Advokat for overholdelse af regler

Som compliance-advokat i Holland hjælper vi virksomheder med at overholde reglerne om privatliv, anti-hvidvaskning af penge, sanktioner og sektorregulering. Vi bistår også, når en tilsynsmyndighed indleder en undersøgelse eller pålægger en bøde. Vi arbejder for hollandske og internationale virksomheder på engelsk og hollandsk. Det første trin er en kort gennemgang af dine aktiviteter, de data, du behandler, og de tilsynsmyndigheder, der gælder for dig.

Klienternes bedømmelse Law & More 9.6 ud af 10 på Klientforklaring, den hollandske anmeldelsesplatform (81 anmeldelser, pr. oktober 2026).

Hvad kan vi hjælpe dig med?

• Overholdelse af GDPR: privatlivspolitik, behandlingsregistre og databehandlingsaftaler;
• et databrud og 72-timers underretning til den hollandske databeskyttelsesmyndighed;
• anmodninger om adgang og andre rettigheder for den registrerede;
• Wwft-forpligtelser: kundeundersøgelser, UBO-identifikation og rapporter om usædvanlige transaktioner;
• KYC-spørgsmål fra din bank og registrering af dine UBO'er;
• sanktionsscreening og kontrakter med parter i højrisikolande;
• en whistleblowerprocedure og interne compliance-politikker;
• undersøgelser, anmodninger om oplysninger og bøder fra en tilsynsmyndighed.

Hvad kræver GDPR af din virksomhed?

GDPR kræver et retsgrundlag for enhver behandling af personoplysninger, gennemsigtighed over for de involverede personer og passende sikkerhed. Den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) fører tilsyn med overholdelsen og kan pålægge bøder på op til 20 millioner euro eller 4 procent af den globale årlige omsætning.

I praksis handler compliance om et par dokumenter og rutiner. Du skal bruge en privatlivspolitik, en fortegnelse over behandlingsaktiviteter (artikel 30 i GDPR) og en databehandleraftale med hver databehandler (artikel 28). Højrisikobehandling kræver en konsekvensanalyse vedrørende databeskyttelse (DPIA, artikel 35). Nogle organisationer skal også udpege en databeskyttelsesrådgiver.

Et databrud skal i princippet anmeldes til den hollandske databeskyttelsesmyndighed inden for 72 timer efter, at du er blevet opmærksom på det (artikel 33). Hvis bruddet sandsynligvis vil resultere i en høj risiko for de involverede personer, skal du også informere dem. Anmodninger om adgang skal besvares inden for en måned, hvilket kan forlænges med to måneder for komplekse anmodninger. Vejledning er tilgængelig på den hollandske databeskyttelsesmyndigheds hjemmeside . Vedrørende tvister om privatlivets fred, se også vores side om advokater med speciale i privatlivsret.

Gælder WWFT for din virksomhed?

Den hollandske lov om bekæmpelse af hvidvaskning af penge og finansiering af terrorisme (Wwft) gælder for specifikke institutioner, såsom banker, revisorer, skatterådgivere, ejendomsmæglere og erhvervsdrivende, der accepterer store kontantbetalinger. Andre virksomheder er ikke selv bundet af Wwft, men de opfylder dens virkninger gennem deres bank.

Institutioner under Wwft skal udføre kundeundersøgelser: identificere klienten og dennes ultimative reelle ejere (UBO'er) og forstå formålet med forholdet. De skal straks indberette usædvanlige transaktioner til den finansielle efterretningsenhed (FIU-Nederland). Tilsynet afhænger af sektoren: De Nederlandsche Bank, den hollandske myndighed for de finansielle markeder (AFM), Finanstilsynet (BFT) eller Wwft-tilsynet. En EU-forordning om bekæmpelse af hvidvaskning af penge vil erstatte mange af disse regler fra juli 2027.

Virksomheder uden for Wwft skal stadig registrere deres UBO'er hos det hollandske handelskammer (KVKBanker beder om detaljerede oplysninger om ejerskab, aktiviteter og midlernes oprindelse. Et ufuldstændigt svar kan føre til en indespærret konto eller ophør af bankforholdet. Vores Vejledning til KYC-forpligtelser og vores artikel om overholdelse af bekæmpelse af hvidvaskning af penge forklare, hvad man kan forvente.

Hvilke andre compliance-regler bør din virksomhed tjekke?

Hvilke regler der gælder, afhænger af din sektor og størrelse. Almindelige emner er sanktioner, whistleblowing, konkurrenceret og sektorspecifik tilsyn.

Sanktioner

EU's sanktionsregler gælder direkte i Holland og håndhæves gennem sanktionsloven fra 1977. Et brud er en strafbar handling. Screen dine kunder, leverandører og deres ejere, og inkluder sanktionsklausuler i kontrakter med parter i højrisikolande.

Whistleblowing og interne politikker

I henhold til den hollandske whistleblowerbeskyttelseslov skal arbejdsgivere med 50 eller flere ansatte have en intern rapporteringsprocedure. Indberettere er beskyttet mod repressalier. En adfærdskodeks og klare godkendelsesprocesser er med til at vise, at compliance er integreret i organisationen. Se vores tjekliste for virksomhedscompliance.

Sektortilsyn

Mange sektorer har deres egen regulator, såsom den hollandske forbruger- og markedsmyndighed (ACM) for konkurrence- og forbrugerret. Den hollandske fødevare- og forbrugerproduktsikkerhedsmyndighed (NVWA) fører tilsyn med fødevare- og produktsikkerhed. Vi hjælper dig med at kortlægge, hvilke regler og regulatorer der gælder.

Hvad skal man gøre, når en tilsynsmyndighed undersøger?

