Typer af juridisk overholdelse for virksomheder i Holland

Juridisk overholdelse betyder, at din virksomhed overholder alle de regler, der er bindende for den: hollandske love, direkte gældende EU-forordninger, tilladelses- og licensvilkår, kollektive overenskomster og de interne politikker, du selv har vedtaget. For en virksomhed i Holland falder disse regler i et begrænset antal områder, der hver har sin egen supervisor, men du kan først håndtere dem, når du ved, hvilke områder der gælder for dig, og hvem der håndhæver dem.

Hovedområderne er beskæftigelse, databeskyttelse og cybersikkerhed, skat og finansiel rapportering, anti-hvidvaskning af penge og sanktioner, konkurrence- og forbrugerret, miljø- og produktsikkerhed, corporate housekeeping og sektorlicenser. Nedenfor forklarer vi, hvad hvert område kræver, hvilken myndighed der fører tilsyn med det, hvad manglende overholdelse koster, og hvordan du opbygger et program, som du kan bevise virker.

Hvad er forskellen mellem juridisk og regulatorisk overholdelse?

Overholdelse af lovgivning er den generelle pligt til at overholde loven, der gælder for alle. Overholdelse af lovgivning er det snævrere sæt af forpligtelser, som en udpeget tilsynsførende overvåger og håndhæver i en bestemt sektor eller på en bestemt risiko.

Juridisk overholdelse dækker den hollandske borgerlige lovbog (Burgerlijk Wetboek, BW), skattelovgivning, arbejdsret, strafferet og de generelle regler om miljø og personoplysninger. Den fastsætter minimumsstandarden, og den gælder uanset om nogen kontrollerer eller ej.

Overholdelse af regler gælder for eksempel for et betalingsinstitut i henhold til finanstilsynsloven (Wet op het financieel toezicht, Wft), et hospital under sundhedstilsynet, en virksomhed, der driver et anlæg i henhold til en miljø- og planlægningstilladelse (omgevingsvergunning), eller en spiludbyder i henhold til spilleloven (Wet op de kansspelen). Typiske træk er en licens eller registrering, en løbende indberetningspligt, inspektionsbeføjelser og administrative sanktioner såsom et påbud om tvangsbøde (last order dwangsom) eller en administrativ bøde (bestuurlijke boete).

Hvorfor sondringen er vigtig i praksis

De to håndhæves ad forskellige veje og i forskelligt tempo. En overtrædelse af den almindelige lov kommer normalt frem i lyset gennem en tvist, et krav eller en strafferetlig efterforskning, og en domstol træffer afgørelse i sagen. En overtrædelse af en reguleringsregel kommer frem i lyset gennem en inspektion eller en obligatorisk rapport og behandles administrativt, ofte længe før en domstol er involveret.

Når du oplister dine forpligtelser, skal du for hver enkelt angive, hvilken rute der gælder. Det afgør, hvem du skal informere, hvor hurtigt du skal reagere, og om du har at gøre med en vejleder, du skal fortsætte med at arbejde sammen med bagefter.

Vær forsigtig med rammer fra andre jurisdiktioner. Den amerikanske Sarbanes-Oxley Act og sektorkoder skrevet til det amerikanske marked har ingen juridisk kraft i Holland, men de optræder ofte i compliance-software. Det, der binder en hollandsk virksomhed, er hollandsk og EU-lovgivning, plus de kontraktlige standarder, I har aftalt, såsom en betalingsordnings regelsæt eller en kundes revisionskrav.

Hvor kommer dine forpligtelser fra: udefra eller indefra?

Ekstern compliance dækker over regler, der pålægges dig udefra; intern compliance dækker over de regler, du selv sætter. Begge dele tæller, fordi en intern regel, når den er vedtaget, bliver den standard, som en domstol eller tilsynsførende måler din adfærd i forhold til.

Eksterne regler omfatter lovgivning, EU-forordninger, tilladelsesvilkår, kollektive overenskomster, der er erklæret generelt bindende, og reglerne for enhver ordning, du har tilsluttet dig. Du kan ikke forhandle dem væk, og en anden person kan afgøre konsekvenserne af en overtrædelse.

