout en wat de rechter erover heeft gezegd, telkens met de regel die nu geldt en de regel die op 10 juli 2027 onder de Europese antiwitwasverordening in de plaats komt. Het tabblad Structuur beleggingsinstellingen laat in zeven schema's zien wie in een fonds voor gemene rekening, een beleggingsmaatschappij, een cv, een light-structuur, een holding, een grensoverschrijdende structuur en een inschrijving via een nominee de instelling is en wie de poortwachter, en waar dat op 10 juli 2027 verschuift. Wie de zestien stappen langsloopt, heeft de documenten waar de AFM in haar vragenlijst en haar brief om vraagt in beeld, met datum en grondslag.

Klik op i of op een node voor meer informatie
ACHTERGRONDINFORMATIE
📊
Achtergrond: wat de AFM in 2026 vaststelde
920 beheerders · 773 light · de vier tekorten · wat de toezichthouder gaat doen
GRONDSLAG
⚖️
De beheerder onder de Wwft, de Sanctiewet en de AMLR
Art. 1a lid 6 Wwft · de AFM als toezichthouder · het light-regime is geen Wwft-vrijstelling · 10 juli 2027
DEEL 1
🧭
Wat de basis is
Risicobeoordeling, beleid en functies passend bij aard en omvang
🪪
Stap 1
Ben ik (nog) beheerder? Reikwijdte, registratie, afmelden
🧮
Stap 2
De risicobeoordeling passend bij aard en omvang
📘
Stap 3
Het beleid, met opleiding als verplicht onderdeel
🧑‍💼
Stap 4
Functies en aantoonbaarheid naar evenredigheid
DEEL 2
🔍
Wie de belegger is
Van acceptatie tot doorlopende controle: het profiel als maatstaf
👥
Stap 1
Wie is de cliënt: belegger, UBO, feeder, nominee, distributeur
📈
Stap 2
Het verwachte transactieprofiel bij inschrijving
🔁
Stap 3
Doorlopende monitoring: redemptions, bijstortingen, afwijkingen
🏢
Stap 4
Verscherpt onderzoek en de beleggingszijde
DEEL 3
📣
Wat u meldt
Van registratie bij FIU-Nederland tot de melding onder de AMLR
🔑
Stap 1
Registratie bij FIU-Nederland als voorwaarde
📝
Stap 2
Van signaal naar melding: inhoud, termijn, wie
🤫
Stap 3
Na de melding: geheimhouding, vrijwaring, verzoeken, bewaring
🗓️
Stap 4
Van ongebruikelijk naar verdacht per 10 juli 2027
DEEL 4
🎓
Wie het moet weten
Doorlichting, opleiding, sanctiekennis en klaar voor de brief van de AFM
🧑‍🏫
Stap 1
Wie moet wat weten: beleidsbepaler eerst, medewerkers naar taak
🗂️
Stap 2
Periodiek en aantoonbaar: opleidingsplan, register, de 24-maandsnorm
🚫
Stap 3
Sanctiekennis en sanctiebeleid: screenen, bevriezen, melden aan de AFM
✅
Stap 4
Klaar voor de brief van de AFM en voor de AMLR
Achtergrond en veelgestelde vragen

Achtergrond

Wat de Wwft en de AMLR van een beheerder van een beleggingsinstelling vragen

Een beheerder van een beleggingsinstelling draagt de naleving van de Wwft, met of zonder vergunning. De Wwft geldt voor beleggingsinstellingen en icbe's zonder onderscheid naar het toezichtregime van de Wft (artikel 1a lid 3 onderdelen d en h), en bij een beleggingsfonds of een beleggingsmaatschappij met aparte beheerder draagt de beheerder zorg voor de naleving door die instelling (artikel 1a lid 6 Wwft). De AFM houdt toezicht (artikel 1d Wwft) en stuurt periodiek een Wwft/Sw-vragenlijst; in september 2026 publiceerde zij de bevindingen van de uitvraag over 2024 aan 920 beheerders, waarvan 773 light-beheerders met een registratie in plaats van een vergunning. Vier tekorten komen uit de uitvraag naar voren. De naleving verbeterde op risicobeoordeling, Wwft-beleid en sanctiebeleid, maar wie die documenten niet heeft is met name een light-beheerder; slechts 66 procent maakt een verwacht transactieprofiel van de belegger; 55 procent is geregistreerd bij FIU-Nederland; en circa 45 procent van de dagelijks beleidsbepalers volgde in 24 maanden een Wwft-opleiding, terwijl opleiding bij de beheerders die de AFM afzonderlijk benaderde vaak geen onderdeel van het beleid was, wat artikel 2c Wwft wel eist.

