KYCprocessen

KYC-processen, Know Your Customer-processen, zijn procedures die financiële instellingen en andere gereguleerde partijen hanteren om de identiteit van klanten te verifiëren, het risico te beoordelen en illegale activiteiten zoals witwassen van geld en de financiering van terrorisme te voorkomen. Het doel is betrouwbare klantrelaties en transparante transacties.

Een typisch KYC-proces bevat klantidentificatie en verificatie (CDD), risicobeoordeling, screening tegen sanctijsten en PEP-lijsten, en vastlegging van de herkomst van fondsen en vermogen. Bij hoge risico’s wordt Enhanced Due Diligence (EDD) toegepast, met uitgebreidere controles en intensiever toezicht. Daarnaast vindt voortdurende monitoring en documentatiearchivering plaats.

Het wettelijk kader omvat anti-witwas- en AML-regelgeving. In de EU verplichten richtlijnen zoals AMLD5 en AMLD6 lidstaten tot KYC bij het aangaan van een relatie, met periodieke herziening en risicogebaseerde monitoring. Toezicht, rapportage en sanctiecontroles zijn kernonderdelen van de regels.

Methoden en hulpmiddelen omvatten identiteitsdocumenten (paspoort, ID-kaart), adresverificatie, biometrische verificatie en screening tegen databronnen zoals sanctie- en PEP-lijsten. Door een risicogebaseerde aanpak varieert de intensiteit van controles op basis van het risicoprofiel van de klant.

Privacy en operationele uitdagingen zijn relevant: de verwerking moet in lijn zijn met de GDPR, met minimale verwerking, beveiliging en bewaartermijnen. Onnauwkeurigheden en valse positieven kunnen onboarding vertragen en tot inclusiviteitsproblemen leiden.

KYC heeft ook betrekking op KYB (Know Your Business) voor ondernemingen. In crypto en fintech is KYC vaak uitgebreid en geautomatiseerd met eID-verificatie, biometrie en continue risicorating.