Bank en financiën
AML/KYC-compliance in Luxemburg: waakzaamheidsverplichtingen en rol van de CSSF
Kort antwoord
AML/KYC-compliance legt in Luxemburg aan onderworpen entiteiten (banken, fondsbeheerders, cijfer- en juridische beroepen, onder meer) waakzaamheid ten aanzien van de cliënten op: de cliënt identificeren, zijn identiteit verifiëren, de herkomst van de middelen begrijpen en de uiteindelijk begunstigde identificeren. De CSSF houdt toezicht op de financiële sector.
De bestrijding van witwassen en terrorismefinanciering (AML/CFT) berust in Luxemburg op waakzaamheidsverplichtingen ten aanzien van de cliënten die aan onderworpen entiteiten worden opgelegd. Die entiteiten moeten hun cliënten identificeren, hun identiteit verifiëren, het doel van de relatie en de herkomst van de middelen begrijpen, en de uiteindelijk begunstigde identificeren. Een risicogebaseerde aanpak bepaalt hoe intensief de controles zijn. De CSSF houdt toezicht op de financiële sector en kan tekortkomingen bestraffen. De advocaten van Cerno begeleiden de compliance en de structurering van bancaire en financiële dossiers.
In het kort
- AML/KYC is bedoeld om witwassen en terrorismefinanciering (AML/CFT) te voorkomen.
- De onderworpen entiteiten (banken, PSF, fondsbeheerders, notarissen, advocaten, accountants, enz.) zijn eraan onderworpen.
- De waakzaamheid ten aanzien van de cliënten omvat de identificatie, de verificatie en de voortdurende opvolging van de relatie.
- De uiteindelijk begunstigde moet worden geïdentificeerd en zijn identiteit moet worden geverifieerd.
- Een risicogebaseerde aanpak bepaalt hoe intensief de waakzaamheid is (vereenvoudigd of verscherpt).
- De CSSF houdt toezicht op de financiële sector en ziet toe op de naleving van de AML/CFT-verplichtingen.
- Bij niet-naleving stelt de onderworpen entiteit zich bloot aan administratieve sancties (boetes tot het dubbele van het uit de overtreding behaalde voordeel of 1 000 000 €, en tot 5 000 000 € of 10 % van de totale jaaromzet voor krediet- en financiële instellingen) en strafrechtelijke sancties, die geval per geval worden beoordeeld.
| Categorie | Voorbeelden | Gebruikelijk toezicht |
|---|---|---|
| Banksector | Kredietinstellingen (banken) | CSSF |
| Financiële sector | Professionals van de financiële sector (PSF) | CSSF |
| Vermogensbeheer | Beheermaatschappijen, fondsbeheerders | CSSF |
| Verzekeringen | Verzekeringsondernemingen (bepaalde producten) | Toezichthouder voor de verzekeringssector |
| Juridische en cijferberoepen | Notarissen, advocaten, accountants, revisoren | CdN, Ordes van advocaten, OEC, IRE (AML/CFT) |
| Diensten aan vennootschappen | Dienstverleners voor domiciliatie en andere diensten | Bevoegde autoriteit |
AML/KYC-compliance in Luxemburg: waarover gaat het?
Kort antwoord. AML (anti-money laundering) staat voor de bestrijding van het witwassen van geld en van terrorismefinanciering (afgekort AML/CFT). KYC (know your customer) is de operationele vertaling ervan: de verplichting voor bepaalde beroepen om hun cliënt te kennen vóór en tijdens de zakelijke relatie. Samen vormen ze de basis van de financiële compliance in Luxemburg.
Concreet moeten de betrokken professionals hun cliënt identificeren, zijn identiteit verifiëren aan de hand van betrouwbare documenten, het doel en de aard van de relatie begrijpen, zich vragen stellen over de herkomst van de middelen en de uiteindelijk begunstigde identificeren, dat wil zeggen de natuurlijke persoon of personen die de cliënt werkelijk controleren of voor wier rekening een verrichting wordt uitgevoerd.
Deze verplichtingen zijn niet eigen aan Luxemburg: ze zetten internationale normen om (met name die van de Financiële Actiegroep) en een geharmoniseerd Europees kader. Luxemburg, een vooraanstaand financieel centrum, hecht er bijzonder belang aan, onder toezicht van de CSSF voor de financiële sector.
