Klant Due Diligence (CDD)

Naarmate financiële diensten zich uitbreiden en digitale transacties toenemen, moeten bedrijven, met name in de financiële sector, fintech en e-commerce, waakzaam blijven tegen misdrijven zoals witwassen en terrorismefinanciering. Een van de fundamentele strategieën die wereldwijd worden gebruikt om deze risico's te bestrijden, is klantonderzoek (Customer Due Diligence, CDD).

Waar staat CDD voor? (Volledige vorm en betekenis van CDD)

CDD staat voor Customer Due Diligence (klantonderzoek). De volledige betekenis van CDD is Customer Due Diligence (klantonderzoek), en de term wordt gebruikt in de bank-, financiële, fintech- en andere gereguleerde sectoren. In de bankwereld is de volledige betekenis van CDD dus hetzelfde: Customer Due Diligence.

De afkorting CDD wordt soms ook in andere, niet-gerelateerde vakgebieden met andere betekenissen gebruikt. In de context van bankieren, KYC en AML-complianceCDD staat echter altijd voor Customer Due Diligence (klantonderzoek).

Wat is klantonderzoek (Customer Due Diligence)?

Klantonderzoek (Customer Due Diligence) is het proces waarbij identiteitsgegevens van een klant worden verzameld, hun identiteit wordt geverifieerd en het potentiële risico dat zij vormen, wordt beoordeeld. Het omvat doorgaans het verzamelen en verifiëren van persoonlijke gegevens zoals:

• Volledige wettelijke naam
• Residentieel adres
• E-mail en telefoonnummer
• Geboortedatum
• Overheidsidentificatie (bijv. nationale identiteitskaart, burgerservicenummer)

Voor bedrijven verschillen deze eisen doorgaans en omvatten ze meestal het volgende:

• Bedrijfsnaam en registratiegegevens
• Informatie over de oprichting
• Informatie over Uiteindelijk begunstigde eigenaar (UBO)
• Gegevens over directeuren, aandeelhouders en belangrijke leidinggevenden

Dit gestructureerde proces vormt een cruciale beschermingslaag tegen witwassen en terrorismefinanciering, waardoor bedrijven fraude kunnen opsporen en voorkomen voordat deze zich voordoet.

CDD versus KYC: Wat is het verschil?

Hoewel ze vaak door elkaar worden gebruikt, Know your Customer (KYC) KYC en klantonderzoek (Customer Due Diligence, CDD) zijn afzonderlijke, maar verwante onderdelen van compliance. KYC verwijst meestal naar de eerste stappen van het identificeren van een klant tijdens het onboardingproces. CDD gaat daarentegen verder en beoordeelt het risico dat aan die klant is verbonden gedurende de gehele relatie.

CDD is essentieel om te zorgen voor naleving van de KYC-normen en helpt bedrijven verder te gaan dan eenvoudige procedures. ID verificatie doordat ze hiermee veranderingen in gedrag, transactiepatronen of andere risico-indicatoren in de loop van de tijd kunnen volgen.

Waarom is CDD belangrijk?

Effectieve CDD is essentieel omdat het ervoor zorgt dat:

• Naleving van de regelgeving: Wereldwijde regelgeving van instellingen zoals de Financiële actiegroep (FATF), de Europese Autoriteit voor de bestrijding van witwassen (AMLA), en nationale toezichthouders zoals de Amerikaanse Handhavingsnetwerk voor financiële misdrijven (FinCEN) CDD verplichten als onderdeel van de anti-witwaswetgeving.
• Risicobeperking: CDD helpt bij het opsporen van personen of entiteiten met een hoog risico voordat ze schade aanrichten, zowel binnen als buiten een organisatie. Dit omvat onder andere: politiek prominente personen (PEP’s), personen met een strafblad, of personen die betrokken zijn bij illegale financiën.
• Vertrouwen en veiligheid: Door hun klanten goed te begrijpen en te verifiëren, kunnen organisaties vertrouwen opbouwen en met zekerheid veiligere diensten leveren.

De 4 vereisten voor klantonderzoek (de CDD-regel)

Wereldwijd formaliseren regelgevende kaders, waaronder de FinCEN CDD-regel in de Verenigde Staten, de klantonderzoeksprocedure in vier kernvereisten, ook wel de nieuwe klantonderzoeksregel genoemd. De vier CDD-vereisten zijn:

• Identificeer en verifieer de klant: Verzamel identificatiegegevens en bevestig deze aan de hand van betrouwbare, onafhankelijke bronnen zoals officiële documenten en vertrouwde databases.

• Identificeer en verifieer de uiteindelijke begunstigden: Voor klanten met een rechtspersoonlijkheid is het belangrijk om de personen te identificeren en te verifiëren die uiteindelijk eigenaar zijn van of zeggenschap hebben over het bedrijf, zodat verborgen risico's niet achter een bedrijfsstructuur kunnen worden gemaskeerd.

