Wat is AML-identiteitsverificatie en hoe werkt het?

Volgens schattingen stroomt jaarlijks 2 tot 5% van het wereldwijde bbp via witwaskanalen, een bedrag variërend van 800 miljard tot 2 biljoen dollar. Overzicht van UNODC over witwassen. Het beginpunt voor de bestrijding ervan is niet het controleren van een lijst met verdachten. Het gaat erom met zekerheid te weten met wie je daadwerkelijk te maken hebt. De kloof tussen wie een klant beweert te zijn en wie hij werkelijk is, is precies waar financiële criminaliteit wortel schiet.

AML-identiteitsverificatie dicht die kloof. Het is niet zomaar een vinkje zetten. Het is het proces dat een verifieerbare identiteit koppelt aan een echt persoon voordat er een besluit over naleving kan worden genomen.

Het probleem waar de meeste compliance-teams mee te maken hebben, is niet een gebrek aan AML-tools. Het probleem is dat identiteitsverificatie en AML screening De processen lopen via afzonderlijke systemen, wat leidt tot afstemmingswerk en hiaten in het auditspoor. Het samenvoegen van beide tot één enkel, sequentieel proces is wat moderne AML-identiteitsverificatie in de praktijk betekent en wat toezichthouders nu verwachten.

Wat AML-identiteitsverificatie concreet inhoudt

AML-identiteitsverificatie is het proces waarbij, met behulp van betrouwbare en onafhankelijke bronnen, wordt bevestigd dat een klant daadwerkelijk is wie hij of zij beweert te zijn, als onderdeel van de due diligence in het kader van de bestrijding van witwassen. Het bevindt zich op het snijvlak van identiteitsverificatie en AML screeningJe kunt een persoon niet op een zinvolle manier toetsen aan een sanctielijst als je nog niet hebt bevestigd wie die persoon is.

Regulatoren maken dit onderscheid zorgvuldig. Definitieve FinCEN-regelgeving inzake klantonderzoek Dit vereist dat de betrokken financiële instellingen identificatiegegevens verzamelen en verifiëren, waaronder de volledige wettelijke naam, geboortedatum, adres en een identificatienummer, voordat een zakelijke relatie wordt aangegaan. Deze verificatiestap geeft de daaropvolgende AML-controles hun wettelijke en operationele gewicht.

De term 'AML-identiteitsverificatie' omvat beide lagen: de stap van identiteitsbevestiging en de AML screening dat direct daarop volgt, inclusief sanctielijsten, PEP-databases, ongunstige mediaen voortdurende monitoringHet behandelen ervan als afzonderlijke processen is de nalevingskloof die toezichthouders steeds weer tegenkomen.

Het wettelijke mandaat: wat de regels daadwerkelijk vereisen.

De vereisten hebben in alle rechtsgebieden een gemeenschappelijke structuur. De 40 aanbevelingen van de FATF, die door meer dan 200 landen zijn aangenomen, gevestigd Volgens Aanbeveling 10 moeten gereguleerde entiteiten klanten identificeren aan de hand van betrouwbare, onafhankelijke brondocumenten en die identiteit verifiëren vóór of tijdens een zakelijke relatie. De norm is risicogebaseerd: klanten met een hoger risico worden aan grondigere controles onderworpen, maar geen enkele klant ontkomt aan de identificatiestap.

In de Verenigde Staten, de De FinCEN-regelgeving inzake klantonderzoek breidt deze verplichting uit tot de uiteindelijke begunstigden van rechtspersoonklanten, en niet alleen tot de rekeninghouder. De kennisgeving van de OCC van april 2026 over voorgestelde regelgeving met betrekking tot de vereisten voor AML/CFT-programma's duidt op een verdere verschuiving naar effectiviteitsgerichte compliance, waarbij instellingen meer moeten aantonen dat hun identificatie- en screeningprocessen resultaten opleveren, en niet alleen dat ze op papier bestaan.

In de EU breiden de 6e antiwitwasrichtlijn en de nieuwe EU-AMLA-autoriteit deze verplichtingen uit tot een breder scala aan personen. verplicht entiteiten: aanbieders van cryptodiensten, verhuurmakelaars, handelaren in hoogwaardige goederen en bedrijvenoprichtingsagenten. Verificatie is voor geen van hen optioneel.

