KYC-verificatie voor klantacceptatie en cliëntenonderzoek
Voor iedereen die onder de Wwft valt, van banken en fintech tot accountants, notarissen en makelaars. Een nieuwe klant wil binnen een paar minuten klant zijn. Compliance wil een dossier dat over drie jaar nog standhoudt. DataChecker levert die twee in dezelfde flow, met een uitkomst die er direct is.
ISO 27001 gecertificeerd en getoetst aan het Britse DIATF-raamwerk, verwerking binnen de EUTe koppelen aan je eigen onboardingflow via API of SDK.
“We moesten een inhaalslag maken in klantidentificatie en -verificatie. En dat zijn we nu samen met DataChecker aan het doen, naar grote tevredenheid.”
Devrim DemirbasDirector Retail Department & Call Center bij Anadolubank NederlandVier stappen, en drie daarvan doen wij
Een KYC-proces valt uiteen in vier stappen. Wij zijn eerlijk over waar onze rol begint en waar die ophoudt.
Identificeren
De klant geeft op wie hij is. Naam, geboortedatum, documentnummer. Op dit moment is dat nog een bewering zonder bewijs.
DataCheckerVerifiëren
Het document wordt op echtheidskenmerken gecontroleerd en het gezicht vergeleken met een live selfie. Wil je dieper gaan, dan zet je de uitlezing van de NFC-chip erbij. Dat draait automatisch en de uitkomst is er direct.
DataCheckerToetsen
Komt de klant voor op een sanctielijst, of is hij een politiek prominent persoon. Met de VIS-check toets je het reisdocument daarnaast tegen het onderliggende informatiesysteem, zodat je de geldigheid vaststelt in plaats van inschat.
Aanvullende moduleVastleggen
Elke controle, elke uitkomst en elke beoordelaar wordt per klant vastgelegd, zodat het dossier maanden later nog uitlegbaar is.
DataCheckerWaar onze scope ophoudt. Het bepalen van het risicoprofiel van een klant, het doorlopend monitoren van transacties en de beslissing om een klant wel of niet te accepteren blijven bij jouw eigen compliance-afdeling. Wij leveren de vastgestelde identiteit en het onderbouwde dossier waarop die beslissing rust.
Waar klantacceptatie vastloopt
De klant haakt af
Een aanvraag die vraagt om een scan, een upload en daarna nog een e-mail verliest mensen onderweg. Bij Anadolubank is een groot deel van de spaarders zestig jaar of ouder. Dat zegt genoeg over hoe eenvoudig de stappen moeten zijn.
Het document klopt niet
Gestolen documenten, bewerkte scans en gegenereerde gezichten. Een medewerker die een kopie op zijn scherm beoordeelt ziet dat verschil niet. Een gezichtsvergelijking met liveness- en deepfakedetectie wel, en met de VIS-check toets je het reisdocument tegen het onderliggende informatiesysteem.
Het dossier houdt geen stand
Een auditor vraagt niet of je hebt gecontroleerd. Hij vraagt wat je hebt gezien, wanneer dat was, welke controles zijn uitgevoerd en waarop de beslissing rustte. Losse bestanden in een mailbox beantwoorden die vraag niet.
Niet elke klant vraagt om dezelfde diepgang
De Wwft gaat uit van een risicogebaseerde aanpak. Bij een hoger risico schrijft artikel 8 van de Wwft verscherpt cliëntenonderzoek voor, in de tekst zoals die sinds 1 juli 2026 van kracht is. Je verificatie moet daarin meebewegen.
Dat hoeft niet te betekenen dat je drie verschillende processen inricht. Je stelt per product of klanttype in hoe diep de controle gaat. Dezelfde koppeling, andere uitkomst.
Echtheidskenmerken, MRZ en uitgelezen gegevens. Geschikt voor lage risicoprofielen en voor het opnieuw valideren van een bestaande klant.
De NFC-chip in het document wordt uitgelezen. De gegevens komen dan uit de bron in plaats van de buitenkant van het document. Vereist de SDK, niet de mobiele browser.
Daarbovenop een live selfie die tegen de documentfoto wordt gelegd, met liveness- en deepfakedetectie. Het gangbare niveau bij het openen van een rekening.
De aanvraag stopt waar de zekerheid begint
- Account aangemaakt
- Identiteit vaststellen
- Eerste storting
Het account is er, het geld kan er nog niet in
Storten mag pas als vaststaat wie erachter zit.
Aanmelden duurt een minuut. Dat is het moment waarop je klant afhaakt of doorgaat, en het moment waarop je toezichthouder later naar kijkt.
De nieuwe klantWil meteen verder kunnen, niet morgen horen of het goed wasDe uitslag is er voordat je klant wegklikt
De controles draaien automatisch, de uitkomst staat er direct.
Document scannen, selfie maken. Bij Anadolubank kwam 98 procent er in één poging doorheen, terwijl een groot deel van de spaarders zestig jaar of ouder is.
