Lögfylgni í Hollandi: hvaða reglur eru bindandi fyrir fyrirtæki þitt?

Lögfylgni þýðir að fyrirtæki þitt fylgir öllum reglum sem það hefur í för með sér: hollenskum lögum, reglugerðum ESB sem gilda beint, leyfis- og leyfisskilyrðum, kjarasamningum og innri stefnu sem þú hefur sjálfur/sjálf tekið upp. Fyrir fyrirtæki í Hollandi falla þessar reglur niður í takmarkaðan fjölda sviða, hvert með sínum eigin yfirmanni, en þú getur aðeins stjórnað þeim þegar þú veist hvaða svið eiga við um þig og hver framfylgir þeim.

Helstu sviðin eru atvinnumál, gagnavernd og netöryggi, skatta- og fjárhagsskýrslur, peningaþvætti og refsiaðgerðir, samkeppnis- og neytendalög, umhverfis- og vöruöryggi, fyrirtækjastjórnun og atvinnugreinaleyfi. Hér að neðan útskýrum við hvað hvert svið krefst, hvaða yfirvald hefur eftirlit með því, hvað kostar að fylgja ekki reglum og hvernig þú býrð til kerfi sem þú getur sannað að virki.

Hver er munurinn á lagalegum og reglugerðarlegum kröfum?

Lögfylgni er almenn skylda til að hlýða lögum sem gilda um alla. Reglufylgni er þrengra sett af skyldum sem tilnefndur eftirlitsaðili hefur eftirlit með og framfylgir í tilteknum geira eða með tiltekna áhættu.

Lögleg fylgni nær yfir hollenska borgaralögin (Burgerlijk Wetboek, BW), skattalöggjöf, vinnurétt, refsirétt og almennar reglur um umhverfið og persónuupplýsingar. Þau setja lágmarksstaðla og gilda hvort sem einhver kannar eða ekki.

Eftirlit með reglugerðum á til dæmis við um greiðslustofnun samkvæmt lögum um fjármálaeftirlit (Wet op het financieel toezicht, Wft), sjúkrahús sem heyra undir heilbrigðiseftirlit, fyrirtæki sem rekur aðstöðu samkvæmt umhverfis- og skipulagsleyfi (omgevingsvergunning) eða fjárhættuspilafyrirtæki samkvæmt lögum um veðmál og fjárhættuspil (Wet op de kansspelen). Meðal einkenna eru leyfi eða skráning, áframhaldandi tilkynningarskylda, eftirlitsheimildir og stjórnsýsluviðurlög eins og fyrirmæli sem varða sektum (last order dwangsom) eða stjórnsýslusektum (bestuurlijke boete).

Hvers vegna aðgreiningin skiptir máli í reynd

Þessum tveimur er framfylgt eftir mismunandi leiðum og á mismunandi hraða. Brot á almennum lögum kemur venjulega í ljós með ágreiningi, kröfu eða rannsókn sakamála og dómstóll tekur ákvörðun um það. Brot á reglugerð kemur í ljós með skoðun eða skyldubundinni skýrslu og er meðhöndlað stjórnsýslulega, oft löngu áður en dómstóll kemur að málinu.

Verið varkár með ramma frá öðrum lögsagnarumdæmum. Bandarísku Sarbanes-Oxley lögin og geirakóðar sem skrifaðir eru fyrir bandaríska markaðinn hafa ekkert lagalegt gildi í Hollandi, þó að þeir birtist oft í hugbúnaði fyrir reglufylgni. Það sem bindur hollenskt fyrirtæki eru hollensk lög og lög ESB, auk samningsstaðla sem þið hafið samþykkt, svo sem reglubók greiðslukerfis eða endurskoðunarkröfur viðskiptavinar.

Hvaðan koma skyldur þínar: utan frá eða innan frá?

Ytri fylgni nær yfir reglur sem þér eru þröngvaðar upp á utanaðkomandi; innri fylgni nær yfir reglur sem þú setur sjálfur. Báðar reglur gilda því innri regla, þegar hún hefur verið samþykkt, verður hún staðallinn sem dómstóll eða yfirmaður metur hegðun þína út frá.

Innri reglur fela í sér siðareglur, samþykktarkerfi fyrir útgjöld, stefnu um gjafir og gestrisni, siðareglur fyrir birgja og gæðastaðla sem eru umfram lögbundið lágmark. Þær eru valfrjálsar að uppruna en ekki í gildi. Þegar innri reglur hafa verið kynntar geta þær orðið hluti af ráðningarsambandinu og eru mælikvarði á uppsögn vegna brota á reglum fyrirtækisins.