De AML-compliance Het landschap in 2025 omvat nu meer soorten bedrijven en regio's dan ooit tevoren, waardoor de stap naar een nieuwe identiteit moeilijker uit te stellen of te fragmenteren is.

Hoe werkt AML-identiteitsverificatie, stap voor stap?

Een conform AML-identiteitsverificatieproces doorloopt vijf fasen. Elke fase bouwt voort op de bevestiging die door de voorgaande fase is verkregen.

Documentverificatie. De klant presenteert een door de overheid uitgegeven identiteitsbewijs, zoals een paspoort, nationale identiteitskaart of rijbewijs. Automatische optische tekenherkenning (OCR) extraheert de gegevensvelden, terwijl AI-forensische controles bevestigen dat het document authentiek, ongewijzigd en consistent is met het sjabloon van het land van uitgifte. documentverificatie De systemen ondersteunen meer dan 10,000 documenttypen uit ruim 230 landen.

Biometrische matching. Een realtime selfie wordt vergeleken met de foto op het identiteitsbewijs. Een liveness check bevestigt dat de afbeelding van een echt persoon is en niet van een afgedrukte foto of een gesimuleerde video. Deze stap voorkomt identiteitsfraude die met alleen documentcontroles niet aan het licht zou komen.

Sancties en screening van personen op de zwarte lijst. Zodra de identiteit is bevestigd, worden de naam, geboortedatum en nationaliteit van de klant gecontroleerd aan de hand van wereldwijde sanctielijsten, waaronder die van OFAC, de geconsolideerde VN-lijst, de EU-lijst, de Britse lijst en nationale lijsten. Met meer dan 3,500 lijsten in het vizier, draaien de algoritmes in realtime en markeren ze zowel exacte als onnauwkeurige overeenkomsten voor beoordeling.

PEP- en negatieve mediacontroles. De bevestigde identiteit wordt vergeleken met politiek prominente personen Databases worden gescreend en vergeleken met nieuwsbronnen om negatieve berichten in de media over financiële criminaliteit, omkoping of reputatieschade te detecteren. Deze controles gaan verder dan een binaire goed/fout-beoordeling: context is belangrijk, en een PEP-match die niet wordt verklaard, is op zichzelf een risicosignaal.

Risicoscore. De gecombineerde resultaten van alle vier voorgaande fasen vormen de basis voor een risicoscore. Resultaten met een hoog risico leiden tot een bepaalde actie. verbeterde zorgvuldigheidEen resultaat met een laag risico betekent dat de klant geschikt is voor onboarding. De score is bewijs, geen oordeel. Het compliance-team behoudt zich het recht voor om de uiteindelijke beslissing te nemen.

Wanneer is AML-identiteitsverificatie van toepassing in het klanttraject?

Verificatie is geen eenmalige gebeurtenis bij het openen van een rekening. Toezichthouders vereisen dit op verschillende vastgestelde momenten gedurende de klantrelatie.

Tijdens het onboardingproces. Klantonderzoek moet worden uitgevoerd voordat een zakelijke relatie wordt aangegaan, of uiterlijk op het moment van de eerste transactie. Voor banken, fintechbedrijven en betaaldienstverleners betekent dit verificatie vóórdat een account wordt geactiveerd, en niet nadat de klant al een transactie heeft verricht.

Bij triggergebeurtenissen. Een materiële wijziging in de omstandigheden van een klant, zoals een adreswijziging, een wijziging van de uiteindelijke begunstigde of een transactiepatroon dat afwijkt van het vastgestelde profiel, leidt tot een hercontrole van de relevante gegevens. De aanleiding is specifiek. Het is geen uitnodiging om het volledige onboardingproces onnodig opnieuw te doorlopen.

Periodiek. Klanten met een hoog risico worden met vaste tussenpozen gecontroleerd. Wat als voldoende wordt beschouwd, hangt af van de jurisdictie en de risicoclassificatie van de klant, maar jaarlijkse of halfjaarlijkse hercontroles zijn gebruikelijk in gereguleerde sectoren. Doorlopende AML-monitoring is nu grotendeels geautomatiseerd op grote schaal. Platformen tonen wijzigingen in het risicoprofiel in realtime, in plaats van te wachten op de geplande beoordelingscyclus.

