Juridisk samsvar i Nederland: hvilke regler er bindende for din bedrift?

Juridisk samsvar betyr at bedriften din overholder alle regler som er bindende for den: nederlandske lover, direkte gjeldende EU-forskrifter, tillatelses- og lisensvilkår, kollektive arbeidsavtaler og interne retningslinjer du selv har vedtatt. For et selskap i Nederland faller disse reglene inn under et begrenset antall områder, hvert med sin egen veileder, men du kan bare håndtere dem når du vet hvilke områder som gjelder for deg og hvem som håndhever dem.

Hovedområdene er ansettelse, databeskyttelse og cybersikkerhet, skatt og finansiell rapportering, anti-hvitvasking og sanksjoner, konkurranse- og forbrukerrett, miljø- og produktsikkerhet, bedriftsadministrasjon og sektorlisenser. Nedenfor forklarer vi hva hvert område krever, hvilken myndighet som fører tilsyn med det, hva manglende overholdelse koster og hvordan du bygger et program som du kan bevise fungerer.

Hva er forskjellen mellom juridisk og regulatorisk samsvar?

Juridisk samsvar er den generelle plikten til å overholde loven som gjelder for alle. Regelverksmessig samsvar er det smalere settet med forpliktelser som en utpekt veileder overvåker og håndhever i en bestemt sektor eller på en bestemt risiko.

Juridisk samsvar omfatter den nederlandske sivilloven (Burgerlijk Wetboek, BW), skattelovgivning, arbeidsrett, strafferett og de generelle reglene om miljø og personopplysninger. Den setter minimumsstandarden, og den gjelder uavhengig av om noen sjekker eller ikke.

Regeloverholdelse gjelder for eksempel for et betalingsinstitusjon i henhold til finanstilsynsloven (Wet op het financieel toezicht, Wft), et sykehus underlagt helsetilsynet, et selskap som driver et anlegg i henhold til en miljø- og planleggingstillatelse (omgevingsvergunning), eller en spilloperatør i henhold til spillloven (Wet op de kansspelen). Typiske trekk er lisens eller registrering, en løpende rapporteringsplikt, inspeksjonsmyndigheter og administrative sanksjoner som et pålegg med tvangsbot (last order dwangsom) eller en administrativ bot (bestuurlijke boete).

Hvorfor skillet er viktig i praksis

De to håndheves gjennom forskjellige ruter og i ulikt tempo. Et brudd på generell lov kommer vanligvis frem i lyset gjennom en tvist, et krav eller en strafferettslig etterforskning, og en domstol avgjør det. Et brudd på en regulatorisk regel kommer frem i lyset gjennom en inspeksjon eller en obligatorisk rapport, og behandles administrativt, ofte lenge før en domstol er involvert.

Vær forsiktig med rammeverk fra andre jurisdiksjoner. Den amerikanske Sarbanes-Oxley-loven og sektorkoder skrevet for det amerikanske markedet har ingen juridisk kraft i Nederland, men de forekommer ofte i samsvarsprogramvare. Det som binder et nederlandsk selskap er nederlandsk og EU-lovgivning, i tillegg til de kontraktsmessige standardene dere har blitt enige om, for eksempel en betalingsordnings regelbok eller en kundes revisjonskrav.

Hvor kommer forpliktelsene dine fra: utenfra eller innenfra?

Ekstern etterlevelse dekker regler som pålegges deg utenfra, mens intern etterlevelse dekker reglene du setter selv. Begge deler teller, fordi en intern regel, når den er vedtatt, blir standarden som en domstol eller veileder måler din oppførsel mot.

Interne regler inkluderer en adferdskodeks, en godkjenningsmatrise for utgifter, en gave- og representasjonspolicy, en leverandørkodeks og kvalitetsstandarder over det lovbestemte minimumskravet. De er frivillige i opprinnelse, men ikke i kraft. Når de er kommunisert, kan en intern regel bli en del av arbeidsforholdet, og den er målestokken for en oppsigelse for brudd på selskapets regler.

Nederlandsk og EU-lovgivning krever i økende grad at du kan vise at du har organisert deg for å overholde regelverket. Eksempler er ansvarlighetsprinsippet i GDPR, plikten til å opprettholde god administrativ organisering og internkontroll i finanstilsynet, og risikovurdering og -opptelling i henhold til arbeidsforholdsloven. Dokumentasjon er derfor bevis, ikke byråkrati. Det forklarer også hvorfor etterlevelse trenger en eier med definerte ansvarsområder på styrenivå.

