Lakien noudattaminen tarkoittaa velvollisuutta noudattaa kaikkia yritystäsi sitovia sääntöjä: lakeja ja määräyksiä, suoraan sovellettavia EU-asetuksia, lupa- ja lisenssiehtoja, työehtosopimuksia ja itse hyväksymiäsi sisäisiä käytäntöjä. Alankomaissa toimivalle yritykselle nämä velvoitteet ryhmittyvät rajalliseen määrään tunnistettavia alueita, joilla jokaisella on oma valvojansa: työllisyys, tietosuoja ja kyberturvallisuus, vero- ja talousraportointi, rahanpesun torjunta, kilpailu- ja kuluttajansuoja, ympäristö- ja tuoteturvallisuus, yrityksen sisäinen siisteys ja toimialakohtaiset lisensoinnit. Koko tehtävän ydin on tietää, mitkä alueet koskevat sinua ja mikä viranomainen valvoo kutakin niistä.
Tässä artikkelissa esitetään hollantilaisten yritysten kohtaamat tärkeimmät lakisääteisten vaatimustenmukaisuuden tyypit, mitä kukin niistä todellisuudessa vaatii ja mikä sääntelyviranomainen tulee paikalle. Se on tarkoituksella yleiskatsaus eikä käsikirja: tavoitteena on, että voit kartoittaa omat velvoitteesi, nähdä, missä puutteesi ovat, ja tietää, kenen kanssa olet tekemisissä, kun kirje saapuu.
Lakien noudattaminen ja määräysten noudattaminen: mitä eroa on
Näitä kahta termiä käytetään usein synonyymeinä, ja ero on hyödyllisempi kuin miltä se näyttää. Lakien noudattaminen on laaja velvollisuus noudattaa lakia sellaisena kuin se koskee kaikkia: Burgerlijk Wetboek, verolainsäädäntö, työlainsäädäntö, rikoslaki, yleiset ympäristöä ja henkilötietoja koskevat säännöt. Se asettaa pohjan ja sitä sovelletaan riippumatta siitä, seuraako kukaan sitä vai ei.
Sääntelyn noudattaminen on suppeampi joukko velvoitteita, joita nimetty valvoja seuraa ja panee täytäntöön, yleensä tietyllä toimialalla tai tietyn riskin osalta. Wet op het financieel toezicht -lain mukainen maksulaitos, terveydenhuollon tarkastusviranomaisen mukainen sairaala, omgevingsvergunning-lain mukainen laitoksen toiminnanharjoittaja ja Wet op de kansspelen -lain mukainen uhkapelioperaattori ovat kaikki tässä mielessä sääntelyn alaisia. Sen tunnusmerkkejä ovat toimilupa tai rekisteröinti, jatkuva raportointivelvollisuus, tarkastusvaltuudet ja hallinnolliset täytäntöönpanovälineet, kuten uhkasakon (last onder dwangsom) määrääminen tai hallinnollinen sakko.
Käytännössä näiden kahden täytäntöönpano tapahtuu eri reittejä pitkin ja eri aikatauluissa. Yleisen lain rikkominen tulee yleensä ilmi riidan, vaatimuksen tai rikostutkinnan kautta, ja se ratkaistaan tuomioistuimessa. Säännön rikkominen tulee ilmi tarkastuksen tai pakollisen raportin kautta, ja se ratkaistaan hallinnollisesti, usein kauan ennen kuin tuomioistuin on mukana, ja puuttumiskynnys on paljon matalampi. Kun kartoitat velvoitteitasi, merkitse kunkin reitin kohdalle, mitä reittiä sovelletaan, koska se määrittää, kenelle on kerrottava, kuinka nopeasti sinun on vastattava ja onko kyseessä esimies, jonka kanssa sinun on jatkuvasti keskusteltava jälkikäteen.
Varo tuomasta maahan viitekehyksiä, jotka eivät sovellu tänne. Angloamerikkalaisilla viitekohdilla, kuten Sarbanes-Oxley-lailla tai Yhdysvaltojen markkinoille laadituilla toimialakohtaisilla säännöillä, ei ole oikeudellista voimaa Alankomaissa, vaikka ne usein esiintyvätkin vaatimustenmukaisuusohjelmistoissa. Hollantilaista yritystä sitoo Alankomaiden ja EU:n lainsäädäntö, jota täydentävät hyväksymäsi sopimusstandardit, kuten maksujärjestelmän sääntökirja tai asiakastarkastusvaatimus.
Sisäinen ja ulkoinen vaatimustenmukaisuus: kaksi velvoitteen lähdettä
Ulkoinen vaatimustenmukaisuus kattaa kaiken, mitä sinulle ulkopuolelta asetetaan: lainsäädännön, EU-asetukset, lupaehdot, yleisesti sitoviksi julistetut työehtosopimukset ja minkä tahansa sellaisen järjestelmän säännöt, johon olet liittynyt. Et voi neuvotella näistä pois, ja rikkomuksen seuraukset määrää joku muu.
