Regelgeving · Regelgeving uitgelegd
De AVG in de antiwitwaspraktijk
AML-werk is persoonsgegevensverwerking op industriële intensiteit: identiteitsdocumenten, uiteindelijk begunstigden, screeningresultaten, meldingen. De AVG wijkt niet voor de AMLR — beide gelden samen, en de wrijvingspunten liggen precies waar kantoren het fout doen.
De vereisten, artikel per artikel
De rechtsgrond is de verplichting
AML-verwerking steunt op de wettelijke verplichting — niet op toestemming. Cliënten kunnen de waakzaamheid niet weigeren, en om toestemming vragen miskent de relatie.
In Sceau — Het verwerkingsregister benoemt de AML-rechtsgronden per gegevenscategorie.
Inzagerecht ontmoet tipping-off
Betrokkenen kunnen hun gegevens opvragen — maar MOT-gerelateerde informatie is afgeschermd: een melding bevestigen zou het mededelingsverbod schenden.
In Sceau — De DSR-afhandeling markeert MOT-nabije gegevens en volgt de maandklok met de gedocumenteerde uitzondering.
Bewaring heeft twee meesters
AML-recht eist vijf jaar bewaring; de AVG verbiedt langer bewaren dan nodig. Beide worden vervuld door geplande, gedocumenteerde verwijdering.
In Sceau — Bewaarschema's per recordklasse sturen de reviewvervaldata.
Inbreuken op een 72-uursklok
Inbreuken op persoonsgegevens moeten binnen 72 uur aan de autoriteit worden gemeld waar risico bestaat — AML-dossiers zijn van nature hooggevoelig.
In Sceau — Inbreukrecords berekenen de meldtermijn vanaf de detectie.
Deze pagina is een oriëntatie in klare taal, geen juridisch advies. De artikelnummering volgt het instrument zoals gepubliceerd in het Publicatieblad; waar technische uitvoeringsnormen nog in ontwerp zijn, zeggen we dat. De wettekst heeft altijd voorrang.
Alle regelgeving
Zie het draaien op uw eigen dossiers
Een demo van 30 minuten loodst uw echte verplichtingen door het platform — classificatie, screening, bewijs, melding.
Demo boeken