Hollensk lög og lög ESB krefjast í auknum mæli þess að þú getir sýnt fram á að þú hafir skipulagt þig til að fylgja reglugerðinni. Dæmi um þetta eru ábyrgðarreglan í GDPR, skyldan til að viðhalda traustri stjórnsýslu og innri eftirliti í fjármálaeftirliti og áhættuskráning og mat samkvæmt lögum um vinnuskilyrði. Skjalfesting er því sönnunargögn, ekki skriffinnska. Hún útskýrir einnig hvers vegna eftirlit þarf eiganda með skilgreinda ábyrgð á stjórnarstigi.

Hvaða kröfur eru gerðar um samræmi við vinnuskilyrði?

Vinnulög eru ófrávíkjanleg lög: þú getur ekki gert samninga um að segja þér úr þeim í óhag starfsmannsins. Flest fyrirtæki uppfylla fyrst reglur hér, með uppsagnarreglum, vinnutíma, lágmarkslaunum og heilbrigði og öryggi.

Uppsagnarlög eru að finna í 7. bók hollensku borgaralagabókarinnar. Þetta er lokað kerfi: vinnuveitandi þarf eina af lagalegu ástæðunum í 7. grein 669 í BW og verður að fara rétta leiðina. Uppsögn af efnahagsástæðum og eftir tveggja ára veikindi fer í gegnum Tryggingastofnun starfsmanna (UWV). Uppsögn af persónulegum ástæðum, svo sem lélegri frammistöðu, rofi í vinnusambandi eða saknæmri háttsemi, fer í gegnum héraðsdóm (kantonrechter). Uppsögn með gagnkvæmu samþykki er skráð í uppgjörssamning (vaststellingovereenkomst), sem starfsmaðurinn getur afturkallað innan 14 daga samkvæmt 7. grein 670b í BW.

Í kringum þennan kjarna eru þrjú frekari kerfi. Vinnutímalögin (Arbeidstijdenwet) takmarka vinnu- og hvíldartíma. Lög um lágmarkslaun og lágmarksfrídaga (Wet minimumloon en minimumvakantiebijslag) hafa sett lögbundið lágmarkslaun á klukkustund frá 1. janúar 2024, sem eru leiðrétt tvisvar á ári. Lög um vinnuskilyrði (Arbeidsomstandighedenwet) krefjast skriflegs áhættuskrár og mats (risiko-inventarisatie en -evaluatie, RI&E) ásamt aðgerðaáætlun. Það skjal er venjulega það fyrsta sem hollenska vinnumálayfirvöld (Nederlandse Arbeidsinspectie) biðja um.

Ef þú ræður ríkisborgara utan EES-svæðisins gilda lög um atvinnu útlendinga (Wet arbeid vreemdelen). Þú þarft vinnuleyfi eða eitt leyfi til vinnu og dvalar og þú verður að athuga og afrita persónuskilríki starfsmannsins. Vinnumálastofnun framfylgir þessu með stjórnsýslusektum.

Tvær framkvæmdir sem vert er að hafa með í áætlun þinni

Vinnuveitendur með 50 starfsmenn eða fleiri verða að hafa innri tilkynningarferli sem uppfyllir kröfur laga um vernd uppljóstrara (Wet bescherming klokkenluiders). Hollenska uppljóstraraeftirlitið (Huis voor Klokkenluiders) er ein af þeim ytri leiðum sem starfsmenn geta leitað til.

Fyrirtæki sem gera starfsfólk aðgengilegt þriðja aðila verða að undirbúa sig fyrir lög um inngöngu vinnumiðlara (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Lögin taka gildi 1. janúar 2027 og hollenska vinnumarkaðsstofnunin mun framfylgja inngönguskilyrðunum frá og með 1. janúar 2028. Nýja hollenska vinnumarkaðsstofnunin (Nederlandse Autoriteit Uitleenmarkt) metur umsóknir um inngöngu. Þetta hefur einnig áhrif á ráðningaraðila, því að notkun birgja sem ekki hefur verið tekinn inn verður sjálf óheimil.

Hvaða kröfur eru gerðar um gagnavernd og netöryggi?

