ECLI:NL:RBROT:2022:12285

RECHTBANK ROTTERDAM Bestuursrecht zaaknummers: ROT 22/2451 en ROT 22/2452 uitspraak van de meervoudige kamer van 21 december 2023 in de zaak tussen [Eiseres], gevestigd in [plaats], eiseres (gemachtigde: mr. F.M.A. 't Hart), en De Nederlandsche Bank N.V., verweerster (DNB) (gemachtigden: mr. C. de Rond, mr. W.J. Poot en mr. A.J. Boorsma). Inleiding 1. DNB heeft met twee besluiten van 9 juli 2020 aan eiseres twee bestuurlijke boetes opgelegd. Boete 1 bedraagt (in totaal) € 1.100.000,-. Deze boete heeft DNB opgelegd wegens overtreding van artikel 3, tweede lid, en artikel 8, vierde lid, van de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) en artikel 10b, eerste lid, van de Sanctiewet 1977 (Sw) gelezen in samenhang met artikel 2 van de Regeling toezicht Sanctiewet 1977 (RtSw) (boetebesluit 1). Boete 2 bedraagt € 625.000,-. Deze boete heeft DNB opgelegd wegens overtreding van artikel 3:10, eerste lid, van de Wet op het financieel toezicht (Wft) en artikel 10, eerste lid, van het Besluit prudentiële regels Wft (Bpr) (boetebesluit 2). 2. Tegen de boetebesluiten heeft eiseres bezwaar gemaakt. 3. In een besluit van 13 april 2022 (bestreden besluit 1) heeft DNB het bezwaar van eiseres tegen boetebesluit 1 deels gegrond verklaard en boetebesluit 1 herroepen voor zover het de hoogte van de opgelegde boete betreft. DNB heeft boete 1 gematigd tot (in totaal) € 850.190,-. 4. In een besluit van 13 april 2022 (bestreden besluit 2) heeft DNB het bezwaar van eiseres tegen boetebesluit 2 deels gegrond verklaard, boetebesluit 2 herroepen voor zover het de hoogte van de opgelegde boete betreft en de hoogte van boete 2 op € 480.940,- vastgesteld. 5. Tegen deze besluiten op bezwaar heeft eiseres beroepen ingesteld (ROT 22/2451 en ROT 22/2452). 6. DNB heeft op de beroepen gereageerd met verweerschriften. 7. Eiseres heeft nadere stukken ingediend. 8. De rechtbank heeft de beroepen op 12 september 2023, met gesloten deuren, gevoegd op zitting behandeld. Hieraan hebben deelgenomen: de gemachtigde van eiseres, vergezeld door [naam 1], [naam 2] en [naam 3], allen werkzaam bij eiseres, en namens DNB mr. De Rond en mr. Poot, vergezeld door [naam 4], [naam 5], [naam 6], [naam 7], [naam 8] en [naam 9], allen werkzaam bij DNB.

9. Eiseres beschikt sinds 18 mei 2011 over een vergunning van DNB voor het uitoefenen van het bedrijf van betaaldienstverlener (betaaldiensten 3a, 3b, 3c, 5.1 en 5.2 van de PSD2-richtlijn) en is een betaalinstelling in de zin van artikel 1:1 van de Wft. Haar klanten zijn met name winkeliers en ondernemers (door partijen in zijn algemeenheid aangeduid met de term ‘merchants’). Eiseres faciliteert het betalingsverkeer tussen de banken van de merchants en hun klanten middels een zogenaamde terminal (giraal betalen via pin-terminals). Zij maakt daarbij gebruik van haar Stichting Beheer Derdengelden. Daarnaast faciliteert eiseres (voor 0,4% van al haar betaaltransacties) online webshops die op hun website online betaalmethoden voor hun klanten aanbieden, zoals iDeal of PayPal. In januari 2014 is aan eiseres van rechtswege ook een vergunning als afwikkelonderneming in de zin van de Wft verleend. Aanleiding onderzoek 10. In een auditrapport van accountantsorganisatie EY van 31 oktober 2017 is geconcludeerd dat eiseres op dat moment niet voldeed aan de wettelijke verplichtingen voor identificatie van haar klanten (de Know Your Customer-processen). Eiseres heeft dit rapport aan DNB voorgelegd. Naar aanleiding hiervan heeft DNB bij brief van 15 februari 2018 bij eiseres een toezichtonderzoek aangekondigd. Het onderzoek ter plaatse is op 19, 20 en 22 maart 2018 uitgevoerd. Er zijn interviews gehouden, het transactiemonitoringsproces en -systeem zijn beoordeeld en er zijn twintig cliëntdossiers inclusief het cliëntacceptatie- en cliëntmonitoringsproces beoordeeld. Op 6 juli 2018 heeft DNB een (definitief) onderzoeksrapport opgesteld en op 10 januari 2019 een boeterapport. Aanwijzing 11. Bij besluit van 13 maart 2019 heeft DNB aan eiseres een aanwijzing gegeven tot het volgen van bepaalde gedragslijnen, strekkende tot beëindiging van de geconstateerde overtredingen. Daarna volgden een beslissing op bezwaar en een wijzigingsbesluit. Bij uitspraak van 9 april 2021 (ECLI:NL:RBROT:2021:3342) heeft deze rechtbank het beroep tegen de aanwijzing gegrond verklaard en de bestreden besluiten vernietigd voor zover deze betrekking hebben op de externe validatie van de uitvoering van de aanwijzing. Voor het overige is de aanwijzing in stand gebleven. Het College van Beroep voor het bedrijfsleven (CBb) heeft bij uitspraak van 14 maart 2023 (ECLI:NL:CBB:2023:132) de aangevallen uitspraak in hoger beroep bevestigd. Boetebesluiten 12. Op 12 september 2019 heeft DNB de voornemens bekend gemaakt tot het opleggen van de bestuurlijke boetes aan eiseres. Na kennis te hebben genomen van de zienswijze van eiseres heeft DNB de boetebesluiten genomen. De periode van de overtredingen is bij zowel boetebesluit 1 als boetebesluit 2 gesteld op 1 juli 2015 tot en met in ieder geval 20 maart 2018. Vervolgens heeft de besluitvorming plaatsgevonden zoals weergegeven onder de inleiding. Ten aanzien van boetebesluit 2 is bij bestreden besluit 2 de periode van de overtredingen gewijzigd en gesteld op 1 januari 2016 tot en met in ieder geval 20 maart 2018.

