Hoe een goed opgezette KYC-campagne er daadwerkelijk uitziet
Er breekt een beoordelingsronde aan en plotseling heeft u bijgewerkte documenten nodig van een paar duizend bestaande klanten, die weinig reden hebben om snel te reageren. Als u dat uitvoert via een afdruksamenvoeging en een gedeelde inbox, sleept dit zich wekenlang voort, waarbij het bewijsmateriaal verspreid ligt over verschillende inboxen tegen de tijd dat iemand erom vraagt. Dit is hoe een goed uitgevoerde KYC-campagne er in plaats daarvan uitziet.
Wanneer u een periodieke evaluatie of een remediëringscampagne uitvoert, is de handleiding het deel dat u al achter de rug hebt. U weet wat u moet verzamelen en tegen wanneer. Het werk dat het team opslokt is operationeel: duizenden bestaande klanten zover krijgen dat ze reageren, en vervolgens alles wat terugkomt controleren en bewijzen. Dat volume verwerken en achteraf een audit doorstaan, is het echte werk. Handmatig of met afdruksamenvoeging is het traag en slopend, en het blijft vaak wekenlang boven het team hangen.
Het responsprobleem is iets wat gemakkelijk te onderschatten is. The Financial Brand meldt dat banken ongeveer 60 procent van de potentiële klanten verliezen door een onboarding die te complex of te traag aanvoelt, en dat waren gemotiveerde nieuwe klanten. Bij een evaluatiecampagne neemt u contact op met bestaande klanten die niets tastbaars winnen door te reageren, waardoor dezelfde wrijving harder aankomt. Alles wat volgt gaat over het omgaan met die realiteit op grote schaal.
De typische versie
Een evaluatiecyclus is nabij, of een toezichthouder wijst op een tekortkoming in het dossier. Iemand trekt een lijst van de klanten die een update nodig hebben, en de outreach begint.
Vaak is het een afdruksamenvoeging. Er wordt een sjabloon-e-mail verzonden waarin wordt gevraagd om een bijgewerkt identiteitsbewijs, een recent adresbewijs en in sommige gevallen details over de uiteindelijk begunstigde. Antwoorden komen binnen in een gedeelde inbox. Sommige klanten sturen de juiste bestanden. Velen sturen een wazige foto, een verlopen paspoort of een document in het verkeerde formaat. Een paar antwoorden met de vraag waarom u dit überhaupt nodig heeft. De meesten reageren de eerste keer niet.
We hoorden hier een duidelijke versie van van een makelaar die klantupdates volledig handmatig uitvoert, over een dossier van meer dan tienduizend klanten met een team of ongeveer tien personen. Formulieren gaan de deur uit en het team wacht tot de ondertekende exemplaren terugkomen. In hun eigen woorden is het hele proces traag en verre van de meest efficiënte manier van werken.
Het hele proces is traag en verre van de meest efficiënte manier van werken.
— Een makelaar die klantupdates handmatig uitvoert over een dossier van 10.000+ klanten
Vanaf daar is het handmatig werk. Iemand opent elk antwoord, controleert of de documenten geldig zijn en voert de details in het systeem in. En het is zelden één systeem. Zoals een compliance lead het verwoordde in een gesprek: nadat de gegevens zijn verzameld, moeten ze de AML-velden in het CRM nog steeds bijwerken en het bewijsmateriaal opslaan in een apart documentbeheersysteem. Onafhankelijk onderzoek hangt hier echt geld aan vast. Een Forrester-studie naar de nalevingskosten voor financiële criminaliteit stelde vast dat het jaarlijkse totaal in de Verenigde Staten en Canada ongeveer 61 miljard dollar bedraagt, waarbij arbeid het grootste en snelst stijgende deel van de rekening is. Een groot deel van die arbeid is precies dit: medewerkers die dezelfde gegevens verzamelen en opnieuw invoeren in verschillende systemen.
Het deel dat het meeste pijn doet, komt aan het einde. De toezichthouder vraagt u om uw werk te tonen: met wie u contact hebt opgenomen, wanneer, wat er is teruggekomen en hoe u dit hebt gecontroleerd. Als die geschiedenis verspreid is over inboxen en spreadsheets, wordt het verzamelen van het bewijsmateriaal een project op zich. En de belangen zijn niet klein. De wereldwijde AML-boetes bedroegen in 2025 ongeveer 3,8 miljard dollar, nog vóór de remediëringsprogramma's en het omzetverlies die daar meestal op volgen.
