Vastgoedklanten na de intrekking van de DNB-beleidsregel
Stcrt. 2011, 2641 ingetrokken per 16 oktober 2026 · het beleid aanpassen, de portefeuille analyseren, heraccepteren · een blauwdruk in zeven stappen voor de beoordeling van vastgoed per klant
Door mr. Toine Jorna · eerste publicatie 17 oktober 2026 · bijgewerkt 17 oktober 2026
Een drempel meet blootstelling, geen risico
Vastgoedklanten na de intrekking van de DNB-beleidsregel: van rule-based naar risk-based
Ruim vijftien jaar lang merkte De Nederlandsche Bank elke zakelijke relatie van een Wwft-instelling met een partij die 'beroepsmatig' in zakelijk vastgoed actief was aan als een relatie met een hoger witwasrisico. Veel banken vertaalden die beleidsregel in hun eigen beleid naar drempels: een aantal panden, een portefeuillewaarde, een type huurder (de auteur kent die praktijk uit eigen werk bij banken; zie de achtergrondmodal). Sinds 16 oktober 2026 is de beleidsregel ingetrokken, zonder overgangsregeling en zonder vervangende leidraad. Die drempels blijven in het beleid van de bank staan tot zij ze zelf schrapt. Deze flowchart laat zien waar de beleidsregel vandaan kwam, wat de intrekking betekent en hoe een bank in drie besluiten van rule-based naar risk-based gaat: het beleid aanpassen, de portefeuille analyseren en klanten heraccepteren. Daarnaast staat een blauwdruk in zeven stappen waarmee een analist vastgoed per klant beoordeelt langs vier geldstromen, met twee fictieve doorlopende casussen.
Klik op i of op een node voor meer informatie
ACHTERGRONDINFORMATIE · 2006-2011
📖
Hoe de beleidsregel tot stand kwam
FEC-project en FATF 2007 · kabinetsaanpak 2008 · de vier normen van 2011 · principle-based bedoeld, rule-based uitgepakt
INTREKKING · IN WERKING 16 OKTOBER 2026
❌
De intrekking: besluit, toelichting en wat ontbreekt
Stcrt. 2026, 36025 · het nieuwsbericht · geen overgang, geen vervangende leidraad · wat DNB in mei 2024 al zei
DE TRANSITIE · DRIE BESLUITEN
🛠
Verwijst uw beleid nog naar de beleidsregel of naar drempels?
Beleid aanpassen, portfolio analyseren, heraccepteren: nu op de Wwft, vanaf 10 juli 2027 op de AMLR
📝
Transitie 1 · art. 2c Wwft, art. 9 AMLR
Het beleid aanpassen: van drempel naar risicovariabele
📊
Transitie 2 · art. 2b Wwft, art. 10 AMLR
De portfolioanalyse per klantsegment
⚖
Transitie 3 · art. 3 lid 7 Wwft, art. 26 en 76 AMLR
Heraccepteren met een vernieuwde risicoclassificatie
DE BLAUWDRUK · ZEVEN STAPPEN
🔎
Vastgoed per klant beoordelen langs vier geldstromen
Aankoop, financiering en aflossing, exploitatie, verkoop; elke stap eindigt met een vastlegging
👤
Stap 1 · de context
Klant en activiteit
💰
Stap 2 · de aankoop
Herkomst van de eerste investering
🏦
Stap 3 · de financiering
Financiering en aflossing
🏠
Stap 4 · de context
Objecten en locatie
🔑
Stap 5 · de exploitatie
Huurders en gebruik
🔄
Stap 6 · de verkoop
Mutaties, ABC en belangenverstrengeling
✅
Stap 7 · de context
Partijen, facilitators en het besluit
Hoe de beleidsregel tot stand kwam
Achtergrondinformatie · 2006 tot en met 2011
GrondslagDe Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten (DNB, 7 februari 2011, Stcrt. 2011, 2641) gold van 17 februari 2011 tot en met 15 oktober 2026. Deze modal geeft de ontstaansgeschiedenis: de rapporten waarop DNB zich beriep, de kabinetsaanpak van 2008 en de vier normen van de beleidsregel zelf.
De lijn van 2006 naar 2011
De beleidsregel van 2011 was het sluitstuk van vijf jaar aandacht voor vastgoed als witwaskanaal. Een vast beginpunt is 22 juni 2006, toen de FEC-Raad besloot tot een projectgroep die zou onderzoeken hoe criminelen de vastgoedsector misbruiken en welke rol financiële ondernemingen, overige zakelijke dienstverleners en pensioenfondsen daarbij spelen. De Nederlandsche Bank (DNB) was projectleider. De projectgroep analyseerde zes strafrechtelijke onderzoeken, beperkt tot 35 casusposities, en DNB deed toezichtonderzoeken bij zes institutionele beleggers. Het onderzoek was in december 2007 klaar; de Rapportage Project Vastgoed van het Financieel Expertise Centrum (FEC) verscheen in juli 2008; de Kamerbrief van 3 november 2008 haalt haar aan als de rapportage van 22 juli 2008. De hoofdconclusie: "Het hoofddoel van de verdachten is het verkrijgen van zoveel mogelijk vermogen, bij voorkeur legitiem. Vastgoedbezit en vastgoedtransacties zijn instrumenteel om dit hoofddoel te bereiken en via witwassen wordt het vermogen deels legitiem gemaakt." En over de dienstverleners: "In alle gevallen wordt gebruik gemaakt van de diensten van financiële ondernemingen en overige zakelijke dienstverleners. In een aantal gevallen zijn financiële ondernemingen verwijtbaar betrokken."
In dezelfde jaren verschenen de twee rapporten die DNB later naast het FEC-rapport zou aanhalen. De Financial Action Task Force (FATF) publiceerde op 29 juni 2007 het typologierapport Money Laundering and Terrorist Financing through the Real Estate Sector, van een projectteam dat door Spanje en Nederland werd geleid: acht typologieën, van loan-back-leningen tot hypotheekconstructies, en een lijst van red flag indicators in Annex B. Het WODC liet in 2007 door de Advies- en Onderzoeksgroep Beke en de Erasmus Universiteit Rotterdam het exploratieve onderzoek Malafide activiteiten in de vastgoedsector uitvoeren, over de woningmarkt in de vier grote steden, met als kapstok het onderscheid tussen malafide exploitatie en malafide speculatie.
Op 3 november 2008 stuurden de ministers van Justitie, van Financiën en van Binnenlandse Zaken de Kamer een brief met een samenhangende aanpak langs vier actielijnen: de interne integriteit van juridische en financiële dienstverleners, de transparantie van het vastgoedverkeer, gericht extern toezicht en een geïntegreerde aanpak. De brief legde de red flags van het FEC uitdrukkelijk bij de financiële sector neer: zij "zullen voortaan worden gebruikt als handvatten door handhavende instanties (toezichthouders, opsporingsinstanties, Belastingdienst), maar ook door private partijen (financiële ondernemingen en zakelijke dienstverleners), bijvoorbeeld in het kader van hun customer due diligence (ken uw klant) programma's en verplichtingen inzake de Wwft." Het FEC zou per 1 januari 2009 in een nieuwe vorm van start gaan en bij DNB worden ondergebracht, en de brief meldde dat het toezicht op beleggingen in vastgoed "in 2008 verder geïntensiveerd en uitgebreid" was.
Twee jaar later, op 7 februari 2011, stelde DNB de Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten vast. Zij verscheen op 16 februari 2011 in de Staatscourant (Stcrt. 2011, 2641) en trad de dag daarna in werking. De aanhef noemt als grondslag art. 143 Pensioenwet, art. 138 Wet verplichte beroepspensioenregeling, art. 3:10 en 3:17 lid 2 onder b Wft en art. 8 Wwft. De toelichting opent met de aanleiding: "Binnen de zakelijke vastgoedsector heeft zich de laatste jaren een aantal incidenten voorgedaan dat zijn weerslag heeft op de reputatie van de vastgoedsector als geheel. Daarbij is ook significante financiële schade toegebracht aan een aantal individuele instellingen." Welke incidenten, zegt de toelichting niet. De bekendste vastgoedfraudezaak van die jaren, de Klimop-zaak rond Bouwfonds en Philips Pensioenfonds met de actiedag van 13 november 2007, past in de beschrijving, maar DNB noemt haar niet bij naam.
Datum
Gebeurtenis
Bron
22 juni 2006
FEC-Raad besluit tot het project Vastgoed; DNB projectleider
FEC, Rapportage Project Vastgoed, p. 1
29 juni 2007
FATF-typologierapport vastgoed; acht typologieën, red flags in Annex B
FATF 2007
2007
WODC Rapport 1349a: malafide activiteiten op de woningmarkt in de G4
Rapportage Project Vastgoed met bijlage 2 red flags, in de Kamerbrief aangehaald als de rapportage van 22 juli 2008
FEC 2008; Kamerstukken II 2008/09, 29 911, nr. 16
3 november 2008
Kabinetsbrief: vier actielijnen; red flags als handvat voor de Wwft-praktijk; nieuw FEC per 1 januari 2009 bij DNB aangekondigd
Kamerstukken II 2008/09, 29 911, nr. 16
juli 2010
FEC actualiseert de red flags: toegevoegd, aangescherpt, vier geschrapt
persberichten juli 2010 (secundair; de tekst zelf is niet openbaar)
7 februari 2011
DNB stelt de beleidsregel vast
Stcrt. 2011, 2641
16 februari 2011
Publicatie in de Staatscourant; in werking 17 februari 2011
Stcrt. 2011, 2641, art. 5
8 mei 2024
DNB Q&As en Good Practices Wwft: geen categorale indeling van sectoren (3.3.1)
DNB 2024, p. 35
6 oktober 2026
DNB besluit tot intrekking; publicatie 15 oktober, in werking 16 oktober 2026
Stcrt. 2026, 36025
De vier normen van de beleidsregel
De beleidsregel telde zes artikelen, waarvan vier inhoudelijk. Artikel 1 bakende het onderwerp af. Zakelijke vastgoedactiviteiten waren "1°. Projectontwikkeling in de zakelijke vastgoedsector; 2°. Financiering van beleggingsobjecten of ontwikkelingsprojecten in de zakelijke vastgoedsector; 3°. Beleggen in de zakelijke vastgoedsector". De toelichting trok de grens scherp: "Binnen de vastgoedsector kan (onder meer) onderscheid worden gemaakt tussen onroerend goed aangehouden voor gebruiks-, en private doeleinden en vastgoed als beleggingsobject. In deze beleidsregel beperken wij ons tot de laatste categorie". Het begrip cliënt was ruim en omvatte ook de partijen die aan de instelling leverden: makelaars, taxateurs, aannemers, fondsbeheerders. En er was een eigen begrip, het afgeleide integriteitrisico: het risico "dat uitgaat van een zakelijke relatie tussen een cliënt van die instelling en een cliënt van die cliënt, in het geval dat de cliënt van de cliënt zakelijke vastgoedactiviteiten verricht".
Artikel
Wat het voorschreef
Voor wie
Art. 2
Het integriteitbeleid omvat de integriteitrisico's en afgeleide integriteitrisico's van zakelijke vastgoedactiviteiten "van de instelling of van haar cliënten" (lid 1). De procedures leggen "in ieder geval" vast wanneer een relatie wordt geweigerd of beëindigd (lid 2).
Financiële ondernemingen als bedoeld in art. 10 lid 1 Bpr Wft, pensioenuitvoerders en beroepspensioenfondsen (art. 1 onder c)
Art. 3
DNB merkt een zakelijke relatie met, en een transactie voor, een partij "die in de uitoefening van zijn beroep of bedrijf zakelijke vastgoedactiviteiten verricht" aan als relatie of transactie "die naar zijn aard een hoger risico op witwassen met zich meebrengt als bedoeld in artikel 8, 1e lid, Wwft".
Alleen Wwft-instellingen onder DNB-toezicht
Art. 4
De integriteitanalyse ziet "mede op het handelen van cliënten"; de instelling stelt vast of een vastgoedcliënt zelf een integriteitbeleid voert, toetst dat aan de eigen normen en neemt beheersmaatregelen als het ontbreekt of tekortschiet (lid 2); het handelen van een cliënt jegens derden in de sector weegt mee in de risico-indeling (lid 3).
Alle instellingen
Artikel 3 was het scharnier. De toelichting: "Met dit artikel maakt DNB duidelijk dat een zakelijke vastgoedactiviteit als een activiteit gezien wordt die een hoger risico op witwassen met zich brengt als bedoeld in artikel 8 van de Wwft." Het gevolg was wat de wet toen 'aanvullend' en nu 'verscherpt' cliëntenonderzoek noemt, en de toelichting noemde daarvoor indicatoren: "signalen in de pers, transacties en substantiële veranderingen bij de relatie (zoals een sterke stijging van het aantal uitgevoerde vastgoedtransacties)", en verder "betrokkenheid bij zogenoemde ABC-transacties en andere complexe structuren (zoals het gebruik van offshore vehicles), snelle toename van het vermogen van de relatie, betrokkenheid van buitenlandse partijen bijvoorbeeld afkomstig uit een offshore financial center, of complexe internationale vennootschappelijke constructies".
Wie de toelichting op artikel 3 helemaal leest, ziet dat DNB de intensiteit van het onderzoek wel degelijk aan het risico wilde koppelen: "Dit onderzoek kan risicogebaseerd plaatsvinden waarbij het evident is dat bij verdenking van onrechtmatig verkregen vermogen meer inspanning wordt gevraagd van de instelling." En: "Bij de keuze van de intensiteit van het cliëntenonderzoek kan het een rol spelen of een cliënt een onder toezicht staande instelling betreft." De categorale kwalificatie van het artikel en de risicogebaseerde intensiteit van de toelichting stonden dus vanaf de eerste dag naast elkaar.
Waarop DNB zich beriep
De toelichting onderbouwde het hogere risico met vier publicaties, in voetnoot 1; drie van de vier (FATF en de twee FEC-rapportages) opnieuw bij artikel 2: het FATF-typologierapport van 29 juni 2007, de FEC-rapportages van 2008 en 2010 en het WODC-rapport van 2007. De ratio stond in één zin: DNB "is van mening dat een zakelijke vastgoedactiviteit naar haar aard een hoger risico op fraude en witwassen met zich brengt. Dit wordt onder andere toegeschreven aan de relatief hoge waarde van vastgoedobjecten, de vaak ondoorzichtige prijsvorming en de complexiteit van de transacties." Wat die vier bronnen zelf zeiden, verdient een nadere blik, omdat geen van de vier een categorale regel voorstelt.
FATF 2007: indicatoren, geen criteria
Het FATF-rapport beschrijft acht typologieën en sluit af met red flag indicators. Over de status van die indicatoren is het rapport uitdrukkelijk: "Nor does it imply that the transactions listed are necessarily linked to such activities. It needs to be borne in mind that money laundering always aims to disguise itself as a normal transaction. The criminal nature of the activity derives from the origin of the funds and the aim of the participants." Over hypotheken merkt het rapport op dat banken die producten vaak als laag risico zien, en het bepleit daar een risicogebaseerde monitoring, juist omdat banken die producten te licht wogen: "A risk-based approach to monitoring subjects related to money laundering and terrorist financing [...] could mitigate some of the risk of this activity." De twee elementen die vastgoed voor criminelen aantrekkelijk maken, benoemt het rapport als "obscuring the true source of the funds and the identity of the (ultimate) beneficial owner of the real asset": de herkomst en de partijen, niet de waarde of het aantal.