Het wettelijke kader van de bestrijding van witwassen
In Luxemburg berust de bestrijding van witwassen en terrorismefinanciering op een specifiek wetgevend kader, aangevuld met reglementen en circulaires van de toezichthoudende autoriteiten. De referentietekst ter zake is de wet van 12 november 2004 over de bestrijding van witwassen en terrorismefinanciering, die meermaals is gewijzigd om de Europese ontwikkelingen te integreren.
Dit kader is in ontwikkeling: de opeenvolgende Europese richtlijnen en de internationale aanbevelingen leiden tot regelmatige aanpassingen. Om de geldende stand van het recht te kennen, is het raadzaam de officiële teksten te raadplegen die op Legilux zijn gepubliceerd en de richtsnoeren van de CSSF, eerder dan samenvattingen die in de tijd zijn vastgelegd.
Het stelsel combineert preventieve verplichtingen (waakzaamheid, interne organisatie, opleiding) en verplichtingen tot samenwerking met de autoriteiten, met name de verplichting om verdachte transacties te melden aan de bevoegde financiële inlichtingeneenheid.
De onderworpen entiteiten
De AML/CFT-verplichtingen gelden niet voor iedereen: ze zijn gericht op onderworpen entiteiten die de wet limitatief omschrijft. Het gaat hoofdzakelijk om spelers uit de financiële sector, maar niet uitsluitend. Bepaalde niet-financiële beroepen vallen er eveneens onder wanneer ze bij gevoelige verrichtingen betrokken zijn.
Tot de onderworpen entiteiten behoren met name de kredietinstellingen (banken), de professionals van de financiële sector (PSF), de fondsbeheerders en beheermaatschappijen, de verzekeringsondernemingen die bepaalde producten aanbieden, en beroepen zoals notarissen, advocaten, accountants, revisoren of nog de dienstverleners aan vennootschappen en fiducies. Tussenpersonen voor bepaalde waardevolle activa kunnen er ook onder vallen.
Elke categorie valt onder haar eigen autoriteit of instantie voor AML/CFT-toezicht. De CSSF houdt toezicht op de professionals die onder haar bevoegdheid vallen; voor AML/CFT houdt het Institut des Réviseurs d'Entreprises (IRE) toezicht op de (al dan niet erkende) bedrijfsrevisoren en revisorenkantoren, de OEC op de accountants en de Ordes van advocaten op de advocaten. Dit AML/CFT-toezicht moet worden onderscheiden van de bevoegdheden inzake publiek toezicht op de audit. Officiële verdeling van de toezichthouders.
De waakzaamheid ten aanzien van de cliënten (KYC)
De waakzaamheid ten aanzien van de cliënten, of customer due diligence, is de kern van het stelsel. Ze verplicht de onderworpen entiteit om haar cliënt te identificeren en zijn identiteit te verifiëren op basis van documenten, gegevens of informatie uit een betrouwbare en onafhankelijke bron, vóór het aangaan van de zakelijke relatie.
De waakzaamheid houdt niet op bij de opening van het dossier. De entiteit moet gedurende de hele relatie een voortdurende waakzaamheid aan de dag leggen: de verrichtingen opvolgen om na te gaan of ze stroken met wat zij weet over de cliënt, zijn activiteit en zijn risicoprofiel, en de verzamelde informatie bijwerken. Een ongebruikelijke verrichting of een verrichting zonder kennelijke economische rechtvaardiging vraagt om een grondiger onderzoek.
Deze kennis van de cliënt bepaalt ook de opening van een rekening: de voorbereiding van een solide KYC-dossier is een voorwaarde om een zakelijke bankrekening te openen in Luxemburg.
De identificatie van de uiteindelijk begunstigde
De identificatie van de uiteindelijk begunstigde is een van de gevoeligste punten van de compliance. De uiteindelijk begunstigde is de natuurlijke persoon die in laatste instantie de cliënt in eigendom heeft of controleert, of voor wiens rekening een transactie wordt uitgevoerd. Het doel is te voorkomen dat tussengeschoven structuren de identiteit van de werkelijk betrokken personen verhullen.
