Je staat op het punt een nieuwe zakelijke klant, leverancier of partner aan te nemen. Op papier ziet alles er keurig uit: ingeschreven, actief, correcte deponeringen, een verzorgde website en een aannemelijk adres. Alles wat je kunt zien, klopt.
KYB-verificatie beantwoordt de vragen waarop de documenten geen antwoord geven. Is dit daadwerkelijk een bedrijf dat zaken doet, of een slapende lege vennootschap met een zeer overtuigende façade? Wie is de werkelijke eigenaar en wie heeft de zeggenschap achter de stroman die als bestuurder in het openbare register staat? Staan zij of het bedrijf zelf op een sanctielijst, is er een geschiedenis van negatieve media of zou je om andere redenen geen zaken met dit bedrijf willen doen als je het volledige beeld had? Breng die vragen systematisch bij elkaar en je hebt Know Your Business. Dat is het verschil tussen een bedrijf alleen goedkeuren en het daadwerkelijk kennen.
Deze gids behandelt het hele onderwerp: wat KYB is, hoe het is ontstaan, hoe het verschilt van de andere afkortingen waarmee het wordt verward, wat het controleert en welke documenten daarvoor nodig zijn, hoe het handmatig en met software wordt uitgevoerd, welke sectoren ervan afhankelijk zijn, welke uitdagingen erbij komen kijken en hoe je een aanpak kiest die daadwerkelijk werkt. Want als KYB tekortschiet, neem je een lege vennootschap, een gesanctioneerde entiteit of een frauduleus bedrijf aan. Vanaf het moment dat je tekent, worden de problemen daarvan ook jouw problemen.
Wat is KYB-verificatie?
KYB, voluit Know Your Business, is het proces waarmee je vóór en tijdens een zakelijke relatie controleert of een bedrijf legitiem is. In de praktijk bestaat dit uit drie afzonderlijke onderdelen. Veel mensen gooien die op één hoop en vragen zich vervolgens af waarom een bedrijf waarmee niets mis leek toch problemen oplevert.
Bevestig eerst dat de entiteit echt bestaat: ze bestaat juridisch, is actief in plaats van ontbonden of slapend en staat ingeschreven zoals opgegeven. Stel vervolgens vast wie de werkelijke eigenaren zijn en wie de zeggenschap hebben: de uiteindelijk belanghebbenden en bestuurders. Houd daarbij rekening met eventuele stromannen of eigendomslagen die zijn opgezet om hen aan het zicht te onttrekken. Screen ten derde zowel het bedrijf als de betrokken personen aan de hand van sanctielijsten, PEP-gegevens, watchlists en negatieve media om vast te stellen of er risico’s zijn die je moet vermijden.
Het eerste onderdeel is eenvoudig; daarvoor volstaat een zoekopdracht in een register. Het tweede en derde onderdeel vormen het echte werk. Daar bewijst KYB zijn waarde. Een bedrijf is maar zo betrouwbaar als de mensen erachter, en documenten controleren is iets heel anders dan personen controleren. Het ene is gegevens opzoeken; het andere is onderzoek doen.
Een korte geschiedenis van KYB-compliance
KYB begon niet als een afzonderlijk vakgebied. Het ontstond in de loop van enkele decennia vanuit wetgeving voor witwasbestrijding (AML). De basis was de Amerikaanse Bank Secrecy Act uit 1970, die financiële instellingen voor het eerst verplichtte mee te werken aan het opsporen en melden van verdachte activiteiten. De moderne vorm van KYB ontstond na 2001 met de invoering van het Customer Identification Program onder de USA PATRIOT Act. Dit verplichtte instellingen om bij de onboarding te verifiëren met wie ze zaken deden.
Lange tijd lag de nadruk op personen. Het keerpunt voor de zakelijke markt kwam toen duidelijk werd dat bedrijven konden worden gebruikt om de personen erachter te verbergen. De Customer Due Diligence-regel van FinCEN, die in 2018 van kracht werd, verplichtte alle financiële instellingen die onder deze regel vallen formeel om de uiteindelijk belanghebbenden van hun klanten met rechtspersoonlijkheid te identificeren en hun identiteit te verifiëren. Vanaf dat moment werd KYB zoals we het nu kennen een verplichting in plaats van een goede werkwijze. Tegelijkertijd zette FATF transparantie over uiteindelijk belanghebbenden nadrukkelijk op de mondiale agenda. Door de opkomst van digitale onboarding kon KYB bovendien veranderen van een traag proces op papier in een proces dat in principe te automatiseren en op grote schaal uit te voeren was. Sindsdien is de ontwikkeling duidelijk gericht op de overgang van een eenmalige identiteitscontrole naar doorlopende due diligence met aandacht voor eigendomsverhoudingen.
