Rechtbank Rotterdam, 03-03-2016, ECLI:NL:RBROT:2016:1666, AWB - [15] _ [3720]

Naar aanleiding van diverse controlebezoeken in 2011 heeft DNB bij brief van

3 juli 2012 aan [eiseres] meegedeeld dat zij bij [eiseres] ernstige tekortkomingen heeft vastgesteld op het gebied van transactiemonitoring, de meldplicht van artikel 16 van de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) en het vereiste kennisniveau van medewerkers. Bij brief van 4 oktober 2012 heeft DNB aan [eiseres] meegedeeld dat zij de Wwft voldoende naleeft en dat DNB om die reden zal afzien van het opleggen van een maatregel.

Uit een transactieanalyse over de eerste drie kwartalen van 2013 heeft DNB opgemaakt dat verschillende cliënten van [eiseres] mogelijk ongebruikelijke transacties hebben willen verrichten met telkens dezelfde ontvanger in Suriname. Naar aanleiding hiervan heeft DNB op 18 en 19 november 2013 een onaangekondigd onderzoek ter plaatse uitgevoerd bij [eiseres] , op de vestiging [q]. Bij dit onderzoek heeft DNB gesprekken met medewerkers gevoerd en veertien cliëntdossiers geanalyseerd.

Op 21 november 2013 heeft DNB per e-mail nadere informatie ontvangen van [eiseres] .

De bevindingen van het onderzoek heeft DNB neergelegd in een boeterapport van

10 oktober 2014.

Dit betreffen, zoals ter zitting ook besproken, de bijlagen 36 en 37 van de nadere stukken.

Systematische analyse van integriteitsrisico’s (artikel 10, eerste lid, van het Bpr)

Op grond van artikel 3:10, eerste lid, aanhef en onder b en c, van de Wft voert een betaalinstelling met zetel in Nederland een adequaat beleid dat een integere uitoefening van haar bedrijf waarborgt. Hieronder wordt verstaan dat wordt tegengegaan dat de financiële onderneming of haar werknemers strafbare feiten of andere wetsovertredingen begaan die het vertrouwen in de financiële onderneming of in de financiële markten kunnen schaden alsmede dat wordt tegengegaan dat wegens haar cliënten het vertrouwen in de financiële onderneming of in de financiële markten kan worden geschaad.

Op grond van het tweede lid kunnen bij algemene maatregel van bestuur regels worden gesteld met betrekking tot de minimumvoorwaarden waaraan het beleid, bedoeld in het eerste lid, moet voldoen.

Op grond van artikel 10, eerste lid, van het Bpr - voor zover hier van belang - draagt een betaalinstelling zorg voor een systematische analyse van integriteitsrisico´s.

De nota van toelichting bij het Bpr (Stb. 2006, 519, p. 104) vermeldt het volgende ten aanzien van artikel 10:

“Een kredietinstelling, verzekeraar of clearinginstelling dient op grond van artikel 3:10 en 3:17 van de wet te beschikken over helder geformuleerde beleidsuitgangspunten en procedures en maatregelen ter beheersing van integriteitrisico’s.

Dit artikel beschrijft de stappen (risico’s analyseren, beleid maken, beleid toetsen en eventueel bijstellen) die de benoemde financiële ondernemingen moeten «doorlopen» om de omstandigheden en gebeurtenissen die gevolgen kunnen hebben voor de integere uitoefening van het bedrijf van een financiële onderneming te herkennen en te beheersen. Hierbij is het allereerst van het belang dat de financiële onderneming zelf op systematische wijze een analyse maakt van de integriteitrisico’s. Hiertoe licht de financiële onderneming op continue basis de eigen organisatie door om te bezien bij welke bedrijfsonderdelen er gevaar op integriteitrisico’s bestaat. Met behulp van deze analyse formuleert de financiële onderneming haar beleid (procedures en maatregelen) en past zij dit indien nodig aan om de integere uitoefening van het bedrijf blijvend te waarborgen. (..)