De goed uitgevoerde versie bestrijkt hetzelfde terrein. Wat verandert, is hoe elke stap verloopt.
Fase | De typische versie | De goed uitgevoerde versie |
|---|---|---|
Vóór de outreach | Een ruwe lijst getrokken uit het CRM | Schone segmentatie: wie is aan de beurt, op welk risiconiveau, wat ontbreekt er precies |
Outreach | Afdruksamenvoeging in een gedeelde inbox | Op maat gemaakt, mobielvriendelijk verzoek per klant, met automatische herinneringen |
Documentcontroles | Handmatig geopend, gelezen en ingevoerd | Gelezen en gevalideerd bij aankomst; problemen opgelost terwijl de klant nog in de flow zit |
Voortgang | Niemand kent de werkelijke voltooiingsgraad | Live dashboard met exacte cijfers, op elke ochtend |
Audit trail | Achteraf samengesteld uit inboxen en spreadsheets | Geregistreerd terwijl het gebeurt, voorzien van een tijdstempel en exporteerbaar |
Stap één: weet wie wat nodig heeft voordat u contact opneemt
Een goed uitgevoerde campagne begint met een schone segmentatie van het dossier, nog voordat er outreach plaatsvindt. Welke klanten toe zijn aan een evaluatie, op welk risiconiveau, en wat er precies ontbreekt of verouderd is voor elk van hen.
Dat laatste deel is belangrijker dan het lijkt. Een klant van wie u het adres al heeft, mag daar niet opnieuw om worden gevraagd. Wanneer het verzoek is afgestemd op de lacune, stijgen de responspercentages en dalen de klachten. U vraagt alleen naar wat u echt nodig heeft van die specifieke persoon.
Stap twee: bereik het hele dossier in één keer, met een verzoek dat mensen daadwerkelijk kunnen voltooien
Zodra u weet wie wat nodig heeft, gaat de outreach de deur uit als een gestructureerd verzoek in plaats van een gewone e-mail. Elke klant ontvangt een link naar een kort formulier dat is gebouwd voor hun situatie, toegankelijk via hun telefoon, in hun eigen taal. Het toont hen precies welke documenten ze moeten uploaden en niets anders.
Dit is waar het wrijvingsonderzoek praktisch wordt. Onderzoeken naar afgebroken verificaties wijzen herhaaldelijk op twee eenvoudige oorzaken: de klant had het juiste document niet bij de hand, of het proces vroeg te veel en duurde te lang. Een kort verzoek dat binnen een paar minuten op een telefoon kan worden ingevuld, kan worden opgeslagen en later kan worden hervat, neemt een groot deel daarvan weg.
Herinneringen worden eenmalig ingesteld en lopen vanzelf. Een klant die na een paar dagen nog niet heeft gereageerd, krijgt een seintje zonder dat iemand eraan hoeft te denken om dit te sturen. Dezelfde volgorde geldt voor de hele campagne, waardoor een dossier van vierduizend klanten met dezelfde inspanning wordt afgehandeld als een van veertig.
Stap drie: lees en controleer documenten zodra ze binnenkomen
Documenten komen in alle vormen terug: scans, foto's van telefoons, pdf's, af en toe een met de hand geschreven pagina. In het handmatige proces opent een persoon elk document, leest het, beslist of het geldig is en typt de details in. In een goed uitgevoerde campagne wordt het document bij aankomst gelezen en worden de belangrijkste velden automatisch geëxtraheerd.
De controle gebeurt ook vooraf. Een verlopen identiteitsbewijs of een onleesbaar bestand wordt opgemerkt zodra het binnenkomt, en de klant wordt gevraagd dit meteen te herstellen. Dit is belangrijker dan het klinkt, want onderzoek naar verificatiestromen toont aan dat klanten die wordt gevraagd een document opnieuw te uploaden, veel sneller opgeven. Door het probleem op te vangen terwijl ze nog in de flow zitten, wordt voorkomen dat ze afhaken. Tegen de tijd dat een compliance-analist het bestand opent, zijn de voor de hand liggende problemen al opgelost en staan de gegevens op hun plek.
