Offentliggørelse af en bøde: hvordan begrænser man omdømmeskaden?

I Holland efterfølges en bøde fra en tilsynsmyndighed normalt af offentliggørelse af afgørelsen med din virksomheds navn. Du kan påvirke offentliggørelsen, før den sker, ved at give din mening til kende og om nødvendigt anmode retten om at suspendere den, men når den først er online, er nøjagtig rapportering om den lovlig og svær at fortryde.

Derfor gør offentliggørelsen ofte mere ondt end bøden. Bøden er et fast, budgetteret beløb. Den offentliggjorte afgørelse er det, kunder, banker, forsikringsselskaber og udbudsudvalg læser.

Hvorfor er offentliggørelse ofte den reelle sanktion?

En bøde er afsluttet, når den er betalt. En offentliggjort håndhævelsesafgørelse forbliver online, indekseres af søgemaskiner og findes af alle, der søger efter din virksomhed.

Dette er bevidst. Hollandsk lov bruger offentliggørelse som et selvstændigt tilsynsinstrument ud fra den idé, at markedet korrigerer adfærd hurtigere end en bøde. For virksomheden fungerer det som en sekundær sanktion.

Reaktionen på en håndhævelsesprocedure bør planlægges som en både juridisk og kommunikationsmæssig øvelse, startende med det første brev fra tilsynsmyndigheden, ikke efter at afgørelsen er offentliggjort.

Hvilke konsekvenser har et juridisk grundlag?

Offentlige udbud er det klareste eksempel. I henhold til udbudsloven fra 2012 (Aanbestedingswet 2012) skal en ordregivende myndighed udelukke en tilbudsgiver, der er dømt for bestemte lovovertrædelser. Den kan udelukke en tilbudsgiver, der har begået alvorlig faglig forsømmelse, der sætter spørgsmålstegn ved dens integritet, eller som har udvist betydelige eller vedvarende mangler i en tidligere offentlig kontrakt. En offentliggjort håndhævelsesafgørelse er præcis den slags dokument, der udløser denne vurdering.

Loven giver også en tilbudsgiver mulighed for at vise, at vedkommende har truffet afhjælpende foranstaltninger, ofte kaldet selvrensning. De konkrete skridt, man tager efter en hændelse, og den skriftlige registrering af disse skridt, har derfor direkte kommerciel værdi i senere udbud.

Tilladelser fungerer på en sammenlignelig måde. I henhold til loven om hæderlighed i den offentlige forvaltning (Wet Bibob) kan et offentligt organ undersøge en ansøgers integritet, før det giver en tilladelse, et tilskud eller en kontrakt. Det kan afvise eller trække den tilbage, hvis der er en alvorlig risiko for, at den vil blive misbrugt. Offentliggjorte sanktioner og domme er en del af det materiale, der anvendes i denne vurdering.

Private kontrakter klarer resten. Låneaftaler indeholder overholdelseserklæringer og misligholdelsesbegæringer. Kommercielle kontrakter indeholder opsigelsesrettigheder knyttet til omdømmeskade eller tab af en licens. Aktiekøbsaftaler indeholder garantier for overholdelse af lovgivningen. Bestyrelsesmedlemmers og ledende medarbejderes forsikringer og cyberpolitikker indeholder underretningspligter med korte frister, og sen varsel er en almindelig årsag til afslag på dækning. Kortlæg disse klausuler, før der sker noget, ikke i den uge, hvor beslutningen offentliggøres.

Er hollandske tilsynsmyndigheder forpligtet til at offentliggøre deres beslutninger?

Ja, i de fleste tilfælde. I henhold til loven om åbenhed i forvaltningen (Wet open overheid, Woo) skal offentlige organer offentliggøre oplysninger af egen drift, hvor det er muligt, og flere tilsynsmyndigheder har en specifik lovpligtig pligt til at offentliggøre deres sanktionsbeslutninger.

Woo har været gældende siden den 1. maj 2022. Artikel 3.1 i loven fastsætter den generelle pligt til aktiv offentliggørelse. For håndhævelsesafgørelser betyder det, at offentliggørelse er udgangspunktet, og fortrolighed er den undtagelse, der skal argumenteres for. Du kan læse loven på wetten.overheid.nl.

Flere tilsynsmyndigheder har ovenikøbet deres egne offentliggørelsesregler. I henhold til artikel 1:97 i finanstilsynsloven (Wet op het financieel toezicht, Wft) offentliggør Finansmarkedsmyndigheden (AFM) og De Nederlandsche Bank (DNB) afgørelser om pålæggelse af administrative bøder. Den hollandske forbruger- og markedstilsynsmyndighed (ACM) offentliggør sine sanktionsafgørelser i henhold til sin egen etableringslov (Instellingswet ACM). Den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) offentliggør også sine afgørelser, og tilsynsmyndigheder inden for fødevare-, sundheds- og arbejdsmarkedsområdet offentliggør regelmæssigt inspektionsresultater.