13. De voor de beoordeling van de beroepen belangrijke wet- en regelgeving is te vinden in de bijlage bij deze uitspraak. Verklaringen van medewerkers 14. Eiseres betoogt in beide boetezaken dat de verklaringen van haar medewerkers niet als bewijsmiddel mogen dienen. Ze zijn eenzijdig opgesteld en niet tijdig voor commentaar en ondertekening voorgelegd, wat een ernstig gebrek is in het kader van een (vermeend) economisch delict. De medewerkers kennen de verslagen niet en voelen zich niet prettig bij de gang van zaken. 15. Uit het dossier komt het volgende naar voren. De verklaringen zijn in maart 2018 tijdens het onderzoek van DNB in interviews door de medewerkers afgelegd. Per brief van 26 april 2018 heeft DNB een terugkoppeling gegeven van de geconstateerde bevindingen uit het onderzoek. Bij deze (voorlopige) bevindingenbrief is eiseres in de gelegenheid gesteld om binnen vier weken schriftelijk te reageren op eventuele feitelijke onjuistheden. Dit heeft zij gedaan bij brief van 24 mei 2018. De gespreksverslagen zijn vervolgens op verzoek van eiseres bij e-mail van 12 juni 2018 door DNB aan eiseres toegezonden. Eiseres heeft daarop gereageerd bij e-mail van 18 juni 2018. Eiseres heeft ervoor gekozen geen inhoudelijk commentaar te geven, omdat zij meent dat er een te lange tijd zit tussen het moment van afnemen van de interviews en de verstrekking van de verslagen. De rechtbank volgt het betoog van eiseres niet. Hoewel het wenselijk was geweest dat de verslagen van de interviews direct met de voorlopige bevindingenbrief waren overgelegd, is de termijn tussen de interviews en het verstrekken van de verslagen niet dusdanig lang dat de verslagen niet meer voor inhoudelijk commentaar aan de geïnterviewde medewerkers konden worden voorgelegd. DNB heeft eiseres voldoende in de gelegenheid gesteld om inhoudelijk op de verklaringen te reageren. Eiseres heeft slechts in algemene zin gereageerd op de verslagen. Ondertekening van de verslagen is geen vereiste. Het betoog van eiseres dat de geïnterviewde medewerkers er niet op zijn gewezen dat zij verplicht zijn om te antwoorden op de gestelde vragen (de zogenoemde cautie), gaat eraan voorbij dat de cautie op grond van vaste rechtspraak slechts aan bestuurders moet worden gegeven (zie bijvoorbeeld de uitspraak van de Afdeling bestuursrechtspraak van de Raad van State van 24 oktober 2018, ECLI:NL:RVS:2018:3494 en de uitspraak van deze rechtbank van 21 februari 2020, ECLI:NL:RBROT:2020:1506). De conclusie is dat DNB de verklaringen bij haar besluitvorming mocht betrekken. In hoeverre de verklaringen daadwerkelijk een rol spelen, komt hierna aan de orde. Overtredingen bestreden besluit 1 16. De door DNB aan eiseres tegengeworpen overtredingen zijn, samengevat, de volgende. - Overtreding van artikel 3, tweede lid, onder a, b en d, van de Wwft (cliëntonderzoek). DNB heeft eiseres tegengeworpen dat het cliëntacceptatiebeleid ernstig tekortschiet. De cliënt wordt niet in alle gevallen geïdentificeerd en de identiteit wordt niet voldoende geverifieerd. Daarnaast wordt de zogenoemde uiteindelijk belanghebbende of ultimate beneficial owner (UBO) niet vastgesteld. Uit het integriteitsbeleid van eiseres blijkt niet op welke wijze zij invulling aan de transactiemonitoring geeft. - Overtreding van artikel 8, vierde lid, van de Wwft (oud) (politiek prominent persoon of politically exposed person; PEP). DNB heeft eiseres tegengeworpen dat het integriteitsbeleid waarin is bepaald dat alle nieuwe cliënten worden gescreend op het zijn van PEP niet is geïmplementeerd en niet wordt uitgevoerd. In geen enkel cliëntacceptatiedossier is aantoonbaar beoordeeld of de cliënt een PEP is. - Overtreding van artikel 10b, eerste lid, van de Sw (screening). DNB heeft eiseres tegengeworpen dat geen adequate controle op sanctieregelgeving plaatsvindt. Eiseres heeft in geen van de 20 door DNB beoordeelde cliëntendossiers aantoonbaar en controleerbaar gescreend tegen Nederlandse en internationale sanctielijsten. 