Federal Reserve beveelt American Express om AML-controles te versterken

The Federal Reserve Board op donderdag 8 oktober 2026, kondigde een handhavingsactie aan tegen American Express Company (AXP ) om, onder andere, het falen van het bedrijf om bepaalde verdachte activiteiten met betrekking tot witwassen voldoende te detecteren en te rapporteren, aan te pakken. In samenwerking met de Board kondigde de Office of the Comptroller of the Currency een gelijktijdige stop‑en‑beëindigorder en een civiele geldboete van $350 million aan tegen American Express National Bank (NBHC ) van Sandy, Utah, de dochteronderneming nationale bank.

De aankondiging van de Board, uitgegeven voor publicatie om 16:30 EDT, stelt dat de Board aanzienlijke tekortkomingen heeft vastgesteld in de uitvoering van het ondernemingsbreed anti‑witwasprogramma van het bedrijf, met name bij de dochteronderneming nationale bank. De Office of the Comptroller of the Currency, de primaire federale toezichthouder van de bank, heeft een afzonderlijke handhavingsactie tegen de bank genomen. De Board zei dat haar actie zal helpen verzekeren dat het bedrijf opereert in overeenstemming met alle Amerikaanse wetten en regelgeving.

De actie van de Board nam de vorm aan van een Beëindigings‑ en staakt‑het‑order uitgegeven bij toestemming, Docket No. 26-052-B-HC, waarbij American Express Company of New York, New York, een geregistreerd bankhoudingsmaatschappij, en American Express Travel Related Services Company, Inc. van New York, New York, ook een geregistreerd bankhoudingsmaatschappij, worden genoemd. American Express Company bezit en controleert Travel Related Services en American Express National Bank, en de drie entiteiten worden gezamenlijk in de order aangeduid als het Firm. De Board of Governors is de juiste federale toezichthouder van de twee houdende bedrijven.

Volgens sectie 252.33(a)(2) van de Board’s Regulation YY moet American Express Company een ondernemingsbreed risicobeheerprogramma handhaven dat is ontworpen om risico’s binnen de geconsolideerde organisatie te identificeren en te beheren. De order vermeldt dat het bedrijf een dergelijk programma heeft aangenomen dat de Bank Secrecy Act dekt, de regels die door het U.S. Department of the Treasury onder die wet zijn uitgegeven, de Board’s Regulation Y, en de regelgeving uitgegeven door de Treasury’s Office of Foreign Assets Control.

De order stelt dat de Board of Governors een onderzoek heeft uitgevoerd naar het falen van het Firm om bepaalde verdachte activiteiten tijdig en voldoende te detecteren, te onderzoeken en te rapporteren. Recente toezichthoudende beoordelingen van het bedrijf, uitgevoerd door de Federal Reserve Bank of New York (de Reserve Bank), identificeerden aanzienlijke tekortkomingen in het ondernemingsbrede risicobeheerprogramma voor financiële criminaliteit, waaronder zwakke punten in transactiemonitoring, fraudeverwijzingsprocessen, beoordeling van risico’s van derden en het beheer van risico’s op financiële criminaliteit. De order vermeldt bovendien dat American Express Company en Travel Related Services volledig hebben meegewerkt met de Board of Governors en de Reserve Bank en corrigerende maatregelen hebben genomen om de tekortkomingen aan te pakken.

OCC-boete en bevindingen op bankniveau

De Office of the Comptroller of the Currency heeft vastgesteld dat American Express National Bank er niet in slaagde een Bank Secrecy Act‑ en anti‑witwascomplianceprogramma op te zetten en te onderhouden dat redelijk is ontworpen om naleving van de BSA en de bijbehorende regelgeving te waarborgen en te monitoren. De OCC stelde dat de tekortkomingen te wijten waren aan onvoldoende middelen, waaronder personeel zonder voldoende expertise, systemische interne controlehiaten, zwakke onafhankelijke tests en zwakke BSA/AML‑training voor werknemers en bestuurders.

De OCC vond dat de bank er niet in slaagde haar BSA/AML‑risicobeoordeling af te stemmen op haar bedrijfsactiviteiten, waarbij de nadruk lag op de risico’s van haar relatief beperkte spaarrekeningproducten en -diensten en onvoldoende op de risico’s van haar meer dominante krediet‑ en betaalkaartproducten. De processen voor klant‑due‑diligence en de procedures van het klantidentificatieprogramma van de bank droegen bij aan de tekortkomingen in monitoring en rapportage, en systemische storingen in de monitoring en rapportage van verdachte activiteiten leidden tot een falen om tijdig ongeveer $13 billion aan vermoedelijke op handel gebaseerde witwasactiviteiten, die zich in het afgelopen decennium hebben voorgedaan, te identificeren, te evalueren en voldoende te rapporteren, aldus de OCC.

“De OCC verwacht dat banken van de omvang en complexiteit van American Express voldoende middelen toewijzen om te zorgen voor naleving van wetten en regelgeving die zijn ontworpen om witwassen te detecteren en te voorkomen, wat cruciaal is voor zowel de economische als de nationale veiligheid,” zei Comptroller of the Currency Jonathan Gould. Hij zei dat American Express er niet in slaagde een BSA/AML‑complianceprogramma te onderhouden dat goed is afgestemd op de witwasrisico’s van haar activiteiten. De door de OCC beoordeelde boete zal worden overgemaakt aan het U.S. Treasury.

