Praktijk · 26 augustus 2026 · 7 min lezen
21 stappen naar een Wwft-proof makelaarskantoor
Een overzicht van de acht kernverplichtingen van de Wwft, uitgesplitst naar 21 concrete controlepunten, zodat u in één oogopslag ziet waar uw kantoor staat.
Direct antwoord: deze lijst is een bewustwordingschecklist, geen vervangend beoordelingskader, bij elk punt dat u niet met "ja, en ik kan het aantonen" kunt beantwoorden, is nader onderzoek nodig naar wat er precies ontbreekt en hoe groot het risico is. Gegroepeerd naar de acht kernverplichtingen van de Wwft.
Risicobeleid & SIRA
- Heeft u een schriftelijke SIRA die specifiek op úw kantoor is toegesneden, niet op een generiek sjabloon?
- Is deze SIRA het afgelopen jaar herzien, of bij een wezenlijke verandering in uw dienstverlening?
- Werkt de uitkomst van uw SIRA aantoonbaar door in uw Wwft-beleid?
Wwft-beleid
- Heeft u een schriftelijk Wwft-beleid dat medewerkers daadwerkelijk kennen, niet alleen een document dat bestaat?
- Beschrijft dit beleid concreet wanneer u verscherpt onderzoek toepast, en door wie dat wordt goedgekeurd?
Cliëntenonderzoek (CDD)
- Wordt bij élke transactie zowel de koper als de verkoper afzonderlijk onderzocht?
- Is voor elk dossier vastgelegd wát is gecontroleerd, wanneer, en met welke bron?
- Wordt doel en aard van de relatie expliciet vastgelegd, niet aangenomen?
UBO-onderzoek
- Wordt bij elke rechtspersoon-cliënt de volledige eigendomsketen tot de natuurlijke perso(o)n(en) uitgezocht?
- Worden gevonden UBO's apart gescreend op PEP-status en sancties?
PEP- en sanctiescreening
- Wordt elke cliënt gescreend op PEP-status, inclusief familieleden en naaste geassocieerden?
- Wordt elke cliënt gescreend tegen actuele EU- en VN-sanctielijsten?
- Is vastgelegd tegen welke lijst en op welke datum is gescreend?
Meldingsplicht
- Kunnen medewerkers met cliëntcontact zelfstandig een ongebruikelijke transactie herkennen, ook zonder duidelijke "rode vlag"?
- Is er een intern proces om een vermoeden snel bij de juiste persoon te melden, zonder de cliënt hierover te informeren?
Opleiding
- Hebben alle medewerkers met cliëntcontact een Wwft-training gevolgd, met een gedateerd bewijs?
- Wordt deze training periodiek herhaald, gezien wijzigende regelgeving?
Bewaarplicht
- Worden cliëntendossiers minimaal vijf jaar bewaard na afronding van de relatie?
- Worden dossiers na afloop van die termijn ook daadwerkelijk verwijderd, in lijn met de AVG?
Doorlopende monitoring
- Wordt bij langlopende relaties periodiek herbeoordeeld of het risicoprofiel nog klopt?
- Is er een vast moment (bijvoorbeeld jaarlijks) waarop u dit hele overzicht opnieuw doorloopt?
Verder lezen
- Lees ook hoe u de SIRA opstelt die aan de basis staat.
- Lees ook hoe een compliant cliëntenonderzoek eruitziet.
- Lees ook het volledige overzicht van de Wwft-eisen.
Zo helpt Apex Compliance
Deze lijst laat zien wáár u moet kijken, niet hóe u elk punt volledig en aantoonbaar op orde brengt. Dat laatste is precies waar wij u bij helpen: van een eerste nulmeting tot een werkend platform dat deze 21 punten structureel borgt.