To funktioner i dette system er værd at kende, før du går i gang med det. For det første inkluderer offentliggørelse normalt virksomhedens navn. Anonymisering er mulig, men skal begrundes, for eksempel fordi navngivning ville være uforholdsmæssigt eller ville skade en igangværende efterforskning. For det andet er offentliggørelse ikke begrænset til bøder. Påbud om at overholde reglerne og andre håndhævelsesafgørelser kan også offentliggøres. En virksomhed, der indgår forlig i stilhed for at undgå offentlighed, kan tage fejl af, hvad den har opnået.

Vores artikel om den administrative bøde i Holland forklarer, hvordan den underliggende sanktionsprocedure fungerer.

Hvad kan du gøre, før afgørelsen offentliggøres?

Brug din ret til at give dit synspunkt (zienswijze) til kende om den påtænkte offentliggørelse, og gør indsigelse mod beslutningen om offentliggørelse, hvis det er nødvendigt. En indsigelse alene forhindrer ikke offentliggørelsen; til det formål har du brug for en midlertidig afhjælpning fra den administrative domstol.

Det er nyttigt at vide, hvor du er i proceduren. En sanktionssag starter normalt med en inspektion eller undersøgelse. Tilsynsmyndigheden udarbejder derefter en rapport med resultaterne og en påtænkt afgørelse, som du kan give din mening til kende om. Derefter følger selve afgørelsen. Derefter kan du gøre indsigelse mod tilsynsmyndigheden, appellere til den administrative domstol og, på de fleste områder, indgive en yderligere appel.

Offentliggørelsen foregår ad et separat spor ved siden af ​​denne procedure. Den finder ofte sted længe før selve tvisten om bøden er overstået. At behandle de to spor som én proces er den fejl, der koster virksomhederne mest.

Udfordrer beslutningen om offentliggørelse

Beslutningen om offentliggørelse er ikke en automatisk konsekvens af bøden. Tilsynsmyndighederne meddeler generelt på forhånd, hvad de har til hensigt at offentliggøre, hvor og hvornår, og giver dig mulighed for at reagere. Beslutningen om offentliggørelse er i de fleste tilfælde i sig selv en afgørelse (besluit) i henhold til den generelle forvaltningslov (Algemene wet bestuursrecht, Awb). Du kan gøre indsigelse mod den.

Samtidig med din indsigelse kan du anmode forvaltningsdomstolens foreløbige retsmøde (voorzieningenrechter) om at suspendere offentliggørelsen i henhold til artikel 8:81 i Awb, indtil indsigelsen er afgjort. Perioden mellem bekendtgørelsen og offentliggørelsen er kort. Rækkefølgen af ​​dine skridt er derfor lige så vigtig som argumenterne.

• Brug din vejledning. Dette er tidspunktet til at rette faktuelle fejl, påpege hvor beskrivelsen går ud over, hvad resultaterne understøtter, og argumentere for anonymisering eller udeladelse af dele. Rettelser foretaget på dette tidspunkt er permanente.
• Indsig rettidigt og anmod om udsættelse. Kun en ansøgning om foreløbige forholdsregler i henhold til artikel 8:81 i Awb kan stoppe offentliggørelsen. Indgiv den inden for den periode, som tilsynsmyndigheden har sagt, at den vil vente.
• Argumenter for uforholdsmæssighed, ikke forlegenhed. Domstole suspenderer ikke offentliggørelse, fordi en virksomhed foretrækker ikke at blive navngivet. De overvejer, om offentliggørelsen står i forhold til bruddet, om teksten er korrekt, om den skader tredjeparter såsom medarbejdere eller kunder, og om afgørelsen stadig kan anfægtes.
• Forbered din egen erklæring sideløbende. Gå ud fra, at offentliggørelsen vil finde sted. En kort, præcis og rolig erklæring offentliggjort samme dag fastsætter betingelserne for, hvordan afgørelsen skal læses op.

Endnu et punkt overses let. Hvis bøden senere annulleres, forsvinder publikationen ikke af sig selv. Bed skriftligt tilsynsmyndigheden om en rettelse eller fjernelse, og hold styr på denne anmodning.

Hvilke oplysninger skal du selv give?

Flere regler kræver, at organisationer rapporterer deres egne hændelser, ofte inden for 24 eller 72 timer. Et databrud, en betydelig cyberhændelse eller intern viden for et børsnoteret selskab kan hver især udløse en pligt, der gør sagen offentlig.