FEC 2008: zes dossiers, met voorbehoud
Het FEC-rapport berust op zes strafrechtelijke onderzoeken en zes toezichtonderzoeken. Het rapport zegt zelf wat dat betekent: "Het is dus niet mogelijk om de bevindingen uit dit onderzoek zonder meer te veralgemeniseren, dan wel uitspraken te doen over de mate waarin zaken zich voordoen. Feit is wel dat een en ander daadwerkelijk is aangetroffen en niet beperkt blijft tot vermoedens." De zwakte die het rapport bij banken aantrof, zat niet in het ontbreken van een categorie maar in de kwaliteit van het onderzoek: "Zo wordt de herkomst van gelden slechts vastgesteld op basis van verklaringen, worden hypotheken verleend op basis van vertrouwen zonder complete stukken, en ontbreekt in onderzochte gevallen veelal adequate dossiervorming." De red flags in bijlage 2 zijn per partij en per processtap geordend (financiering, koop en verkoop, exploitatie en gebruik) en lezen als een checklist voor de analist, met waarschuwingen als "Geconstateerd is dat grote bedragen niet opvallen en vertrouwen wekken. Juist bij grote bedragen dient de financiële onderneming echter alert te zijn omdat daarin schijn en wezen kunnen verschillen." Het rapport is, voor zover ik heb kunnen nagaan, alleen nog op een spiegelsite te vinden.
WODC 2007: woningen in vier steden
Het WODC-rapport gaat over "de deelsector woningen in de steden Amsterdam, Den Haag, Rotterdam en Utrecht (G4)", op basis van open bronnen, Kadastergegevens, veilingobservaties en interviews. Het vertrekpunt is nuchter: "Het exploiteren van en speculeren met panden is in beginsel rechtmatig en legitiem." Over de ABC-transactie, die in de toelichting van de beleidsregel als voorbeeld van een verdachte constructie terugkeert, noemt het rapport het "een misvatting om bij een ABC-transactie direct de conclusie te trekken dat er iets niet deugt", met verwijzing naar een proefschrift waarin van honderd geanalyseerde ABC-transacties slechts een zeer beperkt aantal schimmige motieven had. De stap van woningen in de G4 naar beleggingsvastgoed in het algemeen maakte de beleidsregel, niet het rapport.
FEC 2010: de actualisering
De actualisering van de red flags uit juli 2010 is niet meer openbaar te vinden; wat erover bekend is, komt uit persberichten van die maand: nieuwe red flags toegevoegd, enkele aangescherpt, vier geschrapt, waaronder twee over ABC-transacties bij notarissen, omdat het in de praktijk gebruikelijk is dat partij B de aankoop betaalt uit de verkoop aan C. Als die persberichten de actualisering goed weergeven, werd de lijst per saldo uitgebreid, maar schrapte zij juist de twee red flags die een ABC-transactie op zichzelf verdacht maakten.
Lezing van TRNKL. De vier bronnen waarop de beleidsregel steunde, leveren indicatoren en casuïstiek, geen categorie. Het FATF-rapport zegt dat de criminele aard uit de herkomst en het doel volgt, het FEC-rapport waarschuwt tegen veralgemeniseren, het WODC-rapport noemt exploiteren en speculeren in beginsel legitiem. Artikel 3 van de beleidsregel ging naar mijn mening verder dan zijn eigen bronnen.
Principle-based bedoeld, rule-based uitgepakt
De toelichting was over de bedoeling niet dubbelzinnig: "Deze beleidsregel beoogt niet het principle based-karakter van de wetgeving te beperken." En: "De beleidsregel beoogt niet nieuwe normen of regels in het leven te roepen, maar geeft handvatten om de bestaande regels na te kunnen leven." Toch legde artikel 3 een vaste kwalificatie vast: wie beroeps- of bedrijfsmatig in zakelijk vastgoed actief was, bracht naar zijn aard een hoger risico mee. Een bank die dat artikel in een werkinstructie moest omzetten, stond voor de vraag wanneer iemand 'in de uitoefening van zijn beroep of bedrijf' belegt. In de praktijk vielen daardoor in sommige gevallen ook particuliere beleggers met vastgoed in box 3 binnen de kwalificatie, hoewel zij hun panden niet beroeps- of bedrijfsmatig hielden. De beleidsregel gaf daar geen maat voor; de drie categorieën van artikel 1 (ontwikkelen, financieren, beleggen) zeggen niets over omvang.
In de praktijk is die vraag door banken zelf beantwoord, en verschillend. De auteur van deze flowchart kent uit zijn werk bij banken onder meer drie varianten: een drempel in het aantal objecten (vanaf een aantal verhuurde panden geldt de klant als vastgoedklant, ongeacht de waarde), een drempel in de getaxeerde portefeuillewaarde (boven een bedrag geldt de klant als commercieel vastgoed, ongeacht het aantal), en een drempel in het type huurder of sector (horeca, autobranche, kamerverhuur). Soms gecombineerd. Die opsomming is niet limitatief: andere banken hanteren weer andere maatstaven, of een combinatie met het aantal huurders of de omvang van de financiering. Geen van die drempels staat als classificatiecriterium in de beleidsregel, in de Wwft, in de richtsnoeren van de EBA of in de AMLR; de enige vaste waardegrens in de AMLR (art. 34 lid 5) komt pas aan bod nadat een hoger risico op andere gronden is vastgesteld. Zij zijn bankbeleid, geschreven om een open norm uitvoerbaar te maken.
Het gevolg kon zijn, en was in de waarneming van de auteur ook, dat de categorie breder werd dan de beleidsregel bedoelde. DNB beperkte zich tot vastgoed als beleggingsobject en tot partijen die daar beroeps- of bedrijfsmatig in actief zijn. Een drempel bij een aantal panden brengt ook de particulier binnen die naast een baan in loondienst drie appartementen verhuurt als pensioenvoorziening. Die klant kreeg bij zo'n bank verscherpt onderzoek en een classificatie 'hoog', niet omdat een van de indicatoren uit de toelichting op hem van toepassing was, maar omdat hij telde. De toelichting had het zelf anders gezegd: het onderzoek naar de herkomst van het vermogen "kan risicogebaseerd plaatsvinden", met meer inspanning "bij verdenking van onrechtmatig verkregen vermogen".
Mening van TRNKL. Een drempel meet blootstelling, geen risico. Het aantal objecten, de portefeuillewaarde en het type huurder zeggen op zichzelf niets over de herkomst van de middelen, de transparantie van de structuur of het gedrag van de klant, en dat zijn de factoren die het witwasrisico dragen. Beleid dat zegt dat een klant een inherent hoog risico heeft zodra hij aan zulke voorwaarden voldoet, is naar mijn mening niet risicogebaseerd, ook niet toen de beleidsregel nog gold. De intrekking maakt dat niet anders; zij haalt alleen de laatste rechtvaardiging ervoor weg. Hoe een bank dat beleid herschrijft, staat in de modal Het beleid aanpassen.
De intrekking: wat er op 6, 15 en 16 oktober 2026 gebeurde
Intrekking · Stcrt. 2026, 36025 · in werking sinds 16 oktober 2026
GrondslagBesluit intrekking Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten, DNB 6 oktober 2026, Stcrt. 2026, 36025 (15 oktober 2026), in werking de dag na publicatie. Wat blijft: art. 2b, 2c, 3 en 8 Wwft, de DNB Q&As en Good Practices Wwft (mei 2024) en vanaf 10 juli 2027 de AMLR.
Het besluit en zijn toelichting
Het besluit is kort. Artikel 1: "De Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten wordt ingetrokken." Artikel 2: "Dit besluit treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin het wordt geplaatst." Het is gedateerd Amsterdam, 6 oktober 2026, en ondertekend door S.J. Maijoor, directeur en voorzitter Toezicht. De Staatscourant waarin het staat (2026, 36025) is uitgegeven op 15 oktober 2026; de intrekking werkt dus sinds 16 oktober 2026.
De toelichting bestaat uit vier zinnen, die hier integraal staan omdat zij het enige zijn wat DNB over de reden heeft gezegd: "De Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten heeft tot doel dat instellingen met zakelijke vastgoedactiviteiten de integriteitsrisico's van deze activiteiten adequaat beheersen. De Beleidsregel bepaalt dat DNB een zakelijke vastgoedrelatie die een Wwft-instelling aangaat aanmerkt als hoog risico. DNB wil instellingen voldoende ruimte geven om invulling te geven aan hun verantwoordelijkheid voor inrichting van de risicogebaseerde aanpak. De intrekking past binnen de risicogebaseerde benadering van het AML/CFT-toezicht en laat onverlet dat aan zakelijke vastgoedactiviteiten integriteitsrisico's verbonden kunnen zijn."
Twee dingen vallen op. DNB vat de beleidsregel samen als de regel die een vastgoedrelatie "als hoog risico" aanmerkt; dat is artikel 3, en daarmee lijkt DNB dat artikel als de kern van de regel te zien. De beleidsregel zelf sprak overigens van een "hoger risico", de toelichting bij de intrekking van "hoog risico". En de laatste zin is geen vrijbrief: de toelichting zegt dat integriteitsrisico's aan zakelijke vastgoedactiviteiten verbonden "kunnen zijn". Wat verdwijnt is de vaststelling vooraf dat het er altijd is.
Wat DNB erbij zei
Het nieuwsbericht van 15 oktober 2026 voegt de reden toe onder de kop "Risicogebaseerde aanpak verder ontwikkeld": "De interpretatie uit de Beleidsregel is niet langer nodig, omdat de risicogebaseerde aanpak verder is ontwikkeld en instellingen beter in staat worden geacht hier op een goede manier invulling aan te geven. DNB wil instellingen voldoende ruimte geven om invulling te geven aan hun verantwoordelijkheid voor inrichting van de risicogebaseerde aanpak." En het sluit af met de zin die elke compliancefunctie zal citeren: "De intrekking doet niet af aan de noodzaak om de integriteitsrisico's van zakelijke vastgoedactiviteiten adequaat te beheersen."
Het bericht draagt de labels van tien sectoren onder DNB-toezicht: banken, betaalinstellingen, elektronischgeldinstellingen, wisselinstellingen, clearinginstellingen, verzekeraars, pensioenfondsen, premiepensioeninstellingen, trustkantoren en aanbieders van cryptodiensten. Dat klopt met de reikwijdte van de beleidsregel: artikel 2 en 4 golden ook voor instellingen die niet onder de Wwft vallen, zoals pensioenfondsen. Deze flowchart richt zich op banken; voor pensioenfondsen en schadeverzekeraars, die niet onder de Wwft vallen, geldt hetzelfde beginsel met een ander wettelijk kader; levensverzekeraars zijn Wwft-instellingen en vallen onder dezelfde analyse als banken.
Wat er niet is: geen overgang, geen vervangende leidraad
Er is geen overgangsregeling en geen vervangende leidraad. Het besluit werkt van de ene dag op de andere, en in het besluit en het nieuwsbericht kondigt DNB geen nieuwe Q&A of good practice over vastgoedklanten aan. De pagina van de beleidsregel in Open Boek Toezicht stond op 16 oktober 2026 nog ongewijzigd online, met de tekst uit 2011 en zonder vermelding van de intrekking. Wie de regel opzoekt, vindt haar dus nog; wie de Staatscourant leest, weet dat zij niet meer bestaat. De beleidsregel knoopte aan bij art. 8 lid 1 Wwft in de tekst van 2011, met een tweede volzin over aanwijzing van categorieën bij algemene maatregel van bestuur; sinds 2018 is de haak art. 8 lid 1 onder a en lid 2.
Het gat wordt gevuld door het kader dat er al was. Tot 10 juli 2027 is dat de Wwft: de eigen risicobeoordeling van art. 2b, de gedragslijnen en procedures van art. 2c, het cliëntenonderzoek dat "aantoonbaar" is afgestemd op de risicogevoeligheid van het type cliënt, relatie, product of transactie (art. 3 lid 7), en verscherpt onderzoek waar een relatie of transactie "naar haar aard een hoger risico" meebrengt (art. 8 lid 1 onder a), te bepalen met ten minste de factoren van bijlage III bij de vierde richtlijn (art. 8 lid 2). Daarnaast de Q&As en Good Practices Wwft van DNB en de richtsnoeren risicofactoren van de EBA. Vanaf 10 juli 2027 de AMLR, met de individuele risicoanalyse per cliënt van art. 20 lid 2 en de eis van art. 20 lid 4 dat meldingsplichtige entiteiten "te allen tijde aan hun toezichthouders kunnen aantonen dat de genomen maatregelen passend zijn in het licht van de vastgestelde risico's".
Dat de bank dit niet kan laten liggen, volgt naar mijn mening uit art. 2c lid 4 Wwft: een instelling "draagt zorg voor een systematische toetsing van de gedragslijnen, procedures en maatregelen en draagt waar nodig zorg voor een bijstelling hiervan". Onder de AMLR wordt dat art. 9 lid 3 (de gedragslijnen worden "actueel gehouden en aangescherpt wanneer zwakke punten worden vastgesteld") en art. 10 lid 2, dat een evaluatie van de bedrijfsbrede risicobeoordeling vraagt "wanneer een interne of externe gebeurtenis aanzienlijke gevolgen heeft" voor de risico's. Beleid dat art. 3 van de beleidsregel als grondslag aanhaalt, verwijst sinds 16 oktober 2026 naar een regel die niet bestaat. Naar mijn mening is dat op zichzelf al een zwak punt in de zin van die bepalingen, los van de vraag of de drempels inhoudelijk deugen.
Wat DNB in mei 2024 al zei
De intrekking komt niet uit de lucht vallen. In de Q&As en Good Practices Wwft van 8 mei 2024 beantwoordt DNB in paragraaf 3.3.1 de vraag of een hele sector of groep cliënten met verhoogde integriteitsrisico's automatisch als onacceptabel risico mag worden gecategoriseerd. Het antwoord: "De Wwft biedt geen grondslag om een hele sector of groep cliënten met vergelijkbare kenmerken categoraal als 'onacceptabel' te bestempelen. Het is overigens ook niet mogelijk om cliënten uit een laag risico sector automatisch als laag risico te categoriseren." DNB erkent dat sommige sectoren kwetsbaarder zijn, maar: "Dit betekent echter niet dat deze cliënten per definitie een hoog risicoprofiel moeten krijgen. Alle relevante risicofactoren spelen een rol bij het bepalen van het risicoprofiel." En: "De Wwft biedt voldoende ruimte om onnodige weigering van cliënten of transacties te voorkomen. Instellingen kunnen immers adequate, cliëntspecifieke maatregelen inzetten die gebaseerd zijn op een cliëntspecifieke beoordeling."
Op de vraag of een instelling per cliënt een risicoprofiel moet toekennen, antwoordt DNB in hetzelfde document: "Ja. Aan de hand van de informatie die een instelling heeft verzameld tijdens het initiële cliëntenonderzoek, waaronder alle relevante risicofactoren, stelt de instelling een risicoprofiel op van de cliënt." Een profiel dat uit een drempel volgt, is geen profiel uit alle relevante risicofactoren.
Dat vastgoed geen categorie meer is, betekent niet dat het sectorrisico verdwijnt. DNB zegt in dezelfde paragraaf dat er "groepen cliënten of sectoren" zijn "die kwetsbaarder zijn voor integriteitsschendingen en die daarmee een hoger integriteitsrisicoprofiel hebben", de NRA Witwassen 2023 rekent witwassen via vastgoed tot de grootste dreigingen (zie de flowchart Witwassen via vastgoed), en de bank moet de risico's uit de NRA beheersen (art. 2c lid 1 Wwft; art. 10 lid 1 onder c AMLR). Dat sectorrisico hoort in de bedrijfsbrede risicobeoordeling en in de weging per cliënt: het bepaalt waar de bank kijkt en hoe diep, niet de klasse van elke cliënt met vastgoed.
Lezing van TRNKL. De intrekking is geen koerswijziging van DNB, maar het opruimen van een uitzondering die sinds mei 2024 niet meer paste bij wat DNB zelf uitdroeg. Een bank die haar vastgoedbeleid nu laat staan 'tot er nieuwe guidance is', wacht naar mijn mening op iets wat er al ruim twee jaar ligt: de Q&As van 2024 zeggen wat een risicoprofiel is en wat het niet mag zijn. Wat de bank daarmee doet, staat in de drie transitiemodalen.
Overzicht van de linkerkolom · beleid, portfolio, heracceptatie
VolgordeEerst het beleid (transitie 1), dan de portefeuille (transitie 2), dan de klant (transitie 3). Wie met heraccepteren begint voordat het beleid zegt wat een vastgoedrisico is, heraccepteert op de oude maatstaf.