Wat gebeurt er als een klant de AML-identiteitsverificatie niet doorstaat?

Een mislukte identiteitsverificatie betekent niet dat de klant een crimineel is. Het betekent dat het proces de identiteit niet volgens de vereiste normen kon bevestigen. De juiste reactie hangt af van wat er mis is gegaan en waarom.

Als het identiteitsdocument wordt afgewezen om redenen zoals verlopen geldigheidsduur, een niet-ondersteund land van uitgifte of een mislukte forensische controle, staat de instelling doorgaans een tweede poging met een ander document toe voordat de zaak handmatig wordt beoordeeld.

Als er een sanctiematch wordt gevonden, moet het onboardingproces worden gepauzeerd. De instelling voert een handmatige beoordeling uit en in de meeste rechtsgebieden vereist een bevestigde match een Verdacht activiteitenrapport Een SAR (Suspicious Activity Report) moet worden ingediend bij de relevante financiële inlichtingendienst. Doorgaan met de procedure terwijl een sanctiematch nog niet is opgelost, is een schending van de regelgeving, geen inschattingsfout.

Als een PEP-match wordt gevonden, geldt een verscherpt due diligence-onderzoek. De klant wordt niet automatisch afgewezen, maar de goedkeuringsdrempel wordt hoger. Aanvullende documentatie over de herkomst van de gelden, het bedrijfsdoel en de uiteindelijke begunstigde kan worden opgevraagd voordat de relatie kan worden voortgezet.

Wat instellingen niet mogen doen, is een rekening activeren zolang de verificatie nog niet is afgerond. Hetzelfde principe geldt voor digitale financiële diensten: KYC/AML-naleving voor e-wallets Verificatie is nodig om de relatie te beveiligen, niet om deze te volgen.

Hoe Shufti omgaat met AML-identiteitsverificatie

De complianceproblemen die het meest consistent voorkomen in gereguleerde sectoren, komen overeen met wat de CRM-gegevens laten zien: teams die handmatig controles uitvoeren, ... identiteit verificatie en het screenen op sancties via aparte portals, waarbij de resultaten handmatig worden vergeleken. Dit proces werkt totdat het volume of de geografische spreiding een hiaat creëert dat niet meer met handmatige workflows kan worden opgevuld.

Sjoefti AML screening Het platform voert het volledige vijfstappenproces uit via één enkele API. Documentverificatie, biometrische levendigheidsdetectie, sanctiescreening op basis van meer dan 3,500 wereldwijde watchlists, PEP-controles op basis van 2.6 miljoen profielen in meer dan 215 sanctieregimes en monitoring van negatieve media-aandacht via meer dan 50,000 nieuwsbronnen worden allemaal binnen dezelfde workflow uitgevoerd. De identiteitsverificatiestap en de AML screening De stappen zijn geen afzonderlijke integraties. Ze genereren een gecombineerd risicosignaal vanuit één enkele controle, met een uniform auditspoor.

Configureerbare risicoregels stellen compliance-teams in staat drempelwaarden in te stellen per branche en regio. Een cryptobeurs die onder de FATF Travel Rule valt, bevindt zich in een andere risicocontext dan een betaalplatform voor particulieren dat onder de regels van de Britse FCA opereert, zelfs wanneer hetzelfde klantprofiel wordt beoordeeld. Het platform ondersteunt beide in dezelfde instantie zonder dat aparte configuraties of aparte leverancierscontracten nodig zijn.

Complianceteams die identiteitsverificatie uitvoeren en AML screening Door het gebruik van verschillende tools besteedt men meer tijd aan het vergelijken van resultaten dan aan het daadwerkelijk uitvoeren ervan. Shufti's AML screening Het platform combineert documentverificatie, biometrische controles en screening op sancties en politiek prominente personen (PEP's) in één uniforme workflow, zodat uw analisten over één overzichtelijk auditspoor beschikken en er geen hiaten meer zijn die moeten worden opgevuld. Demo aanvragen Om de volledige AML-identiteitsverificatiestroom te bekijken die op uw eigen onboardingvolumes wordt uitgevoerd.