Sisäinen vaatimustenmukaisuus kattaa itse asettamasi säännöt: käytännesäännöt, menojen hyväksymismatriisin, lahja- ja kestityskäytännön, toimittajakoodin sekä lakisääteistä vähimmäistasoa korkeammat laatustandardit. Nämä ovat lähtökohtaisesti vapaaehtoisia, mutta eivät voimassa. Kun sisäinen sääntö on hyväksytty ja tiedotettu, se muokkaa sitä, mitä tuomioistuin tai esimies pitää organisaatiosi kohtuullisena toimintana. Siitä voi tulla osa työsuhdetta, ja se on mittapuu, jonka perusteella irtisanominen yrityksen sääntöjen rikkomisesta arvioidaan. Käytäntö, jota et valvo, on pahempi kuin ei käytäntöä ollenkaan, koska se osoittaa, että olet tunnistanut riskin etkä ole sitten tehnyt asialle mitään.
Nämä kaksi liittyvät toisiinsa tavalla, jolla on merkitystä vastuun kannalta. Alankomaiden ja EU:n lainsäädäntö vaativat yhä useammin paitsi säännön noudattamista, myös sen osoittamista, että olet organisoinut itsesi sen noudattamiseksi: GDPR:n vastuuvelvollisuusperiaate, hallinnollinen organisaatio ja sisäisen valvonnan tehtävät finanssivalvonnassa, riskikartoitus ja -arviointi työololainsäädännön mukaisesti. Jokaisessa tapauksessa sisäinen järjestelmä on ulkoinen velvoite. Siksi dokumentointi ei ole byrokratiaa vaan todisteita, ja siksi compliance-toiminto tarvitsee selkeän omistajan, jolla on määritellyt vastuut hallitustasolla, eikä jaetun kansion.
Työsuhteen ja työpaikan vaatimustenmukaisuus
Useimmat hollantilaiset yritykset noudattavat sääntöjä ensin työsuhteessa, koska säännöt ovat pakottavia lakeja, joita ei voida muuttaa työntekijän epäeduksi. Irtisanomislaki sisältyy Burgerlijk Wetboekin kirjaan 7, sellaisena kuin se on Wet werk en zekerheidin ja Wet arbeidsmarkt in balansin muokkaamana, ja se on luonteeltaan suljettu: työnantajan on täytettävä yksi lakisääteisistä perusteista ja valittava oikea reitti. Liiketaloudellisista syistä johtuva irtisanominen ja pitkäaikaisen työkyvyttömyyden jälkeinen irtisanominen käsitellään UWV:n kautta; henkilökohtaiset perusteet, kuten alisuorituskyky, häiriintynyt työsuhde tai tuomittava käyttäytyminen, käsitellään kantonrechterin kautta. Yhteisellä sopimuksella tapahtuva irtisanominen kirjataan vaststellingsovereenkomstiin (sovintosopimus), jonka työntekijä voi peruuttaa lakisääteisen harkinta-ajan kuluessa.
Tämän ytimen ympärille muodostuvat Arbeidstijdenwetin työaikasäännöt, Wet minimumloon en minimumvakantiebijslagin vähimmäispalkkajärjestelmä, joka vuodesta 2024 lähtien on ilmaistu lakisääteisenä vähimmäistuntipalkkana ja jota sosiaali- ja työministeriö tarkistaa kahdesti vuodessa, sekä Arbeidsomstandighedenwetin työterveys- ja työturvallisuusvelvoitteet. Jälkimmäisen keskeinen velvoite on riskienhallinta ja -arviointi: kirjallinen työpaikan riskien arviointi toimintasuunnitelman kera, jonka Nederlandse Arbeidsinspectie pyytää ensin. ETA-alueen ulkopuolisten kansalaisten palkkaaminen tuo mukanaan Wet arbeid vreemdelingenin, johon liittyy työlupa- tai yhdistetty lupavaatimuksia ja henkilöllisyyden tarkastuksia, joita tarkastusviranomainen valvoo hallinnollisella sakolla.
Kaksi kehitysaskelta ansaitsee paikan kaikissa nykyisissä työlainsäädännön noudattamissuunnitelmissa. Työnantajilla, joilla on vähintään 50 työntekijää, on ollut velvollisuus noudattaa lakisääteisten vaatimusten mukaista sisäistä raportointimenettelyä siitä lähtien, kun Wet bescherming klokkenluiders -laki tuli voimaan, ja Huis voor Klokkenluiders toimii ulkoisena kanavana. Yritykset, jotka tarjoavat työntekijöitä kolmansille osapuolille, kohtaavat Wet toelating terbeschikkingstelling van arbeidskrachten -lain: rekisteröinti Nederlandse Arbeidsautoriteit -virastoon on voimassa 1. marraskuuta - 31. joulukuuta 2026, laki tulee voimaan 1. tammikuuta 2027 ja sitä aletaan valvoa 1. tammikuuta 2028. Sekä vuokraajat että välitystoimistot jäävät kiinni, koska laittoman toimittajan palkkaaminen itsessään kielletään.