17. De rechtbank constateert dat tussen partijen niet in geschil is dat eiseres de hiervoor genoemde overtredingen heeft begaan. DNB was dus bevoegd om handhavend op te treden tegen die overtredingen. Vertrouwensbeginsel 18. Het beroep van eiseres op het vertrouwensbeginsel omdat DNB zich eerder een inhoudelijk oordeel heeft gevormd over de naleving van de Wwft en de Sw, slaagt niet. De bij de vergunningverlening uitgevoerde toets is beperkt tot een beoordeling of op papier wordt voldaan aan de gestelde eisen. Of daadwerkelijk cliëntonderzoek wordt verricht en sanctielijsten worden gescreend kan uiteraard pas na vergunningverlening worden beoordeeld. Aan het verlenen van de vergunning kan daarom niet het vertrouwen worden ontleend dat niet handhavend zal worden opgetreden tegen, in afwijking van de vergunning, nalaten in strijd met de Wwft en de Sw. Overigens valt de vergunning als afwikkelonderneming niet onder de Wwft en Sw, zodat aan de verlening van die vergunning niet het vertrouwen kan worden ontleend dat daarmee aan de vereisten van de bedoelde wetgeving is voldaan. Overtredingen bestreden besluit 2 19. DNB heeft eiseres tegengeworpen dat zij gedurende een lange tijd geen zorg heeft gedragen voor een systematische integriteitsrisicoanalyse (SIRA) en daarmee artikel 3:10, eerste lid, van de Wft in samenhang met artikel 10, eerste lid, van het Bpr heeft overtreden. 20. Eiseres betwist dat zij dit artikel heeft overtreden. Een allesomvattend document als een SIRA is in haar visie niet wettelijk verplicht. In bezwaar heeft eiseres documenten overgelegd waaruit volgens haar naar voren komt dat zij materieel aan de norm voldeed. Integriteitsrisico’s waren geïdentificeerd, geanalyseerd en er waren beheersmaatregelen getroffen en dit is periodiek herhaald. Naar haar opvatting heeft DNB deze stukken ten onrechte niet betrokken bij haar besluitvorming en heeft zij niet gemotiveerd waarom de aantoonbare verrichtingen niet adequaat zijn. 21. Eiseres heeft in eerste instantie niet betwist dat zij ten tijde van het onderzoek niet over een SIRA beschikte. Dit komt ook naar voren uit de verklaringen, die – zoals hiervoor onder 15 is overwogen – aan het boetebesluit ten grondslag konden worden gelegd. Door een aantal medewerkers is verklaard dat er geen SIRA (of iets dat daarop leek) was en dat er externen waren ingehuurd om een SIRA op te stellen. Pas in bezwaar heeft eiseres zich op het standpunt gesteld dat een aantal door haar overgelegde documenten tezamen wel als SIRA kwalificeren. DNB is in het bestreden besluit – in tegenstelling tot wat eiseres stelt – wel op die in bezwaar overgelegde documenten ingegaan en heeft beoordeeld of met deze documenten materieel toch aan de norm werd voldaan. Daarmee heeft DNB, anders dan eiseres doet voorkomen, haar standpunt niet gewijzigd, maar heeft DNB gereageerd op het gewijzigde standpunt van eiseres. DNB heeft zich terecht op het standpunt gesteld dat de in bezwaar overgelegde documenten niet als SIRA kwalificeren. Zoals DNB uiteen heeft gezet, blijkt uit de documenten niet hoe eiseres de integriteitsrisico’s heeft geïdentificeerd en of zij alle integriteitsrisico’s heeft geïdentificeerd. Zonder een gedegen identificatie ontbreekt ook een gedegen analyse. Daarnaast is de analyse ook niet periodiek geactualiseerd. Het betoog van eiseres slaagt niet. 22. Ook de stelling van eiseres dat geen bestuurlijke boete voor overtreding van artikel 3:10 van de Wft kon worden opgelegd omdat het onderzoek enkel op de Wwft en Sw was gericht, volgt de rechtbank niet. Uit de brief van 15 februari 2018, waarin DNB het onderzoek ter plaatse heeft aangekondigd, maar ook uit de correspondentie waarin de bevindingen van het onderzoek zijn teruggekoppeld, blijkt dat het onderzoek zowel op de Wft, Wwft als Sw is gericht.