Hva krever samsvar med arbeidsforhold?

Arbeidsretten er ufravikelig: du kan ikke trekke deg fra den til arbeidstakerens ulempe. De fleste bedrifter oppfyller kravene her først, gjennom oppsigelsesregler, arbeidstid, minstelønn og helse og sikkerhet.

Oppsigelsesloven finnes i bok 7 i den nederlandske sivilloven. Det er et lukket system: en arbeidsgiver trenger et av de lovbestemte grunnlagene i artikkel 7:669 i BW og må følge riktig vei. Oppsigelse av økonomiske årsaker og etter to års sykdom går gjennom arbeidstakerforsikringen (UWV). Oppsigelse av personlige årsaker, som dårlig ytelse, et forstyrret arbeidsforhold eller skyldig oppførsel, går gjennom underretten (kantonrechter). Oppsigelse ved gjensidig samtykke registreres i en forliksavtale (vaststellingovereenkomst), som arbeidstakeren kan tilbakekalle innen 14 dager i henhold til artikkel 7:670b i BW.

Rundt denne kjernen ligger tre ytterligere regimer. Arbeidstidsloven (Arbeidstijdenwet) begrenser arbeids- og hviletid. Minstelønns- og minsteferiegodtgjørelsesloven (Wet minimumloon en minimumvakantiebijslag) har satt en lovfestet minstelønn per time siden 1. januar 2024, som justeres to ganger i året. Arbeidsforholdsloven (Arbeidsomstandighedenwet) krever en skriftlig risikooversikt og -evaluering (risiko-inventarisatie en -evaluatie, RI&E) med en handlingsplan. Dette dokumentet er vanligvis det første den nederlandske arbeidstilsynet (Nederlandse Arbeidsinspectie) ber om.

Hvis du ansetter statsborgere fra utenfor EØS, gjelder loven om utlendingers ansettelse (Wet arbeid vreemdelingen). Du trenger arbeidstillatelse eller en kombinasjonstillatelse for arbeid og opphold, og du må kontrollere og kopiere arbeidstakerens identitetsdokument. Arbeidstilsynet håndhever dette med administrative bøter.

To utbygginger du bør inkludere i planen din

Arbeidsgivere med 50 eller flere ansatte må ha en intern rapporteringsprosedyre som oppfyller kravene i varslerbeskyttelsesloven (Wet bescherming klokkenluiders). Den nederlandske varslermyndigheten (Huis voor Klokkenluiders) er en av de eksterne kanalene ansatte kan henvende seg til.

Bedrifter som stiller arbeidere til rådighet for tredjeparter må forberede seg på loven om opptak av arbeidsformidlere (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Loven trer i kraft 1. januar 2027, og den nederlandske arbeidstilsynet vil håndheve opptakskravet fra 1. januar 2028. Den nye nederlandske arbeidsmarkedsmyndigheten (Nederlandse Autoriteit Uitleenmarkt) vurderer søknader om opptak. Innleiere blir også berørt, fordi det vil være forbudt å bruke en leverandør som ikke er tatt opp.

Hva krever databeskyttelse og cybersikkerhet?

Hvis du behandler personopplysninger, gjelder GDPR, og du må kunne vise at behandlingen er lovlig. Hvis du opererer i en sektor som er omfattet av cybersikkerhetsloven (Cyberbeveiligingswet), har du også en aktsomhetsplikt og en plikt til å rapportere hendelser.

GDPR (på nederlandsk: Algemene verordening gegevensbescherming, AVG) er supplert av den nederlandske implementeringsloven for GDPR (Uitvoeringswet AVG). Tilsynsmyndigheten er den nederlandske databeskyttelsesmyndigheten (Autoriteit Persoonsgegevens, AP). Det er ingen generell plikt til å registrere seg hos AP før du behandler personopplysninger. GDPR krever i stedet ansvarlighet.

I praksis betyr dette et lovlig grunnlag for hver behandlingsoperasjon, en oversikt over behandlingsaktiviteter, tydelig personverninformasjon, gjennomførbare prosedyrer for tilgang, rettings- og slettingsforespørsler, og en behandlingsavtale med hver databehandler. Du trenger også en dokumentert vurdering av overføringer utenfor EØS, passende sikkerhetstiltak og en konsekvensanalyse av personvern der behandlingen sannsynligvis vil resultere i høy risiko.

