Inleiding
Welkom bij deze uitgebreide gids over het onboarden van nieuwe klanten voor gereguleerde financiële instellingen. Deze gids is ontworpen voor executive sponsors, onboarding- en operations-leiders, compliance/MLRO's, relatiebeheerders (RM's), customer success-managers (CSM's), DPO's/beveiliging, technologie- en supportteams in banken, private banken, vermogensbeheerders, verzekeraars, brokers, betalingsinstellingen en andere gereguleerde financiële instellingen.
Onboarding van nieuwe klanten is het strategische proces waarbij nieuwe gebruikers worden begeleid naar hun eerste 'aha-erlebnis', wat zorgt voor een snelle adoptie van het product door middel van verwelkoming, educatie en doelstelling. In de gereguleerde financiële sector is effectieve onboarding essentieel om te zorgen voor naleving van wet- en regelgeving, het opbouwen van vertrouwen en het ondersteunen van klantbehoud. Slechte onboarding is een van de belangrijkste redenen voor het weglopen van klanten, waardoor het cruciaal is om vanaf het begin een proces te ontwerpen dat zowel compliant als klantgericht is.
Deze gids behandelt:
- Wat onboarding van nieuwe klanten is en waarom het belangrijk is
- De belangrijkste fasen en best practices voor onboarding in gereguleerde omgevingen
- Hoe je onboarding kunt structureren voor compliance, retentie en operationele efficiëntie
- Praktische checklists, sjablonen en KPI's voor continue verbetering
Samenvatting: Wat is onboarding van nieuwe klanten en waarom is het belangrijk?
New customer onboarding is het strategische proces waarbij nieuwe gebruikers worden begeleid naar hun eerste realisatiemoment, wat zorgt voor een snelle adoptie van het product door middel van welkom heten, educatie en het stellen van doelen. Klant-onboarding is cruciaal voor klantbehoud en het verlagen van het abonnementsopzegpercentage. Een gestructureerd onboardingproces omvat fasen zoals:
- Welkom en accountinstelling
- Start en doelafstemming
- Snelle win-formulering
- Productrondleiding en training
- Relatieopbouw en proactieve ondersteuning
- Continu tijdperk optimalisatie
Door deze fasen te volgen, kunnen gereguleerde financiële instellingen ervoor zorgen dat nieuwe klanten klaarstomen voor succes, aan de nalevingsvereisten wordt voldaan en langetermijnrelaties worden bevorderd.
Belangrijkste punten: Wat je zult leren
- Bouw verantwoorde overdrachten: Zet de Sales/RM → CSM/Implementatie → Compliance/MLRO → Operations → Support levenscyclus om in benoemde eigenaren, bewijsdossiers en acceptatiepoorten.
- Bescherm onafhankelijke beslissingen: Scheid de segmentatie van diensten van de risicobeoordeling van financiële criminaliteit en houd activering achter de hand tot aan de vereiste goedkeuringsvoorwaarden is voldaan.
- Maak digitale reizen toetsbaar: Combineer gerichte inname-, identiteits- en screeningsignalen, afhandelingslogica voor uitzonderingen, rollentoegang en opvraagbare dossiers zonder automatisering als goedkeuring te behandelen.
- Voer de lancering uit als gecontroleerde wijziging: Gebruik pre-launch-, launch- en post-launch-checklists om gegevensstromen, toegang, bewijs, uitwijkroutes, training en assurance te testen.
- Meet waardevolle controle-uitkomsten: Volg de tijd tot de eerste gevalideerde waarde, de bewijskwaliteit, de ouderdom van uitzonderingen en het overdrachtsuces naast de doorlooptijd—niet alleen de snelheid.
- Beoordeel de soevereiniteit nauwkeurig: Beoordeel de contractuele inzet, subverwerkers, ondersteuning, back-ups, telemetrie en overdrachten in plaats van te vertrouwen op een hostinglabel.
Met deze belangrijkste punten in gedachten, gaan we dieper in op de details van het onboardingproces voor gereguleerde financiële ondernemingen.
Wat is het onboardingproces voor klanten?
Overzicht
Nieuwe-klantenonboarding is het strategische proces waarbij nieuwe gebruikers worden begeleid naar hun eerste moment van inzicht, wat snelle productadoptie stimuleert door middel van verwelkoming, educatie en doelstellingen. Het onboardingproces van klanten legt een legitieme behoefte vast, stelt de partij vast, verzamelt en verifieert door beleid gedefinieerd bewijsmateriaal, neemt geautoriseerde beslissingen, richt goedgekeurde services in en maakt veilig gebruik mogelijk. Een succesvol onboardingproces voor klanten moet klanten ook helpen om de meeste waarde uit het product of de dienst te halen en dit te integreren in hun dagelijkse processen. Het eindigt wanneer het reguliere eigendom en de continue beoordeling actief zijn.
Een goed gestructureerd onboardingproces kan de klanttevredenheid en -betrokkenheid verbeteren, wat leidt tot een sterkere productadoptie.
Levensfasen
Een gestructureerd inwerkproces omvat de volgende fasen:
- Welkom en accountinstelling
- Start en doelafstemming
- Snelle win-formulering
- Productrondleiding en training
- Relatieopbouw en proactieve ondersteuning
- Continu tijdperk optimalisatie
Voor personen die onder de Britse MLR vallen, is CDD geen projectadministratie. Verordening 27 omvat het aangaan van relaties, bepaalde transacties, verdenking, twijfels en bepaalde relatiewijzigingen; verordening 28 heeft betrekking op identificatie, verificatie, doel/aard, eigendom/zeggenschap en voortdurende monitoring.
Een nuttig operationeel ontwerp vertelt beleid om in een dossier vast te leggen wat er is aangevraagd, gecontroleerd, besloten, geactiveerd en gepland voor evaluatie — en door wie.
Belangrijke rollen
De onboardinglevenscyclus omvat verschillende belangrijke rollen:
- Sales/RM: Legt de belofte, partijen, use-case en afhankelijkheden vast.
- CSM: Stelt het leveringsplan op en coördineert resultaten, mijlpalen, adoptie en communicatie.
- Compliance/MLRO: Neemt verantwoordelijkheid voor risicovolle routes/beslissingen.
- Handelingen: Stemt de voorwaarden af op de productie.
- Ondersteuning en RM: Handhaaf geautoriseerd gebruik en leid problemen om.
- FG/beveiliging en directiesponsoring: Zorg voor onafhankelijk ontwerp- en vrijgavebeheer.
Het klantontboardingstraject moet worden uitgevoerd als gefaseerd werk binnen het bredere klanttraject:
- Welkom en accountinstelling
- Start en doelafstemming
- Snelle win-formulering
- Productrondleiding en training
- Relatieopbouw en proactieve ondersteuning
- Continu tijdperk optimalisatie
Wijs één toegewijde CSM per onboardingcohort aan om resultaten, mijlpalen, adoptie en communicatie te coördineren. De CSM goedkeurt geen CDD-risico, neemt geen beslissing over financiële criminaliteit, autoriseert geen EDD-uitzondering en ziet niet af van een maatregel.