Deze flowchart neemt de beheerder als ingang en werkt die tekorten uit in vier sporen. Het eerste spoor is de basis: of u beheerder bent en onder welk regime, de risicobeoordeling passend bij aard en omvang (artikel 2b), het beleid met opleiding als verplicht hoofdstuk (artikel 2c) en de functies en het bewijs (artikel 2d). Het tweede spoor volgt de belegger van inschrijving tot uitkering: wie de cliënt is bij een feeder, nominee of distributeur, het verwachte transactieprofiel in vijf velden, de doorlopende monitoring van in- en uitstroom en het verscherpte onderzoek, met de beleggingszijde van het fonds als eigen aandachtspunt. Het derde spoor is de meldketen: registratie bij het meldportaal van FIU-Nederland als feitelijke voorwaarde, de melding zelf, wat er daarna geldt aan geheimhouding, vrijwaring, informatieverzoeken, opschorting en bewaring, en de kanteling van ongebruikelijk naar verdacht op 10 juli 2027. Het vierde spoor gaat over kennis: wie onder artikel 35 Wwft valt, wat periodiek en aantoonbaar betekenen, hoe de Sanctiewet met screening, bevriezen en melden aan de AFM naast de Wwft loopt, en wat een beheerder klaar heeft liggen als de brief van de AFM komt.

Bij elke stap staat de regel die nu geldt en de regel die op 10 juli 2027 onder de Europese antiwitwasverordening (AMLR) in de plaats komt: de artikelen 9, 10 en 11 voor de interne organisatie, 20 en 26 voor het cliëntenonderzoek en de monitoring, 69 tot en met 73 voor de melding en 12 en 13 voor opleiding en integriteit. Bij elke stap staat ook wat de rechter erover heeft gezegd, met de aantekening dat rechtspraak waarin een beheerder zelf partij is schaars is en de meeste uitspraken uit andere sectoren komen en naar analogie werken. Alle stappen zijn herleidbaar tot openbare bronnen: de Wwft, de Wft en de Sanctiewet 1977 in de geldende tekst, de Regeling toezicht Sanctiewet 1977, de AMLR in de Nederlandse taalversie, de rapporten en de sectorbrief van de AFM, de informatie van FIU-Nederland, de gepubliceerde handhavingsbesluiten en de rechtspraak op rechtspraak.nl, EUR-Lex en HUDOC. De flowchart is geschreven voor de beheerder zonder eigen compliance-afdeling en bruikbaar als naslagwerk voor wie beroepsmatig met beleggingsinstellingen werkt.

Veelgestelde vragen

Geldt de Wwft ook voor een light-beheerder zonder AFM-vergunning?
Ja, onverkort. De Wwft is van toepassing op beleggingsinstellingen als bedoeld in artikel 1:1 Wft (artikel 1a lid 3 onderdeel d Wwft) en maakt geen onderscheid tussen een vergunning en een registratie. Het light-regime van artikel 2:66a Wft zet alleen de vergunningplicht van artikel 2:65 Wft buiten toepassing; het is een Wft-vrijstelling, geen Wwft-vrijstelling. Bij een beleggingsfonds of een beleggingsmaatschappij met aparte beheerder draagt de beheerder zorg voor de naleving door de instelling (artikel 1a lid 6 Wwft). De verplichte vermelding bij een aanbod aan niet-professionele beleggers dat de beheerder niet vergunningplichtig is en niet onder het prudentiële en het gedragstoezicht van de Wft valt (artikel 2:66a lid 6 Wft), zegt dus niets over de Wwft en de Sanctiewet.