I henhold til artikkel 33 i GDPR må du varsle personopplysningsmyndighetene om et brudd på personopplysningene innen 72 timer etter at du ble oppmerksom på det, med mindre bruddet sannsynligvis ikke vil medføre en risiko for enkeltpersoner. I henhold til artikkel 34 i GDPR må du også informere de berørte personene dersom risikoen er høy. Manglende varsling kan medføre bøter på opptil 10 millioner euro eller 2 % av den globale årlige omsetningen. De høyeste GDPR-bøtene, for eksempel for behandling uten lovlig grunnlag, går på opptil 20 millioner euro eller 4 % av den globale årlige omsetningen, avhengig av hva som er høyest.

Nettsikkerhet under Cyberbeveiligingswet

Cybersikkerhetsloven, som implementerer EUs NIS2-direktiv, har gjeldt siden 15. august 2026. Den omfatter essensielle og viktige enheter i utpekte sektorer. De må registrere seg hos Nasjonalt senter for cybersikkerhet (NCSC) og oppfylle en aktsomhetsplikt som omfatter risikostyring, sikkerhet i forsyningskjeden, hendelseshåndtering og driftskontinuitet. Ledelsen er ansvarlig for dette.

Vesentlige hendelser må rapporteres i to trinn: et tidlig varsel innen 24 timer og et mer fullstendig varsel innen 72 timer. Tilsynet er delt mellom sektortilsynsmyndigheter, der den nederlandske myndigheten for digital infrastruktur (Rijksinspectie Digitale Infrastructuur, RDI) dekker digital infrastruktur og leverandører av digitale tjenester. Start med å sjekke om du faller inn under virkeområdet. Størrelse og sektor avgjør dette, ikke ditt eget syn på hvor kritisk du er.

Kunstig intelligens

I henhold til EUs KI-lov gjelder allerede forbudene mot forbudt praksis, forpliktelsene til generelle KI-modeller og åpenhetsplikten for systemer som samhandler med mennesker eller genererer syntetisk innhold. Høyrisikoregimet er utsatt av den digitale omnibuspakken: til 2. desember 2027 for systemene oppført i vedlegg III og til 2. august 2028 for KI i produkter som dekkes av vedlegg I. Det foreslåtte KI-ansvarsdirektivet er trukket tilbake, så ansvar for skade forårsaket av KI vurderes i henhold til vanlige nederlandske regler om erstatningsansvar, produktansvar og kontraktsansvar.

Hvilke skatte-, rapporterings- og hvitvaskingsplikter gjelder?

Alle bedrifter har skatteforpliktelser, og som et BV eller NV har de plikt til å levere årsregnskap. Anti-hvitvaskingsplikter gjelder kun for utpekte institusjoner, men den gruppen er bredere enn folk flest tror.

Avhengig av din juridiske form betaler du selskapsskatt eller inntektsskatt, i tillegg til moms, og du holder tilbake og betaler lønnsskatt for dine ansatte. Skatte- og tolletaten (Belastingdienst) administrerer alle disse. Plikten er like mye prosessuell som materiell: korrekte og rettidige selvangivelser, fullstendige registre og en administrasjon som kan revideres. Du må oppbevare forretningsregistre i syv år og data knyttet til fast eiendom i ti år.

Law & More gir ikke råd om skattestrukturering. For din materielle skattesituasjon trenger du en skatterådgiver. En fornuftig arbeidsfordeling er at skatterådgiveren fastsetter stillingen, og en advokat håndterer konsekvensene dersom det oppstår en tvist eller etterforskning.

Årsregnskap

Et BV eller NV må utarbeide, vedta og sende inn årsregnskapet sitt til handelskammeret (Kamer van Koophandel, KvK) senest tolv måneder etter regnskapsårets slutt. Forsinket innlevering er mer enn en formalitet. Det er en økonomisk straffbar handling, og i en senere konkurs betyr det at styremedlemmene anses å ha utført sine plikter ukorrekt i henhold til artikkel 2:248 BW. Loven forutsetter da at dette var en viktig årsak til konkursen, og det er slik styremedlemmer kan bli personlig ansvarlige for underskuddet. Børsnoterte selskaper har ytterligere rapporterings- og opplysningsplikter, under tilsyn av den nederlandske tilsynsmyndigheten for finansmarkedene (Autoriteit Financiële Markten, AFM).

