Wwft · 8 september 2026 · 6 min lezen

Een Wwft-check is niet hetzelfde als Wwft-compliant zijn

Een Wwft-check laat zien of u nu voldoet. Compliant blíjven vraagt meer: doorlopende controle, een actuele risicobeoordeling en herhaalde opleiding.

Een Wwft-check, checklist of scan laat zien of uw kantoor op dit moment aan de eisen voldoet. Compliant zíjn is iets anders: de wet verplicht een doorlopende controle op elke zakelijke relatie en een risicobeoordeling die u actueel houdt. Een eenmalige check is dus het startpunt, niet het bewijs dat u compliant blijft.

Wanneer geldt dit

Dit geldt niet op één moment, maar voortdurend: vanaf het eerste cliëntonderzoek, bij elke nieuwe transactie, en zolang een zakelijke relatie loopt. Een concreet moment om uw risicobeoordeling opnieuw te bekijken: uw dienstverlening verandert, u krijgt te maken met een nieuw type cliënt, of er is simpelweg een jaar verstreken sinds de laatste beoordeling.

Wat de wet precies vraagt

De wet maakt het onderscheid tussen eenmalig en doorlopend zelf al. Artikel 3 van de Wwft noemt cliëntenonderzoek niet als iets dat u bij de start van een dossier afvinkt, maar rekent er expliciet een voortdurende controle op de zakelijke relatie en de transacties tijdens de duur daarvan toe, zodat die blijven overeenkomen met wat u van de cliënt weet en met diens risicoprofiel.

Hetzelfde principe geldt voor uw risicobeoordeling. Artikel 2b van de Wwft verplicht u die vast te leggen én actueel te houden, in verhouding tot de aard en omvang van uw kantoor en rekening houdend met risicofactoren per cliënt, product, dienst, transactie, kanaal en land. Uw Wwft-beleid (art. 2c) volgt daaruit, en de wet gaat hier nog een stap verder: u test uw procedures regelmatig en past ze aan waar nodig. Is de beoordeling verouderd, dan hangt uw beleid meestal nog aan die oude versie vast.

Ook opleiding is geen eenmalige stap. Artikel 35 van de Wwft verplicht passende opleiding van het personeel dat bij de naleving is betrokken. De wet noemt geen vast aantal uren, maar de opleiding moet passen bij de risico's en de omvang van uw kantoor, en in de toezichthouderspraktijk geldt als ondergrens dat u minimaal ná elke wezenlijke wetswijziging opnieuw bijschoolt.

Wat u nodig heeft om dit voor uzelf te beoordelen

De datum van uw laatste risicobeoordeling (SIRA)
Uw huidige Wwft-beleid
Een overzicht van wanneer u voor het laatst opleiding heeft gegeven
Per lopend dossier: wanneer het cliëntenonderzoek voor het laatst is bijgewerkt

Stappenplan

Bepaal wanneer uw risicobeoordeling voor het laatst is bijgewerkt. Ouder dan een jaar, of is uw dienstverlening sindsdien veranderd? Dan is de beoordeling niet meer actueel in de zin van de wet.
Controleer of uw Wwft-beleid nog aansluit op die beoordeling. Een verouderde risicobeoordeling levert vaak een beleid op dat niet meer bij de praktijk past.
Bestaande relaties tellen net zo goed mee als nieuwe cliënten. De wet vraagt doorlopende controle van de relatie zelf, van het instapmoment tot en met vandaag.
Ga na wanneer uw team voor het laatst Wwft-opleiding heeft gehad. Eén cursus bij indiensttreding is geen doorlopende opleiding.
Leg vast wat u heeft gecontroleerd en wanneer. Zonder vastlegging is een controle achteraf niet aantoonbaar, ook al heeft u hem wel uitgevoerd.

Een voorbeeld

Stel: een makelaarskantoor heeft twee jaar geleden een Wwft-checklist doorlopen en alle punten met "ja" beantwoord. Sindsdien is er niets meer aan de risicobeoordeling of het beleid gewijzigd, terwijl het kantoor in die twee jaar ook is gaan bemiddelen bij bedrijfsonroerend goed naast woningen. Op papier is er ooit gecheckt, maar de risicobeoordeling dekt de nieuwe dienstverlening niet. Dat is precies waar toezicht op let.

