VS zet KYC-poort rond payment stablecoin-uitgevers

FinCEN, de OCC, Federal Reserve, FDIC en NCUA hebben op 22 juni 2026 een voorgestelde CIP-regel voor permitted payment stablecoin-uitgevers gepubliceerd. De regel trekt uitgevers onder de Bank Secrecy Act, maar laat secundaire marktactiviteit zonder directe uitgeverrelatie buiten de automatische klantdefinitie.

Washington bouwt geen losse KYC-laag. Het bouwt een bankachtige poort rond de partijen die digitale dollarmunten uitgeven, inlossen of bewaren.

Reacties moeten uiterlijk 21 augustus 2026 binnen zijn. Uitgevers moeten een schriftelijk Customer Identification Program onderhouden. Secundaire marktactiviteit maakt iemand niet vanzelf klant van de uitgever.

De voorgestelde regel voert onderdelen van de GENIUS Act uit. Die wet behandelt permitted payment stablecoin-uitgevers als financiële instellingen onder de Bank Secrecy Act. Daarmee komen verplichtingen rond klantidentificatie, witwaspreventie, sancties en due diligence dichter bij de bestaande banklogica te liggen.

FinCEN schrijft dat de regel samen met de OCC, Federal Reserve, FDIC en NCUA is opgesteld. Die gezamenlijke opzet is logisch, omdat payment stablecoin uitgevers onder verschillende federale toezichtroutes kunnen vallen.

De CIP-plicht wordt geen los document in een la. De voorgestelde tekst eist een schriftelijk programma dat past bij de omvang en het bedrijfsmodel van de uitgever. Dat programma moet deel uitmaken van het bredere AML/CFT-programma.

De scherpe rand zit bij de definitie van “account” en “customer”. De regel noemt onder meer uitgifte of inlossing van een payment stablecoin, reservebeheer, custody of safekeeping van tokens of private keys, en bepaalde digital-asset-service-activiteiten als accountrelaties.

Dat raakt uitgevers direct. Wie rechtstreeks tokens uitgeeft of inlost, kan niet doen alsof hij slechts software levert. De relatie met de gebruiker krijgt een formele compliancebetekenis.

De regel trekt tegelijk een grens. Een product of dienst zonder formele relatie valt niet automatisch onder “account”, bijvoorbeeld wanneer stablecoinactiviteit de uitgever niet direct als partij raakt behalve via een smart contract. Ook enkel bezit of controle van stablecoins van de uitgever is volgens de tekst niet genoeg voor een accountrelatie.

Bij “customer” staat dezelfde nuance. Een persoon die een stablecoin koopt of inlost via een andere route dan rechtstreeks bij of naar de uitgever valt niet automatisch onder de klantdefinitie van die uitgever.

Dat onderscheid is belangrijk. De VS lijkt niet elke walletbeweging onder de uitgever te willen duwen. De poort zit bij de formele relatie, niet bij elke secundaire transfer.

De minimale gegevens lijken op de bankwereld. Een uitgever moet procedures hebben om naam, geboortedatum of oprichtingsdatum, adres en identificatienummer te verzamelen voordat een account opent. Bij personen kan verificatie via bijvoorbeeld een geldig overheidsdocument lopen. Bij bedrijven kan het gaan om oprichtingsdocumenten, vergunningen of trustdocumenten.

De regel laat ook niet-documentaire verificatie toe. Denk aan het vergelijken van klantinformatie met publieke databanken, consumenteninformatiebureaus of andere bronnen. Dat telt vooral bij digitale onboarding, waar een klant niet fysiek verschijnt.

Als verificatie faalt, moet de uitgever procedures hebben. Wanneer open je geen account? Wanneer mag een klant tijdelijk gebruikmaken van een account? Wanneer sluit je het account? Wanneer volgt mogelijk een Suspicious Activity Report? Die vragen moeten vooraf in het CIP staan.

Records blijven ook hangen. Identificatiegegevens moeten vijf jaar na sluiting van het account bewaard blijven. Document- en verificatierecords blijven vijf jaar na aanmaak bewaard.

De CIP-regel staat niet los. Op 10 april publiceerden FinCEN en OFAC al een voorgestelde regel over AML/CFT- en sanctieprogramma’s voor dezelfde categorie uitgevers. Die eerdere tekst verwijst naar de GENIUS Act als basis voor reserve-, kapitaal-, liquiditeits- en risicobeheerregels, plus BSA-verplichtingen.

Daarmee ontstaat een duidelijker beeld. De VS bouwt geen enkelvoudige stablecoinregel, maar een raamwerk in lagen: vergunning, toezicht, reserves, sancties, AML/CFT en nu klantidentificatie.

Voor uitgevers betekent dat hogere kosten en minder ruimte voor grijze zones. Voor banken en betalingsbedrijven betekent het juist een herkenbaarder regelboek. Payment stablecoins worden minder wild product en meer gereguleerde geldlaag.

NCUA-voorzitter Kyle Hauptman noemde de regel in het gezamenlijke persbericht een volgende stap om permitted payment stablecoin uitgevers volledig in BSA-regels te integreren. De NCUA stelt dat de rulemaking huidige CIP-vereisten voor credit unions weerspiegelt.

Voor Nederlandse en Belgische gebruikers lijkt dit op het eerste gezicht ver weg. Dat is schijn. Digitale dollarmunten draaien wereldwijd, en Amerikaanse uitgevers, exchanges en custodians bepalen vaak productvoorwaarden voor internationale klanten.

De kernvraag verschuift nu naar distributie. Waar ontstaat een directe klantrelatie met de uitgever? Waar ligt de taak bij een exchange of custodyplatform? En hoe blijft secundaire handel open zonder dat elke wallettransfer verandert in een uitgever-KYC-moment?

Die grens bepaalt hoe bruikbaar gereguleerde digitale dollarmunten blijven. Te weinig controle maakt de munt riskant voor banken. Te veel controle op elke beweging maakt de munt minder open en minder aantrekkelijk voor on-chain gebruik.

Washington kiest voorlopig voor een poortmodel. Strenge identificatie bij formele uitgeverrelaties, maar geen automatische klantrelatie door bezit of secundaire marktactiviteit alleen.

Dat is precies de plek waar stablecoinregulering volwassen wordt. Niet bij de vraag of toezicht komt, maar bij de vraag waar toezicht begint.