Sanctiescreening Formulier (DNB/AFM)

Alle Wwft-instellingen zijn verplicht sanctiescreening uit te voeren. De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft 2018) is van toepassing op banken en betaalinstellingen (art. 1a lid 1), verzekeraars en tussenpersonen (art. 1a lid 2), beleggingsinstellingen en vermogensbeheerders (art. 1a lid 3), notarissen en gerechtsdeurwaarders (art. 1a lid 4 sub a), accountants en belastingadviseurs (art. 1a lid 4 sub b), vastgoedmakelaars bij transacties boven EUR 10.000 (art. 1a lid 4 sub f) en financieel adviseurs bij bepaalde producten (art. 1a lid 4 sub g). Bij twijfel over de Wwft-plichtigheid van uw instelling adviseert DNB te raadplegen of een compliance-jurist in te schakelen. De verplichting tot sanctiescreening is niet optioneel: het ontbreken van aantoonbare screening bij cliëntenonderzoek is een overtreding die bij DNB- of AFM-inspectie leidt tot handhavingsmaatregelen.

Er zijn drie verplichte sanctielijsten voor Nederlandse Wwft-instellingen. De eerste is de EU Geconsolideerde Sanctielijst, gepubliceerd door de Europese Commissie via EUR-Lex (Financial Sanctions Database op eeas.europa.eu/topics/sanctions-policy). De EU-lijst bevat personen en entiteiten waarop EU-sanctieverordeningen van toepassing zijn, zoals bevriezing van tegoeden en reisverboden. De lijst wordt meerdere malen per week bijgewerkt. De tweede is de OFAC SDN List (Specially Designated Nationals and Blocked Persons) van het US Office of Foreign Assets Control (ofac.treas.gov). De OFAC-lijst is relevant voor instellingen met USD-transacties of betrokkenheid van Amerikaanse partijen — banken die correpondentbankdiensten verlenen aan Amerikaanse banken zijn verplicht deze lijst te controleren. De derde is de VN-Sanctielijst op grond van Veiligheidsraadresoluties (UNSCR, via un.org/securitycouncil/sanctions). VN-sancties worden in EU-verordeningen geïmplementeerd, maar directe controle is aangeraden. Aanvullend kunnen instellingen screenen op de Australische (DFAT), Canadese (SEMA) of Britse (OFSI) lijsten, afhankelijk van hun internationaal bedrijf.

Bij een bevestigde treffer op een sanctielijst gelden vier onmiddellijke verplichtingen. Ten eerste: de transactie of relatie direct stopzetten. Wwft-instellingen mogen geen tegoeden, economische middelen of financiële diensten beschikbaar stellen aan gesanctioneerde personen of entiteiten, conform de toepasselijke EU-sanctieverordening en Sanctiewet 1977 art. 2. Ten tweede: bestaande tegoeden bevriezen indien de instelling tegoeden beheert van de gesanctioneerde partij, conform de EU-sanctieverordening die op de entiteit van toepassing is. Ten derde: een ongebruikelijke transactiemelding (OTM) indienen bij FIU-Nederland (www.fiu-nederland.nl) conform Wwft art. 16. De melding moet binnen 24 uur na vaststelling worden gedaan bij ernstige gevallen; bij twijfel over de meldplicht contact opnemen met FIU-Nederland. Ten vierde: de compliance-afdeling en indien nodig de Raad van Bestuur informeren. Documenteer alle stappen nauwkeurig in het sanctiescreeningformulier en het klantdossier. Schakel bij materiële treffers een gespecialiseerde sanctions-counsel in.

Mogelijke treffers of false positives — situaties waarbij een naam overeenkomt met een naam op een sanctielijst maar de persoon of entiteit niet dezelfde is — vereisen een gedocumenteerd uitsluitingsproces. DNB verwacht dat elke mogelijke treffer wordt onderzocht en dat het uitsluitingsproces wordt vastgelegd in het sanctiescreeningformulier. Vergelijk systematisch de beschikbare identificatiegegevens: voor natuurlijke personen geboortedatum, nationaliteit, woonadres en documentnummer; voor rechtspersonen het KvK-nummer, de geregistreerde vestigingsplaats en de oprichtingsdatum. Leg de reden van uitsluiting expliciet vast: bijv. 'naam-overeenkomst geconstateerd maar geboortedatum verschilt — gesanctioneerde persoon geboren 01-01-1960, cliënt geboren 15-07-1985'. Bij twijfel: stel het aangaan van de relatie uit, vraag aanvullende identificatiedocumenten op en raadpleeg uw compliance-afdeling. Documenteer ook die twijfel in het dossier. Instellingen die structureel false positives slecht documenteren lopen bij een DNB-inspectie hetzelfde risico als instellingen die treffers volledig negeren.

