U bent hier

Onderneming & Administratie
WWFT5. Naar welke gegevens mag je vragen?5.1 Gegevens voor identificatie en verificatie

5.1 Gegevens voor identificatie en verificatie

Dit artikel is eerder verschenen als Themadossier FA Rendement
Publicatiedatum: december 2025

bevoegdheid

KvK

Om de identiteit van de cliënt te kunnen vaststellen en die identiteit te kunnen controleren heb je als adviseur voor de Wwft de bevoegdheid om documenten en gegevens op te vragen bij je cliënt. Daarbij maak je een onderscheid tussen:

  • documenten en gegevens die je zelf kunt opvragen of verkrijgen bij derden, zoals de Kamer van Koophandel (KvK);
  • documenten en gegevens waarbij je de medewerking moet krijgen van de cliënt zelf.

5.1.1 Documenten en gegevens van derden

natuurlijke personen

Voor de identificatie van de cliënt en de controle van zijn identiteit kun je gebruikmaken van documenten en gegevens die je rechtstreeks kunt opvragen of verkrijgen bij derden. Bij natuurlijke personen kun je bijvoorbeeld ook gebruikmaken van documenten, gegevens en informatie uit betrouwbare en onafhankelijke bron, zoals elektronische identificatiemiddelen (eID-middelen).

In de Electronic Identification And Trust Services (eIDAS-) verordening is opgenomen aan welke eisen een eID-middel moet voldoen. Met eIDAS hebben de EU-lidstaten afspraken gemaakt om dezelfde begrippen, betrouwbaarheidsniveaus en digitale infrastructuur te gebruiken.

Betrouwbaarheidsniveau

eID-middel

Als adviseur kun je de identiteit van jouw cliënten in voorkomende gevallen op afstand contoleren. De Wwft schrijft voor dat controle van de identiteit onder meer kan plaatsvinden op grond van voldoende betrouwbare middelen. Controle op afstand is daardoor bijvoorbeeld mogelijk met een eID-middel met een substantieel of hoog betrouwbaarheidsniveau.

Controle op afstand

De toezichthoudende autoriteit voor adviseurs (Bureau Financieel Toezicht, BFT) is van mening dat enkel voor cliënten met weinig risico op witwassen en/of financieren van terrorisme de controle van de identiteit van cliënt op afstand mag plaatsvinden. Maar dat mag alleen als sprake is van een eID-middel met een betrouwbaarheidsniveau substantieel of hoog. Voor cliënten met een gemiddeld of hoger risico op witwassen en/of financieren van terrorisme biedt de Wwft naar het oordeel van het BFT op dit moment geen mogelijkheden voor controle van de identiteit middels een eID-middel met betrouwbaarheidsniveau laag.

Met iDIN identificeren via uw bank

risico-
beoordeling

Welke eID-middelen geschikt zijn voor controle van de identiteit van natuurlijke personen moet je steeds zelf bepalen. Het eID-middel ‘iDIN’ (iDentificeren INloggen) zou in principe voldoen aan de eisen voor het eIDAS-niveau substantieel. Je kunt iDIN dus gebruiken om de identiteit van een persoon te bevestigen. Een iDIN-controle werkt door middel van een bank, net zoals bij een iDEAL-betaling. De cliënt selecteert via een aangeboden link zijn bank, waarna hij wordt omgeleid naar de beveiligde inlogomgeving van zijn bank. Daar logt hij in met zijn bankgegevens, waarna hij de bank eenmalig toestemming geeft om bepaalde persoonsgegevens te delen met jou. Beoordeel wel steeds of dit voldoende is binnen je risicobeoordeling van de cliënt, en of er dus mogelijk aanvullende controle nodig is.

Rechtspersoon

buitenland

Bij rechtspersonen kun je ter controle van de identiteit van die rechtspersoon een uittreksel uit het handelsregister bij de KvK opvragen. Het gaat hier om rechtspersonen die naar Nederlands recht zijn opgericht en hun zetel in Nederland hebben, of buitenlandse rechtspersonen die in Nederland zijn gevestigd. Vraag het uittreksel bij voorkeur zelf digitaal op bij de KvK, zodat er geen twijfel kan bestaan over de identiteit van die rechtspersoon.

Natuurlijk persoon

overeen-stemmen

Er is voor de Wwft overigens geen verplichting om bij een eenmanszaak en een personenvennootschap (vennootschap onder firma of maatschap) een uittreksel uit het handelsregister bij de KvK op te vragen, maar dat is wel aan te bevelen. Je kunt met dat uittreksel namelijk ook vaststellen of:

  • de natuurlijke personen die je als cliënt aanmerkt ook bevoegd zijn om die personenvennootschap te vertegenwoordigen (artikel 3, lid 4 Wwft);
  • de activiteiten die de cliënt zegt te verrichten met zijn onderneming ook overeenstemmen met de activiteiten die in het handelsregister bij die éénmanszaak of personenvennootschap staan geregistreerd.

5.1.2 Gegevens van of met medewerking van de cliënt

Voor de identificatie van de cliënt en de controle van zijn identiteit moet je bij natuurlijke personen in de meeste gevallen medewerking krijgen van de cliënt zelf.

trust

Het gaat hier om:

  • de cliënt zelf;
  • de vertegenwoordiger van de cliënt;
  • de insteller van de trust;
  • de persoon die de trust beheert;
  • de vennoot van een personenvennootschap:
  • de persoon die bevoegd is inzake het beheer van de personenvennootschap.

Identificatiedocument

De controle van de identiteit zal vaak in persoon plaatsvinden met een geldig identificatiedocument (paspoort, identiteitskaart of rijbewijs), en de cliënt is de enige persoon die daarover voor zichzelf kan beschikken.

audiovisuele hulpmiddelen

vastlegging

Daarnaast kun je gebruikmaken van tweezijdige audiovisuele hulpmiddelen, bijvoorbeeld via digitale communicatie zoals MS Teams, Zoom of Facetime. Ook daarvoor zul je medewerking moeten verkrijgen van de cliënt. Je vergelijkt dan de van de cliënt ontvangen kopie ID-bewijs met de persoon waarmee je het gesprek houdt, en het door de persoon op beeld getoonde originele ID-bewijs. Het BFT raadt aan om van audiovisuele communicatie een goede vastlegging te maken. Bijvoorbeeld door het maken van een opname van het gesprek. Wil je dat er ook een controle op de identiteit heeft plaatsgevonden door een andere Wwft-instelling (in dit geval een bank), dan kun je eventueel gebruikmaken van iDIN.