Ef þú vinnur með persónuupplýsingar gildir GDPR og þú verður að geta sýnt fram á að vinnslan sé lögmæt. Ef þú starfar í geira sem fellur undir netöryggislögin (Cyberbeveiligingswet) hefur þú einnig skyldu til að gæta varúðar og tilkynna atvik.

GDPR (á hollensku: Algemene verordening gegevensbescherming, AVG) er bætt við hollensku lögum um innleiðingu GDPR (Uitvoeringswet AVG). Persónuverndarstofnunin (Autoriteit Persoonsgegevens, AP) hefur eftirlit með henni. Það er engin almenn skylda til að skrá sig hjá AP áður en unnið er með persónuupplýsingar. Þess í stað krefst GDPR ábyrgðar.

Í reynd þýðir þetta lagalegur grundvöllur fyrir hverja vinnsluaðgerð, skrá yfir vinnslustarfsemi, skýrar upplýsingar um friðhelgi einkalífsins, nothæfar verklagsreglur um aðgang, leiðréttingar- og eyðingarbeiðnir og vinnslusamning við alla vinnsluaðila. Þú þarft einnig skjalfest mat á millifærslum utan EES, viðeigandi öryggisráðstafanir og mat á áhrifum persónuverndar ef vinnslan er líkleg til að leiða til mikillar áhættu.

Samkvæmt 33. grein GDPR verður þú að tilkynna persónuverndarbrot til AP innan 72 klukkustunda frá því að þú verður þess var/vör, nema ólíklegt sé að brotið hafi í för með sér áhættu fyrir einstaklinga. Samkvæmt 34. grein GDPR verður þú einnig að upplýsa þá sem verða fyrir áhrifum ef áhættan er mikil. Vanræksla á að tilkynna þetta getur leitt til sektar allt að 10 milljónum evra eða 2% af ársveltu um allan heim. Hæstu sektirnar samkvæmt GDPR, til dæmis fyrir vinnslu án lagalegs grundvallar, geta farið upp í 20 milljónir evra eða 4% af ársveltu um allan heim, hvort sem er hærra.

Netöryggi samkvæmt Cyberbeveiligingswet

Lög um netöryggi, sem innleiða NIS2-tilskipun ESB, hafa tekið gildi frá 15. ágúst 2026. Þau ná til nauðsynlegra og mikilvægra aðila í tilgreindum geirum. Þeir verða að skrá sig hjá Þjóðlegu netöryggismiðstöðinni (NCSC) og uppfylla skyldu sína sem nær yfir áhættustýringu, öryggi framboðskeðjunnar, meðhöndlun atvika og rekstrarstöðugleika. Stjórnendur bera ábyrgð á þessu.

Tilkynna skal umtalsverð atvik í tveimur áföngum: með snemmbúinni viðvörun innan sólarhrings og ítarlegri tilkynningu innan 72 klukkustunda. Eftirlitið er skipt milli eftirlitsaðila einstakra geira, þar sem hollenska eftirlitsstofnunin fyrir stafræna innviði (Rijksinspectie Digitale Infrastructuur, RDI) hefur umsjón með stafrænum innviðum og veitendum stafrænna þjónustu. Byrjaðu á að athuga hvort þú fallir undir gildissviðið. Stærð og geiri ráða þessu, ekki þín eigin skoðun á því hversu mikilvægur þú ert.

gervigreind

Samkvæmt lögum ESB um gervigreind gilda nú þegar bönn á bönnuðum starfsháttum, skyldur varðandi almenn gervigreindarlíkön og gagnsæisskyldur fyrir kerfi sem hafa samskipti við fólk eða búa til tilbúið efni. Áhættustýringin hefur verið frestað með stafræna alhliða pakkanum: til 2. desember 2027 fyrir kerfin sem talin eru upp í III. viðauka og til 2. ágúst 2028 fyrir gervigreind í vörum sem falla undir I. viðauka. Tillagan um ábyrgðartilskipun vegna gervigreindar hefur verið dregin til baka, þannig að ábyrgð á tjóni af völdum gervigreindar er metin samkvæmt venjulegum hollenskum reglum um skaðabótarétt, ábyrgð á vöru og samninga.

Hvaða skatta-, skýrslugerðar- og peningaþvættisskyldur gilda?

Öll fyrirtæki bera skattskyldur og, sem BV eða NV, skyldu til að skila ársreikningum. Skyldur gegn peningaþvætti eiga aðeins við um tilgreindar stofnanir, en sá hópur er stærri en flestir halda.