• Begrijp de aard en het doel van de relatie: Bepaal waarom de klant de rekening of dienst wil en wat zijn of haar verwachte activiteiten zijn, om een ​​nauwkeurig risicoprofiel op te stellen.

• Voer continue monitoring uit.: Monitor de activiteiten continu aan de hand van het verwachte profiel, houd de informatie actueel en meld verdachte activiteiten aan de bevoegde autoriteit.

Belangrijke stappen in het CDD-proces

Het CDD-proces omvat over het algemeen drie belangrijke fasen:

1. Gegevensverzameling

Organisaties beginnen bij aanvang van de relatie met het verzamelen van identificerende gegevens van de klant. Dit omvat doorgaans documentatie, biometrische gegevens of digitale identiteitsverificatie, met name in situaties op afstand of in grensoverschrijdende situaties.

2. Verificatie en screening

De verzamelde gegevens worden geverifieerd aan de hand van databases, overheidsregisters of geautomatiseerde identiteitsverificatiesystemen. De informatie wordt tevens getoetst aan internationale normen. sanctielijsten, PEP-lijsten, en ongunstige media rapporten om eventuele waarschuwingssignalen te identificeren.

3. Doorlopende monitoring

Dit is waar CDD verder gaat dan de initiële KYC-controles. Organisaties monitoren continu transacties en gedrag om afwijkingen te detecteren, zoals:

• Ongebruikelijke transactiegroottes of -frequenties
• Overdrachten naar risicovolle rechtsgebieden
• Gebruik van anonieme betaalmethoden
• Plotselinge en significante wijzigingen in gebruikersprofielen of documentatie.

Wanneer is CDD vereist?

CDD is geen eenmalig proces: het is van toepassing op meerdere punten in de klantlevenscyclus, waaronder:

• Tijdens de onboarding: Om nieuwe klanten te verifiëren en hun risico voor de organisatie in te schatten voordat diensten worden verleend.
• Tijdens transacties met een hoge waarde of verdachte transacties: Om transparantie en wettigheid te waarborgen, met name wanneer de herkomst van de gelden onduidelijk is.
• Periodieke evaluatie: Om verouderde gegevens bij te werken, met name voor langdurige klanten van wie het risicoprofiel mogelijk is veranderd.
• Trigger-gebaseerde beoordelingen: De procedure wordt gestart wanneer verdacht gedrag wordt geconstateerd of wanneer de wettelijke voorschriften wijzigen.

Niveaus van klantonderzoek: SDD, CDD en EDD

Klantonderzoek is geen standaardaanpak die voor iedereen werkt. Het bevindt zich op een spectrum, waarbij de diepte van de controles is afgestemd op het risiconiveau. Een risicogebaseerde aanpak hanteert een van de drie niveaus (SDD, Standaard CDD en EDD) aan elke klant:

Niveau	Wanneer het van toepassing is	Wat het inhoudt
Vereenvoudigde Due Diligence (SDD)	Klanten en producten met een laag risico	Minder controles, vaak identificatie met beperkte verificatie.
Standaard CDD	De standaardinstelling voor de meeste klanten	Volledige identiteitsverificatie, risicobeoordeling en continue monitoring.
Verbeterde due diligence (EDD)	Klanten met een hoog risico, zoals politiek prominente personen (PEP's) of rechtsgebieden met een hoog risico.	Gedegenereerde informatie, controle van de herkomst van fondsen en vermogen, nauwlettender toezicht.

Verbeterde due diligence (EDD) en geautomatiseerde monitoring

Wanneer een klant of transactie een hoger risico met zich meebrengt, bijvoorbeeld vanwege de locatie, achtergrond of het type bedrijf, Verbeterde due diligence (EDD) wordt geactiveerd. EDD duikt dieper in de identiteit van een klant en vereist vaak aanvullende documenten, directe interviews of onderzoek door derden.

Geautomatiseerde compliance-tools kunnen tegenwoordig verdachte activiteiten signaleren en realtime monitoring mogelijk maken. Deze technologieën gebruiken AI en machine learning om gedragspatronen in grote datasets te volgen en compliance-teams te waarschuwen voor inconsistenties, waardoor snel gereageerd kan worden en menselijke fouten worden verminderd.

Uiteindelijke begunstigde en de 25%-regel

Een van de grootste uitdagingen voor zakelijke klanten bij CDD is om voorbij de bedrijfsstructuur te kijken en de daadwerkelijke personen aan de macht te zien. Dat is de taak van het controleren van de uiteindelijke begunstigden.