De financiële onderneming dient het beleid en de procedures en maatregelen met betrekking tot de integere bedrijfsvoering doorlopend te toetsen aan de vigerende wet- en regelgeving. Daarbij houdt de financiële onderneming tevens rekening met de interne richtlijnen ten aanzien van integer handelen. Uit een dergelijke analyse moet blijken dat de betreffende onderneming (a) zodanig georganiseerd is dat de integriteitrisico’s zoveel mogelijk beperkt zijn en (b) dat de onderneming adequaat kan optreden tegen eventuele incidenten.

Wanneer er zich toch omstandigheden voordoen die de integere uitoefening van het bedrijf in gevaar zouden kunnen brengen, of uit de voornoemde toetsing blijkt dat de procedures en maatregelen niet voldoen, dient de financiële onderneming deze aan te passen.”

Dat artikel 10, eerste lid, van het Bpr een open norm is die zich in de eerste plaats richt tot financiële ondernemingen, laat onverlet dat dit artikel naar het oordeel van de rechtbank vereist dat analyse van integriteitsrisico’s systematisch plaatsvindt en dat DNB mag controleren in hoeverre een financiële onderneming zich aan deze verplichting houdt.

DNB heeft naar het oordeel van de rechtbank terecht geconstateerd dat de handboeken van [eiseres] geen systematische risicoanalyse van de integriteitsrisico’s zoals bedoeld in artikel 10, eerste lid, van het Bpr bevatten. In de handboeken staat steeds in het algemeen beschreven welke handelingen medewerkers moeten verrichten bij het identificeren van cliënten, wanneer zij nadere informatie over een transactie moeten opvragen en wanneer een melding moet worden gedaan aan de Financial Intelligence Unit Nederland (FIU). In de Handleiding ICM en de Handleiding Wwft is daarbij omschreven welke risico’s zich kunnen voordoen ten aanzien van witwassen en het financieren van terrorisme. Met deze algemene omschrijvingen wordt niet inzichtelijk welke (specifieke) integriteitsrisico’s [eiseres] loopt die samenhangen met haar activiteiten als betaalinstelling (bijvoorbeeld op grond van specifieke organisatiekenmerken of cliëntprofielen) en op welke wijze medewerkers van [eiseres] deze specifieke risico’s moeten onderkennen. Daarbij zijn de handboeken niet voldoende actueel. Het Handboek dateert uit november 2011, de Handleiding ICM uit oktober 2009 en het Handboek Wwft uit oktober 2012, terwijl in de handboeken meerdere verwijzingen naar reeds vervallen wetgeving voorkomen. [eiseres] heeft deze handboeken dus niet op regelmatige basis herzien en getoetst aan nieuwe regelgeving.

Ook op andere wijze is niet voorzien in de systematische analyse van de integriteits-risico’s in de eigen bedrijfsvoering. Zo worden de door de compliance officers gemaakte transactieanalyses niet vertaald in analyses over de integriteitsrisico’s die zich specifiek voordoen in de bedrijfsvoering van [eiseres] . De wel door de compliance officers verspreide nota’s zien met name op veranderingen in het beleid als gevolg van externe factoren (gewijzigde wetgeving of buitenlandse ontwikkelingen naar aanleiding van meldingen van de FIU).

Door het ontbreken van een systematische analyse van integriteitsrisico’s heeft [eiseres] het risico gelopen dat onvoldoende werd tegengegaan dat zij of haar werknemers strafbare feiten of andere wetsovertredingen begaan waardoor het vertrouwen in [eiseres] of in de financiële markten kan worden geschaad. Als gevolg hiervan heeft [eiseres] artikel 3:10, eerste lid, aanhef en onder b en c, van de Wft, in samenhang gelezen met artikel 10, eerste lid, van het Bpr overtreden.

Het betoog dat [eiseres] op grond van de contacten die zij in de voorafgaande jaren met DNB heeft gehad, erop mocht vertrouwen dat haar Handboek kwalificeert als een systematische risicoanalyse als bedoeld in artikel 10, eerste lid, van het Bpr, faalt.

Dat DNB het voorgenomen beleid, zoals neergelegd in het Handboek, in het kader van de vergunningverlening voldoende achtte, maakt niet dat het Handboek een onbeperkte geldigheidsduur heeft. DNB is er in het kader van het vergunningaanvraagtraject vanuit gegaan dat [eiseres] haar voorgenomen beleid ook daadwerkelijk in de praktijk zou brengen.