Waarom deze volgorde
De intrekking ontneemt de beleidsregel haar werking, maar laat het eigen beleid van de bank ongemoeid. Een bank beschikt over gedragslijnen, procedures en maatregelen (art. 2c lid 1 Wwft; vanaf 10 juli 2027 art. 9 AMLR) en wordt door de toezichthouder beoordeeld aan de hand van dat eigen beleid, en een analist die zonder gemotiveerde en goedgekeurde afwijking van de werkinstructie afwijkt, handelt in strijd met het beleid van zijn eigen instelling. Wie de beleidsregel met drempels in het eigen beleid heeft verdisconteerd en het vastgoedrisico na 16 oktober 2026 anders wil beoordelen, moet daarom bij dat eigen beleid beginnen. Dat vraagt drie besluiten die op elkaar bouwen. Het beleidsbesluit stelt vast wat vanaf nu een vastgoedrisico is (kenmerken en mitigerende factoren) en welke functie een drempel nog heeft (selecteren, niet classificeren); pas daarna kunnen de portefeuille en de individuele cliënt aan die maatstaf worden getoetst. De portfolioanalyse telt per segment wie onder de oude definitie viel, wie op 'hoog' staat en op welke grond, en levert daarmee de input voor de bedrijfsbrede risicobeoordeling. De heracceptatie past het nieuwe beleid per klant toe, met een bevoegde medewerker die per dossier bevestigt.
Elke transitie heeft een eigen modal met de norm, de handeling, de vastlegging en de casus Oeverbank. De blauwdruk in de rechterkolom is het instrument dat transitie 3 gebruikt: de zeven stappen zijn de toets die de analist per klant doorloopt.
Wie besluit wat
Transitie
Besluit
Wie
Grondslag nu
Grondslag vanaf 10 juli 2027
1. Beleid
Nieuwe beleidstekst: vastgoed als risicovariabele; drempels alleen als selectiecriterium
Dagelijks beleidsbepalers, op voorstel van compliance
art. 2c lid 3 en 4 Wwft
art. 9 lid 2 en 3 AMLR
2. Portfolio
Telling per segment en toewijzing aan drie stromen (omlaag, handhaven, aanvullen)
Compliance met de eerste lijn; uitkomst naar de risicobeoordeling
art. 2b lid 3 Wwft
art. 10 lid 1 onder f en lid 2 AMLR
3. Heracceptatie
Nieuwe klasse en reviewfrequentie per klant
Bevoegde medewerker per dossier; regel mag voorstellen
art. 3 lid 5 onder e, lid 7 en lid 10 Wwft
art. 26 lid 2 en art. 76 lid 5 AMLR
Oeverbank in het kort
Oeverbank (fictief) stelde onder de oude werkinstructie 9.100 klanten vast als 'zakelijk vastgoed' en zette er 7.400 op 'hoog'. Na het beleidsbesluit en een steekproef van 400 dossiers blijkt bij 71 procent van de klanten op 'hoog' dat de kwalificatie 'zakelijk vastgoed', en daarmee het verhoogde risico, uitsluitend berust op het voldoen aan een rule-based drempel, terwijl het vastgoedbezit in het dossier economisch verklaarbaar is (pensioenvoorziening, bedrijfshuisvesting, familievermogen) en geen inherent risicokenmerk laat zien; bij 18 procent bevat het dossier wel een inherent kenmerk dat het verhoogde risico draagt; bij 11 procent is het dossier te mager om het te zeggen. De heracceptatie leidt tot een vernieuwde risicoclassificatie per cliënt (art. 3 lid 10 Wwft; art. 26 lid 2 en 3 AMLR): de periodieke review van ten hoogste één jaar blijft beperkt tot de cliënten met een vastgesteld hoger risico (circa 1.300 in plaats van 7.400), de overige cliënten komen in aanmerking voor 'laag' of 'midden' naargelang de mitigerende factoren zijn vastgesteld, en de instelling zet de daarmee vrijkomende onderzoekscapaciteit in voor de cliënten bij wie het dossier een inherent kenmerk laat zien. Zo kan zij aantonen dat de omvang van haar maatregelen in verhouding staat tot de vastgestelde risico's (art. 3 lid 7 Wwft; art. 20 lid 4 AMLR). Oeverbank plant het beleidsbesluit in het vierde kwartaal van 2026, de portfolioanalyse in het eerste kwartaal van 2027 en de heracceptatie afgerond vóór 10 juli 2027, omdat vanaf die datum art. 26 lid 2 onder a AMLR de jaarlijkse review van elke cliënt op 'hoog' afdwingt. De drie modalen van deze kolom werken dat uit.
Het beleid aanpassen: van drempel naar risicovariabele
Transitie 1 · beleid en werkinstructies · art. 2c Wwft en art. 9 AMLR
GrondslagArt. 2b en 2c Wwft (risicobeoordeling; gedragslijnen, goedkeuring en systematische toetsing), art. 3 lid 7 Wwft (aantoonbaar afgestemd op de risicogevoeligheid), art. 8 lid 1 onder a Wwft. Vanaf 10 juli 2027: art. 9 lid 3, art. 10 lid 2 en art. 20 lid 2 en lid 4 AMLR.
Wat er in beleid en werkinstructies staat
Een bank die de beleidsregel in haar beleid heeft verwerkt, vindt haar op drie plaatsen terug. In het integriteits- of CDD-beleid als grondslag voor de regel dat zakelijk vastgoed een hoger risico is, vaak met een verwijzing naar art. 3 van de beleidsregel of naar art. 8 Wwft. In de werkinstructie of het risicomodel als een set voorwaarden die de klant in de categorie plaatst: een drempel in het aantal verhuurde objecten, een drempel in de getaxeerde portefeuillewaarde, een lijst van huurdertypen of sectoren, of een combinatie, soms aangevuld met het aantal huurders of de omvang van de financiering. En in de gevolgen die aan de categorie hangen: verscherpt cliëntenonderzoek, een classificatie 'hoog', een kortere reviewcyclus, extra goedkeuring, soms een aparte vragenlijst over herkomst en huurders.
De opsomming van drempels is niet limitatief; banken verschillen erin. Wat zij gemeen hebben, is de vorm: de klant wordt ingedeeld op een kenmerk dat te tellen of te meten is, niet op een beoordeling van zijn risico. Dat is de passage die na 16 oktober 2026 moet veranderen. De verwijzing naar de beleidsregel is eenvoudig te schrappen; de drempels vragen een nieuwe tekst, omdat zij een open norm uitvoerbaar maakten en die functie moet door iets anders worden overgenomen.
Waarom een drempel geen risicomaat is
Een drempel meet de blootstelling van de bank: de omvang van het vastgoed dat de cliënt bezit, financiert of exploiteert, uitgedrukt in een aantal objecten, een waarde of een type huurder. Het witwasrisico wordt door andere factoren bepaald. De risicovariabelen van bijlage I bij de AMLR (een langere lijst dan bijlage I bij de vierde richtlijn, waarnaar art. 3 lid 8 Wwft nu verwijst) noemen aan de kant van de cliënt "de bedrijfs- of beroepsactiviteit van de cliënt en van de uiteindelijk begunstigde van de cliënt", "de reputatie" en "de aard en het gedrag", en aan de kant van het product "het niveau van transparantie of ondoorzichtigheid", "de complexiteit" en "de waarde of de omvang van het product, de dienst of de transactie". Waarde en omvang staan er dus wel, maar als één van de vijftien variabelen van bijlage I, niet als schakelaar. Bijlage III (hoger risico) noemt vastgoed alleen bij verblijfsrecht tegen investering en verder "rechtspersonen of juridische constructies die vehikels zijn voor het aanhouden van persoonlijke activa" en een eigendomsstructuur die "ongebruikelijk of buitensporig complex" lijkt.
Het verschil in de praktijk: vijf verhuurde appartementen van een gepensioneerde die ze in dertig jaar uit salaris en overwaarde heeft opgebouwd, tellen hetzelfde als vijf panden die een pas opgerichte BV in een half jaar met geld van een buitenlandse lening heeft gekocht. De variabelen van bijlage I (activiteit, gedrag, transparantie, complexiteit) en de typologieën van FATF en FEC (herkomst, structuur, partijen) wijzen alleen bij de tweede klant op risico. Een drempel maakt dat onderscheid niet: beide cliënten voldoen aan dezelfde voorwaarde en krijgen dezelfde classificatie, zodat het verscherpte onderzoek ook wordt ingezet bij de cliënt bij wie de risicovariabelen daartoe geen aanleiding geven, en de onderzoekscapaciteit van de bank niet wordt gericht op het werkelijke risico.
Art. 20 lid 4 AMLR maakt dat vanaf 10 juli 2027 tot een aantoonplicht: de instelling moet "te allen tijde aan hun toezichthouders kunnen aantonen dat de genomen maatregelen passend zijn in het licht van de vastgestelde risico's". Tot die datum vraagt art. 3 lid 7 Wwft hetzelfde met het woord "aantoonbaar". Een drempel toont naar mijn mening niets aan over het individuele risico; hij toont alleen dat de klant boven de drempel zit. Wat een drempel wel kan zijn: een selectiecriterium in de portfolioanalyse (welke klanten bekijken we eerst) en een trigger voor een event-driven review. DNB's eigen good practice over een vastgoedfinanciering laat zien hoe dat werkt: niet het bezit is het signaal, maar dat de aanvrager "in korte tijd een flinke groei van de vastgoedportefeuille" laat zien en woningen "onder de WOZ-waarde" verkrijgt, en vervolgens de vragen van de bank onvoldoende beantwoordt.
De wettelijke haak voor de aanpassing
De aanpassing hoeft niet te wachten op de AMLR. Art. 2b lid 3 Wwft verplicht de instelling de resultaten van haar risicobeoordeling vast te leggen en actueel te houden; art. 2c lid 4 Wwft verplicht tot "een systematische toetsing van de gedragslijnen, procedures en maatregelen" en "waar nodig" tot "een bijstelling hiervan". De gewijzigde gedragslijnen "behoeven de goedkeuring van de personen die het dagelijks beleid van een instelling bepalen" (art. 2c lid 3). Het intrekkingsbesluit is een aanleiding die geen bank kan negeren: de grondslag die het beleid aanhaalt, bestaat niet meer.
Vanaf 10 juli 2027 verhuist dezelfde plicht naar de AMLR. Art. 9 lid 2, slot: de interne gedragslijnen "worden goedgekeurd door het leidinggevend orgaan in zijn leidinggevende functie"; art. 9 lid 3: zij worden "actueel gehouden en aangescherpt wanneer zwakke punten worden vastgesteld". Art. 10 lid 2 vraagt dat de bedrijfsbrede risicobeoordeling wordt geëvalueerd "wanneer een interne of externe gebeurtenis aanzienlijke gevolgen heeft" voor de risico's. Wie nu op de Wwft-haak aanpast, hoeft straks in de kern alleen de artikelnummers te vervangen.
Praktisch betekent dat vijf stappen: de passages inventariseren die naar de beleidsregel of naar drempels verwijzen (beleid, werkinstructies, risicomodel, formulieren, business rules van de transactiemonitoring); de nieuwe tekst schrijven en laten toetsen door compliance; de bedrijfsbrede risicobeoordeling bijwerken met de uitkomst van de portfolioanalyse (volgende modal); goedkeuring door de beleidsbepalers vastleggen met datum en motivering; en de eerste lijn informeren, want art. 9 lid 2 onder a, ix, AMLR noemt "de interne communicatie van de interne gedragslijnen" uitdrukkelijk als onderdeel van de gedragslijnen zelf. Zonder die laatste stap blijft de analist de oude werkinstructie volgen.
Wat de nieuwe tekst zegt
De nieuwe tekst zegt vier dingen. Ten eerste: vastgoed is een risicovariabele in de zin van bijlage I, geen categorie. Een klant met vastgoed krijgt zijn risicoprofiel uit alle relevante factoren, zoals DNB het in mei 2024 formuleerde: "Alle relevante risicofactoren spelen een rol bij het bepalen van het risicoprofiel." Ten tweede: welke kenmerken het risico dragen. Uit de typologieën van FATF 2007, FEC 2008, de NRA en de FIU-typologieën zijn dat, in de woorden van de blauwdruk: een onverklaarde of onverifieerbare herkomst van de middelen voor de aankoop; financiering of aflossing uit een niet-financiële, buitenlandse of gelieerde bron (loan-back, back-to-back); een ondoorzichtige of onnodig complexe structuur rond de eigendom; contante of onregelmatige huurstromen en huurders zonder overeenkomst; objecten met een cash-intensieve bestemming of op een afgelegen locatie; opeenvolgende verkopen met onverklaarde prijssprongen of gelieerde partijen; en facilitators of medebeleggers met antecedenten.
Ten derde: welke factoren het risico verlagen, zodat de analist ze kan wegen in plaats van negeren: een herkomst die uit de eigen gegevens van de bank of uit stukken volgt; financiering bij een bank in de EER met aflossingen uit zichtbare, passende bronnen; huur giraal op de rekening van de eigenaar, huurders gescreend en onder overeenkomst; een portefeuille die stabiel is in omvang en samenstelling en over jaren is opgebouwd; gewone objecten (woningen, winkels, kantoren) in een woon- of winkelomgeving; en verkopen tegen marktprijs aan niet-gelieerde partijen. Ten vierde: dat drempels alleen nog dienen als selectiecriterium voor de portfolioanalyse en als trigger voor een event-driven review (bijvoorbeeld een portefeuille die in een jaar verdubbelt), en nooit als classificatiecriterium.
De tekst verwijst voor de uitvoering naar de zeven stappen van de blauwdruk, die per klant vastleggen waarom er geen risico is of welk risico er is. Daarmee verschuift het zwaartepunt van de regel naar het dossier: niet de categorie verantwoordt de classificatie, de vastlegging doet dat.
Modelparagraaf
Model, analyse van TRNKL. Een modelparagraaf voor het CDD-beleid, zelf aan te passen. Tussen rechte haken staat wat de bank invult.
Vastgoed als risicovariabele. Het bezit, financieren, ontwikkelen of exploiteren van vastgoed door een cliënt is een kenmerk van diens activiteit dat de bank meeweegt in het risicoprofiel, naast de overige risicovariabelen en risicofactoren van bijlage I en III bij de vierde anti-witwasrichtlijn (art. 3 lid 8 en art. 8 lid 2 Wwft) en, vanaf 10 juli 2027, van bijlage I, II en III bij de AMLR. Het aantal objecten, de waarde van de portefeuille of het type huurder bepaalt op zichzelf niet het risicoprofiel. De bank weegt de volgende kenmerken in onderlinge samenhang en tegen de mitigerende factoren, en kent een cliënt met vastgoed een hoger risico toe wanneer een of meer kenmerken na die weging overeind blijven: [de kenmerken uit de vorige paragraaf, door de bank vastgesteld in haar bedrijfsbrede risicobeoordeling]. Bij de weging betrekt de bank de factoren die het risico verlagen: [de mitigerende factoren]. De analist legt per cliënt vast welke kenmerken en factoren zijn vastgesteld, langs de stappen van [de werkinstructie vastgoed]: de aard van de activiteit, de herkomst van de eerste investering, de financiering en aflossing, de objecten, de huurders en het gebruik, de mutaties en de betrokken partijen. Een portefeuille van [x] objecten of een waarde boven [y] euro is aanleiding de cliënt in de periodieke portfolioanalyse te betrekken en bij een snelle toename een tussentijdse review te starten, maar geen grond voor een classificatie. Deze paragraaf vervangt [de oude paragraaf] en is vastgesteld door [beleidsbepalers] op [datum] naar aanleiding van de intrekking van de Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten (Stcrt. 2026, 36025).