Een uiteindelijke begunstigde, vaak aangeduid als UBO (Ultimate Benefit Owner), is de natuurlijke persoon die uiteindelijk eigenaar is van of zeggenschap heeft over een rechtspersoon. Volgens gangbare regels zoals de FinCEN CDD-regel moet een bedrijf elke persoon identificeren die 25 procent of meer van een entiteit bezit, plus ten minste één persoon die aanzienlijke zeggenschap uitoefent, bijvoorbeeld een senior manager of directeur.

Gelaagde of grensoverschrijdende eigendomsstructuren kunnen risico's verbergen achter schijnvennootschappen en stromanconstructies. Door de uiteindelijke begunstigden te verifiëren aan de hand van officiële registers en ze vervolgens te screenen op sanctie- en PEP-lijsten, wordt die lacune gedicht.

Wie heeft CDD nodig?

Klantonderzoek is essentieel voor het naleven van de regelgeving in een breed scala aan sectoren, met name in sectoren die met financiële informatie of gevoelige gegevens werken. Belangrijke sectoren zijn onder andere:

• Bank- en financiële diensten: CDD is een wettelijke verplichting voor traditionele banken, kredietunies, neobanken en beleggingsondernemingen.
• Cryptocurrency-uitwisselingen: Regulatoren scherpen de KYC/CDD-vereisten voor cryptoplatformen aan om misbruik te voorkomen. De belangrijkste wetgeving komt van de EU met de Markten in Crypto-Assets-regulering (MiCA).
• E-commerce en marktplaatsen: Het verifiëren van de identiteit van kopers en verkopers helpt fraude te verminderen en consumenten te beschermen.
• Makelaarskantoren: De aankoop van onroerend goed wordt vaak gebruikt om illegaal verkregen geld wit te wassen, waardoor CDD (Clinical Due Diligence) cruciaal is voor vastgoedtransacties.
• Verzekeraars: Door te controleren of polishouders rechtmatig zijn, wordt het risico op claimfraude of witwassen van geld via verzekeringen geminimaliseerd.

Klantonderzoek in de banksector

De banksector is de meest streng gereguleerde sector als het gaat om klantonderzoek (CDD). Banken en andere financiële instellingen moeten bij het openen van een rekening een volledig CDD-onderzoek uitvoeren en klanten continu monitoren op hun rekeningen en transacties. CDD is in de banksector een wettelijke verplichting, geen optionele controle.

Wanneer moet een bank een klantonderzoek uitvoeren?

Banken moeten CDD toepassen wanneer:

• Een nieuwe klant inwerken of een nieuw account openen.
• Het uitvoeren van incidentele of waardevolle transacties boven de wettelijke drempelwaarden.
• Is er sprake van enig vermoeden van witwassen of financiering van terrorisme?
• Er bestaan ​​twijfels over de juistheid van eerder verkregen identificatiegegevens.

De vereisten voor klantonderzoek bij financiële instellingen omvatten het verifiëren van de identiteit, het identificeren van uiteindelijke begunstigden, het beoordelen van risico's en het bijhouden van controleerbare gegevens. Bankklanten met een hoger risico, zoals correspondentbanken of klanten in risicovolle rechtsgebieden, vereisen een uitgebreider klantonderzoek.

Vereisten voor het bijhouden en bewaren van documenten

Compliance eindigt niet zodra een klant is geverifieerd. Regelgeving vereist dat bedrijven het bewijsmateriaal achter elke CDD-beslissing documenteren en veilig opslaan, zodat de activiteiten kunnen worden gereconstrueerd voor audits en onderzoeken. Volgens de meeste regelgeving moeten CDD-gegevens ten minste vijf jaar na het einde van de relatie worden bewaard.

Tot de te bewaren documenten behoren:

• Klantidentificatie- en verificatiegegevens
• Transactiegegevens en rekeningdossiers
• Risicobeoordelingen en de onderbouwing van beslissingen
• Meldingen van verdachte activiteiten ingediend
• Zakelijke correspondentie met betrekking tot de relatie

Omdat deze informatie gevoelig is, moet deze veilig worden opgeslagen en verwerkt in overeenstemming met de wetgeving inzake gegevensbescherming, zoals de GDPR.

Wereldwijde CDD-trends

De afgelopen jaren heeft klantonderzoek een snelle digitale transformatie ondergaan. Belangrijke trends zijn onder meer:

• Biometrische en video-KYC: Steeds vaker gebruikt voor realtime verificatie op afstand, op een veilige en schaalbare manier.
• Geïntegreerde AML/KYC-platformen: Steeds meer bedrijven kiezen voor geïntegreerde oplossingen om de naleving van regelgeving efficiënter te beheren.
• Convergentie van regelgeving: Landen stemmen hun AML/CTF-raamwerken op elkaar af om beter aan te sluiten bij FATF-aanbevelingenwaardoor CDD wereldwijd steeds meer de standaard wordt.
• AI-gestuurde risicoanalyse: Kunstmatige intelligentie verbetert risicobeoordeling door gebruikersgedrag, transactiegeschiedenis en omgevingsfactoren in realtime te analyseren.

