Bij het aansluiten van een handelaar doet een acquirer cliëntenonderzoek. De Wwft verlangt dat de identiteit van de onderneming en van de uiteindelijk belanghebbenden wordt vastgesteld en geverifieerd, en art. 33 schrijft voor dat die gegevens vijf jaar bewaard blijven na het einde van de relatie. Dat geldt voor het onderzoeksdossier zelf, niet voor elke werkkopie die daarna door de organisatie circuleert. Een onboardingformulier draagt bovendien een kopie van een identiteitsbewijs, en dus een burgerservicenummer. UAVG art. 46 laat gebruik van dat nummer alleen toe waar een wet het voorschrijft. PCI DSS v4.0 komt erbij zodra de testtransactie of het uitbetalingsprofiel kaartgegevens vastlegt.
Wanneer dit van toepassing is
Een acquirer stuurt een onboardingdossier door naar de afdeling risicobeheer voor een tweede beoordeling. Het dossier bevat paspoortkopieën van twee uiteindelijk belanghebbenden. Risicobeheer beoordeelt het bedrijfsprofiel en heeft die kopieën niet nodig.
Hoe anonym.plus dit afhandelt
- Open het onboardingdossier met bijlagen in de lokale toepassing.
- De OCR leest gescande uittreksels en identiteitsbewijzen op het apparaat uit.
- De herkenning markeert BSN, documentnummers, geboortedata en woonadressen.
- Behoud KvK-nummer, rechtsvorm, branchecode en het bedrijfsadres.
- Lak de identiteitsdocumenten weg en vervang persoonsnamen door een rol.
- Sla de werkkopie lokaal op; het Wwft-dossier blijft ongewijzigd in het archief.
Wat u moet aanleveren
- Het dossier als PDF, formulierexport, scan of gefotografeerde bijlage.
- Een actie: weglakken, vervangen of gedeeltelijk maskeren.
- Optioneel: een rollenlijst zodat bestuurder en belanghebbende herkenbaar blijven.
Entiteitstypen die in financiele documenten worden gedetecteerd
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Onderneming | ORGANIZATION | Bakkerij De Vries → [HANDELAAR] |
| KvK-nummer | NL_KVK | 34123456 → blijft staan |
| Belanghebbende | PERSON | Esmee de Wit → [UBO-1] |
| Burgerservicenummer | NL_BSN | 123456782 → [BSN] |
| BTW-identificatienummer | ID | NL123456789B01 → [BTW-ID] |
| Uitbetaling | IBAN_CODE | NL44 RABO 0123 4567 89 → [IBAN] |
Bereikte naleving
- Houdt het onderzoeksdossier dat Wwft art. 33 vijf jaar verlangt ongewijzigd, terwijl werkkopieën tot het noodzakelijke worden teruggebracht.
- Verwijdert het burgerservicenummer uit identiteitskopieën, omdat UAVG art. 46 gebruik zonder wettelijke opdracht uitsluit.
- Past PCI DSS v4.0 Req. 3 toe op kaartgegevens die via een testtransactie of uitbetalingsprofiel in het dossier belanden.
- Ondersteunt het toezicht van DNB op de naleving van de Wwft door betaalinstellingen, doordat het brondossier reproduceerbaar blijft.
Anonimiseer onboardingdossiers offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Een KvK-nummer blijft publiek herleidbaar tot de onderneming en bij een eenmanszaak tot de ondernemer. Beoordeel per ontvanger of dat nummer nodig is of dat een intern relatienummer volstaat.
Veelgestelde vragen
Mag ik de paspoortkopie weggooien?
Uit de werkkopie wel. Het Wwft-dossier zelf moet vijf jaar na het einde van de relatie bewaard blijven, inclusief de vastlegging van de verificatie.
Waarom mag het BSN niet in de werkkopie staan?
UAVG art. 46 laat een wettelijk identificatienummer alleen toe voor de uitvoering van de wet die het voorschrijft. Een interne beoordeling valt daar niet onder.
Wat blijft er over voor risicobeheer?
Het bedrijfsprofiel: KvK-nummer, rechtsvorm, branchecode, vestigingsadres, verwacht transactievolume en de rollen van de betrokkenen.