Mening van TRNKL
Mening van TRNKL. Risicogebaseerd werken verdraagt geen beleid dat zegt: wie aan deze voorwaarden voldoet, heeft een inherent hoog risico. Waarde, aantal en type huurder zeggen op zichzelf niets over de herkomst van de middelen, de transparantie van de structuur of het gedrag van de klant. Naar mijn mening was zo'n bepaling ook onder de beleidsregel al niet risicogebaseerd, omdat de toelichting zelf de intensiteit van het onderzoek aan het risico koppelde; sinds de intrekking is zij bovendien zonder grondslag. Een bank die haar drempels als classificatiecriterium laat staan, kiest voor de schijnzekerheid van een telling boven de verantwoording van een oordeel, en zal dat onder art. 3 lid 7 Wwft en vanaf 10 juli 2027 onder art. 20 lid 4 AMLR moeten uitleggen.
De stappen van de blauwdruk hangen niet van dit standpunt af: ook wie de drempels als extra veiligheid wil houden, moet per klant vastleggen welk risico er werkelijk is.
De portfolioanalyse: wie viel onder de oude definitie, en waarom
Transitie 2 · per klantsegment · DNB good practice en art. 10 AMLR
GrondslagDNB Q&As en Good Practices Wwft (mei 2024), good practice Analyse van cliëntportfolio (p. 11) en Periodieke en event-driven review (p. 69); art. 2b lid 3 Wwft; vanaf 10 juli 2027 art. 10 lid 1 onder f en lid 2 AMLR.
Zes klantsegmenten
De portfolioanalyse (deze pagina gebruikt 'portfolio' voor het klantenbestand van de bank en 'portefeuille' voor het vastgoedbezit van een klant) begint met een indeling van de klanten met vastgoed in segmenten die intern voldoende gelijk zijn om er één risicobeeld van te maken. DNB noemt dat bij de referentiegroepen voor transactiemonitoring als good practice: de groep moet "voldoende homogeen" zijn, ingedeeld naar kenmerken als "sectoren, rechtsvormen, leeftijden, natuurlijke personen, transactiegedrag, inkomen, landen". Een segment is een hypothese over een groep cliënten die het individuele dossier moet bevestigen. Voor vastgoedklanten zijn zes segmenten een werkbaar begin.
Segment
Wie
Economische logica van het bezit
1. Particulier met verhuurd vastgoed
Natuurlijke persoon, vastgoed in box 3 naast eigen woning
Pensioen, spreiding van vermogen, aangehouden eerste woning, erfenis
2. Eenmanszaak of vof met bedrijfspand
Ondernemer die het pand van de eigen onderneming bezit
Bedrijfshuisvesting; soms verhuur na bedrijfsbeëindiging
3. DGA met vastgoed-BV
Holding of aparte vastgoedvennootschap, verhuur aan de werkmaatschappij of aan derden
Scheiding van bedrijfsrisico en vermogen; fiscale structuur; opvolging
4. Professionele belegger
Persoon of vennootschap die beleggen in vastgoed als hoofdactiviteit heeft
Rendement uit exploitatie en verkoop; dit was de kern van de beleidsregel
5. Projectontwikkelaar
Ontwikkelt voor eigen rekening en risico, wisselende samenwerkingen per project
Winst uit realisatie; de beleidsregel noemde de projectmatige werkwijze als kenmerk
6. Institutioneel
Pensioenfonds, verzekeraar, fonds, corporatie
Langetermijnbelegging; eigen toezichtkader
Segment 2 en 3 vielen naar de letter buiten de beleidsregel zolang het pand voor eigen gebruik werd aangehouden (toelichting, algemeen deel); segment 1 belegde wel in de zin van de toelichting, maar viel alleen onder art. 3 als de bank het beleggen als beroeps- of bedrijfsmatig aanmerkte, in de praktijk vaak via een drempel, die ook een bedrijfspand in eigen gebruik kon meenemen zodra de waarde boven de grens lag. Segment 4 en 5 waren het beoogde bereik van de beleidsregel. Segment 6 heeft een eigen kader en blijft hier buiten beschouwing.
De telling: hoeveel klanten en op welke grond
De telling beantwoordt per segment drie vragen: hoeveel klanten voldeden aan de oude definitie, hoeveel daarvan staan op 'hoog', en op welke grond. De eerste twee vragen zijn met een query te beantwoorden als de oude voorwaarden (aantal objecten, portefeuillewaarde, huurdertype) als velden of vlaggen in het klantsysteem staan. De derde vraag is lastiger: de meeste systemen leggen de uitkomst van een classificatie vast, niet de reden. Dan is een dossierlezing nodig, in een steekproef per segment die groot genoeg is om de verhouding te schatten, en daarna voor elke klant die in aanmerking komt voor heracceptatie (volgende modal).
De grondslag voor deze stap ligt bij DNB en in de AMLR. DNB, good practice Analyse van cliëntportfolio: "Een instelling voert een analyse van haar bedrijfsstrategie en cliëntportfolio uit om vast te stellen wat haar blootstelling is aan cliëntgroepen, sectoren of geografische gebieden die inherent een hoger risico meebrengen op witwassen of het financieren van terrorisme. De uitkomsten van deze analyse worden meegenomen in de risicobeoordeling." Art. 10 lid 1 onder f AMLR noemt "informatie over het cliëntenbestand" als verplichte input van de bedrijfsbrede risicobeoordeling. De telling is dus geen eenmalige opruimactie maar een onderdeel van de risicobeoordeling die de bank toch al moet bijhouden.
Vastleggen: per segment het aantal klanten onder de oude definitie, het aantal op 'hoog', de steekproefomvang, de verhouding kenmerk tegenover drempel, en de datum. Dat overzicht gaat naar de beleidsbepalers bij de goedkeuring van het nieuwe beleid en naar de bedrijfsbrede risicobeoordeling.
Inherent kenmerk of rule-based artefact
De dossierlezing beantwoordt per klant één vraag: staat deze klant op 'hoog' omdat het dossier een inherent kenmerk laat zien, of alleen omdat hij aan een drempel voldeed? Een inherent kenmerk is wat de typologieën benoemen en wat de nieuwe beleidstekst opsomt: herkomst onverklaard of alleen op een verklaring gebaseerd; financiering uit een niet-financiële, buitenlandse of gelieerde bron; ondoorzichtige structuur; contante of onregelmatige huur; cash-intensieve of afgelegen objecten; ABC-transacties met een prijssprong of gelieerde partijen; facilitators met antecedenten; een snel groeiende portefeuille zonder passende bron. Het FEC-rapport zette dat laatste kenmerk in twee red flags op zijn lijst: "Zeer snel groeiende vastgoedportefeuille" en "Een combinatie van een beperkt inkomen en een grote investering in vastgoed".
Een rule-based artefact is het tegendeel: het dossier bevat geen van die kenmerken, de classificatie 'hoog' is gemotiveerd met de drempel of met 'zakelijk vastgoed' als categorie, en de verscherpte maatregelen hebben in de jaren daarna niets opgeleverd dat het beeld veranderde. Zo'n dossier kan juist mitigerende informatie bevatten die nooit is gewogen omdat de categorie het oordeel al had bepaald.
Een derde uitkomst komt voor: het dossier is te mager om de vraag te beantwoorden. De herkomst van de eerste aankoop is nooit vastgelegd, de huurders zijn onbekend, het Kadaster is niet geraadpleegd. Die klant kan niet omlaag en niet omhoog; hij gaat eerst door de blauwdruk. Het FEC-rapport beschreef dit tekort in 2008 al: "ontbreekt in onderzochte gevallen veelal adequate dossiervorming".
Mitigerende factoren die al in het dossier staan
Veel mitigerende informatie heeft de bank al, vaak zonder dat zij die als mitigerende factor heeft gewogen. Het rekeningverloop laat zien of de huur giraal binnenkomt, van wie, hoe regelmatig en of de bedragen passen bij de objecten. De eigen hypotheekadministratie laat zien hoe de objecten zijn gefinancierd en waaruit de aflossingen komen. Het Kadaster laat zien sinds wanneer de klant de objecten bezit, hoe hij ze verkreeg en of er in de onderzoeksperiode is verkocht. De inkomenshistorie laat zien of de eerste investering uit zichtbaar inkomen kon komen. Een beheerovereenkomst of de huurovereenkomsten in het dossier laten zien of huurders worden gescreend.
Die factoren verlagen het risico langs de vier geldstromen van de blauwdruk: giraal en gescreend verlaagt het exploitatierisico; financiering bij de eigen bank en aflossing uit huur en salaris verlaagt het financieringsrisico; een stabiele portefeuille die over jaren is opgebouwd verlaagt het risico op de aankoop en de verkoop; gewone objecten in een woonomgeving verlagen het gebruiksrisico. DNB's methode voor transactiemonitoring, de referentiegroep met als voorbeeld van een productkenmerk "sparen, vastgoedfinanciering of handelsfinanciering", maakt het mogelijk die factoren ook voor de voortdurende controle te gebruiken: een klant die in zijn referentiegroep past, wijkt niet af.
Casus Oeverbank: de cijfers
Oeverbank (fictief) heeft 410.000 particuliere en 38.000 zakelijke klanten. Onder de oude werkinstructie gold een klant als 'zakelijk vastgoed' bij drie of meer verhuurde objecten, of bij een getaxeerde portefeuillewaarde boven 1,5 miljoen euro, of bij een huurder in horeca, autobranche of kamerverhuur. De telling per segment:
Segment
Onder de oude definitie
Op 'hoog'
Steekproef: kenmerk / drempel / onvolledig
1. Particulier met verhuurd vastgoed
4.900
4.000
9% / 79% / 12%
2. Eenmanszaak of vof met bedrijfspand
1.300
850
12% / 76% / 12%
3. DGA met vastgoed-BV
1.600
1.350
22% / 66% / 12%
4. Professionele belegger
900
850
41% / 50% / 9%
5. Projectontwikkelaar
400
350
55% / 38% / 7%
Totaal (zonder institutioneel)
9.100
7.400
18% / 71% / 11% (gewogen naar het aantal op 'hoog')
De steekproef (400 dossiers, verdeeld over de segmenten) laat zien dat de rule-based artefacten vooral in segment 1 tot en met 3 zitten: daar stond twee derde tot vier vijfde op 'hoog' zonder dat het dossier een inherent kenmerk bevatte. In segment 4 en 5 ligt het aandeel dossiers met een inherent kenmerk veel hoger (41 en 55 procent), wat past bij het beoogde bereik van de beleidsregel. Oeverbank besluit tot drie stromen: heracceptatie op een lagere klasse na toets door een bevoegde medewerker (de 71 procent), handhaving op 'hoog' met verscherpt onderzoek (de 18 procent), en aanvulling van het dossier langs de blauwdruk vóór een besluit (de 11 procent). Alle getallen zijn ter illustratie.
Bronnen · peildatum 17 oktober 2026
DNB, Q&As en Good Practices Wwft, 8 mei 2024, good practice Analyse van cliëntportfolio (p. 11), paragraaf 4.1.1 over referentiegroepen (p. 54) · AMLR art. 10 lid 1 onder f en lid 2 · Wwft art. 2b lid 3 · FEC, Rapportage Project Vastgoed, juli 2008, met bijlage 1 en 2 (niet meer officieel online; kopie in het bronnenarchief van TRNKL), bijlage 2 (Algemeen) en p. 4 · Stcrt. 2011, 2641, art. 1 en toelichting (projectontwikkeling, financiering, beleggen; eigen gebruik en privé uitgezonderd in het algemene deel van de toelichting)
Heraccepteren met een vernieuwde risicoclassificatie
Transitie 3 · per klant, door een mens · art. 76 lid 5 en art. 26 lid 2 AMLR
GrondslagArt. 2c lid 4 en art. 3 lid 7 Wwft (bijstelling; aantoonbaar afgestemd), art. 3 lid 2 onder d en lid 10 Wwft (voortdurende controle, actualisering), art. 5 Wwft; vanaf 10 juli 2027 art. 26 lid 2 en lid 3 AMLR (actualisering: één jaar bij hoger risico, vijf jaar bij de rest) en art. 76 lid 5 AMLR (beduidende menselijke tussenkomst bij op- of afschalen).
De dossiertoets langs de vier geldstromen
Heraccepteren is geen administratieve omzetting maar een nieuw cliëntenonderzoek op het bestaande dossier. Dat de bestaande classificaties opnieuw moeten worden bezien, volgt naar mijn mening uit de bijstelling van de gedragslijnen (art. 2c lid 4 Wwft) en uit de eis dat het cliëntenonderzoek aantoonbaar op het risico van de cliënt is afgestemd (art. 3 lid 7 Wwft): een classificatie die alleen op een geschrapte drempel rust, is niet meer aantoonbaar afgestemd. Zodra de toets iets oplevert, grijpen de gewone regels: art. 3 lid 5 onder e Wwft verplicht tot cliëntenonderzoek "indien het risico van betrokkenheid van een bestaande cliënt bij witwassen of financieren van terrorisme daartoe aanleiding geeft", en lid 10 vraagt dat de gegevens actueel worden gehouden en "in elk geval geactualiseerd indien relevante omstandigheden van de cliënt veranderen".
De analist loopt het dossier langs de vier geldstromen van de blauwdruk en stelt per stroom vast wat het dossier zegt en wat het niet zegt: de aankoop (stap 2: is de herkomst van de eerste investering vastgelegd en onderbouwd), de financiering en aflossing (stap 3: van wie, waaruit), de exploitatie (stap 5: wie huurt, hoe wordt betaald, is er gescreend), de verkoop (stap 6: is er verkocht, tegen welke prijs, aan wie). Daaromheen de context van stap 1 (past het bezit bij deze klant), stap 4 (wat voor objecten, waar) en stap 7 (wie zitten eromheen). Elke stroom krijgt een van drie uitkomsten: geen kenmerk en wel mitigerende factoren; een kenmerk; onvoldoende informatie.
Als maatstaf hanteert deze blauwdruk de eisen die DNB in het boetebesluit van 6 juli 2026 aanlegde, een toezichtoordeel in één zaak dat hier als beste beschikbare maatstaf dient (uitgewerkt in de flowchart Witwassen via vastgoed): verklaringen van de klant wegen pas mee na toetsing aan objectieve en verifieerbare gegevens, indicatoren worden in onderlinge samenhang gewogen, en de conclusie dat er geen witwasrisico is, moet verifieerbaar zijn onderbouwd. Een dossier waarin alleen staat 'herkomst: spaargeld, volgens klant' haalt die maatstaf niet; een dossier waarin de salarisstortingen sinds 1991 en de hypotheekakte van 1996 zijn opgenomen wel.
Het besluit per klant
Bij duizenden dossiers mag de bank de toets voorbereiden met een geautomatiseerde regel: die haalt uit het klantsysteem, het rekeningverloop en de hypotheekadministratie de mitigerende factoren op (girale huur, financiering bij de eigen bank, bezitsduur, aflossingen uit zichtbare bronnen) en doet per cliënt een voorstel voor de nieuwe klasse. Het besluit mag onder de AMLR wel uit de regel voortkomen, maar alleen met beduidende menselijke tussenkomst; TRNKL kiest ervoor die tussenkomst in te richten als een besluit door een bevoegde medewerker. Art. 76 lid 5 AMLR staat geautomatiseerde verwerking toe op voorwaarde dat "elk besluit om een zakelijke relatie met een cliënt aan te gaan of te weigeren, te onderhouden of een occasionele transactie voor een cliënt te verrichten of te weigeren, of om de omvang van de op grond van artikel 20 van deze verordening toegepaste cliëntenonderzoeksmaatregelen te vergroten of te verkleinen, onderworpen is aan beduidende menselijke tussenkomst om de nauwkeurigheid en geschiktheid van een dergelijk besluit te waarborgen", en dat de cliënt uitleg kan krijgen en het besluit kan aanvechten. Een afschaling is een besluit om de omvang van de maatregelen te verkleinen en valt dus onder die eis. Tot 10 juli 2027 volgt hetzelfde uit art. 3 lid 7 Wwft: de instelling moet per cliënt kunnen aantonen dat de omvang van het onderzoek bij het risico past, en dat vraagt naar mijn mening dat een medewerker het besluit neemt en motiveert; de wettekst schrijft die vorm niet voor.