Interne regler omfatter en adfærdskodeks, en godkendelsesmatrix for udgifter, en politik for gaver og gæstfrihed, en leverandørkodeks og kvalitetsstandarder over det lovpligtige minimum. De er frivillige i sin oprindelse, men ikke i kraft. Når en intern regel er kommunikeret, kan den blive en del af ansættelsesforholdet, og den er målestokken for en afskedigelse på grund af brud på virksomhedens regler. En politik, du ikke håndhæver, kan være værre end ingen politik, fordi den viser, at du har identificeret en risiko og derefter ikke har gjort noget.

Hollandsk og EU-lovgivning kræver i stigende grad, at du kan vise, at du har organiseret dig for at overholde reglerne. Eksempler er ansvarlighedsprincippet i GDPR, pligten til at opretholde en forsvarlig administrativ organisation og intern kontrol i forbindelse med finansielt tilsyn samt risikoopgørelse og -evaluering i henhold til arbejdsvilkårsloven. Dokumentation er derfor bevis, ikke bureaukrati. Det forklarer også, hvorfor compliance har brug for en ejer med definerede ansvarsområder på bestyrelsesniveau.

Hvad kræver overholdelse af ansættelsesregler?

Ansættelseslovgivning er ufravigelig lov: du kan ikke fratræde den til ulempe for medarbejderen. De fleste virksomheder opfylder først reglerne her, gennem regler for afskedigelse, arbejdstid, mindsteløn og sundhed og sikkerhed.

Afskedigelsesloven findes i bog 7 i den hollandske borgerlige lovbog. Det er et lukket system: en arbejdsgiver skal have et af de lovmæssige grundlag i artikel 7:669 i BW og skal følge den rigtige vej. Afskedigelse af økonomiske årsager og efter to års sygdom går gennem arbejdstagerforsikringsagenturet (UWV). Afskedigelse af personlige årsager, såsom dårlig præstation, et forstyrret arbejdsforhold eller culpøs adfærd, går gennem byretten (kantonrechter). Opsigelse ved gensidig overenskomst registreres i en forligsaftale (vaststellingovereenkomst), som medarbejderen kan tilbagekalde inden for 14 dage i henhold til artikel 7:670b i BW.

Omkring denne kerne ligger tre yderligere ordninger. Arbejdstidsloven (Arbeidstijdenwet) begrænser arbejds- og hviletider. Mindsteløns- og minimumsferiegodtgørelsesloven (Wet minimumloon en minimumvakantiebijslag) har siden 1. januar 2024 fastsat en lovpligtig mindsteløn pr. time, der justeres to gange om året. Arbejdsvilkårsloven (Arbeidsomstandighedenwet) kræver en skriftlig risikoopgørelse og -evaluering (risiko-inventarisatie en -evaluatie, RI&E) med en handlingsplan. Dette dokument er normalt det første, den hollandske arbejdsmyndighed (Nederlandse Arbeidsinspectie) beder om.

Hvis du ansætter statsborgere fra lande uden for EØS, gælder loven om beskæftigelse af udlændinge (Wet arbeid vreemdelingen). Du skal have en arbejdstilladelse eller en kombineret tilladelse til arbejde og ophold, og du skal kontrollere og kopiere medarbejderens identitetsdokument. Arbejdsmarkedsstyrelsen håndhæver dette med administrative bøder.

To udviklinger, du bør inkludere i din plan

Arbejdsgivere med 50 eller flere ansatte skal have en intern rapporteringsprocedure, der opfylder kravene i whistleblowerbeskyttelsesloven (Wet bescherming klokkenluiders). Den hollandske whistleblowermyndighed (Huis voor Klokkenluiders) er en af ​​de eksterne kanaler, som medarbejdere kan henvende sig til.

Virksomheder, der stiller arbejdstagere til rådighed for tredjeparter, skal forberede sig på loven om optagelse af arbejdsformidlere (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Loven træder i kraft den 1. januar 2027, og den hollandske arbejdsmarkedsmyndighed vil håndhæve optagelseskravet fra den 1. januar 2028. Den nye hollandske arbejdsmarkedsmyndighed (Nederlandse Autoriteit Uitleenmarkt) vurderer ansøgninger om optagelse. Ansættelser er også berørt, da det i sig selv vil være forbudt at bruge en leverandør, der ikke er blevet optaget.

