Rättslig efterlevnad i Nederländerna: vilka regler gäller för ditt företag?

Rättslig efterlevnad innebär att ditt företag följer alla regler som är bindande för det: nederländska lagar, direkt tillämpliga EU-förordningar, tillstånds- och licensvillkor, kollektivavtal och de interna policyer du själv har antagit. För ett företag i Nederländerna faller dessa regler inom ett begränsat antal områden, vart och ett med sin egen handledare, men du kan bara hantera dem när du vet vilka områden som gäller för dig och vem som verkställer dem.

Huvudområdena är anställning, dataskydd och cybersäkerhet, skatt och finansiell rapportering, penningtvätt och sanktioner, konkurrens- och konsumenträtt, miljö- och produktsäkerhet, företagsstyrning och sektortillstånd. Nedan förklarar vi vad varje område kräver, vilken myndighet som övervakar det, vad bristande efterlevnad kostar och hur du bygger ett program som du kan bevisa fungerar.

Vad är skillnaden mellan laglig och regelefterlevnad?

Rättslig efterlevnad är den allmänna skyldigheten att följa lagen som gäller för alla. Regelefterlevnad är den snävare uppsättning skyldigheter som en utsedd tillsynsmyndighet övervakar och upprätthåller inom en viss sektor eller för en viss risk.

Rättslig efterlevnad omfattar den nederländska civillagen (Burgerlijk Wetboek, BW), skattelagstiftning, arbetsrätt, straffrätt och de allmänna reglerna om miljö och personuppgifter. Den fastställer minimistandarden och gäller oavsett om någon kontrollerar eller inte.

Regelefterlevnad gäller till exempel ett betalningsinstitut enligt lagen om finansiell tillsyn (Wet op het financieel toezicht, Wft), ett sjukhus som lyder under hälso- och sjukvårdsinspektionen, ett företag som driver en anläggning enligt ett miljö- och bygglov (omgevingsvergunning) eller en speloperatör enligt lagen om vadslagning och spel (Wet op de kansspelen). Typiska kännetecken är licens eller registrering, löpande rapporteringsskyldighet, inspektionsbefogenheter och administrativa sanktioner såsom ett föreläggande om vite (last order dwangsom) eller en administrativ böte (stuurlijke boete).

Varför skillnaden är viktig i praktiken

De två verkställs genom olika vägar och i olika takt. Ett brott mot allmän lag uppdagas vanligtvis genom en tvist, ett krav eller en brottsutredning, och en domstol avgör det. Ett brott mot en reglerande regel uppdagas genom en inspektion eller en obligatorisk rapport, och hanteras administrativt, ofta långt innan en domstol involveras.

Var försiktig med ramverk från andra jurisdiktioner. Den amerikanska Sarbanes-Oxley-lagen och sektorkoder skrivna för den amerikanska marknaden har ingen rättslig kraft i Nederländerna, men de förekommer ofta i programvara för regelefterlevnad. Det som binder ett nederländskt företag är nederländsk och EU-rätt, plus de avtalsstandarder ni har kommit överens om, såsom ett betalningssystems regelbok eller en kunds revisionskrav.

Varifrån kommer dina skyldigheter: utifrån eller inifrån?

Extern efterlevnad omfattar regler som åläggs dig utifrån; intern efterlevnad omfattar de regler du själv sätter. Båda räknas, eftersom en intern regel, när den väl har antagits, blir den standard mot vilken en domstol eller handledare mäter ditt beteende.

Interna regler inkluderar en uppförandekod, en godkännandematris för utgifter, en policy för gåvor och gästfrihet, en leverantörskod och kvalitetsstandarder utöver det lagstadgade minimumet. De är frivilliga till sitt ursprung, men har inte trätt i kraft. När en intern regel väl har kommunicerats kan den bli en del av anställningsförhållandet och är måttstocken för uppsägning på grund av brott mot företagets regler.

Nederländsk och EU-lagstiftning kräver i allt högre grad att du kan visa att du har organiserat dig för att följa förordningen. Exempel är ansvarsprincipen i GDPR, skyldigheten att upprätthålla en sund administrativ organisation och intern kontroll inom finansiell tillsyn, samt riskinventering och -utvärdering enligt arbetsvillkorslagen. Dokumentation är därför bevis, inte byråkrati. Det förklarar också varför regelefterlevnad behöver en ägare med definierade ansvarsområden på styrelsenivå.