Eftir því hvaða lögform þú ert með greiðir þú tekjuskatt af fyrirtækjum eða tekjuskatt, auk virðisaukaskatts, og þú heldur eftir og greiðir launaskatt fyrir starfsmenn þína. Skatt- og tollstjórinn (Belastingdienst) hefur umsjón með öllu þessu. Skyldan er bæði málsmeðferðarleg og efnisleg: rétt og tímanleg skattframtöl, fullnægjandi skrár og endurskoðunarhæf stjórnsýsla. Þú verður að geyma viðskiptaskrár í sjö ár og gögn sem varða fasteignir í tíu ár.

Law & More veitir ekki ráðgjöf um skattauppbyggingu. Fyrir raunverulega skattastöðu þína þarftu skattaráðgjafa. Skynsamleg verkaskipting er sú að skattaráðgjafinn ákvarðar stöðuna og lögfræðingur sér um afleiðingarnar ef ágreiningur eða rannsókn fylgir í kjölfarið.

Ársreikningar

Félag sem er stofnað til viðskipta (BV eða NV) verður að semja, samþykkja og skila ársreikningum sínum til Viðskiptaráðsins (Kamer van Koophandel, KvK) eigi síðar en tólf mánuðum eftir lok reikningsársins. Sein skil eru meira en formsatriði. Það er efnahagsbrot og í síðari gjaldþroti þýðir það að stjórnendur eru taldir hafa gegnt skyldum sínum á óviðeigandi hátt samkvæmt 2:248 gr. BW. Lögin gera þá ráð fyrir að þetta hafi verið mikilvæg orsök gjaldþrotsins, og því geta stjórnendur orðið persónulega ábyrgir fyrir halla. Skráð félög hafa viðbótar tilkynningar- og upplýsingaskyldu, undir eftirliti hollenska fjármálaeftirlitsins (Autoriteit Financiële Markten, AFM).

Gegn peningaþvætti

Lög um varnir gegn peningaþvætti og fjármögnun hryðjuverka (Wwft) gilda um tilgreindar stofnanir. Þar á meðal eru bankar, tryggingafélög og greiðslustofnanir, en einnig endurskoðendur, skattaráðgjafar, lögbókendur, lögfræðingar sem veita ákveðna þjónustu, fasteignasalar, sjóðaskrifstofur, þjónustuaðilar dulritunargjaldmiðla og kaupmenn sem taka við stórum reiðufégreiðslum.

Skyldur þeirra felast í áhættumiðaðri áreiðanleikakönnun á viðskiptavinum, að bera kennsl á og staðfesta raunverulegan eiganda (sem á meira en 25%), áframhaldandi eftirliti og að tilkynna óvenjulegar færslur til fjármálaupplýsingaeiningarinnar (FIU-Nederland). Hollenska kerfið krefst tilkynninga um óvenjulegar færslur, ekki aðeins grunsamlegar, sem er vísvitandi lægra þröskuldur. Eftirlitið er skipt á milli De Nederlandsche Bank (DNB), AFM, eftirlitsskrifstofu skattyfirvalda hjá Wwft (Bureau Toezicht Wwft) og fagfélaga.

Peningaþvætti er í sjálfu sér refsivert brot samkvæmt 420bis til 420quater greinum hollensku hegningarlaganna (Wetboek van Strafrecht, Sr); Wwft leggur aðeins á fyrirbyggjandi skyldur. Leiðbeiningar okkar um peningaþvætti í Hollandi útskýra hvernig þetta tvennt tengist. Ef fyrirtæki þitt meðhöndlar stafrænar eignir skaltu einnig lesa athugasemd okkar um áhættu varðandi reglufylgni við dulritunargjaldmiðla.

Viðurlög

Fylgni við refsiaðgerðir er oft ruglað saman við aðgerðir gegn peningaþvætti, en það bindur öll fyrirtæki, ekki aðeins tilnefndar stofnanir, og það er engin undanþága byggð á áhættu. Ef þú átt viðskipti yfir landamæri skaltu skoða leiðbeiningar okkar um fylgni við refsiaðgerðir í Hollandi . Þær fjalla um skimun, eignarhalds- og stjórnunarpróf og tilkynningarskyldu samkvæmt refsilögum frá 1977 (Sanctiewet 1977).

Hvaða kröfur eru gerðar samkvæmt samkeppnis-, neytenda- og samningarétti?

