Wet van 18 september 2017: volledige gids voor anti-witwasconformiteit voor Belgische ondernemingen
De wet van 18 september 2017 zet de vierde Europese antiwitwasrichtlijn om in Belgisch recht. Hier zijn de concrete verplichtingen voor de onderworpen beroepen, de sancties bij niet-naleving en de stappen om een robuust AML-dispositief op te bouwen.
In het kort
De Belgische wet van 18 september 2017 legt aan alle onderworpen beroepen (banken, notarissen, accountants, domiciliatiekantoren, vastgoedmakelaars…) vijf fundamentele verplichtingen op: de cliënt identificeren en verifiëren (KYC), het individuele risico beoordelen, de relatie in de tijd opvolgen, documenten 10 jaar bewaren en elk vermoeden aan de CFI melden. De sancties lopen op tot 5 miljoen euro administratieve boete.
Het Belgische antiwitwaskader, helder uitgelegd
De wet van 18 september 2017 tot voorkoming van het witwassen van geld en de financiering van terrorisme is de referentietekst in België. Ze zet de vierde Europese richtlijn (EU 2015/849) om, sindsdien aangevuld door de vijfde (EU 2018/843) en de zesde (EU 2018/1673).
Dit kader legt aan een hele reeks onderworpen beroepen op om hun cliënten te identificeren, de witwas- en terrorismefinancieringsrisico's te beoordelen, sporen te bewaren en elke verdachte verrichting te melden aan de CFI (Cel voor Financiële Informatieverwerking).
Voorbij de vijftigtal technische artikelen komt de geest van de tekst neer op één vereiste: u moet weten wie uw cliënten zijn, de economische logica van hun verrichtingen begrijpen, en wat u weet documenteren.
Wie is onderworpen?
Artikel 5 van de wet somt de onderworpen entiteiten op. In de praktijk onderscheiden we twee grote families.
De financiële sector
- Kredietinstellingen, beleggingsondernemingen, beursvennootschappen
- Levensverzekeraars, verzekeringstussenpersonen
- Wisselkantoren, betalingsdienstaanbieders
- Crypto-activaplatformen (sinds de vijfde richtlijn)
De niet-financiële beroepen
- Notarissen, gerechtsdeurwaarders, advocaten (voor bepaalde activiteiten)
- Bedrijfsrevisoren, accountants, belastingadviseurs, erkende boekhouders
- Vastgoedmakelaars (bemiddeling, vastgoedbeheer)
- Dienstverleners aan vennootschappen (domiciliëring, oprichting, secretariaat)
- Handelaars in goederen van grote waarde (goud, edele metalen, kunst) boven 10 000 €
- Casino's, kansspeloperatoren
Oefent u een van deze activiteiten uit in België, dan is de wet van toepassing — ongeacht de omvang, van het zelfstandig advocatenkantoor tot de bankgroep.
De 5 kernverplichtingen
1. De cliënt identificeren en verifiëren (KYC)
Vóór het aangaan van een zakelijke relatie moet u identificeren:
- De cliënt zelf — naam, geboortedatum, adres voor een natuurlijk persoon; benaming, KBO-nummer, rechtsvorm voor een rechtspersoon
- De uiteindelijk begunstigde(n) — de natuurlijke persoon of personen die de cliënt uiteindelijk controleren (referentiedrempel: 25 % van het kapitaal of de stemrechten)
- De lasthebber die desgevallend in naam van de cliënt optreedt
De identificatie moet geverifieerd worden op basis van bewijsdocumenten: identiteitsbewijs, KBO-uittreksel, UBO-register, statuten van de vennootschap. Onze praktische KYC-gids voor België behandelt de UBO-cascade en de verscherpte maatregelen in detail.
2. Het risico beoordelen
Elke zakelijke relatie krijgt een individuele risicobeoordeling voor witwassen en terrorismefinanciering. Gebruikelijke criteria:
- Type cliënt (PEP — politiek prominent persoon, complexe structuur, risicojurisdictie)
- Type product of dienst (contanten, internationale overschrijvingen, mogelijke anonimiteit)
- Distributiekanaal (op afstand vs face to face)
- Geografische zone (derde landen met hoog risico op de lijst van de Europese Commissie)
Het resultaat bepaalt de intensiteit van de maatregelen: standaard, vereenvoudigd (laag risico) of verscherpt (hoog risico).