Vad kräver efterlevnad av anställningsregler?

Arbetsrätt är tvingande lag: du kan inte avstå från den till arbetstagarens nackdel. De flesta företag uppfyller kraven här först, genom uppsägningsregler, arbetstid, minimilön samt arbetsmiljö.

Uppsägningslagstiftningen finns i bok 7 i den nederländska civillagen. Det är ett slutet system: en arbetsgivare behöver en av de lagstadgade grunderna i artikel 7:669 BW och måste följa rätt väg. Uppsägning av ekonomiska skäl och efter två års sjukdom går via arbetstagarnas försäkringskassa (UWV). Uppsägning av personliga skäl, såsom dålig prestation, stört arbetsförhållande eller klandervärt beteende, går via tingsrätten (kantonrechter). Uppsägning genom ömsesidig överenskommelse registreras i ett förlikningsavtal (vaststellingovereenkomst), som arbetstagaren kan återkalla inom 14 dagar enligt artikel 7:670b BW.

Runt den kärnan finns ytterligare tre system. Arbetstidslagen (Arbeidstijdenwet) begränsar arbets- och vilotider. Lagen om minimilön och minimisemesterersättning (Wet minimumloon en minimumvakantiebijslag) har fastställt en lagstadgad minimilön per timme sedan den 1 januari 2024, som justeras två gånger om året. Arbetsvillkorslagen (Arbeidsomstandighedenwet) kräver en skriftlig riskinventering och utvärdering (risiko-inventarisatie en -evaluatie, RI&E) med en handlingsplan. Det dokumentet är vanligtvis det första som den nederländska arbetsmyndigheten (Nederlandse Arbeidsinspectie) ber om.

Om du anställer medborgare från länder utanför EES gäller lagen om utlänningars anställning (Wet arbeid vreemdelingen). Du behöver ett arbetstillstånd eller ett kombinerat tillstånd för arbete och uppehåll, och du måste kontrollera och kopiera den anställdes identitetshandling. Arbetsmarknadsmyndigheten verkställer detta med administrativa böter.

Två utvecklingar att inkludera i din plan

Arbetsgivare med 50 eller fler anställda måste ha en intern rapporteringsrutin som uppfyller kraven i visselblåsarskyddslagen (Wet bescherming klokkenluiders). Den nederländska visselblåsarmyndigheten (Huis voor Klokkenluiders) är en av de externa kanaler som anställda kan vända sig till.

Företag som ställer arbetstagare till förfogande för tredje part måste förbereda sig för lagen om antagning av arbetsförmedlare (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Lagen träder i kraft den 1 januari 2027, och den nederländska arbetsmarknadsmyndigheten (Arbetsmarknadsmyndigheten) kommer att tillämpa antagningskravet från och med den 1 januari 2028. Den nya nederländska arbetsmarknadsmyndigheten (Nederlandse Autoriteit Uitleenmarkt) bedömer ansökningar om antagning. Även anställare påverkas, eftersom det i sig kommer att vara förbjudet att använda en leverantör som inte har blivit antagen.

Vad kräver dataskydd och cybersäkerhet?

Om du behandlar personuppgifter gäller GDPR och du måste kunna visa att din behandling är laglig. Om du är verksam inom en sektor som omfattas av cybersäkerhetslagen (Cyberbeveiligingswet) har du också en omsorgsplikt och en skyldighet att rapportera incidenter.

GDPR (på nederländska: Algemene verordening gegevensbescherming, AVG) kompletteras av den nederländska GDPR-implementeringslagen (Uitvoeringswet AVG). Tillsynsmyndigheten är den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, AP). Det finns ingen generell skyldighet att registrera sig hos AP innan man behandlar personuppgifter. Istället kräver GDPR ansvarsskyldighet.

I praktiken innebär detta en laglig grund för varje behandling, en förteckning över behandlingsaktiviteter, tydlig integritetsinformation, fungerande rutiner för åtkomst, rättelse och radering av uppgifter, samt ett behandlingsavtal med varje personuppgiftsbehandlare. Du behöver också en dokumenterad bedömning av överföringar utanför EES, lämpliga säkerhetsåtgärder och en konsekvensbedömning avseende dataskydd där behandlingen sannolikt medför en hög risk.