Voor een vennootschap gaat het doorgaans om de personen die rechtstreeks of onrechtstreeks een aanzienlijk deel van het kapitaal of van de stemrechten houden, of die op een andere manier controle uitoefenen. Wanneer op die basis niemand kan worden geïdentificeerd, voorziet de wet in subsidiaire criteria. De onderworpen entiteit moet de eigendoms- en controlestructuur van de cliënt begrijpen.
Luxemburg houdt bovendien een register van uiteindelijke begunstigden (RBE) bij, waarin de vennootschappen hun uiteindelijke begunstigden moeten aangeven. Die aangifte behoort tot de eigen verplichtingen van elke entiteit en vult de waakzaamheid van de onderworpen professionals aan, zonder ze te vervangen.
De risicogebaseerde aanpak
Het AML/CFT-stelsel berust op een risicogebaseerde aanpak (risk-based approach). Het idee is eenvoudig: de intensiteit van de waakzaamheid moet evenredig zijn met het risico dat een relatie of een verrichting inhoudt. Niet alle situaties rechtvaardigen hetzelfde controleniveau.
Wanneer het risico laag is, kan een vereenvoudigde waakzaamheid worden toegestaan onder de voorwaarden van de regelgeving. Omgekeerd vereisen bepaalde situaties een verscherpte waakzaamheid: cliënten met een hoog risicoprofiel, complexe constructies, verrichtingen met politiek prominente personen of met rechtsgebieden met een hoger risico. De verscherpte maatregelen kunnen bijkomende verificaties omvatten over de herkomst van de middelen en van het vermogen.
Deze aanpak veronderstelt dat elke onderworpen entiteit een risicobeoordeling uitvoert, passende interne beleidslijnen en procedures invoert, haar personeel opleidt en de compliance-verantwoordelijken aanwijst waarin de teksten voorzien.
Melding van verdachte transacties en bewaring
Naast de waakzaamheid hebben de onderworpen entiteiten een verplichting tot samenwerking met de autoriteiten. Wanneer zij weten, vermoeden of redelijke gronden hebben om te vermoeden dat een verrichting verband houdt met witwassen of terrorismefinanciering, moeten zij daarvan melding doen bij de bevoegde financiële inlichtingeneenheid.
Deze melding is aan regels gebonden: ze gaat in beginsel gepaard met een verbod om de cliënt of derden over het bestaan ervan te informeren. De entiteit moet ook ingaan op verzoeken van de autoriteiten en zich in voorkomend geval onthouden van de uitvoering van bepaalde verrichtingen volgens de nadere regels van de wet.
Ten slotte moeten de entiteiten de documenten en informatie over de identificatie van de cliënt en over de verrichtingen bewaren gedurende een termijn die de regelgeving vastlegt, om controles en eventuele onderzoeken mogelijk te maken. De precieze nadere regels inzake termijnen en vorm volgen uit de geldende teksten.
De rol van de CSSF
De CSSF (Commission de surveillance du secteur financier) is de toezichthoudende autoriteit voor het grootste deel van de Luxemburgse financiële sector. Op het gebied van AML/CFT ziet zij erop toe dat de entiteiten onder haar toezicht hun verplichtingen inzake waakzaamheid, organisatie en melding naleven.
Zij treedt op door circulaires en richtsnoeren uit te vaardigen, door controles ter plaatse en op stukken, en door de interne systemen van de professionals op te volgen. De CSSF publiceert regelmatig documenten waarin zij haar verwachtingen verduidelijkt inzake governance van de compliance, risicobeheer en interne controle.
Andere autoriteiten treden op naargelang van de sector (verzekeringstoezichthouder, AED, beroepsorden). De advocaten van Cerno staan bancaire en financiële spelers bij in hun relaties met de CSSF en bij het actualiseren van hun compliancesystemen.
De sancties bij niet-naleving
Bij niet-naleving van de AML/CFT-verplichtingen stellen de onderworpen entiteit, haar bestuurders en soms haar compliance-verantwoordelijken zich bloot aan sancties. Die kunnen van administratieve aard zijn (opgelegd door de toezichthoudende autoriteit) of van strafrechtelijke aard, naargelang van de ernst van de tekortkomingen.
