De Verenigde Staten hebben een van de oudste, meest uitgebreide en strengst gehandhaafde stelsels voor witwasbestrijding ter wereld. Voor nieuwkomers is het ook een van de verwarrendste, want het is geen enkele wet maar een stapel wetten, opgebouwd in meer dan vijftig jaar. Elke nieuwe laag kwam erbij nadat criminelen een manier hadden gevonden om de vorige te omzeilen. Het resultaat is een web van wetten, regels en toezichthouders waarin zelfs ervaren compliance-professionals moeite moeten doen om het overzicht te houden.
Deze gids ontwart dat web. We volgen het Amerikaanse AML-kader vanaf de basis: de geschiedenis, de belangrijkste regels die vandaag gelden, voor wie ze gelden, hoe crypto erin past, hoe je in de praktijk naleeft en welke sancties volgen als het misgaat. Een paar onderdelen waren de laatste tijd ongewoon onrustig, vooral de melding van uiteindelijk belanghebbenden, dus we geven aan waar de grond is verschoven en nog steeds verschuift. De rode draad is steeds dezelfde vraag waar het Amerikaanse recht al een halve eeuw om draait: wie verplaatst dit geld echt?
Het fundament: de Bank Secrecy Act (1970)
Alles binnen de Amerikaanse witwasbestrijding begint bij de Bank Secrecy Act van 1970. Daarom heet het vakgebied in de VS nog altijd ‘BSA/AML’. Het kernidee van de BSA was eenvoudig maar krachtig: financiële instellingen moeten gegevens bewaren en meldingen doen, zodat de overheid een papieren spoor heeft om crimineel geld te volgen. De bekendste verplichting, de Currency Transaction Report voor contante transacties boven $ 10.000, stamt uit deze wet en geldt nog steeds.
De BSA maakte witwassen zelf nog niet strafbaar. De wet legde de ruggengraat van meld- en bewaarplichten waarop al het latere zou voortbouwen. Tegenwoordig wordt de BSA beheerd door het Financial Crimes Enforcement Network (FinCEN), een onderdeel van het Amerikaanse ministerie van Financiën. Het blijft de hoeksteen, en elke latere wet is in feite een wijziging of uitbreiding ervan.
De geschiedenis van de Amerikaanse antiwitwaswetten
De Amerikaanse antiwitwaswetgeving is niet in één keer ontworpen. Ze is gegroeid, wet voor wet, meestal als reactie op het laatste schandaal of de volgende opkomende dreiging. FinCEN houdt zelf een overzicht van de geschiedenis van de antiwitwaswetten bij dat die ontwikkeling schetst. Het herinnert eraan dat het kader levend is en geen voltooid monument. De belangrijkste mijlpalen:
- De Money Laundering Control Act van 1986. Deze wet maakte witwassen daadwerkelijk tot een federaal misdrijf. Van een toezichtskwestie werd het een vervolgbaar delict, en de overheid kreeg echte slagkracht.
- De Annunzio-Wylie Anti-Money Laundering Act van 1992. Deze wet verscherpte de straffen en maakte de weg vrij voor de Suspicious Activity Report (SAR), het mechanisme waarmee instellingen verdachte transacties aan de autoriteiten melden.
- De USA PATRIOT Act van 2001. Aangenomen na 9/11 breidde Titel III de antiwitwaswetgeving fors uit: de wet introduceerde de verplichting van een Customer Identification Program (CIP), verscherpt cliëntenonderzoek voor correspondentbankieren en private banking, bijzondere maatregelen tegen hoogrisicojurisdicties (Section 311) en mechanismen voor informatie-uitwisseling tussen overheid en instellingen (Section 314).
- De Anti-Money Laundering Act van 2020. De grootste herziening in een generatie: de wet moderniseerde de BSA, verbreedde de reikwijdte, creëerde een klokkenluidersprogramma dat melders van overtredingen beloont en voerde via de Corporate Transparency Act een meldplicht voor uiteindelijk belanghebbenden in. Die is sindsdien het meest omstreden onderdeel van de Amerikaanse witwasbestrijding.
Samen laten deze wetten de richting zien: van een bewaarregel naar een strafbaar feit en vervolgens naar een uitgebreid kader dat steeds dieper ingaat op de vraag wie het geld bezit en beheerst. Het patroon is reactief: elke wet dicht een gat dat de vorige generatie criminelen had uitgebuit. Dat is ook waarom het kader blijft groeien in plaats van een definitieve vorm aan te nemen.