Wwft art. 8a verplicht instellingen tot doorlopende monitoring van de zakelijke relatie, waaronder periodieke herscreening op sanctielijsten. De frequentie hangt af van het risicoprofiel van de klant en de instelling. Voor hoog-risico klanten (PEP's, correspondentbanken, klanten in hoog-risico derde landen) geldt een hogere frequentie: in de praktijk kwartaalscreening of screening bij elke materiële transactie. Voor laag-risico zakelijke klanten is jaarlijkse herscreening in veel sectoren een aanvaardbare minimumstandaard. Trigger-based screening is altijd verplicht: bij elke nieuwe substantiële transactie, bij wijziging van UBO-structuur, bij wijziging van vestigingsland of nationaliteit, en bij opname van een nieuw gesanctioneerd land in het EU-kader. Geautomatiseerde screeningstools (Refinitiv WorldCheck, Dow Jones) bieden doorgaans real-time alerting bij wijzigingen in sanctielijsten voor gemonitorde entiteiten. Instellingen zonder geautomatiseerde monitoring dienen bij elke transactie handmatig te screenen. Bewaar alle herscreeningsdocumenten conform de vijfjarige bewaarplicht van Wwft art. 34.

Niet-naleving van de sanctiescreeningverplichting kan leiden tot ernstige handhavingsmaatregelen op meerdere niveaus. DNB en AFM zijn bevoegd bestuurlijke boetes op te leggen conform Wwft art. 23-28. De maximale boete bedraagt het hoogste van EUR 10 miljoen of twee procent van de totale jaaromzet voor banken en grote financiële instellingen; voor kleinere instellingen gelden lagere maxima maar substantiële bedragen. Bij opzettelijke of stelselmatige overtreding kan het Openbaar Ministerie strafrechtelijk vervolgen op grond van de Wet economische delicten (WED art. 1 sub 1 jo. Wwft) — dit kan leiden tot gevangenisstraf van maximaal zes jaar voor leidinggevenden. Aanvullend kan DNB of AFM een aanwijzing geven, een dwangsom opleggen, de vergunning intrekken of — in ernstige gevallen — een bewindvoerder aanstellen. Reputatieschade door publicatie van handhavingsbesluiten (DNB en AFM publiceren opgelegde boetes) is een zelfstandig risico. Bekende Nederlandse handhavingszaken betreffen onder meer ABN AMRO (schikking EUR 480 miljoen in 2021) en ING (EUR 775 miljoen in 2018), waarbij gebrekkige Wwft-compliance en sanctie-screening een rol speelden.

Ja, Wwft-instellingen zijn verplicht niet alleen de directe cliënt maar ook de Ultimate Beneficial Owners (UBO's) te screenen op sanctielijsten. Wwft art. 3 lid 2 sub b verplicht tot identificatie en verificatie van de UBO, en Wwft art. 8a schrijft doorlopende monitoring voor. Een gesanctioneerde UBO maakt de zakelijke relatie met de rechtspersoon problematisch — EU-sanctieverordeningen richten zich op 'tegoeden en economische middelen die direct of indirect worden bezit of gecontroleerd' door gesanctioneerde personen. Het bezit of control-criterium is ruim: een gesanctioneerde UBO met meer dan 50% eigendom of meer dan 50% stemrechten leidt tot bevriezing van de tegoeden van de gehele entiteit. Praktische aanpak: vraag bij cliëntenonderzoek het UBO-register (KvK) op, screen alle UBO's afzonderlijk op EU, OFAC en UNSCR, en documenteer de screening per UBO in het sanctiescreeningformulier. Bij complexe structuren met meerdere lagen raadpleeg een sanctions-counsel over de control-analyse.

Nederlandse Wwft-instellingen kunnen kiezen uit geautomatiseerde commerciële screeningstools en handmatige screening via openbare databases. De meest gebruikte commerciële tools zijn Refinitiv WorldCheck (Thomson Reuters), Dow Jones Risk & Compliance, LexisNexis Bridger Insight, Accuity (Bankers Almanac) en Temenos Financial Crime Mitigation. Deze tools dekken EU, OFAC, UNSCR en aanvullende lijsten, bieden real-time alerting en genereren automatisch audit trails. Kosten variëren van enkele honderden tot duizenden euro's per maand afhankelijk van volume en functionaliteit. Voor kleinere instellingen of incidentele checks is handmatige screening via openbare databases mogelijk: EU Financial Sanctions Database (eeas.europa.eu), OFAC SDN Search (ofac.treas.gov/SDN-search), UNSCR Consolidated List (un.org/securitycouncil/sanctions). Handmatige screening is arbeidsintensief en risicovol bij hoge transactievolumes. DNB stelt geen specifieke tool voor maar verwacht dat de gebruikte methode adequaat is voor het risicoprofiel van de instelling. Documenteer altijd welke tool of database is gebruikt en op welke datum de check is uitgevoerd.