Een handboek dat een systematische analyse van de integriteitsrisico’s bevat, moet continue worden aangepast aan de dagelijkse realiteit, terwijl er voorts nadien als gevolg van internationale wijzigingen verdergaande eisen worden gesteld ten aanzien van money transfers. Ten aanzien van het onderzoek van DNB in 2012 overweegt de rechtbank dat dit onderzoek zag op een andere periode en niet is gebleken dat van de zijde van DNB in het kader van dat onderzoek uitlatingen zijn gedaan over de naleving van de uit artikel 10 van het Bpr voortvloeiende verplichtingen.

Verder heeft [eiseres] haar stelling, dat DNB tijdens het gesprek op 21 februari 2013 heeft meegedeeld dat haar handboeken voldoende werden geacht, niet nader onderbouwd.

Het betoog van [eiseres] , dat de invulling van artikel 10, eerste lid, van het Bpr onvoldoende kenbaar is en dat DNB onvoldoende guidance heeft gegeven, faalt.

Uit de in 3.2 aangehaalde tekst van en toelichting op dit artikel blijkt dat een systematische risicoanalyse inhoudt dat een instelling op continue basis haar eigen organisatie moet doorlichten. Dat [eiseres] dat ook zo heeft begrepen, blijkt uit haar brief aan DNB van 13 april 2010 waarin ze heeft aangekondigd dat ze jaarlijks een systematische analyse van de risico’s zal maken en dat, indien noodzakelijk, aan de hand daarvan haar beleid zal worden bijgesteld. Voorts mag van een professionele marktdeelnemer als [eiseres] worden verwacht dat zij op de hoogte is van de inhoud van de relevante wet- en regelgeving.

Procedures en maatregelen (artikel 10, tweede en derde lid, van het Bpr)

Systematische toetsing en uitvoering van procedures en maatregelen (artikel 10, vierde en zesde lid, van het Bpr)

Op grond van artikel 10, vierde lid, van het Bpr draagt de financiële onderneming zorg voor de uitvoering en de systematische toetsing van het beleid en de procedures en maatregelen.

Op grond van het zesde lid beschikt de financiële onderneming over procedures die erin voorzien dat gesignaleerde tekortkomingen of gebreken met betrekking tot de integere uitoefening van het bedrijf onder toezicht van de personen belast met de taak, bedoeld in artikel 21, tot een gepaste bijstelling leiden.

DNB heeft ten aanzien van de naleving van artikel 10, zesde lid, van het Bpr terecht geconstateerd dat niet is gebleken dat [eiseres] de gemaakte systematische analyse van integriteitsrisico’s op continue basis beoordeelde en actualiseerde naar aanleiding van recente ontwikkelingen of wijzigingen in het risicoprofiel van haar onderneming. In de handboeken wordt verwezen naar vervallen wet- en regelgeving, waaruit volgt dat een tijdige aangepaste bijstelling niet heeft plaatsgevonden. [eiseres] beschikte in de periode in geding niet over procedures die erin voorzagen dat gesignaleerde tekortkomingen of gebreken intern werden gerapporteerd teneinde tot een gepaste bijstelling van procedures en werkwijzen te komen.

Dat de compliance officers analyses maakten op basis van gedane transacties, is niet een dergelijke procedure, omdat niet aannemelijk is geworden dat door middel van deze transactieanalyses tekortkomingen in de bedrijfsvoering werden opgespoord en daarna werden vertaald in gewenste aanpassingen van het beleid.

Dat [eiseres] naar aanleiding van notities van compliance officers over externe ontwikkelingen (bijvoorbeeld op aangeven van de FIU) haar bedrijfsvoering aanpaste en dat [eiseres] haar medewerkers regelmatig schoolde, is evenmin een dergelijke procedure.

Door het ontbreken van een systematische toetsing heeft [eiseres] het risico gelopen dat onvoldoende werd tegengegaan dat zij of haar werknemers strafbare feiten of andere wetsovertredingen begaan, waardoor het vertrouwen in [eiseres] of in de financiële markten kan worden geschaad. Als gevolg hiervan heeft [eiseres] artikel 3:10, eerste lid, aanhef en onder b en c, van de Wft, in samenhang gelezen met artikel 10, vierde en zesde lid, van het Bpr overtreden.