Voor de heracceptatie betekent dat vier dingen. Ten eerste: de regel levert per cliënt een voorstel met de gevonden factoren per geldstroom, geen besluit. Ten tweede: een daartoe bevoegde medewerker leest het dossier, toetst het voorstel per geldstroom (klopt het dat de huur giraal binnenkomt, klopt het dat er niet is verkocht) en neemt het besluit. Ten derde, als inrichtingskeuze van TRNKL: bij een afschaling van 'hoog' naar 'laag' in één stap beoordeelt een tweede bevoegde medewerker het besluit, omdat de verlaging dan het grootst is en het eerst om verantwoording vraagt; bij een afschaling naar 'midden' volstaat één bevoegde medewerker. Ten vierde: de medewerker legt vast op welke stukken en welke factoren per geldstroom zijn besluit rust; een aantekening dat het voorstel is overgenomen, is geen motivering.
Het besluitregister
De heracceptatie is een reeks van duizenden individuele besluiten die de bank later moet kunnen verantwoorden: tegenover de interne audit, tegenover de toezichthouder (art. 3 lid 7 Wwft; art. 20 lid 4 AMLR) en, bij een melding of een geschil, tegenover de FIU of de rechter. Zonder register staat per cliënt alleen de nieuwe klasse in het systeem, zoals onder de oude werkinstructie alleen de oude klasse stond. Dat is precies het tekort dat de portfolioanalyse zichtbaar maakte: de uitkomst was vastgelegd, de reden niet. Het besluitregister legt de reden vast en heeft daarmee vier functies: het maakt elk besluit achteraf toetsbaar; het maakt de besluiten onderling vergelijkbaar, zodat dezelfde factoren bij verschillende medewerkers tot dezelfde klasse leiden; het bewijst dat het besluit door een mens is genomen en gemotiveerd (art. 76 lid 5 AMLR); en het voldoet aan de plicht om de documenten en gegevens van het cliëntenonderzoek op opvraagbare wijze vast te leggen (art. 33 lid 1 Wwft; art. 21 lid 3, art. 33 lid 2 en art. 77 lid 1 AMLR). Daarnaast levert het de triggers voor de event-driven review en de cijfers voor de bedrijfsbrede risicobeoordeling.
Per cliënt legt het register vast: de oude klasse en de grond daarvoor (kenmerk of drempel, met verwijzing naar de oude werkinstructie); de uitkomst per geldstroom (geen kenmerk en wel mitigerende factoren, een kenmerk, onvoldoende informatie) met de stukken waarop die uitkomst rust; de gewogen mitigerende factoren; de nieuwe klasse en de reviewfrequentie; wie het voorstel deed (regel of medewerker), wie besliste en wanneer; en, bij handhaving op 'hoog' of bij aanvulling van het dossier, wat er nog moet gebeuren en voor wanneer.
Op portefeuilleniveau houdt het register de tellingen bij: per segment het aantal klanten omlaag, gelijk, omhoog en in aanvulling, en de datum waarop de laatste klant is behandeld. Dat overzicht gaat naar de bedrijfsbrede risicobeoordeling (art. 2b lid 3 Wwft; art. 10 lid 2 AMLR) en is de verantwoording die art. 20 lid 4 AMLR straks vraagt.
De nieuwe reviewfrequentie
De klasse bepaalt de reviewfrequentie, en daar zit het zakelijke argument voor de heracceptatie. Art. 26 lid 2 AMLR: de periode tussen actualiseringen van de cliëntinformatie "hangt af van het risico dat aan de zakelijke relatie verbonden is en mag in ieder geval niet meer dan: a) één jaar zijn voor cliënten met een hoger risico waarop maatregelen uit hoofde van afdeling 4 van dit hoofdstuk van toepassing zijn; b) vijf jaar zijn voor alle andere cliënten." DNB staat voor lagere risico's al een lichtere inrichting toe: "Voor hogere risico's hanteert de instelling ten minste een periodieke review met daarnaast ook nog een 'event-driven review'. Voor lagere risico's hanteert de instelling enkel een systeem van event-driven review."
Een bank die vastgoedklanten categoraal op 'hoog' laat staan, bindt zich vanaf 10 juli 2027 aan een jaarlijkse review van die hele groep. Oeverbank rekent het uit: 7.400 klanten op 'hoog' is 7.400 jaarlijkse reviews; na heracceptatie blijven circa 1.300 jaarlijkse reviews over (de 18 procent) en komen ten hoogste circa 5.300 klanten in aanmerking voor 'laag' met alleen een event-driven review, met als triggers een snelle groei van de portefeuille, een nieuwe financiering van buiten de bank, contante huurontvangsten of een verkoop binnen een jaar na aankoop. Wie op 'midden' uitkomt omdat de mitigerende factoren nog niet zijn vastgesteld, houdt een periodieke review op de standaardcyclus. De capaciteit die vrijkomt, gaat naar de klanten bij wie het dossier een kenmerk liet zien. Dat is, naar mijn lezing, wat DNB bedoelt met "voldoende ruimte" voor de risicogebaseerde aanpak, en wat de FATF in 2007 al bepleitte: een "risk-based approach to monitoring".
Wie niet omlaag kan
Niet elke klant kan omlaag, en sommige moeten omhoog. De grens ligt bij zes situaties, drie uit de wet en drie als beleidskeuze (stap 7 licht dat onderscheid toe), en één bepaling die daar vanaf 10 juli 2027 bovenop komt:
het onderzoek kan niet worden voltooid: dan verbiedt art. 5 Wwft (vanaf 10 juli 2027 art. 21 lid 1 AMLR) het aangaan van de relatie en moet een bestaande relatie worden beëindigd; een klant die vragen over herkomst of huurders niet beantwoordt waardoor het cliëntenonderzoek niet kan worden voltooid, gaat niet omlaag maar in het exittraject (art. 5 lid 3 Wwft; vergelijk DNB, good practice Melding en toelichting, p. 49, over een aanvrager);
het dossier bevat een inherent kenmerk uit de lijst van de nieuwe beleidstekst: de klant blijft op 'hoog' of gaat erheen, met verscherpt onderzoek, in de regel naar de bron van de geldmiddelen en van het vermogen (art. 8 lid 1 onder a Wwft; art. 34 lid 4 onder c AMLR noemt dat als verscherpte maatregel);
er loopt of liep een melding aan de FIU, of een transactie lijkt wezenlijk op een eerder ongebruikelijk bevonden transactie (de regel uit het DNB-boetebesluit van 6 juli 2026, zie de flowchart Witwassen via vastgoed);
de klant is gevestigd in een derde land met een hoger risico (verscherpt onderzoek verplicht, art. 8 lid 1 onder b Wwft); is de UBO of een geldstroom met zo'n land verbonden, dan is dat tot 10 juli 2027 een factor van bijlage III die naar mijn mening tot 'hoog' moet leiden (art. 8 lid 1 onder a en lid 2 Wwft) en vanaf 10 juli 2027 bij de landen van art. 29 AMLR een verplichte grond voor de maatregelen van art. 34 lid 4 (art. 29 lid 4 AMLR);
de klant of de UBO is een politiek prominente persoon (art. 8 lid 6 Wwft; art. 42 AMLR);
de klant, de UBO of een vaste facilitator heeft antecedenten voor vastgoedfraude, witwassen of fraude: de toelichting bij de beleidsregel van 2011 noemde een eerdere veroordeling als grond voor de hoogste categorie, en dat argument is met de intrekking niet verdwenen;
en daarbovenop, vanaf 10 juli 2027: bij een vastgesteld hoger risico, de verwerking van activa van ten minste 5 miljoen euro en gepersonaliseerde diensten voor een cliënt met totale activa van ten minste 50 miljoen euro "in financiële, belegbare of vastgoedactiva [...] zonder het hoofdprivéverblijf", de extra maatregelen van art. 34 lid 5 AMLR; dit is de enige plaats waar de wet een vaste grens in euro's aan vastgoedactiva verbindt, en pas nadat het hogere risico op andere gronden vaststaat.
Voor deze klanten is de heracceptatie een bevestiging van 'hoog' met een betere motivering dan de drempel ooit gaf. Ook dat is winst: de toezichthouder leest dan waarom.
De blauwdruk: vastgoed per klant beoordelen langs vier geldstromen
Overzicht van de rechterkolom · zeven stappen, vier klassen
KernEen legitieme herkomst van de eigen inbreng sluit witwassen via de aankoop grotendeels uit, maar niet een betaling buiten de akte om (toets de koopsom aan de marktwaarde van toen), en niet witwassen via de financiering en aflossing, de exploitatie en de verkoop. Daarom loopt de blauwdruk vier geldstromen langs en eindigt elke stap met een vastlegging die zegt waarom er geen risico is, of welk risico er is.
Vier geldstromen, zeven stappen
Stap
Geldstroom
Vraag
Hoofdnorm
1. Klant en activiteit
context
Wie is de klant en waarom heeft hij vastgoed?
art. 3 lid 2 onder c Wwft; art. 20 lid 1 onder e AMLR
2. Herkomst eerste investering
geldstroom 1aankoop
Waar kwam het geld voor de eerste aankoop vandaan?
art. 3 lid 2 onder d Wwft; art. 34 lid 4 onder c AMLR
3. Financiering en aflossing
geldstroom 2financiering en aflossing
Van wie is de lening en waaruit wordt afgelost?
art. 8 lid 3 Wwft; art. 34 lid 2 AMLR
4. Objecten en locatie
context
Wat voor objecten, waar, en wat zijn ze waard?
art. 3 lid 8 Wwft met bijlage I bij de vierde richtlijn; bijlage I onder b AMLR
5. Huurders en gebruik
geldstroom 3exploitatie
Wie huurt, hoe wordt betaald, wordt er gescreend?
art. 3 lid 2 onder d Wwft; art. 26 lid 1 AMLR
6. Mutaties, ABC, belangen
geldstroom 4verkoop
Is er verkocht, tegen welke prijs, aan wie?
art. 8 lid 3 Wwft; art. 34 lid 2 AMLR
7. Partijen en besluit
context
Wie zitten eromheen, en wat is het samenhangende oordeel?
art. 3 lid 2 onder b, e en f Wwft; art. 26 lid 1 AMLR
Stap 1, 4 en 7 leveren de context waarin de vier geldstromen worden gelezen. De stappen zijn in deze volgorde geschreven, maar bij een bestaande klant begint de analist waar het dossier het zwakst is: bijvoorbeeld bij stap 2 (de herkomst is nooit vastgelegd) of stap 5 (de huurders zijn onbekend).
De vaste vorm van elke stap
Elke stapmodal heeft dezelfde vijf blokken: de norm (het wetsartikel en de typologie waarop de stap rust), wat u doet (de handelingen en de bronnen die u raadpleegt), wat u vastlegt (de inhoud van de dossieraantekening), het besluit (door naar de volgende stap, of verscherpt onderzoek en meldplicht toetsen) en de valkuil (de fout die in deze stap op de loer ligt). Daaronder twee casussen: particulier (mevrouw Van Oord-Terpstra, twee verhuurde appartementen in Zwolle) en zakelijk (Groenewoud Vastgoed B.V., een bedrijfshal en twee winkelpanden in Deventer), elk met een tegenvoorbeeld dat laat zien wanneer dezelfde stap wél een signaal oplevert. Beide casussen zijn fictief.
De maatstaf voor elke vastlegging is die van het DNB-boetebesluit van 6 juli 2026 (zie de heracceptatiemodal over de aard van die maatstaf): verklaringen van de klant wegen pas mee na toetsing aan objectieve en verifieerbare gegevens, indicatoren worden in onderlinge samenhang gewogen, en de conclusie dat er geen witwasrisico is, moet verifieerbaar zijn onderbouwd.
Vier risicoklassen en wat ze betekenen
Klasse
Wanneer
Gevolg
Laag
Geen kenmerk op de vier geldstromen, mitigerende factoren vastgesteld, geen grenssituatie
Event-driven review met triggers (snelle groei, financiering van buiten de bank, contante huur, verkoop binnen een jaar), met de vijfjaarstermijn van art. 26 lid 2 onder b AMLR als vangnet
Midden
Geen kenmerk, maar mitigerende factoren niet of onvolledig vastgesteld
Periodieke review op de standaardcyclus; dossier aanvullen langs de stappen. Bij heracceptatie van een cliënt die op 'hoog' staat: pas na aanvulling van het dossier; tot die tijd blijft de oude klasse staan, met een termijn in het besluitregister
Hoog
Een of meer kenmerken, of een grenssituatie (wettelijk: derde land met hoger risico, PEP; beleidskeuze: lopende of eerdere melding, antecedenten)
Verscherpt onderzoek (art. 8 Wwft; art. 34 lid 4 AMLR), jaarlijkse review (art. 26 lid 2 onder a AMLR), goedkeuring door het hoger leidinggevend personeel waar het beleid dat vraagt; boven de grenzen van art. 34 lid 5 AMLR de extra maatregelen van die bepaling
Onacceptabel
Onderzoek kan niet worden voltooid, of het risico is niet te beheersen
Exit: op grond van art. 5 Wwft, vanaf 10 juli 2027 art. 21 lid 1 AMLR, als het onderzoek niet kan worden voltooid, op grond van het eigen acceptatiebeleid (art. 2c Wwft) als het risico niet te beheersen is; met een melding als daartoe aanleiding is (art. 16 Wwft)
Een drempel (aantal objecten, portefeuillewaarde, type huurder) komt in deze tabel niet voor. Hij is een selectiecriterium voor de portfolioanalyse en een trigger voor een event-driven review, geen klasse.
Stap 1. Klant en activiteit: wie is de klant en waarom heeft hij vastgoed
De blauwdruk · stap 1 van 7
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 1. Klant en activiteit: wie is de klant en waarom heeft hij vastgoed
Norm: art. 3 lid 2 onder c Wwft · art. 20 lid 1 onder c en e AMLR · bijlage I onder a AMLR
De norm
Het cliëntenonderzoek stelt de bank in staat "het doel en de beoogde aard van de zakelijke relatie vast te stellen" (art. 3 lid 2 onder c Wwft). Vanaf 10 juli 2027 vraagt art. 20 lid 1 onder e AMLR daarnaast "informatie over de aard van de activiteit van de cliënt, met inbegrip van, in het geval van ondernemingen, of zij activiteiten verrichten, of van hun arbeid of beroep". Bijlage I zet "de bedrijfs- of beroepsactiviteit", "de reputatie" en "de aard en het gedrag" van cliënt en UBO voorop als risicovariabelen.
Wat u doet
U stelt vast welk type klant het is (de zes segmenten uit de portfolioanalyse) en wat de economische logica van het bezit is: pensioen, spreiding, bedrijfshuisvesting, familievermogen, handel. U raadpleegt het Kadaster (sinds wanneer, hoeveel objecten, hoe verkregen), bij rechtspersonen het handelsregister en het UBO-register, en het eigen klantbeeld (sinds wanneer klant, welke producten, welk inkomen). U vergelijkt het bezit met wat bij dit type klant gebruikelijk is: een particulier die al twintig jaar twee appartementen verhuurt naast een baan heeft een andere logica dan een starter die in een jaar vijf panden koopt.
Wat u vastlegt
De typering, de bezitsduur, de economische logica en één zin waarom dit bezit past bij dit type klant. Bij rechtspersonen de structuur met de UBO en de reden waarom het vastgoed in deze vennootschap zit.
Het besluit
Past de activiteit bij de klant en is zij verklaarbaar: door naar stap 2. Past zij niet of is zij onverklaard (een pas opgerichte vennootschap zonder personeel die vastgoed koopt; een klant met een modaal inkomen en een snel groeiende portefeuille): verscherpt onderzoek op grond van art. 8 lid 1 onder a Wwft, en de volgende stappen met die bril.
De valkuil
Tellen in plaats van verklaren. Het aantal objecten is een gegeven dat u vastlegt, geen oordeel. De vraag is nooit hoeveel, maar waarom.
Particulier: Van Oord-Terpstra
Mevrouw Van Oord-Terpstra (67) is sinds 1991 klant, had tot 2019 een baan in loondienst en bezit twee appartementen in Zwolle, verkregen in 2004 en 2011; een derde, gekocht in 1996, verkocht zij in 2023. Typering: particulier met verhuurd vastgoed in box 3; logica: pensioenvoorziening, opgebouwd over dertig jaar. Passend. Onder de oude instructie stond zij van 2011 tot de verkoop in 2023 op 'hoog' vanwege drie verhuurde objecten; de classificatie is daarna nooit herzien.