Hoe KYB verschilt van KYC, CDD, EDD en CIP
KYB maakt deel uit van een groep verwante afkortingen. Je kunt ze het beste zien als overlappende begrippen. Het zijn aanvullende lagen, geen alternatieven.
KYC (cliëntenonderzoek) is de algemene werkwijze waarmee je verifieert wie je klant is en diens risico’s beoordeelt. CIP (Customer Identification Program) is de zeer beperkte minimumeis daarbinnen: bij de onboarding de basisgegevens voor identificatie verzamelen en verifiëren. CDD (Customer Due Diligence) gaat verder: je moet de klant begrijpen, diens risico beoordelen en bij een bedrijf de uiteindelijk belanghebbenden identificeren. EDD (Enhanced Due Diligence) is de extra laag due diligence die je boven op CDD toepast bij klanten met een hoger risico.
KYB is KYC toegepast op een bedrijf in plaats van op een persoon. Het omvat een CIP-stap om de entiteit te verifiëren, valt binnen de CDD-verplichting, leidt bij bedrijven met een hoog risico tot EDD en bevat een essentiële stap die lijkt op KYC voor de personen die het bedrijf bezitten en er zeggenschap over hebben. Dat laatste onderdeel maakt KYB anders en moeilijker. Een persoon heeft één identiteit; een bedrijf is een structuur, en structuren kunnen mensen verbergen. Je kunt KYB simpelweg niet afronden zonder de werkelijke personen achter het bedrijf te identificeren en hun identiteit te verifiëren. Juist daar schuilt waarschijnlijk het risico.
Waarom KYB belangrijk is en wie het nodig heeft
KYB bestaat om twee redenen, die voor steeds meer bedrijven gelden. De eerste is regelgeving. Banken, fintechbedrijven, betaaldienstverleners en een steeds grotere groep andere gereguleerde bedrijven zijn wettelijk verplicht due diligence uit te voeren op de bedrijven die ze als klant aannemen, als onderdeel van hun AML/CFT-verplichtingen. Voor hen is KYB geen keuze, maar een vereiste.
De tweede reden is eenvoudigweg risicobeheer, en die reikt veel verder. Elke organisatie die zakelijke klanten, leveranciers, verkopers of partners aanneemt, staat bloot aan dezelfde gevaren die KYB moet opsporen: lege vennootschappen, verborgen gesanctioneerde eigenaren, fraude, vervalsers en de reputatieschade die een band met hen veroorzaakt. Een marktplaats die verkopers onderzoekt, een kredietverstrekker die een kredietnemer beoordeelt, een bedrijf dat een nieuwe leverancier screent en een investeerder die een overnamedoelwit controleert: ze doen allemaal aan KYB, ongeacht of ze het zo noemen. De omvang verandert daar niets aan: een kleine leverancier kan evenveel verborgen risico met zich meebrengen als een grote. Als een verborgen probleem bij een bedrijf waarmee je zaken doet jouw probleem zou worden, moet je dat bedrijf kennen voordat je je vastlegt.
De voordelen van KYB-verificatie
Je kunt KYB gemakkelijk zien als puur een verplichting, iets wat je doet om problemen te voorkomen. Goed uitgevoerd levert het ook voordeel op, en die voordelen gaan verder dan problemen met de toezichthouder vermijden.
- Snellere, veiligere onboarding. Met goede KYB kun je legitieme bedrijven snel en met vertrouwen goedkeuren en malafide bedrijven tegenhouden, zonder uit voorzorg iedereen op te houden.
- Preventie van fraude en financiële criminaliteit. KYB houdt lege vennootschappen, dekmantelbedrijven en gesanctioneerde entiteiten tegen voordat ze binnen je organisatie komen, waar het veel duurder is om ze aan te pakken.