Cliëntonderzoek (artikel 3 van de Wwft)

7. [eiseres] betoogt dat haar cliëntdossiers voldeden aan artikel 3 van de Wwft. Dit betoog faalt.

Op grond van artikel 3, eerste lid, van de Wwft, zoals deze bepaling luidde ten tijde van de overtreding, verricht een instelling ter voorkoming van witwassen en financieren van terrorisme cliëntenonderzoek.

Op grond van het tweede lid stelt het cliëntenonderzoek de instelling in staat om:

Op grond van artikel 33, eerste lid, van de Wwft legt een instelling die op grond van deze wet een persoon heeft geïdentificeerd en zijn identiteit heeft geverifieerd, of bij wie de cliënt is geïntroduceerd conform de procedure van artikel 5, een aantal nader omschreven gegevens op opvraagbare wijze vast.

De rechtbank stelt voorop dat DNB zich terecht op het standpunt heeft gesteld dat [eiseres] op grond van artikel 33 van de Wwft verplicht is haar cliëntdossiers zo in te richten dat de informatie over onder meer de identiteit van de cliënt en de aard van de dienstverlening op opvraagbare wijze vastligt. Dit betekent dat deze informatie toegankelijk moet zijn voor een toezichthouder op het moment van controle (Memorie van Toelichting bij de Samenvoeging van de Wet identificatie bij dienstverlening en de Wet melding ongebruikelijke transacties - Wet ter voorkoming van witwassen en financieren van terrorisme, kamerstukken II, 2007-2008, 31 238, p. 35). Indien een financiële instelling deze gegevens op of heel kort na het moment van controle niet beschikbaar heeft, mag DNB er vanuit gaan dat de gegevens geen deel uitmaakten van het cliëntdossier ten tijde van de controle. Zou dit anders zijn, dan wordt controle op de inhoud van cliëntdossiers te zeer bemoeilijkt. Er is daarom sprake van een resultaatsverplichting voor een financiële instelling (naar analogie van de uitspraak van het College van Beroep van het bedrijfsleven van 28 maart 2013, ECLI:NL:CBB:2013: LJN BZ6866). Voorts stelt de rechtbank vast dat [eiseres] na het onderzoek dat op 18 en 19 november 2013 heeft plaatsgevonden, aanvullende dossierstukken aan DNB heeft gestuurd. Ook bij haar zienswijze van 14 april 2014 op het voornemen tot een aanwijzing heeft [eiseres] een grote hoeveelheid dossierstukken aangeleverd. Ten aanzien van deze dossierstukken stelt [eiseres] dat deze reeds deel uitmaakten van het cliëntdossier ten tijde van het onderzoek ter plaatse.

Nu sprake is van een resultaatsverplichting, is het aan [eiseres] om deze stelling voldoende aannemelijk te maken. Daarin is [eiseres] niet geslaagd. Uit het verslag van het onderzoek ter plaatse blijkt dat de toezichthouders expliciet meerdere malen hebben gewezen op het belang van het overleggen van het complete cliëntdossier. [eiseres] heeft de juistheid van dit verslag niet betwist. Zij heeft geen verdere stukken overgelegd tijdens het controlebezoek of aangekondigd dat nog nadere stukken zouden volgen. Ook tijdens het gesprek op 17 maart 2014, waarbij de naleving van artikel 3 van de Wwft tussen DNB en [eiseres] is besproken, heeft [eiseres] niet naar voren gebracht dat DNB haar conclusies heeft gebaseerd op onvolledige inzage in de cliëntdossiers. DNB heeft er daarnaast terecht op gewezen dat ten aanzien van een deel van deze stukken kan worden vastgesteld dat deze na het onderzoek ter plaatse aan de cliëntdossiers zijn toegevoegd, zodat de onderzochte transacties niet op basis van deze informatie kunnen zijn verricht.

Gelet hierop heeft DNB deze documenten daarom bij het opleggen van de bestuurlijke boete buiten beschouwing kunnen laten.

