Wanneer is vereenvoudigd cliëntenonderzoek toegestaan?

Vereenvoudigd cliëntenonderzoek, ook wel Simplified Due Diligence (SDD) genoemd, is de lichtste vorm van cliëntenonderzoek binnen de Wwft. Waar standaard CDD van u vraagt om identiteit, UBO, doel van de relatie en monitoring volledig in kaart te brengen, mag u bij SDD een deel van die diepgang achterwege laten. Dat klinkt aantrekkelijk (minder werk, minder documentatie), maar de wet stelt hier strikte grenzen aan. SDD is geen kortere route die u kunt nemen omdat een dossier u weinig risicovol voorkomt; het is een uitzondering die alleen open staat voor specifieke, vooraf omschreven categorieën cliënten waarbij het risico op witwassen of terrorismefinanciering aantoonbaar laag is.

Voor makelaars is dit een onderscheid waar u scherp op moet letten, want de verleiding om snel te classificeren als "laag risico" is groot bij drukte in de portefeuille. De wet en de toezichthouder verwachten echter dat u SDD alleen toepast wanneer de cliënt daadwerkelijk in een van de erkende categorieën valt, en dat u dat per dossier kunt onderbouwen.

Voor welke cliënten geldt SDD

De Wwft noemt specifieke categorieën van cliënten waarbij vereenvoudigd onderzoek is toegestaan. De bekendste zijn beursgenoteerde ondernemingen die zijn genoteerd aan een gereglementeerde markt binnen de EU/EER en die daardoor al onderworpen zijn aan strenge openbaarmakingsvereisten over hun eigendoms- en zeggenschapsstructuur. Ook Nederlandse overheidsinstellingen vallen doorgaans in deze categorie, evenals bepaalde financiële instellingen die zelf onder prudentieel en integriteitstoezicht staan en daardoor al vergaand gereguleerd zijn.

De gedachte achter deze uitzonderingen is steeds dezelfde: bij deze categorieën cliënten is er al een ander toezichtsmechanisme actief dat een deel van het witwasrisico afdekt, waardoor het redelijk is dat u als makelaar niet nogmaals het volledige onderzoek dupliceert. Dat betekent niet dat u helemaal niets doet (u stelt nog steeds vast wie de cliënt is en waarom de transactie plaatsvindt), maar u kunt volstaan met een lichter verificatieniveau en minder diepgaande documentatie-eisen.

Belangrijk is dat deze lijst uitputtend bedoeld is. Een cliënt die u "vertrouwd" voorkomt, een bestaande relatie waar u al jaren zaken mee doet, of een familiebedrijf met een goede reputatie vallen niet automatisch onder SDD, tenzij zij daadwerkelijk in een van de erkende categorieën vallen.

Motivering is verplicht, geen automatisme

De kern van de SDD-regeling is dat het nooit een automatische keuze is. Het feit dat een cliënt in potentie tot een lage-risicocategorie behoort, ontslaat u niet van de plicht om dat per dossier te toetsen en vast te leggen. U moet expliciet kunnen onderbouwen: waarom valt deze cliënt in de categorie laag risico, welke kenmerken van de transactie of relatie bevestigen dat, en zijn er geen andere factoren aanwezig die het risico alsnog verhogen.

Dit is een belangrijk punt bij toezicht: een toezichthouder die een dossier met SDD-classificatie opvraagt, wil niet het kale label "laag risico" zien, maar de onderliggende motivering. Ontbreekt die motivering, dan wordt het dossier behandeld alsof er helemaal geen onderzoek is gedaan, met alle gevolgen van dien.

Bij twijfel is de vuistregel eenvoudig: ga terug naar standaard CDD. SDD is een uitzondering die u actief moet verdedigen, niet een standaardkeuze waar u pas van afwijkt als er iets misgaat.