Veelgemaakte fouten

De risicobeoordeling wordt bij oplevering als afgerond project behandeld, terwijl de wet vraagt om hem actueel te houden.
Cliëntenonderzoek stopt zodra het dossier is geopend, terwijl de doorlopende controle tijdens de relatie net zo goed verplicht is.
Opleiding wordt gezien als eenmalige onboarding in plaats van iets dat meebeweegt met de wet.
Een checklist wordt verward met een goedkeuring. Een checklist laat zien wát u moet controleren, hij vervangt geen doorlopend proces.

Wanneer moet u doorvragen of advies inschakelen

Verandert uw dienstverlening, uw cliëntenbestand of de wetgeving zelf, dan is dat een concreet moment om risicobeoordeling en beleid opnieuw te bekijken. Wacht daarmee niet tot de jaarlijkse ronde. Denk aan de Europese antiwitwasverordening (AMLR), die vanaf 10 juli 2027 rechtstreeks van toepassing wordt en de Wwft grotendeels gaat vervangen. Twijfelt u of een wijziging voor uw kantoor relevant is, vraag dat na bij wie bij u de Wwft-verantwoordelijkheid draagt, of schakel externe ondersteuning in.

Wat u vastlegt

Van elke beoordelingsronde: de datum, wie hem heeft uitgevoerd en wat er is gewijzigd ten opzichte van de vorige versie. Van elk lopend dossier: wanneer het voor het laatst is getoetst aan het actuele risicoprofiel van de cliënt. Daar let een toezichthouder op: of u dit bijhoudt, niet of u het ooit één keer heeft gedaan.

Checklist

Risicobeoordeling korter dan een jaar oud, en aangepast bij wijzigingen in de dienstverlening
Wwft-beleid sluit aantoonbaar aan op de huidige risicobeoordeling
Bestaande cliëntrelaties worden periodiek herbeoordeeld, niet alleen nieuwe
Opleiding is herhaald sinds de laatste wezenlijke wetswijziging
Elke beoordelingsronde en aanpassing is gedateerd vastgelegd

Veelgestelde vragen

Wat gebeurt er als mijn risicobeoordeling verouderd is? De wet vraagt dat u de beoordeling actueel houdt. Een verouderde beoordeling valt bij een controle al snel op, omdat toezicht juist toetst of het bijhouden aantoonbaar is.

Moet ik voor een vaste klant opnieuw onderzoek doen? Ja, in de vorm van doorlopende controle. De wet vraagt dat transacties tijdens de relatie blijven overeenkomen met wat u van de cliënt weet, ook als de eerste kennismaking allang achter u ligt.

Hoe vaak moet opleiding worden herhaald? De wet noemt geen vast aantal uren. Toezichthouderspraktijk hanteert als ondergrens minimaal een opfrisronde na elke wezenlijke wetswijziging, met de frequentie verder afhankelijk van risico, aard en omvang van uw kantoor.

Is een checklist dan zinloos? Nee. Een checklist zoals 21 stappen om als makelaarskantoor Wwft-proof te worden is een goed startpunt om te zien wát er moet gebeuren. Het vervangt alleen niet het doorlopend bijhouden ervan.

Wat kost doorlopende ondersteuning ten opzichte van zelf een check doen? Dat hangt af van de vorm die u kiest: zelf bijhouden, losse advisering, of een vaste compliance officer. Bekijk de mogelijkheden op de Officer as a Service-pagina.

Meer weten

Voor de losse controlepunten: 21 stappen om als makelaarskantoor Wwft-proof te worden. Voor de inhoud van het cliëntenonderzoek zelf: Hoe voert u een compliant cliëntenonderzoek (CDD) uit als makelaar. Voor het volledige overzicht van Wwft-eisen: Wwft-eisen voor makelaars.

Wilt u dit niet zelf bijhouden, maar doorlopend belegd zien? Plan een vrijblijvend intakegesprek en bekijk wat een vaste compliance officer of een jaarlijkse review voor uw kantoor kan betekenen.