Melding van verdachte verrichting aan de CFI: wanneer, hoe en waarom een verdachte verrichting melden in België

In het kort

De CFI is de onafhankelijke Belgische autoriteit die meldingen van verdachte verrichtingen van onderworpen beroepen ontvangt, analyseert en relevante dossiers aan het parket doorgeeft. De meldplicht ontstaat zodra een redelijk vermoeden bestaat — zonder op bewijs te wachten — en geldt zelfs voor geweigerde verrichtingen. De wet beschermt de te goeder trouw handelende melder volledig (burgerrechtelijke, strafrechtelijke en tuchtrechtelijke immuniteit) en verbiedt absoluut de klant hierover in te lichten.

De CFI, in twee zinnen

De Cel voor Financiële Informatieverwerking (CFI, of CTIF in het Frans) is de Belgische autoriteit opgericht door de wet van 11 januari 1993 en bevestigd door die van 18 september 2017 om de informatie over verdachte witwas- of terrorismefinancieringsverrichtingen te ontvangen, te analyseren en aan het parket door te geven.

Het is een onafhankelijke administratieve autoriteit, los van politie en parket. Haar kracht: rechtstreeks meldingen ontvangen van onderworpenen, financiële inlichtingen kruisen en gerechtelijke dossiers in gang zetten wanneer de analyse een onderliggend misdrijf onthult.

De meldplicht: wie, wanneer, waarom

Artikel 47 van de wet van 18 september 2017 legt aan alle onderworpen beroepen (banken, accountants, notarissen, advocaten — binnen bepaalde grenzen, vastgoedmakelaars, dienstverleners aan vennootschappen) op om aan de CFI elke verrichting door te geven waarop een vermoeden van witwassen of terrorismefinanciering rust.

Drie cruciale preciseringen:

Geen bewijs nodig

Een redelijk vermoeden volstaat. De onderworpene hoeft geen dossier op te bouwen zoals een onderzoeker; hij moet wat hem abnormaal lijkt melden, en de CFI laten analyseren. De wet beschermt zelfs de te goeder trouw handelende onderworpene tegen elke burgerrechtelijke, strafrechtelijke of tuchtrechtelijke vordering wegens de melding (artikel 57).

Geen uitvoering vereist

De meldplicht geldt ook voor geweigerde, geannuleerde of nog niet uitgevoerde verrichtingen. Een cliënt die 500 000 € naar een offshore-rekening wil overschrijven en wiens verzoek geweigerd wordt → CFI-melding.

Absoluut verbod om de cliënt in te lichten ("tipping-off")

Artikel 55 verbiedt formeel om aan de cliënt (of een derde) bekend te maken dat een melding loopt, gaat gebeuren of gebeurd is. Schending wordt strafrechtelijk bestraft (boete en gevangenisstraf). In de praktijk: geen vermelding in e-mails, geen "uw dossier wordt onderzocht", geen toespeling bij een telefoongesprek.

De alarmsignalen (red flags) om te kennen

Hoe herkent men een verdachte verrichting? Hier de meest voorkomende indicatoren, gegroepeerd per categorie.

Cliëntgebonden indicatoren

• Cliënt aarzelt om KYC-documenten te leveren of levert onsamenhangende documenten

• UBO afwijkend van wat in het register werd aangegeven, zonder uitleg

• Cliënt gedomicilieerd in een hoogrisicoland of met een profiel onverenigbaar met de aangekondigde verrichtingen

• Politiek prominent persoon (PEP) zonder duidelijke economische rechtvaardiging voor zijn stromen

• Cliënt die verrichtingen doet zonder verband met zijn aangegeven activiteit

Verrichtingsgebonden indicatoren

• Structurering: meerdere overschrijvingen net onder de drempels (9 500 € in plaats van 10 000 €)

• Belangrijke verrichtingen in contanten zonder economische samenhang

• Gefragmenteerde betalingen of vanuit meerdere niet-verbonden rekeningen

• "Heen-en-terug"-verrichtingen (snelle verzending dan terugkeer) zonder commerciële logica

• Over- of onderfacturering ten opzichte van de markt

• Vastgoedinvestering met ondoorzichtige financiering of onverklaarde eigen inbreng

Geografisch gebonden indicatoren

• Stromen naar of vanuit belastingparadijzen

• Tegenpartijen in hoogrisicojurisdicties (Rusland, Iran, Noord-Korea, enz.)

