Wwft

Wwft 5 jaar bewaartermijn clientonderzoek: wat daarna?

23 januari 2026 · 7 min lezen · DeSnipperaar

De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) legt aan banken, financieel adviseurs, accountants, notarissen, advocaten en andere poortwachters op dat zij clientonderzoek doen. Dat onderzoek levert dossiers op met identificatiegegevens, UBO-uittreksels, risicobeoordelingen en transactiemonitoring. Artikel 33 Wwft schrijft voor dat die gegevens 5 jaar bewaard worden na beeindiging van de zakelijke relatie of transactie. En daarna? Dan moet het dossier weg, tenzij een andere wet een langere termijn eist. Dit artikel legt uit hoe dat werkt in de praktijk.

Doelgroep: compliance officers, kantoormanagers, partners bij accountants-, advocaten- en notariskantoren, financieel adviseurs en banken.

Wat eist artikel 33 Wwft precies?

De tekst is glashelder. Instellingen bewaren op een toegankelijke wijze gedurende vijf jaar na het tijdstip van beeindiging van de zakelijke relatie of de uitvoering van de transactie de volgende gegevens:

• Afschriften van de documenten waarmee de client is geidentificeerd
• Gegevens over de aard, het tijdstip en de omvang van de transactie
• Gegevens over het risicoprofiel van de client
• Gegevens over het doel en de beoogde aard van de zakelijke relatie
• Bescheiden die betrekking hebben op de transactie

De 5-jaarstermijn is een bewaarplicht, geen maximum. Maar zodra de 5 jaar om zijn en geen andere wet een langere termijn voorschrijft, verplicht AVG artikel 5 (opslagbeperking) tot vernietiging.

Start van de 5 jaar: einde relatie of einde transactie

De termijn begint op de laatste van:

• Datum waarop de zakelijke relatie eindigt (opzegging, faillissement, overname, gedwongen beeindiging)
• Datum waarop de laatste relevante transactie is uitgevoerd

Voor een client die 8 jaar relatie had en in 2020 afsloot, loopt de Wwft-termijn tot 2025. Voor een incidentele transactie in 2020 zonder doorlopende relatie loopt het ook tot 2025. Voor een relatie die in 2020 is beeindigd maar waar in 2023 nog een nazorgtransactie plaatsvond: tot 2028.

De kalender begint pas te lopen op het moment dat alle relevante handelingen zijn afgerond. Wie verkeerd rekent kan vrolijk 3 jaar te vroeg vernietigen, en dan is het weer een Wwft-overtreding van andere orde.

Samenloop met andere wetten

Een clientdossier bij een notaris, advocaat of accountant bevat meestal meer dan alleen Wwft-stukken. De meest voorkomende samenloop:

• Fiscale bewaarplicht (AWR art. 52): 7 jaar. Bij een accountant betekent dat de jaarstukken van de client 7 jaar bewaard blijven, ook al zou Wwft na 5 jaar mogen.
• Wft en MiFID II: 5 tot 7 jaar voor beleggingsadvies. Vaak 7 jaar aangehouden voor coherentie.
• Beroepsaansprakelijkheid: civiele termijnen (tot 20 jaar bij verborgen gebreken). Praktisch dossiers vaak 10 jaar houden, gelabeld als aansprakelijkheidsbewijs.
• NOvA-gedragsregels en KNB: eigen dossierbewaring voor advocaten en notarissen. Zie ons artikel over NOvA-gedragsregels en dossierverwerking.

In de praktijk splitsen veel kantoren het dossier in een Wwft-deel (strikt 5 jaar) en een inhoudelijk dossier (soms 7 of 10 jaar). Na de Wwft-termijn wordt het Wwft-gedeelte gesepareerd en vernietigd.

Wat betekent ‘toegankelijk bewaren’?

De wet eist ‘op toegankelijke wijze’. Dat wil zeggen:

1. Binnen redelijke termijn aan DNB, AFM, BFT of Belastingdienst kunnen overleggen (meestal binnen enkele werkdagen).
2. Integer: het document moet niet gemanipuleerd kunnen worden zonder audit trail.
3. Leesbaar: geen verouderde bestandsformaten die niemand meer kan openen.
4. Beschikbaar: niet op een tape in een archief dat pas na weken terugzoeken benaderbaar is.

Een gearchiveerde pdf in een DMS met toegangscontrole voldoet. Een doos in een kelder waarvan niemand meer weet waar de sleutel hangt, voldoet niet.

Vernietigen na 5 jaar: de procedure

Zodra de termijn afloopt en er geen samenloopargument meer is:

1. Maak een lijst van te vernietigen dossiers per clientnummer.
2. Laat een tweede paar ogen (compliance officer of DPO) de lijst valideren.
3. Vernietig papier volgens DIN 66399 P-5 (bijzondere categorie door aanwezigheid identificatiedocumenten).
4. Vernietig digitale media volgens E-4 of E-5 als het om gescande documenten op usb of externe opslag gaat.
5. Laat een certificaat opmaken met vermelding van aantal clientnummers, periode, datum, methode, DIN-niveau.
6. Bewaar het certificaat minimaal 5 jaar als bewijs richting toezichthouder.

De praktijk per sector

Banken

Vrijwel volledig digitaal. KYC-dossiers leven in dedicated systemen. Vernietiging vertaalt zich naar gecontroleerde purge met audit log. Fysieke vernietiging alleen voor backuptapes en oude scanarchieven. Zie ook backup-tapes opruimen.

Notarissen

Akten zelf hebben hun eigen bewaarregime (100 jaar volgens Wna). Wwft-onderzoek is een apart dossier. Na 5 jaar Wwft mag dat onderzoeksdeel weg, ook al blijft de akte. Zie notariaat en KNB-audit.

Advocaten

NOvA-gedragsregel 16 eist zorgvuldige bewaring en archivering. Vaak volgt men 7 tot 10 jaar. Wwft-stukken kunnen als deeldossier na 5 jaar worden vernietigd mits apart te scheiden.

Accountants

NBA-regelgeving, fiscale 7-jaar, civielrechtelijke termijnen. Vaak houdt men het hele dossier 7 jaar aan, en vernietigt dan in een keer.

Financieel adviseurs en verzekeraars

Wft eigen regels (5 tot 7 jaar). Vaak samenloop met MiFID II en AFM-regels.

Boetes bij fout

Te vroeg vernietigen (voor 5 jaar voorbij is): boete op basis van Wwft door DNB, AFM of BFT. Boetes lopen van 5.000 tot 5 miljoen euro afhankelijk van de instelling en ernst.

Te laat vernietigen (5 jaar + zonder reden langer bewaard): boete op basis van AVG door Autoriteit Persoonsgegevens. Tot 20 miljoen euro of 4 procent van de jaaromzet.

De enige veilige weg is op tijd plannen. Lees ook onze cheatsheet bewaartermijnen voor een totaaloverzicht.

---

Jaarlijkse vernietigingsronde plannen? Bel ons of vraag een offerte aan via desnipperaar.nl. We denken mee over classificatie, volume en planning.