De identificatie en verificatie van cliënten en natuurlijke personen die de cliënt vertegenwoordigen. 7.3 Gelet op 3, achtste lid, van de Wwft behoorde [eiseres] op risico gebaseerde adequate maatregelen te nemen om ervoor te zorgen dat de door haar verzamelde gegevens over personen actueel gehouden worden. Uit artikel 4 van de Uitvoeringsregeling Wet ter voorkoming van witwassen en financieren van terrorisme volgt dat voorafgaand aan transacties [eiseres] moest beschikken over geldige en actuele gegevens betreffende de identiteit van natuurlijke personen en rechtspersonen.

In de dossiers [e] en [f] is een transactie verricht door een persoon, die geen machtiging had van de cliënt van [eiseres] . [eiseres] heeft in dat geval de transactie verricht zonder de identiteit van de personen die de cliënt vertegenwoordigen, voldoende te controleren. Dat deze personen bekend zouden zijn bij [eiseres] , maakt dit niet anders, nu [eiseres] gelet op artikel 33 van de Wwft verplicht is deze gegevens vast te leggen.

Dat [eiseres] nadien de dossiers heeft aangevuld met een machtiging, doet niet af aan de juistheid van de conclusie van DNB dat [eiseres] in strijd met artikel 3 van de Wwft deze gegevens niet beschikbaar had op het moment dat de transactie verricht werd.

Het vaststellen van het doel en de aard van de beoogde zakelijke relatie

In het dossier [g] , waarbij een hoog bedrag aan gelden is overgemaakt naar Somalië heeft DNB terecht vastgesteld dat [eiseres] onvoldoende onderzoek heeft gedaan naar de bestemming van het geld. Er is geen enkele onderbouwing aangetroffen van de beoogde bestemming. Dat [eiseres] deze verklaring later heeft ingediend doet aan de juistheid van de conclusie van DNB dat de transacties zijn verricht zonder dat [eiseres] dit onderzoek heeft verricht, niet af.

Ook in het dossier [h] heeft DNB met juistheid geconstateerd dat door [eiseres] niet is onderzocht waarom transacties ter zake van de aankoop van een perceel naar verschillende ontvangers worden gezonden, terwijl [eiseres] ten tijde van het onderzoek evenmin had onderzocht of de aankoop van het perceel kon worden onderbouwd.

In het dossier [i] heeft [eiseres] niet onderzocht of de verzender van het geld daadwerkelijk nog steeds de bron van inkomsten had, die werd gemeld. Omdat de vergunning voor zijn werkzaamheden was verlopen, had van [eiseres] verwacht mogen worden dat zij hier nader onderzoek naar had gedaan, zeker nu het ging om een transactie vanuit Somalië.

In het dossier [j] zijn alleen door de cliënt opgemaakte pro forma rekeningen aangetroffen. DNB heeft terecht geconstateerd dat dit niet als onderbouwing van de bestemming van de transacties kan gelden en dat [eiseres] geen nader onderzoek naar de bestemming van de gelden heeft verricht. [eiseres] heeft niet voldoende aannemelijk gemaakt dat zij de later ingediende stukken in dit dossier reeds ten tijde van het verrichten van de transacties bezat.

DNB heeft op grond van deze dossiers voldoende aannemelijk gemaakt dat [eiseres] transacties heeft verricht zonder het doel en de beoogde aard van de zakelijke relatie vast te stellen.

De voortdurende controle op de zakelijke relatie en op de tijdens deze relatie verrichte transacties.

Uit het bepaalde in artikel 3, tweede lid, aanhef en onder d, van de Wwft vloeit voort dat een financiële instelling voortdurende controle op de zakelijke relatie en de tijdens de duur van deze relatie verrichte transacties uit moet oefenen, teneinde te verzekeren dat deze overeenkomen met de kennis die de instelling heeft van de cliënt en diens risicoprofiel. Hiervoor is noodzakelijk dat de transacties op juiste wijze worden geadministreerd en dat [eiseres] kennis draagt van het doel van de transacties.