Monitoring blijft ook bij SDD verplicht

Een veelgemaakte misvatting is dat SDD betekent dat het dossier na de intake kan worden gesloten en geen verdere aandacht meer nodig heeft. Dat is onjuist. Ook bij vereenvoudigd cliëntenonderzoek blijft de doorlopende monitoringsplicht volledig van kracht. Verandert het risicoprofiel van de cliënt of de transactie (bijvoorbeeld omdat een beursgenoteerde onderneming plotseling een transactie via een structuur in een hoog-risicoland laat lopen), dan moet u het dossier direct upgraden naar standaard CDD of, afhankelijk van de risicofactoren, zelfs naar verscherpt onderzoek (EDD). SDD is dus geen vaste status die voor de hele looptijd van de relatie geldt, maar een classificatie die net als iedere andere continu opnieuw beoordeeld moet worden.

Voorbeeld uit de praktijk

Een makelaarskantoor in Rotterdam begeleidt de verkoop van een bedrijfspand aan een dochtermaatschappij van een op Euronext Amsterdam genoteerd vastgoedbeursfonds. Omdat de moedermaatschappij beursgenoteerd is binnen de EER en onderworpen is aan de bijbehorende openbaarmakingsvereisten, besluit de makelaar dat vereenvoudigd cliëntenonderzoek gerechtvaardigd is. Hij legt in het dossier vast: de naam en beursnotering van de moedermaatschappij, het feit dat de dochter volledig in eigendom is van de beursgenoteerde entiteit, en de bevestiging dat er geen aanwijzingen zijn voor een afwijkende structuur.

Enkele maanden later, tijdens de bouwfase van het project, wordt de makelaar benaderd omdat de dochtermaatschappij de resterende betalingstermijn niet zelf overmaakt, maar via een aparte investeringsvennootschap laat lopen die is gevestigd in een land met een verhoogd risicoprofiel en die niet eerder in het dossier voorkwam. Dit is een duidelijk signaal dat het oorspronkelijke lage-risicoprofiel niet langer houdbaar is. De makelaar upgradet het dossier onmiddellijk naar standaard CDD, en gezien de herkomst van de investeringsvennootschap overweegt hij zelfs EDD, met aanvullende vragen over de bron van de middelen die via deze nieuwe vennootschap worden overgemaakt.

Waarom kantoren toch voorzichtig moeten zijn met SDD

In de praktijk van compliance-ondersteuning aan makelaarskantoren blijkt SDD een van de meest overschat toegepaste categorieën te zijn. Kantoren classificeren een cliënt soms als "laag risico" simpelweg omdat er geen directe aanleiding tot zorg is, zonder te toetsen of de cliënt daadwerkelijk binnen een van de wettelijk erkende categorieën valt. Dat is een omkering van de juiste logica: SDD is geen standaardclassificatie waar u alleen van afwijkt bij een concreet signaal, maar een uitzondering die u alleen mag toepassen als de cliënt vooraf aantoonbaar in een erkende categorie valt. Bij twijfel over of een cliënt daadwerkelijk kwalificeert, is standaard CDD altijd de veiligere en juridisch verdedigbare keuze.

Checklist

• Pas SDD alleen toe bij cliënten die daadwerkelijk vallen binnen een erkende lage-risicocategorie (bijv. beursgenoteerde EU/EER-ondernemingen, Nederlandse overheidsinstellingen, gereguleerde financiële instellingen).
• Behandel SDD nooit als automatisme op basis van een "vertrouwd gevoel" bij de cliënt.
• Leg per dossier expliciet vast waarom het risico laag is en welke kenmerken dat onderbouwen.
• Ga bij twijfel altijd terug naar standaard CDD in plaats van SDD te forceren.
• Blijf ook bij SDD-dossiers doorlopend monitoren op wijzigingen in risicoprofiel.
• Upgrade direct naar CDD of EDD zodra een signaal wijst op een hoger risico, ongeacht de oorspronkelijke classificatie.
• Zorg dat de motivering voor SDD in het dossier stand houdt bij een toezichtcontrole.
• Toets bij elke SDD-classificatie eerst of de cliënt wettelijk daadwerkelijk in een erkende categorie valt, vóórdat u het lichtere onderzoeksniveau toepast.