Het voorstel voor de Wet internationale sanctiemaatregelen wordt op 2 november plenair behandeld in de Tweede kamer

Geplaatst op 5 oktober 2026 door Ellen Timmer

Sinds februari 2026 loopt de procedure in het parlement over het voorstel voor de Wet internationale sanctiemaatregelen, zie de wetgevingspagina bij de Tweede Kamer.
Het startte met het wetsvoorstel, de memorie van toelichting en het advies van de Raad van State met het commentaar van de regering. In juni kwam er een nota van wijziging. Het voorstel na deze nota van wijziging is hier te vinden. Op 5 oktober werd een tweede nota van wijziging ingediend.

Mkb-bedrijven krijgen extra toezicht
Een van de nieuwe elementen in dit wetsvoorstel is het veronderstelde belang van een grote groep mkb-bedrijven (boekhouders en juristen) voor de sanctienaleving en bestrijding van sanctieontwijking. Zij komen te vallen onder hetzelfde regime als banken, met extra regels over hun interne organisaties.
De toevoeging van deze nieuwe groep is te vinden in artikel 10.8 van het voorstel, dat onder meer wijziging aanbrengt in artikel 10 van de Sanctiewet 1977. De regels gaan gelden voor boekhouders, belastingadviseurs en accountants [1] en voor juristen bij specifieke soorten diensten [2]. De bepalingen met voorschriften voor de interne organisatie van de aangewezen bedrijven, zoals banken en boekhouders, zitten nog niet in dit voorstel. Deze regels zullen in de toekomst in hoofdstuk 4 van de wet worden opgenomen.

Plenair debat op 2 november 2026
Uit de de wetgevingspagina blijkt dat op 25 juni jl. is besloten het voorstel te agenderen voor plenair debat. De bedoeling is om dat debat op 2 november a.s. te laten plaats vinden.

 

 

Noten:

[1] Extra regels voor accountants, boekhouders en belastingadviseurs, omschreven als:
“m. natuurlijke personen, rechtspersonen of vennootschappen als bedoeld in artikel 3, derde lid, onderdeel a, van Verordening (EU) 2024/1624 van het Europees Parlement en de Raad van 31 mei 2024 tot voorkoming van het gebruik van het financiële stelsel voor witwassen of terrorismefinanciering;“.
Vreemd genoeg wordt bij accountants c.s. naar artikel 3 AMLR verwezen, terwijl bij juristen de tekst uit artikel 3 AMLR wordt uitgeschreven, zie hierna.

[2] Extra regels voor juristen bij specifieke diensten:
“o. natuurlijke personen, rechtspersonen of vennootschappen die als advocaat, hetzij door op te treden in naam en voor rekening van hun klant in enigerlei financiële of onroerende zaaktransactie, hetzij door bijstand te verlenen bij het voorbereiden of uitvoeren van transacties voor hun cliënt in verband met:
1°. de aan- en verkoop van onroerende zaken of bedrijven;
2°. het beheren van diens geld, waardepapieren of andere activa, met inbegrip van cryptoactiva;
3°. de opening of het beheer van bank-, spaar-, effecten- of cryptoactivarekeningen;
4°. het organiseren van de inbreng die nodig is voor de oprichting, de exploitatie of het beheer van vennootschappen;
5°. de oprichting, het opzetten, de exploitatie of het beheer van trusts, vennootschappen, stichtingen of soortgelijke structuren;
p. natuurlijke personen, rechtspersonen of vennootschappen die als notaris, toegevoegd notaris of kandidaat-notaris, hetzij door op te treden in naam en voor rekening van hun klant in enigerlei financiële of onroerende zaaktransactie, hetzij door bijstand te verlenen bij het voorbereiden of uitvoeren van transacties voor hun cliënt in verband met:
1°. de aan- en verkoop van onroerende zaken of bedrijven;
2°. het beheren van diens geld, waardepapieren of andere activa, met inbegrip van cryptoactiva;
3°. de opening of het beheer van bank-, spaar-, effecten- of cryptoactivarekeningen;
4°. het organiseren van de inbreng die nodig is voor de oprichting, de exploitatie of het beheer van vennootschappen;
5°. de oprichting, het opzetten, de exploitatie of het beheer van trusts, vennootschappen, stichtingen of soortgelijke structuren;
q. natuurlijke personen, rechtspersonen of vennootschappen die in de uitoefening van een aan dat van advocaat, notaris, toegevoegd notaris of kandidaat-notaris gelijksoortig juridisch beroep of bedrijf de in onder o of p genoemde werkzaamheden verrichten.”

