Pematuhan undang-undang di Belanda: peraturan manakah yang mengikat perniagaan anda?

Pematuhan undang-undang bermaksud perniagaan anda mematuhi setiap peraturan yang mengikatnya: statut Belanda, peraturan EU yang terpakai secara langsung, syarat permit dan lesen, perjanjian buruh kolektif dan dasar dalaman yang telah anda pakai sendiri. Bagi sebuah syarikat di Belanda, peraturan tersebut termasuk dalam beberapa bidang yang terhad, setiap satu dengan penyelianya sendiri, tetapi anda hanya boleh mengurusnya setelah anda mengetahui bidang mana yang terpakai kepada anda dan siapa yang menguatkuasakannya.

Bidang utama adalah pekerjaan, perlindungan data dan keselamatan siber, pelaporan cukai dan kewangan, pencegahan pengubahan wang haram dan sekatan, undang-undang persaingan dan pengguna, keselamatan alam sekitar dan produk, pengemasan korporat dan lesen sektor. Di bawah ini kami menerangkan apa yang dituntut oleh setiap bidang, pihak berkuasa yang menyelianya, kos ketidakpatuhan dan bagaimana anda membina program yang boleh anda buktikan berkesan.

Apakah perbezaan antara pematuhan undang-undang dan peraturan?

Pematuhan undang-undang adalah kewajipan umum untuk mematuhi undang-undang yang terpakai kepada semua orang. Pematuhan peraturan adalah set kewajipan yang lebih sempit yang dipantau dan dikuatkuasakan oleh penyelia yang ditetapkan dalam sektor tertentu atau atas risiko tertentu.

Pematuhan undang-undang merangkumi Kanun Sivil Belanda (Burgerlijk Wetboek, BW), perundangan cukai, undang-undang pekerjaan, undang-undang jenayah dan peraturan umum mengenai alam sekitar dan data peribadi. Ia menetapkan standard minimum, dan ia terpakai sama ada sesiapa menyemak atau tidak.

Pematuhan kawal selia terpakai, sebagai contoh, kepada institusi pembayaran di bawah Akta Penyeliaan Kewangan (Wet op het financieel toezicht, Wft), hospital di bawah inspektorat penjagaan kesihatan, syarikat yang mengendalikan pemasangan di bawah permit alam sekitar dan perancangan (omgevingsvergunning), atau pengendali perjudian di bawah Akta Pertaruhan dan Perjudian (Wet op de kansspelen). Ciri-ciri tipikal ialah lesen atau pendaftaran, kewajipan berterusan untuk melaporkan, kuasa pemeriksaan dan sekatan pentadbiran seperti perintah tertakluk kepada pembayaran penalti (last onder dwangsom) atau denda pentadbiran (bestuurlijke boete).

Mengapa perbezaan itu penting dalam praktik

Kedua-duanya dikuatkuasakan melalui laluan yang berbeza dan pada kadar yang berbeza. Pelanggaran undang-undang umum biasanya terbongkar melalui pertikaian, tuntutan atau siasatan jenayah, dan mahkamah memutuskannya. Pelanggaran peraturan kawal selia terbongkar melalui pemeriksaan atau laporan mandatori, dan ditangani secara pentadbiran, selalunya jauh sebelum mahkamah terlibat.

Berhati-hati dengan rangka kerja daripada bidang kuasa lain. Akta Sarbanes-Oxley AS dan kod sektor yang ditulis untuk pasaran Amerika tidak mempunyai kuasa undang-undang di Belanda, namun ia selalunya muncul dalam perisian pematuhan. Apa yang mengikat syarikat Belanda ialah undang-undang Belanda dan EU, serta piawaian kontrak yang telah anda persetujui, seperti buku peraturan skim pembayaran atau keperluan audit pelanggan.

Dari manakah datangnya tanggungjawab anda: di luar atau di dalam?

Pematuhan luaran merangkumi peraturan yang dikenakan ke atas anda dari luar; pematuhan dalaman merangkumi peraturan yang anda tetapkan sendiri. Kedua-duanya penting, kerana peraturan dalaman, setelah diterima pakai, menjadi standard yang digunakan mahkamah atau penyelia untuk mengukur kelakuan anda.

Peraturan dalaman termasuk kod tatalaku, matriks kelulusan untuk perbelanjaan, dasar hadiah dan layanan mesra, kod pembekal dan piawaian kualiti yang melebihi minimum yang sah. Ia berasal dari segi sukarela, tetapi tidak berkuat kuasa. Sebaik sahaja disampaikan, peraturan dalaman boleh menjadi sebahagian daripada hubungan pekerjaan, dan ia merupakan kayu pengukur untuk pemecatan kerana melanggar peraturan syarikat.

Undang-undang Belanda dan EU semakin mewajibkan anda menunjukkan bahawa anda telah mengatur diri anda untuk mematuhi. Contohnya ialah prinsip akauntabiliti dalam GDPR, kewajipan untuk mengekalkan organisasi pentadbiran yang kukuh dan kawalan dalaman dalam penyeliaan kewangan, dan inventori risiko dan penilaian di bawah undang-undang keadaan kerja. Oleh itu, dokumentasi adalah bukti, bukan birokrasi. Ia juga menjelaskan mengapa pematuhan memerlukan pemilik dengan tanggungjawab yang jelas di peringkat lembaga.

Apakah yang diperlukan oleh pematuhan pekerjaan?

