Klantenverificatie

Klantenverificatie, ook wel Know Your Customer (KYC) genoemd, is het proces waarbij een organisatie de identiteit van een klant vaststelt en het bijbehorende risicoprofiel beoordeelt en bewaakt. Het doel is het voorkomen van witwassen, de financiering van terrorisme en andere financiële misdrijven, en het beschermen van de integriteit van het financiële systeem.

Het proces omvat drie fasen: identificatie, verificatie en due diligence. Identificatie bestaat uit het verzamelen van gegevens zoals naam, geboortedatum en nationaliteit; verificatie omvat het controleren van geldige identiteitsdocumenten (paspoort, identiteitskaart, rijbewijs) en woonadres; due diligence houdt in dat het risicoprofiel van de klant wordt vastgesteld en afhankelijk daarvan aanvullende checks worden uitgevoerd. Bij lage risico’s volstaat normale customer due diligence (CDD); bij hoger risico of bij betrekkingen met PEP’s of complexe structuren geldt enhanced due diligence (EDD).

Regelgeving: op EU-niveau vormen de vierde en vijfde anti-witwasrichtlijnen de basis; in Nederland vertaalt dit zich naar de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Verplicht zijn identiteitsverificatie, risicobeoordeling en monitoring van transacties. Toezicht op naleving ligt bij de Nederlandse toezichthouders DNB en AFM, en internationale richtlijnen van de FATF dienen als referentie.

Technieken en overwegingen: digitale en fysieke documentenverificatie, biometrische verificatie, gezichtsherkenning en liveness checks, en continue transactie- en gedragsmonitoring. Tegelijkertijd staan privacy en gegevensbescherming (GDPR) voorop, en is het zaak valse positieven te minimaliseren. Uitdagingen zijn onder meer remote onboarding, integratie van databronnen en kostenbeheersing, terwijl een risicogebaseerde aanpak centraal blijft staan.