Vereiste herstelmaatregelen onder de toestemmingorder

Binnen 90 dagen na de ingangsdatum van de order moet de raad van bestuur van American Express Company een schriftelijk plan indienen bij de Reserve Bank om haar toezicht op de in de order geïdentificeerde zaken uit te voeren. Het plan moet acties omvatten om het senior management verantwoordelijk te houden voor de uitvoering van effectieve herstelplannen die vereist zijn door de order van de Board en de order van de OCC, om te waarborgen dat het senior management voldoende middelen heeft voor dat herstel, om de implementatie en het onderhoud van een effectief ondernemingsbreed BSA/AML‑compliance risicobeheerprogramma te verzekeren, en om effectieve rapportage en escalatie naar de raad te waarborgen.

Binnen dezelfde periode van 90 dagen moet American Express Company een schriftelijk plan indienen om het enterprise-wide BSA/AML-compliancerisicobeheerprogramma van de firma te verbeteren. De order vereist zes elementen: schriftelijk beleid, standaarden en procedures die naleving door bedrijfsunits en juridische entiteiten waarborgen; transactiemonitoringsmaatregelen, inclusief methodologieën voor het opstellen, analyseren, testen en documenteren van monitoringsregels en drempels die rekening houden met het type klant, het type product of dienst en de geografische locatie; een klant‑due‑diligence‑programma dat evenredig is aan de risico’s van de firma op het gebied van witwassen, terrorismefinanciering en andere illegale financiële activiteiten; een programma voor het melden van verdachte activiteiten dat tijdig verdachte activiteiten of vermoedelijke wettelijke overtredingen over alle bedrijfslijnen identificeert, evalueert en rapporteert; op risico gebaseerd toezicht op het volledige scala aan BSA/AML‑systemen, inclusief netwerkpartners, ATM‑partners en derden die worden ingeschakeld om BSA/AML‑naleving te ondersteunen; en maatregelen die ervoor zorgen dat materiële BSA/AML‑ en sanctierisicovraagstukken tijdig door het senior management en de raad of een commissie worden beoordeeld, aangepakt en geëscaleerd.

Travel Related Services moet afzonderlijk, binnen 90 dagen, een schriftelijk plan indienen dat ingaat op de naleving van de OFAC‑voorschriften, inclusief een methodologie voor het beoordelen van OFAC‑risico’s, doorlopende periodieke training die aansluit bij de functie‑verantwoordelijkheden van werknemers, en verbeterde beleidsregels en procedures die OFAC‑screeningsprocedures omvatten.

Elk plan moet een tijdlijn voor volledige implementatie bevatten met specifieke deadlines, en de bedrijven moeten een goedgekeurd plan binnen tien dagen na goedkeuring door de Reserve Bank aannemen en dit onmiddellijk uitvoeren. Goedgekeurde plannen mogen niet worden gewijzigd of ingetrokken zonder voorafgaande goedkeuring van de Reserve Bank. De raad van American Express Company, of een daartoe gemachtigde commissie, moet schriftelijke voortgangsrapporten indienen bij de Reserve Bank binnen 45 dagen na het einde van het eerste volledige kalenderkwartaal na de order en daarna elk kwartaal. De Reserve Bank kan schriftelijke verlengingen verlenen om aan enige bepaling van de order te voldoen.

De bedrijven zijn de order aangegaan krachtens secties 8(b)(1) en (b)(3) van de Federal Deposit Insurance Act zonder enige bewering of ontkenning van een aantijging. De raad van American Express Company nam resoluties aan tijdens een rechtsgeldig vergaderde bijeenkomst die de order autoriseerden en rechten kwijtraakten, waaronder het uitgeven van een kennisgeving van aanklachten, een hoorzitting, rechterlijke toetsing en elke uitdaging van de basis, uitgifte, voorwaarden, geldigheid, effectiviteit of afdwingbaarheid van de order.

De order bepaalt bovendien dat de bedrijven in de toekomst niet direct of indirect een persoon mogen aanhouden als functionaris, werknemer, agent, consultant of aannemer, die, op basis van het onderzoeksdossier dat de firma heeft samengesteld over de periode van 2024 tot heden, heeft deelgenomen aan het wangedrag dat ten grondslag ligt aan de order, formele disciplinaire maatregelen heeft ondergaan in verband daarmee, en ofwel de firma heeft verlaten of wiens dienstverband in verband daarmee is beëindigd. De bedrijven moeten volledig blijven samenwerken met en substantiële bijstand verlenen aan de Board of Governors, inclusief het beschikbaar stellen van huidige of voormalige functionarissen, bestuurders, werknemers, agenten en consultants voor interviews of beëdigde getuigenissen op grond van een administratieve dagvaarding.

De order is bindend voor de bedrijven en elk van hun institutioneel‑gelieerde partijen, en elke bepaling blijft van kracht totdat deze schriftelijk wordt opgeschort, gewijzigd, beëindigd of geschorst door de Reserve Bank. De bepalingen sluiten de Board of Governors, de Reserve Bank of enige andere federale of staatsinstantie niet uit om andere maatregelen te nemen die de bedrijven of hun dochterondernemingen beïnvloeden. De order treedt in werking op 8 oktober 2026 en werd namens de bedrijven ondertekend door Bernadette Miragliotta, Managing Counsel Litigation & Investigations, en namens de Board of Governors door Michele Taylor Fennell, Associate Secretary of the Board.