Fase en overdracht | Eindverantwoordelijke eigenaar | Overdrachtsbewijs | Poort of stopconditie | Klantgerichte eigenaar |
|---|---|---|---|---|
Bestuur en route-ontwerp | Directeur-sponsor / proceseigenaar | Entiteit-, rechtsgebied-, product- en kanaalkaart; RACI; gegevenskaart; risicoregister | Eigenaren van controle, privacy, beveiliging en operaties zijn benoemd | Sales/CSM legt de scope uit, geen goedkeuringsresultaat |
Sales/RM → CSM/Implementatie | Sales/RM voor feitelijke volledigheid; CSM voor opleveringsacceptatie | Gecontracteerde use-case; rechtspersonen; contacten; producten; jurisdicties; beloften; integraties; data-aannames; open acties | CSM accepteert bruikbare scope en afhankelijkheden; dit is geen CDD-goedkeuring | Sales introduceert de CSM |
CSM/Implementatie → Compliance/MLRO en DPO/beveiliging | CSM voor configuratiepakket; functionele eigenaren voor beslissingen | Beleid-naar-workflowkaart; bewijzenmatrix; uitzonderingsroute; rollenmatrix; gegevensstroom en testplan | Naleving, privacy- en beveiligingsvoorwaarden zijn vastgelegd | CSM verstrekt de status van mijlpalen |
Compliance/MLRO → Operations | Compliance/MLRO voor casusbeslissing; Operations voor productiegereedheid | Dossier; risico-onderbouwing; beslissing; EDD/uit쯔onderingsvoorwaarden; goedkeurder; beoordelingsaanleiding | Aan de vereiste voorwaarden is voldaan vóór activering | Operations/CSM verstrekt de goedgekeurde status |
Operations → CSM/Support/RM | Bewerkingen voor gereconcilieerde set-up; serviceteam voor acceptatie | Activeringsrecord; rechten; opleidingsplan; ondersteuningsroute; bekende beperkingen | Instelling sluit aan bij de goedkeuring en kritieke problemen hebben eigenaren | CSM heet welkom; RM behoudt relatiecontext |
Feedback van support/CSM → control owners | Relevante control owner | Ticket, toegangsafwijking, bewijslacune, wijzigingsverzoek, klacht of aanleiding voor gebeurtenisbeoordeling | Ondersteunt routes voor beleid, AML, gegevens- en incidentkwesties; beslist hierover niet | Ondersteuning biedt feitelijke status en geassisteerde hulp |

Figuur 1. Een gecontroleerd onboarding-operationeel model: gedeelde context, gescheiden beslissingsbevoegdheden en een terugkoppelingslus naar de verantwoordelijke controle-eigenaar.
Een gedeeld record kan gebeurtenissen koppelen, maar afzonderlijke beslissingsvelden, versiegeschiedenis en machtigingen op basis van minimale rechten (least privilege) behouden.
Met inzicht in het totale proces gaan we nu onderzoeken waarom onboarding vooral cruciaal is voor gereguleerde ondernemingen.
Waarom het onboardingproces ertoe doet voor gereguleerde ondernemingen
Onboarding zorgt ervoor dat risicobereidheid, klantbelofte en gegevensbeheer daadwerkelijk in de praktijk worden gebracht. Als deze aspecten niet op elkaar zijn afgestemd, leidt dit tot dubbele verzoeken, onduidelijke beslissingen, onveilige toegang en gebrekkige gegevensopvraging. Bijna 75% van de klanten zou mogelijk van oplossing kunnen wisselen als de onboarding te ingewikkeld is; daarom is een soepele onboarding-ervaring van groot belang.
Duidelijke verzoeken en verantwoorde overdrachten kunnen herbewerking beperken; goedgekeurde toegang en enablement kunnen geautoriseerd gebruik ondersteunen; reviewtriggers kunnen uitzonderingen aan het licht brengen. Deze mechanismen garanderen geen commercieel resultaat, maar ze tonen wel waarom het onboarden van klanten in de praktijk belangrijk is: het vroegtijdig aantonen van de waarde van een product kan de conversieratio's verhogen en het vertrouwen tijdens de onboardingervaring versterken, dus test lokale cohortgegevens.
Bew er niet van dat onboarding de retentie noodzakelijkerwijs verbetert. Stel een nulmeting vast en vergelijk lokale cohorten op de eerst gevalideerde waarde, herhaalde contacten, kwaliteitsbevindingen, hernieuwingscontext en door de klant beheerde pauzes.
Voor Britse MLR-onderworpen ondernemingen vereist regeling 19 proportionele, door het senior management goedgekeurde, beoordeelde en geregistreerde Wwft/ft-beleidsmaatregelen, -controles en -procedures, inclusief voorbereiding op risico's van nieuwe technologieën, producten en praktijken. Workflow-ontwerp en releasetests behoren daarom tot de onboarding-governance.
De bevindingen van de FCA van 8 april 2026 over CDD bij meerdere ondernemingen beschrijven sterker gedocumenteerde EDD en onafhankelijke tests, en zwakke punten in versiebeheer, onafhankelijke beoordeling en beoordelingsregelingen. Het zijn toezichthoudende observaties, geen universele configuratiestandaard.
Lessen die overdragen—maar de financiële wereld niet reguleren
- Enterprise-SaaS Draagt bij aan de tijd tot de eerste waarde, cohorteigendom en formele overdracht. In de financiële wereld moet waarde een gecontroleerd, controleerbaar resultaat zijn—geen inloginvoer of automatische goedkeuring.
- Telecommunicatie Biedt transparante vervolgstappen, begrijpelijke status en toegankelijke menselijke hulp. Het ontwerppatroon is overdraagbaar, maar Ofcom reguleert communicatieaanbieders, geen financiële ondernemingen.
- Gezondheidszorg Draagt bij aan minimalisatie, op rollen gebaseerde toegang en levenscyclusbeheer; de regels ervan regelen de financiën niet.
- Verzekering Draagt productspecifiek bewijs en servicecontinuïteit bij. Regelgeving uit een andere sector is geen afsnijroute naar een financiële conclusie.
Overgaande van waarom onboarding belangrijk is, gaan we nu kijken naar de bindende vereisten en het toezichthoudend beleid die onboarding vormgeven bij gereguleerde ondernemingen.
Bindende vereisten, toezichthoudende richtsnoeren en operationele aanbevelingen
Scheid de regel, het toezichthoudend advies en de operationele controle van de onderneming. Een platformfunctie is geen juridische garantie.