Dezelfde klant, twee schermen verderGeen app, geen account, geen kantoorbezoekJe rekening is geopend
Identiteit vastgesteld
- Document echtGeldig
- MRZ gecontroleerdMatch
- Gezicht komt overeenMatch
- Geen manipulatieSchoon
De klant ziet groen, jij ziet het dossier
Elke controle komt onderbouwd terug, klaar om te exporteren.
Voor de klant is het klaar. Alleen wanneer het systeem er niet uit komt gaat de zaak naar een document reviewer van DataChecker. Ook dan gaat het om minuten, niet om dagen.
Document reviewerKomt alleen in beeld bij de gevallen die het systeem niet sluitDit werkt pas als het in jouw flow past
De snelste manier om te beoordelen of dit bij je klantacceptatie past, is het zien draaien op je eigen situatie. Neem je eigen scenario mee, dan lopen we het samen door.
- Dertig minuten, onlineEen werksessie, geen presentatie
- Geen implementatie nodig om te kijkenJe hoeft niets te koppelen voor dit gesprek
- Een eerlijk antwoord over koppelenOf het past op jouw onboardingflow, en wat daarvoor nodig is
Waar KYC dagelijks werk is
Banken en spaarbanken
Rekeningen die volledig op afstand worden geopend, en bestaande klantdossiers die alsnog op niveau moeten komen. Anadolubank doet allebei met dezelfde flow.
Fintech en betaaldienstverleners
Groeien in gebruikers zonder dat acceptatie de rem wordt. Verificatie in je eigen app via de SDK, of in de browser als je geen release wilt afwachten.
Vermogensbeheer en beleggen
Nieuwe beleggers die zich volledig online identificeren. Meesman gebruikt DataChecker om die klantreis te versnellen zonder de controle los te laten.
Accountants en advieskantoren
Cliëntenonderzoek bij elke nieuwe opdrachtgever, met een dossier dat een kwaliteitstoetsing doorstaat. Alfa Accountants en Bol Adviseurs werken er al mee.
Notarissen en advocaten
Cliëntenonderzoek bij akten en bij financiële of zakelijke transacties. De identiteit moet vaststaan voordat er wordt getekend, ook als de cliënt niet langskomt.
Makelaars en vastgoed
Kopers en verkopers controleren bij aan- en verkoop en bij verhuur, met een dossier dat bij een transactie van deze omvang standhoudt.
Levensverzekeraars
Polissen die online worden afgesloten, met een vastgestelde identiteit die bij een uitkering jaren later nog te onderbouwen is.
Trustkantoren en belastingadvies
Structuren met meerdere betrokkenen, waarbij per persoon moet vaststaan wie hij is voordat de dienstverlening begint.
Platforms met veel accounts
Marktplaatsen, crypto en e-signing, waar duizenden mensen per maand langskomen. Handmatig beoordelen houdt dat tempo niet bij.
Hoe Anadolubank de inhaalslag maakte
Externe auditors drongen er bij Anadolubank Nederland op aan om klantidentificatie en -verificatie te professionaliseren. Een kopie van een legitimatiebewijs met een transactie van één cent volstond niet meer. Sinds juni 2023 loopt het proces online, via een beveiligde link in een tekstbericht.
- 01Direct 98 procent in één keer door de verificatieOok al is een groot deel van de spaarders zestig jaar of ouder
- 02Handmatige controle grotendeels verdwenenResultaten komen binnen in een eigen portaal, per klant terug te vinden
- 03Van nieuwe klanten naar de bestaande portefeuilleDuizend nieuwe klanten per jaar, en vijfduizend bestaande spaarders die volgen
Hoe Meesman het overtikken losliet
Bij Meesman Indexbeleggen uploadde een prospect een kopie van zijn identiteitsbewijs. Daarna opende een medewerker elk bestand, controleerde het met de hand en tikte gegevens over voor de administratie. Dat proces is nu onderdeel van de eigen onboarding.
- 01PEP- en sanctielijstcontrole draait automatisch meeVoorheen deed Meesman die toets zelf, pas nadat de klant het proces had doorlopen
- 02Vanaf dag één kwam het merendeel geautomatiseerd binnenNieuwe klanten belanden zonder tussenkomst in het eigen systeem
- 03Geïntegreerd in de eigen onboardingMeesman koos DataChecker na een eigen due diligence-onderzoek
Achter elke verificatie zit een klant die wil beginnen
Een rekening openen, een polis afsluiten, een portefeuille overzetten. Zekerheid over wie iemand is, zonder die persoon te laten wachten. Dat is waar het hele proces om draait.
Identiteitsgegevens van klanten vragen om terughoudendheid
ISO 27001-gecertificeerd
Onze informatiebeveiliging is getoetst en gecertificeerd volgens ISO/IEC 27001. Het certificaat is hierboven in te zien.
Gecertificeerd onder UK DIATF
DataChecker is gecertificeerd onder het Britse Digital Identity and Attributes Trust Framework, een schema met onafhankelijke audits op identiteitsdiensten.
Verwerking binnen de EU
Verificaties worden binnen de EU verwerkt. Een verwerkersovereenkomst is standaard onderdeel van het contract, en securitydocumentatie delen we op verzoek.