Vertrouwensbeginsel 24. Eiseres doet ook met betrekking tot bestreden besluit 2 een beroep op het vertrouwensbeginsel. In 2011 is aan haar zonder voorbehoud een vergunning verleend. Dat brengt naar haar mening mee dat het ontbreken van een SIRA haar niet kan worden tegengeworpen. 25. DNB stelt zich op het standpunt dat uit een door haar verricht themaonderzoek in 2015 het beeld naar voren kwam dat veel instellingen niet over een (adequate) SIRA beschikten. In augustus 2015 heeft DNB specifieke guidance gegeven voor het opstellen van SIRA’s door Good Practices te publiceren en heeft daar sectorbreed de aandacht op gevestigd. Vervolgens is uit het bij eiseres uitgevoerde onderzoek naar voren gekomen dat eiseres niet over een SIRA beschikt. In het bestreden besluit 2 is daarom als beginperiode van overtreding pas 1 januari 2016 tegengeworpen. 26. Ter zitting heeft DNB desgevraagd verklaard feitelijk niet meer te kunnen vaststellen of documenten met betrekking tot de SIRA voorafgaand aan de vergunningverlening in 2011 door DNB zijn opgevraagd en door eiseres zijn overgelegd. Omdat een SIRA wel een voorwaarde is voor het verkrijgen van de vergunning voor het uitoefenen van het bedrijf van betaaldienstverlener en achteraf is vastgesteld dat, zoals onder 21 is overwogen, eiseres niet in het bezit van een SIRA was, kan niet uitgesloten worden dat destijds een fout is gemaakt. Eiseres kan hieraan echter niet het vertrouwen ontlenen dat het ontbreken van een SIRA haar nooit (meer) zou worden tegengeworpen. Het is vaste rechtspraak dat het betrokken bestuursorgaan niet gehouden is om een gemaakte fout te (blijven) herhalen. Bovendien heeft DNB met de in 25 genoemde guidance het belang bij het beschikken over een (adequate) SIRA sectorbreed onderstreept. Gelet daarop had eiseres, als zij op het moment dat de vergunning werd verleend niet over een SIRA beschikte, in elk geval vanaf augustus 2015 moeten begrijpen dat DNB bij de vergunningverlening een fout heeft gemaakt en dat zij alsnog zo snel mogelijk een (adequate) SIRA had moeten opstellen. Overigens is de SIRA geen voorwaarde voor het verkrijgen van een afwikkelvergunning, zodat de verlening van die vergunning op dit punt niet relevant is. Het beroep op het vertrouwensbeginsel slaagt niet. Opportuniteit en evenredigheid bestreden besluit 1 27. Eiseres meent dat het niet opportuun en in strijd met het evenredigheidsbeginsel is om haar de bestuurlijke boetes op te leggen. Zij wijst op haar zeer geringe rol als poortwachter, die niet is te vergelijken met een bank. De betaaldienstverlening van eiseres is relatief uniek. Zij opereert tussen twee banken en houdt zelf geen betaalrekeningen voor de dienstverlening. Haar dienstverlening is beperkt tot het faciliteren van betalingen. De verkoper is haar klant, die een bedrag int middels de terminal. Eiseres ziet slechts welke bedragen worden geïnd. Zij is niet bekend met de identiteit van de klant die de verkoper betaalt. De betaaltransacties moeten worden gemonitord en beoordeeld door de bank van de klant en de bank van de verkoper. De screening door eiseres voegt volgens haar niets wezenlijks toe, de banken controleren dit al aan de hand van dezelfde lijsten. Ze heeft ook geen rechtstreeks contact met cliënten, alleen met banken. 28. Zoals het CBb heeft overwogen in zijn uitspraak van 2 november 2021 (ECLI:NL:CBB:2021:967) toetst de rechter zonder terughoudendheid of de opgelegde boete in redelijke verhouding staat tot de ernst van de overtreding en de mate waarin deze aan de overtreder kan worden verweten (artikel 5:46, tweede lid, van de Awb) en aldus een evenredige sanctie vormt. Daarbij moet zo nodig rekening worden gehouden met de omstandigheden waaronder de overtreding is begaan. Het CBb gebruikt als criterium of de bestuurlijke boete “passend en geboden is”. 29. De rechtbank ziet geen grond voor het oordeel dat DNB niet in redelijkheid gebruik heeft kunnen maken van haar bevoegdheid om de boetes op te leggen. Eiseres is van in ieder geval 1 juli 2015 tot 20 maart 2018 als betaaldienstverlener stelselmatig te kort geschoten in de naleving van meerdere kernverplichtingen van de Wwft en Sw door nauwelijks cliëntenonderzoek te verrichten, geen PEP-screening uit te voeren en niet te screenen tegen alle sanctielijsten. Alle 20 door DNB onderzochte dossiers waren vrijwel voor 100% niet op orde. DNB heeft zich daarom op het standpunt kunnen stellen dat sprake is van verwijtbare en ernstige overtredingen die het opleggen van een bestuurlijke boete rechtvaardigen. 