Ik heb nog niet geverifieerd of bovenstaande tekst identiek is aan de passage in artikel 3 AMLR over juristen.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, Sanctieregels | Tags: | Plaats een reactie

The AMLA published draft RTS on several AML/CFT topics | verification of the identity

Geplaatst op 5 oktober 2026 door Ellen Timmer

The Authority for Countering Money Laundering and Financing of Terrorism (AMLA) on 1 October published the press release on three draft regulatory technical standards (RTS) that they finalised and sent to the European Commission.

The topics are:

  • Business relationships and occasional transactions: how companies and professionals should distinguish between the two, and how to identify linked transactions, so that customer due diligence thresholds are applied consistently.
  • Customer due diligence: the information companies and professionals must collect and verify, including proportionate measures for lower-risk situations, non-face-to-face verification, electronic identification, and screening of politically exposed persons (PEPs), their family members and close associates.
  • Group-wide arrangements: minimum requirements for effective group-wide AML/CFT arrangements, including governance, risk management, internal controls and secure information sharing.

For members of the public the customer due diligence (‘CDD’) rules applied by companies with AML/CFT tasks like banks, the ‘OEs’, are of particular importance.

Verification of the identity
One of the elements of the RTS on CDD is verificaton by the OE of the identity of natural persons. Article 6 of the draft-RTS specifies which document may be used to verify the identity of a natural person, the main rule of paragraph 1 is:

1. For the purposes of verifying the identity of the natural person in accordance with Article 20(1), Article 22(6), point (a), and Article 22(7), point (a), of Regulation (EU) 2024/1624, the obliged entity shall use an identity document(s), passport(s) or equivalent document. A document shall be considered equivalent to an identity document or passport if it is issued by a designated authority in accordance with applicable the law and contains the following information:

(a) first name(s) (given name(s)) and surname(s) (family name(s)) and the place and date of birth of the document holder;
(b) the document’s number and date of expiration;
(c) a facial image and the signature of the document holder;
(d) security features to ensure authenticity.

Paragraph 4 specifically states that the EUDI wallet (the European identification wallet based on eIDAS) may also be used (marked by me):

4. Electronic identification means and relevant qualified trust services, as described in Article 22(6), point (b), of Regulation (EU) 2024/1624, shall be permitted to verify the identity of the natural person also in a face-to-face context.

Although the AMLA states that the EUDI wallet is not mandatory, it is likely that OEs will require their customers to identify with an EUDI wallet and will otherwise refuse to do business with them.

As far as I could see at a first glance, the AMLA makes no mention of the scope and nature of the data that OEs are permitted to record – such as biometric data (which may be derived from the secure element of the identity document) – nor of the period for which this data may be retained. These data could be used to commit identity fraud. Perhaps recording data is a matter for other secondary legislation.

It remains to be seen whether the verification of identity carried out as part of this CDD is secure.

If we are to ensure that the EUDI wallet remains a voluntary option, legislation is needed to oblige OEs to accept traditional identity verification at all times.

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie

E-mail is onbruikbaar geworden | aanmaningen per e-mail worden voor phishing aangezien

Geplaatst op 4 oktober 2026 door Ellen Timmer

E-mail is een verouderd communicatiemiddel dat zeer onveilig is (lang geleden schreef ik er over). Toch wordt het door overheden nog steeds bevorderd, immers, het is handig dat geheime diensten alle mail kunnen mee lezen als zij dat willen; helaas geldt dat ook voor criminelen c.s.
Nog steeds worden complete sets met persoonsgegevens (naam, adres, geboortedatum, telefoonnummer, enz.) per e-mail rond gestuurd, ook door bedrijven die de overeenkomst bevestigen. Bizar.

