Methodologie
Elke classificatie in een Cloudpliant-rapport is reproduceerbaar vanuit de vastgelegde gegevens: de exacte regels staan hieronder, met hun wettelijke grondslag. Geen machine learning, geen black box. Wat u hier leest is letterlijk wat de software doet.
Elke cliënt wordt gescoord met een transparante puntenmatrix, geen black box. De punten van de onderstaande factoren tellen op tot een risiconiveau, en enkele uitkomsten overschrijven de score volledig. Elke factor op een rapport toont precies wat hem veroorzaakte, en elke handmatige aanpassing wordt vastgelegd met motivatie en beoordelaar. Dit ondersteunt uw Wwft-cliëntenonderzoek; de uiteindelijke beoordeling en beslissing blijven bij u.
Risiconiveaus
Het niveau bepaalt ook hoe vaak wij opnieuw screenen zolang monitoring aanstaat. De Wwft schrijft geen vast interval voor: art. 3 lid 2d is een open, risicogebaseerde norm (voortdurende controle). Een toezichthouder verwacht dus een vastgelegd beleid dat risicovollere cliënten vaker controleert, consequent toegepast. Deze intervallen zijn dat beleid. Een bevestigde sanctiematch wordt dagelijks opnieuw gescreend, omdat de bevriezing op grond van de EU-sanctieverordeningen ingaat zodra iemand op de lijst komt; daaronder wordt het interval ruimer naarmate het risico daalt, met elk niveau op zijn eigen kaart. De bronlijsten zelf worden dagelijks bijgewerkt en elke controle draait tegen de nieuwste data, dus een nieuwe vermelding wordt bij de eerstvolgende controle gevonden, ongeacht het interval.
Standaard cliëntenonderzoek (Wwft art. 3).
Monitoring: elke 90 dagen opnieuw gescreend zolang monitoring aanstaat.
Review: elke 3 jaar opnieuw beoordeeld door uw kantoor.
Standaard cliëntenonderzoek, met aandacht voor de onderstaande factoren.
Monitoring: elke 30 dagen opnieuw gescreend zolang monitoring aanstaat.
Nieuws: wereldwijde berichtgeving elke 365 dagen opnieuw gecontroleerd; nieuwe berichtgeving levert een melding op.
Review: elke 2 jaar opnieuw beoordeeld door uw kantoor.
Verscherpt cliëntenonderzoek (Wwft art. 8).
Monitoring: elke 7 dagen opnieuw gescreend zolang monitoring aanstaat.
Nieuws: wereldwijde berichtgeving elke 30 dagen opnieuw gecontroleerd; nieuwe berichtgeving levert een melding op.
Review: elk jaar opnieuw beoordeeld door uw kantoor.
De relatie mag niet worden aangegaan of voortgezet (EU-sanctieverordeningen; overtreding is strafbaar op grond van de Sanctiewet 1977).
Monitoring: dagelijks opnieuw gescreend zolang monitoring aanstaat.
Nieuws: wereldwijde berichtgeving elke 30 dagen opnieuw gecontroleerd; nieuwe berichtgeving levert een melding op.
Review: elk jaar opnieuw beoordeeld door uw kantoor.
Lijsten screenen is iets anders dan een cliënt beoordelen. Art. 3 lid 2d vraagt voortdurende controle en art. 3 lid 11 dat de cliëntgegevens actueel blijven; dat doet een sanctiesweep niet. Ook hier noemt de wet geen termijn. De enige officiële tabel is die van De Nederlandsche Bank (Leidraad Wwft en Sw): jaarlijks bij hoog risico, twee tot drie jaar bij normaal en drie tot vijf jaar bij laag. Wij nemen steeds de strengste kant. Vanaf 10 juli 2027 maakt de Europese antiwitwasverordening termijnen bindend op één jaar bij hoog risico en vijf jaar voor de rest; daaraan voldoen deze al. Gebeurtenissen halen een review naar voren: een bevestigde melding, gewijzigde omstandigheden van de cliënt of een nieuwe opdracht (art. 3 lid 5).
Risicofactoren
Cliënt
Sanctiematch
Een bevestigde match op een sanctielijst. Op grond van de EU-sanctieverordeningen worden de tegoeden en economische middelen van een vermelde persoon bevroren en mogen er geen tegoeden of economische middelen aan hem ter beschikking worden gesteld; de relatie mag niet worden aangegaan of voortgezet.
Harde stop → onacceptabel
EU-sanctieverordeningen; Sanctiewet 1977
PEP-match
De cliënt is een politiek prominente persoon (of een familielid of naaste geassocieerde), wat verscherpt cliëntenonderzoek vereist.
Dwingt ≥ hoog
Wwft art. 8
Watchlist-match
De cliënt staat op een officiële lijst die geen sanctielijst of PEP-register is: gezocht door de autoriteiten, criminele betrokkenheid, person of interest, uitsluiting van aanbestedingen, een bestuursverbod, een waarschuwingslijst van een toezichthouder of een exportcontrolelijst. Verscherpt cliëntenonderzoek is vereist.