Þú mátt ekki semja við samkeppnisaðila um verð eða markaði og þú mátt ekki misnota markaðsráðandi stöðu. Ef þú selur til neytenda verður þú einnig að fylgja neytendareglunum í 6. og 7. bók hollensku borgararéttarins.

Samkeppnislögin (Mededingingswet) endurspegla samkeppnislög ESB. Þau banna samninga og samstilltar aðgerðir sem takmarka samkeppni og misnotkun á markaðsráðandi stöðu. Neytenda- og markaðseftirlitið (Autoriteit Consument en Markt, ACM) framfylgir báðum lögum með heimildum sem fela í sér óboðaðar skoðanir á starfsstöðvum og stafrænum gögnum.

Raunveruleg áhætta felst í upplýsingaskiptum innan viðskiptasamtaka, verð- eða landsvæðissamkomulagi milli dreifingaraðila, samningum um kauprétt milli vinnuveitenda og verðtryggingu endursölu sem er kynnt sem ráðlagt verð. Sektir eru byggðar á starfsmannaveltu og stjórnendur geta verið sektaðir persónulega fyrir að leiðbeina eða leiða brotið.

Neytendalöggjöfin framfylgir einnig neytendalögum. Reglur um fjarsölu, upplýsingar fyrir samningsgerð, 14 daga rétt til að falla frá samningi, óréttláta viðskiptahætti og óeðlilega íþyngjandi almenna skilmála gilda um öll fyrirtæki sem selja til neytenda. Þær eru framfylgdar einkaaðilum, því neytandi getur ógilt óréttláta skilmála, og opinberlega, því Neytendalöggjöfin getur lagt á sektir. Neytendalöggjöfin hefur einnig eftirlit með orku-, fjarskipta-, póst- og flutningamörkuðum. Þar sem orkulögin (Energiewet) tóku gildi 1. janúar 2026 beitir hún þeim lögum í stað raforkulaga frá 1998 og gaslaga.

Samningafylgni

Samningsefnd er sá vettvangur þar sem flestir deilur valda. Samkvæmt 6:234 grein BW verður þú að leggja fram almenna skilmála þína fyrir eða þegar samningur er gerður; annars getur hinn aðilinn ógilt ákvæðin. Lögboðnir frestir gilda hvort sem einhver fylgist með þeim eða ekki. Kaupandi verður að kvarta innan hæfilegs tíma eftir að galli uppgötvast og fyrningarfrestur er aðeins rofinn með skriflegri tilkynningu þar sem þú áskilur þér skýrt rétt til efnda.

Dagbók fyrir samningsbundna og lögbundna fresti er því verkfæri til að uppfylla kröfur, ekki lagaleg smáatriði. Sjá yfirlit okkar yfir algeng lagaleg álitaefni fyrirtækja varðandi endurtekin vandamál á þessu sviði.

Hvaða umhverfis- og vörureglur gilda um þig?

Starfsemi sem hefur áhrif á efnislegt umhverfi fellur undir umhverfis- og skipulagslög (Omgevingswet), annað hvort samkvæmt almennum reglum eða leyfi. Vörur sem þú setur á markað í ESB verða að uppfylla vörulöggjöf ESB.

Umhverfislögin (Omgevingswet) hafa verið í gildi frá 1. janúar 2024. Þau sameinuðu fyrrverandi skipulags-, byggingar- og umhverfislög í eitt kerfi. Sveitarfélög, héruð og vatnsveitur eru lögbær yfirvöld og svæðisbundnar umhverfisþjónustur (omgevingsdiensten) framkvæma flest eftirlit og framfylgd. Ef fyrirtæki þitt meðhöndlar úrgang, losar í vatn, út í loftið, geymir hættuleg efni eða rekur orkufrekar mannvirki skaltu gera ráð fyrir að þú fallir undir gildissviðið og athuga reglurnar.

Samræmi vara við kröfur er að miklu leyti háð ESB. Til að setja vöru á markað í ESB verður hún að uppfylla gildandi samhæfða löggjöf, bera CE-merki þar sem þess er krafist, vera studd tæknilegum skjölum og hafa ábyrgan rekstraraðila með staðfestu í ESB. Matvæla- og neytendaeftirlit Hollands (Nederlandse Voedsel- en Warenautoriteit, NVWA) hefur eftirlit með hollustuhætti matvæla, merkingu og rekjanleika, sem og öryggi neytendavara, leikfanga og ákveðinna annarra vara. Eftirlit með mann- og umhverfismálum og flutningum (Inspectie Leefomgeving en Transport, ILT) hefur eftirlit með flutningum, úrgangsflutningum, húsnæði og innviðum.