Tietosuojan ja kyberturvallisuuden vaatimustenmukaisuus
Henkilötietojen käsittelyä säännellään yleisellä tietosuoja-asetuksella (GDPR), joka tunnetaan hollanniksi nimellä Algemene verordening gegevensbescherming, ja jota täydentää Uitvoeringswet AVG. Sääntelyviranomainen on Autoriteit Persoonsgegevens. Yleistä velvollisuutta rekisteröityä AP:hen ennen henkilötietojen käsittelyä ei ole; tämä vaatimus poistui, kun GDPR korvasi vanhan ilmoitusjärjestelmän. Sen korvasi vastuuvelvollisuus: sinun on pyynnöstä pystyttävä osoittamaan, että käsittelysi on laillista.
Käytännössä tämä tarkoittaa laillista perustaa jokaiselle käsittelytoimenpiteelle, käsittelytoimien selostusta, läpinäkyviä tietosuojatietoja, toimivia menettelyjä tiedonsaantiin, oikaisu- ja poistopyyntöihin, käsittelysopimuksia jokaisen käsittelijän kanssa, dokumentoitua arviointia siirroista Euroopan talousalueen ulkopuolelle, asianmukaisia teknisiä ja organisatorisia turvatoimenpiteitä sekä tietosuojavaikutusten arviointia, jos käsittely todennäköisesti aiheuttaa korkean riskin. Henkilötietojen tietoturvaloukkauksesta on ilmoitettava Autoriteit Persoonsgegevensille 72 tunnin kuluessa siitä, kun siitä on tullut tietoinen, paitsi jos se ei todennäköisesti aiheuta riskiä yksilöille, ja asianomaisille henkilöille on kerrottava myös, jos riski on korkea. GDPR:n mukaiset enimmäissakot ovat 20 miljoonaa euroa tai neljä prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta, sen mukaan kumpi on suurempi.
Kyberturvallisuus on nyt erillinen vaatimustenmukaisuuden osa-alue eikä osa tietosuojaa. NIS2-direktiivin täytäntöönpanoa koskeva Cyberbeveiligingswet on ollut voimassa 15. elokuuta 2026 lähtien. Se koskee keskeisiä ja tärkeitä toimijoita tietyillä aloilla, edellyttää rekisteröitymistä kansalliseen kyberturvallisuuskeskukseen (National Cyber Security Centrum) ja asettaa huolellisuusvelvoitteen, joka kattaa riskienhallinnan, toimitusketjun turvallisuuden, häiriöiden käsittelyn ja liiketoiminnan jatkuvuuden, ja jota tukee johdon vastuu. Merkittävät häiriöt on ilmoitettava kaksivaiheisessa prosessissa: ennakkovaroitus 24 tunnin kuluessa ja täydellisempi ilmoitus 72 tunnin kuluessa. Valvonta on jaettu toimialakohtaisten valvojien kesken, ja Rijksinspectie Digitale Infrastructuur vastaa digitaalisesta infrastruktuurista ja digitaalisten palveluntarjoajista. Ensimmäinen kysymys on yksinkertaisesti, kuuluuko organisaatiosi soveltamisalaan, koska koko ja toimiala määräävät sen, eivätkä oma näkemyksesi siitä, kuinka kriittinen olet.
Tekoäly on lisätty samalle hyllylle. EU:n tekoälylain nojalla kiellot sopimattomille käytännöille, yleiskäyttöisten tekoälymallien velvoitteet ja läpinäkyvyysvelvoitteet järjestelmille, jotka ovat vuorovaikutuksessa ihmisten kanssa tai tuottavat synteettistä sisältöä, ovat jo voimassa. Digitaalinen kokonaispaketti on lykännyt korkean riskin järjestelmää joulukuuhun 2027 liitteessä III lueteltujen järjestelmien osalta ja elokuuhun 2028 liitteen I kattamien järjestelmien osalta. Erillinen tekoälyvastuudirektiivi on kumottu, joten tekoälyyn liittyvää vahinkoa koskevaa vastuuta arvioidaan edelleen Alankomaiden tavanomaisten vahingonkorvaus-, tuotevastuu- ja sopimussääntöjen mukaisesti.
Taloudellisten, vero- ja rahanpesunvastaisten vaatimustenmukaisuus
Jokaisella Alankomaissa toimivalla yrityksellä on verovelvoitteita: yhteisöveroa tai tuloveroa oikeudellisesta muodosta riippuen, arvonlisäveroa sekä työntekijöiden palkasta pidätettyjä ja tilitettyjä palkkaveroja. Belastingdienst hallinnoi kaikkia näitä, ja vaatimustenmukaisuusvelvollisuus on sekä prosessuaalinen että sisällöllinen: oikeat ja oikea-aikaiset veroilmoitukset, täydelliset kirjanpitoasiat ja tarkastettava hallinto. Liiketoimintatietojen lakisääteinen säilytysaika on seitsemän vuotta ja kiinteään omaisuuteen liittyvien tietojen kymmenen vuotta. Yrityksemme ei neuvo verotuksen strukturoinnissa; aineelliseen verotukseen liittyvässä tilanteessa tarvitset veroneuvojan, ja järkevä työnjako on se, että veroneuvoja määrittää kannan ja lakimies hoitaa seuraukset, kun siitä seuraa riita tai tutkinta.
