Compliance & Risk Management

Compliance oplossingen voor financiële ondernemingen.

Wij ondersteunen financiële ondernemingen zoals betaalinstellingen, fintechs, banken en beleggingsondernemingen bij het opzetten, verbeteren en borgen van hun compliance- en risk management frameworks.

Heeft u een uitdaging op compliance gebied? Aarzel dan niet om contact met ons op te nemen of bekijk eerst onze kennisbank.

Werkterrein
DNB AFM AP EBA ESMA AMLA PSD2 / PSD3 DORA MiFID II AML / Wwft
Deelnemer in hetMeer over het Gilde →

Vier redenen waarom klanten terugkomen.

Ervaring met DNB & AFM

Jarenlange praktijkervaring met vergunningen, governance, risk en compliance binnen de financiële sector. Als consultant en als toezichthouder.

End-to-end begeleiding

Van strategie en documentatie tot contact met toezichthouders — in één traject.

Praktisch & uitvoerbaar

Geen theoretische rapporten. Altijd concrete oplossingen die direct werken in de praktijk.

Specialist PSP’s & Fintech

Diepe expertise in PSD2/PSD3, DORA, AML, governance en outsourcing voor gereguleerde ondernemingen.

Heldere keuzes, werkbare uitkomsten.

Frenkel Drevers, oprichter Compliance-support
Frenkel Drevers

Opgericht door Frenkel Drevers.

Compliance-support is opgericht door Frenkel Drevers. 25 jaar ervaring in de Nederlandse financiële sector — eerst tien jaar als manager bij de AFM, daarna vijftien jaar in senior compliance- en risk-rollen, waaronder dertien jaar als early-stage partner bij Charco & Dique (nu onderdeel van Projective Group).

Wat hem onderscheidt: ervaring aan beide kanten van de tafel. Hij weet hoe DNB en AFM denken omdat hij er zelf gewerkt heeft, én hij weet wat een betaalinstelling, beleggingsonderneming of bank in de praktijk nodig heeft omdat hij dat voor tientallen klanten heeft opgezet en geïmplementeerd. Praktisch, transparant en gericht op resultaat.

Kennis, ervaring en continuïteit, geborgd. Compliance-support is deelnemer in het Compliance & Risk Gilde, een samenwerkingsverband van ervaren compliance en risk professionals. Wij delen kennis en praktijkervaring. Met vooraf vastgelegde waarnemingsafspraken blijft uw compliancefunctie ook bij afwezigheid gewaarborgd.

Charco & Dique / Projective Group 15 jaar compliance & risk advisor, waarvan 13 jaar early-stage partner bij Charco & Dique
Protiviti Senior Manager (2 jaar)
AFM Manager (10 jaar)
Voor wie
Betaalinstellingen E-money instellingen Banken Fintechs Embedded finance Beleggingsondernemingen Vermogensbeheerders

Drie trajecten, kort verteld.

Case 01 — Vergunningstraject

Fintech scale-up van scoping naar PI-vergunning in veertien maanden.

Een snelgroeiende betaaldienst-fintech overwoog een PI-vergunning maar twijfelde of het businessmodel binnen PSD2-scope paste. We begeleidden van scoping en jurisdictiekeuze (NL versus IE) tot beantwoording van DNB-vragen, met één afstemmingsmoment per twee weken. Het team kon doorbouwen — wij namen het regulatoire spoor over.

Case 02 — DORA-implementatie

EMI van gap-analyse naar operationeel DORA-raamwerk in één kwartaal.

Een vergunde EMI moest DORA-compliant worden zonder de bedrijfsvoering te onderbreken. We deden gap-analyse, prioriteerden naar proportionaliteit en werkten in drie maanden de zwaartepunten uit — third-party risk register, incidentmelding-keten, testing-cyclus. Geen blueprint van papier; een framework dat operationeel werkbaar bleef.

Case 03 — Interim compliance officer

Beleggingsonderneming met onverwachte vacature — drie weken tot start.

Een MiFID II-vergunde beleggingsonderneming raakte op korte termijn de compliance officer kwijt, met een lopend AFM-traject onderhanden. We stapten binnen drie weken in als interim, namen de dossiers over en hielden het AFM-spoor draaiende. Zeven maanden later droegen we over aan de nieuwe officer — de zoektocht kreeg de tijd die nodig was.