Tegenvoorbeeld: een klant van 27 met een modaal inkomen koopt in veertien maanden vier woningen. Het bezit past niet bij het inkomen; de volgende stappen worden verscherpt doorlopen, met de nadruk op stap 2 en 3.
Zakelijk: Groenewoud
Groenewoud Installatietechniek B.V. (werkmaatschappij, 34 werknemers) huurt haar bedrijfshal van Groenewoud Vastgoed B.V., een zustervennootschap onder dezelfde holding van DGA Pieter Groenewoud. De vastgoed-BV bezit daarnaast twee winkelpanden in het centrum van Deventer. Typering: DGA met vastgoed-BV; logica: scheiding van bedrijfsrisico en vermogen, aangevuld met belegging. Passend.
Tegenvoorbeeld: een vennootschap die twee maanden geleden is opgericht, volgens het handelsregister geen werkzame personen heeft en twee loodsen op een afgelegen bedrijventerrein heeft gekocht; de UBO woont in een rechtsgebied met beperkte transparantie. Niets in de structuur verklaart het bezit; verscherpt.
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 2. Herkomst van de eerste investering
Norm: art. 3 lid 2 onder d Wwft · art. 20 lid 1 onder f en art. 34 lid 4 onder c AMLR · DNB-boetebesluit 6 juli 2026
De norm
De voortdurende controle omvat "zo nodig een onderzoek naar de bron van de middelen die bij de zakelijke relatie of de transactie gebruikt worden" (art. 3 lid 2 onder d Wwft). Bij een hoger risico noemt art. 34 lid 4 onder c AMLR als verscherpte maatregel "aanvullende informatie over de bron van de geldmiddelen en de bron van het vermogen van de cliënten en de uiteindelijk begunstigden". De FATF noemt als de twee elementen die vastgoed voor witwassers aantrekkelijk maken "obscuring the true source of the funds and the identity of the (ultimate) beneficial owner of the real asset".
Wat u doet
U reconstrueert de eerste aankoop (of de eerste aankopen bij een portefeuille): wanneer, koopsom, eigen inbreng, financiering, en waar de eigen inbreng vandaan kwam: spaargeld uit loondienst, verkoop van een onderneming, erfenis, schenking, overwaarde van een eerdere woning. U toetst dat aan wat de bank al weet (inkomenshistorie, rekeningverloop, eigen hypotheekadministratie), legt de koopsom naast de marktwaarde van toen (een te lage koopsom in de akte kan op een contante bijbetaling wijzen, FEC bijlage 1 par. 2.1) en toetst waar nodig aan stukken: akte van levering, hypotheekakte, jaarrekeningen, aangiften, verklaring van erfrecht. De intensiteit volgt het risico: bij een klant die al dertig jaar bankiert en wiens salaris en aflossingen in de eigen administratie zichtbaar zijn, is de herkomst uit de eigen gegevens af te leiden; bij een nieuwe klant met vermogen van buiten de bank niet.
Wat u vastlegt
De vaststelling van de bron van de middelen voor de eerste investering, in één alinea: welke middelen, uit welke bron, met welke documenten en gegevens die vaststelling is onderbouwd, en de conclusie dat de eerste investering geen witwasrisico oplevert. Is een onderdeel van de bron niet met stukken te onderbouwen (bijvoorbeeld een schenking zonder schriftelijke vastlegging), dan vermeldt de analist dat uitdrukkelijk, met de gronden waarop de bank dat onderdeel al dan niet als voldoende vastgesteld aanmerkt.
Het besluit
Bron passend en onderbouwd: door naar stap 3. Bron niet vast te stellen of alleen op een verklaring gebaseerd: verscherpt onderzoek, en als het onderzoek niet kan worden voltooid, art. 5 Wwft. Het FEC-rapport beschreef in 2008 precies de fout die hier dreigt: "Zo wordt de herkomst van gelden slechts vastgesteld op basis van verklaringen".
Een derde uitkomst vraagt een uitdrukkelijk besluit, in afwijking van de hoofdregel hierboven dat een verklaring alleen niet volstaat: de cliënt bezit het object al dertig jaar, is even lang klant, en de bron van de middelen van destijds is niet meer te achterhalen, mede omdat de bank er nooit eerder naar heeft gevraagd. Het cliëntenonderzoek omvat een onderzoek naar de bron van de middelen "zo nodig" (art. 3 lid 2 onder d Wwft) en de omvang van het onderzoek volgt het risico (art. 3 lid 7 Wwft; art. 20 lid 2 AMLR). De bank kan dan de bewuste keuze maken de cliënt hierover niet opnieuw te bevragen en genoegen te nemen met diens verklaring, mits zij uitdrukkelijk motiveert waarom het in dit specifieke geval niet nodig is de bron alsnog vast te stellen en waarom zij de verklaring plausibel acht. In die motivering wegen de mitigerende factoren mee: de bezitsduur, een rekeningverloop van dertig jaar zonder signalen, aflossingen uit salaris en huur, een object dat paste bij het inkomen van destijds, en het ontbreken van kenmerken in stap 3 tot en met 7. Niet voldoende is de verklaring zonder motivering; evenmin voldoende is de motivering 'te lang geleden' zonder weging van het dossier. Deze keuze is een besluit over de omvang van het cliëntenonderzoek en wordt als zodanig vastgelegd en bevestigd.
De valkuil
De herkomst van de eerste aankoop als vrijbrief voor de rest gebruiken. Een legitieme eigen inbreng sluit witwassen via de aankoop grotendeels uit, maar niet een betaling buiten de akte om, en niet via de aflossingen, de exploitatie en de verkoop; die komen in stap 3, 5 en 6.
Particulier: Van Oord-Terpstra
Eerste appartement in 1996: koopsom omgerekend 68.000 euro, eigen inbreng omgerekend 20.000 euro uit spaargeld, rest hypotheek bij Oeverbank. De salarisstortingen van beide echtgenoten staan sinds 1991 in de eigen administratie; de hypotheekakte van 1996 zit in het dossier. Het tweede appartement (2004) is gekocht met de overwaarde van het eerste en een nieuwe hypotheek; het derde (2011) na een erfenis van 90.000 euro, met de verklaring van erfrecht. Bron volledig vastgesteld; geen risico.
Tegenvoorbeeld: eigen inbreng van 180.000 euro die drie weken voor de aankoop uit het buitenland is ontvangen, omschreven als lening van een familielid, zonder overeenkomst. Niet onderbouwd; verscherpt, en de bron van de middelen bij dat familielid vaststellen.
Zakelijk: Groenewoud
De bedrijfshal is in 2009 door de vastgoed-BV gekocht voor 1,1 miljoen euro: 300.000 euro uit de winstreserve van de holding (jaarrekeningen 2006 tot en met 2008 in het dossier) en 800.000 euro zakelijke hypotheek bij Oeverbank. De winkelpanden (2016 en 2021) zijn gekocht uit de huurstroom van de hal en de opgebouwde reserves, met aanvullende financiering bij Oeverbank. Bron volledig vastgesteld; geen risico.
Tegenvoorbeeld: een vastgoed-BV die haar eerste pand financiert met een lening van een vennootschap op de Britse Maagdeneilanden, zonder rente en aflossing. De loan-back-constructie uit FATF typologie 1: de herkomst zit bij de geldverstrekker, en die is onzichtbaar.
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 3. Financiering en aflossing
Norm: art. 8 lid 3 Wwft · art. 34 lid 2 AMLR · FATF 2007 typologie 1 en 6 · FEC 2008 bijlage 1 par. 2.6 en bijlage 2 · WODC 2007 par. 4.4 · FIU-typologieën 2024
De norm
Art. 8 lid 3 Wwft: de instelling onderzoekt "de achtergrond en het doel van complexe of ongebruikelijk grote transacties, van transacties met een ongebruikelijk patroon of zonder duidelijk economisch of rechtmatig doel". Art. 34 lid 2 AMLR herhaalt dat voor transacties die complex of ongebruikelijk groot zijn, een ongebruikelijk patroon vertonen of "geen duidelijk economisch of rechtmatig doel" hebben. De typologie: FATF typologie 1 (loan-back en back-to-back) en 6 ("illegal funds obtained subsequently are used to pay the interest or repay the principal on the loan"); FEC bijlage 2: "Het verstrekte bedrag van de hypotheek staat niet in verhouding tot de (legale) inkomsten (salaris, huur of uit onderneming)" en "Grote aflossing hypotheek zonder dat dat onderbouwd kan worden door verkoop vorige woning of andere bronnen".
Wat u doet
U brengt per object de financiering in kaart: bankhypotheek (bij welke bank), eigen middelen, lening van een derde (familie, eigen BV, buitenlandse vennootschap), verkoperfinanciering. U toetst of rente en aflossing uit zichtbare, passende bronnen komen (huurstroom, salaris, dividend) en of de verhouding tussen lening en waarde en tussen lening en inkomen past bij wat de bank bij vergelijkbare klanten ziet (referentiegroep). U kijkt naar de opbouw: is elk volgend pand gekocht met overwaarde en huurstroom van het vorige, de klassieke verklaarbare lijn, of met geld dat van buiten de zichtbare kring komt.
Wat u vastlegt
Een financieringsoverzicht per object, de herkomst van de aflossingen, en afwijkingen met hun verklaring: een extra aflossing uit een verkoop, een oversluiting, een lening van een derde met overeenkomst.
Het besluit
Passend: door naar stap 4. Een lening van een niet-financiële of buitenlandse partij, loan-back-kenmerken (geen rente, geen aflossing, geen zekerheid, geen relatie tussen geldverstrekker en kredietnemer), aflossingen uit onbekende bron: verscherpt onderzoek, en toets aan de meldplicht van art. 16 Wwft (subjectieve indicator).
De valkuil
Een lening van 'familie' of 'eigen BV' aannemen zonder de bron van de middelen bij die partij vast te stellen. Dat is precies de loan-back-constructie: de FATF omschrijft haar als "suspected criminals lend themselves money, creating the appearance that the funds are legitimate".
Particulier: Van Oord-Terpstra
Alle hypotheken lopen bij Oeverbank; rente en aflossing worden maandelijks voldaan uit de huurontvangsten (giraal, zie stap 5) en tot 2019 uit salaris, daarna uit vroegpensioen. In 2023 een extra aflossing van 190.000 euro uit de verkoopopbrengst van het eerste appartement (notarisafrekening in het dossier). Passend.
Tegenvoorbeeld: een klant die zijn hypotheek in drie jaar met 400.000 euro extra aflost vanaf een rekening bij een buitenlandse bank, zonder dat het inkomen of een verkoop dat verklaart. De FEC-red flag over de grote aflossing; verscherpt en meldplicht toetsen.
Zakelijk: Groenewoud
Zakelijke hypotheken bij Oeverbank voor de hal en de winkelpanden; aflossing uit de huur die de werkmaatschappij en de twee winkeliers betalen. De lening-waardeverhouding (55 procent) en de dekking van de rente door de huur passen in de referentiegroep vastgoedfinanciering mkb. Passend.
Tegenvoorbeeld: een vastgoed-BV die een nieuwe bankfinanciering aanvraagt met als zekerheid een deposito van een pas opgerichte zustervennootschap, die het geld zelf van een buitenlandse rekening ontving. Back-to-back-kenmerken (FATF par. 15): de bank leent uit tegen een zekerheid waarvan de herkomst niet zichtbaar is.
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 4. Objecten en locatie
Norm: art. 3 lid 8 Wwft · bijlage I onder b AMLR · FATF 2007 typologie 4 en 8 · Leidraad BTWwft 2022 · FEC 2008 bijlage 2
De norm
Bijlage I onder b bij de AMLR: "het niveau van transparantie of ondoorzichtigheid van het product, de dienst of de transactie", "de complexiteit" en "de waarde of de omvang". FATF typologie 4 wijst op objecten waarvan de waarde moeilijk te schatten is, "such as hotel complexes, golf courses, convention centres, shopping centres and holiday homes", en typologie 8 op objecten met "a business activity in which there is extensive use of cash". De Leidraad Wwft voor makelaars en taxateurs haalt als feit van algemene bekendheid uit de rechtspraak aan dat in de zuidelijke provincies op grote schaal synthetische drugs worden geproduceerd, doorgaans "in leegstaande (en soms afgelegen) schuren en loodsen, maar ook in kelders van woningen en bedrijfspanden" (ECLI:NL:GHSHE:2019:2366). FEC bijlage 2: "Aanwezigheid van risicovolle ondernemingen en/of bedrijfsomschrijvingen volgens gegevens van de KvK op het adres van het te financieren vastgoed".
Wat u doet
U legt per object vast wat het is (woning, winkel, kantoor, bedrijfshal, horeca, agrarisch, grond), waar het ligt (stad, dorp, bedrijventerrein, buitengebied), hoe het is verkregen en wat het waard is (WOZ, taxatie, koopsom), en of die waarde in de lijn van de markt ligt. U weegt de objectkenmerken: gewone woningen en winkels in een woon- of winkelomgeving dragen weinig risico; afgelegen loodsen, panden met een cash-intensieve of risicogevoelige bestemming (horeca, autohandel, kamerverhuur), objecten met een onverklaarde waardesprong of een bestemmingswijziging dragen meer. Bij bedrijfspanden raadpleegt u het handelsregister op het adres.
Wat u vastlegt
Een objectlijst met kenmerken en weging, en de zin waarom de samenstelling van de portefeuille past bij de klant uit stap 1. Waardes met bron en datum.
Het besluit
Passend: door naar stap 5. Een of meer objecten met risicokenmerken: die objecten in stap 5 en 6 verscherpt bekijken, zonder de hele klant automatisch op te schalen. Een object dat volgens het handelsregister een onderneming zonder personeel of met een cash-intensieve activiteit huisvest, vraagt om stap 5 met voorrang.
De valkuil
De portefeuillewaarde als risicomaat. Twee dure panden aan een Amsterdamse gracht kunnen transparanter zijn dan drie goedkope loodsen op een afgelegen terrein. Waarde is een variabele van bijlage I, geen oordeel.
Particulier: Van Oord-Terpstra
Twee appartementen in twee woonwijken in Zwolle, WOZ-waardes 241.000 en 265.000 euro, in lijn met de buurt; het in 2023 verkochte appartement had een WOZ-waarde van 258.000 euro. Geen bedrijfsmatige bestemming, geen bestemmingswijziging. Laag objectrisico.
Tegenvoorbeeld: een particulier die naast twee woningen een oude loods in het buitengebied bezit, verhuurd aan een onderneming die volgens het handelsregister op dat adres een groothandel in autobanden drijft zonder werknemers. De loods gaat met voorrang naar stap 5.
Zakelijk: Groenewoud
De bedrijfshal op een regulier bedrijventerrein in Deventer, in gebruik bij de eigen werkmaatschappij; twee winkelpanden in het centrum, taxatiewaardes passend bij vergelijkbare panden. Laag objectrisico.
Tegenvoorbeeld: een vastgoed-BV met drie horecapanden en een vakantiepark, waarvan de taxaties in twee jaar met 60 procent zijn gestegen zonder verbouwing. Atypische objecten met een moeilijk te toetsen waarde: FATF typologie 4 en 8; stap 5 en 6 verscherpt.