Enligt artikel 33 i GDPR måste du anmäla ett personuppgiftsincident till AP inom 72 timmar efter att du blivit medveten om det, såvida inte intrånget sannolikt inte medför en risk för enskilda personer. Enligt artikel 34 i GDPR måste du också informera de berörda personerna om risken är hög. Underlåtenhet att anmäla kan leda till böter på upp till 10 miljoner euro eller 2 % av den globala årsomsättningen. De högsta böterna enligt GDPR, till exempel för behandling utan laglig grund, går upp till 20 miljoner euro eller 4 % av den globala årsomsättningen, beroende på vilket som är högst.

Cybersäkerhet enligt Cyberbeveiligingswet

Cybersäkerhetslagen, som implementerar EU:s NIS2-direktiv, har gällt sedan den 15 augusti 2026. Den omfattar väsentliga och viktiga enheter inom utvalda sektorer. De måste registrera sig hos Nationellt cybersäkerhetscentrum (NCSC) och uppfylla en aktsamhetsplikt som omfattar riskhantering, säkerhet i leveranskedjan, incidenthantering och affärskontinuitet. Ledningen ansvarar för detta.

Väsentliga incidenter måste rapporteras i två steg: en tidig varning inom 24 timmar och en fullständigare anmälan inom 72 timmar. Tillsynen är uppdelad mellan sektorsspecifika tillsynsmyndigheter, där den nederländska myndigheten för digital infrastruktur (Rijksinspectie Digitale Infrastructuur, RDI) täcker digital infrastruktur och leverantörer av digitala tjänster. Börja med att kontrollera om du omfattas av tillämpningsområdet. Storlek och sektor avgör detta, inte din egen uppfattning om hur kritisk du är.

Artificiell intelligens

Enligt EU:s AI-lag gäller redan förbuden mot förbjudna metoder, skyldigheterna för generella AI-modeller och transparensskyldigheterna för system som interagerar med människor eller genererar syntetiskt innehåll. Högrisksystemet har skjutits upp genom det digitala omnibuspaketet: till den 2 december 2027 för de system som anges i bilaga III och till den 2 augusti 2028 för AI i produkter som omfattas av bilaga I. Det föreslagna direktivet om AI-ansvar har dragits tillbaka, så ansvar för skada orsakad av AI bedöms enligt vanliga nederländska regler om skadeståndsansvar, produktansvar och avtalsrättsligt ansvar.

Vilka skatte-, rapporterings- och penningtvättsskyldigheter gäller?

Varje företag har skatteskyldigheter och, som BV eller NV, en skyldighet att lämna in årsredovisning. Skyldigheter mot penningtvätt gäller endast utsedda institutioner, men den gruppen är bredare än de flesta tror.

Beroende på din juridiska form betalar du bolagsskatt eller inkomstskatt, samt moms, och du innehåller och betalar löneskatt för dina anställda. Skatte- och tullförvaltningen (Belastingdienst) administrerar allt detta. Skyldigheten är lika mycket processuell som materiell: korrekta och aktuella deklarationer, fullständiga register och en administration som kan granskas. Du måste spara affärsregister i sju år och uppgifter om fast egendom i tio år.

Law & More ger inte råd om skattestrukturering. För din materiella skattesituation behöver du en skatterådgivare. En förnuftig arbetsfördelning är att skatterådgivaren fastställer ställningstagandet och en jurist hanterar konsekvenserna om en tvist eller utredning följer.

Årliga konton

Ett BV eller NV måste upprätta, anta och lämna in sin årsredovisning till handelskammaren (Kamer van Koophandel, KvK) senast tolv månader efter räkenskapsårets slut. Sen inlämning är mer än en formalitet. Det är ett ekonomiskt brott, och i en senare konkurs innebär det att styrelseledamöterna anses ha utfört sina uppgifter felaktigt enligt artikel 2:248 BW. Lagen förutsätter då att detta var en viktig orsak till konkursen, vilket är hur styrelseledamöter kan bli personligt ansvariga för underskottet. Noterade företag har ytterligare rapporterings- och upplysningsskyldigheter, som övervakas av den nederländska myndigheten för finansmarknaden (Autoriteit Financiële Markten, AFM).