Broch over persondata

I henhold til artikel 33 i den generelle forordning om databeskyttelse (GDPR) skal du anmelde et brud på persondatasikkerheden til den hollandske databeskyttelsesmyndighed uden unødig forsinkelse og, hvor det er muligt, inden for 72 timer efter, at du er blevet opmærksom på det. Dette er ikke påkrævet, hvis det er usandsynligt, at bruddet vil medføre en risiko for de berørte personer.

Artikel 34 i GDPR går videre. Hvis overtrædelsen sandsynligvis vil resultere i en høj risiko for de berørte personers rettigheder og friheder, skal du informere dem direkte og i et klart sprog. Denne anden pligt er det, der gør en hændelse til en offentlig begivenhed: en besked til tusindvis af kunder vil også nå pressen. Overtrædelse af disse underretningsforpligtelser kan føre til en bøde på op til 10 millioner euro eller 2 procent af den globale årlige omsætning, alt efter hvad der er højest.

Væsentlige cyberhændelser

Siden den 15. august 2026 har cybersikkerhedsloven (Cyberbeveiligingswet), som implementerer det europæiske NIS2-direktiv, været gældende for væsentlige og vigtige enheder. Organisationer, der er omfattet af loven, skal registrere og rapportere betydelige hændelser i etaper: en tidlig varsling inden for 24 timer og en mere fuldstændig underretning inden for 72 timer efter, at de er blevet opmærksomme på hændelsen.

GDPR og cybersikkerhedsloven overlapper hinanden, men er ikke det samme, og én hændelse kan udløse begge. Vores artikel om cybersikkerhed og ansvar i Holland omhandler spørgsmålet om, hvem der er ansvarlig efter et brud.

Insiderinformation for børsnoterede selskaber

Børsnoterede selskaber har et tredje lag. I henhold til artikel 17 i markedsmisbrugsforordningen (MAR) skal en udsteder offentliggøre intern viden hurtigst muligt. En alvorlig håndhævelseshandling eller en større hændelse kan være berettiget. Offentliggørelse kan kun udskydes under strenge betingelser, og finanstilsynet skal informeres om forsinkelsen, når oplysningerne er offentliggjort. Beslutningen om, hvad der skal fortælles markedet, kan derfor ikke overlades til kommunikationsafdelingen alene.

Anmodninger i henhold til loven om åbenhed i forvaltningen

En yderligere rute ind i det offentlige rum er en, du ikke kan kontrollere, kun påvirke. Enhver, herunder en journalist eller en konkurrent, kan anmode et offentligt organ om dokumenter i henhold til Woo. Inspektionsrapporter, korrespondance og håndhævelsesfiler om din organisation kan alle falde ind under en sådan anmodning.

Hvis en anmodning vedrører oplysninger, der påvirker dig, skal den offentlige myndighed i princippet give dig mulighed for at give din mening til kende, før den beslutter at videregive dem. Beslutningen om videregivelse kan igen gøres til indsigelse og gives mulighed for at anmode om foreløbige forholdsregler. Fortrolige forretningsoplysninger og handelsdata er beskyttet, men du skal påberåbe dig og underbygge denne beskyttelse dokument for dokument. En generel påstand om, at alt er fortroligt, vil normalt blive afvist.

Hvad kan du gøre, når det at rapportere om dig overskrider en grænse?

Præcis rapportering om en offentliggjort håndhævelsesafgørelse er lovlig, uanset hvor stor kommerciel skade den forårsager. Du kan gribe ind over for en publikation, der angiver eller antyder noget usandt, præsenterer ubeviste påstande som etablerede fakta, eller er unødvendigt skadelig i den måde, den er formuleret på.

Den civile rute: ulovlig offentliggørelse og berigtigelse

Den civile vej løber gennem artikel 6:162 i den hollandske borgerlige lovbog (BW), den generelle regel om uretmæssige handlinger. Retten afvejer anklagens alvor, den støtte, som de faktiske omstændigheder gav den på tidspunktet for offentliggørelsen, den måde, den blev præsenteret på, den offentlige interesse og den forvoldte skade.

Ytringsfriheden i henhold til artikel 10 i Den Europæiske Menneskerettighedskonvention står på den ene side af denne balance. Beskyttelsen af ​​ære, omdømme og privatliv står på den anden side. Ingen af ​​delene har automatisk prioritet. Hvis en offentliggørelse er ukorrekt eller vildledende, giver artikel 6:167 i BW retten mulighed for at beordre en berigtigelse. Det er ofte mere værd end erstatning, fordi det korrigerer optegnelserne snarere end at kompensere for tabet.