30. Met DNB is de rechtbank van oordeel dat de overtreding ernstig is. Anders dan DNB, is de rechtbank echter van oordeel dat er geen aanleiding is om een verhoogde ernst van de overtredingen aan te nemen met betrekking tot de bestuurlijke boetes voor overtreding van de artikelen 3 en 8 van de Wwft. Hoewel de wet in dit kader weinig ruimte geeft om onderscheid te maken in soorten betaaldienstverlener, acht de rechtbank gelet op de door eiseres geschetste omstandigheden de poortwachtersrol voor haar door DNB te zwaar aangezet. De rechtbank neemt daartoe het volgende in aanmerking. De klanten van eiseres en hun klanten hebben al een betaalrekening bij een bank. Zij hebben al toegang tot de financiële sector. De banken hebben in dit kader al een screening uitgevoerd en hebben (ook) een monitoringsplicht. De dienstverlening van eiseres vindt plaats voor partijen die al toegang tot het betalingssysteem hebben en heeft ook alleen betrekking op giraal geld. Bij de dienstverlening van eiseres zijn risico’s niet uit te sluiten, maar deze zijn niet vergelijkbaar met die van een poortwachter die daadwerkelijk toegang geeft tot het betalingssysteem. DNB heeft onvoldoende gemotiveerd waarom het faciliteren van webshops door eiseres in dit kader belangrijk is, nu dit slechts 0,4% van het klantenbestand van eiseres betreft. Verder is van belang dat – afgezien van een enkele mogelijkheid tot retourpinnen bij een betaling die contant is gedaan – bij de dienstverlening van eiseres alleen gebruik wordt gemaakt van giraal (en dus geen contant) geld en het om relatief kleine bedragen gaat. DNB heeft onvoldoende kunnen uitleggen waarom de aan eiseres opgelegde boete in verhouding tot de aan Suri Change en Travelex opgelegde boetes zo hoog is. Dit zijn ook betaalinstellingen, maar deze hebben een beduidend hoger risico met betrekking tot witwassen en terrorismefinanciering aangezien zij als geldwisselkantoor werkzaam zijn en daarin (veel) contant geld om gaat. Dit is een duidelijk verschil met eiseres. Dat het in één van de zaken om een andere overtreding gaat, namelijk die van artikel 16 van de Wwft, verklaart het verschil niet. Het niet melden van ongebruikelijke transacties is ook een ernstige overtreding, zeker waar het contant geld betreft, en ligt in het verlengde van de overtredingen die hier aan de orde zijn (onvoldoende cliëntenonderzoek). De enkele omstandigheid dat eiseres door DNB als een grote speler wordt aangemerkt door haar grote aantal cliënten en het hoge aantal transacties dat zij jaarlijks verricht, is in deze situatie onvoldoende om te concluderen tot verhoogde ernst. Daarbij betrekt de rechtbank dat het veelal gaat om kleine bedragen; eiseres heeft onbetwist gesteld dat het gemiddelde bedrag van een transactie € 35,70 is. Dat in de uitspraak over de aanwijzing -de lichtste formele handhavingsmaatregel- is geoordeeld dat de voorafgaande screening door een bank eiseres niet ontslaat van haar eigen wettelijke verplichtingen, maakt niet dat in het kader van een boete -waarvoor een strenger beoordelingskader geldt- tot een verhoogde ernst van de overtredingen moet worden geconcludeerd. De ernst van de overtredingen van de artikelen 3 en 8 van de Wwft komt naar het oordeel van de rechtbank op zichzelf al voldoende tot uitdrukking in een boete ter hoogte van het basisbedrag. Hoogte boetes bestreden besluit 1 31.

42. De beroepen zijn gegrond. De rechtbank zal de bestreden besluiten vernietigen voor zover het de hoogte van de boetes betreft. De rechtbank zal, waar DNB de boetebesluiten al terecht heeft herroepen, verder zelf in de zaak voorzien door de hoogte van de boetes vast te stellen op € 718.841,25 (boete 1) en € 406.125,- (boete 2). 43. Nu de beroepen gegrond worden verklaard, veroordeelt de rechtbank DNB in de door eiseres gemaakte proceskosten. Deze kosten stelt de rechtbank op grond van het Besluit proceskosten bestuursrecht voor de door een derde beroepsmatig verleende rechtsbijstand vast op € 3.766,50 (2 punten voor het indienen van de beroepschriften en 1 punt voor het verschijnen op de zitting, met een waarde per punt van € 837,- en een wegingsfactor 1,5 vanwege de complexiteit van de zaak). De kosten in bezwaar komen niet (meer) in aanmerking voor vergoeding, omdat DNB deze in de bestreden besluiten al heeft toegekend. 44. DNB zal tevens de door eiseres in beroep betaalde griffierechten dienen te vergoeden.