Anti-penningtvätt

Lagen om förebyggande av penningtvätt och finansiering av terrorism (Wwft) gäller för utsedda institutioner. Dessa inkluderar banker, försäkringsbolag och betalningsinstitut, men även revisorer, skatterådgivare, notarier, advokater för vissa tjänster, fastighetsmäklare, förvaltningskontor, leverantörer av kryptotjänster och handlare som accepterar stora kontantbetalningar.

Deras uppgifter är riskbaserad kundkontroll, att identifiera och verifiera den slutgiltiga verkliga huvudmannen (innehav av mer än 25 %), löpande övervakning och rapportering av ovanliga transaktioner till den finansiella underrättelseenheten (FIU-Nederland). Det nederländska systemet kräver rapporter om ovanliga transaktioner, inte bara misstänkta sådana, vilket är en avsiktligt lägre tröskel. Tillsynen är uppdelad mellan De Nederlandsche Bank (DNB), AFM, skattemyndigheternas Wwft-tillsynskontor (Bureau Toezicht Wwft) och de professionella organisationerna.

Penningtvätt i sig är ett brott enligt artiklarna 420bis till 420quater i den nederländska strafflagen (Wetboek van Strafrecht, Sr). Wwft ålägger endast förebyggande skyldigheter. Vår guide till penningtvätt i Nederländerna förklarar hur de två hänger ihop. Om ditt företag hanterar digitala tillgångar, läs även vår anteckning om risker för efterlevnad av kryptovalutaregler.

sanktioner

Sanktionsefterlevnad förväxlas ofta med penningtvättsbekämpning, men det är bindande för alla företag, inte bara utsedda institutioner, och det finns inget riskbaserat undantag. Om du handlar över gränserna, se vår guide till sanktionsefterlevnad i Nederländerna . Den täcker screening, ägar- och kontrolltestet samt rapporteringsskyldigheterna enligt sanktionslagen från 1977 (Sanctiewet 1977).

Vad kräver konkurrens-, konsument- och avtalsrätten?

Du får inte komma överens med konkurrenter om priser eller marknader, och du får inte missbruka en dominerande ställning. Om du säljer till konsumenter måste du också följa konsumentreglerna i bok 6 och bok 7 i den nederländska civillagen.

Konkurrenslagen (Mededingingswet) speglar EU:s konkurrenslagstiftning. Den förbjuder avtal och samordnade förfaranden som begränsar konkurrensen och missbruk av dominerande ställning. Konsument- och marknadsmyndigheten (Autoriteit Consument en Markt, ACM) verkställer båda, med befogenheter som inkluderar oanmälda inspektioner av affärslokaler och digitala data.

De verkliga riskerna är informationsutbyten inom en branschorganisation, pris- eller områdesöverenskommelser mellan distributörer, avtal om otillåten försäljning mellan arbetsgivare och prissättning som presenteras som ett rekommenderat pris. Böter baseras på omsättning, och styrelseledamöter kan bötfällas personligen för att ha instruerat eller lett överträdelsen.

ACM tillämpar även konsumentlagstiftningen. Reglerna om distansförsäljning, information före avtal, 14 dagars ångerrätt, otillbörliga affärsmetoder och oskäligt betungande allmänna villkor gäller för alla företag som säljer till konsumenter. De tillämpas privat, eftersom en konsument kan ogiltigförklara ett oskäligt villkor, och offentligt, eftersom ACM kan ålägga böter. ACM övervakar även energi-, telekommunikations-, post- och transportmarknaderna. Sedan energilagen (Energiewet) trädde i kraft den 1 januari 2026 tillämpar den den lagen istället för ellagen från 1998 och gaslagen.

Kontraktsefterlevnad

Avtalsefterlevnad är det tysta området som ger upphov till flest tvister. Enligt artikel 6:234 BW måste du tillhandahålla dina allmänna villkor före eller när avtalet ingås; annars kan motparten ogiltigförklara klausulerna. Lagstadgade tidsfrister löper oavsett om någon observerar dem eller inte. En köpare måste reklamera inom rimlig tid efter att ha upptäckt ett fel, och en preskriptionsfrist avbryts endast genom ett skriftligt meddelande där du tydligt förbehåller dig rätten till fullgörelse.