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 5. Huurders en gebruik
Norm: art. 3 lid 2 onder d Wwft · art. 26 AMLR · FEC 2008 bijlage 1 par. 2.2 · contantverbod per 1 januari 2026
De norm
De toelichting bij art. 4 van de beleidsregel van 2011 zei het al: "Voor een instelling die vastgoed financiert is het van belang dat bekend is wie de uiteindelijke huurder(s) en gebruiker(s) is van het pand." De voortdurende controle van art. 3 lid 2 onder d Wwft moet verzekeren dat de transacties overeenkomen met de kennis die de instelling van de cliënt en diens risicoprofiel heeft; art. 26 lid 1 AMLR zegt dat zij moeten "stroken met de kennis van de meldingsplichtige entiteit over de cliënt en diens bedrijfsactiviteit en risicoprofiel". De typologie van de exploitatie staat in FEC bijlage 1, par. 2.2: "gefingeerde huuropbrengsten; verhuren aan jezelf; uitponden van huurders met crimineel geld; verbouwen met (deels) crimineel geld; betalen van hypotheekverplichtingen met crimineel geld; betalen van huur met crimineel geld". De FATF beschrijft de huurstroom als integratieroute: een pand dat met illegaal geld is gekocht "may subsequently be rented out to provide an apparently legal source of income", en bij een vennootschap onder criminele controle het mengen van "cash of illegal origin with legitimate rental income". Het contantverbod dat sinds 1 januari 2026 geldt, ziet op goederen vanaf 3.000 euro en niet op huur (zie de flowchart Witwassen via vastgoed); contante huur blijft dus toegestaan; de wet filtert haar niet weg, zodat de bank het signaal zelf moet opmerken.
Wat u doet
U stelt vast wie de huurders en gebruikers zijn (particulier, onderneming, leegstand, eigen gebruik), of de klant hen screent (identiteit, inkomen, handelsregister, bestemming), hoe de huur wordt betaald (giraal op de rekening van de eigenaar; contant; via een derde) en of de huurstroom past bij het object: hoogte, regelmaat, geen huur die een jaar niet wordt betaald zonder gevolg. Bij bedrijfspanden: wat voor onderneming zit erin en past dat bij het pand. U gebruikt het rekeningverloop als eerste bron: daar staat wie betaalt, hoeveel en hoe vaak. Vraagt u bij verhuur aan particulieren een huurderslijst of huurovereenkomsten op, dan verwerkt u persoonsgegevens van derden die geen cliënt zijn; de grondslag is de wettelijke verplichting van het cliëntenonderzoek (art. 6 lid 1 onder c AVG), maar die rechtvaardigt alleen wat voor de toets nodig is (art. 5 lid 1 onder c AVG). Een werkbare grens, naar de mening van TRNKL: niet meer dan naam, adres, ingangsdatum, huurprijs en betaalwijze, geen kopieën van identiteitsbewijzen of inkomensgegevens van huurders; bewaar de gegevens niet langer dan het dossier vereist en leg vast waarom u ze nodig had. Zie de flowchart Cliëntenonderzoek en gegevensbescherming.
Wat u vastlegt
Een huurdersoverzicht per object, de betaalwijze, de screeningspraktijk van de klant (beheerder, huurovereenkomsten), en de weging van de mitigerende factoren: giraal, gescreend, onder overeenkomst, geen afgelegen of cash-intensieve objecten, stabiele samenstelling. Dit is de stap waar die factoren hun plek krijgen; zij verlagen het exploitatierisico en het gebruiksrisico tegelijk.
Het besluit
Passend: door naar stap 6. Contante huur, huurders zonder overeenkomst of zonder inschrijving, huur op de rekening van een ander dan de eigenaar (FEC: "Contante huurontvangsten op rekening van persoon die het betreffende pand niet in bezit heeft"), huren die voor de locatie opvallend hoog zijn, of huur die niet wordt betaald zonder dat de eigenaar daar iets aan doet: verscherpt onderzoek en meldplicht toetsen.
De valkuil
De huurders alleen bij acceptatie bekijken. Huurders wisselen; de voortdurende controle moet wijzigingen in de huurstroom oppikken, bij voorkeur als business rule op de referentiegroep: een object waarvan de girale huur wegvalt terwijl de hypotheek doorloopt, is een signaal.
Particulier: Van Oord-Terpstra
Twee huurders (een stel, een alleenstaande), beide met huurovereenkomst, gescreend door een beheerder die ook de huur int; de huur komt maandelijks giraal binnen op de rekening van mevrouw Van Oord-Terpstra bij Oeverbank, in bedragen die passen bij de WOZ-waardes. Mitigerende factoren compleet; laag exploitatierisico.
Tegenvoorbeeld: een eigenaar die zijn appartement 'aan een kennis' verhuurt, zonder overeenkomst, met huur die contant wordt gestort en een huurder die niet op het adres is ingeschreven. De situatie uit ECLI:NL:RBAMS:2019:5899, aangehaald in de Leidraad: huur in contanten, niet ingeschreven, onder de radar.
Zakelijk: Groenewoud
De hal wordt gehuurd door de eigen werkmaatschappij tegen een huur die een taxateur in 2022 als marktconform heeft beoordeeld (het FEC noemt verhuren aan jezelf als werkwijze; het signaal zit in een niet-zakelijke prijs of een onzichtbare stroom, niet in de verhuur zelf); de winkelpanden door een opticien en een bakkerij, met huurovereenkomsten en girale betaling. Laag exploitatierisico.
Tegenvoorbeeld: een vastgoed-BV waarvan de huurinkomsten in de jaarrekening 40 procent hoger zijn dan wat er giraal binnenkomt, met het verschil als 'contante ontvangsten'. FEC: gefingeerde huuropbrengsten; de huurstroom als integratieroute. Verscherpt en meldplicht toetsen.
Stap 6. Mutaties: verkopen, ABC en belangenverstrengeling
De blauwdruk · stap 6 van 7
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 6. Mutaties: verkopen, ABC en belangenverstrengeling
De toelichting bij de beleidsregel van 2011 noemde als mogelijkheid per transactie te kijken naar "de ratio en legitimiteit van de transactie (is er bijvoorbeeld sprake van een 'ABC-transactie', een in een kort tijdsbestek opeenvolgende transactie met hetzelfde object)". Dat de ABC-transactie op zichzelf geen signaal is, zeggen de bronnen waarop de beleidsregel steunde: het FEC-rapport noemt als legitieme redenen "besparing van notariskosten en kosten van het kadaster" en het "besparen van financieringskosten, of reductie van het kapitaalbeslag" bij handelaren; het WODC-rapport onderscheidt vijf motieven, van exploiteren uit het zicht tot witwassen. Wat wel telt, staat in FATF Annex B ("Transactions relating to the same property or rights that follow in rapid succession [...] and which entail a significant increase or decrease in the price") en FEC bijlage 2: "ABC-transactie met opvallende waardestijgingen", "Het niet hebben van een financiering (of eigen middelen) voor de aankoop door partij B [...]", "Leveringsakte van de BC-transactie passeert op een eerder moment dan de AB-transactie", "Bevoordeling sociaal netwerk (familielid/relatie)". Art. 8 lid 3 Wwft vraagt bij zulke transacties onderzoek naar achtergrond en doel en een verscherpte controle op de hele relatie; art. 34 lid 2 AMLR vraagt daarnaast onderzoek naar de oorsprong en de bestemming van de geldmiddelen.
Wat u doet
U legt vast welke objecten in de onderzoeksperiode zijn verkocht of gekocht, tegen welke prijs, aan of van wie, en met welke tussenstappen. U toetst per mutatie: ligt de prijs in de lijn van markt, WOZ en taxatie; zijn koper en verkoper gelieerd (familie, dezelfde bestuurder, dezelfde adviseur); is er een B-partij zonder eigen middelen; is er binnen een jaar doorverkocht met een sprong; is de levering in een logische volgorde gepasseerd; is er een verklaarbare reden voor een ABC. Belangenverstrengeling: verkoop aan of aankoop van een eigen vennootschap, een familielid of een zakenpartner tegen een prijs die van de marktwaarde afwijkt. De toelichting bij de beleidsregel gaf als voorbeeld dat een pensioenfonds een verkocht object "tot bijvoorbeeld een jaar na verkoop" volgt op waardesprongen; dat is voor een bank bij haar eigen klanten net zo goed te doen via het Kadaster.
Wat u vastlegt
Een mutatieoverzicht met prijzen, partijen, tussenstappen en per mutatie de conclusie: legitiem en waarom; verklaard; onverklaard. Bij een ABC het motief en de prijsvergelijking.
Het besluit
Alle mutaties verklaard: door naar stap 7. Een onverklaarde prijssprong, gelieerde partijen zonder zakelijke prijs, een B zonder middelen, een levering in de verkeerde volgorde: verscherpt onderzoek en meldplicht toetsen (subjectieve indicator; FIU-typologieën via de flowchart Witwassen via vastgoed).
De valkuil
ABC als signaal op zichzelf. Het WODC-rapport noemt het "een misvatting om bij een ABC-transactie direct de conclusie te trekken dat er iets niet deugt"; volgens de persberichten van juli 2010 schrapte de FEC-actualisering om een verwante reden twee ABC-red flags (partij B heeft in de praktijk vaak geen eigen financiering nodig). De vraag is nooit of het een ABC was, maar welk motief de constructie had en of de prijs klopt.
Particulier: Van Oord-Terpstra
In 2023 verkocht mevrouw Van Oord-Terpstra het eerste appartement aan de zittende huurder voor 265.000 euro (WOZ 258.000 euro, taxatie 262.000 euro), zonder tussenpartij; de opbrengst ging via de notaris naar de aflossing en naar haar rekening bij Oeverbank. Marktprijs, niet-gelieerde koper, zichtbare bestemming. Geen risico.
Tegenvoorbeeld: een woning die in maart wordt gekocht voor 210.000 euro, in juni fictief aan een neef wordt verkocht voor 340.000 euro en in augustus aan een derde voor 350.000 euro. De variant van het WODC-voorbeeld van prijsopdrijving (een pand van 50 fictief verkocht voor 150, waarna C 160 betaalt): de tussenstap verklaart niets en de koper betaalt de sprong.
Zakelijk: Groenewoud
Geen mutaties in de onderzoeksperiode; de laatste aankoop (2021) was een winkelpand van een niet-gelieerde belegger tegen taxatiewaarde, met Oeverbank als financier. Geen risico.
Tegenvoorbeeld: een vastgoed-BV die een pand binnen acht maanden met 40 procent winst doorverkoopt aan een vennootschap met dezelfde bestuurder, waarna die vennootschap het pand aan de bank als zekerheid aanbiedt tegen de nieuwe prijs. FEC: ABC met opvallende waardestijging, bevoordeling in eigen kring, en de FEC-red flag "Naadloze aansluiting tussen taxatiewaarde en koopsom". Verscherpt en meldplicht toetsen.
Vier geldstromenDe blauwdruk loopt per klant vier geldstromen langs: de aankoop (stap 2), de financiering en aflossing (stap 3), de exploitatie (stap 5) en de verkoop (stap 6). Stap 1, 4 en 7 leveren de context. Elke stap eindigt met een vastlegging die zegt waarom er geen risico is, of welk risico er is en hoe het wordt beheerst. Twee doorlopende casussen, beide klant van het fictieve Oeverbank, zijn verzonnen: Van Oord-Terpstra (particulier) en Groenewoud (zakelijk).
Stap 7. Partijen en facilitators, en het besluit
Norm: art. 3 lid 2 onder b, e en f Wwft · art. 20 lid 1 onder b en i en art. 26 lid 1 AMLR · FEC 2008 conclusie 2
De norm
Het cliëntenonderzoek identificeert de UBO en neemt "redelijke maatregelen om inzicht te verwerven in de eigendoms- en zeggenschapsstructuur" (art. 3 lid 2 onder b Wwft), stelt vast of een vertegenwoordiger daartoe bevoegd is (onder e) en of de cliënt "ten behoeve van zichzelf optreedt dan wel ten behoeve van een derde" (onder f). Art. 26 lid 1 AMLR vraagt bij de monitoring rekening te houden met de informatie die andere entiteiten van de groep over dezelfde cliënt hebben. De toelichting bij de beleidsregel van 2011 wees op "een netwerk van gerelateerde of achterliggende partijen" en op de facilitators, "waaronder notarissen, taxateurs, accountants, makelaars". Het FEC-rapport concludeerde: "Om de vastgoedtransacties te kunnen uitvoeren hebben criminelen de hulp van zakelijke dienstverleners nodig", en zette op zijn lijst de "Exclusieve relatie tussen medewerker van hypotheekbank, notaris en belastingadviseur" en de bank die "slechts gebruik maken van één vaste makelaar/taxateur" zonder controle.
Wat u doet
U brengt de kring rond de klant in kaart: adviseurs, beheerder, vaste notaris en taxateur, medebeleggers, UBO's van betrokken vennootschappen, en bij rechtspersonen de bestuurders en gevolmachtigden. U toetst op antecedenten (openbare bronnen, eigen incidentenregister) en op vaste combinaties die in de FEC-dossiers als gelegenheidsstructuur terugkwamen: dezelfde notaris, taxateur en adviseur bij elke transactie, een taxateur die alleen voor deze klant werkt, een gevolmachtigde die bij elke levering verschijnt terwijl de eigenaar wegblijft. Daarna weegt u alles uit stap 1 tot en met 7 in onderlinge samenhang en kent u de risicoklasse toe.
Wat u vastlegt
Een partijenoverzicht; de samenvattende risicobeoordeling in één alinea die de vier geldstromen langsloopt en zegt welke inherente kenmerken zijn vastgesteld (of ontbreken) en welke mitigerende factoren wegen; de toegekende klasse (laag, midden, hoog of onacceptabel) en de reviewfrequentie (event-driven bij laag; periodiek bij midden; periodiek plus event-driven bij hoog, art. 26 lid 2 AMLR); wie het besluit nam en wanneer.
Het besluit
De wet kent drie niveaus van cliëntenonderzoek: vereenvoudigd bij een aantoonbaar lager risico (art. 6 Wwft; art. 33 AMLR), regulier (art. 3 Wwft; art. 20 AMLR) en verscherpt bij een hoger risico (art. 8 Wwft; art. 34 AMLR), met daarnaast het verbod van art. 5 Wwft als het onderzoek niet kan worden voltooid. De vier klassen van deze blauwdruk zijn een inrichtingskeuze van TRNKL die daarop aansluit: 'laag' en 'midden' vallen beide onder het reguliere onderzoek en verschillen alleen in de reviewfrequentie, 'hoog' is het verscherpte onderzoek, 'onacceptabel' is art. 5. Per klasse:
Laag: regulier onderzoek met alleen een event-driven review, met de triggers uit de heracceptatiemodal. Grondslag: DNB staat voor lagere risico's een systeem van enkel event-driven review toe (Q&As 2024, p. 69); art. 26 lid 2 onder b AMLR stelt de bovengrens op vijf jaar.
Midden: regulier onderzoek met een periodieke review op de standaardcyclus van de bank, naast event-driven. Grondslag: art. 3 lid 10 Wwft (actueel houden); art. 26 lid 2 onder b AMLR (ten hoogste vijf jaar); de cyclus zelf is beleid van de bank.
Hoog: verscherpt onderzoek (art. 8 lid 1 Wwft; art. 34 lid 4 AMLR), review ten minste jaarlijks (art. 26 lid 2 onder a AMLR; tot 10 juli 2027 de periodieke plus event-driven review van DNB, p. 69) en goedkeuring door het hoger leidinggevend personeel voor het aangaan of voortzetten van de relatie waar het beleid dat vraagt (art. 34 lid 4 onder e AMLR).
Onacceptabel, of het onderzoek kan niet worden voltooid: geen relatie aangaan en een bestaande relatie beëindigen (art. 5 lid 1 en 3 Wwft), met een melding aan de FIU als daartoe aanleiding is (art. 16 Wwft).
Sinds 16 oktober 2026 kan ook een cliënt die beroeps- of bedrijfsmatig in zakelijk vastgoed actief is 'laag' zijn; voor de particulier en de DGA met een pand in eigen gebruik kon dat naar de letter van de beleidsregel al, maar verhinderden de drempels van de bank het. De categorale kwalificatie van art. 3 van de beleidsregel is vervallen, en de wet kent geen bepaling die vastgoedbezit, -financiering of -exploitatie op zichzelf tot een hoger risico maakt; bijlage III bij de AMLR noemt vastgoed alleen bij verblijfsrecht in ruil voor investering. 'Laag' is daarmee de uitkomst voor de vastgoedklant bij wie de vier geldstromen geen kenmerk laten zien en de mitigerende factoren zijn vastgesteld: de particulier met twee verhuurde appartementen uit salaris en erfenis, de DGA met een bedrijfshal voor de eigen werkmaatschappij.