Wat zijn de belangrijkste AML-regels in de VS?
De geschiedenis verklaart hoe het kader is ontstaan, maar het helpt om ook een helder beeld te hebben van de belangrijkste regels zoals ze nu gelden. Dit is namelijk het regelboek waar een compliance-team dagelijks mee werkt:
- De Bank Secrecy Act en de uitvoeringsregels. Het fundament, met de kernverplichtingen voor meldingen (CTR’s en SAR’s) en het bewaren van gegevens.
- De vereisten van de USA PATRIOT Act. Vooral de regel voor het Customer Identification Program (CIP) en verscherpt cliëntenonderzoek bij relaties met een hoger risico.
- De Customer Due Diligence (CDD) Rule van FinCEN. Instellingen moeten de uiteindelijk belanghebbenden van hun zakelijke klanten identificeren en verifiëren: de zogeheten vijfde pijler.
- De meldregels voor SAR’s en CTR’s. De verplichtingen om verdachte activiteiten en grote contante transacties te melden vormen de kern van het stelsel.
- De sanctieregels van OFAC. Screenings- en bevriezingsverplichtingen voor gesanctioneerde partijen, gehandhaafd op basis van risicoaansprakelijkheid, waardoor er weinig ruimte is voor fouten.
- De Corporate Transparency Act en de regels voor uiteindelijk belanghebbenden. Het stelsel waarin bedrijven zelf rechtstreeks melden, inmiddels sterk ingeperkt voor Amerikaanse bedrijven; hieronder uitgebreid besproken.
- De Anti-Money Laundering Act van 2020 en de uitvoeringsregels. De moderniseringslaag, die FinCEN nog stapsgewijs invoert via nieuwe regelgeving.
Dit zijn geen losse silo’s. Eén instelling moet aan alle regels tegelijk voldoen, en precies daarom zijn Amerikaanse AML-programma’s zo uitgebreid en zo veeleisend.
De Corporate Transparency Act en uiteindelijk belanghebbenden
Weten wie de uiteindelijk belanghebbenden zijn, de echte mensen die een bedrijf uiteindelijk bezitten of zeggenschap hebben, is de centrale zorg van moderne witwasbestrijding geworden. Lege vennootschappen zijn namelijk hét klassieke middel om zwart geld te verbergen. Het Amerikaanse recht benadert dit vanuit twee richtingen, en het is belangrijk die niet door elkaar te halen.
De eerste is de Customer Due Diligence (CDD) Rule van FinCEN, van kracht sinds 2018. Die verplicht financiële instellingen om bij de onboarding de uiteindelijk belanghebbenden van hun zakelijke klanten te identificeren en te verifiëren. Deze regel geldt onverminderd. De tweede is de Corporate Transparency Act, die bedrijven zelf zou verplichten hun uiteindelijk belanghebbenden rechtstreeks aan FinCEN te melden. Dat stelsel heeft een uitzonderlijke onrust doorgemaakt. Na een golf van rechtszaken vaardigde FinCEN in 2025 een tijdelijke regel uit die Amerikaanse bedrijven en Amerikaanse personen vrijstelde van de meldplicht. Die vrijstelling wordt sindsdien als feitelijk permanent beschouwd. Eind 2026 hoeven Amerikaanse bedrijven en Amerikaanse personen geen meldingen over uiteindelijk belanghebbenden te doen; de verplichting rust in wezen op buitenlandse meldplichtige bedrijven die zijn geregistreerd om in de VS zaken te doen. Dit onderwerp is herhaaldelijk veranderd en kan opnieuw veranderen, dus controleer de actuele stand altijd rechtstreeks bij FinCEN voordat je erop vertrouwt.
Wie handhaaft de Amerikaanse AML-wetgeving?
Een reden waarom de Amerikaanse witwasbestrijding ingewikkeld aanvoelt, is dat geen enkele instantie er alleen over gaat. De handhaving is verdeeld over een druk speelveld, en een gereguleerde onderneming kan aan meerdere toezichthouders tegelijk verantwoording verschuldigd zijn:
- FinCEN. Het onderdeel van het ministerie van Financiën dat de BSA beheert, AML-regels uitvaardigt en de meldingen ontvangt. De centrale AML-autoriteit.