3. De zakelijke relatie blijven volgen
De initiële identificatie volstaat niet. U moet doorlopend toezien op de samenhang tussen de verrichtingen en wat u over de cliënt weet. Een kmo met een bescheiden omzet die plots zescijferige internationale overschrijvingen ontvangt, moet een herziening uitlokken.
4. Documenten bewaren
Alle identificatie- en analysedocumenten moeten 10 jaar bewaard worden na het einde van de zakelijke relatie of de laatste verrichting. Papieren of elektronisch, maakt niet uit — traceerbaarheid wel.
5. Verdachte verrichtingen melden aan de CFI
Zodra een verrichting verdenking wekt — zonder dat bewijs vereist is — moet u een melding van verdachte verrichting indienen bij de CFI via het toegewijde platform. De cliënt mag niet ingelicht worden ("tipping-off"-verbod).
Het UBO-register: het kernstuk
Sinds 2019 moet elke Belgische vennootschap haar uiteindelijk begunstigden aanmelden bij het door de FOD Financiën beheerde UBO-register. De wet van 18 september 2017 maakt er een centraal steunpunt van de KYC-verificatie van: u moet het register raadplegen en elke afwijking tussen wat het aangeeft en wat uw cliënt verklaart signaleren.
Voor genoteerde vennootschappen, stichtingen, vzw's en trusts verschillen de regels in detail, maar de logica blijft dezelfde: wie zijn, in levenden lijve, de personen die aan de touwtjes trekken?
Sancties: wat niet-naleving werkelijk kost
Het sanctie-arsenaal is zwaar, en het wordt toegepast.
- Administratieve boetes: van 250 € tot 5 000 000 € voor een rechtspersoon (of 10 % van de jaaromzet), uitgesproken door de bevoegde toezichthouder (FOD Economie voor de niet-financiële, NBB of FSMA voor de financiële sector)
- Strafsancties: tot 5 jaar gevangenisstraf en 1 250 000 € boete voor de zwaarste overtredingen (artikel 137 van de wet)
- Beroepssancties: intrekking van erkenning, beroepsverbod
- Publicatie van de sancties op de website van de toezichthouder (zwaar reputatie-effect)
De sancties van de FOD Economie tegen dienstverleners aan vennootschappen worden regelmatig gepubliceerd — en het is nuttig te weten dat een nominatieve sanctie expliciet kan verwijzen naar eerdere anonieme sancties tegen dezelfde entiteit, wat de opeenvolgende boetes feitelijk koppelt.
Een conform AML-dispositief opbouwen: de checklist
Hoe Company Belgium u helpt te voldoen
Voor onderworpen beroepen biedt Company Belgium een geïntegreerd platform dat elke verplichting van de wet van 18 september 2017 dekt:
- KBO/BCE-API om uw rechtspersonen-cliënten direct te identificeren en te verifiëren (uittreksels, bestuurders, geschiedenis, NACE-codes)
- Geautomatiseerde UBO-raadpleging: volledige cascade tot de natuurlijke persoon, automatische vergelijking met de cliëntverklaringen
- AML/KYC-module: gestructureerde cliëntfiches, vooraf geconfigureerde risicobeoordeling, opvolging van jaarlijkse herzieningen
- Gestempelde archivering 10 jaar van stukken en beslissingen
- goAML-generatie voor uw CFI-meldingen, rechtstreeks vanuit het cliëntdossier
- Opleidings- en beslissingsregister om het werk van de AMLCO te materialiseren
Eén werkruimte, conform door ontwerp, om een wettelijke verplichting in een beheerste routine om te zetten.
Samenvatting
De wet van 18 september 2017 is veeleisend maar haar logica is helder: ken uw cliënt, beoordeel het risico, volg op, meld. De sancties zijn reëel, de toezichthouder actief. Voor onderworpen kmo's en zelfstandigen is het goede nieuws dat de verplichtingen kunnen worden afgewikkeld via geïntegreerde tools — KBO-toegang, UBO-raadpleging, elektronische archivering, automatische goAML-bestandsgeneratie — die de conformiteit dagelijks beheersbaar maken.
De kost van een robuust dispositief weegt niet op tegen die van een sanctie.
