In dit artikel
Op een maandagochtend opent een onboarding-analist bij een betalingsbedrijf een nieuwe aanvraag. De klant lijkt op het eerste gezicht gewoon. De naam is veelvoorkomend. Het bedrijf is lokaal geregistreerd. Niets bijzonders valt op. Dan geeft de screeningtool een mogelijke hit. Het label is eenvoudig: PEP.
Dat moment is wat de meeste mensen bedoelen met PEP-screening. U screent een persoon aan de hand van PEP-data en u krijgt een resultaat. Het echte werk begint direct daarna. De analist moet beslissen of dit een echte match is, wat voor soort PEP het is, of de klant verbonden is met een PEP als familielid of naaste medewerker, en welk verscherpt cliëntenonderzoek (EDD) moet volgen. Die beslissingen moeten risicogebaseerd en gedocumenteerd zijn. FATF is hiervoor de wereldwijde basis en definieert de belangrijkste termen in haar verklarende woordenlijst en geeft specifieke richtlijnen voor politiek prominente personen onder Aanbevelingen 12 en 22. Bronnen: FATF Glossary (fatf-gafi.org); FATF PEP guidance (Rec 12/22) (fatf-gafi.org PDF).
De eerste vraag van de analist is niet: "Is deze klant slecht?" FATF is duidelijk dat de PEP-status een risicofactor is en geen bewijs van wangedrag. De vraag is: "Hebben we een verhoogd corruptierisico en kunnen we aantonen hoe we hiermee zijn omgegaan?" Als uw proces elke PEP behandelt als een verboden relatie, kunt u afdrijven van de risicogebaseerde intentie van de FATF. Bron: FATF PEP guidance (fatf-gafi.org PDF).
Wat telt als een PEP in de praktijk
De analist klikt door naar het matchprofiel. De persoon is geen staatshoofd. Het is een hoge functionaris bij een regionaal agentschap. Er is ook een notitie die een familierelatie suggereert met iemand in de regering. Dit is waar definities niet langer academisch zijn.
De FATF definieert politiek prominente personen in haar verklarende woordenlijst en legt uit hoe bedrijven moeten omgaan met familieleden en naaste medewerkers in de PEP-context. Dat RCA-concept wordt onmiddellijk een operationeel probleem, omdat een "familielid" in verschillende kaders verschillende dingen kan betekenen en het bewijs voor de relatie zwak of onvolledig kan zijn. Een diepgaande manier om hiermee om te gaan, is door te eisen dat uw dossier elke keer drie feiten vastlegt: welke RCA-categorie u toepast, welk bewijs de relatie ondersteunt en welke beleidsregel het activeert. Bron: FATF Glossary (fatf-gafi.org).
De reikwijdte kan ook in de loop van de tijd veranderen. AML Intelligence rapporteerde over het bijgewerkte PEP-regime in Europa en benadrukte dat "PEP-broers en -zussen" mogelijk verscherpte waakzaamheid vereisen in het nieuwe kader. Dat soort uitbreiding van de reikwijdte heeft een direct operationeel gevolg. Als uw interne taxonomie, vendorconfiguratie en analistenplaybook zijn geschreven voor een smallere definitie, heeft u een meetbaar hiaat. Bron: AML Intelligence (mrt 2024) (amlintelligence.com).
Waarom PEP-screening naar voren komt bij handhaving
De analist escaleert de match naar een reviewer. De reviewer stelt een eenvoudige vraag: "Als een toezichthouder volgende maand zou vragen, kunnen we dan bewijzen dat we dit correct hebben afgehandeld?"
Dit is niet hypothetisch. AML Intelligence meldde dat het Letse gokbedrijf Laimz een boete kreeg van 5% van de omzet vanwege problemen met de screening van klanten. Sector en feiten variëren per geval, maar de les voor compliance is stabiel en verifieerbaar. Toezichthouders kijken naar screening als een controleomgeving. Ze kijken naar dekking, governance, tijdigheid en bewijs. Als u geen consistente werking kunt aantonen, wordt de controle als zwak beschouwd. Bron: AML Intelligence (jun 2025) (amlintelligence.com).
Belanghebbenden uit de sector signaleren hetzelfde probleem ook vanuit een andere hoek. AML Intelligence rapporteerde dat de DT4C Alliance opriep tot meer praktische richtlijnen voor PEP-screening. Dat duidt op aanhoudende onduidelijkheid over de implementatie in de markt. Onduidelijkheid leidt tot voorspelbare resultaten: ofwel escaleren teams te veel en creëren ze veel fout-positieven, ofwel beperken ze de reikwijdte te veel en missen ze relevante politieke blootstelling. Beide resultaten zijn meetbaar in achterstand, beoordelingstijd en gemiste triggers. Bron: AML Intelligence (feb 2026) (amlintelligence.com).