Mensen gooien aanmaningen per e-mail weg
De onbruikbaarheid van e-mail voor vertrouwelijke en zakelijke communicatie wordt geïllustreerd door het bericht bij security.nl ‘Veel Nederlanders categoriseren aanmaningen vaak onterecht als spam en gooien ze weg‘, waarin naar een onderzoek door het AD wordt verwezen.

Wanneer gaat de overheid nu eindelijk eens communiceren dat e-mail onbruikbaar iets voor iets anders dan generieke informatie?

 

Op deze site schreef ik al eerder over de onveiligheid van e-mail.

Geplaatst in ICT, privacy, e-commerce | Tags: , | Plaats een reactie

Stichting Tuchtrecht Banken geeft er de brui aan

Geplaatst op 3 oktober 2026 door Ellen Timmer

In september jl. verscheen het opmerkelijke artikel van de NOS dat de Stichting Tuchtrecht Banken (STB) de werkzaamheden stopt vanwege onvrede over de houding van de banken.

De STB publiceerde het bericht Stichting Tuchtrecht Banken stopt met tuchtrecht, waarin harde woorden worden gesproken:

De banken frustreren in de ogen van de STB elke verbetering van het tuchtrecht. De aan de STB verbonden Tuchtcommissie en de Commissie van Beroep, weigeren daarom om hun taken als tuchtrechter nog langer uit te voeren. Het bancaire tuchtrecht is een wettelijke verplichting waar de banken voor moeten zorgen. De banken slagen er niet in hieraan behoorlijk uitvoering te geven. De STB roept minister Heinen van Financiën op om te komen met een gedegen alternatief.

Het persbericht is ook als pdf beschikbaar.

Bankierseed op deze site
Het tuchtrecht voor banken is een bijzonder fenomeen, waar ik al eerder over schreef, bekijk de berichten over de bankierseed en de STB, lees onder meer Nieuwe juridische remedie voor alle kwalen: de eed en Tuchtrechter beslist over valsheid in geschrifte | bankmedewerkers maken handtekening klant na.

Geplaatst in Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft | Tags: , , | Plaats een reactie

RUSI articles on FATF

Geplaatst op 2 oktober 2026 door Ellen Timmer

One of the least well-known global governing bodies is the Financial Action Task Force (FATF). It is an undemocratic alliance of states working to combat crime, which draws up rules referred to as ‘recommendations’. Authors writing on combating crime usually uncritically endorse everything the FATF does. Every now and then, there is some cautious criticism.

There were some critical voices to be heard at the British government organisation, the Royal United Services Institute (RUSI), e.g. these articles published in September:

  • Does the FATF Take a Risk-Based Approach?, by Tom Keatinge, “In a Professional Insight, the author questions the gap between principle and practice in the FATF’s risk-based approach to financial crime. Is the FATF undermining its legitimacy?“.
  • Reassessing Structural, Contextual Constraints in FATF Evaluations, by Mariano Federici, “In this Research Article, the author argues that FATF Mutual Evaluations underplay governance and structural constraints, leading to unrealistic expectations of AML/CFT systems“.
  • The Dual Burden of FATF Compliance for Developing Countries, by Jacqueline Q Borja, “In this Research Article, the author shows how developing countries carry a dual burden under the FATF system: costly efforts to build effective AML/CFT regimes; and the added economic fallout of greylisting when they fall short. She argues that mutual evaluations and listing should be context sensitive to avoid undermining reform in lower-capacity states“.
  • Is the Financial Action Task Force Fit for the Future? by Juliet Ibekaku-Nwagwu, “In this Research Article, the author argues that the FATF’s current enforcement model, especially greylisting, is ill suited to lower-income countries. She calls for more representative governance and a shift from sanctions towards cooperative, interaction based compliance“.
Geplaatst in English - posts in English on this blog, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , , | Plaats een reactie

Bankenverband maakt AMLR handboek bekend terwijl nadere regels door AMLA/Commissie nog niet bekend zijn

Geplaatst op 1 oktober 2026 door Ellen Timmer

De Duitse vereniging van banken, het Bankenverband, heeft hun eigen handboek voor de nieuwe Europese antiwitwaswet bekend gemaakt, lees hun aankondiging. Het handboek is in het Duits en Engels beschikbaar. Net als de Nederlandse Vereniging van Banken (NVB) noemen zij hun handboek ‘standaarden’, waarmee wordt gesuggereerd dat het handboek juiste informatie bevat.