Wie houdt toezicht op de naleving van de Wwft en de Sanctiewet door beheerders van beleggingsinstellingen?
De Autoriteit Financiële Markten. Artikel 1d lid 1 onderdeel b Wwft belast de AFM met de uitvoering en handhaving voor beleggingsinstellingen en icbe's en noemt daarbij uitdrukkelijk de beheerders als bedoeld in artikel 1a lid 6. Voor de Sanctiewet 1977 wijst de minister van Financiën op grond van artikel 10 lid 2 onderdelen b en k Sw de toezichthouder aan voor beheerders van beleggingsinstellingen en van icbe's; de Regeling toezicht Sanctiewet 1977 werkt de eisen uit. De AFM stuurt periodiek een Wwft/Sw-vragenlijst aan alle beheerders; in 2025 aan 920 beheerders, en zij handhaaft bij wie niet of niet tijdig invult.
Wat is een verwacht transactieprofiel en moet een beheerder dat maken?
Het verwachte transactieprofiel is de vastlegging, bij het aangaan van de relatie, van het transactiegedrag dat de instelling van de belegger verwacht; naar de analyse van TRNKL past dat in vijf velden: de verwachte inleg en bijstortingen, de herkomst van het vermogen en de middelen, de betaalroute, de verwachte looptijd en uitstroom, en de begunstigde van uitkeringen. Het woord staat niet in de wet; de wettelijke kapstok is artikel 3 lid 2 onderdeel c Wwft (doel en beoogde aard van de relatie vaststellen) en onderdeel d (voortdurende controle of de transacties overeenkomen met de kennis van de cliënt en zijn risicoprofiel). Zonder profiel is die controle niet mogelijk; daarom vraagt de AFM erom, en slechts 66 procent van de beheerders maakt er een. Vanaf 10 juli 2027 somt artikel 25 AMLR de informatie over doel en aard van de relatie op en verankeren artikel 26 lid 1 en artikel 69 lid 2 het profiel als maatstaf voor de monitoring en voor het vermoeden.
Moet een beheerder zich registreren bij FIU-Nederland voordat er iets te melden valt?
De Wwft kent geen registratieplicht met zoveel woorden, maar zonder registratie kan de meldplicht van artikel 16 Wwft niet worden nagekomen en ontbreekt het systeem voor een onverwijlde reactie op vragen van FIU-Nederland dat artikel 33 lid 4 en 5 Wwft verlangt; het rapport 2026 noemt de registratie daarom een voorwaarde voor het doen van een melding. Melden kan alleen via het beveiligde meldportaal van FIU-Nederland (goAML), en dat is uitsluitend toegankelijk voor geregistreerde melders. De registratie van een hoofdmelder vraagt een formulier in het portaal, het identificatieformulier als bijlage en daarna een kopie van het identiteitsbewijs per e-mail, en FIU-Nederland reageert binnen vijf werkdagen. Wie pas registreert als er een ongebruikelijke transactie ligt, verliest de dagen die de registratie kost (het portaal belooft binnen vijf werkdagen bericht) en brengt de termijn 'onverwijld', in ieder geval veertien dagen, in gevaar; de AFM raadt daarom aan al vóór een melding geregistreerd te zijn. In 2024 was 55 procent van de beheerders geregistreerd; de AFM ziet hier ruimte voor verbetering bij zowel vergunninghoudende als light-beheerders.
Hoe vaak moet een dagelijks beleidsbepaler een Wwft-opleiding volgen?