Hvad kræver databeskyttelse og cybersikkerhed?

Hvis du behandler personoplysninger, gælder GDPR, og du skal kunne bevise, at din behandling er lovlig. Hvis du opererer i en sektor, der er omfattet af cybersikkerhedsloven (Cyberbeveiligingswet), har du også en omsorgspligt og en pligt til at rapportere hændelser.

GDPR (på hollandsk: Algemene verordening gegevensbescherming, AVG) suppleres af den hollandske GDPR-implementeringslov (Uitvoeringswet AVG). Den tilsynsførende er den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens, AP). Der er ingen generel pligt til at registrere sig hos AP, før du behandler personoplysninger. I stedet kræver GDPR ansvarlighed.

I praksis betyder det et lovligt grundlag for hver behandlingsoperation, en fortegnelse over behandlingsaktiviteter, klare oplysninger om beskyttelse af personlige oplysninger, brugbare procedurer for adgang, anmodninger om berigtigelse og sletning samt en databehandleraftale med hver databehandler. Du skal også have en dokumenteret vurdering af overførsler uden for EØS, passende sikkerhedsforanstaltninger og en konsekvensanalyse vedrørende databeskyttelse, hvor behandlingen sandsynligvis vil resultere i en høj risiko.

I henhold til artikel 33 i GDPR skal du anmelde et brud på persondatasikkerheden til datatilsynet inden for 72 timer efter, at du er blevet opmærksom på det, medmindre det er usandsynligt, at bruddet vil medføre en risiko for enkeltpersoner. I henhold til artikel 34 i GDPR skal du også informere de berørte personer, hvis risikoen er høj. Manglende underretning kan medføre en bøde på op til 10 millioner euro eller 2 % af den globale årlige omsætning. De højeste bøder i henhold til GDPR, for eksempel for behandling uden lovligt grundlag, går op til 20 millioner euro eller 4 % af den globale årlige omsætning, alt efter hvad der er højest.

Cybersikkerhed under Cyberbeveiligingswet

Cybersikkerhedsloven, som implementerer EU's NIS2-direktiv, har været gældende siden den 15. august 2026. Den dækker væsentlige og vigtige enheder i udpegede sektorer. De skal registrere sig hos det nationale center for cybersikkerhed (NCSC) og opfylde en omsorgspligt, der omfatter risikostyring, forsyningskædesikkerhed, håndtering af hændelser og forretningskontinuitet. Ledelsen er ansvarlig for dette.

Væsentlige hændelser skal rapporteres i to faser: en tidlig varsling inden for 24 timer og en mere fuldstændig underretning inden for 72 timer. Tilsynet er opdelt mellem sektortilsynsførende, hvor den hollandske myndighed for digital infrastruktur (Rijksinspectie Digitale Infrastructuur, RDI) dækker digital infrastruktur og digitale tjenesteudbydere. Start med at kontrollere, om du falder ind under anvendelsesområdet. Størrelse og sektor afgør dette, ikke din egen opfattelse af, hvor kritisk du er.

Kunstig intelligens

I henhold til EU's AI-lov gælder forbuddene mod forbudte praksisser, forpligtelserne til generelle AI-modeller og gennemsigtighedsforpligtelserne for systemer, der interagerer med mennesker eller genererer syntetisk indhold, allerede. Højrisikoordningen er blevet udskudt af den digitale omnibuspakke: til den 2. december 2027 for de systemer, der er anført i bilag III, og til den 2. august 2028 for AI i produkter, der er omfattet af bilag I. Det foreslåede direktiv om ansvar for AI er blevet trukket tilbage, så ansvar for skade forårsaget af AI vurderes i henhold til almindelige hollandske regler om erstatningsansvar uden for kontrakt, produktansvar og kontraktansvar.

Hvilke skatte-, indberetnings- og hvidvaskningsforpligtelser gælder?