Anti-hvitvasking

Lov om forebygging av hvitvasking av penger og finansiering av terrorisme (Wwft) gjelder for utpekte institusjoner. Disse inkluderer banker, forsikringsselskaper og betalingsinstitusjoner, men også regnskapsførere, skatterådgivere, notarius publicus, advokater for visse tjenester, eiendomsmeglere, tillitskontorer, leverandører av kryptotjenester og tradere som aksepterer store kontantbetalinger.

Deres plikter er risikobasert klientundersøkelse, identifisering og verifisering av den endelige reelle eieren (som eier mer enn 25 %), løpende overvåking og rapportering av uvanlige transaksjoner til Financial Intelligence Unit (FIU-Nederland). Det nederlandske systemet krever rapporter om uvanlige transaksjoner, ikke bare mistenkelige, noe som bevisst er en lavere terskel. Tilsynet er delt mellom De Nederlandsche Bank (DNB), AFM, Wwft-tilsynskontoret til skattemyndighetene (Bureau Toezicht Wwft) og de profesjonelle organene.

Hvitvasking av penger er i seg selv en straffbar handling i henhold til artikkel 420bis til 420quater i den nederlandske straffeloven (Wetboek van Strafrecht, Sr). Wwft pålegger kun forebyggende plikter. Vår veiledning om hvitvasking av penger i Nederland forklarer hvordan de to henger sammen. Hvis bedriften din håndterer digitale eiendeler, les også merknaden vår om risikoer knyttet til samsvar med kryptovalutaregler.

sanksjoner

Overholdelse av sanksjoner forveksles ofte med bekjempelse av hvitvasking av penger, men det binder alle bedrifter, ikke bare utpekte institusjoner, og det finnes ingen risikobasert unntak. Hvis du handler på tvers av landegrenser, se vår veiledning om overholdelse av sanksjoner i Nederland . Den dekker screening, eierskaps- og kontrolltesten og rapporteringspliktene i henhold til sanksjonsloven fra 1977 (Sanctiewet 1977).

Hva krever konkurranse-, forbruker- og kontraktsrett?

Du kan ikke bli enige med konkurrenter om priser eller markeder, og du kan ikke misbruke en dominerende stilling. Hvis du selger til forbrukere, må du også følge forbrukerreglene i bok 6 og bok 7 i den nederlandske sivilloven.

Konkurranseloven (Mededingingswet) speiler EUs konkurranselovgivning. Den forbyr avtaler og samordnet praksis som begrenser konkurransen og misbruk av dominerende stilling. Forbruker- og markedsmyndigheten (Autoriteit Consument en Markt, ACM) håndhever begge deler, med fullmakter som inkluderer uanmeldte inspeksjoner av forretningslokaler og digitale data.

De reelle risikoene er informasjonsutveksling innenfor en bransjeforening, pris- eller territoriumsavtaler mellom distributører, avtaler om ikke-smugleri mellom arbeidsgivere og videresalgsprisbinding presentert som en anbefalt pris. Bøter er basert på turnover, og styremedlemmer kan bli bøtelagt personlig for å instruere eller lede overtredelsen.

ACM håndhever også forbrukerloven. Reglene om fjernsalg, informasjon før kontraktsinngåelse, 14-dagers angrerett, urimelig handelspraksis og urimelig byrdefulle generelle vilkår gjelder for alle virksomheter som selger til forbrukere. De håndheves privat, fordi en forbruker kan annullere et urimelig vilkår, og offentlig, fordi ACM kan ilegge bøter. ACM fører også tilsyn med energi-, telekommunikasjons-, post- og transportmarkedene. Siden energiloven (Energiewet) trådte i kraft 1. januar 2026, anvender den denne loven i stedet for elektrisitetsloven av 1998 og gassloven.

Kontraktsoverholdelse

Kontraktsoverholdelse er det stille området som gir flest tvister. I henhold til artikkel 6:234 i BW må du oppgi dine generelle vilkår og betingelser før eller når kontrakten inngås; ellers kan den andre parten annullere klausulene. Lovbestemte frister løper uavhengig av om noen følger dem eller ikke. En kjøper må reklamere innen rimelig tid etter at en mangel er oppdaget, og en foreldelsesfrist avbrytes kun av et skriftlig varsel der du tydelig forbeholder deg retten til oppfyllelse.