Artikel 35 Wwft zegt 'periodiek' en noemt geen termijn; de opleidingen moeten de werknemers en de dagelijks beleidsbepalers in staat stellen een ongebruikelijke transactie te herkennen en een cliëntenonderzoek goed en volledig uit te voeren, en naar de lezing van TRNKL geldt de clausule 'voor zover relevant voor de uitoefening van hun taken en rekening houdend met de risico's, aard en omvang van de instelling' ook voor die opleiding. De AFM meet in haar vragenlijst of de dagelijks beleidsbepaler in de afgelopen 24 maanden een Wwft-opleiding en een sanctietraining heeft gevolgd; in 2024 was dat circa 45 respectievelijk 40 procent, en de AFM benadert de beheerders die de opleidingsverplichting de afgelopen jaren niet nakwamen en verzoekt hen actie te ondernemen om aan de opleidingsnorm te voldoen. Vanaf 10 juli 2027 eist artikel 12 AMLR speciale permanente opleidingsprogramma's, afgestemd op functie en risico's en naar behoren gedocumenteerd.
Moet opleiding een onderdeel zijn van het Wwft-beleid?
Ja, en dat blijft zo onder de AMLR: artikel 9 lid 2 onder a punt x noemt een beleid inzake de opleiding van werknemers als verplicht onderdeel van de interne gedragslijnen en artikel 12 eist permanente opleidingsprogramma's. Artikel 2c lid 2 Wwft bepaalt dat de gedragslijnen, procedures en maatregelen ten minste betrekking hebben op de naleving van onder meer hoofdstuk 5 van de wet, en in dat hoofdstuk staat artikel 35 met de doorlichting en de periodieke opleiding. De AFM stelde bij de beheerders die zij afzonderlijk benaderde vast dat het onderwerp opleiding vaak geen onderdeel van het AML/CFT-beleid uitmaakt, terwijl dat op grond van artikel 2c wel verplicht is. Een beleid dat over opleiding zwijgt, voldoet dus niet, ook als de opleiding feitelijk wordt gevolgd; naar de mening van TRNKL moet het beleid zeggen wie wanneer welke opleiding volgt en waar dat wordt vastgelegd.
Wat verandert er voor beheerders van beleggingsinstellingen op 10 juli 2027?
Op 10 juli 2027 wordt de Europese antiwitwasverordening (AMLR, Verordening (EU) 2024/1624) rechtstreeks van toepassing; het wetsvoorstel voor de Implementatiewet ter voorkoming van witwassen en terrorismefinanciering trekt de Wwft in (Raad van State, advies van 12 augustus 2026). De AMLR rekent instellingen voor collectieve belegging en hun beheerders tot de financiële instellingen en daarmee tot de meldingsplichtige entiteiten. De risicobeoordeling en het beleid gaan naar de artikelen 9 en 10, de compliancefunctie 'voor zover passend' (artikel 2d lid 2 Wwft) wordt een nalevingsmanager in het leidinggevend orgaan en een verplichte nalevingsfunctionaris (artikel 11 lid 1 en 2), het cliëntenonderzoek (artikel 20) en de doorlopende monitoring krijgen vaste actualiseringstermijnen: ten hoogste één jaar bij een hoger risico en vijf jaar voor alle andere cliënten (artikel 26 lid 2), de meldplicht verschuift van ongebruikelijke naar verdachte transacties met een eigen onderbouwing van het vermoeden (artikel 69) en de opleidingsplicht wordt een gedocumenteerd permanent programma (artikel 12). De sanctieregels blijven nationaal recht: de Sanctiewet 1977, waarvoor het wetsvoorstel Wet internationale sanctiemaatregelen (36898, ingediend 17 februari 2026) in de plaats moet komen. Het wetsvoorstel voor de Implementatiewet was op 19 september 2026 nog niet bij de Tweede Kamer ingediend.
Wat gebeurt er als een beheerder de Wwft/Sw-vragenlijst van de AFM niet invult?
