Lögfræðingur um regluvörslu

Sem lögfræðingur í Hollandi, sem sérhæfir sig í eftirliti með fyrirtækjum, aðstoðum við þau við að uppfylla reglur um friðhelgi einkalífs, peningaþvætti, refsiaðgerðir og reglugerðir innan atvinnugreinarinnar. Við aðstoðum einnig þegar eftirlitsaðili hefst rannsókn eða leggur á sektir. Við vinnum fyrir hollensk og alþjóðleg fyrirtæki, á ensku og hollensku. Fyrsta skrefið er stutt yfirlit yfir starfsemi þína, gögnin sem þú vinnur úr og hvaða eftirlitsaðilar eiga við um þig.

Viðskiptavinir gefa einkunn Law & More 9.6 af 10 á Klientvertölur, hollenska umsagnavettvangurinn (81 umsögn, frá og með október 2026).

Hvað getum við hjálpað þér með?

• Samræmi við GDPR: persónuverndaryfirlýsingar, skrár um vinnslu gagna og samningar um vinnslu gagna;
• gagnaleki og tilkynningu til Persónuverndarstofnunar Hollands innan 72 klukkustunda;
• aðgangsbeiðnir og önnur réttindi skráðra aðila;
• Skyldur Wwft: áreiðanleikakönnun viðskiptavina, auðkenning UBO og skýrslur um óvenjuleg viðskipti;
• KYC spurningar frá bankanum þínum og skráning á UBO-um þínum;
• skimun á refsiaðgerðum og samningar við aðila í löndum með mikla áhættu;
• uppljóstranaferli og innri reglufylgnireglur;
• rannsóknir, upplýsingabeiðnir og sektir frá eftirlitsaðila.

Hvaða kröfur gerir GDPR til fyrirtækisins þíns?

Persónuverndarreglugerðin (GDPR) krefst lagalegs grundvallar fyrir hverri vinnslu persónuupplýsinga, gagnsæis gagnvart þeim sem að málinu koma og viðeigandi öryggis. Persónuverndarstofnunin í Hollandi (Autoriteit Persoonsgegevens) hefur eftirlit með eftirfylgni og getur lagt á sektir allt að 20 milljónum evra eða 4 prósent af árlegri veltu um allan heim.

Í reynd snýst eftirlit með reglum um fáein skjöl og venjur. Þú þarft persónuverndaryfirlýsingu, skrá yfir vinnslustarfsemi (30. grein GDPR) og gagnavinnslusamning við alla vinnsluaðila (28. grein). Áhættusöm vinnsla krefst mats á áhrifum persónuverndar (DPIA, 35. grein). Sumar stofnanir verða einnig að tilnefna persónuverndarfulltrúa.

Almennt skal tilkynna gagnaleka til Persónuverndarstofnunarinnar í Hollandi innan 72 klukkustunda frá því að þú verður þess var (33. grein). Ef líklegt er að brotið hafi í för með sér mikla áhættu fyrir viðkomandi einstaklinga verður þú einnig að tilkynna þá. Beiðnir um aðgang verða að berast innan eins mánaðar, sem hægt er að framlengja um tvo mánuði ef um flóknar beiðnir er að ræða. Leiðbeiningar eru að finna á vefsíðu Persónuverndarstofnunarinnar í Hollandi . Sjá einnig síðu okkar um lögfræðinga sem sérhæfa sig í persónuvernd vegna deilna um friðhelgi einkalífsins.

Á Wwft við um fyrirtækið þitt?

Hollenska lögin gegn peningaþvætti og fjármögnun hryðjuverka (Wwft) eiga við um tilteknar stofnanir, svo sem banka, endurskoðendur, skattaráðgjafa, fasteignasala og kaupmenn sem taka við stórum reiðufégreiðslum. Önnur fyrirtæki eru ekki bundin af Wwft sjálf, en þau uppfylla áhrif þeirra í gegnum banka sinn.

Stofnanir sem falla undir Wwft verða að framkvæma áreiðanleikakönnun á viðskiptavinum: bera kennsl á viðskiptavininn og raunverulega eigendur hans (UBO) og skilja tilgang sambandsins. Þær verða að tilkynna óvenjuleg viðskipti til fjármálaupplýsingaeiningarinnar (FIU-Nederland) án tafar. Eftirlit fer eftir geira: De Nederlandsche Bank, hollenska fjármálaeftirlitið (AFM), fjármálaeftirlitið (BFT) eða eftirlitsstofnunin (Wwft). Reglugerð ESB um aðgerðir gegn peningaþvætti mun koma í stað margra þessara reglna frá júlí 2027.

