Tillämpningen av regler i Nederländerna sker nästan uteslutande genom förvaltningsrätt. En nederländsk handledare behöver inte gå till domstol för att vidta åtgärder mot dig: den kan gå in i dina lokaler, kräva in dina register, beordra dig att stoppa eller rätta till saker och ting, och ålägga böter genom beslut. Den allmänna förvaltningslagen (Algemene wet bestuursrecht, Awb) anger både dessa befogenheter och gränserna för dem, och det är dessa gränser som de flesta företag upptäcker för sent.

Vad en nederländsk handledare kan kräva

Tillsynsbefogenheter anges i kapitel 5 i Awb och gäller för varje utsedd tillsynsmyndighet, oavsett om det kommer från Autoriteit Persoonsgegevens, Autoriteit Financiele Markten, De Nederlandsche Bank, Autoriteit Consument en Markt, Nederlandse Voedsel- en Warenautoriteit, Inspectie Leefomgeving en Transport eller en kommun. En arbetsledare får ta sig in på vilken plats som helst förutom en bostad utan den boendes medgivande, begära information, inspektera affärshandlingar och databärare och göra kopior av dem, undersöka gods samt stoppa och inspektera fordon.

Två inslag i denna ordning förvånar personer som är vana vid straffprocessrättsliga åtgärder. Det finns inget krav på misstanke: övervakningen är förebyggande, och en inspektör kan dyka upp helt enkelt för att din sektor är med i årets program. Och handledaren avgör vad som är nödvändigt för att utföra uppgiften, med förbehåll för kravet att befogenheten utövas proportionellt och endast i den utsträckning det rimligen behövs. Att vägra tillgång eller försena en begäran är i sig ett brott, och det påverkar allt som följer.

Skyldigheten att samarbeta, och var den slutar

Awb ålägger alla en skyldighet att samarbeta med en handledare inom rimliga gränser. Den skyldigheten är verklig och verkställbar, och en verksamhet som hindrar handledaren vanligtvis eskalerar snarare än försvinner. Men den har tre gränser som är värda att känna till innan en inspektör står i receptionen.

Det första är tystnadsplikt. De som är bundna av tystnadsplikt på grund av sitt ämbete, yrke eller en lagstadgad bestämmelse kan vägra att samarbeta i den utsträckning tystnadsplikten gäller. Korrespondens med din externa nederländska advokat faller under advokatsekretessen (verschoningsrecht). En intern advokat som är behörig att vara medlem i den nederländska advokatsamfundet kan också åberopa den, förutsatt att den yrkesstadga som säkerställer deras oberoende finns på plats, men den sekretessen erkänns inte av Europeiska kommissionen i EU:s konkurrensutredningar, så en grupp som arkiverar allt i ett system behöver tänka på var dess rådgivning lagras.

Det andra är rätten att inte vittna om sig själv. Så snart förhöret syftar till att ålägga en straffpåföljd, såsom en administrativ böter, är den förhörda personen inte längre skyldig att svara och måste varnas. Gränsen mellan övervakning och utredning överskrids ofta mitt i ett samtal, vilket är just anledningen till att en person, informerad i förväg, bör hantera utbytet.

Det tredje är omfattning. En handledare kan kräva vad den behöver för sin lagstadgade uppgift, inte allt den skulle tycka är intressant. Alltför breda förfrågningar kan och bör begränsas skriftligen, med motiveringar, snarare än att besvaras fullständigt av nervositet.

Vilken handledare innehar vilken fil

De flesta organisationer lyder under mer än en myndighet, och den första frågan i varje incident är vilken av dem som har jurisdiktion, eftersom befogenheterna, tidsfristerna och överklagandevägen alla följer av det.

