Compliance uitgelegd — regels naleven bij beleggen

Compliance in het kort

• Compliance betekent het naleven van wetten, toezichtregels en interne gedragsnormen
• Het raakt jou als belegger via identiteitscontrole, zorgplicht en bescherming van je gegevens
• In NL houden AFM en DNB toezicht; in BE doet de FSMA dat
• Een eigen compliance-afdeling bewaakt de naleving binnen de instelling zelf
• Slechte naleving kan boetes, reputatieschade of intrekking van een vergunning betekenen

Wat compliance binnen een financiële instelling betekent

Compliance is geen losse regel maar een functie binnen een bedrijf. Een bank, broker of vermogensbeheerder werkt onder een vergunning, en aan die vergunning hangen verplichtingen. De compliance-afdeling vertaalt die verplichtingen naar concrete procedures: wie mag wat goedkeuren, hoe worden klanten gecontroleerd, welke transacties worden gemeld.

De kern is preventie. Liever een probleem voorkomen dan achteraf herstellen. Daarom zit compliance vaak vóór in het proces ingebouwd, bijvoorbeeld in de stappen die je doorloopt als je een rekening opent.

Het verschil met de juridische afdeling is subtiel. Juristen kijken naar wat juridisch afdwingbaar is; compliance kijkt naar wat is toegestaan en welke gedragsnorm geldt, ook waar de wet ruimte laat. Beide overlappen, maar ze zijn niet hetzelfde.

Hoe compliance jou als belegger raakt

Veel van wat een belegger als "gedoe" ervaart, is compliance in de praktijk. De identiteitscontrole bij het openen van een rekening — vaak "ken je klant" of KYC genoemd — komt voort uit regels tegen witwassen en terrorismefinanciering. De vragen over je kennis en ervaring vóór je in een risicovol product mag handelen, vloeien voort uit de zorgplicht.

Ook de manier waarop je gegevens worden bewaard en de risicowaarschuwingen die je ziet, horen erbij. Niets daarvan is willekeur; elk vinkje heeft een regel als oorsprong.

Een concreet voorbeeld. Wil je via een broker in een hefboomproduct handelen, dan vraagt het platform eerst naar je ervaring en toont het een waarschuwing over mogelijke verliezen. Pas daarna krijg je toegang. Die volgorde is geen toeval, maar een complianceregel die de aanbieder moet volgen.

Welke gebieden compliance bestrijkt

Compliance is een paraplu boven verschillende deelgebieden. Ze hangen samen, maar elk heeft zijn eigen regels en controles.

De inhoud van deze tabel keert in de praktijk terug als procedures die je deels zelf doorloopt en deels nooit ziet.

Wie het toezicht houdt in Nederland en België

Compliance binnen een instelling is de ene kant; extern toezicht is de andere. In Nederland ziet de Autoriteit Financiële Markten (AFM) toe op het gedrag op de financiële markten, terwijl De Nederlandsche Bank (DNB) let op de soliditeit van instellingen. In België vervult de FSMA de gedragsrol, met Wikifin als publiekstak voor consumenteninformatie.

Een instelling die haar compliance niet op orde heeft, riskeert ingrijpen van de toezichthouder: een aanwijzing, een boete of in het uiterste geval het verlies van de vergunning. Voor cryptodienstverleners geldt sinds de Europese MiCA-verordening een eigen set regels, met onder meer een door de FSMA verplichte risicowaarschuwing bij reclame voor crypto. Compliance is dus niet statisch; ze beweegt mee met nieuwe wetgeving.

Wat compliance kost en oplevert

Naleving is niet gratis. Een instelling betaalt voor personeel, systemen en controles, en die kosten zitten verwerkt in tarieven en in de tijd die jij kwijt bent aan formulieren. Strengere regels betekenen doorgaans meer drempels bij het openen van een rekening.

Daar staat iets tegenover. Goede compliance verkleint de kans dat je geld via een onbetrouwbare partij verdwijnt, en het verhoogt de kans dat je bij een conflict ergens terecht kunt. De vraag is altijd de balans tussen bescherming en gemak — een afweging die toezichthouders en instellingen voortdurend maken.

Risico's en valkuilen rond compliance

Compliance op papier is iets anders dan compliance in de praktijk. Een instelling kan alle procedures hebben en ze toch slecht uitvoeren. Voor jou als belegger zijn er een paar punten die het waard zijn om te kennen.

Controleer of een aanbieder daadwerkelijk een vergunning heeft van de AFM of FSMA; een mooie website zegt niets. Wees alert als een partij juist géén identiteitscontrole of geschiktheidstoets uitvoert, want dat kan wijzen op het ontbreken van toezicht. En realiseer je dat compliance je beschermt tegen bepaalde risico's, maar nooit tegen koersverlies — dat hoort bij beleggen zelf.

Deze uitleg is educatief en geen advies; voor je eigen situatie blijft de informatie van de toezichthouder leidend.