Meer cases beschikbaar onder NDA — neem contact op.

Geanonimiseerd op verzoek van cliënten. Op aanvraag delen we waar mogelijk meer detail.

Wat we recent publiceerden.

De laatste relevante regulatory updates waar wij u graag op attenderen. Volg onze LinkedIn-pagina waar wij regelmatig updates geven en kennis delen.

7 november 2026 AP

AP geeft 35 procent boetekorting bij erkennen en berusten

Dutch DPA offers 35 percent fine reduction for admit-and-accept

Erkent een organisatie een AVG-overtreding, dan geeft de Autoriteit Persoonsgegevens tot 35 procent korting op de boete. De prijs: geen bezwaar en geen beroep. Dat staat sinds 30 oktober 2026 in het handhavingsbeleid van de AP. Een bestuur moet bij een voornemen binnen een week kiezen tussen een zienswijze en erkennen en berusten. Dat vraagt om een vooraf vastgelegde besluitroute. Voor de FG en de compliance officer betekent het: het boetedossier en de afweging klaar hebben voordat het voornemen komt.

If an organisation admits a GDPR breach, the Dutch Data Protection Authority grants a fine reduction of up to 35 percent. The price: no objection and no appeal. This has been part of the AP enforcement policy since 30 October 2026. On receiving a notice of intent, a board has one week to choose between a written response and admit-and-accept. That calls for a decision route agreed in advance. For the DPO and the compliance officer it means having the fine file and the assessment ready before the notice arrives.

6 november 2026 CRD VI

EBA: wie draagt welke taak? Nieuwe richtsnoeren interne governance

EBA: who owns which duty? New guidelines on internal governance

Op 5 november 2026 publiceerde de EBA haar definitieve richtsnoeren interne governance (EBA/GL/2026/10). Zij voeren CRD VI uit en vervangen de versie van 2021. Nieuw is de mapping of duties van artikel 88 lid 3 CRD: een overzicht op één pagina van wie welke taak draagt, plus een individuele verklaring van rollen en taken voor elke bestuurder, senior manager en sleutelfunctionaris. Het bestuur keurt de mapping goed; ieder ondertekent de eigen verklaring. De toepassingsdatum is nog open; de tekst wacht op vertaling.

On 5 November 2026 the EBA published its final Guidelines on internal governance (EBA/GL/2026/10). They implement CRD VI and repeal the 2021 version. New is the mapping of duties under Article 88(3) CRD: a one-page overview of who owns which duty, plus an individual statement of roles and duties for every executive board member, senior manager and key function holder. The management body approves the mapping; each person signs their own statement. The application date is still blank and the text is awaiting translation.

4 november 2026 AFM

AFM: bestuurder eerst toetsen, dan pas aan de slag

AFM: assess the director first, then let them start

Een bestuurder die al werkt terwijl de AFM hem of haar nog niet heeft getoetst. Dat ziet de AFM bij financieel dienstverleners nog te vaak, schrijft zij op 4 november 2026 in Sector in beeld. Dagelijks beleidsbepalers moeten vóór aanvang zijn getoetst op geschiktheid (artikel 4:9 Wft) en betrouwbaarheid (artikel 4:10 Wft). Dus eerst melden en toetsen, daarna pas inschrijven bij de KvK. In 2027 vergelijkt de AFM het KvK-register met de meldingen; controles volgen na 1 juli 2027. Handhaving sluit zij niet uit.

A director already at work while the AFM has not yet assessed him or her. The AFM still sees this too often at financial service providers, it writes in its sector report of 4 November 2026. Day-to-day policymakers must be assessed for suitability (Section 4:9 Wft) and integrity (Section 4:10 Wft) before they start. So notify and assess first, register with the Chamber of Commerce afterwards. In 2027 the AFM will compare the trade register with its notifications; checks follow after 1 July 2027. Enforcement is not ruled out.

Volg deze updates ook per mail.

Eén tot twee mails per maand met de regulatory updates die hier ook verschijnen — PSD3, DORA, MiFID II en aanverwante regelgeving. Uitschrijven kan altijd.

Een gesprek van 30 minuten — vrijblijvend.

We luisteren, denken mee en geven een eerlijk beeld van wat er nodig is. Doorgaans reageren we binnen één werkdag.