En kalender for kontraktsmessige og lovpålagte frister er derfor et compliance-verktøy, ikke en juridisk detalj. For de tilbakevendende problemene på dette området, se vår oversikt over vanlige selskapsjuridiske problemstillinger.

Hvilke miljø- og produktregler gjelder for deg?

Aktiviteter som påvirker det fysiske miljøet faller inn under miljø- og planloven (Omgevingswet), enten under generelle regler eller under en tillatelse. Produkter du bringer på markedet i EU må oppfylle EUs produktlovgivning.

Omgivelseswet har gjeldt siden 1. januar 2024. Den slo sammen de tidligere plan-, bygnings- og miljøforskriftene til ett system. Kommuner, provinser og vannmyndigheter er de kompetente myndighetene, og de regionale miljøtjenestene (omgevingsdiensten) utfører de fleste inspeksjoner og håndheving. Hvis bedriften din håndterer avfall, slipper ut i vann, slipper ut i luften, lagrer farlige stoffer eller driver energikrevende installasjoner, anta at du er omfattet av virkeområdet og sjekk reglene.

Produktsamsvar er i stor grad EU-drevet. For å bringe et produkt på EU-markedet, må det oppfylle gjeldende harmoniserte lover, ha CE-merking der det er nødvendig, støttes av teknisk dokumentasjon og ha en ansvarlig økonomisk aktør etablert i EU. Den nederlandske tilsynsmyndigheten for næringsmiddeltrygghet og forbrukerprodukter (Nederlandse Voedsel- en Warenautoriteit, NVWA) fører tilsyn med mathygiene, merking og sporbarhet, samt forbrukerprodukttrygghet, leker og visse andre produkter. Miljø- og transporttilsynet (Inspectie Leefomgeving en Transport, ILT) fører tilsyn med transport, avfallstransport, boliger og infrastruktur.

Bærekraftsrapportering og due diligence

EU har snevret inn bærekraftsreglene gjennom Omnibus I-pakken, direktiv (EU) 2026/470. Direktivet om aktsomhet (CSDDD) gjelder nå bare for svært store selskaper, fra 26. juli 2029; medlemslandene må implementere det innen 26. juli 2028. EUs harmoniserte ordning for sivilrettslig ansvar er fjernet, og bøter er begrenset til 3 % av den globale nettoomsetningen. Omfanget av bærekraftsrapportering (CSRD) er også redusert til de største selskapene. Den nederlandske implementeringen er fortsatt i ferd med å ta igjen, så sjekk den nåværende situasjonen før du stoler på en eldre kilde.

Hvilke plikter og lisenser for bedriftsrengjøring gjelder?

Alle nederlandske juridiske enheter må holde registreringen sin hos handelskammeret oppdatert og registrere sine endelige reelle eiere. Hvis adgang til markedet krever lisens, er lisensvilkårene blant dine viktigste forpliktelser.

Handelsregisteret (Handelsregister) må vise dine nåværende styremedlemmer, autoriserte signatarer og registrerte adresse. Et utdatert register tillater at en tidligere styremedlem presenteres for tredjeparter som fortsatt autorisert. De endelige reelle rettighetshaverne må registreres i UBO-registeret som føres av Handelskammeret. Offentlig tilgang til dette registeret ble stengt etter dommen fra EU-domstolen av 22. november 2022, men registreringsplikten er uendret. Kompetente myndigheter, og under definerte omstendigheter Wwft-institusjoner, har fortsatt tilgang.

Selskapsstyring legger til et ytterligere lag. I henhold til artikkel 2:239 i BW (for BV) må styremedlemmer handle i selskapets og dets virksomhets interesse. Et styremedlem med en interessekonflikt kan ikke delta i avgjørelsen. Storselskapsordningen (structuurregime) og bedriftsutvalgsloven (Wet op de ondernemingsraden) har sine egne krav til konsultasjon og godkjenning.

Sektorlisenser kommer på topp. Finansielle tjenester krever en lisens i henhold til Wft fra DNB eller AFM. Hasardspill krever en lisens fra den nederlandske spillmyndigheten (Kansspelautoriteit). Helsepersonell er underlagt Helse- og ungdomsinspektoratet (Inspectie Gezondheidszorg en Jeugd, IGJ) og, for tariffer og markedsadferd, den nederlandske helsemyndigheten (Nederlandse Zorgautoriteit, NZa). Barnepass, privat sikkerhet, taxitransport, avfallshåndtering og skytevåpen har alle sine egne ordninger. Brudd på lisensvilkårene setter selve lisensen i fare, ikke bare din økonomi.