Dwingt ≥ hoog
Wwft art. 8
Adverse media
Een beoordelaar heeft geoordeeld dat de nieuwsberichtgeving over deze cliënt het witwas- of terrorismefinancieringsrisico verhoogt. De aantallen artikelen classificeren nooit iemand: er is geen score en geen onderscheid tussen een onderwerp en een terloopse vermelding. Deze factor ontstaat pas wanneer een met naam genoemde beoordelaar die conclusie met motivatie in het cliëntdossier heeft vastgelegd.
Dwingt ≥ hoog
Wwft art. 8
UBO-sanctiematch
Een opgegeven uiteindelijk belanghebbende matcht een sanctielijst. Of de bevriezing ook de cliënt raakt, hangt ervan af of de cliënt eigendom is van of onder zeggenschap staat van die persoon in de zin van de toepasselijke verordening. Onze UBO-drempel van 25 procent stelt dat op zichzelf niet vast.
Harde stop → onacceptabel
EU-sanctieverordeningen; Sanctiewet 1977
UBO is PEP
Een opgegeven uiteindelijk belanghebbende is politiek prominent, wat verscherpt cliëntenonderzoek op de cliënt vereist.
Dwingt ≥ hoog
Wwft art. 8
UBO-watchlistmatch
Een opgegeven uiteindelijk belanghebbende staat op een officiële watchlist (gezocht, criminele betrokkenheid, uitsluiting, toezichthouders- of exportcontrolelijsten), wat verscherpt cliëntenonderzoek op de cliënt vereist.
Dwingt ≥ hoog
Wwft art. 8
UBO-insolventie
Een opgegeven uiteindelijk belanghebbende heeft een lopende inschrijving in het Centraal Insolventieregister (faillissement of surseance van betaling).
+1
Centraal Insolventieregister
Insolventie
Een lopende inschrijving in het Centraal Insolventieregister (faillissement of surseance van betaling).
+2
Centraal Insolventieregister
Geografie
Landenrisico
Het land van de cliënt staat op de EU-lijst van derde landen met een hoog risico of op een FATF-lijst. EU-hoog-risico en FATF call-for-action tellen +3 (verscherpt onderzoek verplicht); FATF verhoogd toezicht (grijze lijst) telt +2.
+3 of +2
Wwft art. 8–9
Buitenlandse vestiging
Een organisatie gevestigd buiten Nederland; een grensoverschrijdende relatie brengt extra geografisch risico mee.
+1
AMLD Annex III
Sector
Sector
De cliënt is actief in een sector met verhoogd witwasrisico, zoals contantintensieve handel, complexe geldstromen of kansspelen.
+1
Nationale Risicoanalyse / DNB
Leveringskanaal
Leveringskanaal
Een relatie op afstand: de cliënt is op afstand geaccepteerd en bediend en nooit fysiek ontmoet.
+1
AMLD Annex III
Adverse media
Lijsten hebben een blinde vlek: wie naar nationaal strafrecht is veroordeeld staat op geen enkele sanctielijst, is geen PEP, en verdwijnt bij aanhouding van opsporingslijsten. Nieuwsberichtgeving is de bron die zo'n geschiedenis wél laat zien. Daarom screenen wij wereldwijde nieuwsberichtgeving in zes categorieën (politiek, toezicht, terrorisme, financiële criminaliteit, georganiseerde criminaliteit en geweldsdelicten) bij het aannemen van een cliënt, bij elke periodieke review en acceptatiebeslissing, en doorlopend voor elk dossier boven laag risico: maandelijks bij verscherpt cliëntenonderzoek (Wwft art. 8), jaarlijks bij neutraal risico. De aantallen zijn naammatches, geen geverifieerde matches; naamgenoten zijn te verwachten. Adverse media wijzigt daarom nooit zelfstandig een oordeel of risiconiveau: een beoordelaar beoordeelt de artikelen, legt een conclusie vast in het cliëntdossier, en dat oordeel maakt deel uit van het rapport. Wat het wél doet, is het rapport openhouden. Zolang dat oordeel ontbreekt, meldt een rapport met gecategoriseerde aantallen dit bovenaan en leest het niet als 'alles in orde': niemand heeft er immers nog een conclusie over getrokken.
Bronnen
Elke check vermeldt tegen welke bron en welke lijstversie is gescreend. De volledige lijst, dagelijks bijgewerkt, staat op de bronnenpagina.
Omgang met gegevens
Rapportgegevens worden verwerkt en opgeslagen in de EU (Duitsland), versleuteld onderweg en in rust. Dossiers worden bewaard volgens de Wwft-bewaarplicht (5 tot 10 jaar na einde relatie, instelbaar per team) en daarna verwijderd. Meer detail: beveiliging, privacy en de verwerkersovereenkomst.