Tilinpäätösraportointi on yhtiöoikeudellinen velvoite yhtä lailla kuin kirjanpitovelvollisuuskin. Yhtiön (BV) tai yhtiömuodon on laadittava, vahvistettava ja toimitettava tilinpäätös Kamer van Koophandelille (Kamer van Koophandel) viimeistään kahdentoista kuukauden kuluessa tilikauden päättymisestä. Myöhästynyt tilinpäätös ei ole muodollisuus: se on taloudellinen rikos, ja myöhemmässä konkurssissa se katsotaan epäasianmukaiseksi hallinnoksi ja luo oletuksen siitä, että laiminlyönti oli maksukyvyttömyyden tärkeä syy, mikä on mekanismi, jonka kautta johtajat päätyvät henkilökohtaisesti vastuuseen alijäämästä. Yhtiöillä, joiden arvopapereilla käydään kauppaa säännellyillä markkinoilla, on lisäraportointi- ja tiedonantovelvollisuuksia, joita Autoriteit Financiele Markten valvoo.
Rahanpesun vastainen lainsäädäntö, joka perustuu terrorismin vastaiseen toimintaan koskevaan lakiin (Wet ter voorkoming van witwassen en financieren van terrorisme), koskee vain nimettyjä instituutioita, mutta luettelo on pidempi kuin useimmat ihmiset olettavat: pankkeja, vakuutusyhtiöitä ja maksulaitoksia, mutta myös kirjanpitäjiä, veroneuvojia, notaareja, tietyissä tehtävissä toimivia asianajajia, kiinteistönvälittäjiä, sijoituspalveluita tarjoavia yrityksiä, kryptopalveluntarjoajia ja suuria käteismaksuja vastaanottavien tavaroiden jälleenmyyjiä. Velvollisuuksiin kuuluvat asiakkaan tuntemisvelvollisuus suhteessa riskiin, lopullisen tosiasiallisen edunsaajan tunnistaminen ja varmentaminen 25 prosentin kynnysarvolla, jatkuva tapahtumien seuranta ja epätavallisten tapahtumien ilmoittaminen FIU-Nederlandille. Alankomaiden järjestelmä raportoi epätavalliset tapahtumat, ei epäilyttävät, mikä on tarkoituksella alhaisempi kynnysarvo. Valvonta on jaettu De Nederlandsche Bankin, Autoriteit Financiele Marktenin, verohallinnon Bureau Toezicht Wwftin ja ammattialajärjestöjen kesken. Rahanpesu itsessään on rikos Wetboek van Strafrechtin 420bis–420quater pykälien nojalla; Wwft asettaa vain ennaltaehkäiseviä tehtäviä. Oppaamme rahanpesusta Alankomaissa esittelee, miten nämä kaksi asiaa liittyvät yhteen, ja digitaalisia omaisuuseriä käsittelevien yritysten tulisi lukea myös huomautuksemme kryptovaluuttojen noudattamiseen liittyvistä riskeistä.
Pakotemääräysten noudattaminen liittyy rahanpesun torjuntaan ja sekoitetaan usein siihen, vaikka se sitoo kaikkia eikä nimettyjä instituutioita, eikä siinä sallita riskiperusteista lähestymistapaa. Jos yrityksesi toimii rajojen yli, tutustu Alankomaiden pakotemääräysten noudattamista koskevaan oppaaseemme, jossa on tietoa seulonnasta, omistajuus- ja määräysvaltatestistä sekä Sanctiewet 1977 -lain mukaisista raportointivelvollisuuksista.
Kilpailu, kuluttajansuoja ja sopimusten noudattaminen
Mededingingswet heijastelee EU:n kilpailulainsäädäntöä. Kilpailua rajoittavat sopimukset ja yhdenmukaistetut menettelytavat ovat kiellettyjä, samoin kuin määräävän markkina-aseman väärinkäyttö, ja Autoriteit Consument en Markt valvoo molempia tutkintavaltuuksilla, joihin kuuluvat ilmoittamattomat tarkastukset liiketiloissa ja digitaalisessa datassa. Tavallisia yrityksiä paljastavat paljastukset ovat harvoin oppikirjamaisia kartelleja: ne ovat tiedonvaihtoa kauppajärjestössä, hinta- tai aluesopimuksia jakelijoiden välillä, houkuttelukieltosopimuksia työnantajien välillä ja jälleenmyyntihintojen määräämistä suositushinnan muodossa. Sakot lasketaan liikevaihdon perusteella, ja johtajille voidaan määrätä henkilökohtaisesti sakkoja osallistumisohjeiden antamisesta.
