Wat gebeurt er achter de schermen bij een cliëntenonderzoek door uw bank?
“Een bank mag u ook na jaren klant te zijn geweest vragen stellen over uw identiteit, transacties en de herkomst van geld. Op grond van de Wwft zijn banken verplicht tot risicogebaseerd cliëntenonderzoek en doorlopende monitoring. Onvoldoende medewerking kan leiden tot beperkingen of beëindiging. Vragen moeten wel relevant en proportioneel zijn en geheimhouding is geen onbeperkte reden om uitleg te weigeren.”
U herkent het misschien: plots ontvangt u een e-mail met “CDD/KYC-vragen”, gevolgd door een lijst met documenten, en als u niet snel genoeg reageert dreigt een limiet, blokkade of zelfs opzegging. Dat kan voelen alsof u ergens van wordt verdacht, terwijl u gewoon onderneemt of privé uw geldzaken regelt.
In veel gevallen is dit echter het gevolg van de poortwachtersverplichtingen onder de Wet ter voorkoming van witwassen en financieren terrorisme (Wwft). Banken moeten klanten risicogebaseerd screenen en gedurende de relatie blijven monitoren. De Algemene Leidraad Wwft van de ministeries van Financiën en Justitie & Veiligheid (7 juni 2024) beschrijft deze verplichtingen en benadrukt ook grenzen, zoals proportionaliteit en zorgvuldige omgang met persoonsgegevens.
Tegelijk blijkt uit recente Kifid-uitspraken dat banken hun bevoegdheden moeten kunnen onderbouwen. Zij kunnen niet elke beperking of opzegging uitsluitend rechtvaardigen met een beroep op “tipping-off”; in Kifid 2025-0043 werd een bank bijvoorbeeld teruggefloten omdat de motivering en contractuele basis onvoldoende waren.
Wat gebeurt er achter de schermen bij een Wwft-onderzoek?
Achter één e-mail met vragen zit vaak een uitgebreid traject aan de compliance-kant van de bank. In grote lijnen verloopt dat als volgt:
Transactiemonitoring en risicosignalen (“alerts”)
Banken gebruiken transactiemonitoring om patronen te herkennen die kunnen wijzen op verhoogde witwas-, fraude- of sanctierisico’s. Zo’n alert betekent niet dat sprake is van bewezen fraude; het is een risicosignaal.
De Wwft verplicht banken om gedurende de relatie te controleren of transacties passen bij wat zij over u weten en bij uw risicoprofiel. Alerts kunnen ontstaan door interne signalen (bijvoorbeeld ongebruikelijk contant geldgebruik, nieuwe internationale betalingen of crypto-exposure) of externe factoren (zoals negatieve media-aandacht of sanctie-updates). Ook periodieke herbeoordelingen horen bij deze doorlopende controle.
CDD/KYC-onderzoek en mogelijke escalatie
Wanneer een alert ontstaat, wordt het dossier vaak beoordeeld door gespecialiseerde teams (CDD/KYC of Financial Crime). Zij stellen aanvullende vragen en vragen documentatie op.
Als antwoorden uitblijven, inconsistent zijn of nieuwe risico’s opleveren, kan het dossier escaleren naar senior compliance- of risicocomités. Mogelijke maatregelen zijn bijvoorbeeld beperkingen op contante stortingen, lagere transactielimieten, tijdelijke blokkades of – uiteindelijk – beëindiging van de bankrelatie.
FIU-meldplicht en het tipping-off verbod
Wanneer een bank een transactie als ongebruikelijk aanmerkt, moet zij deze melden bij FIU-Nederland. Rond zo’n melding geldt geheimhouding: de bank mag niet onthullen dát er een melding is gedaan of welke informatie daarbij is verstrekt, om opsporing niet te frustreren (het tipping-off verbod).
Belangrijke nuance
Geheimhouding betekent niet dat een bank helemaal niets hoeft uit te leggen. Zij moet doorgaans nog steeds kunnen aangeven welke contractuele of algemene redenen spelen en welke informatie nodig is om het cliëntenonderzoek af te ronden. In Kifid 2025-0043 werd een beroep op geheimhouding bijvoorbeeld niet gezien als een vrijbrief om onvoldoende te motiveren of de eigen voorwaarden niet te toetsen.
Hoe bepaalt een bank uw risicoscore?