Categorie | Wat te zeggen en te doen | Grens |
|---|---|---|
Bindend Brits recht, waar de reikwijdte van de MLR van toepassing is | Een relevante persoon moet CDD toepassen in de omstandigheden van verordening 27 en de maatregelen van verordening 28 toepassen; de mate waarin is risicogevoelig. | Dit is geen enkel wereldwijd werkstroom of een regel voor elk bedrijf wereldwijd. |
Bindend Brits recht, waar verzwaarde maatregelen van toepassing zijn | Een betrokkene moet versterkte CDD en versterkte doorlopende monitoring toepassen in de gevallen uiteengezet in verordening 33. | De specifieke maatregelen zijn afhankelijk van de van toepassing zijnde bepaling, het beleid en de feiten; pas niet één enkele verzwaarde lijst toe op elke relatie. |
Bindend Brits recht, reikwijdte van de archivering | Verordening 40 specificeert over het algemeen een termijn van vijf jaar vanaf het vermelde eindpunt van de relatie of transactie voor specifieke CDD- en transactierecords, met verwijderingsvereisten en uitzonderingen. | Het is geen universele instelling van vijf jaar voor elk logboek, noch een rechtvaardiging voor onbepaalde bewaring. |
FCA-regels en toezichthoudend materiaal | Voor bedrijven en particuliere klanten binnen het toepassingsgebied van de Consumer Duty moet de ondersteuning worden ontworpen rond de behoeften en resultaten van de klant; gebruik de bevindingen van de FCA CDD als uitdaging. | Bevindingen en richtlijnen zijn geen wetgeving of een voorgeschreven RACI. |
EU-, Zwitsers en internationaal materiaal | Gebruik EBA-richtlijnen voor op afstand onboarden, de Zwitserse FADP en FATF-materiaal als jurisdictioneel gelabelde input indien relevant. | Status en toepasbaarheid variëren; win lokaal advies in. |
Bedrijfsadvies | Creëer poorten, sjablonen, bewijsophaaltests, een cohort-CSM, een route voor ondersteunde service en post-launch assurance. | Deze keuzes ondersteunen controle; ze zijn geen veilige haven of automatische overdracht van verantwoordelijkheid. |
Indien vereist CDD niet kan worden voltooid, moet een onder de Britse wetgeving voor witwassen (UK MLR) vallende onderneming het toepasselijke wettelijke en beleidsmatige resultaat volgen, en geen commerciële overruled-beslissing. Verordening 31 ondersteunt beheerde activatiepoorten.
Voor MLR-functies binnen de scope vereist artikel 24 passende, regelmatige training en een schriftelijke registratie die is aangepast aan de aard, omvang en het risico van het bedrijf. Voltooiing is geen bewijs van elke latere beslissing.
Nu we het regelgevingslandschap hebben behandeld, gaan we de rol van de Customer Success Manager in de onboardingstrategie onderzoeken.
Onboardingstrategie en de rol van Customer Success Manager
De CSM is verantwoordelijk voor de coördinatie en adoptie van de cohort, niet voor de regelgevende aanvaarding. Wijs één toegewijde CSM toe per onboarding-cohort, zodat Sales, implementatie en service niet elk aannemen dat een ander team de volgende actie oppakt.
De CSM zet het commerciële dossier om in een controle-bewust plan: scope, eigenaren, afhankelijkheden, goedgekeurde communicatie, training, eerste gevalideerde waarde en overdrachtsdatum. Tijdens de onboarding dient de CSM te zorgen voor regelmatige communicatie en opvolging om sterkere klantrelaties en continue betrokkenheid te ondersteunen. De CSM goedkeurt geen CDD-risico, ziet niet af van controles, beslist niet over een EDD-uitzondering en is geen vervanging voor de MLRO.
CSM KPI's moeten kwaliteit, controle, de eerste gevalideerde waarde en een succesvolle overdracht belonen om het succes van de onboarding te meten, en niet alleen de snelheid. Een doelstelling die puur op snelheid is gericht kan onvolledig bewijs verbergen of onopgeloste voorwaarden naar een later moment verschuiven, terwijl consistente check-ins kunnen klantenservice tevredenheid en klantenloyaliteit.
CSM-verantwoordelijkheid | Goed bewijs | Grens / escalatie |
|---|---|---|
Cohortiumplan en overname van de verkoopoverdracht | Geaccepteerde scope, entiteiten, producten, beloften, data-aannames, mijlpalen en klantcommunicatie | Geef onvolledige feiten terug; escaleer beleids-, bron- en leveringsrisico's |
Configuratie en testen | Normale, mislukte, dubbele, handmatige en terugvalpaden getest | Compliance bepaalt de beslissingscriteria; FG/beveiliging bepaalt de goedkeuringen daarvan |
Eerst geverifieerde waarde | Vooraf overeengekomen, gecontroleerd, controleerbaar resultaat voltooid door een geautoriseerde gebruiker | Definieer dit nooit als een automatische CDD-goedkeuring of een login |
Inwerkingtreding en overdracht | Training, ondersteuningstraject, beperkingen en nieuwe eigenaar geregistreerd | Geef geen verborgen technische schuld of beleidsuitzonderingen door aan Support |
Een plaatsvervanger en een escalatietraject voorkomen dat de toegewijde CSM een single point of failure wordt. Voor een complexe cohort kan een executive sponsor het bestuur voorzitten terwijl de CSM het operationele dossier bijhoudt.
Content-upgrade — KPI-scorecard: Pas een scorecard aan voor de acceptatie van overdrachten, gecontroleerde lancering, eerst gevalideerde waarde, kwaliteit van bewijs, veroudering van uitzonderingen, toegangsbeheer en supportthema's. Stel pas doelen vast na het vaststellen van lokale baselines; een dashboard is geen wettelijk bewijs.
Nu de rol van de CSM is opgehelderd, gaan we over tot de praktische stappen voor het starten en overdragen van nieuwe klantrelaties.
Nieuwe Klant Kick-off en Overdracht
Kickoff verandert een ondertekend commercieel gesprek in begrensde oplevering. Houd dit na de acceptatie van de CSM-overdracht en voordat configuratie aannames verhardt tot ontwerp. Het eerste welkomstbericht moet meestal direct na aanmelding of deal rond om te beginnen met onboarding en duidelijke verwachtingen te scheppen.
Sales/RM levert het feitelijke dossier—koper, entiteiten, jurisdicties, toezegging, geautoriseerde contactpersonen, data, integraties en onzekerheden. Het verkoopteam initieert vaak die eerste communicatie, meestal met een welkomstmail, voordat de CSM het overneemt. De CSM stuurt onvolledige overdrachten terug in plaats van controlekritische feiten af te leiden.