Sama viranomainen valvoo kuluttajansuojalain noudattamista, ja tämä käytäntö ulottuu jokaiseen kuluttajille myyvään yritykseen. Säännöt etämyynnistä, sopimusta edeltävistä tiedoista, neljäntoista päivän peruuttamisoikeudesta, sopimattomista kaupallisista menettelyistä ja kohtuuttoman raskaita vakioehdoista löytyvät Burgerlijk Wetboekin kuudennesta osasta, ja niitä valvotaan sekä yksityisesti, koska kuluttaja voi mitätöidä kohtuuttoman ehdon, että julkisesti, koska kuluttajalaki voi määrätä sakkoja. Kuluttajalaki sääntelee myös energia-, televiestintä-, posti- ja liikennemarkkinoita, ja siitä lähtien, kun Energiewet tuli voimaan 1. tammikuuta 2026, se soveltaa kyseistä lakia vuoden 1998 Elektriciteitswet 6 ja kaasulain sijaan.
Sopimusten noudattaminen on hiljainen alue, joka aiheuttaa eniten riitoja. Yleiset ehdot on luovutettava tai asetettava saataville ennen sopimuksen tekemistä tai sen tekemisen yhteydessä, tai muuten toinen osapuoli voi mitätöidä niiden lausekkeet. Lakisääteiset vanhentumisajat ja ilmoitusajat kuluvat riippumatta siitä, valvooko niitä vai ei: ostajan on valitettava kohtuullisen ajan kuluessa virheen havaitsemisesta, ja vanhentumisajan keskeyttää vain kirjallinen ilmoitus, jossa oikeudet pidätetään yksiselitteisesti. Sopimus- ja lakisääteisten määräaikojen kalenterin laatiminen on vaatimustenmukaisuuden valvontaa, ei oikeudellinen hienostuneisuus. Katso toistuvista ongelmista yleisten yritysjuridisten ongelmien yleiskatsauksestamme.
Ympäristö-, tuote- ja toimitilavaatimustenmukaisuus
1. tammikuuta 2024 voimaan tullut Omgevingswet yhdisti aiemman kaavoitus-, rakennus- ja ympäristösäädösten tilkkutäkin yhdeksi järjestelmäksi. Fyysiseen ympäristöön vaikuttavat toiminnot kuuluvat joko yleisten sääntöjen piiriin tai edellyttävät omgevingsvergunning-määräystä, ja hajautetut viranomaiset, kunnat, maakunnat ja vesilaitokset, ovat toimivaltaisia elimiä, ja alueelliset omgevingsdiensten suorittavat käytännön tarkastuksia ja täytäntöönpanoa. Yritysten, jotka käsittelevät jätettä, päästävät jätteitä veteen, päästävät ilmaan, varastoivat vaarallisia aineita tai käyttävät energiaintensiivisiä laitoksia, tulisi olettaa kuuluvansa säädöksen piiriin ja tarkistaa tilanne odottamisen sijaan.
Tuotteiden vaatimustenmukaisuus on EU:n ohjaamaa ja sitä valvotaan yhä enemmän rajalla. Tuotteen saattaminen EU:n markkinoille edellyttää sovellettavan yhdenmukaistetun lainsäädännön noudattamista, CE-merkintää, jos sitä on määrätty, teknistä dokumentaatiota ja vastuullista unioniin sijoittautunutta talouden toimijaa. Elintarvikeyritykset ovat vastuussa Nederlandse Voedsel-en Warenautoriteitille hygienian, merkintöjen ja jäljitettävyyden osalta; kuluttajatuotteiden turvallisuus, koneet, lelut ja sähkölaitteet kuuluvat samalle viranomaiselle. Kuljetuksia, jätehuoltoa, asumista ja infrastruktuuria valvoo Inspectie Leefomgeving en Transport.
Yritysten kestävän kehityksen velvoitteet kuuluvat myös tähän, mutta varoituksen kera. Kestävyysraportoinnin laajuutta ja ajoitusta on muutettu toistuvasti EU:n tasolla koontiprosessin kautta, ja Alankomaiden täytäntöönpano on jäänyt jälkeen, joten kaikki lausunnot siitä, kuka raportoi ja milloin, tulisi tarkistaa nykytilanteen perusteella eikä ottaa vanhempaa artiklaa. Asianmukaisen huolellisuuden osalta kanta on vakiintunut: koontidirektiivin (EU) 2026/470 jälkeen yritysten kestävän kehityksen due diligence -direktiivistä poistettiin yhdenmukaistettu siviilioikeudellisen vastuun järjestely, rajoitettiin seuraamukset kolmeen prosenttiin ja asetettiin osaksi kansallista lainsäädäntöä 26. heinäkuuta 2028 ja soveltamisen alkamispäiväksi 26. heinäkuuta 2029.