Enhver virksomhed har skatteforpligtelser og, som BV eller NV, pligt til at indgive årsregnskaber. Hvidvaskningspligter gælder kun for udpegede institutioner, men den gruppe er bredere, end de fleste tror.

Afhængigt af din juridiske form betaler du selskabsskat eller indkomstskat samt moms, og du indeholder kildeskat og betaler lønsumsafgift for dine medarbejdere. Skatte- og toldforvaltningen (Belastingdienst) administrerer alle disse. Pligten er både proceduremæssig og materiel: korrekte og rettidige selvangivelser, fuldstændige registre og en administration, der kan revideres. Du skal opbevare virksomhedsregistre i syv år og data vedrørende fast ejendom i ti år.

Law & More rådgiver ikke om skattestrukturering. Til din materielle skattesituation har du brug for en skatterådgiver. En fornuftig arbejdsdeling er, at skatterådgiveren fastlægger situationen, og en advokat håndterer konsekvenserne, hvis der opstår en tvist eller undersøgelse.

Årsregnskab

En BV eller NV skal udarbejde, godkende og indgive sit årsregnskab til Handelskammeret (Kamer van Koophandel, KvK) senest tolv måneder efter regnskabsårets udløb. Forsinket indgivelse er mere end en formalitet. Det er en økonomisk forbrydelse, og i en senere konkurs betyder det, at direktørerne anses for at have udført deres pligter ukorrekt i henhold til artikel 2:248 BW. Loven forudsætter derefter, at dette var en væsentlig årsag til konkursen, hvilket er grunden til, at direktører kan blive personligt ansvarlige for underskuddet. Børsnoterede selskaber har yderligere rapporterings- og oplysningsforpligtelser, der overvåges af den hollandske myndighed for finansmarkederne (Autoriteit Financiële Markten, AFM).

Anti-hvidvaskning af penge

Lov om forebyggelse af hvidvaskning af penge og finansiering af terrorisme (Wwft) gælder for udpegede institutioner. Disse omfatter banker, forsikringsselskaber og betalingsinstitutter, men også revisorer, skatterådgivere, notarer, advokater, der udfører visse tjenester, ejendomsmæglere, trustkontorer, kryptotjenesteudbydere og handlende, der accepterer store kontantbetalinger.

Deres opgaver er risikobaseret due diligence for klienter, identifikation og verifikation af den ultimative reelle ejer (som besidder mere end 25%), løbende overvågning og rapportering af usædvanlige transaktioner til den finansielle efterretningsenhed (FIU-Nederland). Det hollandske system kræver rapporter om usædvanlige transaktioner, ikke kun mistænkelige, hvilket bevidst er en lavere tærskel. Tilsynet er delt mellem De Nederlandsche Bank (DNB), AFM, skattemyndighedernes Wwft-tilsynskontor (Bureau Toezicht Wwft) og de professionelle organisationer.

Hvidvaskning af penge er i sig selv en strafbar handling i henhold til artikel 420bis til 420quater i den hollandske straffelov (Wetboek van Strafrecht, Sr). Wwft pålægger kun forebyggende pligter. Vores guide til hvidvaskning af penge i Holland forklarer, hvordan de to hænger sammen. Hvis din virksomhed håndterer digitale aktiver, kan du også læse vores note om risici ved overholdelse af kryptovalutaregler.

Sanktioner

Overholdelse af sanktioner forveksles ofte med bekæmpelse af hvidvaskning af penge, men det er bindende for alle virksomheder, ikke kun udpegede institutioner, og der er ingen risikobaseret undtagelse. Hvis du handler på tværs af grænser, kan du se vores vejledning til overholdelse af sanktioner i Holland . Den dækker screening, ejerskabs- og kontroltesten og rapporteringspligterne i henhold til sanktionsloven fra 1977 (Sanctiewet 1977).

Hvad kræver konkurrence-, forbruger- og kontraktretten?

Du må ikke indgå aftaler med konkurrenter om priser eller markeder, og du må ikke misbruge en dominerende stilling. Hvis du sælger til forbrugere, skal du også følge forbrugerreglerne i Bog 6 og Bog 7 i den hollandske borgerlige lovbog.