Kick-off agenda | Lood | Uitvoer | Controlevraag |
|---|---|---|---|
Welkom, rollen en beslissingsbevoegdheden | CSM | Deelnemers- en RACI-overzicht | Wie kan de reikwijdte, risicocriteria, toegang en vrijgave goedkeuren? |
Overeengekomen resultaat en uitsluitingen | Sales/RM + CSM | Succesplan | Wat werd er verkocht en wat werd er niet beloofd? |
Bereik van entiteit, product, jurisdictie en kanaal | Proceseigenaar | Bereikkaart | Welk juridisch en beleidsmatige kader is van toepassing? |
Ontwerp van bewijs, CDD en uitzonderingsroutes | Compliance/MLRO | Beleid-naar-werkstroom-schema | Welke feiten activeren de standaard-, begeleide of escalatieroutes? |
Gegevens, integraties en toegang | FG/beveiliging/IT | Gegevensstroom- en rollenmatrix | Waar verwerken productie, back-ups, support en telemetrie gegevens? |
Testen, release, enablement en service | CSM/Operations/Support | Mijlpalen en go/no-go-plan | Wat bewijst gereedheid; wat is de handmatige terugvaloptie? |
Risico's, communicatie en vervolgacties | CSM | Gedateerd actielogboek | Wat mag er naar klanten worden gecommuniceerd en wie is de eigenaar van elke afhankelijkheid? |
Content-upgrade — kick-off en overdrachtssjabloon: Gebruik een dossier van één pagina met daarin commerciële feiten, beloofde resultaten, scope van entiteit/product/jurisdictie, geautoriseerde contactpersonen, data-aannames, afhankelijkheden, geaccepteerde uitsluitingen, openstaande risico's en benoemde goedkeurders; onboarding-sjablonen voor klanten kunnen ook een welkomst-e-mailindeling bevatten die duidelijke verwachtingen schept voor nieuwe klanten. Vereis acceptatie door de CSM en versioneer het dossier na elke materiële wijziging.
Een overdracht is voltooid wanneer de ontvanger kan handelen zonder de verkoopcontext opnieuw te ontdekken. Activeer pas nadat goedgekeurde voorwaarden zijn afgestemd op de account-, product- en toegangsconfiguratie.
Nu het kick-off- en overdrachtsproces is vastgesteld, gaan we kijken hoe onboarding kan worden gepersonaliseerd voor verschillende klantsegmenten.
Gepersonaliseerde onboarding voor verschillende klantsegmenten
Segmenteren op waarde
Personaliseer het servicemodel, niet het controleresultaat. Verwachte waarde of AUM, relatiecomplexiteit en teamcapaciteit kunnen CSM-dekking, workshopopzet, communicatie, integratievolgorde en ondersteuningsintensiteit bepalen; houd de gedocumenteerde ML/TF-risicobeoordeling apart. A klantgericht onboardingproces de levering moet worden aangepast zonder de nalevingsnorm te wijzigen.
Veel organisaties melden een sterke vraag naar gepersonaliseerde onboarding, terwijl 74,11 TP3T aangeven dat het omgaan met een breed scala aan klantbehoeften de grootste belemmering vormt voor consistentie.
Verordening 28 staat transactiegrootte en activawaarden toe te midden van verschillende risicofactoren, samen met doel, regelmatigheid en duur. Beheerd vermogen is daarom noch een wettelijke risicocategorie noch een reden om bewijs over te slaan.
Segmentlens | Illustratief serviceontwerp en bewijs | Het beslist niet |
|---|---|---|
Beheerd vermogen / verwachte waarde | Standaard groepsondersteuning en begeleide route, of een toegewijde CSM, executive controlemomenten en training op maat voor strategische cohorten; leg beloften vast | CDD-toereikendheid, Wwft-risico of goedkeuring met voorrechten |
Segmenteren op complexiteit
Segmentlens | Illustratief serviceontwerp en bewijs | Het beslist niet |
|---|---|---|
Entiteit/relatiecomplexiteit | Standaard bewijsplan voor eenvoudige zaken; begeleide entiteitenkaart, op maat gemaakt documentenplan en specialistische controlepunten voor zaken met meerdere entiteiten, trusts/stichtingen of grensoverschrijdende zaken | Een automatische juridische conclusie met een laag of hoog risico |
Segmenteren op teamgrootte
Segmentlens | Illustratief serviceontwerp en bewijs | Het beslist niet |
|---|---|---|
Teamgrootte/capaciteit | Gedeelde CSM, sjablonen en back-upgoedkeurders voor lean teams; regionale sessies en beheerdersnetwerken voor gedistribueerde teams | Een alternatief voor functiescheiding of onafhankelijke toetsing |
Gebruik goedgekeurde gegevens over rol, segment, taal, voortgang en ondersteuning die zijn vastgelegd in InvestGlass om het relevante trainingspad en herinneringen toe te wijzen. Pas minimaliserings- en doelgebonden controles toe: wanneer bedrijven de onboarding binnen die grenzen aanpassen, kunnen ze beter voldoen aan uiteenlopende behoeften en de betrokkenheid, tevredenheid en lojaliteit vergroten, in plaats van een verborgen risicobeslissing of onnodig profiel te creëren.
Gebruik uitsluitend standaard-, geleide en verbeterde/geëscaleerde operationele banen als werkgebieden. De verbeterde baan leidt een dossier door naar de door het kantoor vastgestelde EDD en goedkeuringsproces waar dit wettelijk of beleidsmatig vereist is; het is geen risicobeslissing die door de CSM wordt genomen.
Illustratief scenario — geen claim van een klant
Een private bank implementeert een grensoverschrijdend cohort voor een family-officiële groep met verschillende entiteiten, vertegenwoordigers in twee tijdzones, een beleggingsdienst en een afzonderlijke portaalbeheerder. Sales/RM legt de scope, de aanname van het boekingscentrum, de entiteitenkaart, de trainingsbelofte en een onopgeloste integratie vast; de toegewijde CSM accepteert het eigenaarschap van de levering, maar niet het risico op financiële criminaliteit.
De CSM coördineert een begeleid bewijsplan en test mislukte uploads, dubbele entiteiten en roontoegang. Compliance/MLRO bepaalt de CDD/EDD-route en voorwaarden; DPO/security beoordeelt de gegevensstroom, ondersteuningstoegang en bewaartermijn; Operations activeert alleen de afgestemde goedgekeurde service. Tijdens hypercare leidt Support een eigendomswijziging en toegangsafwijking om naar hun afzonderlijke controle-eigenaren. Dit is een illustratie en geen InvestGlass-klant, getuigenis of resultaatclaim.
Nu de segmentatiestrategieën van kracht zijn, gaan we kijken hoe digitale onboarding, KYC- en compliance-workflows dit proces ondersteunen.
Digitale onboarding, KYC en complianceworklows
Digitaal inwerken vermindert ambiguïteit, geen verantwoord oordeel: gebruik gerichte, door het beleid goedgekeurde verzoeken; identificeer en verifieer relevante partijen; leg het doel en de beoogde aard vast; en stuur het dossier via de gedocumenteerde risicomethode. AI kan helpen workflows te stroomlijnen en de klantervaring te verbeteren wanneer het een gecontroleerde beoordeling ondersteunt in plaats de vervangt.
Voor een volgens de Britse MLR binnen de reikwijdte vallende 'relevant person' kan elektronische identificatie alleen een betrouwbare, onafhankelijke bron zijn als deze beveiligd is tegen fraude en misbruik en in staat is om het vereiste betrouwbaarheidsniveau te bieden. Een digitaal identiteitsresultaat is daarom een input voor een gecontroleerde workflow, geen automatische goedkeuring.