Wat een risicogebaseerde aanpak van PEP in de praktijk betekent
De reviewer bevestigt dat de match geloofwaardig is. Nu is het volgende deel van het verhaal EDD.
De PEP-richtlijnen van de FATF beschrijven controlemaatregelen die kunnen worden omgezet in vereisten voor het klantdossier. Dit omvat maatregelen zoals goedkeuring van het senior management voor het aangaan of voortzetten van bepaalde PEP-relaties, redelijke maatregelen om de bron van vermogen en de bron van middelen vast te stellen waar van toepassing, en verscherpte doorlopende monitoring. In de praktijk is de sleutel niet dat deze stappen ergens in een beleid bestaan. De sleutel is dat u precies kunt aantonen wat er voor deze klant is gedaan, door wie en op basis van welk bewijs. Bron: FATF PEP guidance (fatf-gafi.org PDF).
In de EU benadrukken toezichtdocumenten herhaaldelijk proportionele, risicogebaseerde controles en governance. Een concrete manier om dat principe te operationaliseren, is ervoor te zorgen dat een bevestigd PEP-resultaat het risicoprofiel en de beoordelingsfrequentie van de klant verandert, in plaats van te worden afgesloten als een geïsoleerde melding. De AML/CFT-hub van de European Banking Authority is een nuttig referentiepunt voor de toezichthoudende houding en richtlijnen van de EU. Bron: EBA AML/CFT hub (eba.europa.eu).
In het UK wordt de FCA Financial Crime Guide vaak gebruikt als een praktische referentie voor hoe "systemen en controles" er in de praktijk uit moeten zien. Voor PEP-screening vertaalt zich dat in gedocumenteerde processen en bewijs dat beslissingen consistent, toetsbaar en proportioneel zijn. Bron: FCA Financial Crime Guide (PDF) (handbook.fca.org.uk).
De Wolfsberg-richtlijnen zijn geen wet, maar een veelgebruikte industriestandaard voor risicogebaseerde PEP-governance. Het versterkt het idee dat de omgang met PEP een kwestie is van controleontwerp en governance, niet alleen een data-aankoop. Een implicatie op aanbestedingsniveau is toetsbaar: kan het bedrijf zijn drempels, escalatiecriteria, regels voor de omgang met RCA's en het proces voor wijzigingsbeheer uitleggen en verdedigen? Bron: Wolfsberg Group PEP guidance page (wolfsberg-group.org).
Het stille probleem dat PEP-screening onderuithaalt: zwak bewijs
De reviewer schrijft: "fout-positief" of "bevestigde PEP". Die regel alleen is niet genoeg.
Een PEP-database is een input. De controle is de combinatie van identiteitsgegevens, matchinglogica, beoordeling door analisten en escalatie-acties. Dit is eenvoudig te testen. Neem een steekproef van afgesloten meldingen en vraag of een derde partij de beslissing alleen op basis van het dossier kan reproduceren. Als het antwoord afhangt van persoonlijk geheugen of niet-gedocumenteerde zoekopdrachten op het web, is de auditeerbaarheid zwak.
Als u één operationele metriek wilt die problemen voorspelt, meet dan het percentage meldingen waarbij de analist voldoende gestructureerde metadata had om een beslissing te nemen binnen het dossier. Ontbrekende geboortedatum, ontbrekende functiedetails en ontbrekende bronlinks correleren sterk met langere afhandelingstijden en meer fout-positieven. U kunt dit bewijzen door de gemiddelde afhandelingstijden te vergelijken voor meldingen met volledige identificatoren versus meldingen zonder.
De vier controles die aantonen of PEP-screening werkt
Als u van "we doen aan PEP-screening" wilt overstappen naar "onze PEP-screening is verdedigbaar", heeft u controles nodig die bewijs en cijfers opleveren. Deze zijn ontworpen om te worden uitgevoerd tijdens een audit, een interne QA-cyclus of een vendor-doorlichting.
Controle op dekkingsgraad van definities: Breng uw interne PEP- en RCA-taxonomie in kaart met de FATF-richtlijnen en lokale regels; documenteer welke categorieën binnen de reikwijdte vallen, inclusief minder voor de hand liggende familierelaties, en bevestig vervolgens dat uw screeningconfiguratie hiermee overeenkomt. Bronnen: FATF Glossary (fatf-gafi.org); AML Intelligence (mrt 2024) (amlintelligence.com).
Controle op toereikendheid van bewijs: Verifieer voor afgesloten meldingen dat het dossier de vergeleken identificatoren, de onderbouwing van de match en bronverwijzingen bevat; zwakke bewijssporen zijn inconsistent met de verwachtingen van "aantoonbare controles" zoals weergegeven in de FCA Financial Crime Guide. Bron: FCA FCG (PDF) (handbook.fca.org.uk).
Controle op EDD-toepassing: Verifieer voor bevestigde PEP's dat goedkeuringen van senior management en maatregelen voor bron van vermogen en bron van middelen zijn toegepast waar vereist door het beleid en vastgelegd in het dossier. Bron: FATF PEP guidance (fatf-gafi.org PDF).