Conclusie:

Om financiële criminaliteit voor te blijven, is meer nodig dan alleen het controleren van de identiteit van een klant; het vereist een dieper en continu inzicht in wie ze zijn en hoe ze zich in de loop der tijd gedragen. Klantonderzoek (Customer Due Diligence) biedt organisaties een gestructureerde en proactieve manier om hun activiteiten te beschermen, de kans op sancties van toezichthouders te verkleinen en de integriteit te waarborgen in een steeds complexer wordend digitaal landschap.

Naarmate technologieën zich ontwikkelen en regelgeving strenger wordt, blijft CDD een centrale pijler in de wereldwijde nalevingsinspanningen. Of het nu gaat om een ​​fintech-startup die gebruikers over de grenzen heen verifieert of een traditionele bank die langetermijnklanten monitort, het inbedden van robuuste due diligence-maatregelen in de dagelijkse bedrijfsvoering is essentieel voor duurzame groei en veilige klantrelaties.

Veelgestelde Vragen / FAQ

Waar staat CDD voor?

CDD staat voor Customer Due Diligence (klantonderzoek). De volledige naam is in de bank-, financiële en compliance-sector hetzelfde: Customer Due Diligence.

Wat is CDD in de banksector?

In de bankwereld is CDD (Customer Due Diligence) het geheel van controles dat een bank uitvoert om de identiteit van een klant te verifiëren, het doel van de rekening te begrijpen en het risico op witwassen van geld in te schatten, zowel vóór als tijdens de relatie.

Wat zijn de 4 vereisten voor klantonderzoek?

De vier CDD-vereisten zijn: de klant identificeren en verifiëren, de uiteindelijke begunstigden identificeren en verifiëren, de aard en het doel van de relatie begrijpen en continue monitoring uitvoeren met melding van verdachte activiteiten.

Wat is de CDD-regel?

De CDD-regel is een regelgeving, ingevoerd door FinCEN in de Verenigde Staten, die de klantonderzoeksprocedure formaliseert in vier kernvereisten, waaronder de verplichting om de uiteindelijke begunstigden van rechtspersoonklanten te identificeren.

Wat is CDD in KYC?

Binnen een Know Your Customer (KYC)-programma is CDD de due diligence-laag die beoordeelt hoeveel risico een geverifieerde klant vertegenwoordigt en hoe nauwlettend deze in de gaten gehouden moet worden.

Wat is het verschil tussen CDD en KYC?

KYC is het overkoepelende programma voor het identificeren en verifiëren van klanten. CDD is de risicobeoordelingslaag binnen KYC die het klantrisico evalueert en monitort.

Wat is cliëntonderzoek?

Client due diligence is een andere benaming voor klantonderzoek: het proces waarbij de identiteit van een klant wordt geverifieerd en het risico dat deze voor het bedrijf vormt, wordt beoordeeld.

Wanneer moet een bank een klantonderzoek uitvoeren?

Een bank moet de nodige zorgvuldigheid betrachten bij het accepteren van een nieuwe klant, bij het uitvoeren van incidentele of grootschalige transacties boven bepaalde drempelwaarden, wanneer er een vermoeden bestaat van witwassen of wanneer er twijfel bestaat over eerder verkregen identificatiegegevens.

Welke documenten zijn vereist voor CDD?

Typische CDD-documenten omvatten een door de overheid uitgegeven identiteitsbewijs, een adresbewijs en, voor bedrijven, oprichtingsdocumenten, registratiegegevens en informatie over de uiteindelijke begunstigde.

Hoe lang moeten CDD-gegevens bewaard worden?

De meeste regelgeving vereist dat CDD-gegevens, waaronder identificatiegegevens, transactiegegevens en correspondentie, ten minste vijf jaar na het einde van de relatie worden bewaard.

Wat is de drempelwaarde voor het uiteindelijke eigenaarschap bij CDD?

Volgens gangbare regels zoals de FinCEN CDD-regel moet een bedrijf elke persoon identificeren die 25 procent of meer van een juridische entiteit bezit, plus ten minste één persoon met aanzienlijke zeggenschap.

Wat is doorlopend klantonderzoek?

Doorlopende klantonderzoek omvat het continu monitoren van de transacties en het risicoprofiel van een klant na de onboarding, inclusief hercontrole aan de hand van bijgewerkte watchlists en herbeoordeling van het risico wanneer de omstandigheden veranderen.