Steeds meer bedrijven krijgen ermee te maken: KYC, oftewel Know Your Customer. Deze verplichting komt voort uit de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en raakt vrijwel elke organisatie die financiële of zakelijke transacties uitvoert. Denk aan accountants, vastgoedondernemers, advocatenkantoren, banken en zelfs makelaars.
Maar wat houdt KYC precies in? Wanneer ben je als onderneming verplicht om klantonderzoek te doen? En wanneer is het verstandig om dit proces uit te besteden aan een externe specialist?
Wat is KYC precies?
KYC betekent letterlijk Ken je klant. Het is een verzamelnaam voor de procedures waarmee bedrijven de identiteit, achtergrond en intenties van hun klanten controleren.
Het doel is eenvoudig: voorkomen dat jouw organisatie onbedoeld betrokken raakt bij criminele activiteiten, zoals witwassen, fraude of de financiering van terrorisme.
Een volledig KYC-proces bestaat doorgaans uit de volgende stappen:
- Identificatie en verificatie – nagaan wie de klant is en of de verstrekte gegevens juist zijn.
- Vaststellen van de UBO (Ultimate Beneficial Owner) – de natuurlijke persoon die uiteindelijk eigenaar of belanghebbende is.
- Controle op sanctielijsten en PEP’s – nagaan of een klant voorkomt op internationale sanctie- of politiek-exposurelijsten.
- Beoordeling van de herkomst van middelen – inzicht krijgen in waar het geld vandaan komt.
- Risicoclassificatie – het bepalen van het risiconiveau per klant.
Een KYC-onderzoek wordt altijd vastgelegd in een klantdossier dat actueel moet blijven.
Meer over hoe een effectief onderzoek wordt uitgevoerd lees je op KYC uitvoeren.
Wanneer is KYC verplicht voor ondernemingen?
De KYC-verplichting geldt voor organisaties die vallen onder de Wwft. Hieronder vallen onder andere:
- Financiële instellingen en banken
- Accountants- en administratiekantoren
- Advocaten en notarissen
- Vastgoedondernemers en makelaars
- Trustkantoren en belastingadviseurs
- Handelaren die contante betalingen boven €10.000 aannemen
Zodra er een zakelijke relatie wordt aangegaan of een transactie boven een bepaalde waarde wordt uitgevoerd, is KYC verplicht. Ook bij bestaande klanten kan opnieuw onderzoek nodig zijn, bijvoorbeeld bij een wijziging in eigendom, structuur of risicoprofiel.
Zelfs bedrijven die niet direct onder de Wwft vallen, kiezen er steeds vaker vrijwillig voor om hun klanten te screenen. Dit verhoogt de betrouwbaarheid en helpt reputatieschade voorkomen.
De uitdaging: waarom KYC steeds complexer wordt
KYC is geen eenmalige controle, maar een doorlopend proces. De wetgeving verandert regelmatig en de sanctielijsten worden continu bijgewerkt. Bedrijven moeten hun procedures voortdurend aanpassen en dossiers up-to-date houden.
Daar komt bij dat klanten steeds meer snelheid verwachten. Waar vroeger weken over een klantonderzoek werd gedaan, moet dat tegenwoordig binnen dagen — soms zelfs uren — gebeuren.
De combinatie van strenge eisen en tijdsdruk zorgt ervoor dat veel organisaties moeite hebben om KYC intern efficiënt te organiseren.
Zelf KYC uitvoeren of uitbesteden?
De belangrijkste afweging voor bedrijven is of ze het KYC-proces zelf uitvoeren of uitbesteden aan een gespecialiseerde partij. Beide opties hebben voor- en nadelen.
Zelf doen: meer controle, maar ook meer verantwoordelijkheid
Voordelen:
- Volledige controle over klantgegevens en interne processen.
- Flexibiliteit in de manier van werken.
- Direct inzicht in de klantrelatie.
Nadelen:
- Hoge administratieve druk en personeelskosten.
- Vereist actuele kennis van complexe regelgeving.
- Groter risico op fouten of onvolledige dossiers.
Uitbesteden: efficiënt en deskundig
Steeds meer ondernemingen kiezen ervoor om KYC (deels) te laten uitvoeren door een externe specialist. Dit kan volledig, of alleen voor complexe dossiers.
Voordelen:
- Professionele uitvoering met actuele wet- en regelgeving.
- Minder druk op interne teams.
- Snellere doorlooptijden door gestroomlijnde processen.
- Betere risicobeoordeling door onafhankelijke experts.
Wie overweegt om dit proces uit handen te geven, kan meer informatie vinden over KYC uitbesteden en de verschillende manieren waarop dit kan worden ingericht.
De balans vinden: compliance zonder vertraging
De kunst van effectief KYC-beleid ligt in het vinden van balans: enerzijds voldoen aan wet- en regelgeving, anderzijds klanten niet onnodig belasten met langdurige controles.
Een goed ingericht KYC-proces maakt gebruik van automatisering, actuele data en periodieke risicobeoordeling. Op die manier blijft de compliance-afdeling wendbaar en kan de onderneming snel nieuwe klanten onboarden zonder risico’s te nemen.
Voor wie wil weten wat er allemaal bij komt kijken en welke systemen dit proces kunnen ondersteunen, is het nuttig om te kijken naar oplossingen voor KYC uitvoeren die passen bij de omvang en aard van het bedrijf.
Samenvattend
KYC is geen administratieve formaliteit, maar een essentieel onderdeel van verantwoord ondernemen. Het helpt organisaties om risico’s te beheersen, de integriteit te waarborgen en te voldoen aan de wet.
Of je als bedrijf kiest om het proces intern te organiseren of extern te laten uitvoeren, hangt af van capaciteit, kennisniveau en risicoprofiel. Voor kleinere organisaties kan uitbesteden de efficiëntste route zijn; grotere ondernemingen combineren vaak interne controle met externe ondersteuning.
Meer achtergrondinformatie over het belang en de praktische uitvoering van KYC is te vinden op Wie is BlueMonks — een organisatie die zich richt op innovatieve oplossingen voor klantonderzoek en compliance.
Een goed ingericht KYC-proces is niet alleen een wettelijke noodzaak, maar ook een kans om vertrouwen op te bouwen bij klanten, investeerders en toezichthouders — en daarmee een fundament voor duurzaam zakelijk succes.
Op businessgids.nl schrijf ik over zakelijk nieuws, deel ik achtergronden en geef ik praktische informatie vanuit mijn ervaring en interesse in de zakelijke wereld. Van inflatie tot vakbond & van receptie tot directie.
