Voordat je met een nieuwe leverancier in zee gaat, moet je die controleren. Het bedrijf moet echt bestaan en officieel geregistreerd zijn, de gegevens moeten actueel zijn en de controle van de bestuurder mag geen bijzonderheden opleveren. Op papier is er niets aan de hand, dus teken je de overeenkomst.
Wat niet uit de documenten blijkt: de bestuurder is in werkelijkheid een stroman. Diens enige taak is in het register te staan, zodat iemand anders dat niet hoeft. De persoon die het bedrijf daadwerkelijk leidt, gaat schuil achter twee rechtspersonen en een rechtsgebied waar eigendomsgegevens geheim blijven. Die persoon heeft zowel sanctierisico’s als een fraudeverleden: redenen waarom je direct van de samenwerking zou hebben afgezien. Je hebt het bedrijf goedgekeurd, maar de mensen erachter nooit. En in deze sector zijn dat twee verschillende dingen.
Een paar jaar geleden hoefde je alleen de naam van de eigenaar in het openbare register op te zoeken. In 2026 werkte dat advies ongemerkt niet meer. In de Verenigde Staten werd het federale UBO-register afgeschaft. In de EU verklaarde een rechter de openbare toegang ongeldig. Daarvoor kwam een reeks regels rond ‘gerechtvaardigd belang’ in de plaats, die per land verschillen en in sommige gevallen nog steeds niet werken. Er zijn inmiddels meer registers dan ooit, maar op nog minder daarvan kun je vertrouwen om daadwerkelijk een antwoord te krijgen.
Dat brengt iedereen die moet weten met wie die zakendoet in een lastige positie: de geregistreerde eigenaar is slechts een dekmantel en geeft geen echt antwoord. De werkelijke eigenaar, de uiteindelijk belanghebbende, is de persoon die het bedrijf daadwerkelijk controleert en er de voordelen van geniet. Om die te vinden, kun je steeds minder afgaan op één zoekopdracht en moet je steeds vaker het volledige beeld uit verschillende bronnen samenstellen. Zo pak je dat aan.
De juridische eigenaar is niet de werkelijke eigenaar
De kern van dit vraagstuk is het verschil tussen de juridische eigenaar van een bedrijf en de uiteindelijk belanghebbende. De juridische eigenaar is degene wiens naam op de registratiedocumenten staat. De uiteindelijk belanghebbende is de natuurlijke persoon die het bedrijf daadwerkelijk bezit of controleert en er de voordelen van geniet. Meestal is dat dezelfde persoon. Maar als dat niet zo is, zit het risico precies in het verschil tussen de juridische eigenaar en de uiteindelijk belanghebbende.
Die twee rollen scheiden is zeker niet automatisch verdacht. Er zijn heel gewone redenen om vermogen via een bedrijf of trust aan te houden, zoals privacy, fiscale planning of nalatenschapsplanning. Het probleem is dat dezelfde constructie die legitieme privacy biedt, ook uitstekend geschikt is om iemand te verbergen. Een laag tussen de juridische en de werkelijke eigenaar is precies wat een gesanctioneerde persoon, een corrupte ambtenaar of een fraudeur nodig heeft om onder een onbesmette naam zaken te blijven doen.
Wanneer een complianceteam in zulke gevallen ‘het bedrijf’ goedkeurt, beoordeelt het meestal alleen de buitenkant en blijft de echte kwestie buiten beeld. De belangrijke vraag is wie er daadwerkelijk aan de touwtjes trekt en of we met die persoon zaken zouden doen. Dat is een vraag over mensen, en de registratie alleen geeft daar zelden antwoord op. Dat geldt ook als alle betrokkenen te goeder trouw handelen, en des te meer als minstens één persoon dat niet doet.
Wat dat verschil je daadwerkelijk kost
Het is verleidelijk om verborgen eigendom als een formaliteit te zien, iets voor een later onderdeel van het formulier. Dat is een vergissing. Het verschil tussen de juridische en de werkelijke eigenaar is de betrouwbaarste route waarlangs de verkeerde persoon binnenkomt via een ogenschijnlijk onbesmet bedrijf. Zo kan een partij die mag handelen zaken blijven doen via een rechtspersoon die zelf niet op een sanctielijst staat. Zo blijkt een leverancier in het geheim eigendom te zijn van een concurrent of van precies de ambtenaar die de opdracht moet gunnen. Zo ontdekt een fonds pas veel later dat een portefeuillebedrijf een eigenaar deelt met een onderneming waarnaar al onderzoek loopt. In al die situaties leken de bedrijven in orde. Het probleem zat bij de mensen.
Waarom ‘kijk gewoon in het register’ niet meer werkt
Een tijdlang leek er een eenvoudige oplossing te komen. In navolging van internationale normen, zoals de aanbevelingen van FATF over transparantie rond uiteindelijk belanghebbenden, richtte het ene na het andere land registers op. Sommige werden openbaar, met het idee dat je iedereen eenvoudig kon opzoeken. Maar in 2026 was die aanpak vastgelopen. Het is belangrijk te begrijpen hoe dat precies is gebeurd, omdat het bepaalt hoe je nu te werk moet gaan.
