Intern svindeleieretterforskning i Nederland: strafferettslige, regulatoriske og arbeidsrettslige regler

En intern svindeleierforskning i Nederland må oppfylle tre lover samtidig: straffeloven som definerer lovbruddet, tilsynsloven som forplikter regulerte firmaer til å rapportere, og arbeids- og databeskyttelsesloven som begrenser hvordan en arbeidsgiver kan samle inn bevis om sine egne ansatte. Å ta feil av én av de tre koster deg vanligvis de to andre. Bevis som er samlet inn i strid med GDPR blir regelmessig satt til side i oppsigelsessaker, og en oppsigelse som ikke fører til kjennelse i retten, svekker straffesaken som hviler på det samme materialet.

Hvilke lovbrudd straffeloven egentlig navngir

Det finnes ingen enkeltstående lovbrudd som kalles bedrageri i nederlandsk lov. Hva som siktes, avhenger av handlingen. Forfalskning av dokumenter, inkludert fakturaer, kontrakter og regnskapsmateriale, er artikkel 225 i straffeloven. Underslag av varer eller penger som allerede er lovlig i din besittelse er artikkel 321, og artikkel 322 hever maksimumsstraffen der underslaget begås av en ansatt. Bedrageri, den klassiske handlingen med å få noen til å utlevere penger under falskt navn, falsk kapasitet eller et nett av løgner, er artikkel 326. Bestikkelser i privat sektor er artikkel 328ter, villedende årsregnskap er artikkel 336 og konkursbedrageri er behandlet i bestemmelsene om bankbrudd. Hvitvasking av penger er under artiklene 420bis til 420quater i straffeloven og ikke, som ofte antas, i selve hvitvaskingsloven.

Disse skillelinjene er ikke akademiske. Maksimumsstraffer varierer fra tre år for simpelt underslag til åtte år for vanemessig hvitvasking av penger, og elementene påtalemyndigheten må bevise varierer sterkt mellom dem. En anklage som i en intern rapport løst beskrives som bedrageri, kan faktisk være en forfalskningssak, der dokumentet snarere enn tapet er tyngdepunktet. Våre veiledninger om bedrageri i henhold til nederlandsk lov og konkursbedrageri beskriver de enkelte lovbruddene mer detaljert.

Tilsynssjiktet: Wwft, Wft og involverte myndigheter

Banker, regnskapsførere, skatterådgivere, notarius publicus, advokater, eiendomsmeglere og tillitskontorer faller inn under loven mot hvitvasking av penger og finansiering av terrorisme (Wwft). Den krever klientundersøkelser før forholdet starter, kontinuerlig overvåking av transaksjoner og rapportering av uvanlige transaksjoner til FIU-Nederland uten forsinkelse. Ordlyden er viktig: en institusjon rapporterer det uvanlige mot objektive og subjektive indikatorer, og det er FIU-Nederland som avgjør om en transaksjon er betegnet som mistenkelig og videreformidlet til etterforskningstjenestene. Brudd på Wwft er økonomiske lovbrudd og kan straffeforfølges i henhold til loven om økonomiske lovbrudd i tillegg til å bli straffet administrativt. Forskjellen mellom de to konseptene er forklart i vår artikkel om hvitvasking og uvanlige transaksjoner.

Ved siden av dette ligger finanstilsynsloven (Wet op het financieel toezicht), som regulerer lisenser og oppførsel i finanssektoren. Den nederlandske myndigheten for finansmarkedene fører tilsyn med oppførsel og markedsintegritet, mens den nederlandske sentralbanken utfører tilsyn med tilsyn og integritet; begge kan gi bindende instruksjoner og ilegge bøter og administrative bøter. Strafferettslig etterforskning av økonomiske og skattemessige lovbrudd er i stor grad arbeidet til den finanspolitiske informasjons- og etterforskningstjenesten, som opererer under ledelse av den spesialiserte avdelingen i påtalemyndigheten. Et selskap som er under gransking har derfor sjelden bare å gjøre med én myndighet, og informasjon flyttes mellom dem.