Banken werken risicogebaseerd. Dat betekent dat de intensiteit van het cliëntenonderzoek en de vragen die u krijgt afhangen van het risico dat een klant, transactie, sector of structuur volgens de bank kan meebrengen. De Wwft verplicht banken om hun klanten en transacties te beoordelen op basis van risico.
Veelvoorkomende bouwstenen van die risicobeoordeling zijn:
Sector- en activiteitenrisico Bepaalde sectoren – bijvoorbeeld cash-intensieve bedrijven, handel via tussenpersonen of internationale import/export – worden door banken vaak als hoger risico gezien.
Landenrisico en internationale stromen Betalingen van of naar landen met verhoogde sanctie- of witwasrisico’s wegen zwaarder in de beoordeling.
Transactietype en economische logica Banken kijken of transacties passen bij uw bedrijfsmodel of verklaarde inkomsten. De herkomst van middelen (source of funds) en het vermogen (source of wealth) kunnen hierbij centraal staan.
Cash en crypto Contante geldstromen en bepaalde crypto-gerelateerde transacties leiden sneller tot vragen, omdat herleidbaarheid lastiger kan zijn en misbruikrisico’s volgens banken hoger liggen.
Bedrijfsstructuur en UBO-complexiteit Bij rechtspersonen draait het niet alleen om bestuurders, maar vooral om de uiteindelijk belanghebbende (UBO). Ontbreekt essentiële informatie, dan kan het cliëntenonderzoek vastlopen.
PEP’s en sanctiescreening Bij politiek prominente personen (PEP) geldt verscherpt onderzoek, waaronder extra controles op herkomst van middelen en intensievere monitoring.
Waarom krijgt u ineens vragen na jaren klant te zijn?
Veel klanten denken: “Ik ben al jaren klant, waarom nu?” Toch verplicht de Wwft banken om klanten continu te monitoren en periodiek opnieuw te beoordelen.
Veelvoorkomende triggers zijn:
periodieke herbeoordelingen (bijvoorbeeld elke paar jaar, afhankelijk van risico);
wijzigingen in wetgeving, toezicht of sectorstandaarden;
nieuwe of afwijkende transacties (bijvoorbeeld grote bedragen, buitenlandse betalingen, cashstromen of wijziging van UBO/aandeelhouders);
externe signalen, zoals sanctie-updates, negatieve media of informatie van ketenpartners.
Het cliëntenonderzoek is dus geen eenmalige controle bij het openen van de rekening, maar een doorlopend proces gedurende de hele relatie.
Hoe lang mag een Wwft-onderzoek duren?
Er bestaat geen harde wettelijke maximumtermijn (zoals 30 of 60 dagen) voor een Wwft-onderzoek. Dit geldt zowel bij het openen van een nieuwe rekening als tijdens een bestaande bankrelatie, omdat banken verplicht zijn tot doorlopende monitoring en periodiek cliëntenonderzoek.
Bij nieuwe relaties
In principe moet de bank het cliëntenonderzoek afronden vóórdat een rekening volledig kan worden gebruikt. Soms wordt een rekening al geopend terwijl verificatie nog loopt, maar dan kan het gebruik tijdelijk worden beperkt totdat het onderzoek is afgerond.
Bij bestaande klanten
Ook na jaren klant te zijn geweest kan de bank opnieuw vragen stellen. Wanneer het cliëntenonderzoek tijdens de relatie niet kan worden afgerond (bijvoorbeeld door ontbrekende informatie), kan de bank beperkingen opleggen of uiteindelijk de relatie beëindigen.
Proportionaliteit en voortvarendheid
Hoewel er geen vaste termijn geldt, moet een bank wel voortvarend en proportioneel handelen. Als een onderzoek maanden duurt terwijl u volledig meewerkt, kan het zinvol zijn om schriftelijk om een statusupdate, ontbrekende punten en vervolgstappen te vragen.
Geheimhouding is geen onbeperkte motiveringsstop
De Wwft verplicht banken tot geheimhouding rond FIU-meldingen en (voorgenomen) onderzoeken. Dat betekent dat een bank vaak niet mag zeggen of er een melding is gedaan, of dat u onderwerp bent van een specifiek onderzoek.
Geheimhouding betekent echter niet dat de bank helemaal niets hoeft uit te leggen. In de praktijk kan zij doorgaans wel aangeven welke informatie nodig is om het cliëntenonderzoek af te ronden en welke algemene redenen spelen bij beperkingen of beëindiging.
