GoDutch appoints Kalle van de Wall as new chief risk and compliance officer - FinTech Futures

Weer zo’n fintech die een “risk & compliance” baas aanstelt nadat er ergens gedoe is geweest zeker, beetje slot op de deur achteraf. Hoop vooral dat ze dan ook echt stoppen met vage regeltjes en dat je geld niet ineens vaststaat omdat een computer “verdacht” zegt.

Feit is dat strakkere AML- en PSD2-regels niet alleen voor show zijn, als je transactievolume groeit en je controles niet opschalen, dan ben je zo de klos bij DNB en kunnen klanten juist langer vastlopen. Maar zo’n CRCO helpt pas als ze ook durven investeren in goede klantenservice en menselijk reviewen, anders krijg je precies dat gedoe met rekeningen die “automatisch verdacht” zijn en niemand die het kan uitleggen.

CRCO aanstellen is prima maar het echte probleem zit ’m in die AML/PSD2 “rules engine” die overal false positives spuugt en dan is er niemand met mandate om snel te overrulen, dus klanten zitten in account-lock limbo. Als je risk/compliance serieus neemt bouw je ook een fatsoenlijke appeal flow met SLA’s en audit trail, anders is het alleen maar window dressing en mogen wij weer dokken terwijl de overheid z’n legacy regels blijft stapelen.

Die CRCO-rol gaat niet alleen over “boetes vermijden”, het gaat ook over hoe agressief ze hun verdienmodel mogen pushen zonder dat klanten de dupe worden: chargebacks, merchant disputes, onkostenfraude, en dat soort grijze zones. wat veel mensen niet weten is dat veel “compliance” ellende gewoon begint bij rommelige data (verkeerde bedrijfsinfo, UBO’s niet up-to-date), en dan krijg je dus blokkades en stress terwijl je eigenlijk alleen maar je leveranciers wil betalen. Benieuwd of GoDutch dan ook transparant durft te zijn met simpele dingen als: hoeveel accounts worden geblokkeerd, hoe lang duurt review gemiddeld, en wat is de echte route naar een mens??

Hier in Thailand zie je fintechs pas echt zweten als de correspondent bank in Singapore/Londen zegt: leuk die groei, maar je controls zijn rommel dus we knijpen je rekening dicht. Dan heb je dus niks aan een CRCO met een mooi LinkedIn-profiel, dan sta je gewoon offline en kunnen je klanten fluiten naar instant payments. En dat “lange staat van dienst” zonder namen… tja, in NL is dat meestal code voor: iemand die vooral kan vergaderen met DNB terwijl de business ondertussen weer harder op gas trapt.

Grappig hoe iedereen het meteen over false positives en “route naar een mens” heeft (terecht), maar de échte machtsvraag is: krijgt die CRCO ook veto op growth, of is het gewoon brandblusser bij de marketingafdeling. Enerzijds wil je instant onboarding en “frictieloos betalen”, anderzijds is compliance letterlijk frictie organiseren zodat risico’s niet bij klanten en maatschappij landen. En dat zinnetje “lange staat van dienst” zonder namen ruikt ook een beetje naar reputatie-management: laat ‘m dan vooral intern de boel op orde trekken, niet alleen mooie policies voor DNB, want anders is het weer papier papier en in de praktijk: account dicht, succes ermee.

CRCO is leuk, maar niemand hier noemt het echte pijnpunt: de compliance-eisen killen innovatie omdat elke nieuwe feature eerst door 6 “risk committees” moet alsof je een kernel patch in productie zet. Geef teams duidelijke guardrails + realtime monitoring en laat ze shippen, want nu is het vooral governance theater en ja, DNB/overheid blijft gewoon legacy code die elke sprint je roadmap breekt.

Ja jong, ze kunnen daar nog tien “chiefs” neerzetten maar als ik als klant bij zo’n fintech ineens een vragenlijst krijg over waar m’n eigen spaargeld vandaan komt en ge kunt nergens fatsoenlijk bellen, dan is het gewoon waardeloos. Begin eens met een normaal loket en duidelijke uitleg in mensentaal, anders is die compliance alleen maar voor de bühne.

Zo’n nieuwe risk/compliance baas is ook gewoon een signaal richting investeerders en partnerbanken: “we zijn volwassen”, punt. Aan de andere kant, als ze intern nog steeds targets hebben die sales boven alles zetten, dan kan die CRCO hooguit de scherven oprapen terwijl de rest vrolijk doorduwt.

Zo’n CRCO is pas wat waard als ze compliance niet als “nee”-afdeling neerzetten maar als productteam: maak KYC/UBO updates eindelijk voorspelbaar met duidelijke stappen, status, deadlines en waarom je iets vraagt, anders voelt het voor klanten als willekeur en gaan ze juist liegen/afhaken. En zet er meteen een fatsoenlijke communicatieflow bij als er wél een blokkade is, want nu is het meestal: geen uitleg, geen tijdlijn, geen eigenaar = pure slechte UX.

Ja jong, allemaal leuk zo’n riskbaas, maar ik wil gewoon kunnen pinnen en m’n rekening niet ineens op slot omdat ik een keer een tweedehands auto betaal of geld naar m’n dochter stuur. Zet dan ook meteen neer: binnen 24 uur een echt mens aan de lijn, anders is het gewoon weer een nieuw poppetje op LinkedIn en wij zitten met de ellende.