Controle op de doorlooptijd van wijzigingsbeheer: Meet de tijd vanaf een beleids- of reikwijdte-update tot bijgewerkte regels en bijgewerkte analistenprocedures in productie; de oproep van de DT4C Alliance voor meer praktische richtlijnen is relevante context voor waarom implementatievertraging een levend risico blijft. Bron: AML Intelligence (feb 2026) (amlintelligence.com).
Waar Pingwire in het verhaal past
In de meeste organisaties genereren screeningtools de melding, maar de echte kracht van de controle zit in wat er daarna gebeurt. Dit is waar de case-workflow van belang is.
Pingwire ondersteunt die post-match workflow door meldingen te behandelen als pings en ze te routeren naar een case-werkruimte waar onderzoekers de match-onderbouwing kunnen vastleggen, bewijs kunnen bijvoegen, de RCA-basis kunnen registreren en goedkeuringen kunnen documenteren. Operationele controles die in het platform kunnen worden geverifieerd, zijn onder meer Case Deadline voor tijdgebonden afhandeling, Case Snapshot voor het vastleggen van bewijs op een specifiek tijdstip van wat de analist zag, en Case Reports voor gestandaardiseerde onderzoeksdocumentatie. Een Case AI Agent kan casusgegevens samenvatten terwijl de output verankerd blijft in het dossier, en webhooks ondersteunen gebeurtenisgestuurde integratie zodat eigendomswijzigingen of onboarding-evenementen een ping kunnen triggeren en een case kunnen openen zonder handmatige herinvoer.
Wat verandert er als u het verhaal van begin tot eind vertelt
Terug naar de casus van maandagochtend. Als het team kan aantonen: wie er is gescreend, waarom de match geloofwaardig was, welke EDD-stappen zijn toegepast, wie de voortzetting heeft goedgekeurd, welk monitoringplan volgde en hoe het dossier de beslissing ondersteunt, dan doet het programma wat toezichthouders verwachten. Als het team die dingen niet kan aantonen, is zelfs een "goede" screeningtool niet genoeg.
De eenvoudigste manier om PEP-screening te verbeteren, is door het niet langer te behandelen als een naamcontrole, maar als een beslissingssysteem. Die verschuiving is meetbaar in minder niet-ondersteunde escalaties, minder gemiste politiek prominente relaties, snellere afhandelingstijd en sterkere audittrails.
FAQ
Wat is PEP-screening in AML?
PEP-screening is het proces om te bepalen of een klant, uiteindelijk belanghebbende of gerelateerde partij een politiek prominent persoon is en vervolgens risicogebaseerde controles toe te passen, zoals EDD en verscherpte monitoring. Bronnen: FATF Glossary (fatf-gafi.org); FATF PEP guidance (fatf-gafi.org PDF).
Betekent een PEP-match dat de klant iets illegaals doet?
Nee. De FATF beschouwt de PEP-status als een risicofactor die proportionele controles vereist, niet als bewijs van criminaliteit. Bron: FATF PEP guidance (fatf-gafi.org PDF).
Wie geldt als een familielid of naaste medewerker van een PEP?
Definities variëren per jurisdictie en intern beleid. De FATF biedt basisterminologie en -onderbouwing in haar verklarende woordenlijst en PEP-richtlijnen, en bedrijven moeten hun eigen RCA-reikwijdte en bewijsregels documenteren. Bron: FATF Glossary (fatf-gafi.org).
Waarom wordt PEP-screening moeilijker in Europa?
De reikwijdte en de verwachtingen van toezichthouders evolueren, inclusief aandacht voor extra familierelaties in bepaalde contexten. De berichtgeving van AML Intelligence over het bijgewerkte PEP-regime in Europa is een voorbeeld dat wijzigingen in screeningregels en SOP's kan vereisen. Bron: AML Intelligence (mrt 2024) (amlintelligence.com).
Welk bewijs moet een PEP-dossier bevatten?
Minimaal: vergeleken identificatoren, onderbouwing van de match, bronverwijzingen, RCA-basis indien van toepassing, genomen EDD-stappen indien vereist, goedkeuringen en updates van de monitoring- of beoordelingsfrequentie, zodat de beslissing later kan worden gereconstrueerd. De Financial Crime Guide van de FCA ondersteunt de verwachting dat bedrijven kunnen aantonen hoe controles in de praktijk werken. Bron: FCA FCG (PDF) (handbook.fca.org.uk).
Als u PEP-screening eenvoudiger wilt uitvoeren en verdedigen, focus dan op wat er na de hit gebeurt. Pingwire helpt teams om pings om te zetten in gestructureerde onderzoeken met duidelijk eigendom, deadlines, bewijsregistratie en rapportage.
Nauwkeurige AML. Voorspelbare Groei.