- Naleving van regelgeving. KYB voldoet aan verplichtingen voor witwasbestrijding en levert het bewijs dat je eraan hebt voldaan, zodat je boetes en handhavingsmaatregelen voorkomt.
- Bescherming van je reputatie. Als je weet met wie je zaken doet, voorkom je dat jouw naam verbonden raakt aan het schandaal van een ander.
- Betere beslissingen. Dezelfde informatie waarmee je een bedrijf vanuit compliance goedkeurt, laat ook zien of het een bedrijf is waarmee je wilt samenwerken.
De rode draad is zekerheid. KYB verandert ‘we denken dat dit bedrijf in orde is’ in ‘we weten het en kunnen laten zien waarom’. Dat is ook buiten het compliancedossier veel waard.
KYB-vereisten: wat je moet controleren
Een volledige KYB-controle bestrijkt een vaste reeks onderdelen. Geen enkele gegevensbron dekt ze allemaal. De basisvereisten zijn de oprichtings- en registratiegegevens van het bedrijf, afkomstig uit officiële registers zoals Companies House of via een aggregator zoals OpenCorporates; de eigendoms- en zeggenschapsstructuur tot aan de uiteindelijk belanghebbenden; de bestuurders; eventuele vergunningen die voor de sector relevant zijn; en informatie over sancties, PEP-status, negatieve media en juridische dossiers van zowel de entiteit als de personen erachter.
Als je dit terugbrengt tot de drie dimensies, is het helder. De registergegevens bevestigen dat het bedrijf echt bestaat. De eigendomsgegevens vertellen je wie de eigenaren zijn. De screening laat zien of daarbij problemen spelen. Een KYB-controle die na de eerste fase stopt, en dat doen er veel, heeft het eenvoudige deel uitgevoerd en het deel dat er werkelijk toe doet feitelijk overgeslagen.
Welke documenten zijn nodig voor KYB-verificatie?
Om deze vereisten te verifiëren, moet je in de praktijk een reeks documenten verzamelen en controleren. Welke documenten precies nodig zijn, verschilt per rechtsgebied en hangt af van het risico van de relatie. Veelvoorkomende documenten zijn:
- Het oprichtingsbewijs of de bedrijfsregistratie, waarmee wordt bevestigd dat het bedrijf juridisch bestaat.
- Een actueel registeruittreksel met de status, het adres en de registratierechtelijke positie van het bedrijf.
- De oprichtingsakte en statuten, of gelijkwaardige bestuursdocumenten.
- Een aandeelhoudersregister of verklaring over de eigendomsstructuur waaruit blijkt wie de uiteindelijk belanghebbenden zijn.
- Gegevens en identiteitsdocumenten van de bestuurders en uiteindelijk belanghebbenden.
- Een bewijs van het geregistreerde bedrijfsadres.
- Relevante vergunningen of registraties bij toezichthouders, en soms jaarrekeningen en fiscale identificatie- of btw-nummers.
Documenten zijn echter slechts zo betrouwbaar als de verificatie erachter. Een oprichtingsbewijs toont aan dat een bedrijf is ingeschreven, maar niet dat het daadwerkelijk zaken doet, actief is of onder zeggenschap staat van de opgegeven personen. De waarde van KYB zit in het toetsen van die documenten aan onafhankelijke bronnen, niet in het verzamelen ervan.
Het KYB-verificatieproces, stap voor stap
Hoe je het ook vormgeeft, een goede KYB-controle doorloopt steeds hetzelfde proces. Elke stap verkleint het verschil tussen wat het bedrijf beweert te zijn en wat het daadwerkelijk is.
- Verzamel de bedrijfsgegevens: statutaire naam, registratienummer, rechtsgebied, geregistreerd adres en de opgegeven structuur.
- Verifieer de entiteit aan de hand van officiële bronnen en bevestig dat ze bestaat, actief is en overeenkomt met de opgegeven gegevens.
- Identificeer de uiteindelijk belanghebbenden en bestuurders en verifieer hun identiteit. Volg de eigendomsketen voorbij stromannen en lagen van lege vennootschappen tot aan de werkelijke personen.
- Screen het bedrijf en de betrokken personen aan de hand van sanctielijsten, PEP-lijsten, watchlists en negatieve media.
