Håndhævelse af regler i Holland foregår næsten udelukkende gennem forvaltningslovgivningen. En hollandsk tilsynsførende behøver ikke at gå til retten for at gribe ind over for dig: vedkommende kan få adgang til dine lokaler, kræve dine optegnelser, beordre dig til at stoppe eller rette op på tingene og pålægge dig en bøde ved afgørelse. Den generelle forvaltningslov (Algemene wet bestuursrecht, Awb) fastsætter både disse beføjelser og begrænsningerne for dem, og det er disse begrænsninger, som de fleste virksomheder opdager for sent.
Hvad en hollandsk tilsynsførende kan kræve
Tilsynsbeføjelser er fastsat i kapitel 5 i Awb og gælder for enhver udpeget tilsynshaver, hvad enten det er fra Autoriteit Persoonsgegevens, Autoriteit Financiele Markten, De Nederlandsche Bank, Autoriteit Consument en Markt, Nederlandse Voedsel- en Warenautoriteit, Inspectie Leefomgeving en Transport eller en kommune. En tilsynsførende kan komme ind på et hvilket som helst sted undtagen en bolig uden beboerens samtykke, kræve oplysninger, inspicere forretningsregistre og databærere og tage kopier af dem, undersøge varer og standse og inspicere køretøjer.
To træk ved denne ordning overrasker folk, der er vant til strafferetspleje. Der er intet krav om mistanke: tilsyn er forebyggende, og en inspektør kan dukke op, blot fordi din sektor er på dette års program. Og tilsynsførende afgør, hvad der er nødvendigt for at udføre opgaven, underlagt kun kravet om, at beføjelsen udøves forholdsmæssigt og kun i det omfang, det er rimeligt nødvendigt. At nægte adgang eller forsinke en anmodning er i sig selv en lovovertrædelse, og det præger alt, hvad der følger.
Pligten til at samarbejde, og hvor den stopper
Awb pålægger alle en pligt til at samarbejde med en supervisor inden for rimelige grænser. Denne pligt er reel og kan håndhæves, og en forretning, der hæmmer mure, vil normalt opleve, at supervisoren eskalerer snarere end forsvinder. Men den har tre grænser, der er værd at kende, før en inspektør står i receptionen.
Den første er tavshedspligt. De, der er bundet af fortrolighed i kraft af deres embede, profession eller en lovbestemmelse, kan nægte at samarbejde i det omfang, tavshedspligten gælder. Korrespondance med din eksterne hollandske advokat falder ind under advokatprivilegiet (verschoningsrecht). En intern advokat med advokatbevilling kan også påberåbe sig det, forudsat at den professionelle vedtægt, der sikrer deres uafhængighed, er på plads, men dette privilegium anerkendes ikke af Europa-Kommissionen i EU's konkurrenceundersøgelser, så en koncern, der arkiverer alt i ét system, skal tænke over, hvor dens rådgivning opbevares.
Det andet er retten til ikke at inkriminere sig selv. Så snart afhøringen er rettet mod at pålægge en straffende sanktion, såsom en administrativ bøde, er den afhørte person ikke længere forpligtet til at svare og skal advares. Grænsen mellem tilsyn og efterforskning krydses ofte midt i en samtale, hvilket netop er grunden til, at én person, der er orienteret på forhånd, bør håndtere udvekslingen.
Det tredje er omfang. En tilsynsførende kan kræve, hvad den har brug for til sin lovpligtige opgave, ikke alt, hvad den finder interessant. For vidtrækkende anmodninger kan og bør indsnævres skriftligt med begrundelse i stedet for at blive besvaret fuldt ud af nervøsitet.
Hvilken supervisor har hvilke filer
De fleste organisationer er underlagt mere end én myndighed, og det første spørgsmål i enhver hændelse er, hvilken af dem der har jurisdiktion, fordi beføjelserne, fristerne og klagemulighederne alle følger af dette.
- Autoriteit Persondata (AP): personoplysninger i henhold til GDPR og den hollandske implementeringslov, herunder anmeldelse af brud og registreredes rettigheder.
- AFM og DNB: adfærd og tilsyn med finansielle virksomheder, licensering, ledelse og rapportering.
- ACM: konkurrence, forbrugerbeskyttelse og sektorregulering for energi, telekommunikation, transport og post.
- NVWA: fødevare- og produktsikkerhed, mærkning, sporbarhed og tilbagekaldelser.