Veelgestelde vragen
Wie wordt beschouwd als een onderworpen beroep in België in de zin van de wet van 18 september 2017 ?
De wet van 18 september 2017 onderwerpt aan haar verplichtingen elke persoon of entiteit die een activiteit uitoefent die in artikel 5 is opgesomd, ongeacht haar omvang. Dit omvat bankinstellingen, notarissen, advocaten (voor bepaalde opdrachten), accountants, belastingadviseurs, bedrijfsrevisoren, vastgoedmakelaars, dienstverleners aan vennootschappen (domiciliatiekantoren, fiduciaires), casino's en handelaars in goederen van grote waarde boven 10 000 euro, en crypto-activaplatformen. Een eenmansboekhoudkantoor is even betrokken als een grote bank.
Wat is het verschil tussen standaard due diligence en vereenvoudigde due diligence in België ?
Standaard due diligence geldt standaard voor elke zakelijke relatie en omvat de volledige identificatie van de cliënt, zijn UBO, inzicht in het economische doel van de relatie en doorlopende monitoring. Vereenvoudigde due diligence is voorbehouden aan cliënten en producten met een aangetoond laag risico, zoals Belgische overheidsorganen of levensverzekeringen met een bescheiden premie. Ze vermindert de herzieningsfrequentie maar ontslaat niet van de initiële identificatie noch van de doorlopende monitoring. Verscherpte due diligence is omgekeerd van toepassing op hoogrisioprofielen.
Hoe bouwt men een globale AML-risicobeoordeling op conform de Belgische wet van 18 september 2017 ?
De globale risicobeoordeling moet vier dimensies analyseren: cliëntrisico's (cliëntcategorieën, aanwezigheid van PEP, complexe structuren), product- en dienstrisico's (contanten, internationale overschrijvingen, anonimiteit), distributiekanalen (face to face, op afstand, via tussenpersonen) en geografische zones (derde landen met hoog risico op de lijst van de Europese Commissie). Het document moet door de directie worden ondertekend, gedateerd zijn en minstens jaarlijks worden herzien. Het dient als basis voor het kalibreren van het toepasselijke due diligence-niveau voor elk cliëntdossier.
Welke sancties riskeert men bij niet-naleving van de Belgische AML-wet in 2026 ?
Administratieve sancties lopen van 250 euro tot 5 000 000 euro voor een rechtspersoon, of 10% van de jaaromzet als dat bedrag hoger is. Strafsancties kunnen worden opgelegd: tot 5 jaar gevangenisstraf en 1 250 000 euro boete voor de zwaarste overtredingen. Beroepssancties omvatten intrekking van de erkenning en beroepsverbod. Ten slotte worden sancties gepubliceerd op de website van de bevoegde toezichthouder, wat een blijvend reputatie-effect veroorzaakt. De FOD Economie publiceert regelmatig zijn beslissingen tegen niet-conforme dienstverleners aan vennootschappen.
Reacties
Gerelateerde artikelen
Notarissen: uiteindelijke begunstigden verifiëren vóór een authentieke akte
De notaris staat in de eerste lijn om witwasconstructies via vennootschappen te blokkeren. Oprichting, fusie, aandelenoverdracht, vastgoedverkoop: elke akte vereist verscherpte UBO-waakzaamheid. Hier de volledige checklist om een authentieke akte te beveiligen zonder de praktijk te verzwaren.
Terugkeer van de proefperiode in België: wat de hervorming Clarinval verandert voor kmo's vanaf dag één
Op 21 mei 2026 stemde de Kamer het herstel van een proefregime tijdens de eerste zes maanden van het arbeidscontract. Opzegtermijn beperkt tot één week, schriftelijke motivering, enkel nieuwe contracten: wat Belgische werkgevers moeten begrijpen voor de publicatie in het Staatsblad.
Bijkantoor in België en UBO-register: wat de buitenlandse vennootschap moet doen
Een buitenlandse vennootschap die een bijkantoor in België opent, is geen Belgische vennootschap: het bijkantoor heeft geen eigen rechtspersoonlijkheid. Dat verandert alles voor het UBO-register. Ontdek wie wat moet aangeven en waarom een Belgische BV-dochter een overzichtelijker kader biedt.