- Beoordeel het risico op basis van de sector, het rechtsgebied, de eigendomsverhoudingen en eventuele waarschuwingssignalen, en ken een risicoclassificatie toe.
- Blijf doorlopend monitoren, want een bedrijf en zijn eigenaren kunnen na de onboarding veranderen.
De eerste twee stappen bevestigen dat het bedrijf echt bestaat. In de middelste twee komen de werkelijke risico’s naar boven. De laatste twee zetten de controle om in een besluit en houden dat actueel. Sla je het midden over, dan heb je een logo geverifieerd, geen bedrijf.
Geautomatiseerde versus handmatige KYB
KYB kan handmatig of met software worden uitgevoerd. Het verschil is zo groot dat het op elke schaal bepaalt hoe goed het proces werkt.
Bij handmatige KYB verzamelen analisten documenten, controleren ze registers één voor één en screenen ze namen handmatig. Dat kan grondig gebeuren, en voor een beperkt aantal relaties waarbij veel op het spel staat, is een ervaren analist van onschatbare waarde. Maar het is traag, duur, verschilt per beoordelaar en is vrijwel onmogelijk actueel te houden. Niemand kan immers elke maand een volledig klantenbestand handmatig opnieuw controleren. Geautomatiseerde KYB gebruikt software om registergegevens op te halen, eigendomsstructuren te ontrafelen, te screenen aan de hand van sanctiebronnen en bronnen voor negatieve media, en risico’s binnen minuten in plaats van dagen te signaleren. Daarna blijft de software doorlopend monitoren.
Eerlijk gezegd gaat het niet om een keuze tussen automatisering en mensen. Automatisering moet het grote volume en het routinewerk afhandelen, zodat mensen hun oordeel kunnen inzetten voor de werkelijk onduidelijke gevallen. Moderne KYB begint met automatisering, met menselijke beoordeling van uitzonderingen. Dat is de enige manier om het goed en op grote schaal uit te voeren. Voor de meeste organisaties maakt KYB automatiseren gedegen due diligence mogelijk, in plaats van een due-diligenceproces dat op het laatste moment nog snel wordt ingepast om een deadline te halen.
De wettelijke basis voor KYB
KYB is de praktische uitwerking van een wereldwijde norm. FATF (de Financial Action Task Force), die de wereldwijde norm voor de bestrijding van witwassen vaststelt, pleit al geruime tijd voor transparantie over uiteindelijk belanghebbenden en voor due diligence door bedrijven op de entiteiten waarmee ze zaken doen. Regionale regelgevingsstelsels hebben dit in wetgeving vastgelegd: de Amerikaanse CDD-regel verplicht financiële instellingen de uiteindelijk belanghebbenden van hun zakelijke klanten te identificeren. De EU-richtlijnen voor witwasbestrijding hebben vergelijkbare verplichtingen ingevoerd in de lidstaten.
Een complicatie voor de uitvoering van KYB in 2026 is de staat van de openbare registers waarop KYB vroeger steunde. Die vormen inmiddels een sterk versnipperde en inconsistente verzameling gegevens. Het Amerikaanse federale register van uiteindelijk belanghebbenden is feitelijk teruggebracht tot een register dat alleen buitenlandse entiteiten omvat. De toegang tot openbare registers in de EU werd door een rechterlijke uitspraak in 2022 beperkt, en de gegevenskwaliteit verschilt sterk per land. Er is geen enkele officiële bron meer die op zichzelf volledig of betrouwbaar is. Moderne KYB moet daarom steunen op het onderling toetsen van een breed scala aan bronnen.
Veelvoorkomende KYB-uitdagingen en hoe je ze oplost (2026)
Op papier is KYB een checklist. In de praktijk maken enkele uitdagingen het echt moeilijk. Voor elk daarvan is een oplossing.
- Geen wereldwijd register. Registers verschillen in kwaliteit, toegankelijkheid en actualiteit. De oplossing is gegevens uit veel bronnen samenbrengen en onderling toetsen, in plaats van op één bron te vertrouwen.