- OFAC. Het Office of Foreign Assets Control, eveneens onderdeel van het ministerie van Financiën, beheert en handhaaft economische sancties: een nauw verwante verplichting naast witwasbestrijding.
- Federale banktoezichthouders. De OCC, de Federal Reserve, de FDIC en de NCUA toetsen de instellingen onder hun toezicht op BSA/AML-naleving, aan de hand van het onderzoekshandboek van de FFIEC.
- Het Department of Justice. Dit ministerie vervolgt strafrechtelijk voor witwassen en opzettelijke overtredingen van de BSA.
- De SEC en de CFTC. Zij houden toezicht op de AML-verplichtingen van effecten- en derivatenbedrijven binnen hun bevoegdheid.
- Toezichthouders van de staten. Sommige staten stellen eigen eisen; het Department of Financial Services van New York, met zijn Part 504-regel, is het bekendste voorbeeld.
In de praktijk betekent AML-naleving in de VS dat je moet voldoen aan overlappende verwachtingen van meerdere toezichthouders, waarbij het FFIEC BSA/AML Examination Manual de gedeelde referentie is voor waar inspecteurs op letten.
De kernvereisten voor instellingen
De kern van de Amerikaanse witwasbestrijding is de verplichting voor onder de wet vallende instellingen om een effectief, risicogebaseerd AML-programma te onderhouden. Dat programma wordt doorgaans beschreven aan de hand van vijf pijlers, de elementen die een inspecteur verwacht aan te treffen:
- Interne beheersing. Schriftelijk beleid, procedures en controles die doorlopende naleving moeten waarborgen.
- Een aangewezen BSA/AML-officer. Een specifieke, verantwoordelijke persoon die over het programma gaat.
- Doorlopende training. Regelmatige, relevante training voor medewerkers, zodat zij hun verplichtingen kunnen nakomen.
- Onafhankelijke toetsing. Een periodieke onafhankelijke audit van het programma om te bevestigen dat het echt werkt.
- Cliëntenonderzoek. De vijfde pijler, toegevoegd door de CDD Rule van 2016: instellingen moeten hun klanten kennen, inclusief de uiteindelijk belanghebbenden, en doorlopende monitoring uitvoeren.
Uit die pijlers volgen concrete verplichtingen: het Customer Identification Program (CIP) om te verifiëren wie klanten zijn, SAR’s indienen bij verdachte activiteit en CTR’s bij grote contante transacties, screenen op de sanctielijsten van OFAC, gegevens bewaren en informatie delen onder Section 314. Samen vormen ze een veeleisende, doorlopende compliance-operatie in plaats van een eenmalige inrichting.
Zo voldoe je aan de Amerikaanse AML-regels
De regels kennen is één ding; een programma bouwen dat eraan voldoet is iets anders. Voor een onderneming die eronder valt, komt naleving neer op een reeks concrete stappen die op elkaar voortbouwen:
- Voer een risicobeoordeling uit. Breng je specifieke risico’s op witwassen en terrorismefinanciering in kaart, verdeeld over klanten, producten, regio’s en kanalen. Al het andere wordt hierop afgestemd.
- Stel een schriftelijk AML-programma op. Structureer het rond de vijf pijlers, documenteer het en laat het goedkeuren door het senior management.
- Benoem een BSA/AML-compliance officer. Een gekwalificeerde, verantwoordelijke persoon met echte bevoegdheden en de middelen om het werk te doen.
- Voer CIP en CDD in. Verifieer de identiteit van klanten bij de onboarding en identificeer en verifieer de uiteindelijk belanghebbenden van zakelijke klanten.
- Screen op sancties en watchlists. Controleer klanten en tegenpartijen op de lijsten van OFAC en andere lijsten, en idealiter op negatieve media, bij de onboarding en doorlopend daarna.
- Monitor en meld. Houd transacties en relaties in de gaten op verdachte activiteit, dien SAR’s en CTR’s in zoals vereist en bewaar de benodigde gegevens.
- Train en toets. Train medewerkers regelmatig en laat het programma onafhankelijk toetsen om te bevestigen dat het in de praktijk werkt, niet alleen op papier.
De rode draad is dat naleving een doorlopende operatie is, geen eenmalig project. Een programma dat bij de start volstond, kan uit de pas gaan lopen naarmate het bedrijf, de klanten en de regels veranderen. Daarom zijn doorlopende monitoring en periodieke toetsing net zo belangrijk als de initiële inrichting.