De rechtbank: - verklaart de beroepen gegrond; - vernietigt bestreden besluiten 1 en 2 voor zover het de hoogte van de bestuurlijke boetes betreft,; - stelt de hoogte van de bestuurlijke boete voor de overtreding van artikel 3, tweede lid, van de Wwft vast op € 406.125,-; - stelt de hoogte van de bestuurlijke boete voor de overtreding van artikel 8, vijfde lid, van de Wwft vast op € 304.593,75; - stelt de hoogte van de bestuurlijke boete voor de overtreding van artikel 10b van de Sw vast op € 8.122,50; - stelt de hoogte van de bestuurlijke boete voor de overtreding van artikel 3:10, eerste lid, Wft en artikel 10, eerste lid, van het Bpr vast op € 406.125,-; - bepaalt dat deze uitspraak in de plaats treedt van de vernietigde gedeelten van bestreden besluit 1 en 2; - draagt DNB op het betaalde griffierecht van in totaal € 730,- (2x € 365,-) aan eiseres te vergoeden; - veroordeelt DNB in de proceskosten van eiseres tot een bedrag van € 3.766,50. Deze uitspraak is gedaan door mr. A.J. van Spengen, voorzitter, en mr. A.C. Rop en mr. R.H.L. Dallinga, leden, in aanwezigheid van mr. E. Naaijen-van Kleunen, griffier. De uitspraak is uitgesproken in het openbaar op 21 december 2023. griffier voorzitter Een afschrift van deze uitspraak is verzonden aan partijen op: Informatie over hoger beroep Een partij die het niet eens is met deze uitspraak, kan een hogerberoepschrift sturen naar het College van Beroep voor het bedrijfsleven waarin wordt uitgelegd waarom deze partij het niet eens is met deze uitspraak. Het hogerberoepschrift moet worden ingediend binnen zes weken na de dag waarop deze uitspraak is verzonden. Kan de indiener de behandeling van het hoger beroep niet afwachten, omdat de zaak spoed heeft, dan kan de indiener de voorzieningenrechter van het College van Beroep voor het bedrijfsleven vragen om een voorlopige voorziening (een tijdelijke maatregel) te treffen. Bijlage: voor deze uitspraak belangrijke wet- en regelgeving Algemene wet bestuursrecht (Awb) Artikel 5:51 1. Indien van de overtreding een rapport is opgemaakt, beslist het bestuursorgaan omtrent het opleggen van de bestuurlijke boete binnen dertien weken na de dagtekening van het rapport. Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) Artikel 3, zoals dit artikel luidde bij aanvang van de overtreding, 1. Een instelling verricht ter voorkoming van witwassen en financieren van terrorisme cliëntenonderzoek. 2. Het cliëntenonderzoek stelt de instelling in staat om: a. de cliënt te identificeren en diens identiteit te verifiëren; b. de uiteindelijk belanghebbende van de cliënt te identificeren en op risico gebaseerde en adequate maatregelen te nemen om zijn identiteit te verifiëren, en indien de cliënt een rechtspersoon is, op risico gebaseerde en adequate maatregelen te nemen om inzicht te verwerven in de eigendoms- en zeggenschapsstructuur van de cliënt; (…) d. een voortdurende controle op de zakelijke relatie en de tijdens de duur van deze relatie verrichte transacties uit te oefenen, teneinde te verzekeren dat deze overeenkomen met de kennis die de instelling heeft van de cliënt en diens risicoprofiel, met zo nodig een onderzoek naar de bron van de middelen die bij de zakelijke relatie of de transactie gebruikt worden. Artikel 8, zoals dit artikel luidde bij aanvang van de overtreding, 4. Een instelling draagt er zorg voor dat zij over op risico gebaseerde procedures beschikt om te bepalen of de cliënt, de natuurlijke persoon, bedoeld in artikel 3, vierde lid, onderdeel b, of de uiteindelijk belanghebbende een politiek prominent persoon is die niet in Nederland woont of niet de Nederlandse nationaliteit heeft. Onverminderd het eerste lid draagt een instelling die een zakelijke relatie aangaat of voortzet met of een transactie verricht voor een cliënt waarop de eerste volzin van toepassing is, er tevens zorg voor dat: a. de beslissing tot het aangaan van die relatie of het verrichten van die transactie wordt genomen of wordt goedgekeurd door personen die daartoe door de instelling zijn gemachtigd; b. zij op risico gebaseerde en adequate maatregelen treft om de bron van het vermogen van de politiek prominente persoon en de fondsen die bij de zakelijke relatie of de transactie gebruikt worden vast te stellen; en c. zij doorlopend controle uitoefent op de zakelijke relatie. Wet op het financieel toezicht (Wft) Artikel 3:10 1. Een afwikkelonderneming, betaalinstelling, clearinginstelling, elektronischgeldinstelling, entiteit voor risico-acceptatie, bank, kredietunie, premiepensioeninstelling, verzekeraar of wisselinstelling met zetel in Nederland voert een adequaat beleid dat een integere uitoefening van haar onderscheidenlijk zijn bedrijf waarborgt. Hieronder wordt verstaan dat: a. belangenverstrengeling wordt tegengegaan; b. wordt tegengegaan dat de financiële onderneming of haar werknemers strafbare feiten of andere wetsovertredingen begaan die het vertrouwen in de financiële onderneming of in de financiële markten kunnen schaden; c. wordt tegengegaan dat wegens haar cliënten het vertrouwen in de financiële onderneming of in de financiële markten kan worden geschaad; en d. wordt tegengegaan dat andere handelingen door de financiële onderneming of haar werknemers worden verricht die op een dusdanige wijze ingaan tegen hetgeen volgens het ongeschreven recht in het maatschappelijk verkeer betaamt, dat hierdoor het vertrouwen in de financiële onderneming of in de financiële markten ernstig kan worden geschaad. 