Wettelijke “stop-knop” en contractuele bevoegdheden
Als een bank het verplichte cliëntenonderzoek niet kan afronden, kan zij stellen dat voortzetting van de relatie niet langer mogelijk is. Artikel 5 lid 3 Wwft bepaalt dat een instelling geen zakelijke relatie mag aangaan of voortzetten wanneer zij niet kan voldoen aan de cliëntenonderzoeksverplichtingen.
In de praktijk wordt deze wettelijke verplichting vaak gecombineerd met contractuele opzeggingsbevoegdheden. Zoals uit de Algemene Bankvoorwaarden.
Rechtspraak en geschillen: beëindiging kán, maar moet wel passen
Dat banken mogen beëindigen betekent niet dat elke opzegging automatisch standhoudt. In geschillen wordt gekeken naar proportionaliteit, motivering en belangenafweging. Zo laat Kifid 2024-0928 zien dat beëindiging mogelijk kan zijn wanneer contante geldstromen onvoldoende worden onderbouwd.
Tegelijk blijkt uit civiele procedures dat de bank moet aantonen dat integriteitsrisico’s en Wwft-verplichtingen beëindiging daadwerkelijk rechtvaardigen (bijv. ECLI:NL:RBAMS:2025:5736).
Wanneer is een informatieverzoek disproportioneel?
Niet elk documentverzoek van een bank is automatisch terecht. Proportionaliteit betekent dat de bank mag vragen wat nodig is voor Wwft-compliance, maar niet méér dan noodzakelijk is voor het doel en het risicoprofiel.
Enkele situaties waarin vragen als disproportioneel kunnen worden ervaren:
Irrelevante vragen
De Wwft werkt risicogebaseerd. Monitoring en brononderzoek moeten aansluiten bij het risicoprofiel en de concrete aanleiding. Vragen zonder duidelijke relatie tot die risico’s mogen worden bevraagd.
Buitensporige documentatie zonder uitleg
Onder de AVG geldt dataminimalisatie: alleen gegevens verwerken die noodzakelijk zijn. Banken moeten kunnen uitleggen waarom aanvullende documentatie nodig is en hoe die bijdraagt aan het cliëntenonderzoek.
Onredelijk korte deadlines
Een bank mag tempo verlangen, maar bij omvangrijke verzoeken (bijvoorbeeld jaarrekeningen, contracten, kasadministratie of herkomstdossiers) mag u een redelijke termijn vragen en onderbouwen waarom u meer tijd nodig heeft.
Privacy-issues
Let op verzoeken naar niet-relevante privégegevens, gegevens van derden zonder duidelijke noodzaak of documenten met meer informatie dan nodig. Wwft-gegevens worden doorgaans vijf jaar bewaard en moeten daarna worden verwijderd, binnen de kaders van de AVG.
Wat gebeurt er vaak bij Wwft-vragen (algemene aandachtspunten)
Onderstaande punten zijn algemene observaties uit de praktijk. Elke situatie is anders en wat passend is, hangt af van de specifieke omstandigheden, het risicoprofiel en de vragen van de bank.
Wat vaak helpt
Tijdige en gestructureerde reactie
Banken werken vaak met vaste vragenlijsten. Een overzichtelijke reactie (bijvoorbeeld per vraag genummerd) kan helpen om misverstanden te voorkomen en duidelijk te maken welke informatie al is verstrekt.
Consistente onderbouwing
Banken kijken doorgaans niet alleen naar hoeveelheid documenten, maar vooral naar samenhang en uitlegbaarheid. Denk aan logische aansluiting tussen inkomstenstromen, transacties en verklaringen.
Toelichten wanneer documenten ontbreken
In de praktijk komt het voor dat bepaalde stukken niet beschikbaar zijn. Het kan dan relevant zijn om uit te leggen waarom een document ontbreekt en – waar mogelijk – alternatieve informatie te geven.
Eigen administratie bijhouden
Het bewaren van communicatie en aangeleverde stukken kan belangrijk zijn wanneer een onderzoek later escaleert naar beperkingen of beëindiging.
Wat vaak risico’s vergroot
Niet reageren of langdurig stil blijven
Wanneer een bank onvoldoende informatie ontvangt, kan zij stellen dat het cliëntenonderzoek niet kan worden afgerond, wat gevolgen kan hebben voor het gebruik van de rekening of de relatie.
