Artikel, Compliance

Waarom onboarding niet genoeg is voor Wwft-compliance

Publicatie: 10 april 2026
Leestijd: 5 minuten

Na het cliëntenonderzoek bij onboarding stoppen jouw Wwft-verantwoordelijkheden niet. Ook na acceptatie moet je risico’s in de gaten blijven houden. In een tijd waarin geopolitieke spanningen toenemen en sanctielijsten continu veranderen, is dat belangrijker dan ooit. Een cliënt die vandaag nog door je checks komt, kan namelijk morgen ineens een verhoogd risico vormen. Doordat een bestuurder negatief in het nieuws komt, een organisatie betrokken raakt bij witwaspraktijken of doordat een partij op een sanctielijst verschijnt. Als je daar pas achter komt bij een periodieke review (of helemaal niet) loop je als organisatie direct risico. Dit los je niet op met een reeks aan losse checks, maar met doorlopende monitoring en automatisering.

De misvatting: compliance stopt na onboarding.

Bij veel Wwft-plichtige organisaties ligt de focus op het zorgvuldig inrichten en uitvoeren van cliëntenonderzoek bij onboarding. Dat is ook essentieel voordat je een cliënt accepteert. Maar na onboarding stopt het screenen van cliënten vaak.

Dossiers worden opgeslagen, risicoprofielen vastgelegd en vervolgens gebeurt er weinig tot niets totdat er een periodieke review plaatsvindt. En dat terwijl de Wwft en de Sanctiewet vereisen dat je cliënten na acceptatie ook doorlopend monitort.

De realiteit: risico’s veranderen continu.

De wereld waarin je cliënten opereren staat namelijk niet stil en jouw risicoprofielen dus ook niet.

Stel: een cliënt wordt bij onboarding beoordeeld als laag risico. Alles lijkt in orde. Een paar maanden later verandert de situatie. Een bestuurder wordt aangemerkt als PEP en verschijnt op een internationale lijst. Zonder monitoring merk je dit niet.

Het gevolg? Je blijft zaken doen met een cliënt die niet meer binnen je risicobeleid past.

Zo zijn er meerdere soorten wijzigingen die je niet wilt missen:

  • Een cliënt krijgt een nieuwe UBO of het bestuur verandert

  • Een bestuurder wordt genoemd in een fraudezaak

  • Een organisatie fuseert met een partij in een hoogrisicoland

  • Een relatie komt op een sanctielijst terecht

Dit soort wijzigingen vinden vaak plaats tussen periodieke reviews door. Juist daarom is het belangrijk om niet alleen periodiek, maar ook event-driven te monitoren.

Wat de wetgeving van je verwacht.

Dit vraagt om een doorlopende uitvoering van cliëntenonderzoek. Dit betekent dat je:

  • risicosignalen tijdig moet herkennen

  • deze signalen moet beoordelen

  • en waar nodig actie moet ondernemen

Dat kan betekenen dat je een risicoprofiel moet aanpassen, aanvullende checks moet uitvoeren of zelfs de zakelijke relatie moet beëindigen. Belangrijk daarbij is dat je dit ook kunt aantonen. Toezichthouders verwachten dat je laat zien dat je in control bent en dat je wijzigingen dus niet alleen signaleert, maar ook opvolgt en vastlegt. Monitoring is daarmee geen administratieve last, maar een essentieel onderdeel van professioneel risicobeheer.

Waar het in de praktijk misgaat.

Hoewel de verplichting duidelijk is, blijkt de uitvoering vaak lastig. Veel organisaties proberen monitoring handmatig bij te houden, bijvoorbeeld via Excel-overzichten, losse checks op sanctielijsten en incidentele controles bij updates. Dat leidt in de praktijk tot:

  • hoge foutgevoeligheid

  • tijdverlies door handmatige handelingen

  • geen structurele opvolging van signalen

  • een gebrekkige audit trail

Zeker bij grotere cliëntportefeuilles is dit niet schaalbaar en moeilijk beheersbaar. Monitoring automatiseren is dan geen optie, maar een noodzaak.

Slimmer monitoren begint met automatiseren.

Door monitoring te automatiseren:

  • mis je geen belangrijke signalen

  • bespaar je tijd

  • werk je gestructureerd en aantoonbaar compliant

Met oplossingen zoals de KYC.app verzamel je automatisch relevante informatie over je cliënten en hun bestuurders. Je wordt direct geïnformeerd bij wijzigingen in bijvoorbeeld UBO-structuren, sanctielijsten of adverse media.

Zo maak je van monitoring geen losse taak, maar een geïntegreerd onderdeel van je complianceproces.

Wil je weten hoe je doorlopend cliëntenonderzoek en monitoring slim kunt inrichten?

Met de KYC.app krijg je realtime inzicht in wijzigingen bij je cliënten en voldoe je eenvoudiger aan je Wwft-verplichtingen.

Vorig artikel

Artikel

AI als ondersteuning voor actuele en betrouwbare bedrijfsinformatie

AI wordt steeds vaker gepresenteerd als dé oplossing voor alles wat met data te maken heeft. Toch laat de praktijk zien dat technologie alleen niet voldoende is. Bij Company.info zien we AI niet als doel op zich, maar als hulpmiddel. In dit blog vertellen we hoe wij AI in de praktijk inzetten en wat jij daar als gebruiker van merkt.