- Bewust verborgen eigendom. Stromannen, lege vennootschappen en rechtsgebieden die geheimhouding bieden, worden allemaal gebruikt om de werkelijke eigenaren te verbergen. De oplossing is de uiteindelijke eigendomsverhoudingen daadwerkelijk ontrafelen door de keten tot aan de personen te volgen, voorbij de documenten.
- Verouderde gegevens. Het bedrijf herstructureert en de eigenaren veranderen. De oplossing is doorlopende monitoring in plaats van een eenmalige controle die alleen maar verder veroudert.
- Fout-positieven. Screening op basis van namen levert een stroom aan treffers op die betrekking hebben op de verkeerde persoon. De oplossing is betrouwbare identiteitsvaststelling en context, zodat je team niet wordt overspoeld met ruis.
- Grensoverschrijdende complexiteit. Meer rechtsgebieden en meer talen betekenen meer mogelijkheden om iets te missen. De oplossing is brede gegevensdekking in meerdere rechtsgebieden.
- Kosten en inconsistentie van handmatig werk. Handmatige uitvoering is niet schaalbaar. De oplossing is automatisering die het volume aankan en tegelijk een consistente, controleerbare standaard handhaaft.
Het patroon is bij alle zes hetzelfde: de moeilijke onderdelen van KYB zitten in het doorzien van de structuur, actueel blijven en dit consequent op grote schaal doen. Documenten verzamelen is niet het moeilijke deel. Daarom lijken betere oplossingen uiteindelijk minder op een formulier en meer op een doorlopende stroom van relevante inzichten.
KYB bij crypto en digitale activa
Crypto verdient een afzonderlijke vermelding, omdat het een snelgroeiend toepassingsgebied van KYB is waar de uitvoering bijzonder lastig is. Cryptobeurzen, walletaanbieders en andere bedrijven in digitale activa worden steeds vaker verplicht KYB uit te voeren op hun institutionele klanten, partners en tegenpartijen. Toezichthouders hebben stappen gezet om hen nadrukkelijk onder de regels voor witwasbestrijding te brengen. De FATF-normen omvatten nu aanbieders van diensten voor virtuele activa, en het Markets in Crypto-Assets-kader van de EU legt complianceverplichtingen op aan cryptobedrijven die in de EU actief zijn.
De problemen zijn op dit gebied nijpender. De betrokken cryptobedrijven kunnen zeer jong zijn, zich snel ontwikkelen en een zeer ongebruikelijke structuur hebben, soms heel bewust. Ook kunnen ze in meerdere rechtsgebieden actief zijn. De kern van KYB blijft echter hetzelfde. Je moet nog steeds vaststellen dat het bedrijf achter het cryptomerk legitiem is, achterhalen wie het daadwerkelijk bezit en er zeggenschap over heeft, en vervolgens die personen en de entiteit screenen op sancties en negatieve media. Gezien de mate van pseudonimiteit en de snelheid waarmee deze sector zich ontwikkelt, zijn de eigendomscontrole en screening binnen KYB waarschijnlijk belangrijker dan ooit.
KYB-verificatie per sector
KYB ziet er iets anders uit afhankelijk van wie het uitvoert, omdat relaties en risico’s per sector verschillen. Enkele voorbeelden laten die variatie zien.
- Banken en fintech: zakelijke rekeninghouders en partners verifiëren als essentiële wettelijke verplichting.
- Betalingen en betaaldienstverleners: handelaren snel onboarden en daarbij fraudeurs en gesanctioneerde entiteiten tegenhouden.
- Kredietverlening: bevestigen dat een bedrijf dat krediet aanvraagt echt bestaat en de personen erachter beoordelen voordat krediet wordt verstrekt.
- Marktplaatsen en e-commerceplatforms: de verkopers en leveranciers op hun platform onderzoeken, omdat hun gedrag afstraalt op het platform.
- Crypto en digitale activa: institutionele klanten en tegenpartijen screenen onder steeds strengere regelgeving.
- Verzekeringen, B2B-software en iGaming: zakelijke klanten en partners controleren op fraude-, sanctie- en reputatierisico’s.
De kern blijft altijd hetzelfde: de entiteit verifiëren, de eigenaren achterhalen en beide screenen. De diepgang en frequentie nemen toe met het risico en de wettelijke verplichtingen van de sector.