Konkurrenceloven (Mededingingswet) afspejler EU's konkurrenceret. Den forbyder aftaler og samordnet praksis, der begrænser konkurrencen, og misbrug af en dominerende stilling. Forbruger- og Markedsmyndigheden (Autoriteit Consument en Markt, ACM) håndhæver begge dele med beføjelser, der omfatter uanmeldte inspektioner af forretningslokaler og digitale data.

Almindelige virksomheder bliver sjældent fanget i klassiske karteller. De reelle risici er informationsudvekslinger inden for en brancheforening, pris- eller områdeaftaler mellem distributører, aftaler om ikke-smugleri mellem arbejdsgivere og fastholdelse af videresalgspriser præsenteret som en vejledende pris. Bøder er baseret på omsætning, og direktører kan blive idømt bøder personligt for at instruere eller lede overtrædelsen.

ACM håndhæver også forbrugerlovgivningen. Reglerne om fjernsalg, information før aftaleindgåelse, 14-dages fortrydelsesret, urimelig handelspraksis og urimeligt byrdefulde generelle vilkår gælder for alle virksomheder, der sælger til forbrugere. De håndhæves privat, fordi en forbruger kan annullere en urimelig vilkår, og offentligt, fordi ACM kan pålægge bøder. ACM fører også tilsyn med energi-, telekommunikations-, post- og transportmarkederne. Siden energiloven (Energiewet) trådte i kraft den 1. januar 2026, anvender den denne lov i stedet for elloven fra 1998 og gasloven.

Kontraktoverholdelse

Kontraktoverholdelse er det stille område, der giver flest tvister. I henhold til artikel 6:234 i BW skal du fremlægge dine generelle vilkår og betingelser før eller når kontrakten indgås; ellers kan den anden part annullere klausulerne. Lovbestemte frister løber, uanset om nogen holder øje med dem eller ej. En køber skal reklamere inden for rimelig tid efter at have opdaget en mangel, og en forældelsesfrist afbrydes kun af en skriftlig meddelelse, hvori du tydeligt forbeholder dig retten til opfyldelse.

En kalender over kontraktlige og lovpligtige frister er derfor et compliance-værktøj, ikke en juridisk detalje. For de tilbagevendende problemer på dette område, se vores oversigt over almindelige virksomhedsjuridiske problemstillinger.

Hvilke miljø- og produktregler gælder for dig?

Aktiviteter, der påvirker det fysiske miljø, er omfattet af miljø- og planlægningsloven (Omgevingswet), enten i henhold til generelle regler eller i henhold til en tilladelse. Produkter, du bringer i omsætning på EU-markedet, skal overholde EU's produktlovgivning.

Omgivelseswet har været gældende siden den 1. januar 2024. Den samlede de tidligere planlægnings-, bygge- og miljølove i ét system. Kommuner, provinser og vandmyndigheder er de kompetente myndigheder, og de regionale miljøtjenester (omgevingsdiensten) udfører de fleste inspektioner og håndhævelser. Hvis din virksomhed håndterer affald, udleder i vand, udleder i luften, opbevarer farlige stoffer eller driver energiintensive anlæg, skal du antage, at du er omfattet af området, og tjekke reglerne i stedet for at vente på en inspektion.

Produktoverholdelse er i høj grad EU-drevet. For at bringe et produkt på EU-markedet skal det overholde den gældende harmoniserede lovgivning, være CE-mærket, hvor det kræves, være understøttet af teknisk dokumentation og have en ansvarlig økonomisk aktør etableret i EU. Den hollandske fødevare- og forbrugersikkerhedsmyndighed (Nederlandse Voedsel- en Warenautoriteit, NVWA) fører tilsyn med fødevarehygiejne, mærkning og sporbarhed samt forbrugerproduktsikkerhed, legetøj og visse andre produkter. Miljø- og transporttilsynet (Inspectie Leefomgeving en Transport, ILT) fører tilsyn med transport, affaldstransport, boliger og infrastruktur.