Yritysten siivous ja toimialakohtaiset lisenssit
Alankomaalaiseen oikeushenkilöön liittyy jo joukko velvoitteita. Rekisteröinti Kamer van Koophandelin kaupparekisteriin on pidettävä ajan tasalla, mukaan lukien johtajat, valtuutetut allekirjoittajat ja rekisteröity osoite. Vanhentunut rekisteri mahdollistaa sen, että entistä johtajaa ei enää pidetä valtuutettuna. Lopullisten tosiasiallisten edunsaajien on rekisteröidyttävä Kamer van Koophandelin ylläpitämään tosiasiallisten omistajien rekisteriin. Yleisön pääsy rekisteriin suljettiin unionin tuomioistuimen 22. marraskuuta 2022 antaman tuomion jälkeen, mutta itse rekisteröintivelvollisuus on pysynyt muuttumattomana ja pääsy rekisteriin on edelleen avoinna toimivaltaisille viranomaisille ja tietyissä olosuhteissa laitoksille, joilla on Wwft:n mukaisia velvoitteita.
Yritysjohtaminen tarjoaa lisäkerroksen. Johtajien on toimittava yhtiön ja sen liiketoiminnan etujen mukaisesti, eturistiriidat on ilmoitettava ja eturistiriidassa oleva johtaja on suljettava pois päätöksenteosta, ja kaksiportaisella hallituksella ja yritysneuvostolla on omat kuulemis- ja hyväksyntävaatimuksensa. 1. tammikuuta 2025 alkaen on sovellettu Wet aanpassing geschillenregeling en verduidelijking ontvankelijkheidseisen enquete -menettelyä, joka muuttaa osakkeenomistajien riitoja ja Ondernemingskamerin (yrityskamari) tiedustelumenettelyyn pääsyä koskevia sääntöjä.
Kaiken tämän lisäksi tarvitaan toimialan toimilupia. Rahoituspalvelut edellyttävät De Nederlandsche Bankin tai Autoriteit Financiele Marktenin myöntämää Wet op het financieel toezicht -lupaa. Uhkapelit edellyttävät Kansspelautoriteitin myöntämää toimilupaa. Terveydenhuollon tarjoajat ovat vastuussa Inspectie Gezondheidszorg en Jeugdille ja tariffien ja markkinakäyttäytymisen osalta Nederlandse Zorgautoriteitille. Lastenhoidolla, yksityisellä turvallisuuspalveluilla, taksikuljetuksilla, jätteenkäsittelyllä ja ampuma-aseilla on kaikilla omat järjestelmänsä. Nyrkkisääntönä on, että jos markkinoille pääsyä valvotaan, toimilupaehdot ovat ensisijaisia vaatimustenmukaisuusvelvoitteita, ja niiden rikkominen vaarantaa toimiluvan eikä pelkästään taseesi.
Kuka valvoo mitä: hollantilaiset valvojat yhdellä silmäyksellä
Vaatimustenmukaisuudesta tulee hallittavaa, kun osaat nimetä kunkin velvoitteen taustalla olevan viranomaisen, koska se kertoo sinulle kohtaamasi täytäntöönpanovälineet, raportointivelvollisuudet ja keskustelun sävyn. Seuraava on työskentelykaavio useimmille yrityksille.
- Valtuutetut henkilötiedot: GDPR ja Uitvoeringswet AVG, tietoturvaloukkauksia koskevat ilmoitukset ja rekisteröityjen tekemät valitukset.
- Alankomaiden työtarkastus: työolot, työaika, lakisääteinen vähimmäispalkka, ulkomaalaisten työllisyys ja yhä enemmän työvoiman hyväksikäyttö.
- Autoriteit Consument en Markt: kilpailu, kuluttajansuoja sekä säännellyt energia-, televiestintä-, posti- ja liikennemarkkinat.
- De Nederlandsche Bank ja Autoriteit Financiele Markten: Wet op het financieel toezichtin alainen rahoitusyritysten vakavaraisuus- ja toimintavalvonta sekä niille osoitettujen laitosten Wwft-valvonta.
- Belastingdienst, mukaan lukien Bureau Toezicht Wwft: veroilmoitukset ja -maksut, kirjanpito sekä kauppiaiden ja välittäjien rahanpesun valvonta.
- FIU-Alankomaat: vastaanottaa ilmoituksia epätavallisista liiketoimista ja päättää, mitkä niistä ovat epäilyttäviä liiketoimia, jotka välitetään tutkintaviranomaisille.
- Nederlandse Voedsel- en Warenautoriteit: elintarviketurvallisuus, tuoteturvallisuus, merkinnät ja eläinten hyvinvointi.
- Inspectie Leefomgeving en Transport: liikenne, jätehuolto, vesi ja asuminen.
- Kunnat, maakunnat ja omgevingsdiensten: Omgevingswetin mukaiset luvat ja täytäntöönpano.
- Rijksinspectie Digitale Infrastructuur ja alakohtaiset kyberturvallisuusvalvojat: huolellisuusvelvollisuus ja tietoturvaloukkausilmoitusvelvollisuus Cyberbeveiligingswetin mukaisesti ja rekisteröityminen kansalliseen kyberturvallisuuskeskukseen.