Sjálfbærniskýrslugerð og áreiðanleikakönnun

ESB hefur þrengt reglur um sjálfbærni með Omnibus I-pakkanum, tilskipun (ESB) 2026/470. Tilskipunin um áreiðanleikakönnun (CSDDD) gildir nú aðeins um mjög stór fyrirtæki, frá 26. júlí 2029; aðildarríkin verða að innleiða hana fyrir 26. júlí 2028. Samræmd regla ESB um einkaréttarlega ábyrgð hefur verið afnumin og sektir eru hámarksfjöldi 3% af alþjóðlegri nettóveltu. Umfang sjálfbærniskýrslugerðar (CSRD) hefur einnig verið minnkað fyrir stærstu fyrirtækin. Innleiðing Hollands er enn að ná sér á strik, svo athugið núverandi stöðu áður en þið reiðið ykkur á eldri heimild.

Hvaða skyldur og leyfi fyrirtækja til heimilishalds gilda?

Sérhver hollenskur lögaðili verður að halda skráningu sinni hjá Viðskiptaráðinu í gildi og skrá raunverulega eigendur sína. Ef aðgangur að markaði þínum krefst leyfis eru skilyrði leyfisins meðal mikilvægustu skyldna þinna.

Viðskiptaskráin (Handelsregister) verður að sýna núverandi stjórnarmenn, heimildarmenn undirritunaraðila og skráð heimilisfang. Úrelt skrá gerir það mögulegt að kynna fyrrverandi stjórnarmann fyrir þriðja aðila sem enn heimildarmann. Endanlegir eigendur verða að vera skráðir í UBO-skrána sem Viðskiptaráðið heldur utan um. Aðgangur almennings að þeirri skrá var lokaður eftir dóm Evrópudómstólsins frá 22. nóvember 2022, en skráningarskyldan er óbreytt. Lögbær yfirvöld, og við ákveðnar aðstæður stofnanir Wwft, hafa enn aðgang.

Stjórnarhættir fyrirtækja bæta við enn frekari lögum. Samkvæmt 2:239 grein BW (fyrir BV) verða stjórnarmenn að starfa í þágu félagsins og starfsemi þess. Stjórnarmaður með hagsmunaárekstra má ekki taka þátt í ákvörðuninni. Reglur um stórfélög (structuurregime) og lög um samstarfsráð (Wet op de ondernemingsraden) hafa sínar eigin kröfur um samráð og samþykki.

Leyfi fyrir viðkomandi atvinnugrein koma ofan á. Fjármálaþjónusta krefst leyfis samkvæmt Wft frá DNB eða AFM. Veðmálafyrirtæki krefjast leyfis frá hollensku fjárhættuspilaeftirlitinu (Kansspelautoriteit). Heilbrigðisþjónustuaðilar heyra undir heilbrigðis- og ungmennaeftirlitið (Inspectie Gezondheidszorg en Jeugd, IGJ) og, varðandi gjaldskrár og markaðshegðun, hollensku heilbrigðiseftirlitið (Nederlandse Zorgautoriteit, NZa). Barnaumsjón, einkaöryggi, leigubílaflutningar, sorphirða og skotvopn hafa öll sín eigin kerfi. Brot á leyfisskilyrðum setur leyfið sjálft í hættu, ekki aðeins fjármál þín.

Hver framfylgir hverju?

Eftirfylgni verður viðráðanleg þegar þú getur nefnt yfirvaldið á bak við hverja skyldu. Þetta er vinnukortið fyrir flest fyrirtæki:

• Persónuverndarstofnun Hollands (AP): GDPR, tilkynningar um gagnaleka og kvartanir frá skráðum einstaklingum.
• Vinnumálastofnun Hollands: vinnuskilyrði, vinnutími, lágmarkslaun, ráðning erlendra ríkisborgara og misnotkun vinnuafls.
• Neytenda- og markaðastofnunin (ACM): samkeppni, neytendavernd og eftirlitsskyldir orku-, fjarskipta-, póst- og flutningamarkaðir.
• De Nederlandsche Bank og AFM: eftirlit með fjármálafyrirtækjum samkvæmt Wft og eftirlit Wwft með stofnunum sem þeim eru úthlutaðar.
• Skatt- og tollyfirvöld, þar á meðal Bureau Toezicht Wwft: skattframtöl og greiðslur, skjalavörsla og eftirlit með peningaþvætti hjá kaupmönnum og milliliðum.
• FIU-Holland: tekur við tilkynningum um óvenjulegar færslur og ákveður hvaða færslur eru lýstar grunsamlegar og sendar til rannsóknaryfirvalda.
• NVWA: matvælaöryggi, vöruöryggi, merkingar og velferð dýra.
• ILT: samgöngur, flutningar úrgangs, vatn og húsnæði.
• Sveitarfélög, héruð og umhverfisstofnanir: leyfi og framfylgd samkvæmt umhverfislögum.
• RDI og eftirlitsaðilar netöryggis í hverjum geira: skylda til að gæta varúðar og tilkynningar um atvik samkvæmt Cyberbeveiligingswet.
• Tollþjónustan (Douane) og Miðlæga inn- og útflutningsskrifstofan (CDIU): tollur, útflutningseftirlit, leyfi fyrir tvíþætta notkun og viðurlög á landamærum.
• Eftirlitsaðilar á sviðum: Kansspelautoriteit, IGJ og NZa, og frá 2027 Nederlandse Autoriteit Uitleenmarkt fyrir milliliði á vinnumarkaði.

Að baki öllum þessum málum liggur sakamálið. Efnahagsbrotalögin (Wet op de economische delicten, WED) breyta brotum á mörgum reglugerðum í efnahagsbrot. Þau eru rannsökuð af skattrannsóknarlögreglunni (FIOD) eða viðkomandi eftirlitsstofnun og ákærð af sérhæfðri embættis saksóknaraembættisins (Functioneel Parket). Þannig verður stjórnsýslulegt vandamál að sakamáli og ástæðan er fyrir því að svar þitt við fyrstu beiðni yfirmanns um upplýsingar er lagaleg ákvörðun, ekki rekstrarleg.

Hvað kostar það að uppfylla ekki kröfur?

Sektin er sýnilegur kostnaður, en sjaldan sá stærsti. Missir leyfis, persónuleg ábyrgð stjórnenda og viðskiptatjón vega yfirleitt þyngra.

Hámarkssektirnar eru háar: allt að 20 milljónir evra eða 4% af heimsveltu samkvæmt GDPR, veltutengdar sektir samkvæmt samkeppnislögum og sektarflokkar samkvæmt WED sem hækka eftir því sem brotið er alvarlegra.

Annar kostnaðurinn er missir leyfis til að starfa. Yfirumsjónarmaður getur fellt leyfi úr gildi eða afturkallað það, lagt á fyrirmæli sem fela í sér sektargreiðslu sem halda áfram að gilda þar til þú uppfyllir skilyrðin, lokað húsnæði eða bannað vöru af markaði. Fyrir fyrirtæki sem eru undir eftirliti getur það verið tilvistarlegt. Að leggja fram andmæli eða áfrýjun frestar ekki slíkri ákvörðun; til þess þarftu að biðja dómara sem sérhæfir sig í forúrræðum (voorzieningenrechter) um bráðabirgðaúrræði.

Þriðji kostnaðurinn er persónulegur. Stjórnarmenn geta borið ábyrgð gagnvart félaginu fyrir óviðeigandi skyldustörf sín samkvæmt 2. gr. 9 í lögunum um brot gegn lögum, gagnvart þriðja aðila fyrir ólögmætar athafnir og gagnvart gjaldþrotabúinu ef reikningar voru ekki lagðir fram eða stjórnsýsla var ófullnægjandi. Samkvæmt 51. gr. laga um brot gegn félagi er einnig hægt að sækja þá til saka sem veittu fyrirmælin eða leiddu í raun hina ólöglegu háttsemi. Eftirlitsskrá þín verður þá sönnunargögn um einstaklinga sem og félagið.

Fjórði kostnaðurinn er viðskiptalegur. Bankar endurskoða sambandið, tryggingafélög hækka iðgjöld eða afturkalla tryggingar, útboð krefjast yfirlýsinga sem þú getur ekki lengur gefið út, viðskiptavinir nýta sér endurskoðunar- og uppsagnarréttindi og kaupendur fyrirtækisins þíns biðja um verðlækkun eða skaðabætur. Eins og athugasemd okkar um að vera á undan fyrirtækjareglum útskýrir, er mun ódýrara að halda sér upplýstum en að gera við tjónið undir eftirliti.

Hvernig býrðu til reglufylgniáætlun sem þú getur sannað?