Den kriminelle rute: ærekrænkelse og bagvaskelse

Ærekrænkning (smaad) og bagvaskelse (laster) er strafbare handlinger i henhold til artikel 261 og 262 i den hollandske straffelov (Sr). Begge er klageforseelser: Anklagemyndigheden (OM) kan i princippet kun rejse retsforfølgning, hvis den forurettede part indgiver en klage. I kommercielle tvister er denne vej sjældent den mest effektive. Vores artikel om ærekrænkelse og injurier forklarer, hvor grænserne går.

To praktiske advarsler

En summarisk retssag mod en udgiver er hurtig, men offentlig. Et søgsmål, der ikke lykkes, giver modparten en ny historie, så overvej det, før du starter. Et søgsmål, der søger at undertrykke præcis kritik, har også en tendens til at blive anerkendt som sådan, både af retten og af det publikum, du forsøger at nå.

Hvordan kan man få oplysninger fjernet senere?

Der er ingen generel ret til at blive glemt, men tre instrumenter kan hjælpe: retten til sletning for enkeltpersoner, fjernelse fra lister i søgemaskiner og en anmodning til tilsynsmyndigheden om at fjerne eller opdatere sin egen publikation.

Sletning og fjernelse fra listen

Retten til sletning i henhold til artikel 17 i GDPR gælder for personoplysninger. Den beskytter enkeltpersoner, ikke virksomheder. En direktør, der er nævnt i en gammel artikel, kan påberåbe sig den; virksomheden selv kan normalt ikke.

En søgemaskine kan blive bedt om at fjerne et resultat, der vises, når nogen søger på en persons navn. Hvis den nægter, kan du henvende dig til den hollandske databeskyttelsesmyndighed eller den civile domstol. Testen er en afvejning: informationens alder, handlingens alvor, personens rolle i det offentlige liv og materialets fortsatte relevans tæller alle med. Fjernelse fjerner ikke kilden, men den fjerner den rute, som de fleste bruger til at finde den.

Fjernelse af regulatoren

Tilsynsmyndighederne anvender generelt deres egne opbevaringsperioder for offentliggjorte sanktionsafgørelser. En afgørelse forbliver ikke på deres hjemmeside på ubestemt tid. Retsafgørelser offentliggøres som hovedregel i anonymiseret form.

Hvis en afgørelse er blevet annulleret, eller de faktiske omstændigheder har ændret sig, er en begrundet anmodning om fjernelse eller en tilføjelse af en note ofte vellykket. Det samme gælder, når en gammel publikation stadig er online efter tilsynsmyndighedens opbevaringsperiode er udløbet. Det er også en god idé at spørge i din vejledning, at publikationen tydeligt angiver, om afgørelsen stadig kan anfægtes. En tekst, der gør det klart, læses anderledes.

Er direktører og medarbejdere personligt eksponeret?

Ja. Konsekvenserne af en hændelse stopper sjældent ved virksomheden. Direktører kan holdes personligt ansvarlige, whistleblowere er beskyttet, og det kan i sig selv være ulovligt at navngive en enkelt medarbejder offentligt.

En direktør kan holdes personligt ansvarlig over for selskabet i henhold til artikel 2:9 i BW for ukorrekt udførelse af sine pligter. Over for tredjeparter kræver ansvar i henhold til artikel 6:162 i BW, at der kan fremsættes en alvorlig personlig bebrejdelse. I tilfælde af alvorlig dårlig ledelse kan retten pålægge en direktør en civilretlig frakendelse af retten til at være direktør (civielrechtelijk bestuursverbod). Denne frakendelse er registreret og offentlig.

Medarbejdere, der indberetter forseelser, er beskyttet. Whistleblowerbeskyttelsesloven (Wet bescherming klokkenmelders) har været gældende siden 18. februar 2023. Arbejdsgivere med 50 eller flere ansatte skal have en intern indberetningsprocedure. Indberettere er beskyttet mod afskedigelse og anden skadelig behandling, og hvis en indberetter stilles dårligere, skal arbejdsgiveren bevise, at ulempen ikke er relateret til indberetningen.

Endelig behandler en arbejdsgiver, der navngiver eller bebrejder en individuel medarbejder i sine offentlige udtalelser om en hændelse, personoplysninger. Arbejdsgiveren kan også misligholde sin pligt til at handle som en god arbejdsgiver (artikel 7:611 i BW).

Hvorfor er bæredygtighedspåstande en voksende risiko?