Onzekere of wisselende verklaringen
Inconsistenties in informatie kunnen aanleiding zijn voor aanvullende vragen of escalatie binnen het complianceproces.
Meer delen dan nodig
Het aanleveren van grote hoeveelheden niet-relevante privégegevens kan onduidelijkheid creëren. Banken werken risicogebaseerd en binnen kaders zoals dataminimalisatie.
Escaleren zonder duidelijke onderbouwing
Sterke reacties of dreigingen richting de bank leiden niet altijd tot een snellere oplossing; communicatie verloopt vaak via formele compliance processen.
Financieel Recht Advocaten
Wanneer een bank onvoldoende duidelijkheid ziet over transacties, structuur of herkomst van middelen, kan een Wwft-onderzoek zich ontwikkelen van aanvullende vragen naar beperkingen, blokkades of zelfs beëindiging van de bankrelatie. Zoals hierboven beschreven draait het daarbij vaak om risicobeoordeling, proportionaliteit en de vraag of de bank haar wettelijke verplichtingen nog kan vervullen. Voor klanten kan het lastig zijn om te beoordelen waar de grens ligt tussen een normaal onderzoek en een situatie waarin juridische stappen of tegenmaatregelen nodig zijn.
Heeft u een conflict met uw bank over een blokkade na contante stortingen, een Wwft-cliëntenonderzoek, beëindiging van de bankrelatie of een (dreigende) IVR/EVR-registratie? Financieel Recht Advocaten helpt cliënten die in een geschil zitten met een bank of financiële dienstverlener. Als u al vragen of brieven van de bank heeft ontvangen en merkt dat de situatie escaleert, kan snelle en goed onderbouwde actie het verschil maken. Neem vandaag nog vrijblijvend contact met ons op.
Praktische FAQ’s
Moet ik altijd alles aanleveren wat de bank vraagt?
Nee. U moet meewerken aan noodzakelijk cliëntenonderzoek, maar vragen moeten relevant en proportioneel zijn. Banken werken risicogebaseerd en moeten rekening houden met dataminimalisatie onder de AVG. U kunt vragen waarom bepaalde informatie nodig is en of een beperkter pakket volstaat.
Kan de bank mijn rekening blokkeren terwijl ik al jaren klant ben?
Ja. Banken hebben een doorlopende Wwft-verplichting en mogen beperkingen opleggen als verificatie ontbreekt of risico’s worden gezien. Ook bij bestaande klanten kan een rekening tijdelijk worden beperkt of geblokkeerd tijdens onderzoek.
Waarom zegt de bank: “We mogen niets zeggen vanwege de Wwft”?
Rond FIU-meldingen en mogelijke onderzoeken geldt geheimhouding (tipping-off). Dat betekent dat de bank niet alles kan uitleggen. Wel moet zij doorgaans kunnen aangeven welke informatie nodig is en binnen welke algemene kaders zij handelt; geheimhouding is geen onbeperkte motiveringsstop (zie o.a. Kifid 2025-0043).
Hoe lang bewaart de bank mijn Wwft-documenten?
In principe vijf jaar na het einde van de relatie of na een relevante transactie. Daarna moeten persoonsgegevens worden verwijderd, tenzij andere wettelijke verplichtingen een langere bewaartermijn voorschrijven.
Wat gebeurt er als ik niet (voldoende) meewerk?
Als de bank het cliëntenonderzoek niet kan afronden, kan zij beperkingen opleggen of de relatie beëindigen. In sommige situaties mag of moet de bank zelfs stoppen met dienstverlening om aan haar wettelijke verplichtingen te voldoen.
Kan ik overstappen naar een andere bank tijdens een Wwft-onderzoek?
Dat kan soms, maar een nieuwe bank zal opnieuw cliëntenonderzoek uitvoeren. Eventuele registraties of onduidelijkheden kunnen ook daar tot vragen leiden.
Wanneer moet ik mij zorgen maken dat het escaleert?
Signalen kunnen zijn: herhaalde informatieverzoeken, korte deadlines, beperkingen op transacties of verwijzing naar integriteitsrisico’s. Dit betekent niet automatisch dat beëindiging volgt, maar wel dat het onderzoek serieuzer wordt.
Disclaimer: Deze tekst bevat algemene informatie en is geen individueel juridisch advies. De beoordeling is altijd afhankelijk van de specifieke feiten en omstandigheden.