Bewaar de bron, versie, providerrespons, beoordelaar, tijdstempel, autoriteit en uitzonderingsmotivering. Vóór de lancering moeten mislukte documenten, duplicaten, mismatches, providerstoringen, verdachte gegevens, ontoegankelijke portals en handmatige beoordelingen worden getest. De eerste aanmelding is de eerste echte indruk van een klant van het product of de dienst, dus installatie- en toegangsstromen moeten zorgvuldig worden getest.
Voor instellingen die InvestGlass beoordelen als een Zwitsersesoeverein CRM-alternatief, gebruik deze tests om de geabonneerde workflow te valideren in plaats van een generieke productbeschrijving.
Leid risicovolle, inconsistente, PEP/sancties, ongebruikelijke of mislukte gevallen via gecontroleerde EDD/escalatie waar de wet of het beleid dit vereist. Verordening 33 vereist verhoogde CDD en monitoring in gespecificeerde gevallen; de toepasselijke maatregel hangt af van de bepaling, de feiten en het beleid. Stel interne screening of logica voor verdachte activiteiten niet bloot.
InvestGlass beschrijft digitale onboardingformulieren en documentuploads met gerichte data-, document- en identiteits-/fraude-API-integraties, plus KYC- en KYB-workflowcontext voor verzameling, taken, goedkeuringen en communicatie. Beknopte onboarding-materialen zoals een productinstallatiehandleiding en links naar de kennisbank kunnen nieuwe gebruikers helpen vertrouwd te raken met het product en direct antwoorden te vinden in bestaande tools. Valideer openbare productbeschrijvingen in de geabonneerde implementatie; deze bewijzen het CDD-ontwerp van een bedrijf niet.
InvestGlass beschrijft automatisering en goedkeuringsworkflows dat kan goedkeuringen activeren, materiaal in behandeling vergrendelen en meldingen doorsturen. Ze maken toegewezen acties zichtbaar; ze heffen geen controles op, goedkeuren geen uitzonderingen en dragen geen verantwoordelijkheid over.
Bewaring, verwijdering en continue monitoring
Na activering hebben de artikelen 27 en 28 betrekking op risicogebaseerde CDD voor bestaande klanten, wijzigingen in omstandigheden en doorlopende monitoring. Maak gebruik van geplande/gebeurtenisgestuurde taken, eigenaren, escalatie en opvraagbare beslissingen.
Voor personen die binnen het toepassingsgebied vallen van de Britse witwaswetgeving (UK MLR), schrijft regel 40 over het algemeen een termijn van vijf jaar voor vanaf het voorgeschreven eindpunt voor bepaalde cliëntenonderzoeken (CDD) en transactierecords, gevolgd door verwijdering tenzij een uitzondering van toepassing is; transactierecords van relaties hoeven op grond van die bepaling niet langer dan tien jaar te worden bewaard. Breng andere plichten, bewaringen (holds) en privacyverplichtingen met elkaar in overeenstemming; bewaar niet alles voor onbepaalde tijd.
Met digitale onboarding- en complianceworkflows op hun plaats, gaan we nu over naar de praktische onboardingchecklist voor nieuwe klanten.
Onboarding-checklist voor nieuwe klanten
De checklist is een ontwerp- en borgingstool, geen conformiteitscertificaat: het geeft elke release een bewijspoort en legt ontbrekend eigenaarschap bloot. Een gestructureerde checklist helpt stroomlijn het onboardingproces van klanten door klantinteracties te standaardiseren, vermijdbare fouten te verminderen en de algehele tevredenheid te verbeteren.

Figuur 2. Gebruik evidence gates voor de lancering, tijdens de lancering en na de lancering om onboarding een gecontroleerde verandering te maken in plaats van een eenmalig project.
Onboarding-checklist: Taken vóór de lancering
Controlegebied | Gedetailleerde checklist | Primaire eigenaar | Bewijs | Poort |
|---|---|---|---|---|
Bereik en governance | Entiteit-, jurisdictie-, product-, klanttype- en kanaalmatrix; RACI; wijzigingsautoriteit; route voor restrisico | Directeur-sponsor / proceseigenaar | Goedgekeurde scope en besluitvormingslogboek | Ontwerp goedkeuring |
CDD en risico-ontwerp | Beleid-naar-workflow-koppeling; bewijsmatrix; standaard/ondersteunde/escalatiecriteria; triggers voor niet-doorgaan en beoordeling | Compliance/MLRO | Goedgekeurde beheersingskaart en testgevallen | Goedkeuring door compliance |
Data en soevereiniteit | Gegevensinventarisatie; beoordeling van het doel/rechtsgrondslag; beoordeling van de verwerkersovereenkomst (DPA); DPIA-besluit wanneer een hoog risico waarschijnlijk is; gegevenslocaties | FG/beveiliging | Gegevensstroom, risicobeoordeling en contractenpakket | Goedkeuring privacy/beveiliging |
Identiteit en integraties | Zorgverleneronderzoek; datatoewijzing; reconciliatie; tests voor mislukte matches, storingen, duplicaten en handmatige beoordelingen | IT/CSM/Compliance | Testresultaten en defectenlogboek | Operationele-gereedheidstest |
Toegang en bewijs | rollenmatrix; bevoorrechte goedkeuring; instroom-, doorstroom- en uitstroomproces; ophaal-, versie- en verwijderingstests | Beveiliging/Operaties | Rechtmatigheidstest en ophaalmonster | Toegangs-/bewijspoort |
Portaal, veerkracht en enablement | Goedgekeurde kopie; ondersteunde route; terugvaloptie; contacten voor incidenten; trainingscurriculum; eigendom van content | CSM/Support/Operations | Runbook, contentgoedkeuring en trainingsplan | Gereedheid voor release |
Het gebruik van onboarding-sjablonen voor dit werk voorafgaande aan de lancering helpt teams bij het voorbereiden van resources voor nieuwe klanten, het standaardiseren van overdrachten, het verlagen van het risico op fouten en het ondersteunen van een effectieve onboarding via een betrouwbaar proces dat is afgestemd op de doelen en verwachtingen van de klant.
Taken voorafgaand aan de lancering op klantniveau
De programmaniveau-gate hierboven moet worden vertaald naar drie acties op klantniveau vóór de start, vaak geleid door templates voor klantboarding die checklists, tijdlijnen, communicatieplannen en bronnen bevatten die zijn afgestemd op verschillende klantsegmenten, met afstemming tussen het verkoopteam en het customer succes-team over projecttijdlijnen en belangrijke belanghebbenden.
- Verzamel KYC-documenten vóór de aftrap: Handelingen onder toezicht van Compliance. Door beleid goedgekeurd verzoek verzonden via het goedgekeurde kanaal; ontvangen bestanden zijn leesbaar, correct gekoppeld en geregistreerd, waarbij ontbrekend of alternatief bewijsmateriaal wordt doorgeleid in plaats van gegokt.