2. Bij of krachtens algemene maatregel van bestuur kunnen regels worden gesteld met betrekking tot de minimumvoorwaarden waaraan het beleid, bedoeld in het eerste lid, moet voldoen. Sanctiewet 1977 (Sw) Artikel 10b 1. Onze Minister van Financiën kan regels stellen voor de bedrijfsvoering met betrekking tot de administratieve organisatie en de interne controle van de instellingen, bedoeld in artikel 10, tweede lid, onder a tot en met m. Regeling toezicht Sanctiewet 1977 (RtSw) 1. De instelling waarborgt dat zij op het gebied van de administratieve organisatie en interne controle maatregelen heeft getroffen ter naleving van de Sanctieregelgeving. 2. De maatregelen als bedoeld in het eerste lid zien tenminste op een adequate controle van de administratie van de instelling op het overeenkomen van de identiteit van een relatie met een (rechts)persoon of entiteit, als bedoeld in de Sanctieregelgeving, met het oog op het bevriezen van de financiële middelen van die relatie of het voorkomen van het ter beschikking stellen van financiële middelen of diensten aan die relatie. Besluit prudentiële regels (Bpr) Artikel 10 1. Een betaalinstelling, clearinginstelling, elektronischgeldinstelling, entiteit voor risico-acceptatie, bank, kredietunie, premiepensioeninstelling, verzekeraar, wisselinstelling of bijkantoor als bedoeld in artikel 3:10, eerste lid, 3:11, 3:12, 3:12a, 3:13 of 3:14 van de wet draagt zorg voor een systematische analyse van integriteitsrisico´s.

In bestreden besluit 1 is het basisbedrag van de boetes van overtreding van artikel 3 en 8 van de Wwft (van destijds categorie 2) van € 500.000,- met 12,5% verhoogd vanwege de door DNB aangenomen verhoogde ernst van de overtredingen. Gelet op wat de rechtbank hiervoor heeft geoordeeld is de verhoging van 12,5% niet terecht en kon deze dus niet worden toegepast. Bij toepassing van stap 2 van het Boetetoemetingsbeleid van DNB blijft het bedrag voor beide overtredingen dus € 500.000,-. 32. De rechtbank ziet geen reden te oordelen dat DNB met meer dan 5% diende te matigen voor het uit eigen beweging melden door eiseres van het EY rapport en het opstellen en uitvoeren van een plan van aanpak. Eiseres had als betaalinstelling, mede gelet op artikel 12 van het Bpr, de algemene plicht om dit rapport te delen met de toezichthouder en daarop actie te ondernemen en heeft niet meer medewerking verleend dan waartoe zij op grond van de wet- en regelgeving is gehouden. Met een matiging van 5% heeft DNB eiseres niet te kort gedaan. Dit betekent dat de boetes voor overtreding van artikel 3 en 8 van de Wwft elk tot € 475.000,- worden gematigd. Het basisbedrag voor de boete voor overtreding van artikel 10b van de Sw betreft € 10.000,-. DNB heeft dit bedrag op dit punt reeds gematigd tot € 9.500,-. 33. De rechtbank ziet in dit geval grond voor matiging van de boetes in de overschrijding van de op grond van artikel 5:51, eerste lid, van de Algemene wet bestuursrecht (Awb) geldende termijn waarbinnen het bestuursorgaan, indien van de overtreding een rapport is opgemaakt, omtrent het opleggen van de bestuurlijke boete dient te beslissen. Hoewel deze termijn van dertien weken een termijn van orde is, kan de overschrijding daarvan worden verdisconteerd in de hoogte van de boete (vergelijk de uitspraak van de Centrale Raad van Beroep van 5 maart 2019, ECLI:NL:CRVB:2019:941). Bij een beperkte overschrijding van deze termijn ligt dit in beginsel niet in de rede. In dit geval is de termijn van dertien weken aangevangen na de dagtekening van het boeterapport van 10 januari 2019. Daarvan uitgaande heeft DNB de termijn van dertien weken met het boetebesluit van 9 juli 2020 fors (met 1 jaar en 3 maanden) overschreden. Deze termijn staat los van de overschrijding van de redelijke termijn die (grotendeels) op een andere periode ziet. Eiseres is (te) lang in het ongewisse gelaten of een boete zou worden opgelegd. Gelet hierop is een matiging van de boete met 5% naar het oordeel van de rechtbank aangewezen, zodat het bedrag voor de boetes voor overtreding van artikel 3 en 8 van de Wwft op € 451.250,- elk uitkomt. De boete voor overtreding van artikel 10b van de Sw wordt dan € 9.025,-. 