Autoriteit Persoonsgegevens (AP): personuppgifter enligt GDPR och den nederländska implementeringslagen, inklusive anmälan av intrång och rättigheter för registrerade.
AFM och DNB: uppförande och tillsyn av finansiella företag, licensiering, styrning och rapportering.
ACM: konkurrens, konsumentskydd och sektorreglering för energi, telekom, transport och post.
NVWA: livsmedels- och produktsäkerhet, märkning, spårbarhet och återkallelser.
ILT: transport-, miljö- och bostadsbolag, inklusive tillstånd och säkerhetshantering.
Kommuner och provinser: miljötillstånd, zonindelning och användning, gästfrihet och evenemang samt lokala föreskrifter.

Överlappning är vanligt. Ett dataintrång hos ett betalningsföretag kan involvera både AP och AFM samtidigt; en produktincident kan leda till att NVWA och ACM involveras för reklampåståenden. När två handledare är inblandade är det viktigt att se till att dina svar är ordnade: det du berättar för den ena blir lättare tillgängligt för den andra än de flesta företag antar.

Verktygslåda för verkställighet

Holländska tillsynsmyndigheter arbetar med en liten uppsättning instrument och väljer medvetet mellan dem. Ett åtgärdsbeslut syftar till att upphöra med överträdelsen. Beslutet om vite (last order dwangsom) kräver att du agerar senast ett visst datum, under straffansvar för ett visst belopp per dag eller per överträdelse; administrativt tvång (last order bestuursdwang) tillåter myndigheten att utföra arbetet själv på din bekostnad. Inte heller är det ett straff i lag, vilket innebär att de skyddsåtgärder som är knutna till straffsanktioner inte gäller för dem och tröskeln för att ålägga dem är lägre.

Straffmedlet är administrativa böter (bestuurlijke boete). Dess maximibelopp fastställs i den lag som skapar brottet, och för dataskydd i själva GDPR. Vid sidan av dessa finns åtgärder som skadar mer än pengar: återkallelse eller indragning av en licens, en instruktion till styrelsen, ett förbud mot att en person innehar en befattning i ett reglerat företag och offentliggörande av beslutet. Vår artikel om viten och administrativ verkställighet beskriver hur de korrigerande medlen fungerar i praktiken.

Hur en administrativ böter påförs

En böter följer en fastställd sekvens, och varje steg är en möjlighet. Om sanktionen är mer än trivial upprättar handledaren en rapport om överträdelsen. Det avsedda beslutet presenteras för dig och du får chansen att uttrycka din åsikt (zienswijze) innan det fattas. Sedan kommer beslutet, med motiveringar, vilket är det som startar klockan för invändningar.

Två lagstadgade hinder är värda att komma ihåg. En person kan inte bötfällas två gånger för samma beteende. Och en överträdelse kan inte hanteras både med administrativa böter och med straffrättsligt åtal: myndigheterna måste välja en väg, och när den ena har valts avslutas den andra. I praktiken görs valet mellan handledaren och Openbaar Ministerie utan din inblandning, men det avgör vilka processuella rättigheter du har och vilket forum du går till.

Bötesbeloppet är inte en fast siffra som ska accepteras. De flesta handledare arbetar med publicerade bötesregler som fastställer ett basbelopp och sedan justerar för allvar, varaktighet, skuld, omsättning och återfall, och de måste sänka ett bötesbelopp om det är oproportionerligt i det enskilda fallet. Bevis om den faktiska skadan, om redan utförda åtgärder och om betalningsförmåga hör hemma i zienswijze, inte i överklagandet.

Invändning och överklagande: tidsfristen som avgör allt

Ett beslut av en nederländsk handledare är ett administrativt beslut, och möjligheten att överklaga det är fastställd. Du lämnar in en invändning (bezwaar) till den myndighet som fattade beslutet inom sex veckor från det datum det skickades. Om du missar den tidsfristen utan giltig ursäkt blir beslutet slutgiltigt och oöverträffat, hur felaktigt det än var. Efter beslutet om invändning kan överklagande göras till förvaltningsdomstolen och därifrån till en högre domstol.

Vilken högre domstol beror på handledaren. Beslut från AFM, DNB och ACM går till Rotterdams tingsrätt och sedan till College van Beroep voor het bedrijfsleven (besvärsnämnden för näringslivet). Beslut från Autoriteit Persoonsgegevens och de flesta kommunala beslut går till tingsrätten och sedan till Raad van States förvaltningsdomstol. Våra guider om invändningsförfarandet och om statsrådet förklarar båda stegen.