- Douane ja Centrale Dienst voor In-en Uitvoer: tulli, vientivalvonta, kaksikäyttötuotteiden lupien myöntäminen ja rajanylityspaikalla noudatettavat pakotteet.
- Alan sääntelyviranomaiset: Kansspelautoriteit rahapelien osalta, Inspectie Gezondheidszorg en Jeugd ja Nederlandse Zorgautoriteit terveydenhuollon osalta ja Nederlandse Arbeidsautoriteit työvoimanvälittäjien hyväksymisestä vuodesta 2027 alkaen.
Kaikkien näiden takana on rikosoikeudellinen reitti. Taloudellisen rikollisuuden laki (Wet op de economische delicten) muuttaa pitkän luettelon säännösten rikkomukset talousrikoksiksi, joita FIOD tai asianomainen tarkastusviranomainen tutkii ja Functioneel Parket nostaa syytteen. Tällä tavoin hallinnollisesta ongelmasta tulee rikosoikeudellinen ongelma, ja siksi päätös siitä, miten valvojan ensimmäiseen tietopyyntöön vastataan, on pikemminkin oikeudellinen kuin operatiivinen päätös.
Mitä noudattamatta jättäminen todellisuudessa maksaa
Ilmeinen kustannuserä on sakko, ja sen enimmäismäärät ovat korkeat: GDPR:n mukaan kaksikymmentä miljoonaa euroa tai neljä prosenttia maailmanlaajuisesta liikevaihdosta, kilpailulainsäädännössä liikevaihtoon perustuvat sakot ja WED-direktiivin mukaiset rangaistusluokat, jotka porrastuvat rikkomuksen vakavuuden mukaan. Sakot ovat kuitenkin harvoin laskun suurin erä.

Toinen kustannus on toimiluvan menetys. Valvoja voi keskeyttää tai peruuttaa toimiluvan, määrätä määräyksen, johon liittyy päivittäinen uhkasakko, kunnes noudatat määräyksiä, sulkea toimitiloja tai kieltää tuotteen saattamisen markkinoille. Säännellylle yritykselle tämä on eksistentiaalista tavalla, joka ei ole sakko, ja se tulee voimaan välittömästi, vaikka vastalause tai valitus olisi vireillä, ellei väliaikaistuomari keskeytä sitä.
Kolmas kustannus on henkilökohtainen. Johtajat voidaan pitää vastuussa yhtiölle virheellisestä johtamisesta, kolmansille osapuolille virheellisistä teoista ja konkurssipesälle, jos tilejä ei ole jätetty tai hallinto on ollut puutteellista. Wetboek van Strafrechtin 51 §:n mukaan yhtiön tekemästä rikoksesta voidaan syyttää myös niitä, jotka johtivat sitä tai tietoisesti sallivat sen, mikä tarkoittaa, että vaatimustenmukaisuusasiakirjoista tulee todisteita sekä yksilöistä että yhteisöstä.
Neljäs kustannus on kaupallinen ja esiintyy harvoin oikeudellisissa asiakirjoissa. Pankit arvioivat suhteita uudelleen, vakuutusyhtiöt hinnoittelevat uudelleen tai peruuttavat vakuutuksen, tarjouskilpailut vaativat ilmoituksia, joita et voi enää tehdä, asiakkaat vetoavat tarkastus- ja irtisanomisoikeuksiisi ja ostajat tekevät alennuksia korvauksista. Säännösten noudattamisen laiminlyönnit nousevat esiin myös vuosia myöhemmin due diligence -tarkastuksessa, jossa hinta maksetaan toisen kerran. Ajantasainen pysyminen, kuten huomautuksessamme yritysten vaatimustenmukaisuuden edelläkävijyydestä todetaan, on paljon halvempaa kuin valvonnan alaisena tapahtuva korjaaminen.
Vaatimustenmukaisuusohjelman rakentaminen, jonka voit todistaa
Vaatimustenmukaisuusohjelma on järjestelmä, jolla velvoitteet muutetaan käyttäytymiseksi ja käyttäytymisestä todisteeksi. Se alkaa velvoiterekisterillä: yhdellä listalla kaikesta, mikä sitoo yritystä, järjestettynä edellä mainittujen osa-alueiden mukaan, mukaan lukien lähde, esimies, sisäinen omistaja ja todisteet, jotka osoittavat velvoitteen täyttymisen. Useimmat organisaatiot huomaavat tämän harjoituksen aikana, että ongelma ei ole erimielisyys säännöistä, vaan niiden omistajien puuttuminen.

Seuraavaksi on riskinarviointi. Arvioi jokainen velvoite epäonnistumisen todennäköisyyden ja seurausten vakavuuden perusteella ja ole rehellinen, että vakavuus ei ole pelkästään taloudellista: vaarassa oleva lupa on vakavampi kuin suurempi sakko. Keskity valvontaan siellä, missä pistemäärä on korkea, sen sijaan, että jakaisit työmäärän tasaisesti, ja kirjaa perustelut, koska valvoja hyväksyy tarkoituksellisen priorisoinnin paljon helpommin kuin erittelemättömän tarkistuslistan, jota kukaan ei ole täyttänyt.
