1. Ken Uw Klant (KYC) Overzicht van Regelgeving Mr. Ellen Hoving Tel: +31(0) 6 41 007 140 Juni 2009

2. KYC: Overzicht regelgeving KYC: Het kader Financial Action Taskforce (FATF) Maatregelen tegen terrorisme financiering: Patriot Act, Sanctiewetgeving, Freezelists Vernieuwingen EU derde richtlijn witwassen Implementatie in nationale wetgeving: Wwft De pijlers van Wwft Wwft – Wft / CDD Problemen in de praktijk

3. KYC : het kader 1988 1991 1994 2001 2005 2008 FATF: 40 aanbevelingen EU-richtlijn ter bestrijding van witwassen Wet Melding Ongebruikelijke Transacties • Wet Identificatie bij dienstverlening CDD: banken en verzekeraars FATF: 9 aanbevelingen terrorisme Derde EU-richtlijn 2005 Wwft: 1 augustus 2008

4. Financial Action Taskforce (FATF) Opgericht op initiatief van de G 7 in 1989 Nederland is op verzoek toegetreden in 1991 40 Aanbevelingen gericht ter voorkoming van witwassen In 2001 9 speciale Aanbevelingen ter voorkoming van terrorismefinanciering In 2003 herziening van de aanbevelingen standaard en methodologie

5. Pijlers bestrijden witwassen Voorkomen dat criminelen zelf controle krijgen over de financiële kanalen waarlangs kan worden witgewassen Via sectorale wetgeving; Wft Wet inzake geldtransactiekantoren Wet toezicht trustkantoren Transparantie creëren in het financiële en economische verkeer: KYC Signaleren van witwassen praktijken: MOT

6. Na 9 / 11 Maatregelen Voorkomen financiering van terrorisme USA Patriot Act Sanctiewetgeving Freezelists / Zwarte lijsten

7. 9 /11: USA Patriot Act The Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001 Patriot Act: vereist KYC-beleid Doel KYC beleid: identiteitsfraude, witwassen en terreurfondsen tegen te gaan: Beleid, procedures en controles tegengaan witwassen Compliance Officer belast met AML programma Opleidingen personeel Audits Melden “suspicious transacties” via suspicious activity reporting (SAR’s )

8. Sanctiewetgeving Diverse regimes wereldwijd: VN, USA en Europa Verschillende regelgeving en sancties Gericht tegen transacties met een aangewezen land, regimes, entiteiten of individu Letten op: Locatie (handels)activiteiten Nationaliteit betrokkene: opdrachtgever, begunstigde, betrokken banken Aard van de goederen: wapens, diamanten, bepaalde technologie / kennis Betrokken munteenheid; waar vindt de clearance plaats Doorvoer, schip / transport , door wie en welke goederen

9. US Economische Sancties Office of Foreign Assets Control (“OFAC”) is belast met de uitvoering van US sanctie bepalingen OFAC heeft uitgebreide bevoegdheden: vergunningen afgeven voor uitzonderingen op sancties onderzoek doen naar mogelijke overtredingen strafmaatregelen opleggen bij niet naleving en ontwijken van US sanctie bepalingen OFAC countries sanctions programma’s: bijv. Birma, Cuba, Iran en Syrië Gevolg: Transacties kunnen worden verboden of beperkt

10. Bijvoorbeeld Iran Verbod op vrijwel alle transacties met een Iraans element Verbod op het faciliteren van verboden transacties met Iran Niet extraterritoriaal, buitenlandse dochters van US bedrijven, indien rechtspersoon naar buitenlands recht, vallen er buiten

11. Waarop te letten: Iran Iraanse elementen (Rechts-) persoon Opdrachtgever Begunstigde Correspondent Bank Iraanse goederen of diensten Iraanse doorvoer Iraans schip/transport U.S. elementen (Rechts-) persoon Opdrachtgever Begunstigde Correspondent Bank U.S. goederen of diensten U.S. doorvoer U.S. schip/transport U.S. dollar Casus: Een Iraans bedrijf in Dubai geeft opdracht aan NL bank Dubai om een documentair krediet te openen in euro’s ten gunste van een Amerikaans bedrijf NL Bank kantoor in Manchester

12. “ freeze lists & zwarte lijsten” OFAC-list verbiedt transacties met “Specially Designated Nationals (SDN’s) FBI most wanted list EU-lijst PEP-list Interactie EU en US regels US regels reiken in het algemeen verder dan EU regels De “EU freeze list” en de “US SDN (Specially Designated Nationals) list” bevatten veel dezelfde personen en bedrijven

13. Vernieuwingen EU derde Richtlijn witwassen Vernieuwingen gebaseerd op FATF standaard Uitgangspunten: Principle based Risk based approach Wijzigingen: Uitbreiding CDD UBO Pep’s