Invändning uppskjuter inte beslutet. Om beslutet träder i kraft omedelbart, eller om offentliggörande är nära förestående, måste en separat ansökan om interimistiska åtgärder (voorlopige voorziening) göras till förvaltningsdomstolens förberedande domare. Det är i den ansökan som den verkliga kampen om offentliggörande äger rum, och den måste förberedas på dagar snarare än veckor.

Publicering är ofta den strängaste sanktionen

Flera tillsynslagar kräver att myndigheten offentliggör ett sanktionsbeslut med namn på företaget, och vissa kräver offentliggörande redan innan beslutet är slutgiltigt. För ett licensierat företag, en fintech-företag eller en livsmedelsproducent når offentliggörandet kunder, banker och motparter långt innan någon domstol har beslutat. Det kan utlösa rätten till uppsägning av avtal, minskad risk vid banker och uteslutning från anbudsförfaranden.

Offentliggörande är ett separat beslut och kan bestridas separat. Argument som lyckas tenderar att vara konkreta: att offentliggörande skulle vara oproportionerligt i förhållande till intrånget, att det skulle identifiera individer i onödan, eller att formuleringen felaktigt anger vad som faktiskt konstaterades. Att vänta på det materiella överklagandet är inte ett alternativ, eftersom effekten då har inträffat.

Skapa en fil som överlever en inspektion

Det arbete med efterlevnad som är viktigt är det arbete som producerar bevis. En policy som ingen kan visa har kommunicerats, tillämpats och testats är värd väldigt lite i en inspektion, medan en blygsam kontroll med daterade register bakom sig är värd mycket. För ett skyldighetsregister som kopplar varje regel till en namngiven ägare och en process. För register över utbildning, incidenter och vad som gjordes åt dem. För riskbedömningarna och, för personuppgifter, register över behandlingsaktiviteter och konsekvensbedömningar för dataskydd; vår anmärkning om databehandlingsavtalet täcker den avtalsenliga sidan av den kedjan.

När en inspektion kommer, utse en kontaktperson, för logg över varje fråga och varje dokument som överlämnas, anteckna muntliga utbyten och bekräfta dem skriftligen, och svara på det som frågades snarare än det du befarar kommer att ställas härnäst. Involvera en advokat vid första kontakten snarare än efter att rapporten kommit; svaren som ges i vecka ett är det som filen bygger på.

Ytterligare en sak är värd att påpeka innan en intern utredning inleds som svar på en handledares begäran. En utredning som utförs av konsulter, där resultaten cirkulerar fritt inom företaget, producerar ett dokument som handledaren kan begära ut och som kommer att läsas som ett medgivande. Samma utredning som utförs under ledning av en jurist, med en tydlig rapporteringslinje och ett skriftligt omfång, håller analysen sekretessbelagd och tillåter fortfarande att de faktiska resultaten delas där det är lämpligt. Att avgöra detta från början kostar ingenting; det är vanligtvis omöjligt att avgöra det i efterhand.

Var kan du få hjälp

Reglerade sektorer har sina egna lager utöver detta ramverk. Finans- och kryptoföretag står inför licensierings- och kundkontrollskyldigheter, och våra artiklar om risker för kryptoefterlevnad och om att förhindra penningtvätt anger vad tillsynsmyndigheter förväntar sig där. Det allmänna ramverket i den här artikeln gäller för alla dessa, eftersom det är Awb, inte sektorförordningen, som styr hur befogenheten utövas och hur den kan motstås.

Law and More agerar för företag vid inspektioner och informationsförfrågningar, förbereder visningsvägar och genomför invändnings- och överklagandeförfaranden mot förelägganden, böter och publiceringsbeslut. Om en handledare har kontaktat dig är det lämpligt att ringa en advokat inom compliance är nu snarare än efter deadline. Kontakta Law & More för att diskutera din ståndpunkt.