Hoe KYB-controles actueel blijven
De grootste fout bij KYB is het te behandelen als een poort waar je maar één keer doorheen hoeft. Een bedrijf dat bij de onboarding in orde is, blijft dat niet vanzelf. De eigendomsverhoudingen veranderen, een bestuurder wordt een PEP (politiek prominente persoon), er komt een nieuwe sanctie of er verschijnen negatieve media over het bedrijf of de betrokken personen. Niets daarvan staat in de controle die je een jaar geleden hebt uitgevoerd en gearchiveerd.
Hoe houd je KYB-controles dan actueel? Het zwakke antwoord is periodieke herbeoordeling: elke één tot drie jaar de hele controle opnieuw uitvoeren, met enorme blinde vlekken in de tussenliggende periode. Het betere antwoord is doorlopende monitoring: het bedrijf en de betrokken personen volgen op relevante veranderingen en opnieuw beoordelen zodra er daadwerkelijk iets gebeurt, in plaats van op vaste momenten. Toezichthouders eisen steeds vaker doorlopende due diligence in plaats van een eenmalig onderzoek. Een eenmalige exercitie was ook nooit de bedoeling van KYB. Het doel van KYB is te weten met wie je zaken doet, en dat werkt alleen als je blijft kijken.
Een KYB-oplossing kiezen: waar je op moet letten
De markt voor KYB-tools is druk bezet. Ze lossen niet allemaal hetzelfde probleem met dezelfde diepgang op. In plaats van leveranciers te rangschikken, is het nuttiger te weten wat een grondige KYB-oplossing onderscheidt van een oppervlakkige. Enkele punten zijn doorslaggevend.
- Brede gegevensdekking. Wereldwijde dekking van rechtspersonen en hun bestuurders, zodat je zicht houdt op bedrijven die buiten één voorkeursregister vallen.
- Werkelijk inzicht in eigendomsverhoudingen. Het vermogen om uiteindelijk eigendom door meerdere lagen heen te herleiden tot de daadwerkelijke personen, in plaats van alleen de naam in het register te melden.
- Uitgebreide screening: sancties, PEP-status, negatieve media en juridische dossiers van zowel de entiteit als de personen erachter, allemaal op één plek.
- Verifieerbare bevindingen met bronverwijzingen. Elke bevinding is tot de bron te herleiden, zodat je deze kunt bevestigen en je besluit tegenover een auditor kunt onderbouwen.
- Doorlopende monitoring. Verificatie die actueel blijft, in plaats van de dag na de onboarding al te verouderen.
- Schaalbare automatisering. Snel en consistent genoeg om op het volledige klantenbestand gedegen due diligence uit te voeren, in plaats van alleen op je grote klanten.
Afgezet tegen die lijst voeren de meeste tools sommige onderdelen goed uit en andere nauwelijks. De waardevolle oplossingen zijn degene die het moeilijke deel van KYB, eigendomsverhoudingen en screening, doorlopend en verifieerbaar afdekken. Alleen bevestigen dat een bedrijf staat ingeschreven is onvoldoende.
Controleer het bedrijf én de personen erachter
Goed uitgevoerde KYB-verificatie draait minder om het bedrijf zelf dan om de personen om wie het bedrijf is opgebouwd, en om de vraag of er bij hen iets speelt dat aanleiding geeft tot terughoudendheid. Het oprichtingsbewijs is het eenvoudige deel. De eigendomsverhoudingen erachter en de risico’s rond de personen die het bedrijf bezitten, vormen het deel dat je daadwerkelijk beschermt.
Beady is daarvoor ontwikkeld. Deze KYB-automatisering controleert bedrijven aan de hand van gegevens over wereldwijd meer dan 200 mln rechtspersonen en bijbehorende bestuurders, identificeert de werkelijke eigenaren van de entiteit en screent zowel het bedrijf als de personen erachter op sancties, negatieve media en juridische dossiers. Elke bevinding is tot de bron te herleiden. Zo beoordeel je het bedrijf en de personen erachter, en niet alleen de naam op het registratiebewijs. Je houdt die beoordeling bovendien actueel, in plaats van op een momentopname te vertrouwen. Wil je zien wat een gedegen KYB-controle aan het licht brengt over een bedrijf dat je wilt onboarden? Vraag een demo aan, dan voeren we de controle samen met je uit.