34. DNB heeft onderkend dat artikel 3 en 8 van de Wwft onderlinge samenhang vertonen en heeft daarom de boete voor overtreding van artikel 8 van de Wwft gematigd met 25%. Voor verdere matiging vanwege samenhang met de andere boetes (overtreding van artikel 10b van de Sw en artikel 3:10 van de Wft) ziet de rechtbank geen aanleiding. De Wwft, Sw en Wft zijn afzonderlijke wetten met eigen doelstellingen en vereisten. Van dubbele bestraffing is geen sprake; de SIRA is een overkoepelende verplichting die ziet op risicobeheersing, terwijl de overige bepalingen zien op cliëntonderzoek en sanctiescreening. De boete voor overtreding van artikel 8 van de Wwft wordt daarmee € 338.437,50. 35. DNB heeft in bestreden besluit 1 de boetes met 10% gematigd vanwege overschrijding van de redelijke termijn als bedoeld in artikel 6, eerste lid, van het Verdrag tot bescherming van de rechten van de mens en de fundamentele vrijheden (EVRM). DNB heeft daarbij geen maximum gehanteerd zoals het CBb volgens zijn jurisprudentie in het algemeen doet (€ 10.000,- bij hoge boetes). Nu DNB daardoor de boetes al fors heeft gematigd, ziet de rechtbank geen aanleiding verder dan met 10% te matigen op dit punt. Dit betekent dat de rechtbank de volgende boetes passend en geboden acht: € 406.125,- voor overtreding van artikel 3 van de Wwft; € 304.593,75 voor overtreding van artikel 8 van de Wwft; € 8.122,50 voor overtreding van artikel 10b van de Sw. Boete 1 bedraagt in totaal € 718.841,25. Opportuniteit en evenredigheid bestreden besluit 2 36. De rechtbank ziet geen grond voor het oordeel dat DNB niet in redelijkheid gebruik heeft kunnen maken van haar bevoegdheid om boete 2 op te leggen. Eiseres heeft in ieder geval van 1 januari 2016 tot 20 maart 2018 niet over een SIRA beschikt, waardoor zij structureel en stelselmatig heeft nagelaten een integere bedrijfsvoering te waarborgen. DNB heeft zich daarom op het standpunt kunnen stellen dat sprake is van een verwijtbare en ernstige overtreding die het opleggen van een bestuurlijke boete rechtvaardigt. Ook voor wat betreft de overtreding van artikel 3:10, eerste lid, van de Wft in samenhang met artikel 10, eerste lid, van het Bpr, die op zichzelf ernstig is, is de rechtbank echter, in navolging van wat zij hiervoor onder 30 heeft overwogen, van oordeel dat DNB onvoldoende heeft gemotiveerd waarom er aanleiding is om een verhoogde ernst van de overtreding aan te nemen. De ernst van de overtreding van deze artikelen komt naar het oordeel van de rechtbank op zichzelf al voldoende tot uitdrukking in een boete ter hoogte van het basisbedrag. Hoogte boete bestreden besluit 2 37. In het bestreden besluit 2 is het basisbedrag van de boete van overtreding van artikel 3:10, eerste lid, van de Wft en artikel 10, eerste lid, van het Bpr (destijds categorie 2) van € 500.000,- met 12,5% verhoogd vanwege de door DNB aangenomen verhoogde ernst van de overtreding. Gelet op de overweging hiervoor is de verhoging van 12,5% niet terecht en kon deze dus niet worden toegepast. Bij toepassing van stap 2 van het Boetetoemetingsbeleid van DNB blijft het bedrag voor de overtreding dus € 500.000,-. 38. De rechtbank ziet ook hier, onder verwijzing naar wat zij onder 32 heeft overwogen, geen reden te oordelen dat DNB met meer dan 5% diende te matigen voor het uit eigen beweging melden door eiseres van het EY rapport en het opstellen en uitvoeren van een plan van aanpak. Dit betekent dat boete 2 met 5% tot € 475.000,- wordt gematigd. 39. Ook boete 2 wordt, in navolging van wat de rechtbank hiervoor onder 33 heeft overwogen, gematigd vanwege overschrijding van de op grond van artikel 5:51, eerste lid, van de Awb geldende termijn. De termijn van dertien weken is eveneens aangevangen na de dagtekening van het boeterapport van 10 januari 2019 en DNB heeft deze termijn met het boetebesluit van 9 juli 2020 fors (met 1 jaar en 3 maanden) overschreden. Gelet hierop is een matiging van de boete met 5% naar het oordeel van de rechtbank aangewezen, zodat het bedrag voor boete 2 wordt gematigd tot € 451.250,-. 40. Met betrekking tot overschrijding van de redelijke termijn als bedoeld in artikel 6 van het EVRM ziet de rechtbank ten aanzien van boete 2 evenmin aanleiding om, in navolging van wat zij hiervoor onder 35 heeft overwogen, verder te matigen dan 10% zoals DNB heeft gedaan. Dit betekent dat de rechtbank een boete van € 406.125,- voor overtreding van artikel 3:10, eerste lid, van de Wft en artikel 10, eerste lid, van het Bpr passend en geboden acht. Publicatie 41. Voor zover eiseres heeft betoogd dat boete 2 door DNB niet mag worden gepubliceerd is van belang dat publicatie op dit moment niet aan de orde is. Over de openbaarmaking van boete 2 moet door DNB nog een besluit worden genomen.