En kalender för avtalsmässiga och lagstadgade tidsfrister är därför ett verktyg för efterlevnad, inte en juridisk detalj. För återkommande problem inom detta område, se vår översikt över vanliga företagsjuridiska frågor.

Vilka miljö- och produktregler gäller för er?

Verksamheter som påverkar den fysiska miljön faller under miljö- och planeringslagen (Omgevingswet), antingen enligt allmänna regler eller enligt ett tillstånd. Produkter som du släpper ut på EU-marknaden måste uppfylla EU:s produktlagstiftning.

Omgivningswet har gällt sedan den 1 januari 2024. Den sammanförde de tidigare planerings-, bygg- och miljöförordningarna till ett system. Kommuner, provinser och vattenmyndigheter är behöriga myndigheter, och de regionala miljötjänsterna (omgevingsdiensten) utför de flesta inspektioner och verkställigheter. Om ditt företag hanterar avfall, släpper ut i vatten, släpper ut i luften, lagrar farliga ämnen eller driver energiintensiva anläggningar, anta att du omfattas av bestämmelserna och kontrollera reglerna.

Produktöverensstämmelse är till stor del EU-driven. För att få ut en produkt på EU-marknaden måste den uppfylla gällande harmoniserad lagstiftning, vara CE-märkt där så krävs, vara underbyggd av teknisk dokumentation och ha en ansvarig ekonomisk aktör etablerad i EU. Nederländska livsmedels- och konsumentproduktsäkerhetsmyndigheten (Nederlandse Voedsel- en Warenautoriteit, NVWA) övervakar livsmedelshygien, märkning och spårbarhet, samt konsumentproduktsäkerhet, leksaker och vissa andra produkter. Inspektionen för människor, miljö och transport (Inspectie Leefomgeving en Transport, ILT) övervakar transporter, avfallstransporter, bostäder och infrastruktur.

Hållbarhetsrapportering och due diligence

EU har begränsat hållbarhetsreglerna genom Omnibus I-paketet, direktiv (EU) 2026/470. Direktivet om tillbörlig aktsamhet (CSDDD) gäller nu endast för mycket stora företag, från och med den 26 juli 2029; medlemsstaterna måste införliva det senast den 26 juli 2028. EU:s harmoniserade ansvarsregler har tagits bort och böterna är begränsade till 3 % av den globala nettoomsättningen. Omfattningen av hållbarhetsrapportering (CSRD) har också minskats till de största företagen. Det nederländska genomförandet håller fortfarande på att komma ikapp, så kontrollera den aktuella situationen innan du förlitar dig på en äldre källa.

Vilka företags städningsskyldigheter och licenser gäller?

Varje nederländsk juridisk person måste hålla sin registrering hos handelskammaren aktuell och registrera sina verkliga huvudmän. Om tillträde till din marknad kräver licens är licensvillkoren bland dina viktigaste skyldigheter.

Handelsregistret (Handelsregister) måste visa dina nuvarande styrelseledamöter, behöriga firmatecknare och registrerade adress. Ett föråldrat register gör det möjligt att presentera en tidigare styrelseledamot för tredje part som fortfarande behörig. De verkliga huvudmännen måste registreras i UBO-registret som förs av handelskammaren. Allmänhetens tillgång till det registret stängdes efter EU-domstolens dom av den 22 november 2022, men registreringsskyldigheten är oförändrad. Behöriga myndigheter, och under definierade omständigheter Wwft-institut, har fortfarande tillgång.

Bolagsstyrning ger ytterligare en nivå. Enligt artikel 2:239 i BW (för BV) måste styrelseledamöter agera i bolagets och dess verksamhets intresse. En styrelseledamot med en intressekonflikt får inte delta i beslutet. Storbolagsordningen (structuurregime) och lagen om företagsråd (Wet op de ondernemingsraden) medför sina egna krav på samråd och godkännande.

Sektorlicenser kommer överst. Finansiella tjänster kräver en licens enligt Wft från DNB eller AFM. Hasardspel kräver en licens från den nederländska spelmyndigheten (Kanspelautoriteit). Vårdgivare lyder under hälso- och ungdomsvårdsinspektionen (Inspectie Gezondheidszorg en Jeugd, IGJ) och, för tariffer och marknadsbeteende, den nederländska hälsovårdsmyndigheten (Nederlandse Zorgautoriteit, NZa). Barnomsorg, privat säkerhetspersonal, taxitransporter, avfallshantering och skjutvapen har alla sina egna system. Brott mot licensvillkoren utsätter själva licensen för risker, inte bara din ekonomi.