Dan schendt hij de medewerkingsplicht van artikel 5:20 Algemene wet bestuursrecht, en de AFM handhaaft daarop. In het rapport van september 2026 schrijft de AFM dat zij heeft gehandhaafd bij beheerders die de vragenlijst van 2025 niet of niet tijdig hebben ingevuld. Een beleggingsonderneming met een bijkantoor in Nederland kreeg voor hetzelfde verzuim, na twee eerdere waarschuwingen, op 24 oktober 2023 een boete van 500.000 euro, die de rechtbank Rotterdam op 2 juni 2025 tot 100.000 euro matigde omdat het een algemene vragenlijst voor de toezichtstrategie betrof en gevolgen voor het toezicht, schade en voordeel ontbraken (r.o. 11.4 tot 11.7); de AFM motiveerde de boete ermee dat zij de instelling zonder de antwoorden niet kon opnemen in haar risicoanalyse, de basis van het risicogebaseerde toezicht. Voor de inhoudelijke verplichtingen kent de Wwft daarnaast de aanwijzing, de last onder dwangsom en de bestuurlijke boete (artikelen 28, 29 en 30 Wwft), met in beginsel publicatie van het besluit.
Is er rechtspraak over beheerders van beleggingsinstellingen en de Wwft?
Nauwelijks. TRNKL vond één gepubliceerde uitspraak waarin een beheerder zelf partij is in een Wwft- of Sanctiewetzaak: de intrekking van de vergunning van De Veste B.V., mede wegens ontbrekend cliëntenonderzoek en ontbrekende sanctiescreening (Rechtbank Rotterdam 30 juni 2022, ECLI:NL:RBROT:2022:5130). De boete aan een dagelijks beleidsbepaler van Finles N.V. wegens feitelijk leidinggeven aan het ontbreken van een adequaat integriteitsbeleid (Rechtbank Rotterdam 31 maart 2023, ECLI:NL:RBROT:2023:2791) is een Wft-zaak, geen Wwft-zaak, maar geeft de maatstaf voor de persoonlijke aansprakelijkheid van de beleidsbepaler. Daarnaast is er de boete aan een beleggingsonderneming wegens het niet indienen van de Wwft/Sw-vragenlijst (Rechtbank Rotterdam 2 juni 2025, ECLI:NL:RBROT:2025:10559). De boetes van de AFM aan Revo Capital Management (2022) en Achmea Real Estate (2025) zijn boetebesluiten, geen rechtspraak. Alle overige uitspraken in deze flowchart komen van andere poortwachters (onder meer trustkantoren, banken, betaalinstellingen, notarissen, accountants, belastingadviseurs, kansspel- en cryptodienstverleners), uit Wft-, civiele en strafzaken en van het Hof van Justitie en het EHRM, en werken naar analogie; per stap staat welke dat zijn en wat zij voor een beheerder betekenen.
Hoe snel moet een beheerder een ongebruikelijke transactie melden?
Onverwijld nadat het ongebruikelijke karakter bekend is geworden (artikel 16 lid 1 Wwft). De wet noemt geen aantal dagen, de rechter wel: de rechtbank Rotterdam leest onverwijld als in ieder geval binnen veertien dagen (20 april 2023, ECLI:NL:RBROT:2023:3301), en het College van Beroep voor het bedrijfsleven legt het startmoment bij de red flags zelf, niet bij het einde van het eigen onderzoek (15 juli 2025, ECLI:NL:CBB:2025:372: de melding op 28 mei 2019 van een transactie van 6 september 2018, ruim acht maanden later en nadat DNB een onderzoek was gestart, kostte 72.500 euro, r.o. 1.4, 1.8, 4 en 10.2). Wie pas bij het eerste signaal bij FIU-Nederland registreert, verliest de dagen die de registratie kost. Het meldregister met drie datums (signaal, besluit, melding) is het bewijs dat de termijn is gehaald.