- Verifieer de toegang tot de beveiligde client-portal route: CSM/Support with Security. Authorized contact completes the configured authentication step, sees only permitted workspace content and knows the assisted-support route; revoke test access that is no longer required.
- Configure account settings in InvestGlass: CSM/administrator with control-owner approval. Agreed fields, roles, permissions, notifications, templates, and review tasks are configured in the contracted workspace and tested against the approved design.
These actions prepare the kickoff; they do not constitute CDD approval or permission to activate the relationship.
Inwerkchecklist: Lanceertaken
Launch moment | Gedetailleerde checklist | Owner | Bewijs | Poort |
|---|---|---|---|---|
Customer kickoff | Confirm contacts, scope, milestones, approved document route, escalation and accessible alternative | CSM | Dated success/evidence plan | Shared understanding |
Personalised setup walkthrough | Demonstrate only the workflows, data and actions relevant to each role; explain boundaries and escalation, keeping the walkthrough interactive so new users understand the value of the product or service | CSM/administrator | Attendance, role path and open questions | Role-relevant understanding |
Portal workspace invitation | Invite authorized client users to the configured workspace and verify the intended access path | CSM/Support | Invitation, authentication and entitlement record | Authorized access confirmed |
Evidence request | Send role-appropriate, policy-approved requests with reason, format and secure route | Operations/CSM | Request version and status | Complete request |
Verification and screening | Execute configured checks; route failures, anomalies and manual cases | Compliance/Operations | Provider result, source, reviewer and timestamp | Decision-ready file |
Compliance decision | Record risk rationale, route, conditions, authority and next review | Compliance/MLRO | Linked decision record | Authorized decision |
Operational activation | Reconcile approved conditions to account, product and portal set-up | Werkzaamheden | Activation and reconciliation checklist | Conditions satisfied |
Enablement and triage | Issue approved roles; train users; review blocks, defects and repeat contacts daily, using interactive training to support successful onboarding and long-term retention | CSM/Support | Entitlement, training and issue log | Supervised launch |
For Consumer Duty-scope retail activity, necessary friction can allow understanding of risk, while unnecessary information or evidence requests may be an unreasonable barrier. Explain requests and provide assistance without lowering standards.
Onboarding-checklistus: Taken na de lancering
Timing or trigger | Gedetailleerde checklist | Owner | Bewijs | Gate / output |
|---|---|---|---|---|
Hypercare | Review stalled files, exceptions, integration failures, portal themes and workarounds, gathering customer feedback to continuously improve the process | CSM/Operations/Compliance | Prioritized issue log | Remediation owner and date |
Quality assurance | Sample completeness, source/version, rationale, approval, activation and retrieval | Compliance QA/independent reviewer where proportionate | Pass/fail and root cause | Improvement plan |
Access/configuration review | Recertify roles, privileged users, templates and workflow changes | Security/administrator | Access-review and change log | Corrected permissions |
Relationship event | Assess ownership, purpose, activity, risk alert, product or representative change | Compliance/RM | Event-review decision | Updated route or monitoring |
30-day health check | Confirm access, adoption, support themes, unresolved control issues and progress against first validated value | CSM with control owners | Recorded call, actions and owners | Continue, remediate or escalate |
First-value confirmation | Confirm that the pre-agreed, controlled and reviewable milestone was achieved without bypassing a condition | CSM/customer sponsor | Milestone evidence and acceptance | Value validated |
Onboarding close and support handover | Close the initial plan only when open items have owners and Support/RM accepts the operating context | CSM/Support/RM | Closure record, service cadence and escalation map | Business-as-usual ownership accepted |
Governance review | Review 30/60/90-day equivalent delivery, adoption, support, training and controls, using onboarding metrics | Executive sponsor/CSM | Closure or improvement plan | Business-as-usual handover |
Material change | Reassess a new provider, integration, jurisdiction, product, field or hosting/access route | Control owners | Approval and test evidence | Controlled release |
After launch, monitor key performance indicators such as onboarding completion rate and early churn rate to identify friction points.
Content upgrade — onboarding control checklist: Turn the three phases above into a controlled worksheet with owner, evidence link, due date, exception route, and gate status. Do not mark the whole journey complete until the accountable owner accepts the evidence for its own gate.
With onboarding checklists in place, let’s look at how ongoing support and knowledge resources can further improve the onboarding experience.
Kennisbank en Doorlopende Ondersteuning
Self-service is assisted service, not customer deflection: show approved requests, status, and authorized tasks, with accessible human help for questions and failures. Build a searchable knowledge base around common onboarding issues, link approved articles contextually inside the client portal, and offer proportionate multi-channel support through portal messaging, email, scheduled calls, or another governed channel. Manageable onboarding materials and a strong knowledge base can reduce repeat demand on the support team while improving adoption; some SaaS teams have cut support tickets by 30% by refining onboarding content.
Separate the portal from the knowledge base. Do not expose screening rules, EDD rationale, SAR/tipping-off considerations, unapproved notes, or another customer’s data; maintain policy-approved SOPs, templates, escalation, dates, and versions internally.
Surface | Permitted purpose | Minimum governance |
|---|---|---|
Klantenportaal | Approved requests, status, authorized documents, messages, permitted self-service and help | Entitlements, revocation, accessibility, content approval, support ownership and access testing |
Staff knowledge base | Current SOPs, FAQs, escalation routes, incident contacts and templates | Content owner, jurisdiction/product label, review date, change log and access classification |
Controlled case record | Evidence, decisions, approvals, exceptions, communications and review tasks | Least privilege, actor/time/version history, retrieval test and retention/deletion rules |
Support system | Status communication, technical triage, complaint/vulnerability signals and routing | Ticket taxonomy, escalation SLAs, restricted fields and quality review |
InvestGlass describes a collaborative client and employee portal with messaging, document management, access, and two-factor-authentication language. Validate features, permissions, storage, testing, contract, and support process; this is not a default assurance.
The same discipline applies when assessing InvestGlass as a Swiss-sovereign CRM alternative for a controlled portal journey.
Support records recurring questions without becoming a risk-decision channel. Route access anomalies, ownership/risk changes, and data incidents to their control owners; the CSM can coordinate communication, not decide by workaround.
With support and knowledge resources in place, let’s focus on training and enablement for all roles involved in onboarding.

Training, toegang tot het klantenportaal en enablement
Training op basis van rol
Training is control design: users operate the workflow, explain requirements, and grant access. Keep it role-based and evidence competence or attestation where policy requires.
Dedicated training sessions can be built around small, achievable actions to maintain motivation and momentum.