Starte en intern svindeleieretterforskning uten å bryte reglene

En arbeidsgiver har rett til å undersøke en velbegrunnet mistanke om svindel i sin egen organisasjon, men etterforskningen må stå i forhold til det som mistenkes, og den må bruke de minst inngripende midlene som vil gjøre jobben. I praksis betyr det å starte med en skriftlig mistanke og en skriftlig etterforskningsplan, definere på forhånd hvilke systemer og hvilken periode som skal undersøkes, og registrere hvert skritt som tas. Disse registreringene er ikke byråkrati: når oppsigelsen eller straffesaken senere testes, må filen vise hvorfor hvert tiltak var nødvendig i det øyeblikket det ble tatt.

To formelle krav er lette å overse. Enhver ordning for systemer utformet for å observere eller overvåke ansattes tilstedeværelse, oppførsel eller ytelse krever samtykke fra samarbeidsutvalget. Innføring av overvåkingsprogramvare midt i en etterforskning, uten slikt samtykke, forurenser alt den produserer. Og behandling av personopplysninger i en etterforskning trenger et lovlig grunnlag i henhold til GDPR, som for en privat arbeidsgiver normalt vil være en legitim interesse, vurdert mot den ansattes personvern i en dokumentert avveining. Der overvåkingen er systematisk eller i stor skala, kommer en konsekvensanalyse av personvern først, ikke etterpå.

Hva du kan gjøre med e-post, systemer og ansattdata

Det er ikke automatisk ulovlig å lese en ansatts postkasse, men det er bare forsvarlig der mistanken er konkret, søket er begrenset i tid og søkeord, og den ansatte har blitt informert på forhånd, gjennom en policy, om at forretningssystemer kan inspiseres under definerte omstendigheter. Generell screening av privat korrespondanse, skjulte kameraer på ordinær arbeidsplass og åpne søkeordsøk over flere år med post er tiltak som mislykkes. Der en granskingsrapport utarbeides, beholder den ansatte retten til tilgang til sine egne personopplysninger i den, med forbehold om rettighetene til andre navngitt i samme fil, og det å nekte denne tilgangen direkte har en tendens til å være kontraproduktivt.

Å høre den ansatte er et juridisk skritt, ikke en høflighet. En anklage om bedrageri må fremsettes for den berørte personen, på en måte de faktisk kan svare på, før en avgjørelse tas. Domstoler tolker en avslag på å tillate et skikkelig svar som et tegn på at etterforskningen var rettet mot å bekrefte en konklusjon som allerede var nådd. Der en ekstern etterforsker er engasjert, er arbeidsgiveren fortsatt ansvarlig for hvordan etterforskningen gjennomføres.

Oppsigelse etter svindel: hva arbeidsgiveren må bevise

Svindel fra en ansatt kan rettferdiggjøre oppsigelse (opsigelse på stående voet), men kravene er høye og har tre deler: det må foreligge en presserende årsak, oppsigelsen må gis uten forsinkelse når fakta er tilstrekkelig klare, og årsaken må kommuniseres umiddelbart og presist. Arbeidsgivere taper oftest disse sakene på det andre elementet, fordi de lar uker gå mens en etterforskning pågår. Den tryggere veien i en kompleks økonomisk sak er ofte en begjæring til underretten om å oppløse kontrakten for culpa, noe som gjør at etterforskningen kan fullføres først. Der oppførselen er alvorlig culpa, kan overgangsbetalingen holdes tilbake, og arbeidsgiveren kan kreve erstatning; begge krever samme bevis for å holde. Vår artikkel om oppsigelse og hva den krever, angir testen, og det bredere rammeverket er dekket i vår veiledning til nederlandsk arbeidsrett.

Varslere: rapporteringskanalen og forbudet mot gjengjeldelse

Mesteparten av intern svindel kommer frem i lyset fordi noen i organisasjonen sier noe. Varslerbeskyttelsesloven (Wet bescherming klokkenluiders), som trådte i kraft 18. februar 2023 og implementerer det europeiske varslingsdirektivet, forplikter arbeidsgivere med minst femti ansatte til å ha en intern rapporteringsprosedyre. Private arbeidsgivere med femti til to hundre og førti-ni ansatte hadde frist til 17. desember 2023 med å tilpasse ordningene sine. Varsleren kan henvende seg til en ekstern myndighet så vel som internt, og varslerens anonymitet må beskyttes innenfor prosedyren.