Stap vier: bekijk de campagne in realtime
Dit is wat veel teams zeggen te willen hebben. Een live overzicht van waar de campagne staat, dat toont hoeveel klanten klaar zijn, hoeveel er halverwege vastzitten of het verzoek nog niet geopend hebben.
Die zichtbaarheid verandert de manier waarop u het werk beheert. U kunt de tweehonderd klanten zien die zijn gestart en vastgelopen, en hen een gerichte herinnering sturen. U kunt uw Head of Compliance op elke ochtend het exacte voltooiingspercentage vertellen. Wanneer de deadline nadert, weet u precies welke accounts nog aandacht nodig hebben.
Stap vijf: houd de audit trail bij naarmate u vordert
Elk verzonden bericht, elk ontvangen document en elke uitgevoerde controle wordt geregistreerd zodra het gebeurt. Het bewijsmateriaal waar de toezichthouder om zal vragen, wordt door het proces zelf verzameld, op volgorde, met tijdstempels.
Wanneer de evaluatie of de audit plaatsvindt, is er geen haastwerk. Het dossier over met wie contact is opgenomen, wat zij hebben verstrekt en hoe dit is geverifieerd, is er al en is exporteerbaar.
Hoe een goede uitvoering er in de praktijk uitziet
Een bank moet de KYC vernieuwen voor ongeveer vienduizend klanten met een hoger risico, vóór een wettelijke deadline die over drie maanden verstrijkt. In plaats van een afdruksamenvoeging in een gedeelde inbox, krijgt elke klant een link naar een kort formulier waarin alleen wordt gevraagd naar wat er in hun dossier ontbreekt.
In de eerste twee weken laat een live dashboard zien dat de voltooiing de zestig procent passeert. De klanten die het verzoek niet hebben geopend, krijgen een automatische tweede herinnering. Documenten worden gelezen en gevalideerd zodra ze binnenkomen, zodat verlopen paspoorten worden opgemerkt en opnieuw worden opgevraagd zonder dat een analist een vinger hoeft uit te steken. De compliance lead kan op elk moment de vraag 'waar staan we?' beantwoorden met een concreet getal bij de hand.
Niemand was zijn avonden kwijt aan het kopiëren van gegevens tussen systemen. De campagne bewoog uit zichzelf en de audit trail bouwde zich gaandeweg vanzelf op.
Wanneer te beginnen
Er is nog een reden om dit nu goed aan te pakken. Toezichthouders in heel Europa stappen over van de kalendergestuurde periodieke evaluatie naar voortdurende, op gebeurtenissen gebaseerde due diligence. Dit legt de lat hoger voor hoe actueel en hoe goed onderbouwd uw klantendossiers moeten zijn. De handmatige campagne was al overbelast. De koers die wordt gevaren stelt er nog hogere eisen aan.
Het goede nieuws is dat de opbrengst groot is. PwC schat dat het automatiseren van periodieke evaluaties de inspanning voor een middelgrote bank met 60 to 80 procent kan verminderen. De tools om documenten te lezen, gestructureerde verzoeken te verzenden en een campagne in realtime te volgen, bestaan al. De handmatige versie was afgestemd op de werklast die een team fysiek kon bijhouden. Een goed uitgevoerde versie is afgestemd op wat zowel de evaluatie als de klant nodig hebben.
Het automatiseren van periodieke evaluaties kan de inspanning voor een middelgrote bank met 60 tot 80 procent verminderen.
— PwC, over de opbrengst van geautomatiseerde evaluatiecampagnes
Het herontwerpen daarvan vergt wat inspanning vooraf, meestal in een periode waarin het team het al druk heeft. Dat is de eerlijke afweging. Nu een beetje tijd investeren om later veel tijd, en veel auditrisico, te besparen.
De meeste compliance-teams weten aan welke kant van die afweging ze staan. De vraag is wanneer te beginnen.
Penbox voert compliance- en KYC-campagnes uit bovenop de systemen die u al gebruikt, zodat het bovenstaande werk op één plek plaatsvindt met een volledige audit trail. Als u eerst het grotere geheel wilt zien, leest u hier wat dossierbeheer betekent.