En vildledende miljømæssig eller social påstand er en urimelig handelspraksis i henhold til artikel 6:193a og efter BW, og bevisbyrden for påstanden ligger hos virksomheden. ACM håndhæver disse regler, og konkurrenter og interessegrupper sagsøger også virksomheder på grund af dem.

En påstand, der er vag, udokumenteret eller kun sand for en del af produktsortimentet, kan være vildledende. ACM har offentliggjort vejledning om bæredygtighedspåstande og har taget skridt mod virksomheder på dette grundlag. Fordi disse sager tiltrækker mediernes opmærksomhed, har en afgørelse mod dig en tendens til hurtigt at blive offentlig.

Klimaretssager viser, hvordan det juridiske og det omdømmemæssige spor kan afvige. I 2021 beordrede byretten i Haag Shell til at reducere sin koncerns kuldioxidudledning med en fastsat procentdel. Den 12. november 2024 ophævede appelretten i Haag denne kendelse, men bekræftede samtidig, at virksomheden har en omsorgspligt i forhold til klimaændringer. Milieudefensie indgav derefter en kassationsappel til Højesteret (Hoge Raad).

Den offentlige dom blev afsagt i 2021, før det juridiske udfald var kendt. Vores analyse af kendelsen i klimasagen mod Shell beskriver argumentationen.

Hvad skal man som virksomhed tjekke?

Vid på forhånd, hvem der bestemmer hvad, og inden for hvilken frist. GDPR giver dig 72 timer til at anmelde et databrud, og cybersikkerhedsloven giver dig 24 timer til at give en tidlig advarsel.

• Hvilke rapporteringsforpligtelser gælder for dig (GDPR, cybersikkerhedsloven, MAR) og fristen for hver enkelt.
• Om din interne rapporteringskanal overholder whistleblower Protection Act, som er obligatorisk fra 50 medarbejdere.
• Hvilke låne-, forsikrings- og kommercielle kontrakter indeholder underretningspligter eller opsigelsesrettigheder knyttet til sanktioner.
• Om du har brugt din vejledning og noteret den dato, som tilsynsmyndigheden vil offentliggøre.
• Om en advokat har læst det første udkast til en ekstern erklæring, og hvem der taler på organisationens vegne.
• Om afhjælpende foranstaltninger er dokumenteret, så du kan stole på selvrensning i senere udbud.

Hvad skal man som direktør tjekke?

Som direktør følger din egen hæftelse sideløbende med selskabets. Ansvar over for selskabet følger af artikel 2:9 i BW, over for tredjeparter af artikel 6:162 i BW.

• Om beslutninger omkring hændelsen og begrundelsen herfor registreres i bestyrelsesprotokollen.
• Om dit D&O-forsikringsselskab er blevet underrettet inden for policens frist.
• Om du er navngivet i en publikation, og om du kan anmode om sletning eller fjernelse fra listen i henhold til artikel 17 i GDPR.
• Om offentlige udtalelser undgår at navngive eller bebrejde individuelle medarbejdere (artikel 7:611 i BW).

Hvad kan vi gøre for dig med offentliggørelse af en bøde?

Vores advokater rådgiver virksomheder og direktører om håndhævelsessager og den dertilhørende omtale.

• Vi udarbejder din vejledning baseret på den tilsigtede offentliggørelse med henblik på faktuelle korrektioner og anonymisering.
• Vi indgiver indsigelsen og ansøger om foreløbige forholdsregler i henhold til artikel 8:81 i Awb inden offentliggørelsesdatoen.
• Vi vurderer dine rapporteringspligter efter et databrud eller en cyberhændelse og de gældende frister.
• Vi beskytter dine forretningsoplysninger i Woo-anmodninger, dokument for dokument.
• Vi kræver berigtigelse i henhold til artikel 6:167 i BW eller fjernelse af en forældet publikation fra tilsynsmyndigheden.

Resumé

• Hollandske tilsynsmyndigheder offentliggør de fleste sanktionsbeslutninger med navn i henhold til offentlighedsloven og sektorregler såsom finanstilsynsloven.
• Du kan give din mening til kende om en påtænkt offentliggørelse, gøre indsigelse mod beslutningen om offentliggørelse og anmode retten om foreløbige forholdsregler i henhold til artikel 8:81 i Awb.
• Databrud, betydelige cyberhændelser og insiderinformation har hver især deres egne rapporteringsforpligtelser, ofte inden for 24 eller 72 timer.
• Ved ukorrekt indberetning kan du søge berigtigelse i henhold til artikel 6:167 i BW; nøjagtig indberetning er lovlig.
• Forbered dig på forhånd: kend dine deadlines, dine kontrakter og hvem der taler på organisationens vegne.

Ofte stillede spørgsmål