- ILT: transport, miljø og boligselskaber, herunder tilladelser og sikkerhedsstyring.
- Kommuner og provinser: miljøtilladelser, zoneinddeling og anvendelse, gæstfrihed og arrangementer samt lokale vedtægter.
Overlapning er almindeligt. Et databrud hos et betalingsfirma kan involvere AP og AFM på samme tid; en produkthændelse kan involvere NVWA og ACM i forbindelse med reklamepåstande. Hvor to supervisorer er involveret, er det vigtigt at have en rækkefølge af dine svar: Det, du fortæller den ene, bliver lettere tilgængeligt for den anden, end de fleste virksomheder antager.
Håndhævelsesværktøjssættet
Hollandske tilsynsmyndigheder arbejder med et lille sæt af instrumenter og vælger bevidst mellem dem. Et påbud har til formål at bringe overtrædelsen til ophør. Påbuddet om tvangsbøde (last ord dwangsom) kræver, at du handler inden en fastsat frist under straffeansvar for et fastsat beløb pr. dag eller pr. overtrædelse; administrativ tvang (last ord bestuursdwang) giver myndigheden mulighed for selv at udføre arbejdet på din bekostning. Det er heller ikke en straf i henhold til loven, hvilket betyder, at de sikkerhedsforanstaltninger, der er knyttet til straffende sanktioner, ikke gælder for dem, og at tærsklen for at pålægge dem er lavere.
Strafinstrumentet er den administrative bøde (bestuurlijke boete). Dens maksimum er fastsat i den lov, der begår lovovertrædelsen, og for databeskyttelse af selve GDPR. Ved siden af disse findes der foranstaltninger, der skader mere end penge: inddragelse eller suspension af en licens, en instruks til bestyrelsen, et forbud mod, at en person bestrider en stilling i en reguleret virksomhed, og offentliggørelse af afgørelsen. Vores artikel om tvangsbøder og administrativ håndhævelse beskriver, hvordan de afhjælpende instrumenter fungerer i praksis.
Hvordan en administrativ bøde pålægges
En bøde følger en fast rækkefølge, og hvert trin er en mulighed. Hvor sanktionen er mere end ubetydelig, udarbejder supervisoren en rapport om overtrædelsen. Den påtænkte beslutning forelægges dig, og du får mulighed for at tilkendegive din mening (zienswijze), før den træffes. Derefter kommer beslutningen med begrundelse, hvilket er det, der starter indsigelsestiden.
To lovmæssige begrænsninger er værd at huske på. En person kan ikke idømmes en bøde to gange for den samme adfærd. Og en overtrædelse kan ikke behandles både med administrativ bøde og med strafferetlig forfølgning: Myndighederne skal vælge én vej, og når den ene er taget, lukkes den anden. I praksis træffes valget mellem tilsynsførende og Openbaar Ministerie uden din indblanding, men det bestemmer, hvilke proceduremæssige rettigheder du har, og hvilket forum du skal til.
Bødens størrelse er ikke et fast beløb, der skal accepteres. De fleste tilsynsførende arbejder med offentliggjorte bødepolitikker, der fastsætter et basisbeløb og derefter justerer for alvor, varighed, skyld, udskiftning og recidiv, og de skal reducere en bøde, hvor den er uforholdsmæssig i den enkelte sag. Beviser for den faktiske skade, for allerede udført afhjælpning og for betalingsevne hører hjemme i klagesagen, ikke i anken.
Indsigelse og appel: fristen der afgør alt
En afgørelse truffet af en hollandsk tilsynsførende er en administrativ afgørelse, og muligheden for at klage over den er fastsat. Du skal indgive en indsigelse (bezwaar) til den myndighed, der traf afgørelsen, inden for seks uger efter dens afsendelsesdato. Hvis du overskrider denne frist uden en gyldig grund, bliver afgørelsen endelig og uangribelig, uanset hvor forkert den var. Efter afgørelsen om indsigelse kan der appelleres til den administrative domstol og derfra til en højere domstol.
Hvilken højere retsinstans afhænger af den tilsynsførende. Afgørelser fra AFM, DNB og ACM går til Rotterdams byret og derefter til College van Beroep voor het bedrijfsleven (klagenævnet for handel og industri). Afgørelser fra Autoriteit Persoonsgegevens og de fleste kommunale afgørelser går til byretten og derefter til Raad van States afdeling for forvaltningsret. Vores vejledninger om indsigelsesproceduren og om Statsrådet forklarer begge faser.