Wat Know Your Customer betekent
Know Your Customer, afgekort KYC, is het geheel aan controles waarmee een organisatie vaststelt wie haar klant is voordat zij zaken met die klant doet. Het begint altijd op dezelfde plek. Iemand zegt wie hij is, en die bewering wordt getoetst aan een echt identiteitsdocument.
KYC
De verzamelnaam uit de financiële praktijk voor alles wat je doet om je klant te kennen. Je vindt de term in beleidsstukken en functietitels, maar niet in de wet.
Cliëntenonderzoek
Zo heet het in Nederland wél in de wet. De Wwft schrijft voor welk onderzoek een instelling verricht en hoe diep dat gaat naarmate het risico hoger is.
Identificatie en verificatie
De eerste stap binnen dat onderzoek, en het deel dat DataChecker uitvoert. Vaststellen dat het document echt is en dat het hoort bij de persoon die het aanbiedt.
Op grond van artikel 3 van de Wwft moet een instelling haar cliënt kunnen identificeren en die identiteit kunnen verifiëren. Dat geldt voor de tekst zoals die sinds 1 juli 2026 van kracht is. Wat daarbij telt is niet alleen dat je het hebt gedaan, maar dat je maanden later nog kunt laten zien hoe je tot je oordeel kwam. Lees verder over de verplichtingen uit de Wwft.
- Banken en betaaldienstverleners
- Beleggingsondernemingen en levensverzekeraars
- Accountants en trustkantoren
Vragen over KYC en klantverificatie
Wat betekent KYC?
KYC staat voor Know Your Customer. Het is de verzamelnaam voor de controles waarmee een organisatie vaststelt wie haar klant is voordat zij een relatie aangaat. De kern is identificatie en verificatie: iemand geeft op wie hij is, en dat wordt getoetst aan een echt identiteitsdocument. Daarbovenop komen vaak risicotoetsen en het vastleggen van het dossier.
Wat is het verschil tussen KYC en cliëntenonderzoek?
KYC is een praktijkterm, geen wettelijke. De Nederlandse wettelijke term is cliëntenonderzoek en die staat in de Wwft. Op grond van artikel 3 van de Wwft moet een instelling haar cliënt kunnen identificeren en die identiteit kunnen verifiëren, stand per september 2026. In de praktijk wordt KYC vaak als koepelterm gebruikt voor datzelfde onderzoek plus alles wat er in de financiële sector omheen hangt.
Welke organisaties moeten hun klanten verifiëren?
De Wwft wijst zogeheten instellingen aan. Daaronder vallen onder meer banken, betaaldienstverleners, beleggingsondernemingen, beleggingsinstellingen, elektronischgeldinstellingen, wisselinstellingen en levensverzekeraars, en daarnaast accountants, belastingadviseurs, notarissen, advocaten, makelaars en trustkantoren. Let op dat het bij verzekeraars specifiek om levensverzekeraars gaat. Of jouw organisatie eronder valt, en hoe diep het onderzoek moet gaan, hangt af van je activiteiten en je risicoprofiel. Meer daarover staat op onze pagina over de Wwft.
Hoelang duurt een KYC-verificatie voor de klant?
De automatische controle geeft direct uitsluitsel. De klant doorloopt de stappen op zijn eigen telefoon, en zodra de laatste stap klaar is staat de uitkomst er. Wat tijd kost is dus niet de beoordeling maar het scannen en de selfie, en dat is een kwestie van een paar handelingen. Komt het systeem er niet uit, dan beoordeelt een document reviewer van DataChecker de zaak. Ook dan gaat het om minuten, niet om dagen.
Moet de klant een app installeren?
Nee. De klant krijgt een beveiligde link, de SecureIDLink, die werkt in de browser van zijn eigen telefoon. Geen download, geen account. Wil je de NFC-chip in het document uitlezen, dan is daar wel onze SDK voor nodig, omdat chipuitlezing vanuit een mobiele browser niet beschikbaar is.
Controleert DataChecker ook sanctielijsten en politiek prominente personen?
Dat kan als aanvullende module naast de identiteitsverificatie. Anadolubank laat bijvoorbeeld controleren of klanten voorkomen op sanctielijsten van onder meer de Verenigde Naties, de Europese Unie, de Rijksoverheid en Office of Foreign Assets Control, en of iemand een politiek prominent persoon is. Het bepalen van het risicoprofiel en de acceptatiebeslissing blijven bij jouw eigen compliance-afdeling.
Wat is het verschil tussen KYC en KYE?
KYC gaat over de mensen met wie je zakendoet, KYE over de mensen die voor je werken. De onderliggende techniek is dezelfde, de aanleiding verschilt. Bij Know Your Employee draait het om identiteit en het recht om te werken voordat iemand start. Bij KYC om de identiteit van een klant voordat de relatie begint.
Zie het draaien op je eigen klantproces
Laat je zien hoe je klantacceptatie eruitziet als de identiteit binnen de flow wordt vastgesteld. Je krijgt antwoord van iemand die de techniek kent, niet van een salesfunnel, en je weet daarna of het past en wat het kost.
Vul je gegevens in, dan nemen we contact op om een moment te plannen dat jou uitkomt.