Hoewel [eiseres] niet iedere transactie één op één hoeft te controleren, kan wel van haar worden gevergd dat zij bij de cliënt navraagt hoe de relatie van de ingediende facturen met de verrichte transacties is en dat zij daarbij enige objectieve bewijsstukken verlangt.

[eiseres] had haar systeem zo ingericht dat er automatisch een melding ‘family support’ als doel van de transactie verscheen indien een medewerker het veld met bestemming van de gelden niet invulde. In een groot aantal dossiers is vastgesteld dat deze melding meerdere malen ten onrechte is geregistreerd (dossiers [e] , [k] , [l] , [m] ) Hierdoor wordt een goede controle op de zakelijke relatie en de tijdens deze relatie verrichte transacties bemoeilijkt.

Daarnaast heeft DNB in de dossiers van [n] , [o] , [k] en [m] terecht geconstateerd dat een koppeling tussen de facturen en de verrichte transacties niet te maken is.

In de dossiers [k] en [m] heeft [eiseres] niet aannemelijk gemaakt dat zij enige onderbouwing van de relatie tussen de overgelegde facturen met de verrichte transacties heeft gevraagd, terwijl in het dossier [k] ook objectieve gegevens omtrent de leveringen ontbreken. In de dossiers [n] en [o] heeft [eiseres] na een zekere periode geen enkele onderbouwing van de verrichte transacties meer gevraagd.

Op grond van het bovenstaande heeft DNB voldoende aannemelijk gemaakt dat [eiseres] bij het verrichten van de transacties in deze dossiers niet voldoende controle op de zakelijke relatie en op de tijdens deze relatie verrichte transacties heeft verricht.

Melding van ongebruikelijke transacties (artikel 16 van de Wwft)

8. [eiseres] voert aan dat haar bedrijfsvoering in overeenstemming was met artikel 16 van de Wwft. Dit betoog faalt.

In de Memorie van Toelichting bij de Wijziging van de Wet ter voorkoming van witwassen en financieren van terrorisme en de Wet ter voorkoming van witwassen en financieren van terrorisme BES in verband met de implementatie van aanbevelingen van de Financial Action Task Force (Wijzigingswet Wwft, Kamerstukken II, 2011-2012, 33238,

nr. 3, p. 17 en 18) is het volgende vermeld bij de motivering van de wijziging van de wettekst van ‘binnen veertien dagen’ naar ‘onverwijld’:

“Voorgesteld wordt om in artikel 16, conform FATF-aanbeveling 132, de verplichting op te nemen een verrichte of voorgenomen ongebruikelijke transactie onverwijld te melden nadat het ongebruikelijke karakter van de transactie bekend is geworden. Thans is in artikel 16, eerste lid, voorzien in een termijn van veertien dagen; die periode geldt als maximum termijn. (..) In de praktijk komt deze wijziging erop neer dat in ieder geval binnen veertien dagen moet worden gemeld, en zoveel eerder als feitelijk mogelijk bij voldoende zorgvuldige interne afweging of een transactie als ongebruikelijk moet worden beschouwd.”

Uit de in 8.1 genoemde passage uit de wetsgeschiedenis komt naar voren dat meldingen omtrent ongebruikelijke transacties zo spoedig mogelijk moeten worden gedaan, waarbij de maximale termijn veertien dagen is nadat de instelling bekend is geraakt met het ongebruikelijke karakter van de transactie.

DNB heeft vastgesteld dat [eiseres] in de periode van 1 januari 2013 tot 18 november 2013 acht transacties niet dan wel niet tijdig heeft gemeld aan de FIU. Ten aanzien van drie transacties daarvan heeft [eiseres] gesteld dat deze niet contant zijn geweest, zodat zij deze transacties achteraf bezien niet had hoeven melden. Ook indien [eiseres] hierin zou worden gevolgd, is dit echter onvoldoende voor de conclusie dat [eiseres] artikel 16 van de Wwft voldoende in acht heeft genomen bij haar bedrijfsvoering. [eiseres] heeft niet betwist dat zij in de dossiers [i] en [p] een objectieve indicatie te laat heeft gemeld, waarbij één transactie naar Somalië ook op een verkeerde landcode is gemeld.