14. Wet voorkoming witwassen en financieren van terrorisme (Wwft) • Aanpassing wet MOT aan 3e AML (weinig aanpassingen) • Aanpassing WID aan 3e AML • Samenvoeging beide wetsvoorstellen in 1 wet • Identificatie en CDD worden Cliëntenonderzoek MOT WID CDD Wwft

15. Scope Wwft Wet van toepassing op “instellingen”, w.o. : Financiële dienstverlener; verzekeraar en bank Handelaren in goederen die contante betalingen van € 15.000 of meer accepteren Diensten verleend door o.a. advocaten, accountants, belastingadviseur en notarissen Dienstbegrip uit WID en MOT vervalt Pijlers van de wet: Cliëntenonderzoek Meldingsplicht

16. Cliëntenonderzoek Wanneer en wat bij cliëntenonderzoek? Identificeren van cliënt en identiteit verifiëren Identificeren UBO en identiteit verifiëren Maken van een risico-inschatting Monitoren relatie en transacties

17. Identificatie en verificatie Identificatie : vragen naar en opnemen van identiteitsgegevens Verificatie : Vaststellen dat opgegeven identiteit overeenkomt met de werkelijke identiteit Hoe : aan de hand van documenten, gegevens of inlichtingen uit betrouwbare en onafhankelijke bron Uitvoeringsregels wijst documenten aan waarmee hieraan kan worden voldaan Uitbesteden van identificatie

18. Vereenvoudigd Cliëntenonderzoek Financiële instellingen in de EU en FATF jurisdicties Beursgenoteerde ondernemingen Binnenlandse overheidsinstanties Europese instantie Cliënten die geld aanhouden op rekeningen van notarissen en advocaten

19. Verscherpt Cliëntenonderzoek Als risico op witwassen of terrorismefinanciering hoog is: Bij non-face contact Correspondentbank relaties met bank niet in EU Politiek prominente personen (PEP)

20. UBO en PEP Ultimate Beneficial Owner (UBO) 25% of meer van de aandelen of stemrecht in rechtspersoon of andere wijze van feitelijke zeggenschap Begunstigde van 25% of meer van het vermogen van een stichting of trust UBO identificeren en risk based verifiëren PEP: Politiek Prominente Persoon Wat is een PEP Wat te doen Waarom verplichtingen t.a.v. PEP

21. Meldplicht Ongebruikelijke Transacties Op basis van indicatoren, genoemd in Uitvoeringsbesluit Wwft : Indicatorenstelsel die deels verschillen per instelling Onder te verdelen in: Objectieve: altijd melden Subjectieve indicatoren: Vermoeden van witwassen Meldingsplicht op basis inschatting instelling zelf Melding transactie aan FIU- Nederland Melding binnen 14 dagen nadat ongebruikelijke karakter bekend is geworden Verplichting om informatie over begunstigde te melden Vrijwaringen blijven ongewijzigd

22. Wwft - Wft I Wet op het financieel toezicht Waarborgen voor Integere Bedrijfsvoering Tegengaan van belangenverstrengeling Voorkomen van strafbaar handelen Aandacht voor niet-integere klanten Uitgewerkt in Besluit Prudentiële Regels / BGFO Melding incidenten Beoordeling betrouwbaarheid integriteitsgevoelige functies Customer Due Diligence

23. CDD Beleid Beleid rond klantacceptatie: Risk based benadering Ken uw Klant: identificatie en verificatie Risicoclassificatie: cliënt, product en dienst Transactie monitoring Integreren in overige processen Documentatie en vastlegging

24. Problemen in de praktijk: Identificatieproblemen & privacy Identificatieproblemen Hoe weet je of je de juiste persoon voor je hebt: mevrouw De Vries of Jansen-de Vries Personen achter de organisatie Standaardisatie bij grote wereldwijd opererende instellingen Controle op documenten, niet op personen; Integriteit van het document Link document en de persoon die erbij hoort Identiteitsfraude is een steeds groter probleem

25. Problemen in de praktijk: Identificatieproblemen & privacy WBP: consequenties voor CDD-werkzaamheden Melding : Check of de i.k.v. CDD te verwerken persoonsgegevens passen binnen de melding van de gegevensverwerking bij het CBP Transparantie : meedelen welke informatie van klant is verkregen en met welk doel verwerkt; Privacystatement & productinformatie Inzagerecht : binnen 4 weken meedelen in welke risicocategorie hij valt, wat de classificatie voor hem inhoudt en welke gegevens van hem zijn verzameld Kwaliteit: gegevens dienen accuraat, volledig en up to date te zijn en noodzakelijk gelet op de doeleinde van verwerking Beveiliging van persoonsgegevens : Hoe gevoeliger de gegevens des beter dient de beveiliging te zijn Internationale doorgifte : adequaat niveau van bescherming / BCR / Contract

26. Ken Uw Klant (KYC) Overzicht van Regelgeving Vragen? Mr. Ellen Hoving Tel: +31(0) 6 41 007 140 Juni 2009