Fyrirtæki utan Wwft þurfa enn að skrá UBO-fyrirtæki sín hjá hollenska viðskiptaráðinu (KVKBankar biðja um ítarlegar upplýsingar um eignarhald, starfsemi og uppruna fjármuna. Ófullkomið svar getur leitt til frystingar reiknings eða slits bankasamskipta. Okkar Leiðbeiningar um KYC-skyldur og grein okkar um Fylgni við reglur um peningaþvætti útskýra hvað má búast við.

Hvaða aðrar reglufylgnireglur ætti fyrirtækið þitt að athuga?

Hvaða reglur gilda fer eftir geira og stærð. Algeng efni eru refsiaðgerðir, uppljóstranir, samkeppnislög og eftirlit með einstökum geira.

Viðurlög

Reglugerðir ESB um viðurlög gilda beint í Hollandi og eru framfylgt með viðurlögalögum frá 1977. Brot á reglunum eru refsiverð brot. Farið yfir viðskiptavini ykkar, birgja og eigendur þeirra og hafið viðurlögaákvæði með í samningum við aðila í löndum þar sem mikil áhætta er.

Uppljóstranir og innri stefnur

Samkvæmt hollenskum lögum um vernd uppljóstrara verða vinnuveitendur með 50 starfsmenn eða fleiri að hafa innri tilkynningarferli. Tilkynnendur eru verndaðir gegn hefndum. Siðareglur og skýr samþykktarferli hjálpa til við að sýna fram á að reglufylgni sé innbyggð í fyrirtækinu. Sjáðu gátlista okkar um reglufylgni.

Eftirlit með geira

Margar atvinnugreinar hafa sína eigin eftirlitsaðila, eins og Neytenda- og markaðseftirlitið í Hollandi (ACM) sem sérhæfir sig í samkeppnis- og neytendalögum. Matvæla- og neytendaeftirlitið í Hollandi (NVWA) hefur eftirlit með öryggi matvæla og vara. Við aðstoðum þig við að kortleggja hvaða reglur og eftirlitsaðilar gilda.

Hvað ættir þú að gera þegar eftirlitsaðili rannsakar?

Þú verður að samþykkja sanngjarnar upplýsingar frá eftirlitsaðila samkvæmt 5. gr. 20 í almennum stjórnsýslulögum. Ef sekt er til umfjöllunar hefur þú rétt til að tjá þig ekki um meint brot (5. gr. 10a).

Samræmdu öll samskipti við eftirlitsaðila í gegnum einn tengilið og geymdu afrit af öllu sem þú lætur í té. Áður en sekt er lögð á geturðu venjulega látið í ljós skoðun þína skriflega eða munnlega. Þú getur lagt fram andmæli gegn sektarákvörðun innan sex vikna og síðan kært hana til stjórnsýsludómstóls. Snemmbúin lögfræðiaðstoð hjálpar til við að takmarka umfang rannsóknarinnar og hættuna á sekt.

Hvernig gengur að vinna með Law & More vinna?

1. Kynningarfundur: við ræðum starfsemi þína, spurningu þína og hugsanlegan frest, svo sem tilkynningu um brot með 72 klukkustunda fyrirvara.
2. Ráðgjöf og kostnaðaráætlun: við greinum gildandi reglur og eyður, ásamt fjárhagsáætlun fyrir verkið.
3. Aðferð og samningaviðræður: við drögum skjöl og stefnur eða gerum viðskipti við bankann eða eftirlitsaðila fyrir þína hönd.
4. Málsmeðferð eða frágangur: við ljúkum uppsetningu reglufylgni eða höldum andmæla- og áfrýjunarferli.

Hvað kostar lögfræðingur sem sérhæfir sig í eftirliti?

Tímagjald okkar er 250 til 350 evrur án virðisaukaskatts fyrir lögmann og 300 til 400 evrur án virðisaukaskatts fyrir samstarfsaðila. Við semjum um gjaldið fyrirfram og getum gefið fjárhagsáætlun fyrir skilgreint verkefni, svo sem endurskoðun á GDPR.

Kynningarfundurinn er án endurgjalds. Einstakt ráðgjafarfundur án frekari aðstoðar kostar 300 evrur með virðisaukaskatti. Dómskostnaður (griffirecht) í áfrýjunarmálum er innheimtur sérstaklega. Réttaraðstoð í gegnum Réttaraðstoðarnefndina (Raad voor Rechtsbijstand) er til staðar, en við störfum ekki á þeim grundvelli. Við veitum ekki skattaráðgjöf.