Du skal samarbejde i henhold til en tilsynsmyndigheds rimelige anmodninger om oplysninger i henhold til artikel 5:20 i den generelle forvaltningslov. Hvis en bøde er under overvejelse, har du ret til ikke at udtale dig om den påståede overtrædelse (artikel 5:10a).

Koordiner al kontakt med tilsynsmyndigheden gennem ét kontaktpunkt, og behold en kopi af alt, hvad du giver. Før der pålægges en bøde, kan du normalt give dit synspunkt skriftligt eller mundtligt til kende. Mod en bødeafgørelse kan du indgive en indsigelse inden for seks uger og derefter klage til den administrative domstol. Tidlig juridisk bistand hjælper med at begrænse omfanget af undersøgelsen og risikoen for en bøde.

Hvordan fungerer det at arbejde med Law & More arbejde?

1. Introduktionsmøde: Vi diskuterer dine aktiviteter, dit spørgsmål og en eventuel deadline, såsom en 72-timers brudsmeddelelse.
2. Rådgivning og omkostningsoverslag: Vi identificerer de gældende regler og hullerne, med et budget for arbejdet.
3. Tilgang og forhandling: Vi udarbejder dokumenter og politikker eller handler med banken eller tilsynsmyndigheden på dine vegne.
4. Sager eller afslutning: Vi færdiggør compliance-opsætningen eller gennemfører indsigelses- og klageprocedurer.

Hvad koster en compliance-advokat?

Vores timepris er 250 til 350 euro eksklusive moms for en advokat og 300 til 400 euro eksklusive moms for en partner. Vi aftaler prisen på forhånd og kan give et budget for et defineret projekt, såsom en GDPR-gennemgang.

Det introducerende møde er gratis. Et engangsrådgivningsmøde uden yderligere assistance koster 300 euro inklusive moms. Retsgebyrer (griffirecht) i klagesager opkræves separat. Der findes retshjælp via Retshjælpsnævnet (Raad voor Rechtsbijstand), men vi arbejder ikke på det grundlag. Vi yder ikke skatterådgivning.

Hvem håndterer din sag?

Privatlivs- og GDPR-sager håndteres af Aylin Acar . Anti-hvidvaskning af penge, KYC og compliance af virksomhedsjurister, Tom Meevis , grundlægger og administrerende partner, og Ruby van Kersbergen . Du kan møde hele teamet på vores teamside.

Ofte stillede spørgsmål

Hvornår har en virksomhed brug for en compliance-advokat?

Typisk når du begynder at behandle personoplysninger i stor skala, træder ind i en reguleret sektor eller ekspanderer til nye lande. En compliance-advokat er også nyttig, når din bank stiller vanskelige KYC-spørgsmål, eller en tilsynsmyndighed sender en anmodning om information. Rådgivning på et tidligt stadie er normalt billigere end at reparere et problem efter en klage, et databrud eller en undersøgelse.

Hvor hurtigt skal et databrud anmeldes?

Et databrud skal i princippet anmeldes til den hollandske databeskyttelsesmyndighed inden for 72 timer efter, at du er blevet opmærksom på det. Der kræves ingen anmeldelse, hvis det er usandsynligt, at bruddet vil medføre en risiko for personers rettigheder og friheder. Registrer alle brud internt, også når du ikke anmelder det. Højrisikobrud skal også anmeldes til de berørte personer.

Har alle virksomheder brug for en databeskyttelsesrådgiver?

Nej. En databeskyttelsesrådgiver er obligatorisk for offentlige myndigheder og for organisationer, hvis kerneaktiviteter involverer omfattende overvågning af enkeltpersoner eller omfattende behandling af følsomme data. Andre virksomheder kan frivilligt udpege en. Selv uden en databeskyttelsesrådgiver bør en person i organisationen være ansvarlig for overholdelse af privatlivets fred.

Min bank beder om KYC-oplysninger. Skal jeg svare?

Banken er juridisk forpligtet til at kende sine kunder og deres UBO'er og kan afslutte forholdet, hvis den ikke kan gennemføre denne gennemgang. Det er generelt klogt at svare fuldstændigt og konsekvent. Hvis spørgsmålene er uklare eller uforholdsmæssige, så spørg banken, hvilke oplysninger den har brug for, og hvorfor. Vi kan hjælpe med at udarbejde svarene og de supplerende dokumenter.

Hvad er bøderne for overtrædelser af GDPR?

GDPR tillader bøder på op til 20 millioner euro eller 4 procent af den globale årlige omsætning, alt efter hvad der er højest. Den hollandske databeskyttelsesmyndighed fastsætter bøden under henvisning til overtrædelsens alvor og omstændighederne. Derudover kan personer, hvis rettigheder er blevet krænket, kræve erstatning. De fleste undersøgelser starter efter en klage eller et rapporteret databrud.

Skal min virksomhed have en whistleblowerprocedure?

Ja, hvis du har 50 eller flere ansatte. Den hollandske lov om beskyttelse af whistleblowere kræver derefter en intern procedure for indberetning af mistanke om forseelser. Proceduren skal forklare, hvordan indberetninger foretages, håndteres og beskyttes. Hvis du har et samarbejdsudvalg, kræves dets samtykke til proceduren. Mindre arbejdsgivere kan stadig drage fordel af en simpel indberetningsrute.

Er du i tvivl om din situation? Fortæl os om din situation. Vi giver dig besked inden for en arbejdsdag om dine muligheder. Brug vores kontaktformular, ring +31 40 369 06 80 eller send en e-mail info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) og besøgssted Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Tilgængelig mandag til fredag ​​08:00-22:00, lørdag og søndag 09:00-17:00.

Denne side indeholder generelle oplysninger og erstatter ikke rådgivning om din specifikke situation.