Daarnaast heeft DNB terecht vastgesteld dat in geval er bij transacties subjectieve indicaties voor meldingen waren, de maximale termijn van veertien dagen ook bij deze meldingen ruimschoots werd overschreden. Dat de verklaring hiervoor ligt in het systeem van maandelijkse controle door [eiseres] , acht de rechtbank niet aannemelijk. [eiseres] heeft zelf heeft aangegeven dat de controles van de compliance officers aan het begin van de maand plaatsvonden. Gelet op de plicht tot onverwijld melden, had [eiseres] deze transacties dan ook in de eerste weken van de maand moeten melden, terwijl de meldingen merendeels ruim buiten deze termijn zijn gedaan. Dit betekent dat DNB terecht heeft geconstateerd dat [eiseres] in de onderzochte periode een aantal ongebruikelijke transacties in strijd met artikel 16 van de Wwft niet onverwijld heeft gemeld.

Verder is uit de door DNB onderzochte cliëntdossiers gebleken dat het door [eiseres] gevoerde beleid niet tegenging dat [eiseres] bij de uitoefening van haar bedrijf de artikelen 3 en 16 van de Wwft overtrad en derhalve de integere bedrijfsvoering niet was gewaarborgd.

Uit het onderzoek van DNB is voorts gebleken dat deze tekortkomingen of gebreken in de uitvoering en naleving van het beleid, die zich manifesteerden in overtredingen van de Wwft, niet door [eiseres] zelf zijn gesignaleerd bij een systematische toetsing als bedoeld in artikel 10, vierde lid, van het Bpr en evenmin hebben geleid tot de noodzakelijke bijstelling van het beleid als bedoeld in artikel 10, zesde lid, van het Bpr.

Dat het onderzoek door DNB onzorgvuldig zou zijn geweest, volgt de rechtbank niet gelet op het voorgaande.

Door overtreding van artikel 10 van het Bpr en de artikelen 3 en 16 van de Wwft heeft [eiseres] grote risico’s genomen ten aanzien van deze voor betaalinstellingen als [eiseres] zeer wezenlijke integriteitsrisico’s. Cliëntonderzoeken en meldingen worden immers verricht ter voorkoming van witwassen en de financiering van terrorisme. Als gevolg hiervan heeft [eiseres] wetsovertredingen begaan waardoor het vertrouwen in [eiseres] of in de financiële markten wordt geschaad. DNB was derhalve bevoegd om [eiseres] een bestuurlijke boete op te leggen.

DNB heeft bij de boeteoplegging van belang mogen achten dat sprake is van een ernstige overtreding vanwege de risico’s die [eiseres] heeft genomen dat door haar bedrijfsvoering werd meegewerkt aan het witwassen of het financieren van terrorisme. Daarbij heeft DNB mogen meewegen dat de overtreding anderhalf jaar geduurd heeft en [eiseres] bovendien al eerder door DNB was gewezen op tekortkomingen in haar bedrijfsvoering.

Dat [eiseres] geen voordeel zou hebben gehad uit de overtreding betekent niet dat DNB in redelijkheid niet kon overgaan tot het opleggen van een bestuurlijke boete.

Het betoog van [eiseres] dat er na de aanwijzing geen aanleiding meer bestond voor het opleggen van een bestuurlijke boete, faalt.

Uit het ‘Handhavingsbeleid van de Autoriteit Financiële Markten en DNB’ van 10 juli 2008 (het Handhavingsbeleid) volgt niet dat DNB geen bestuurlijke boete meer kan opleggen als voldaan is aan een gegeven aanwijzing. Dat [eiseres] zou hebben voldaan aan de aanwijzing van DNB, leidt, mede gelet op de in het Handhavingsbeleid genoemde doelstellingen van generale preventie, niet tot het oordeel dat boeteoplegging geen enkel redelijk (toezichts)doel meer dient.

Ook anderszins is het boetebesluit niet in strijd met het Handhavingsbeleid.

De omstandigheden die DNB in ogenschouw kan nemen bij het boetebesluit zijn daarin noch limitatief noch imperatief omschreven. Dat [eiseres] betoogt steeds te hebben meegewerkt aan de door de DNB gewenste wijzigingen is evenmin een omstandigheid die voor DNB aanleiding had moeten zijn af te zien van het opleggen van een bestuurlijke boete.