• Schema's met mantelvennootschappen in landen zonder UBO-transparantie

Specifieke indicatoren voor terrorisme

• Kleine overschrijvingen naar gevoelige bestemmingen (conflictzones, niet-geverifieerde liefdadigheidsorganisaties)

• Aankopen van eenvoudig converteerbare of bruikbare goederen (gevoelig materiaal, luxegoederen)

• Plotselinge opnames van inactieve rekeningen vóór vertrek naar het buitenland

Hoe een bruikbare melding opstellen

Een goede CFI-melding is feitelijk, chronologisch en volledig. Vermijd waardeoordelen, lever feiten.

Aanbevolen structuur

Identificatie van de meldende onderworpene (naam, KBO-nummer, verantwoordelijke AMLCO)

Identificatie van de cliënt: volledige identiteit, KBO-nummer indien vennootschap, gekende UBO

Chronologische beschrijving van de verdachte verrichtingen (data, bedragen, tegenpartijen, banken)

Feiten die het vermoeden wekken: noem de concreet vastgestelde indicatoren ("overschrijving van 49 800 € maandag, 49 700 € dinsdag, 49 900 € woensdag, naar dezelfde begunstigde in Cyprus")

Samenhang met het cliëntprofiel: vergelijk wat u over de cliënt weet met wat u vaststelt

Bijlagen: statuten, KBO-uittreksels, kopieën van verrichtingen, KYC, geschreven uitwisselingen indien van toepassing

Het verzendkanaal

De melding gebeurt uitsluitend via het online goAML-platform van de CFI. Het is een internationale standaard ontwikkeld door UNODC, gebruikt door de meeste financial intelligence units in de wereld. Het platform structureert de gegevens via XML-schema's (transacties, personen, rekeningen) — vandaar het belang van een module die het goAML-bestand genereert rechtstreeks vanuit uw KYC-dossiers en geregistreerde verrichtingen. Zie ook onze gids over de jaarlijkse AML-audit om te begrijpen hoe meldingen passen in uw volledig dispositief.

Termijn

De wet spreekt over een doorgifte "zonder uitstel" zodra het vermoeden vaststaat. In de praktijk: binnen 48 tot 72 uur na interne analyse en beslissing van de AMLCO. Een langere termijn moet gemotiveerd worden.

Wat er met de melding gebeurt na verzending

De CFI ontvangt jaarlijks tienduizenden meldingen (ongeveer 40 000 in 2024). Het proces:

Initiële filtering geautomatiseerd en dan menselijk — de meeste meldingen worden geanalyseerd zonder onmiddellijk gevolg

Verrijking: kruising met andere meldingen, KBO-databases, UBO-register, btw-aangiften, externe bronnen

Diepgaande analyse door financiële analisten

Doorgifte aan het parket indien de analyse een mogelijk misdrijf onthult (ongeveer 5 tot 10 % van de meldingen wordt doorgegeven)

Terugkeer naar de onderworpene: niet systematisch; hij kan worden ingelicht dat zijn melding aan het parket is doorgegeven

De onderworpene controleert niet wat volgt. Zijn verantwoordelijkheid stopt bij de te goeder trouw gedane melding.