In de aankondiging wordt gemeld dat dit het handboek (“KYC-Industriestandard zur Auslegung der EU-Anti-Geldwäsche-Verordnung 2024/1624”) wordt uitgebracht ondanks het feit dat de nadere regelgeving, die door de AMLA/Commissie wordt vastgesteld, nog niet bekend is. De nieuwe antiwitwasregels kunnen voor ernstige problemen voor zowel witwasbestrijdingsplichtigen (onder meer banken en boekhouders) als voor hun klanten en iedere inwoner van de EU zorgen, zo wordt geconstateerd (machinevertaling):

De bepalingen van het wetgevingspakket worden nader uitgewerkt door een groot aantal gedelegeerde handelingen in de zin van de artikelen 290 en 291 VWEU, waarvan het merendeel momenteel nog niet beschikbaar is. Bovendien rijzen er een aantal interpretatiekwesties met betrekking tot de juridische begrippen die in de antiwitwasverordening worden gebruikt. Deze moeten op korte termijn worden beantwoord om een tijdige omzetting te kunnen waarborgen.

 

Het harmonisatiefabeltje

Het maakt duidelijk dat de nieuwe antiwitwasregelgeving geen ‘harmonisatie’ van de huidige regels, zoals steeds door Europese en Nederlandse overheidsinstanties wordt verkondigd, maar dat het ingrijpend gewijzigde nieuwe regels betreft. Of deze regels bijdragen aan de bestrijding van criminaliteit is de vraag.

Over de risico’s verbonden aan de megalomane verzameling van persoonsgegevens en andere vertrouwelijke gegevens, wordt gezwegen.

Geplaatst in Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten | Tags: , , , , , , , , | Plaats een reactie

DigiD zonder smartphone

Geplaatst op 30 september 2026 door Ellen Timmer

De rijksoverheid maakte bekend: DigiD voortaan ook beschikbaar zonder smartphone:

Het is voortaan mogelijk om de DigiD app direct op een computer te downloaden. Ongeveer een miljoen mensen in Nederland heeft geen smartphone. Deze groep kon daarom ook geen gebruikmaken van de DigiD app. Vanaf vandaag komt daar verandering in.

Wat dit betekent voor gebruikers

De DigiD app op de computer maakt inloggen eenvoudiger. Niet alleen is er geen smartphone nodig, gebruikers hoeven met de app geen koppelcode in te voeren of QR-code te scannen. Inloggen blijft even veilig als met de app op een smartphone. De app werkt alleen op de computer waarop deze is geactiveerd. Daarnaast is de persoonlijke pincode nodig om in te loggen. Ook kan de app nu gebruikt worden met hulpmiddelen, zoals bijvoorbeeld bedieningssoftware die wordt bestuurd met de ogen.

Staatssecretaris Eric van der Burg: “Digitale dienstverlening moet voor iedereen werken. Ook als je geen smartphone hebt. Met de DigiD app op de computer zetten we een belangrijke stap naar een overheid die meedenkt. We zorgen er op deze manier voor dat meer mensen zelfstandig hun zaken kunnen regelen.”

Bij de ontwikkeling van de DigiD app op de computer is vanaf het begin gekeken naar de behoeften van gebruikers. Logius deed daarom samen met Stichting Accessibility gebruikersonderzoek met mensen die de DigiD app op een mobiel apparaat niet kunnen gebruiken. Hun ervaringen en feedback hebben geleid tot concrete verbeteringen in de app.

Bekijk hoe u de DigiD app kunt downloaden.