Hvem håndhever hva?

Etterlevelse blir håndterlig når du kan navngi myndigheten bak hver forpliktelse. Dette er arbeidsplanen for de fleste bedrifter:

• Den nederlandske datatilsynet (AP): GDPR, varsler om datainnbrudd og klager fra registrerte.
• Den nederlandske arbeidstilsynet: arbeidsforhold, arbeidstid, minstelønn, ansettelse av utenlandske statsborgere og utnyttelse av arbeidskraft.
• Forbruker- og markedstilsynet (ACM): konkurranse, forbrukervern og de regulerte markedene for energi, telekom, post og transport.
• De Nederlandsche Bank og AFM: tilsyn med finansforetak under Wft, og Wwft-tilsyn med institusjonene som er tildelt dem.
• Skatte- og tolletaten, inkludert Bureau Toezicht Wwft: skattemeldinger og -betalinger, journalføring og tilsyn med hvitvasking av penger for næringsdrivende og mellommenn.
• FIU-Nederland: mottar rapporter om uvanlige transaksjoner og avgjør hvilke som erklæres mistenkelige og sendes videre til etterforskningsmyndighetene.
• NVWA: mattrygghet, produkttrygghet, merking og dyrevelferd.
• ILT: transport, avfallstransport, vann og bolig.
• Kommuner, fylker og miljøtjenester: tillatelser og håndheving i henhold til Omgevingswet.
• RDI og de sektorvise cybersikkerhetstilsynsmyndighetene: aktsomhetsplikten og hendelsesrapportering i henhold til Cyberbeveiligingswet.
• Tollvesenet (Douane) og det sentrale import- og eksportkontoret (CDIU): toll, eksportkontroll, lisenser for dobbelt bruk og sanksjoner ved grensen.
• Sektorregulatorer: Kansspelautoriteit, IGJ og NZa, og fra 2027 Nederlandse Autoriteit Uitleenmarkt for arbeidsformidlere.

Bak alle disse ligger den strafferettslige veien. Lov om økonomiske lovbrudd (Wet op de economische delicten, WED) gjør brudd på mange forskrifter til økonomiske lovbrudd. De etterforskes av den finanspolitiske etterretnings- og etterforskningstjenesten (FIOD) eller det aktuelle tilsynet og straffeforfølges av det spesialiserte kontoret til påtalemyndigheten (Functioneel Parket). Det er slik et administrativt problem blir et straffbart problem, og derfor er svaret ditt på en overordnets første forespørsel om informasjon en juridisk avgjørelse, ikke en operativ.

Hva koster manglende overholdelse?

Boten er den synlige kostnaden, men sjelden den største. Tap av lisens, styremedlemmers personlige ansvar og kommersiell skade veier vanligvis tyngre.

Maksimumsbøtene er høye: opptil 20 millioner euro eller 4 % av den globale omsetningen i henhold til GDPR, omsetningsbaserte bøter i konkurranseretten og bøtekategorier i henhold til WED som øker med alvorlighetsgraden av lovbruddet.

Den andre kostnaden er å miste tillatelse til å operere. En veileder kan suspendere eller trekke tilbake en lisens, ilegge et pålegg med tvangsmulkt som fortsetter å gjelde inntil du overholder kravene, stenge lokaler eller forby et produkt fra markedet. For en regulert virksomhet kan det være eksistensielt. Å fremme en innsigelse eller anke suspenderer ikke en slik avgjørelse. For det må du be den foreløpige dommeren (voorzieningenrechter) om et midlertidig tiltak.

Den tredje kostnaden er personlig. Styremedlemmer kan være ansvarlige overfor selskapet for mangelfull utførelse av sine plikter i henhold til artikkel 2:9 i BW, overfor tredjeparter for ulovlige handlinger, og overfor konkursboet dersom regnskapet ikke ble innlevert eller administrasjonen var utilstrekkelig. I henhold til artikkel 51 i Sr kan en lovbrudd begått av et selskap også straffeforfølges mot personene som ga instruksjonen eller faktisk ledet den forbudte handlingen. Compliance-filen din blir da bevis om enkeltpersoner så vel som selskapet.

