Klantdata wordt controledata onder nieuwe AML-regels

Vanaf juli 2027 geldt het Europese AML-pakket. Veel financiële instellingen beschikken volgens Cornelia Tomczak en Perry Huijgen van Protiviti al over een groot deel van de vereiste informatie. Het probleem is dat die verspreid staat over systemen, handmatig wordt aangevuld en vaak alleen bij periodieke reviews wordt bijgewerkt. Gegevens over uiteindelijk belanghebbenden zitten bijvoorbeeld in structuurschema’s en pdf’s, en de herkomst van middelen wordt na de onboarding zelden opnieuw bekeken. Zwakke data leiden tot zwakke controles. Risicobeoordelingen worden minder betrouwbaar, screening verliest aan effectiviteit en onderzoekers besteden meer tijd aan het controleren van gegevens dan aan het beoordelen van risico’s.

Toezichthouders zien datafouten steeds vaker als controlefalen, met forse boetes als gevolg. De auteurs adviseren daarom te beginnen met een minimaal doelmodel voor de gegevens die echt sturend zijn voor klantonderzoek, screening, transactiemonitoring en risicoclassificatie. Koppel elk dataveld aan een concrete controle, begin bij de klanten en producten met het hoogste risico en werk toe naar updates die worden getriggerd door gebeurtenissen. Onder de nieuwe regels is klantdata daarmee niet alleen klantdata, maar vooral controledata.

Dit is een samenvatting van het volledige artikel op de site van Protiviti.