Zes situaties sluiten 'laag' voor een vastgoedklant uit. Drie volgen uit de wet en gelden ongeacht het vastgoed: de cliënt is gevestigd in een derde land met een hoger risico (verscherpt onderzoek verplicht, art. 8 lid 1 onder b Wwft), en vanaf 10 juli 2027 ook wanneer de UBO of een geldstroom (een lening, een koopsom, een koper) met zo'n land verbonden is (art. 29 lid 4 AMLR; tot die datum is dat een factor van bijlage III, art. 8 lid 2 Wwft); de cliënt of de UBO is een politiek prominente persoon (art. 8 lid 6 Wwft; art. 42 AMLR); het onderzoek naar de bron van de middelen, de financiering of de huurders kan niet worden voltooid (art. 5 Wwft). Drie volgen uit het nieuwe vastgoedbeleid van de bank en uit de maatstaf van het DNB-boetebesluit van 6 juli 2026, en zijn dus een keuze die de bank in haar beleid vastlegt: een inherent vastgoedkenmerk in het dossier, zoals een loan-back-financiering, contante huur, een onverklaarde prijssprong of een ondoorzichtige eigendomsstructuur (het beleid koppelt daaraan het hogere risico; zonder die koppeling is de kenmerkenlijst zinledig); een lopende of eerdere melding over een vastgoedtransactie van de cliënt, of een transactie die wezenlijk lijkt op een eerder ongebruikelijk bevonden transactie (de classificatie moet het eerdere signaal verdisconteren); en antecedenten van de cliënt, de UBO of een vaste facilitator voor vastgoedfraude, witwassen of fraude (de toelichting bij de beleidsregel van 2011 noemde een eerdere veroordeling als grond voor de hoogste categorie; die redenering staat los van de beleidsregel). Art. 34 lid 5 AMLR sluit 'laag' niet uit: de grens van 50 miljoen euro, met vastgoedactiva meegeteld, voegt pas bij een al vastgesteld hoger risico maatregelen toe.
De valkuil
De klasse eerst kiezen en het dossier erbij schrijven. De maatstaf uit het DNB-boetebesluit van 6 juli 2026 is dat indicatoren in onderlinge samenhang worden gewogen en dat de conclusie dat er geen witwasrisico is, verifieerbaar is onderbouwd. Een vastlegging die alleen 'geen bijzonderheden' zegt, is niet af. En het FEC-rapport herinnert eraan dat "grote bedragen niet opvallen en vertrouwen wekken"; juist daar hoort de weging het zorgvuldigst te zijn.
Particulier: Van Oord-Terpstra
Kring: een beheerder (sinds 2019), de notaris van de verkoop in 2023, geen adviseurs, geen medebeleggers. Geen antecedenten. Samenvatting: vier geldstromen zonder kenmerk, mitigerende factoren op elke stroom, dertig jaar opbouw bij de eigen bank. Besluit: laag, event-driven review; bevestigd door een bevoegde medewerker, met naam en datum in het besluitregister. De vastlegging zegt per stap waarom.
Tegenvoorbeeld: een particulier wiens vier aankopen alle via dezelfde notaris, taxateur en hypotheekadviseur liepen, waarbij de taxateur bij elke aankoop precies op de koopsom uitkwam en de adviseur ook de huurders aanbrengt. De FEC-combinatie; hoog, en nader onderzoek naar de drie dienstverleners.
Zakelijk: Groenewoud
Kring: holding met DGA als enige UBO, een accountantskantoor dat de jaarrekeningen samenstelt, de huisnotaris van de familie, een taxateur uit de regio die ook voor andere klanten van Oeverbank werkt. Geen antecedenten. Samenvatting: geen kenmerk op de vier stromen; mitigerende factoren op financiering (eigen bank), exploitatie (giraal, marktconform) en objecten (regulier). Besluit: laag, met toetsing door een tweede bevoegde medewerker omdat de BV in één stap van 'hoog' naar 'laag' gaat; onder de oude instructie stond de BV op hoog vanwege drie objecten en een portefeuillewaarde boven 1,5 miljoen euro.
Tegenvoorbeeld: een vastgoed-BV met twee lagen vennootschappen boven de BV, een UBO die alleen via een gevolmachtigde optreedt, en een belastingadviseur die een vaste maandvergoeding ontvangt en elke levering begeleidt. FEC: de stroman (bijlage 1, par. 2.5), de persoon die bij volmacht handelt en de hoge vaste vergoeding voor de belastingadviseur (bijlage 2). Hoog, en de UBO-vaststelling opnieuw.
Vijftien jaar lang gold bij De Nederlandsche Bank een eenvoudige regel: wie beroeps- of bedrijfsmatig in zakelijk vastgoed actief was, bracht als klant een hoger witwasrisico mee. Die regel stond in de Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten van 7 februari 2011, gegroeid uit het FEC-project vastgoed van 2006 tot 2008, de FATF-typologie van 2007 en het WODC-onderzoek naar malafide activiteiten in de vastgoedsector. Veel banken vertaalden de regel naar wat uitvoerbaar is: een aantal verhuurde objecten, een portefeuillewaarde, een lijst van huurdertypen. Op 6 oktober 2026 trok DNB de beleidsregel in; het besluit werkt sinds 16 oktober 2026, zonder overgangsregeling en zonder vervangende leidraad.
De intrekking laat het eigen beleid van de bank ongemoeid, en daar begint het werk. Een bank is gehouden aan de gedragslijnen die zij zelf heeft vastgesteld en moet die bijstellen als de grondslag wegvalt. De flowchart loopt daarvoor drie besluiten langs: het beleid aanpassen, zodat vastgoed een risicovariabele wordt in plaats van een categorie en een drempel alleen nog selecteert en niet classificeert; de portefeuille per segment analyseren, zodat zichtbaar wordt wie op 'hoog' staat vanwege een inherent kenmerk en wie alleen vanwege een drempel; en de klanten heraccepteren met een vernieuwde classificatie, per klant bevestigd door een bevoegde medewerker en vastgelegd in een besluitregister.
Voor de beoordeling van de individuele klant geeft de blauwdruk zeven stappen langs vier geldstromen: de aankoop (de bron van de middelen voor de eerste investering), de financiering en aflossing, de exploitatie (huurders, gebruik en betaalwijze) en de verkoop (mutaties, prijzen en ABC-transacties), met de klant, de objecten en de partijen eromheen als context. Elke stap heeft dezelfde vorm: de norm, wat u doet, wat u vastlegt, het besluit en de valkuil, met een particuliere en een zakelijke casus. De uitkomst is een van vier klassen: laag, midden, hoog of onacceptabel. Bij elke stap staat de regel die nu geldt en de regel die op 10 juli 2027 onder de AMLR in de plaats komt.
Veelgestelde vragen
De DNB-beleidsregel voor zakelijk vastgoed is ingetrokken; moet onze bank nu iets doen?
Ja. De Beleidsregel Integriteitbeleid ten aanzien van zakelijke vastgoedactiviteiten (Stcrt. 2011, 2641) is per 16 oktober 2026 ingetrokken (Stcrt. 2026, 36025), zonder overgangsregeling en zonder vervangende leidraad. Beleid dat naar de beleidsregel verwijst, verwijst sinds 16 oktober 2026 naar een regel die niet bestaat; drempels die vastgoedklanten als hoger risico aanmerken, verliezen de rechtvaardiging die art. 3 van de beleidsregel daarvoor gaf en moeten opnieuw worden gemotiveerd of vervangen. Een bank is gehouden aan haar eigen gedragslijnen (art. 2c lid 1 Wwft) en moet die systematisch toetsen en waar nodig bijstellen, met goedkeuring van de dagelijks beleidsbepalers (art. 2c lid 3 en 4 Wwft; vanaf 10 juli 2027 art. 9 lid 2 en 3 AMLR). De flowchart werkt dat uit in drie besluiten: het beleid aanpassen, de portefeuille analyseren en de klanten heraccepteren.
Is vastgoed nog een verhoogd risico?
Het kan dat zijn, maar het is geen categorie meer. De beleidsregel merkte elke zakelijke relatie met een partij die beroeps- of bedrijfsmatig in zakelijk vastgoed actief was aan als relatie met een hoger risico; die kwalificatie is vervallen. DNB schreef in mei 2024 al dat alle relevante risicofactoren een rol spelen bij het risicoprofiel (Q&As Wwft, paragraaf 3.3.1) en de toelichting bij de intrekking laat onverlet dat aan zakelijke vastgoedactiviteiten integriteitsrisico's verbonden kunnen zijn. Vastgoed is nu een risicovariabele naast andere (bijlage I AMLR): het risico zit in de herkomst van de middelen, de financiering, de huurstromen, de structuur en de verkopen, niet in het bezit als zodanig. Een vastgoedklant kan dus ook een laag risico hebben.
Mag onze bank een drempel van een aantal panden of een portefeuillewaarde blijven hanteren?
Als selectiecriterium of als trigger wel; als classificatiecriterium naar de mening van TRNKL niet, omdat de bank dan niet kan aantonen dat de omvang van het onderzoek bij het vastgestelde risico past. Een drempel (aantal objecten, portefeuillewaarde, type huurder) meet de blootstelling van de bank, niet het witwasrisico van de klant; de instelling moet per klant kunnen aantonen dat de omvang van het onderzoek past bij het vastgestelde risico (art. 3 lid 7 Wwft; vanaf 10 juli 2027 art. 20 lid 4 AMLR), en een drempel toont alleen dat de klant erboven zit. Een drempel kan wel bepalen welke klanten als eerste in de portfolioanalyse worden bekeken, en een snelle groei van de portefeuille kan een event-driven review in gang zetten. Naar de mening van TRNKL is beleid dat bij het halen van zulke voorwaarden een inherent hoog risico toekent, niet risicogebaseerd.
Hoe krijg ik in beeld hoeveel klanten onder de oude definitie vielen?
Met een portfolioanalyse per klantsegment: particulier met verhuurd vastgoed, eenmanszaak of vof met bedrijfspand, DGA met vastgoed-BV, professionele belegger, projectontwikkelaar, institutioneel. Per segment telt de bank hoeveel klanten aan de oude voorwaarden voldeden, hoeveel daarvan op 'hoog' staan en op welke grond: een inherent kenmerk in het dossier, alleen de drempel, of een dossier dat te mager is om het te zeggen. De eerste twee vragen zijn met een query te beantwoorden als de oude voorwaarden als velden in het klantsysteem staan; de derde vraagt een dossierlezing in een steekproef. DNB beschrijft zo'n analyse van de cliëntportfolio als good practice, als onderdeel van de risicobeoordeling (good practice, Q&As Wwft 2024, p. 11); art. 10 lid 1 onder f AMLR noemt informatie over het cliëntenbestand als verplichte input.
Mag ik klanten in bulk terugzetten naar een lager risico?
Voorstellen mag machinaal; besluiten alleen met beduidende menselijke tussenkomst, in deze blauwdruk ingericht als een besluit door een bevoegde medewerker. Een geautomatiseerde regel mag uit het klantsysteem, het rekeningverloop en de hypotheekadministratie de mitigerende factoren ophalen en per klant een voorstel doen. Een afschaling is een besluit om de omvang van de cliëntenonderzoeksmaatregelen te verkleinen en is onder art. 76 lid 5 AMLR onderworpen aan beduidende menselijke tussenkomst; tot 10 juli 2027 vraagt de aantoonplicht van art. 3 lid 7 Wwft naar de mening van TRNKL hetzelfde. Een bevoegde medewerker toetst het voorstel per geldstroom, neemt het besluit en motiveert het op stukken; bij een afschaling van 'hoog' naar 'laag' in één stap beoordeelt een tweede bevoegde medewerker het besluit. Een besluitregister legt per klant de reden van de nieuwe klasse vast.
Wat zijn mitigerende factoren bij een vastgoedklant?
Factoren die het risico op een van de vier geldstromen verlagen en die de bank vaak al in eigen gegevens heeft: een herkomst van de eerste investering die uit de eigen gegevens of uit stukken volgt (salaris, overwaarde, erfenis met verklaring van erfrecht); financiering bij een bank in de EER met aflossingen uit zichtbare, passende bronnen; huur die giraal op de rekening van de eigenaar binnenkomt, van gescreende huurders onder overeenkomst; een portefeuille die over jaren is opgebouwd en stabiel is in omvang en samenstelling; gewone objecten (woningen, winkels, kantoren) in een woon- of winkelomgeving; en verkopen tegen marktprijs aan niet-gelieerde partijen. De analist weegt die factoren per stap en legt vast waarom zij het risico verlagen.
Is een ABC-transactie een reden om te melden?
Niet op zichzelf. Het WODC-rapport van 2007 noemt het een misvatting om bij een ABC-transactie direct te concluderen dat er iets niet deugt; het FEC-rapport van 2008 noemt legitieme redenen zoals besparing van notaris- en kadasterkosten en van financieringskosten bij handelaren. Wat wel telt: een onverklaarde prijssprong tussen de transacties, een B-partij zonder eigen middelen, een levering in de verkeerde volgorde, gelieerde partijen of bevoordeling in eigen kring, en een taxatie die naadloos op de koopsom aansluit. Dan vraagt art. 8 lid 3 Wwft onderzoek naar achtergrond en doel van de transactie en toetst de bank de meldplicht van art. 16 Wwft aan de subjectieve indicator.
Wat verandert er op 10 juli 2027?
Dan wordt de Europese antiwitwasverordening (AMLR) van toepassing en verhuizen de normen van de Wwft naar de verordening. Voor vastgoedklanten zijn vier bepalingen van belang. Art. 20 lid 4: de instelling moet te allen tijde aan de toezichthouder kunnen aantonen dat haar maatregelen passend zijn in het licht van de vastgestelde risico's. Art. 26 lid 2: de periode tussen twee actualiseringen van de cliëntinformatie is ten hoogste één jaar bij een hoger risico en ten hoogste vijf jaar bij alle andere cliënten, dus ten minste jaarlijks respectievelijk vijfjaarlijks, zodat een categorale indeling op 'hoog' een jaarlijkse review van die hele groep betekent. Art. 34 lid 5: bij een vastgesteld hoger risico, de verwerking van activa van ten minste 5 miljoen euro en gepersonaliseerde diensten voor een cliënt met totale activa van ten minste 50 miljoen euro, vastgoedactiva meegeteld, gelden extra verscherpte maatregelen. Art. 76 lid 5: geautomatiseerde besluiten over het aangaan, weigeren of onderhouden van een relatie en over de omvang van het cliëntenonderzoek vragen beduidende menselijke tussenkomst.
Raakt de intrekking ook ons kredietbeleid voor commercieel vastgoed?
Nee. De intrekking betreft het integriteitsbeleid: de kwalificatie van vastgoedklanten als hoger witwasrisico. Prudentiële normen voor vastgoedfinanciering (loan-to-value, concentratielimieten, de aandacht van DNB voor commercieel vastgoed in het kapitaaltoezicht) staan daar los van en mogen drempels bevatten; een kredietlimiet meet immers kredietrisico, geen witwasrisico. Alleen waar het kredietbeleid een vastgoedklant automatisch een integriteitsclassificatie 'hoog' geeft, raakt de intrekking het.
Wanneer moet de aanpassing af zijn?
De Wwft noemt geen termijn; art. 2c lid 4 vraagt een systematische toetsing en bijstelling waar nodig, en de grondslag die het beleid aanhaalt, is sinds 16 oktober 2026 weg. Het natuurlijke anker is 10 juli 2027: vanaf die datum geldt de AMLR en dwingt art. 26 lid 2 onder a een jaarlijkse actualisering af voor elke cliënt met een hoger risico. Een bank die haar vastgoedklanten dan nog categoraal op 'hoog' heeft staan, bindt zich aan een jaarlijkse review van die hele groep. De casus Oeverbank plant daarom het beleidsbesluit in het vierde kwartaal van 2026, de portfolioanalyse in het eerste kwartaal van 2027 en de heracceptatie afgerond vóór 10 juli 2027.