Versterkte Due Diligence (EDD): Gids voor hoogrisicoklanten

In het kort

Versterkte due diligence (EDD) is verplicht in België wanneer u te maken heeft met een politiek prominente persoon (PEP), een klant afkomstig uit een derde land met hoog risico op de Europese lijst, of een structuur met ondoorzichtige complexiteit. Ze verplicht tot grondige documentaire verificaties, formele hiërarchische goedkeuring en meer frequente doorlopende monitoring dan voor standaardklanten. Zonder EDD wanneer vereist, kunnen administratieve sancties oplopen tot 5 miljoen euro.

Inleiding: De uitdagingen van versterkte Due Diligence

Versterkte Due Diligence (Enhanced Due Diligence - EDD) is een wettelijke verplichting voor domiciliatiekantoren bij het omgaan met klanten die een verhoogd risico op witwassen of terrorismefinanciering vertonen.

In tegenstelling tot standaard due diligence (CDD) legt EDD verdiepende verificatiemaatregelen op: aanvullende analyses, verzameling van extra documenten, versterkte continue monitoring en validatie door compliance officers.

> ⚠️ Waarschuwing: Het niet toepassen van EDD wanneer nodig stelt uw kantoor bloot aan administratieve sancties van €50.000 tot €5 miljoen (artikel 91 van de wet van 18 september 2017).

Wettelijk kader: Wanneer is EDD verplicht?

Wettelijke basis in België

De wet van 18 september 2017 over het voorkomen van witwassen en terrorismefinanciering verplicht EDD in de volgende situaties (artikel 27). Deze verplichting past in de globale AML-risicobeoordeling die elke onderworpene moet documenteren, en de verzamelde stukken vullen het verplichte KYC-dossier aan:

Landen met hoog risico (EU-lijst - 2026)

Momenteel landen met hoog risico (april 2026):

• Afghanistan, Noord-Korea, Iran, Myanmar (Birma)

• Syrië, Jemen, Pakistan

• Bahama's, Panama, Turkije, Democratische Republiek Congo, Oeganda

• Haïti, Jamaica, Filipijnen, Kaaimaneilanden

> 🔗 Actuele officiële lijst: EUR-Lex Gedelegeerde Verordeningen

Wie zijn hoogrisicoclanten?

1. Politiek Prominente Personen (PEP)

Wettelijke definitie: Een PEP is iemand die belangrijke publieke functies uitoefent of heeft uitgeoefend:

Nationale PEPs (België):

• Leden van de federale of regionale regering

• Parlementsleden (Kamer, Senaat, regionale parlementen)

• Leden van het Grondwettelijk Hof

• Provinciegouverneurs, burgemeesters van grote steden

• Leiders van overheidsbedr ijven (NMBS, Bpost, enz.)

Buitenlandse PEPs:

• Staatshoofden of regeringsleiders

• Ministers en vice-ministers

• Ambassadeurs, rechters van hoogste gerechtshoven

• Leiders van centrale banken

PEPs door associatie:

• Directe familieleden: echtgenoot, partner, kinderen, ouders

• Naaste medewerkers: bekende zakenpartners, stromannen

> 💡 Belangrijke nuance: De PEP-status blijft minimaal 18 maanden na afloop van het mandaat.

2. Complexe en ondoorzichtige structuren

Kenmerken van een risicostructuur:

• Multiniveau holdings (>3 niveaus van moedermaatschappijen)

• Offshore bedrijven in belastingparadijzen (Britse Maagdeneilanden, Delaware, enz.)

• Trusts met niet-openbaar gemaakte begunstigden

• Dekmantelbedrijven zonder duidelijke economische activiteit

• Nominee directors (professionele stromannen)

#### Detectie met Company Belgium API

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33

async function analyzeStructureComplexity(enterpriseNumber: string) {
  const company = await client.companies.get(enterpriseNumber);
  
  class="code-comment">// Complexiteitsindicatoren
  const riskIndicators = {
    multipleEstablishments: company.establishments.length > 5,
    foreignJurisdiction: company.juridicalForm?.includes(class="code-string">'foreign'),
    recentCreation: isWithinLastYear(company.startDate),
    addressMismatch: company.addresses.some(a => a.type === class="code-string">'CORRESPONDENCE' && 
                                               a.country !== class="code-string">'BE'),
    multipleActivities: company.activities.length > 10,
  };
  
  class="code-comment">// UBO-analyse
  const ubo = await client.companies.getUBO(enterpriseNumber);
  const uboRisks = {
    noUBODeclared: !ubo || ubo.beneficiaries.length === 0,
    foreignUBOs: ubo?.beneficiaries.filter(b => b.nationality !== class="code-string">'BE').length || 0,
    complexOwnership: ubo?.ownershipChain?.length > 2,
  };
  
  const complexityScore = calculateComplexityScore(riskIndicators, uboRisks);
  
  return {
    complexityScore,
    requiresEDD: complexityScore >= 60,
    riskIndicators,
    ub oRisks,
    recommendation: complexityScore >= 80 ? 
      class="code-string">'EDD verplicht + goedkeuring senior management' : 
      class="code-string">'EDD aanbevolen',
  };
}

EDD-maatregelen: Wat concreet doen?