In de Verenigde Staten is de Corporate Transparency Act teruggedraaid. Het federale UBO-register omvat nu alleen nog buitenlandse bedrijven. De gegevens die Amerikaanse bedrijven eerder hadden ingediend, worden verwijderd. Daardoor is er voor de meeste Amerikaanse bedrijven geen federaal register meer dat je kunt raadplegen.
In de Europese Unie is toegang voor het algemene publiek afgewezen. Een uitspraak van het Hof van Justitie uit 2022 schafte het recht op openbare inzage in UBO-registers af. Het nieuwe systeem verleent op grond van de EU-regels voor witwasbestrijding toegang op basis van ‘gerechtvaardigd belang’, maar is niet in alle lidstaten op dezelfde manier ingevoerd. In sommige landen zijn de registers toegankelijk voor gebruikers die daarvoor in aanmerking komen. Elders reageren ze traag of belemmeren kosten en administratieve procedures de toegang. In weer andere landen is de toegang nog steeds volledig opgeschort. Transparency International heeft de toegang in verschillende lidstaten getest en vastgesteld dat verzoeken wekenlang bleven liggen. De deadline voor de nieuwe regels was 2026, en de praktijk verschilt nog steeds per land.
Het Verenigd Koninkrijk vormt de uitzondering. De lijst van personen met aanzienlijke zeggenschap, beschikbaar via Companies House, geldt als de gouden standaard. Maar één zo’n register is niet genoeg om het wereldwijde probleem op te lossen. Ook dit register is afhankelijk van bedrijven die de waarheid opgeven.
Van een afstand is het patroon duidelijk. Meer dan 170 rechtsgebieden hebben registers, maar de kwaliteit en toegankelijkheid lopen sterk uiteen en de regels veranderen voortdurend. Toezichthouders benoemen dat inmiddels expliciet: een register hebben is niet hetzelfde als een bruikbaar register hebben. Bedrijven moeten niet simpelweg wachten tot de kwaliteit verbetert. Op de betrouwbare zoekmogelijkheid van een paar jaar geleden kun je niet meer rekenen.
Hoe eigendom verborgen blijft
Als registers onvolledig zijn, helpt het om te weten waarmee je te maken hebt. Eigendom blijft namelijk niet toevallig verborgen: het wordt doelbewust verhuld met een aantal vaste methoden.
Bij stromannen als bestuurders en aandeelhouders wordt in plaats van de werkelijke eigenaar iemand in het register ingeschreven die bereid is als plaatsvervanger op te treden. Bij gelaagde structuren worden bedrijven boven elkaar geplaatst, vaak verspreid over meerdere landen. Om vast te stellen wie de zeggenschap heeft, moet je dan een hele keten volgen in plaats van één regel te bekijken. Rechtsgebieden die geheimhouding bieden, kennen rechtsvormen die weinig tot niets prijsgeven. Trusts scheiden door hun aard de juridische eigendom van het recht op de voordelen. En waar wel gegevens bestaan, is een groot deel door de betrokkenen zelf opgegeven en nooit geverifieerd. Daardoor kunnen die gegevens verouderd, onvolledig of geheel onjuist zijn.
Dit is allemaal niet uitzonderlijk. Het zijn gangbare praktijken die vaak worden gecombineerd. Daardoor vind je de werkelijke eigenaar niet in één stap, maar moet je vijf lagen doorlopen, terwijl de registers niet met elkaar communiceren. Eén bedrijf in een rechtsgebied dat geheimhouding biedt, kan een ander bedrijf bezitten en zelf onder zeggenschap staan van een trust met een onbekende begunstigde. Zo kan het volledig buiten beeld blijven bij een controle op naam, zonder een regel te overtreden die iemand eenvoudig kan aanwijzen. Criminelen weten handig gebruik te maken van de verschillen tussen wat wettelijk wordt bekendgemaakt, hoe de zakelijke werkelijkheid eruitziet en wat een afzonderlijk register toevallig laat zien.
Het antwoord is bronnen combineren en kruiscontroles uitvoeren
Dit alles vraagt om een andere aanpak. Geen enkele bron is tegelijk volledig, actueel en eenvoudig toegankelijk. Op één bron vertrouwen is daarom een vergissing. Om de werkelijke eigenaar te identificeren, moet je trianguleren: verschillende bronnen naast elkaar leggen en onderling controleren. Denk aan officiële bedrijfsdocumenten, databases zoals OpenCorporates en netwerken van bestuurders. Daar voeg je sanctiegegevens, negatieve media en juridische dossiers aan toe. Zo ontdek je niet alleen wie de betrokken personen zijn, maar beoordeel je ook of zij een probleem vormen.