De administratieve sancties kunnen met name de vorm aannemen van bevelen, waarschuwingen, geldboetes of maatregelen die de uitoefening van de activiteit raken. Volgens artikel 8-4 van de gewijzigde wet van 12 november 2004 kunnen de administratieve boetes oplopen tot het dubbele van het uit de overtreding behaalde voordeel, wanneer dat kan worden bepaald, of 1 000 000 €, en tot 5 000 000 € of 10 % van de totale jaaromzet voor krediet- en financiële instellingen. Strafrechtelijk zijn witwassen en terrorismefinanciering strafbare feiten die door de wet worden bestraft. De aard en de hoogte van de sancties hangen af van de omstandigheden en worden geval per geval beoordeeld door de bevoegde autoriteiten en rechtscolleges.
Deze bedragen zijn maxima: er bestaat geen automatisch barema, en de maatregelen die in sommige mededelingen worden vermeld, betreffen bijzondere gevallen die niet kunnen worden veralgemeend. Voor elke vraag over een sanctierisico is het raadzaam passend juridisch advies in te winnen.
De rol van de advocaat bij de compliance
AML/KYC-compliance is een technische en veranderlijke materie, op het kruispunt van financieel recht, vennootschapsrecht en risicobeheer. Een advocatenkantoor helpt onderworpen entiteiten hun verplichtingen in kaart te brengen, hun risico's te beoordelen en interne beleidslijnen en procedures uit te werken die stroken met het geldende kader.
De begeleiding kan betrekking hebben op het opstellen of herzien van KYC-procedures, de analyse van complexe cliëntendossiers, de identificatie van de uiteindelijk begunstigde in internationale structuren, de voorbereiding op controles van de CSSF of nog de opleiding van de teams. Voor vermogensgroepen sluit ze aan bij de vraagstukken van de family office en van de structurering.
De advocaten van Cerno treden op als adviseur en bijstandverlener, zonder in de plaats te treden van de interne compliancefuncties van hun cliënten. Om een precieze behoefte te beoordelen, kunt u een offerte aanvragen en uw situatie beschrijven.
| Stap | Doel |
|---|---|
| Identificatie | De identiteit van de cliënt en van de uiteindelijk begunstigde verzamelen |
| Verificatie | De identiteit bevestigen via betrouwbare en onafhankelijke bronnen |
| Inzicht in de relatie | Het doel en de aard van de relatie en de herkomst van de middelen vaststellen |
| Risicobeoordeling | De relatie indelen volgens een risicogebaseerde aanpak |
| Voortdurende waakzaamheid | De verrichtingen opvolgen en de informatie bijwerken |
| Melding en bewaring | Vermoedens melden en de vereiste documenten bewaren |
Afhankelijk van uw profiel
Voor de onderworpen entiteit
Bank, PSF, fondsbeheerder of cijferberoep: uw verplichtingen omvatten de identificatie en verificatie van de cliënt, de identificatie van de uiteindelijk begunstigde, een risicogebaseerde aanpak en de melding van verdachte transacties. De CSSF verwacht geformaliseerde en actuele interne procedures.
Voor de onderneming als cliënt
Als cliënt van een bank of van een onderworpen professional moet u verwachten dat u uw identiteit, uw eigendomsstructuur, uw uiteindelijke begunstigden en de herkomst van uw middelen moet documenteren. Een volledig KYC-dossier versnelt het aangaan van de relatie en beperkt herhaalde verzoeken om stukken.
Voor de family office
Internationale vermogensstructuren roepen vragen op over de uiteindelijk begunstigde en over verscherpte waakzaamheid. Een duidelijk overzicht van de eigendomsketen en een coherente documentatie vergemakkelijken de relaties met onderworpen banken en dienstverleners, en maken de structurering rechtszekerder.
Officiële bronnen
Wijzigingsgeschiedenis
- : Maxima van de administratieve boetes van artikel 8-4 van de wet van 12 november 2004 aangevuld: dubbele van het uit de overtreding behaalde voordeel, totale jaaromzet van de krediet- en financiële instellingen.