Byrjaðu með skráningu á skyldum þínum, metið áhættuna, byggðu upp stýringar í ferlum þínum og geymdu sönnunargögn um að þær virki. Yfirmaður skoðar hvað þú gerðir, ekki hvað stefnan þín segir.

Skuldbindingaskráin er einn listi yfir allt sem bindur fyrirtæki þitt, raðað eftir ofangreindum sviðum. Fyrir hverja skuldbindingu er skráður uppruni, yfirmaður, innri eigandi og sönnunargögn sem sýna að þú fylgir skyldum þínum.

Metið áhættuna

Gefðu hverri skyldu einkunn út frá líkum á vanrækslu og alvarleika afleiðinga hennar. Alvarleiki er ekki bara fjárhagslegur: leyfi í hættu er metið meira en hærri sekt. Einbeittu þér að eftirliti þar sem einkunnin er hæst og skráðu rökstuðning þinn.

Innbyggðu stýringar í ferla þína

Stjórntæki virka best þegar þau virka án þess að nokkur þurfi að muna þau. Dæmi eru skimun á refsingum í pöntunarmóttöku, skyldubundinn reitur fyrir lagalegan grundvöll í markaðstólinu þínu, fjögurra augna samþykki fyrir greiðslur umfram ákveðna upphæð og sjálfvirk áminning um endurnýjunardagsetningar leyfa. Þjálfið þá sem taka viðeigandi ákvarðanir, svo sem sölu vegna refsinga og mannauðsdeild vegna ráðninga, og skráið mætingu. Gefið hverjum stjórntæki eiganda með vald og fjárhagsáætlun til að láta það virka, sem skýrir frá til stjórnarmanns sem ber ábyrgð á heildinni.

Fylgjast með og geyma sönnunargögn

Setjið áætlun fyrir innri eftirlit, rekjið úrtak færslna frá upphafi til enda að minnsta kosti einu sinni á ári, skráið atvik og næstum óhöpp og fylgið eftir þar til hvert mál er lagað. Skýrið frá því til stjórnarinnar samkvæmt föstum tímaáætlun, ekki aðeins eftir að eitthvað fer úrskeiðis.

Ef vandamál reynist vera brot, leitaðu ráða snemma um hvort sjálfviljug upplýsingagjöf bæti stöðu þína. Samkvæmt nokkrum reglum gerir hún það, en aðeins ef þú stígur fram áður en yfirmaður finnur aðra leið.

Hvað getum við gert fyrir þig varðandi lagaleg eftirlit?

Lögfræðingar okkar í Hollandi aðstoða fyrirtæki við að koma sér upp reglufylgni og verja hana. Í reynd:

• Gerið skrá yfir skuldbindingar eftir sviðum, með uppruna, yfirmanni og innri eiganda fyrir hverja skuldbindingu.
• Farðu yfir GDPR-skjölin þín og hjálpaðu þér að tilkynna gagnaleka til AP innan 72 klukkustunda frests.
• Athugaðu hvort þú fellur undir gildissvið Cyberbeveiligingswet, Wwft eða geiraleyfi.
• Undirbúið svar við beiðni yfirmanns um upplýsingar og metið hvort sjálfviljug upplýsingagjöf hjálpi ykkur.
• Leggja fram drög að skoðun (zienswijze) eða andmælum (bezwaar) gegn sekt eða úrskurði sem varðar viðurlögum innan sex vikna andmælafrests.
• Metið persónulega ábyrgð stjórnarmanna ykkar samkvæmt 2:9 og 2:248 greinum BW.

Yfirlit

• Lögleg fylgni nær yfir allar reglur sem binda fyrirtæki þitt; reglugerðarfylgni er sá hluti sem tilnefndur yfirmaður framfylgir.
• Helstu sviðin eru atvinnumál, gagnavernd og netöryggi, skattar og skýrslugjöf, peningaþvætti og refsiaðgerðir, samkeppnis- og neytendalög, umhverfi og vörur og fyrirtækjarekstur.
• Hvert svæði hefur sinn eigin yfirmann og WED getur breytt reglugerðarbroti í sakamál.
• Brot á reglum geta kostað þig leyfið og leitt til persónulegrar ábyrgðar stjórnenda, ekki aðeins sekta.
• Forrit virkar aðeins ef það hefur eigendur, stýringar innbyggðar í ferla þínar og sönnunargögn fyrir því að þær virki.

Algengar spurningar