Den fjerde kostnaden er kommersiell. Banker gjennomgår forholdet, forsikringsselskaper hever premier eller trekker tilbake dekningen, anbud krever erklæringer du ikke lenger kan avgi, kunder påberoper seg revisjons- og oppsigelsesrettigheter, og kjøpere av virksomheten din ber om prisreduksjoner eller erstatning. Som vår merknad om å ligge i forkant av bedriftens samsvar forklarer, er det mye billigere å holde seg oppdatert enn å reparere skaden under tilsyn.

Hvordan bygger du et samsvarsprogram du kan bevise?

Start med et register over dine forpliktelser, vurder risikoene, bygg inn kontroller i prosessene dine og ta vare på dokumentasjon på at de fungerer. En veileder ser på hva du gjorde, ikke på hva policyen din sier.

Forpliktelsesregisteret er en enkelt liste over alt som binder virksomheten din, organisert etter områdene ovenfor. For hver forpliktelse registreres kilden, veilederen, den interne eieren og bevisene som viser at du overholder dem.

Vurder risikoene

Vurder hver forpliktelse basert på sannsynligheten for en feil og alvorlighetsgraden av konsekvensene. Alvorlighet er ikke bare økonomisk: en tillatelse i faresonen rangerer høyere enn en større bot. Fokuser kontrollene dine der poengsummen er høyest, og registrer begrunnelsen din.

Bygg inn kontroller i prosessene dine

Kontroller fungerer best når de opererer uten at noen trenger å huske dem. Eksempler er et trinn for sanksjonsscreening i ordreinntaket, et obligatorisk felt for det juridiske grunnlaget i markedsføringsverktøyet ditt, godkjenning med fire øyne for betalinger over et fastsatt beløp og en automatisk påminnelse om fornyelsesdatoer for tillatelser. Lær opp personene som tar de relevante beslutningene, for eksempel salg for sanksjoner og HR for ansettelser, og registrer oppmøte. Gi hver kontroll en eier med myndighet og budsjett til å få den til å fungere, som rapporterer til et styremedlem som er ansvarlig for helheten.

Overvåk og oppbevar bevis

Sett en tidsplan for interne kontroller, spor et utvalg av transaksjoner fra start til slutt minst én gang i året, loggfør hendelser og nestenulykker, og følg opp til hvert problem er løst. Rapporter til styret etter en fast tidsplan, ikke bare etter at noe går galt.

Hvis et problem viser seg å være et brudd, bør du tidlig få råd om hvorvidt frivillig avsløring forbedrer din stilling. Under flere ordninger gjør det det, men bare hvis du står frem før veilederen finner ut av en annen løsning.

Hva kan vi gjøre for deg med juridisk samsvar?

Våre compliance-advokater hjelper bedrifter i Nederland med å etablere og forsvare compliance-prosessen. I praksis:

• Utarbeid forpliktelsesregisteret ditt per område, med kilde, veileder og intern eier for hver forpliktelse.
• Gjennomgå GDPR-dokumentasjonen din og hjelp deg med å varsle AP om et datainnbrudd innen 72-timersfristen.
• Sjekk om du faller inn under virkeområdet til Cyberbeveiligingswet, Wwft eller en sektorlisens.
• Forbered svaret ditt på en veileders forespørsel om informasjon, og vurder om frivillig innsyn hjelper deg.
• Utarbeid synspunktet (zienswijze) eller innsigelsen (bezwaar) mot en bot eller et forelegg med tvangsmulkt innen innsigelsesperioden på seks uker.
• Vurder det personlige ansvaret til styrets medlemmer i henhold til artikkel 2:9 og 2:248 i BW.

Sammendrag

• Juridisk samsvar dekker alle regler som er bindende for virksomheten din; regeloverholdelse er den delen en utpekt veileder håndhever.
• Hovedområdene er ansettelse, databeskyttelse og cybersikkerhet, skatt og rapportering, anti-hvitvasking og sanksjoner, konkurranse- og forbrukerrett, miljø og produkter, og bedriftsrevisjon.
• Hvert område har sin egen veileder, og WED kan gjøre et regelbrudd om til en straffesak.
• Brudd på regelverket kan koste deg lisensen din og føre til personlig ansvar for styremedlemmer, ikke bare bøter.
• Et program fungerer bare hvis det har eiere, innebygde kontroller i prosessene dine og bevis på at de fungerer.

Ofte stilte spørsmål