De Europese Unie bereidt zich voor om grote grensoverschrijdende cryptobedrijven onder direct toezicht tegen witwassen te plaatsen, ook wanneer zij klanten op afstand bedienen zonder een filiaal of lokaal kantoor aan te houden. Het kader biedt de Europese antiwitwasautoriteit (AMLA) een route om toezicht te houden op financiële instellingen met een hoog risico die in ten minste zes lidstaten actief zijn, waaronder aanbieders van cryptoactivadiensten.

Volgens AMLA’s definitieve ontwerpregels voor de selectie wordt activiteit op afstand in een lidstaat als materieel beschouwd wanneer een bedrijf daar meer dan 20.000 ingezeten klanten heeft of jaarlijks meer dan €50 miljoen aan inkomende en uitgaande transacties voor die klanten verwerkt. De drempels zijn alternatieven. Activiteit die rechtstreeks of via filialen, agenten of distributeurs wordt uitgevoerd, kan meetellen voor de toets.

Het model voegt een antiwitwaslaag toe aan het grensoverschrijdende passportingsysteem van MiCA. MiCA staat een geautoriseerde aanbieder van cryptoactivadiensten toe om in de hele EU actief te zijn zonder in elke ontvangende lidstaat fysiek aanwezig te zijn, terwijl AMLA voldoende grote markten die op afstand worden bediend nog steeds kan meetellen voor haar geografische toets. Deze aanpak volgt op het eerdere besluit van de EU om niet-geautoriseerde cryptobedrijven te verplichten hun activiteiten af te bouwen nadat de overgangsperiode van MiCA was verstreken.

Direct AMLA-toezicht start in 2028

De selectiemethode is nog niet operationeel. AMLA rondde haar ontwerp voor technische reguleringsnormen in december 2025 af, maar de regels moeten nog worden goedgekeurd door de Europese Commissie voordat zij rechtstreeks in de lidstaten kunnen worden toegepast. AMLA begint in juli 2027 met haar eerste selectieprocedure en het directe toezicht moet in 2028 van start gaan.

Het overschrijden van de klanten- of transactiedrempel alleen is niet voldoende om een bedrijf onder AMLA-toezicht te brengen. Een in aanmerking komende instelling moet in ten minste zes lidstaten actief zijn en volgens de methode van AMLA een hoge resterende risicoclassificatie voor witwassen of terrorismefinanciering krijgen. Naar verwachting omvat de eerste selectie maximaal 40 financiële instellingen of groepen met een hoog risico.

Cryptobedrijven vallen expliciet binnen het antiwitwasregime voor de financiële sector. De EU- Anti-Money Laundering Regulation neemt aanbieders van cryptoactivadiensten op in haar definitie van financiële instellingen en introduceert uitgebreidere vereisten voor klantenonderzoek, grensoverschrijdende cryptorelaties en overdrachten waarbij self-hosted adressen betrokken zijn. Deze vereisten maken deel uit van het bredere crypto-KYC-kader voor 2027.

Ernstige AML-overtredingen kunnen oplopen tot 10% van de omzet

AMLA krijgt directe handhavingsbevoegdheden over geselecteerde bedrijven. Bij ernstige, herhaalde of systematische overtredingen met betrekking tot klantenonderzoek, interne controles of rapportageverplichtingen kan het wettelijke sanctiekader boetes toestaan die, na toepassing van verzwarende en verzachtende omstandigheden, kunnen oplopen tot 10% van de jaaromzet.

Het percentage van 10% is een maximum en geen automatische boete. Eerst gelden lagere basisbandbreedtes voor sancties, waarbij AMLA rekening moet houden met de ernst en omstandigheden van elke overtreding bij het vaststellen van de uiteindelijke sanctie.

De eerste selectiecyclus van AMLA loopt van juli tot en met december 2027. De geselecteerde instellingen komen zes maanden nadat de definitieve lijst in 2028 is gepubliceerd onder direct AML-toezicht op EU-niveau.