Rol | Learning focus | Evidence to retain or verify |
|---|---|---|
Sales/RM | Accurate scope, permitted promises, factual handoff, expectation setting and escalation | Handoff-quality check; policy-required training record |
CSM/Implementation | Cohort plan, configuration evidence, controlled change, enablement and exception routing | Project, test and change records |
Operations/onboarding | Evidence handling, activation prerequisites, reconciliation, fallback and triage | Completion/competence and queue evidence |
Compliance/MLRO | CDD/EDD route, rationale, authorized approvals, review and QA | Decision, training and sampling records |
Administrators/privileged users | Roles, permissions, integrations, audit retrieval and controlled configuration | Privileged approval, administrator training and change log |
Support/service | Clear status, accessible assistance, red flags and escalation—not CDD decision-making | Ticket-routing and escalation evidence |
Customer users | Approved upload route, portal tasks, deadlines, limitations and help | Invitation/acknowledgement where appropriate; not risk approval |
InvestGlass states its role-based Learning Plans are online/self-paced and include deployment, security, automation, integration, and administrator topics. They are implementation context, not proof of regulatory-training compliance or a replacement for the firm’s curriculum.
Trainingsmethoden
- Blend live webinars for complex questions and cross-team alignment with short, on-demand microlearning for repeatable tasks.
- Assign each module by role, version it with the live process, and provide an assisted path where accessibility or complexity makes self-service unsuitable.
- In one onboarding program, a professional training business raised course completion rates by 50% with light gamification and certification incentives.
Firms selecting InvestGlass as a Swiss-sovereign CRM alternative should map available learning material to their own role curriculum, policy, and competence evidence.
Grant least-privilege access, test revocation, record privileged approvals, reconcile customer entitlements, and review access after material changes. The ICO supports documented, risk-based security and governance.
With training and enablement addressed, let’s look at how playbooks, templates, and internal checklists can standardize onboarding best practices.
Onboarding-playbooks, sjablonen en interne checklijsten
A playbook combines approved content, decision boundaries, current versions, and controlled exceptions; used as onboarding best practices, these assets standardize work and reduce the risk of errors rather than make every case identical.
Template | Required contents | Owner | Review trigger |
|---|---|---|---|
Sales/RM handoff | Parties, entities, products, jurisdictions, promise, contacts, data assumptions, dependencies and open risks | Sales leader/CSM | New product, region or material commercial change |
Kickoff and success plan | Roles, scope, milestones, first validated value, customer communications, risks and escalation | CSM | Scope or timeline change |
Evidence request | Policy-approved request, reason, format, approved channel, deadline and help route | Compliance/Operations | Policy or document-standard update |
Exception/escalation memo | Facts, evidence, route, authority, conditions, rationale and outcome | Compliance/MLRO | Policy, regulatory or QA finding |
Release/go-no-go | Test coverage, defects, fallbacks, data/access approval, training and decision | Proceseigenaar | Material configuration change |
Portal and support copy | Status definitions, accessibility language, support route and permitted disclosures | CSM/Support/Compliance | Customer-outcome or content review |
Welcome and milestone emails | Approved welcome, evidence reminder, access confirmation, first-value and closure messages with role, status and support route | CSM/Support/Compliance | Journey, policy or tone-of-voice change |
QA/review worksheet | Sample basis, evidence/retrieval checks, findings, owner and corrective action | Compliance QA | Control finding or methodology change |
Data-sovereignty diligence pack | Contract, DPA, locations, access, transfer, retention, exit and audit evidence | DPO/security/procurement | Vendor/deployment or subprocessor change |
Maintain a register with owner, jurisdiction/product scope, approved version, effective/review date, training link, and retirement status; a client onboarding checklist and related templates also support a repeatable client onboarding process for consistent client onboarding. FCA findings make version control a practical discipline.
Where the contracted configuration permits, store the controlled playbooks in InvestGlass—or store governed links to the authoritative repository—so teams can reuse the current approved version from the client workflow. Restrict editing and retirement rights, and never let a copied local file become the untracked source of truth.
With standardized playbooks and templates, let’s examine how to measure onboarding success through KPIs.
KPI-framework: kwaliteit, controle en adoptie — niet alleen snelheid
Define starts, ends, denominators, segments, and exclusions before reporting. For key customer onboarding metrics, set them as prestatie-indicatoren en success metrics early in the engagement to support customer onboarding success. Separate customer-controlled pauses from internal delay and compare like-for-like route, product, entity, jurisdiction, and complexity cohorts.
Domain | KPI | Proposed internal definition and use |
|---|---|---|
Handoff | First-time handoff acceptance | Accepted Sales→CSM/Compliance handoffs ÷ submitted handoffs; identifies incomplete commercial context |
Delivery | Time to kickoff; time to approved launch | Approved start to joint kickoff or controlled release, with customer pauses separately reported |
Waarde | Time to first validated value | Start to a pre-agreed, evidenced, controlled outcome—not a login |
Evidence/control | First-pass completeness; pre-activation control completeness | Complete first-review files; activated sampled records with retrievable evidence, rationale, approval and versioned decision |
Risk/assurance | EDD/exception ageing; file-quality pass rate | Count, age, owner and result of escalations; sampled evidence, decision, access and retrieval pass rate |
Access | Access-control hygiene | Review completion, privileged reconciliation, leaver removal and unauthorized-change count |
Enablement/support | Role completion; ticket themes and repeat contact | Assigned/completed competence and recurring query taxonomy |
Automating repetitive administrative onboarding tasks frees teams to focus on relationship-building and issue resolution rather than rote work. Those measures should also be read alongside downstream indicators such as customer lifetime value and broader customer lifetime trends.
These are proposed internal definitions, not regulatory thresholds or promised results. For Consumer Duty-scope activity, monitoring should help identify and act on poor outcomes; a dashboard alone does not demonstrate compliance.
With KPIs in place, let’s address data sovereignty, outsourcing, and due diligence for onboarding technology.
Gegevenssoevereiniteit, Outsourcing En InvestGlass Due Diligence
Data sovereignty is a design and contractual question. Map collection, production, integration, copies, backups, DR, administration, support, analytics/AI, deletion, export, and audit access against the firm’s requirements.
InvestGlass positions itself as a Swiss-sovereign CRM alternative for regulated institutions. It states it is Swiss owned and hosted, and says customers can choose Swiss cloud hosting or their own servers/local data centers. These are deployment-option statements, not universal residency, compliance, or foreign-access guarantees.
The public InvestGlass privacy policy says service hosting is in Plan-les-Ouates, Switzerland and personal information is kept on Swiss servers managed by STACK Infrastructure and Exoscale SA. It also says some providers can be US-located and some uses/disclosures may involve other-country processing; last revised 19 November 2019.
Do not say InvestGlass data never leaves Switzerland, a deployment is CLOUD Act-proof, or Swiss hosting makes a firm GDPR-, FINMA- or FCA-compliant. The regulated firm remains responsible for risk assessment, outsourcing governance, configuration, and evidence.
Swiss FADP requires risk-appropriate security and conditions processor use and foreign disclosure. An FCA firm should assess SYSC 8.1 where outsourcing a critical/important function; it remains fully responsible.