Vem upprätthåller vad?

Efterlevnad blir hanterbar när du kan namnge myndigheten bakom varje skyldighet. Detta är arbetsplanen för de flesta företag:

• Nederländska dataskyddsmyndigheten (AP): GDPR, anmälningar om dataintrång och klagomål från registrerade.
• Nederländska arbetsmarknadsmyndigheten: arbetsvillkor, arbetstider, minimilön, anställning av utländska medborgare och arbetskraftsexploatering.
• Myndigheten för konsumenter och marknader (ACM): konkurrens, konsumentskydd och de reglerade energi-, telekom-, post- och transportmarknaderna.
• De Nederlandsche Bank och AFM: tillsyn av finansiella företag enligt Wft, och Wwft-tillsyn av de institut som tilldelats dem.
• Skatte- och tullförvaltningen, inklusive Bureau Toezicht Wwft: skattedeklarationer och betalningar, bokföring och tillsyn av näringsidkare och mellanhänder mot penningtvätt.
• FIU-Nederland: tar emot rapporter om ovanliga transaktioner och beslutar vilka som förklaras misstänkta och vidarebefordras till utredande myndigheter.
• NVWA: livsmedelssäkerhet, produktsäkerhet, märkning och djurskydd.
• ILT: transporter, avfallstransporter, vatten och bostäder.
• Kommuner, län och miljömyndigheter: tillstånd och verkställighet enligt Omgevingswet.
• RDI och de sektoriella cybersäkerhetstillsynsmyndigheterna: omsorgsplikten och incidenterrapportering enligt Cyberbeveiligingswet.
• Tullen (Douane) och Centrala import- och exportkontoret (CDIU): tull, exportkontroll, licenser för dubbla användningsområden och sanktioner vid gränsen.
• Sektorstillsynsmyndigheter: Kansspelautoriteit, IGJ och NZa, och från 2027 Nederlandse Autoriteit Uitleenmarkt för arbetsförmedlare.

Bakom alla dessa ligger den straffrättsliga vägen. Ekobrottslagen (Wet op de economische delicten, WED) omvandlar brott mot många lagar till ekonomiska brott. De utreds av den statliga underrättelse- och utredningstjänsten (FIOD) eller berörd inspektion och åtalas av den specialiserade åklagarmyndigheten (Functioneel Parket). Det är så ett administrativt problem blir ett straffrättsligt problem, och därför är ditt svar på en handledares första begäran om information ett rättsligt beslut, inte ett operativt.

Vad kostar det att inte följa reglerna?

Böterna är den synliga kostnaden, men sällan den största. Förlust av licens, styrelseledamöternas personliga ansvar och kommersiell skada väger vanligtvis tyngre.

De maximala böterna är höga: upp till 20 miljoner euro eller 4 % av den globala omsättningen enligt GDPR, omsättningsbaserade böter enligt konkurrensrätten och bötekategorier enligt WED som ökar med brottets allvar.

Den andra kostnaden är att förlora tillståndet att bedriva verksamhet. En handledare kan dra in eller återkalla en licens, utfärda ett föreläggande med vite som fortsätter att gälla tills du följer kraven, stänga lokaler eller förbjuda en produkt från marknaden. För en reglerad verksamhet kan det vara existentiellt. Att lämna in en invändning eller överklagande upphäver inte ett sådant beslut; för det måste du begära en preliminär åtgärd hos den förberedande domaren (voorzieningenrechter).

Den tredje kostnaden är personlig. Styrelseledamöter kan vara ansvariga gentemot bolaget för felaktigt utförande av sina uppgifter enligt artikel 2:9 i BW, gentemot tredje part för olagliga handlingar och gentemot konkursboet om räkenskaperna inte lämnades in eller förvaltningen var otillräcklig. Enligt artikel 51 Sr kan ett brott som begåtts av ett bolag också åtalas mot de personer som gav instruktionerna eller faktiskt ledde det förbjudna beteendet. Din compliance-akt blir då bevis om individer såväl som bolaget.