Dat is precies de koers die toezichthouders nu volgen. In plaats van te wachten tot de registers verbeteren, eisen zij dat bedrijven zelf in staat zijn verder te kijken dan de naam van de juridische eigenaar in de administratie. Elk register moet slechts één van meerdere informatiebronnen zijn. In de praktijk is dit een gegevensvraagstuk. Je hebt breedte nodig: informatie uit veel verschillende bronnen en rechtsgebieden. Daarnaast moet je een rechtspersoon kunnen koppelen aan de betrokken personen en andere rechtspersonen. En je hebt een methode nodig om al die gegevens te herleiden tot echte, identificeerbare mensen, in plaats van een verzameling vergelijkbare namen over te houden.
Goed uitgevoerd verandert triangulatie een dood spoor in een reeks verbanden die je kunt volgen. De persoon in het register leidt naar het bedrijf dat die persoon heeft aangesteld. Dat leidt weer naar de buitenlandse holding, en uiteindelijk naar een natuurlijke persoon. Zodra je die persoon hebt geïdentificeerd, kun je het risico beoordelen. Het werk is niet spectaculair, maar het maakt het wezenlijke verschil tussen een beslissing op basis van wie volgens het bedrijf de leiding heeft en een beslissing op basis van wie dat werkelijk is.
Van een naam naar een persoon
Hoe ziet een goede aanpak er in de praktijk uit? Het is een reeks stappen die begint bij een rechtspersoon en eindigt bij een beslissing.
Begin bij de rechtspersoon zelf: controleer of die echt bestaat, nog bestaat en daadwerkelijk de partij is die je voor ogen hebt. Volg daarna de eigendomsstructuur door elke bovenliggende laag. Herken stromannen en dekmantelbedrijven die je onderweg tegenkomt, in plaats van bij de eerste naam te stoppen. Controleer vervolgens de gevonden personen aan de hand van sanctielijsten en watchlists, en onderzoek eventuele negatieve media of gerechtelijke procedures. Weten wie deze mensen zijn, heeft immers alleen waarde als je ook weet wat ze hebben gedaan. Koppel elke bevinding steeds aan de bron en vermeld een datum. Zo kun je de eindconclusie onderbouwen tegenover een commissie of toezichthouder, zonder dat die je op je woord hoeft te geloven.
Het technisch lastigste onderdeel van dat proces is identiteitsvaststelling: zeker weten dat de John Smith bij wie de eigendomsketen uitkomt daadwerkelijk die specifieke John Smith is, en niet een van de duizend anderen. De verkeerde persoon goedkeuren is op zichzelf al een fout, net als een onschuldige persoon signaleren. Daarom is het zo belangrijk om op meer dan alleen een naam te matchen.
Eigendom blijft veranderen
Er is nog een punt, omdat dit vaak als een eenmalige taak wordt gezien. Eigendom verandert: aandelen worden overgedragen en holdingstructuren worden gereorganiseerd, waardoor een kleine aandeelhouder een aandeelhouder met zeggenschap kan worden. Ook de betrokken mensen blijven niet dezelfde. Een eigenaar bij wie aan het begin van de relatie niets aan de hand was, kan later een PEP (politiek prominente persoon) worden, worden aangeklaagd of na een jaar op een sanctielijst terechtkomen.
Een UBO-controle is slechts een momentopname, en momentopnamen verouderen. Bij de belangrijkste relaties moet je daarom zowel de eigendom als de betrokken personen blijven volgen. Een eenmalige controle volstaat niet. Zo word je op de hoogte gebracht zodra verandert wie daadwerkelijk de zeggenschap heeft, in plaats van dat je moet wachten tot de volgende audit.
Het kostuum en wie het draagt
De naam in het register is het kostuum. Wie daadwerkelijk de zeggenschap heeft, is degene die het draagt. In 2026 laat geen enkel register op zichzelf betrouwbaar zien wie dat is. Om de echte mensen achter een bedrijf te vinden, moet je nu allerlei verbanden leggen en controles uitvoeren. Precies het soort werk dat een analist een hele week kost als het handmatig gebeurt.
Voor dat werk is Beady ontworpen. Beady doorzoekt wereldwijd meer dan 200 miljoen rechtspersonen en de bijbehorende bestuurders. Het controleert op één plek de bedrijfsstatus, eigendom, sanctierisico’s en juridische voorgeschiedenis, en volgt de eigendom door elke laag tot aan de werkelijke beslissers. Het stopt dus niet bij de naam op het registratieformulier. Elke bevinding is gekoppeld aan de oorspronkelijke bron, zodat je de resultaten kunt verifiëren en de mensen achter het bedrijf kunt screenen, naast het bedrijf zelf.
Wil je weten wie er daadwerkelijk achter het bedrijf zit waarmee je overweegt zaken te doen? Vraag een demo aan, dan brengen we dat samen met je in kaart.