Den skarpeste bestemmelsen for arbeidsgivere er forbudet mot skade. En varsler som lider en ulempe etter å ha varslet, er beskyttet, og bevisbyrden er snudd på hodet: det er arbeidsgiverens ansvar å vise at en overføring, en dårlig vurdering, en suspensjon eller en oppsigelse ikke hadde noe med varslingen å gjøre. Denne omgjøringen gjelder i betydelig tid etter varslingen, og det er derfor disiplinære tiltak mot noen som har varslet en bekymring trenger sin egen separate, dokumenterte begrunnelse.

Når de kriminelle og regulatoriske sporene tar over

En intern etterforskning kan ende med et forlik og en oppsigelse, men den kan også ende med en straffesak. Et selskap kan bli straffeforfulgt i sin egen rett, og de som ledet eller bevisst tolererte oppførselen kan bli straffeforfulgt som de facto ledere ved siden av det. Etterforskere kan gå inn i forretningslokaler, beslaglegge administrative og digitale data og fryse bankinnskudd, og påtalemyndigheten kan fremme et separat krav for å få tilbake det anslåtte utbyttet av lovbruddet. Når kontanter eller bankinnskudd beslaglegges, går veien til å få dem frigitt gjennom en klageprosedyre snarere enn gjennom forhandlinger, slik vi forklarer i vår artikkel om dine rettigheter når penger beslaglegges.

Institusjoner er ikke for store til å bli straffeforfulgt. I 2018 aksepterte ING Bank et forlik på 775 millioner euro med påtalemyndigheten for strukturelle mangler i klientkontrollen og transaksjonsovervåkingen i henhold til Wwft. Lærdommen for mindre organisasjoner er ikke størrelsen på tallet, men begrunnelsen: feilen som ble straffet var compliance-systemet, ikke en enkelt transaksjon. Egenrapportering, samarbeid og påviselig retting er relevant for hvordan en sak avvikles, men det er avgjørelser som bør tas med advokat og ikke i den første timen av en razzia.

Hva du skal gjøre i den første uken

Sikre dataene først, på en måte som bevarer originalen og metadataene, fordi det vanligste bevisproblemet i disse filene er en velmenende leder som jobber i det levende systemet. Begrens kretsen av personer som vet, sett etterforskningen under taushetsplikt der det er mulig, og avgjør tidlig om en rapport til en veileder eller til FIU-Nederland er juridisk påkrevd, siden den avgjørelsen har sin egen frist og ikke suspenderes av den interne etterforskningen. Ikke suspender eller konfronter den ansatte før bevissituasjonen er klar, og ikke lov konfidensialitet du ikke kan oppfylle. Hvis en kriminell klage vurderes, vei det mot tapet av kontroll som følger: Når en fil er hos etterforskningstjenestene, er det ikke lenger din oppgave å håndtere offentliggjøring. Vår oversikt over samsvarsforpliktelser for selskaper i Nederland viser den forebyggende siden av det samme problemet.

Den nederlandske tilnærmingen til svindel og økonomisk kriminalitet

Relatert lesing

• Straff for hvitvasking av penger i Nederland
• Mistenkt for hvitvasking av penger: hva du bør gjøre og hva du ikke bør gjøre
• Nettsvindel og phishing: bevis på digital bedrageri
• Identitetssvindel og straffene det medfører

Law & More gir råd til selskaper, styremedlemmer og ansatte om svindel og økonomisk kriminalitet, fra det første interne signalet via etterforskning, oppsigelse og, i den grad det gjelder, straffesaken. Hvis det har oppstått en mistanke i din organisasjon, ta kontakt med teamet vårt. Eindhoven or Amsterdam før det første systemet åpnes, slik at bevisene du samler inn fortsatt kan brukes.