Den fjärde kostnaden är kommersiell. Banker granskar relationen, försäkringsbolag höjer premier eller återkallar försäkringar, upphandlingar kräver deklarationer som du inte längre kan göra, kunder åberopar revisions- och uppsägningsrättigheter, och köpare av ditt företag begär prissänkningar eller ersättningar. Som vår anteckning om att ligga steget före företagens efterlevnad förklarar är det mycket billigare att hålla sig uppdaterad än att reparera skadan under tillsyn.

Hur bygger man ett efterlevnadsprogram som man kan bevisa?

Börja med att registrera dina skyldigheter, bedöm riskerna, bygg in kontroller i dina processer och spara bevis på att de fungerar. En handledare tittar på vad du gjorde, inte på vad din policy säger.

Skyldighetsregistret är en enda lista över allt som binder ditt företag, organiserat efter ovanstående områden. För varje skyldighet registreras källan, handledaren, den interna ägaren och bevisen som visar att du följer reglerna.

Bedöm riskerna

Poängsätt varje skyldighet utifrån sannolikheten för ett misslyckande och allvaret i dess konsekvenser. Allvaret är inte bara ekonomiskt: ett tillstånd i fara rankas högre än en större böter. Fokusera dina kontroller där poängen är högst och dokumentera ditt resonemang.

Bygg in kontroller i dina processer

Kontroller fungerar bäst när de fungerar utan att någon behöver komma ihåg dem. Exempel är ett steg för att granska sanktioner i orderintaget, ett obligatoriskt fält för den lagliga grunden i ditt marknadsföringsverktyg, godkännande med fyra ögon för betalningar över ett fastställt belopp och en automatisk påminnelse om förnyelsedatum för tillstånd. Utbilda de personer som fattar relevanta beslut, såsom försäljning för sanktioner och HR för anställning, och registrera närvaro. Ge varje kontroll en ägare med befogenhet och budget för att få den att fungera, som rapporterar till en styrelseledamot som är ansvarig för helheten.

Övervaka och behåll bevis

Sätt upp ett schema för interna kontroller, spåra ett urval av transaktioner från början till slut minst en gång om året, logga incidenter och tillbud och följ upp tills varje problem är åtgärdat. Rapportera till styrelsen enligt ett fast schema, inte bara efter att något går fel.

Om ett problem visar sig vara ett intrång, sök tidigt råd om huruvida frivilligt avslöjande förbättrar din ställning. Enligt flera system gör det det, men bara om du träder fram innan handledaren hittar på ett annat sätt.

Vad kan vi göra för dig med efterlevnad av lagar och regler?

Våra compliance-jurister hjälper företag i Nederländerna att etablera och försvara sin compliance-process. I praktiken:

• Upprätta ert skyldighetsregister per område, med källa, handledare och intern ägare för varje skyldighet.
• Granska er GDPR-dokumentation och hjälp er att anmäla ett dataintrång till AP inom 72-timmarsfristen.
• Kontrollera om du omfattas av Cyberbeveiligingswet, Wwft eller en sektorlicens.
• Förbered ditt svar på en handledares begäran om information och bedöm om frivilligt utlämnande hjälper dig.
• Utforma ett yttrande (zienswijze) eller en invändning (bezwaar) mot ett bötesbeslut eller ett viteföreläggande inom sex veckors invändningstid.
• Bedöm dina styrelseledamöters personliga ansvar enligt artiklarna 2:9 och 2:248 BW.

Sammanfattning

• Rättslig efterlevnad omfattar alla regler som är bindande för ditt företag; regelefterlevnad är den del som en utsedd handledare upprätthåller.
• Huvudområdena är anställning, dataskydd och cybersäkerhet, skatt och rapportering, penningtvätt och sanktioner, konkurrens- och konsumenträtt, miljö och produkter samt företagsstyrning.
• Varje område har sin egen handledare, och WED kan förvandla ett regelbrott till ett brottmål.
• Underlåtenhet att följa reglerna kan kosta dig din licens och leda till personligt ansvar för styrelseledamöter, inte bara böter.
• Ett program fungerar bara om det har ägare, inbyggda kontroller i processerna och bevis på att de fungerar.

Vanliga frågor och svar