Bæredygtighedsrapportering og due diligence

EU har indsnævret bæredygtighedsreglerne gennem Omnibus I-pakken, direktiv (EU) 2026/470. Due diligence-direktivet (CSDDD) gælder nu kun for meget store virksomheder fra den 26. juli 2029; medlemslandene skal gennemføre det senest den 26. juli 2028. Den harmoniserede EU-ordning for civilretligt ansvar er blevet fjernet, og bøderne er begrænset til 3 % af den globale nettoomsætning. Omfanget af bæredygtighedsrapportering (CSRD) er også blevet reduceret til de største virksomheder. Den hollandske implementering er stadig ved at indhente det forsømte, så tjek den aktuelle situation, før du stoler på en ældre kilde.

Hvilke opgaver og licenser gælder for virksomheders rengøring?

Enhver hollandsk juridisk enhed skal holde sin registrering hos Handelskammeret ajour og registrere sine ultimative reelle ejere. Hvis adgang til dit marked kræver en licens, er licensbetingelserne blandt dine vigtigste forpligtelser.

Handelsregisteret (Handelsregister) skal vise dine nuværende direktører, bemyndigede underskrivere og registrerede adresse. Et forældet register giver mulighed for at præsentere en tidligere direktør for tredjeparter som stadig bemyndiget. De ultimative reelle ejere skal være registreret i UBO-registeret, der føres af Handelskammeret. Offentlig adgang til dette register blev lukket efter EU-Domstolens dom af 22. november 2022, men registreringspligten er uændret. Kompetente myndigheder og under definerede omstændigheder Wwft-institutioner har stadig adgang.

Corporate governance tilføjer et yderligere lag. I henhold til artikel 2:239 i BW (for BV) skal bestyrelsesmedlemmer handle i virksomhedens og dens virksomheds interesse. En bestyrelsesmedlem med en interessekonflikt må ikke deltage i beslutningen. Reglerne for store virksomheder (structuurregime) og loven om samarbejdsudvalg (Wet op de ondernemingsraden) har deres egne hørings- og godkendelseskrav. Siden 1. januar 2025 gælder der ændrede regler for aktionærtvister og for adgang til undersøgelsesproceduren (enquêteprocedure) for erhvervskammeret (Ondernemingskamer) i Amsterdam Appelretten.

Sektorlicenser kommer ovenpå. Finansielle tjenesteydelser kræver en licens i henhold til Wft fra DNB eller AFM. Hasardspil kræver en licens fra den hollandske spillemyndighed (Kansspelautoriteit). Sundhedsudbydere er underlagt sundheds- og ungdomsinspektoratet (Inspectie Gezondheidszorg en Jeugd, IGJ) og, for tariffer og markedsadfærd, den hollandske sundhedsmyndighed (Nederlandse Zorgautoriteit, NZa). Børnepasning, privat sikkerhed, taxatransport, affaldshåndtering og skydevåben har alle deres egne ordninger. Overtrædelse af licensbetingelserne bringer selve licensen i fare, ikke kun din økonomi.

Hvem håndhæver hvad?

Overholdelse af regler bliver håndterbar, når du kan udpege myndigheden bag hver forpligtelse. Myndigheden bestemmer de sanktioner, du står over for, de rapporter, du skal betale, og tonen i samtalen. Dette er arbejdsplanen for de fleste virksomheder:

• Den hollandske databeskyttelsesmyndighed (AP): GDPR, anmeldelser af databrud og klager fra registrerede.
• Den hollandske arbejdsmarkedsmyndighed: arbejdsforhold, arbejdstid, mindsteløn, beskæftigelse af udenlandske statsborgere og udnyttelse af arbejdskraft.
• Myndigheden for Forbrugere og Markeder (ACM): konkurrence, forbrugerbeskyttelse og de regulerede markeder for energi, telekommunikation, post og transport.
• De Nederlandsche Bank og AFM: tilsyn med finansielle virksomheder i henhold til Wft og Wwft-tilsyn med de institutioner, der er tildelt dem.
• Skatte- og toldforvaltningen, herunder Bureau Toezicht Wwft: selvangivelser og -betalinger, journalføring og tilsyn med bekæmpelse af hvidvaskning af penge hos handlende og formidlere.
• FIU-Nederland: modtager rapporter om usædvanlige transaktioner og afgør, hvilke der erklæres mistænkelige og videregives til de efterforskende myndigheder.
• NVWA: fødevaresikkerhed, produktsikkerhed, mærkning og dyrevelfærd.
• ILT: transport, affaldstransport, vand og bolig.
• Kommuner, provinser og miljømyndigheder: tilladelser og håndhævelse i henhold til Omgevingswet.
• RDI og de sektorspecifikke cybersikkerhedstilsynsførende: omsorgspligten og indberetning af hændelser i henhold til Cyberbeveiligingswet.
• Toldvæsenet (Douane) og det centrale import- og eksportkontor (CDIU): told, eksportkontrol, licenser til dobbelt anvendelse og sanktioner ved grænsen.
• Sektorregulatorer: Kansspelautoriteit, IGJ og NZa, og fra 2027 den Nederlandse Autoriteit Uitleenmarkt for arbejdsmæglere.

Bag dem alle ligger den strafferetlige vej. Lov om økonomiske lovovertrædelser (WET) omdanner overtrædelser af mange lovbestemmelser til økonomiske lovovertrædelser. De efterforskes af den finanspolitiske efterretningstjeneste (FIOD) eller det pågældende tilsyn og retsforfølges af den offentlige anklagemyndigheds (Functioneel Parket) specialiserede kontor. Det er sådan, et administrativt problem bliver til et strafferetligt problem, og derfor er dit svar på en tilsynsførendes første anmodning om oplysninger en juridisk afgørelse, ikke en operationel.

Hvad koster manglende overholdelse?

Bøden er den synlige omkostning, men sjældent den største. Tab af en licens, direktørers personlige ansvar og kommerciel skade vejer normalt tungere.

De maksimale bøder er høje: op til 20 millioner euro eller 4 % af den globale omsætning i henhold til GDPR, omsætningsbaserede bøder i konkurrenceretten og bødekategorier i henhold til WED, der stiger med overtrædelsens alvor.

Den anden omkostning er tab af tilladelse til at drive virksomhed. En tilsynsførende kan suspendere eller inddrage en licens, pålægge et påbud med tvangsbøder, der fortsætter, indtil du overholder kravene, lukke lokaler eller forbyde et produkt fra markedet. For en reguleret virksomhed kan det være eksistentielt. Indgivelse af en indsigelse eller appel suspenderer ikke en sådan afgørelse; i den forbindelse skal du anmode den foreløbige retsmiddel (voorzieningenrechter) om en foreløbig foranstaltning.

Den tredje omkostning er personlig. Bestyrelsesmedlemmer kan holdes ansvarlige over for selskabet for ukorrekt udførelse af deres pligter i henhold til artikel 2:9 i BW, over for tredjeparter for ulovlige handlinger og over for konkursboet, hvis regnskaberne ikke blev indgivet, eller administrationen var utilstrækkelig. I henhold til artikel 51 i Sr kan en lovovertrædelse begået af et selskab også retsforfølges mod de personer, der gav instruktionen eller faktisk ledte den forbudte adfærd. Din compliance-fil bliver derefter bevismateriale om både enkeltpersoner og selskabet.

Den fjerde omkostning er kommerciel. Banker gennemgår forholdet, forsikringsselskaber hæver præmier eller trækker dækning tilbage, udbud kræver erklæringer, du ikke længere kan afgive, kunder påberåber sig revisions- og opsigelsesrettigheder, og købere af din virksomhed anmoder om prisreduktioner eller godtgørelser. Manglende compliance kommer også frem i lyset år senere i due diligence. Som vores note om at være på forkant med virksomheders compliance forklarer, er det langt billigere at holde sig opdateret end at reparere skaden under tilsyn.

Hvordan opbygger man et compliance-program, som man kan dokumentere?

Start med et register over dine forpligtelser, vurder risiciene, indbygg kontroller i dine processer, og opbevar dokumentation for, at de virker. En supervisor ser på, hvad du gjorde, ikke på, hvad din politik siger.