Hver sér um málið þitt?

Persónuvernd og GDPR eru undir stjórn Aylin Acar . Lögfræðingar okkar , Tom Meevis , stofnandi og framkvæmdastjóri, og Ruby van Kersbergen , sjá um málefni varðandi peningaþvætti, KYC og fyrirtækjaeftirlit . Þú getur hitt allt teymið á teymissíðu okkar.

Algengar spurningar

Hvenær þarf fyrirtæki lögmann sem sérhæfir sig í eftirliti?

Venjulega þegar þú byrjar að vinna úr persónuupplýsingum í stórum stíl, kemur inn á eftirlitsskyldan geira eða stækkar út í ný lönd. Lögfræðingur sem sérhæfir sig í eftirliti er einnig gagnlegur þegar bankinn þinn spyr erfiðra spurninga um þekking á persónuupplýsingum (KYC) eða eftirlitsaðili sendir beiðni um upplýsingar. Ráðgjöf á fyrstu stigum er yfirleitt ódýrari en að laga vandamál eftir kvörtun, gagnaleka eða rannsókn.

Hversu fljótt þarf að tilkynna gagnaleka?

Almennt skal tilkynna gagnaleka til Persónuverndarstofnunar Hollands innan 72 klukkustunda frá því að þú verður þess var/vör við hann. Ekki er þörf á tilkynningu ef ólíklegt er að brotið hafi í för með sér hættu á réttindum og frelsi fólks. Skráðu öll brot innanhúss, einnig þegar þú tilkynnir þau ekki. Einnig skal tilkynna brot sem eru mjög áhættusöm til þeirra sem verða fyrir áhrifum.

Þarf hvert fyrirtæki persónuverndarfulltrúa?

Nei. Persónuverndarfulltrúi er skylda fyrir opinberar stofnanir og stofnanir sem hafa aðalstarfsemi sína í för með sér umfangsmikið eftirlit með einstaklingum eða umfangsmikla vinnslu viðkvæmra gagna. Önnur fyrirtæki geta skipað slíkan einstakling sjálfviljug. Jafnvel án persónuverndarfulltrúa ætti einhver innan stofnunarinnar að bera ábyrgð á að persónuverndarreglum sé fylgt.

Bankinn minn er að biðja um KYC upplýsingar. Þarf ég að svara?

Bankinn er lagalega skylt að þekkja viðskiptavini sína og óupplýsta aðila þeirra og getur slitið sambandinu ef hann getur ekki lokið þeirri yfirferð. Það er almennt skynsamlegt að svara ítarlega og samræmdum. Ef spurningarnar eru óljósar eða óhóflegar skaltu spyrja bankann hvaða upplýsingar hann þarfnast og hvers vegna. Við getum aðstoðað við að undirbúa svörin og fylgiskjölin.

Hverjar eru sektirnar fyrir brot á GDPR?

Persónuverndarreglugerðin heimilar sektir allt að 20 milljónum evra eða 4 prósentum af árlegri heimsveltu, hvort sem er hærra. Persónuverndarstofnun Hollands ákvarðar sektina með hliðsjón af alvarleika brotsins og aðstæðum. Að auki geta þeir sem réttindi þeirra voru brotin krafist skaðabóta. Flestar rannsóknir hefjast eftir kvörtun eða tilkynntan gagnabrot.

Verður fyrirtækið mitt að hafa uppljóstrarferli?

Já, ef þú hefur 50 eða fleiri starfsmenn í vinnu. Hollenska lögin um vernd uppljóstrara krefjast þá innri verklagsreglna um tilkynningu um grun um misferli. Verklagsreglan verður að útskýra hvernig tilkynningar eru gerðar, meðhöndlaðar og verndaðar. Ef þú ert með vinnuveitanda þarf samþykki hans fyrir verklaginu. Minni vinnuveitendur geta samt sem áður notið góðs af einfaldri tilkynningarleið.

Ertu í vafa um stöðu þína? Segðu okkur frá aðstæðum þínum. Við munum láta þig vita innan eins virks dags hvaða möguleikar þú hefur. Notaðu okkar snerting mynd, hringdu í +31 40 369 06 80 eða sendu tölvupóst info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) og heimsóknarstaður Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Opið mánudaga til föstudaga frá kl. 08:00-22:00, laugardaga og sunnudaga frá kl. 09:00-17:00.

Þessi síða veitir almennar upplýsingar og kemur ekki í stað ráðgjafar varðandi þínar sérstöku aðstæður.