Trustkantoren zijn verplicht om incidenten onverwijld te melden. Wij merken in ons toezicht dat dit niet altijd gebeurt.
Onder een incident wordt verstaan: een gedraging of gebeurtenis die een ernstig gevaar vormt voor de integere uitoefening van het bedrijf van het trustkantoor. Het betreft hier een open norm. Uit de praktijk is gebleken dat deze norm niet altijd goed geïnterpreteerd wordt door trustkantoren.
Om die reden worden een aantal goede voorbeelden ten aanzien van het melden van incidenten gedeeld in de DNB nieuwsberichten. Dit artikel betreft het eerste deel.
Een trustkantoor meldt bij DNB dat de UBO van een doelvennootschap verzoekt om een transactie uit te voeren. Het gaat om het overboeken van een aanzienlijk bedrag vanuit de doelvennootschap naar een offshore entiteit die gelieerd lijkt te zijn aan een vermeende diamant- en vastgoedhandelaar. De transactie past niet in het transactieprofiel van de doelvennootschap.
Een trustkantoor meldt bij DNB negatieve berichtgeving in de media ten aanzien van een van zijn doelvennootschappen. Het bericht gaat over het misbruik van een belastingverdrag dat Nederland met een bepaald land heeft afgesloten. Hierdoor zou het betreffende land vele miljoenen aan belastinginkomsten mislopen. Gesuggereerd wordt in het artikel dat misbruik wordt gemaakt van dat belastingverdrag middels een doelvennootschap van het trustkantoor.
Een trustkantoor meldt bij DNB dat in een korte periode meerdere malen een cyber attack op de server van een trustkantoor heeft plaatsgevonden en dat mogelijk data is gelekt. Het trustkantoor heeft tevens een mail ontvangen waarin werd gedreigd de gelekte data te publiceren indien het trustkantoor zou verzuimen contact op te nemen met de hacker. Het trustkantoor heeft aangifte gedaan bij de politie.
Bovenstaande voorbeelden betreffen gebeurtenissen die kwalificeren als incident, en om die reden gemeld moeten worden bij DNB. Voor de wettelijke eisen waaraan een incidentmelding in ieder geval moet voldoen wordt verwezen naar artikel 20 lid 5 Wtt 2018 juncto artikel 9 Rtt 2018.
Sinds juli 2018 hebben DNB en de AFM externe vertrouwenspersonen als ook een externe voorzitter hoorcommissie in bezwaar tegen besluiten over toetsingen aangesteld.
Lees meer
De Nederlandsche Bank (DNB) heeft op 18 september 2023 een boete van 10.000 euro opgelegd aan trustkantoor Athos Business Services (Netherlands) B.V. (Athos). De boete is opgelegd, omdat Athos trustdiensten heeft verleend zonder voldoende cliëntenonderzoek uit te voeren.
Lees meer
Data en de toegang tot die data hebben een steeds grotere impact op financiële dienstverlening. Tegen deze achtergrond is nieuwe EU-regelgeving in de maak.
Lees meer
Deze week stuurt DNB aan al haar onder toezicht staande trustkantoren een sectorbrief over integriteitsrisico’s in uw sector. Deze brief wordt verzonden naar de bij DNB bekende e-mailadressen.
Lees meer