Indsigelse opsætter ikke afgørelsen. Hvis kendelsen træder i kraft med øjeblikkelig virkning, eller hvis offentliggørelse er nært forestående, skal der indgives en separat ansøgning om foreløbige forholdsregler til den administrative domstols dommer. Det er i denne ansøgning, at det meste af den virkelige kamp om offentliggørelse finder sted, og den skal udarbejdes på dage snarere end uger.
Offentliggørelse er ofte den strengeste sanktion
Flere tilsynslove kræver, at myndigheden offentliggør en sanktionsbeslutning med navn på virksomheden, og nogle kræver offentliggørelse, selv før afgørelsen er endelig. For en licenseret virksomhed, en fintech eller en fødevareproducent når denne offentliggørelse kunder, banker og modparter længe før en domstol har afsagt afgørelse. Det kan udløse ret til kontraktlig opsigelse, risikoreduktion i banker og udelukkelse fra udbud.
Offentliggørelse er en separat afgørelse og kan anfægtes separat. Argumenter, der vinder frem, er ofte konkrete: at offentliggørelse ville være uforholdsmæssigt stor i forhold til bruddet, at det ville identificere enkeltpersoner unødvendigt, eller at formuleringen giver en forkert angivelse af, hvad der faktisk blev fundet. Det er ikke en mulighed at vente på den materielle appel, for på det tidspunkt er effekten indtruffet.
Opbygning af en fil, der overlever en inspektion
Det compliance-arbejde, der betyder noget, er det arbejde, der frembringer beviser. En politik, som ingen kan påvise, blev kommunikeret, anvendt og testet, er meget lidt værd i en inspektion, mens en beskeden kontrol med daterede optegnelser bag sig er meget værd. Før et register over forpligtelser, der knytter hver regel til en navngiven ejer og en proces. Før fortegnelser over træning, hændelser og hvad der blev gjort ved dem. Opbevar risikovurderingerne og, for personoplysninger, fortegnelsen over behandlingsaktiviteter og konsekvensanalyserne for databeskyttelse; vores note om databehandleraftalen dækker den kontraktlige side af denne kæde.
Når der kommer en inspektion, skal du udpege én kontaktperson, føre logbog over alle spørgsmål og alle dokumenter, der udleveres, tage noter af mundtlige udvekslinger og bekræfte dem skriftligt, og svare på det, der blev spurgt om, i stedet for det, du frygter, der vil blive spurgt om bagefter. Inddrag en advokat i første kontakt i stedet for efter rapporten er ankommet; svarene i uge et er det, som sagen bygger på.
Et yderligere punkt er værd at bemærke, før en intern undersøgelse iværksættes som svar på en anmodning fra en supervisor. En undersøgelse udført af konsulenter, hvor resultaterne cirkulerer frit i virksomheden, resulterer i et dokument, som supervisoren kan kræve, og som vil blive læst som en indrømmelse. Den samme undersøgelse udført under instruktion af en advokat, med en klar rapporteringslinje og et skriftligt omfang, holder analysen inden for tavshedspligten og giver stadig mulighed for at dele de faktuelle resultater, hvor det er relevant. Det koster ingenting at beslutte dette fra starten; det er normalt umuligt at beslutte det bagefter.
Hvor kan man få hjælp
Regulerede sektorer har deres egne lag oven på denne ramme. Finansielle og kryptovirksomheder står over for licens- og klientdue diligence-forpligtelser, og vores artikler om kryptocompliance-risici og om forebyggelse af hvidvaskning af penge beskriver, hvad tilsynsmyndighederne forventer der. Den generelle ramme i denne artikel gælder for alle disse, fordi det er Awb, ikke sektorloven, der styrer, hvordan beføjelsen udøves, og hvordan den kan modstås.
Law & More agerer på vegne af virksomheder under inspektioner og anmodninger om oplysninger, udarbejder vejledninger og fører indsigelses- og klagesager mod påbud, bøder og offentliggørelsesbeslutninger. Hvis en tilsynsførende har kontaktet dig, er det et godt tidspunkt at ringe til en advokat inden for compliance er nu snarere end efter deadline. Kontakt Law & More for at diskutere din holdning.
Hvordan Law & More kan hjælpe dig med dette, er forklaret på vores forretningsadvokat .