Forpligtelsesregisteret er en samlet liste over alt, der binder din virksomhed, organiseret efter ovenstående områder. For hver forpligtelse registreres kilden, den vejleder, den interne ejer og beviser, der viser, at du overholder reglerne. De fleste organisationer opdager i løbet af denne øvelse, at problemet ikke er uenighed om reglerne, men at ingen ejer dem.

Vurder risici

Score hver forpligtelse ud fra sandsynligheden for en fejl og alvoren af ​​dens konsekvenser. Alvorlighed er ikke kun økonomisk: en tilladelse i fare rangerer højere end en større bøde. Fokuser dine kontroller der, hvor scoren er højest, og registrer din begrundelse. En supervisor vil acceptere en bevidst prioritering langt lettere end en tjekliste, som ingen har udfyldt.

Indbyg kontroller i dine processer

Kontroller fungerer bedst, når de fungerer uden at nogen behøver at huske dem. Eksempler er et sanktionsscreeningstrin i ordremodtagelsen, et obligatorisk felt for det juridiske grundlag i dit marketingværktøj, godkendelse med fire øjne for betalinger over et fastsat beløb og en automatisk påmindelse om fornyelsesdatoer for tilladelser. Giv hver kontrol en ejer med bemyndigelse og budget til at få den til at fungere, der rapporterer til et bestyrelsesmedlem, der er ansvarlig for helheden.

Træn de rigtige mennesker

Træning hører hjemme hos de personer, der træffer de relevante beslutninger: salg og indkøb i forbindelse med konkurrence og sanktioner, marketing og IT i forbindelse med databeskyttelse, HR i forbindelse med ansættelse og økonomi i forbindelse med skat og betalinger. Hold det konkret og kort, gentag det, og registrer fremmøde. Tilføj en rapporteringskanal, der overholder whistleblowerlovgivningen, og som folk rent faktisk har tillid til, og undersøg rapporterne ordentligt.

Overvåg og opbevar bevismateriale

Fastlæg en tidsplan for interne kontroller, spor en stikprøve af transaktioner fra start til slut mindst én gang om året, log hændelser og næsten-uheld, og følg op, indtil hvert problem er løst. Rapporter til bestyrelsen efter en fast tidsplan, ikke kun efter noget går galt. Hold versionskontrol over dine politikker, registrer, hvornår hver politik sidst blev gennemgået, og gem dokumentationen i mindst den lovpligtige opbevaringsperiode.

Hvis et problem viser sig at være et brud på datasikkerheden, bør du tidligt søge rådgivning om, hvorvidt frivillig offentliggørelse forbedrer din situation. Det gør det under flere ordninger, men kun hvis du træder frem, før supervisoren finder ud af en anden løsning. En compliance-advokat og din erhvervsadvokat kan hjælpe dig med hurtigt at træffe en beslutning.

Sammenfattende

• Juridisk overholdelse dækker alle regler, der er bindende for din virksomhed; overholdelse af lovgivningen er den del, som en udpeget supervisor håndhæver.
• Hovedområderne er beskæftigelse, databeskyttelse og cybersikkerhed, skat og rapportering, bekæmpelse af hvidvaskning af penge og sanktioner, konkurrence- og forbrugerret, miljø og produkter samt corporate housekeeping.
• Hvert område har sin egen supervisor, og WED kan forvandle en overtrædelse af reglerne til en straffesag.
• Manglende overholdelse kan koste dig din licens og føre til personligt ansvar for direktører, ikke kun bøder.
• Et program fungerer kun, hvis det har ejere, indbyggede kontroller i dine processer og dokumentation for, at de virker.

Ofte stillede spørgsmål

Law & More rådgiver virksomheder i Holland om beskæftigelse, databeskyttelse, konkurrence, bekæmpelse af hvidvaskning af penge, tilladelser og bestyrelsesansvar og bistår, når en tilsynsførende eller anklagemyndigheden (Openbaar Ministerie, OM) bliver involveret. Hollandsk Databeskyttelsesmyndighed og Myndighed for forbrugere og markeder udgive deres egen vejledning til virksomheder. Er du usikker på, hvor du står? Fortæl os om din situation. Vi giver dig besked om dine muligheder inden for en arbejdsdag.