Niveau 1: Versterkte documentaire due diligence

#### Aanvullende te verzamelen documenten

Voor een PEP:

Voor landen met hoog risico:

Voor complexe structuren:

Niveau 2: Verdiepende verificaties

#### Open-source onderzoeken (OSINT)

Voer systematische zoekopdrachten uit:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

async function performOSINTChecks(client: Client) {
  const searches = [
    class="code-comment">// 1. Zoekmachines
    class="code-string">`class="code-string">"${client.companyName}" + class="code-string">"scandal" + class="code-string">"fraud" + class="code-string">"investigation"`,
    class="code-string">`class="code-string">"${client.companyName}" + class="code-string">"sanctions" + class="code-string">"embargo"`,
    
    class="code-comment">// 2. Sanctiedatabases
    class="code-string">'OFAC SDN List', class="code-comment">// US Treasury
    class="code-string">'EU Consolidated Sanctions List',
    class="code-string">'UN Security Council Sanctions List',
    
    class="code-comment">// 3. Gespecialiseerde pers
    class="code-string">'ICIJ Offshore Leaks Database',
    class="code-string">'Panama Papers',
    class="code-string">'Pandora Papers',
  ];
  
  const findings = [];
  
  for (const search of searches) {
    const results = await performSearch(search, client);
    if (results.adverseMediaCount > 0) {
      findings.push({
        source: search,
        count: results.adverseMediaCount,
        severity: results.maxSeverity,
        articles: results.topArticles.slice(0, 5),
      });
    }
  }
  
  return {
    adverseMediaDetected: findings.length > 0,
    findings,
    riskLevel: calculateAdverseMediaRisk(findings),
  };
}

Niveau 3: Hiërarchische goedkeuring

EDD vereist formele goedkeuring door:

Niveau 4: Voortdurende versterkte monitoring

EDD stopt niet bij onboarding! Continue monitoring verplicht:

#### Geautomatiseerde monitoring

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

async function continuousMonitoring() {
  const eddClients = await db.clients.find({ requiresEDD: true, status: class="code-string">'ACTIVE' });
  
  for (const client of eddClients) {
    class="code-comment">// 1. Controleer wijzigingen in Company Belgium
    const companyChanges = await companyBelgiumClient.companies.getChanges(
      client.enterpriseNumber,
      { since: client.lastEDDReviewDate }
    );
    
    class="code-comment">// 2. Opnieuw sanctions screening
    const sanctionsCheck = await complyAdvantageClient.screen(client);
    
    class="code-comment">// 3. Monitor negatieve media
    const adverseMedia = await googleNewsClient.search(
      class="code-string">`class="code-string">"${client.companyName}" + (fraud OR corruption OR scandal)`,
      { since: client.lastEDDReviewDate }
    );
    
    class="code-comment">// 4. Activeer waarschuwing indien nodig
    if (companyChanges.length > 0 || sanctionsCheck.newMatches || adverseMedia.results.length > 0) {
      await triggerEDDReview({
        client,
        triggers: { companyChanges, sanctionsCheck, adverseMedia },
        urgency: calculateUrgency(sanctionsCheck, adverseMedia),
      });
    }
  }
}

class="code-comment">// Dagelijkse cron job
schedule(class="code-string">'0 2 * * *', continuousMonitoring); class="code-comment">// 2 uur 's ochtends

Bewaring van documentatie

Wettelijke bewaartermijn

10 jaar minimum vanaf het einde van de zakelijke relatie (artikel 34, wet 18/09/2017):

• Alle identificatiedocumenten

• EDD-rapporten en goedkeuringen

• Correspondentie met de klant

• Transacties en financiële stromen

Verplichte aangiftes bij de CFI

Wanneer aangeven?

EDD kan verdachte transacties aan het licht brengen die een CFI-aangifte vereisen:

- Terughoudendheid om documenten te verstrekken

- Inconsistenties in verklaringen

- Bron van fondsen niet afdoende bewezen

- Weigering om mee te werken van klant

- Duidelijk vervalste documenten

- Bewezen banden met gesanctioneerde personen

> ⚠️ Belangrijk: Aangifte bij CFI VERBIEDT NIET de klant te accepteren. Het is aan de CFI om te beslissen of er onderzoek komt.

Conclusie

Versterkte Due Diligence lijkt tijdrovend en kostbaar, maar is een onmisbare investering:

✅ Wettelijke compliance: vermijdt sancties van €50k tot €5M

✅ Vermindering reputatierisico: geen "Panama Papers" schandaal met uw naam

✅ Strafrechtelijke bescherming: bewijst uw zorgvuldigheid bij onderzoek

✅ Acceptatie van premiumklanten: PEPs en internationale bedrijven genereren hoge inkomsten

Start uw digitale EDD-transformatie

👉 Neem contact op of Download onze volledige EDD-gids (PDF)

---

Gerelateerde artikelen:

• AML/KYC-compliance voor domiciliatiekantoren

• UBO-register: Volledige gids

• Wet van 18 september 2017 uitgelegd