Kontrollit on sitten suunniteltava prosessiin kiinteän järjestelmän sijaan. Tilausten vastaanottojärjestelmän sisällä oleva seulontavaihe, markkinointityökalussa pakollinen kenttä lailliselle perustalle, neljän silmän hyväksyntä tietyn kynnysarvon ylittäville maksuille ja automaattinen muistutus lupien uusimispäivistä toimivat kaikki siksi, että ne toimivat ilman, että kukaan muistaa noudattaa niitä. Määritä jokaiselle kontrollille omistaja, jolla on valtuudet ja budjetti sen toiminnan varmistamiseksi, sekä raportointilinja hallituksen jäsenelle, joka on vastuussa kokonaisuudesta.
Koulutus kuuluu ihmisille, jotka tekevät kyseiset päätökset: myynti ja hankinta kilpailun ja pakotteiden osalta, markkinointi ja IT tietosuojan osalta, henkilöstöhallinto työllisyyden osalta, talous verotuksen ja maksujen osalta. Pidä se konkreettisena ja lyhyenä, toista se ja kirjaa läsnäolotiedot. Lisää ilmiantajien ilmoittamiskanava, joka täyttää väärinkäytösten paljastamista koskevan lainsäädännön vaatimukset ja johon ihmiset todella luottavat, ja ota ilmoitukset riittävän vakavasti, jotta ne voidaan tutkia asianmukaisesti.
Lopuksi, valvo ja todista. Aseta sisäisille tarkastuksille aikataulu, jäljitä otos tapahtumista alusta loppuun vähintään vuosittain, kirjaa tapaukset ja läheltä piti -tilanteet, seuraa korjaavien toimenpiteiden valmistumista ja raportoi hallitukselle aikataulun mukaisesti eikä vasta pieleen menneiden jälkeen. Pidä käytännöt versioituna, rekisteröi kunkin tarkistuspäivämäärä ja säilytä todisteet vähintään lakisääteisen säilytysajan. Jos ongelma osoittautuu rikkomukseksi, kysy varhaisessa vaiheessa neuvoa siitä, parantaako vapaaehtoinen julkistaminen asemaasi; useissa järjestelmissä se parantaa, mutta vain jos se tapahtuu ennen kuin esimies löytää toisen keinon. Vaatimustenmukaisuuteen erikoistunut lakimies ja yrityksesi lakimies voivat auttaa sinua päättämään tästä nopeasti, mikä yleensä onkin tilanteen edellytys.
Usein kysyttyjä kysymyksiä
Mikä on yrityksen vaatimustenmukaisuuden tarkistuslista?
Yrityksen vaatimustenmukaisuuden tarkistuslista on strateginen hallintatyökalu, joka auttaa organisaatioita tunnistamaan, seuraamaan ja lieventämään oikeudellisia ja sääntelyyn liittyviä riskejä tarjoamalla strukturoidun kehyksen vaatimustenmukaisuudelle.
Miksi yritysvastuullisuus on tärkeää yrityksille?
Yritysten vaatimustenmukaisuus on ratkaisevan tärkeää, koska se suojaa oikeudellisilta ja taloudellisilta haavoittuvuuksilta, parantaa organisaation uskottavuutta ja toimii strategisena työkaluna riskienhallinnassa ja eettisessä hallinnossa.
Mitkä ovat tehokkaan vaatimustenmukaisuuden tarkistuslistan keskeiset osat?
Tehokkaat vaatimustenmukaisuuden tarkistuslistat sisältävät tyypillisesti osa-alueita, kuten määräysten noudattamisen, eettiset standardit, operatiivisen riskinhallinnan, taloudellisen raportoinnin, tietosuojan ja työturvallisuuskäytännöt.
Miten yritysvastuullisuus toimii käytännössä?
Yritysten vaatimustenmukaisuus toteutetaan vakiintuneiden institutionaalisten kehysten, selkeiden käytäntöjen, jatkuvan valvonnan ja kulttuurisen integraation kautta, joka kannustaa eettiseen toimintaan ja vastuullisuuteen organisaatiossa.
Law and More Neuvomme Alankomaiden yrityksiä kaikissa vaatimustenmukaisuuteen liittyvissä velvoitteissa: työoikeus- ja yritysneuvostoasioissa, tietosuojassa ja kyberturvallisuudessa, kilpailu- ja kuluttajalainsäädännössä, rahanpesun torjunnassa ja seuraamuksissa, luvissa ja tuotevaatimuksissa, yritysjohtamisessa ja johdon vastuussa. Autamme velvoitteiden kartoittamisessa, ohjelmien rakentamisessa ja testaamisessa, tutkintojen ja tarkastusten suorittamisessa sekä edustamme yrityksiä ja niiden johtajia, kun esimies tai syyttäjälaitos on osallisena. Ota yhteyttä Law and More keskustelemaan yrityksesi nykytilasta.