Voor wie gelden de AML-regels in de VS?
Amerikaanse AML-verplichtingen gelden voor een brede en groeiende lijst van ‘financiële instellingen’ zoals de BSA ze definieert, een begrip dat veel ruimer is dan alleen banken. De belangrijkste categorieën die er nu onder vallen:
- Banken en kredietcoöperaties, de oorspronkelijke en nog altijd typische instellingen die eronder vallen.
- Money services businesses, waaronder geldtransfereerders, wisselkantoren, chequeverzilveraars en aanbieders van prepaidtoegang.
- Effectenmakelaars (broker-dealers) en beleggingsfondsen (mutual funds).
- Casino’s en kaartclubs boven bepaalde drempels.
- Futures commission merchants en introducing brokers in grondstoffen.
- Veel cryptobedrijven, die onder de BSA als geldtransfereerders worden behandeld.
De reikwijdte wordt steeds groter doordat toezichthouders nieuwe sectoren erbij betrekken. Beleggingsadviseurs zijn het duidelijkste actuele voorbeeld: FinCEN heeft een regel vastgesteld die hen onder de verplichtingen voor AML-programma’s en SAR’s brengt, maar heeft de ingangsdatum vervolgens uitgesteld, inmiddels tot 2028, om de regel te herzien en bij te stellen. De les is dat de reikwijdte van de Amerikaanse witwasbestrijding een verschuivende lijn is, en dat bedrijven in aangrenzende sectoren er eerder van uit moeten gaan dat die groter wordt dan kleiner. Als je onderneming op enige betekenisvolle manier met geld of financiële transacties werkt, ga er dan voor de zekerheid van uit dat er een vorm van AML-verplichting geldt, of binnenkort zal gelden.
Witwasbestrijding en cryptovaluta in de VS
Crypto verdient een eigen behandeling, want hier is de Amerikaanse witwasbestrijding het sterkst uitgebreid en is de handhaving het actiefst geweest. Het kernprincipe: crypto is geen regelvrije zone. FinCEN behandelt bedrijven die converteerbare virtuele valuta wisselen of overdragen, zoals exchanges, beheerders en veel walletaanbieders, al lang als money services businesses onder de BSA. Dat standpunt staat in de richtlijnen over virtuele valuta.
In de praktijk betekent dit dat die bedrijven zich bij FinCEN moeten registreren, AML-programma’s moeten opzetten en onderhouden, de identiteit van klanten moeten verifiëren, transacties moeten monitoren, SAR’s en CTR’s moeten indienen en de Travel Rule moeten naleven door de vereiste informatie over de partijen bij een overboeking te verzamelen en door te geven. Ook de sancties van OFAC zijn van toepassing, en specifieke cryptoadressen zijn op de lijst gezet, al is dit een snel veranderend en juridisch omstreden terrein; zo werden de sancties tegen de mixer Tornado Cash in 2025 ingetrokken na een rechterlijke uitspraak. De handhaving is fors geweest: grote cryptobedrijven troffen zeer hoge schikkingen wegens tekortkomingen op het gebied van AML en sancties. En het wetgevingsbeeld ontwikkelt zich verder, met een lopend debat over specifieke federale kaders voor crypto en stablecoins. De richting is duidelijk: Amerikaanse toezichthouders behandelen cryptobedrijven voor AML-doeleinden steeds meer als andere financiële instellingen en verwachten dat ze daar ook naar handelen.
Sancties bij niet-naleving
Wat de Amerikaanse witwasbestrijding wereldwijd echt gevreesd maakt, is de schaal van de handhaving. De sancties behoren tot de zwaarste ter wereld en zijn er in zowel civielrechtelijke als strafrechtelijke vorm. Civielrechtelijke boetes voor BSA-overtredingen kunnen aanzienlijk zijn, en in ernstige gevallen stelt het Department of Justice strafvervolging in, die niet alleen instellingen kan treffen maar ook de verantwoordelijke personen, inclusief compliance officers.