De wettelijke beschermingen van de melder

Om meldingen aan te moedigen, voorziet de Belgische wet verschillende immuniteiten:

• Burgerrechtelijke immuniteit: geen schadevordering van de cliënt wegens de melding

• Strafrechtelijke immuniteit: geen vervolging wegens schending van het beroepsgeheim of openbaarmaking

• Tuchtrechtelijke immuniteit: geen sanctie van de beroepsvereniging

• Anonimiteit in het gerechtelijk dossier: de naam van de meldende onderworpene wordt niet vermeld in de aan het parket doorgegeven stukken (behoudens gemotiveerde beslissing van de onderzoeksrechter)

Deze beschermingen dekken elke te goeder trouw gedane melding, zelfs als de analyse het initiële vermoeden uiteindelijk niet bevestigt.

Sancties bij niet-melding

Omgekeerd worden afwezigheid of vertraging van melding zwaar bestraft. Voor een volledig overzicht van de sancties, raadpleeg ons artikel over AML-sancties bij niet-naleving in Belgie :

• Administratieve boete tot 5 000 000 € voor de rechtspersoon, uitgesproken door de bevoegde toezichthouder

• Strafsanctie (artikel 137): boete en gevangenisstraf voor de verantwoordelijke natuurlijke persoon

• Beroepssancties: intrekking van erkenning, schorsing, beroepsverbod

• Publicatie: de sanctie wordt openbaar gemaakt met vermelding van de entiteit en soms van de verantwoordelijke personen

De toezichthouders kunnen ook boetes opleggen voor "meldingen van gemak" — systematisch melden zonder werkelijk vermoeden om administratief in regel te zijn. Kwaliteit primeert op kwantiteit.

Goede praktijken om in te voeren

Alle medewerkers opleiden in het herkennen van red flags — niet alleen de AMLCO

Schriftelijke interne procedure: wie detecteert, wie escaleert, wie beslist, wie redigeert, wie verzendt

Beslissingsregister: een schriftelijke trace bewaren van geanalyseerde vermoedens, ongeacht of ze tot een melding hebben geleid (niet-meldingen moeten gemotiveerd worden)

goAML-generatietool geïntegreerd in het cliëntsysteem om manuele herinvoeren te beperken

Periodieke interne reviews: lessen trekken uit geanalyseerde dossiers, interne drempels en de risicobeoordeling bijstellen

Hoe Company Belgium uw CFI-meldingen vereenvoudigt

De melding van verdachte verrichtingen is bij Company Belgium omkaderd en getraceerd:

• Ondersteunde red-flag-detectie: drempels, structurering, UBO-afwijkingen, risicolanden worden automatisch op uw dossiers gesignaleerd

• Opmaak van de goAML-melding: XML-bestand rechtstreeks gegenereerd vanuit het KYC-dossier en de geregistreerde verrichtingsgeschiedenis

• Beslissingsregister: getimestampede bewaring van de analyses, inclusief de gemotiveerde niet-meldingen (vaak vergeten en toch gecontroleerd)

• Strikte afscherming: meldinformatie wordt nooit aan de cliënt getoond (tipping-off-regel)

• Verscherpte vertrouwelijkheid: toegangslogs, conditionele verwijdering, 10 jaar bewaring

• AMLCO-dashboard: globale opvolging, activiteitsindicatoren, opleidingsregister

U behoudt de controle over de beslissing; wij beheren de technische keten en de traceerbaarheid.

Samenvatting

De melding van verdachte verrichting aan de CFI is de gevoeligste maar ook de best beschermde verplichting van het Belgische AML-dispositief. Goed uitgevoerd beschermt ze de onderworpene, draagt ze bij aan de strijd tegen financiële criminaliteit en toont ze de maturiteit van het dispositief bij een inspectie. Slecht uitgevoerd, of vermeden uit angst de cliënt te schaden, stelt ze bloot aan zware sancties en persoonlijke aansprakelijkheid.

De juiste reflex: feitelijk, chronologisch, zonder oordeel, zonder uitstel doorgegeven — en nooit ter sprake gebracht bij de cliënt.