Due-diligence item | Questions to ask before a customer-specific statement | Bewijs om op te vragen |
|---|---|---|
Contract and roles | Who is controller, processor, subprocessor and support provider for this use? | Current contract, DPA, service schedule and confidentiality terms |
Locations | Where are production, replicas, backups, DR, logs and exports processed or stored? | Deployment architecture and data-location schedule |
Support and administration | Who can access data, from where, under which approval and logging model? | Support/admin access model, role matrix and audit-log description |
Telemetry, analytics and AI | What data enters telemetry, diagnostics, analytics or AI-processing flows? | Data-flow map, feature configuration and subprocessor disclosure |
Security and keys | How are identity, entitlement, encryption and key management designed? | Security architecture, access-review process and assurance scope |
Transfers | Which countries, providers and transfer mechanisms can apply? | Current subprocessor list and transfer documentation |
Lifecycle and exit | How are retention, legal holds, deletion, export, backups and exit assistance handled? | Deletion/export terms, backup schedule and exit plan |
Assurance and rights | What audit rights, incident terms and independent assurance apply to this deployment? | Audit clause, incident process and current certifications/attestations if offered |
Request InvestGlass’s current DPA, subprocessor list, architecture, backup/DR geography, support model, telemetry/AI flows, keys, transfers, deletion/export, and audit rights. The dated public policy and international-processing qualification make contract- and deployment-specific review essential.
InvestGlass founder Alexandre Gaillard’s company-story mantra is: “Another private banking is possible, inclusion financing is possible thanks to Fintech.” It is an ambition, not workflow certification or transferred accountability.
For related implementation context, see InvestGlass’s customer-onboarding strategy resources, as input to a firm-owned validation process.
Closing CTA — validate the operating model: Discuss InvestGlass as a Swiss-sovereign CRM alternative for your regulated institution, with the right stakeholders in the room: Compliance/MLRO, DPO, information security, operations, technology, and the accountable business owner. Confirm scope, deployment, and controls before any customer-specific claim or go-live.
Conclusie: Maak Verantwoording Zichtbaar
A strong strategy joins service design to decision rights and sets the tone for the entire relationship, not just the first implementation phase: accurate Sales/RM promise, one CSM per cohort, independent Compliance/MLRO decisions, Operations reconciliation, and Support escalation.
Technology can make the chain legible across the broader klantlevenscyclus. InvestGlass can be assessed as a Swiss-sovereign CRM alternative for onboarding, workflows, portal, and deployment options; it does not remove policy, privacy, outsourcing, or regulatory responsibility.
Before publishing or release, obtain Compliance/MLRO, DPO/privacy, security, Operations, and product-counsel review. Every gate needs an owner, evidence, authority, retrieval path, communication, and change route.
Auteur en redactionele noot
Prepared by the InvestGlass Editorial Team. This article was checked against current primary legislation, regulator guidance, cross-industry sources, and current official InvestGlass pages on 4 September 2026. It distinguishes source-backed obligations, supervisory observations, and operating recommendations.
Transparent update note: Legal position, regulator guidance, product pages, contracts, and subprocessor arrangements can change. Route this page through Compliance/MLRO, privacy/DPO, information security, and product-counsel review before publication, and repeat that review for jurisdictional or deployment-specific use.
Veelgestelde vragen
- What is the customer onboarding process in a regulated financial firm?It connects commercial context, policy-defined evidence and CDD, authorized decisions, approved activation, enablement, and ongoing review. It is important because it standardizes early interactions and helps new users reach value safely. The legal sequence depends on the firm’s jurisdiction, activity, product, and customer facts.
- How long should regulated customer onboarding take?There is no defensible universal duration. Measure comparable cohorts from kickoff through approved launch and first validated value, separating customer-controlled pauses and escalation.
- What does a CSM do during financial-services onboarding?The CSM coordinates the cohort plan, implementation, enablement, communications, and business-as-usual handover. The CSM does not approve CDD risk, waive a control, or decide an EDD exception.
- Is KYC the same as the whole onboarding process?No: KYC/CDD is one control component within scope, data, set-up, access, training, support, and review. UK MLR CDD is risk-sensitive and applies in defined circumstances for in-scope firms.
- Can digital identiteitscontrole automatically approve a customer?No. It can support a policy-defined workflow, but it is not the final risk decision; under the cited MLR rule, electronic identification must be secure from fraud/misuse and provide the necessary assurance.
- How long should onboarding records be retained?For UK MLR in-scope relevant persons, regulation 40 generally specifies five years from the prescribed endpoint for certain CDD and transaction records, subject to exceptions and deletion duties. It is not a universal setting for every data type or log.
- Does Swiss hosting guarantee data sovereignty or compliance?No. Assess contract, deployment, backups, DR, subprocessors, support access, telemetry/AI processing, transfers, deletion, and audit rights. InvestGlass’s public policy also contemplates US-located providers and international processing.
- What should a customer onboarding portal do?It should present approved requests, intelligible status, authorized tasks or documents, and an assisted route. Onboarding templates and a client onboarding checklist help keep the experience consistent and reduce errors. Its suitability depends on access, governance, testing, and contract, not its label.
- How should onboarding be personalized without weakening controls?
Adjust CSM coverage, training, and assistance to value, complexity, and capacity. This applies to user onboarding as well, where knowledge resources and guided support can improve adoption without weakening control standards. Keep the AML/CTF risk route independent of AUM, Sales priority, or customer preference. - When is onboarding complete and ready for handover?
Completion requires accepted evidence, conditions reconciled to activated service, authorized user enablement, and recorded Support/RM ownership. Onboarding tasks are complete only when owners, evidence, and support routes are accepted, reflecting established best practices. Hypercare, access review, quality assurance, and event-driven monitoring should already operate.
Referenties
[1] MLR 2017 regulation 27 — CDD triggers
[2] MLR 2017 regulation 28 — CDD measures
[3] MLR 2017 regulation 33 — enhanced CDD
[4] MLR 2017 regulation 40 — record-keeping
[5] MLR 2017 regulation 19 — policies, controls and procedures
[6] MLR 2017 regulation 24 — training
[7] FCA Handbook PRIN 2A.6 — Consumer Duty support
[8] FCA — Firms’ customer due diligence processes and controls: our findings
[9] EBA — Guidelines on remote customer onboarding
[10] Swiss Federal Act on Data Protection
[12] PowerMetrics — What is Time to Value? With Donna Weber, Customer Onboarding Expert
[13] Ofcom — General Conditions of Entitlement
[14] ICO — What is special category data?
[15] InvestGlass — Digital Onboarding
[16] InvestGlass — KYC and KYB
[17] InvestGlass — Automation Tools
[18] InvestGlass — Collaborative Portal
[19] InvestGlass — Select Your Data Sovereignty
[20] InvestGlass — Our Learning Plans
[21] InvestGlass — Privacy Policy
[22] MLR 2017 regulation 31 — cease transactions etc.
[23] ICO — Guide to accountability and governance
[24] FCA Handbook ICOBS 5 — identifying client needs and advising
[25] FCA Handbook SYSC 8.1 — outsourcing