De opvallendste bedragen spreken voor zich: Amerikaanse toezichthouders en aanklagers hebben herhaaldelijk AML-gerelateerde sancties opgelegd van honderden miljoenen dollars, en in de grootste zaken van miljarden, vaak met boetes van meerdere instanties tegelijk. Naast het geld kunnen de gevolgen bestaan uit schikkingen met uitgestelde vervolging, verplichte monitors binnen het bedrijf, beperkingen van de bedrijfsvoering en reputatieschade die elke schikking kan overleven. Voor een financiële instelling is een ernstige AML-tekortkoming een echt existentieel risico, en precies daarom investeren Amerikaanse bedrijven zo zwaar in compliance.
Recente ontwikkelingen en wat er verandert
Het Amerikaanse AML-landschap is op verschillende fronten in beweging, en wie er actief is, doet er goed aan de richting te volgen:
- Uitvoering van de AML Act van 2020. FinCEN blijft de vele regels en prioriteiten invoeren die de wet voorschrijft, en verandert daarmee de verwachtingen rond effectieve, risicogebaseerde programma’s.
- De saga rond uiteindelijk belanghebbenden. De meldplicht onder de Corporate Transparency Act werd in 2025 en 2026 drastisch ingeperkt, met een vrijstelling voor Amerikaanse bedrijven en personen: een ommekeer die weinigen hadden voorzien en die nog verder kan veranderen.
- Beleggingsadviseurs. De AML-regel voor adviseurs werd vastgesteld en vervolgens uitgesteld tot 2028, waardoor de sector in afwachting blijft.
- Handhaving bij crypto. Bedrijven in digitale activa krijgen onder het bestaande BSA-kader steeds meer aandacht, en er zijn al aanzienlijke handhavingsacties geweest.
Omdat verschillende van deze punten nog niet zijn uitgekristalliseerd, kun je elke specifieke status, vooral rond uiteindelijk belanghebbenden, het best zien als een momentopname die je bij FinCEN controleert, en niet als een vaststaand feit.
Waar Beady past
AML-naleving in de VS is breed: programma’s, transactiemonitoring, SAR-afhandeling, training en onafhankelijke toetsing. Beady doet dat niet allemaal, en het is goed om precies te zijn over het deel dat Beady voor zijn rekening neemt: de laag van entiteiten en personen, en dat is nu juist waar de Amerikaanse witwasbestrijding de meeste druk heeft gezet. Beady beantwoordt de vraag ‘met wie doe je echt zaken?’, waar CIP, cliëntenonderzoek en uiteindelijk belanghebbenden allemaal om draaien.
In de praktijk betekent dat KYB-automatisering die zakelijke klanten verifieert en de uiteindelijk belanghebbenden achter hen in kaart brengt, precies de eigenaren die instellingen volgens de CDD Rule moeten identificeren, over meer dan 200 mln juridische entiteiten en bestuurders wereldwijd. Het betekent dat die entiteiten en de mensen die er zeggenschap over hebben, worden gescreend op de sanctielijsten van OFAC en andere sanctielijsten en op negatieve media, waarbij elke bevinding aan de bron is gekoppeld, zodat een beslissing tegenover een inspecteur kan worden onderbouwd. En het betekent doorlopende monitoring, het continue element dat de vijfde pijler vereist, zodat een klant die na de onboarding risicovol wordt, wordt opgemerkt. Beady is de intelligence-laag voor identiteiten en entiteiten binnen een Amerikaans AML-programma; het vult de systemen voor transactiemonitoring en SAR’s aan die ernaast draaien, in plaats van ze te vervangen.
Vijftig jaar, één vraag
De Amerikaanse AML-wetgeving kan eruitzien als een intimiderend struikgewas, en in sommige opzichten is ze dat ook: vijf decennia aan wetten, een menigte toezichthouders en regels die zichtbaar nog onder je voeten verschuiven. Maar wie een stap terug doet van de details, ziet dat het hele bouwwerk rond één consequent doel is georganiseerd. Elke melding, elke pijler, elke regel over uiteindelijk belanghebbenden, vastgesteld of omstreden, bestaat om één vraag te beantwoorden waar financiële criminaliteit altijd om heeft gedraaid: wie zit er echt achter dit geld, en kun je die vertrouwen?
Dat is de vraag die Beady moet beantwoorden, aan de kant van entiteiten en personen, waar het het moeilijkst is en waar Amerikaanse toezichthouders het scherpst kijken. Wil je zien hoe Beady verifieert wie er echt achter een klant of tegenpartij zit en na de onboarding blijft opletten? Vraag een demo van Beady aan, dan lopen we het samen door aan de hand van een bedrijf naar keuze.