 

Op zich is het een vooruitgang dat dit identificatie-/authenticatiemiddel ook op iets anders dan een smartphone beschikbaar komt. Van digitale autonomie is nog geen sprake want er is een computer met windows (versie 11 of hoger) of macOS (versie 15 of hoger) nodig, wat betekent dat je mee moet doen met het digitale ecosysteem van Microsoft of Apple.

Open source?
Technische mensen melden mij dat DigiD nog steeds geen open source is [*]. Naar aanleiding van een Woo-verzoek is wel een code dump beschikbaar gesteld. Een code van de mac en windows client ontbreekt nog.

Veilige omgeving op de chip
Verder is de technische vraag of er afhankelijkheid is van de TPM / ‘trusted enclave’ in de computerchip, of dat ook een andere chip kan worden gebruikt (bijvoorbeeld via een yubi key).

Tot slot
Identificatie/authenticatie bij de overheid kan nog steeds niet met een linux computer. Dat is jammer, nu zowel Microsoft als Apple verkeerde wegen zijn ingeslagen met hun besturingssystemen.
Het is hoog nodig dat Europa een eigen besturingssysteem voor computers en smartphones / tablets ontwikkelt of bevordert. Het is flauwekul om dit aan grote bedrijven van buiten Europa over te laten.

 

[*] Er is iets gepubliceerd dat wel open source is, maar dat is niet de laatste versie en wordt ook niet steeds bijgewerkt. Het heeft wel een EUPL licentie (een keurige opensource licentie). Dit is door Logius in dit bericht bekend gemaakt. De repositories staan hier (twee en drie jaar oud, geen nieuwe clients). De vraag is de EUPL wel wordt nageleefd, want die stelt dat de broncode beschikbaar moet zijn voor de gebruikers. Het roept de vraag op of de huidige DigiD clients toch geen open source zijn, dan wel of de EUPL wordt geschonden.

 

NB Logius werkte samen met Stichting Accessibility, onderdeel van de organisatie voor blinden en slechtzienden Bartiméus. Stichting Accessibility houdt zich specifiek bezig met toegankelijkheid in brede zin: “Stichting Accessibility zet zich in voor een digitaal, fysiek en sociaal toegankelijke samenleving. Een samenleving waarin iedereen zelfstandig kan meedoen en zich optimaal kan ontplooien, ook als je een beperking hebt. Accessibility ondersteunt (maatschappelijke) organisaties bij het realiseren van toegankelijkheid. Zo dragen wij bij aan een inclusieve samenleving met voorzieningen die toegankelijk en bruikbaar zijn voor iedereen.“

Geplaatst in Belastingrecht, Fraude, witwasbestrijding, Wwft, ICT, privacy, e-commerce | Tags: , , , , , , , , , , , , , | Plaats een reactie

Spanish proposal to undermine GDPR for exchanging tax data with non-EU countries on public interest | FATCA, CRS

Geplaatst op 29 september 2026 door Ellen Timmer

Elodie Lamer published the article Spain Takes GDPR Data Transfer Debate to Tax Forum on Tax Notes. A Spanish proposal is one of the topics at a working party meeting tomorrow.

The proposal could facilitate exchanges with countries that do not respect fundamental rights, such as the US.

Geplaatst in Belastingrecht, English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , | Plaats een reactie

Responses to the AMLA’s client monitoring consultation

Geplaatst op 28 september 2026 door Ellen Timmer

On 3 September 2026 the Consultation on the draft Guidelines on ongoing monitoring of a business relationship by the Authority for Countering Money Laundering and Financing of Terrorism (AMLA) closed. The consultation responses are not (yet) available on the site of the AMLA.

Various organisations that responded have published this information on their own websites. Here are a few examples:

Human rights organisations

Obliged entities

Financial sector obliged entities:

  • EBF (banks)
  • ALFI (funds)
  • LPEA (private equity)
  • EFAMA (fund and asset management)
  • EMA (electronic money)

Other obliged entities:

Geplaatst in English - posts in English on this blog, Europa, Financieel recht, onder meer Wft, Wtt, Fraude, witwasbestrijding, Wwft, Grondrechten, ICT, privacy, e-commerce | Tags: , , , , , , , , | Plaats een reactie