Mede gelet op de in 4.2 genoemde tekst van en toelichting op artikel 10, eerste lid, van het Bpr is er voorts geen aanleiding voor het oordeel dat de overtreden norm onvoldoende kenbaar was. DNB heeft bovendien door middel van een Leidraad aan marktpartijen meer duidelijkheid heeft gegeven over haar visie op de verplichtingen, die voortvloeien uit artikel 3:10 van de Wft en de (toepasselijke) artikelen van de Wwft.

Dat DNB na het uitvoeren van een thema-onderzoek bij een groot aantal financiële instellingen in 2015 heeft geconstateerd dat de integriteitsanalyses van veel financiële instellingen niet voldoen aan de wet- en regelgeving, maakt dit niet anders.

Ook anderszins was DNB niet gehouden om op grond van de uitkomsten van het thema-onderzoek af te zien van beboeting van [eiseres] . Dat de uitkomst van dit thema-onderzoek is dat meerdere financiële ondernemingen de verplichtingen op grond van de Wft en de Wwft niet voldoende naleven, brengt niet mee dat bij beboeting van [eiseres] het gelijkheidsbeginsel is geschonden. DNB heeft het bestreden besluit immers niet gebaseerd op de uitkomsten van dit thema-onderzoek, maar op basis van een onderzoek ter plaatse. Dit onderzoek is uitgevoerd nadat uit een transactieanalyse over de eerste drie kwartalen van 2013 een opvallend patroon van transacties via [eiseres] naar voren was gekomen. Er is daarom geen sprake van schending van het gelijkheidsbeginsel.

11. De beroepsgrond dat de opgelegde boete onevenredig is, faalt.

Gelet op artikel 10 van het Boetebesluit financiële sector (Bbfs) valt een overtreding van artikel 3:10 van de Wft in boetecategorie 3. Ten tijde van de overtreding viel de boete in categorie 2. Voor deze laatste categorie geldt het basisbedrag van € 500.000,-.

DNB heeft zowel in de ernst en de duur van de overtreding als in de mate van verwijtbaarheid van [eiseres] geen aanleiding gezien om dit basisbedrag te verhogen of te verlagen. Vanwege de overige feiten en omstandigheden (mede omdat DNB niet langer overtreding van artikel 10, tweede en derde lid, van het Bpr ten grondslag legt aan het bestreden besluit en de draagkracht van [eiseres] ) heeft DNB de boete gematigd tot € 20.000,-.

Evenmin als DNB ziet de rechtbank aanleiding om de boete onevenredig te achten vanwege de door [eiseres] gemaakte kosten om te voldoen aan de toepasselijke wet- en regelgeving. DNB stelt terecht dat dergelijke kosten onderdeel uitmaken van een normale bedrijfsvoering van een betaalinstelling om te bewerkstelligen dat zij normconform handelt. Ook overigens ziet de rechtbank geen aanleiding voor het oordeel dat de opgelegde boete onevenredig is aan de ernst en de duur van de overtreding.

Evenmin acht de rechtbank de overtreding verminderd verwijtbaar. [eiseres] had uit eerdere contacten met DNB moeten begrijpen dat zij nauwkeurig moest toezien op naleving van de toepasselijke bepalingen, met name uit de Wwft. Dat heeft zij echter onvoldoende gedaan. Dat zij haar volledige medewerking heeft verleend aan het onderzoek van DNB maakt de overtreding op zich niet verminderd verwijtbaar. Nu voorts de norm voldoende kenbaar was, leidt de constatering van DNB dat de verplichtingen op grond van de Wwft in het algemeen slecht worden nageleefd door marktpartijen, er niet toe dat [eiseres] een verminderd verwijt van de overtreding kan worden gemaakt.

In het kader van de evenredigheid is hierbij ook van belang dat DNB de boete reeds verregaand gematigd heeft.

Tot slot heeft [eiseres] in het geheel niet onderbouwd waarom zij de opgelegde (gematigde) boete niet kan dragen, zodat de rechtbank de blote stelling van [eiseres] dat de opgelegde boete onevenredig is aan haar draagkracht passeert.