Undang-undang pekerjaan adalah undang-undang mandatori: anda tidak boleh mengikat kontrak sehingga merugikan pekerja. Kebanyakan perniagaan memenuhi pematuhan di sini terlebih dahulu, melalui peraturan pemecatan, masa bekerja, gaji minimum dan kesihatan dan keselamatan.

Undang-undang pemecatan terdapat dalam Buku 7 Kanun Sivil Belanda. Ia adalah sistem tertutup: majikan memerlukan salah satu alasan berkanun dalam Perkara 7:669 BW dan mesti mengikuti laluan yang betul. Pemecatan atas sebab-sebab ekonomi dan selepas dua tahun sakit akan melalui Agensi Insurans Pekerja (UWV). Pemecatan atas alasan peribadi, seperti prestasi buruk, hubungan kerja yang terganggu atau kelakuan yang salah, akan melalui mahkamah daerah kecil (kantonrechter). Pemecatan melalui persetujuan bersama direkodkan dalam perjanjian penyelesaian (vaststellingsovereenkomst), yang boleh dibatalkan oleh pekerja dalam tempoh 14 hari di bawah Perkara 7:670b BW.

Di sekitar teras itu terdapat tiga rejim selanjutnya. Akta Waktu Kerja (Arbeidstijdenwet) mengehadkan masa bekerja dan rehat. Akta Gaji Minimum dan Elaun Percutian Minimum (Wet minimumloon en minimumvakantiebijslag) telah menetapkan gaji minimum berkanun sejam sejak 1 Januari 2024, diselaraskan dua kali setahun. Akta Syarat Kerja (Arbeidsomstandighedenwet) memerlukan inventori dan penilaian risiko bertulis (risico-inventarisatie en -evaluatie, RI&E) dengan pelan tindakan. Dokumen itu biasanya merupakan perkara pertama yang diminta oleh Pihak Berkuasa Buruh Belanda (Nederlandse Arbeidsinspectie).

Jika anda menggaji warganegara dari luar EEA, Akta Pekerjaan Warganegara Asing (Wet arbeid vreemdelingen) terpakai. Anda memerlukan permit kerja atau permit tunggal untuk bekerja dan kediaman, dan anda mesti menyemak dan menyalin dokumen pengenalan pekerja. Pihak Berkuasa Buruh menguatkuasakan ini dengan denda pentadbiran.

Dua perkembangan untuk dimasukkan ke dalam pelan anda

Majikan yang mempunyai 50 orang pekerja atau lebih mesti mempunyai prosedur pelaporan dalaman yang memenuhi keperluan Akta Perlindungan Pemberi Maklumat (Wet bescherming klokkenluiders). Pihak Berkuasa Pemberi Maklumat Belanda (Huis voor Klokkenluiders) merupakan salah satu saluran luaran yang boleh dihubungi oleh pekerja.

Perniagaan yang menyediakan pekerja kepada pihak ketiga mesti bersedia untuk Akta mengenai kemasukan perantara buruh (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Akta ini berkuat kuasa pada 1 Januari 2027, dan Pihak Berkuasa Buruh Belanda akan menguatkuasakan syarat kemasukan mulai 1 Januari 2028. Pihak Berkuasa Pasaran Buruh Belanda (Nederlandse Autoriteit Uitleenmarkt) yang baharu menilai permohonan kemasukan. Pengupah juga terjejas, kerana penggunaan pembekal yang belum diterima masuk akan dilarang.

Apakah yang dituntut oleh perlindungan data dan keselamatan siber?

Jika anda memproses data peribadi, GDPR terpakai dan anda mesti dapat menunjukkan bahawa pemprosesan anda adalah sah. Jika anda beroperasi dalam sektor yang dilindungi oleh Akta Keselamatan Siber (Cyberbeveiligingswet), anda juga mempunyai kewajipan berjaga-jaga dan kewajipan untuk melaporkan insiden.

GDPR (dalam bahasa Belanda: Algemene verordening gegevensbescherming, AVG) ditambah dengan Akta Pelaksanaan GDPR Belanda (Uitvoeringswet AVG). Penyelianya ialah Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens, AP). Tiada kewajipan umum untuk mendaftar dengan AP sebelum anda memproses data peribadi. Sebaliknya, GDPR memerlukan akauntabiliti.

Dalam praktiknya, ini bermaksud asas yang sah untuk setiap operasi pemprosesan, rekod aktiviti pemprosesan, maklumat privasi yang jelas, prosedur yang boleh dilaksanakan untuk akses, pembetulan dan permintaan pemadaman, dan perjanjian pemprosesan dengan setiap pemproses. Anda juga memerlukan penilaian pemindahan yang didokumenkan di luar EEA, langkah keselamatan yang sesuai, dan penilaian impak perlindungan data di mana pemprosesan berkemungkinan mengakibatkan risiko yang tinggi.

Di bawah Perkara 33 GDPR, anda mesti memaklumkan pelanggaran data peribadi kepada AP dalam tempoh 72 jam selepas menyedarinya, melainkan pelanggaran itu tidak mungkin mengakibatkan risiko kepada individu. Di bawah Perkara 34 GDPR, anda juga mesti memaklumkan kepada orang yang terjejas jika risikonya tinggi. Kegagalan untuk memaklumkan boleh didenda sehingga EUR 10 juta atau 2% daripada perolehan tahunan di seluruh dunia. Denda GDPR tertinggi, contohnya kerana pemprosesan tanpa asas yang sah, sehingga EUR 20 juta atau 4% daripada perolehan tahunan di seluruh dunia, yang mana lebih tinggi.

Keselamatan siber di bawah Cyberbeveiligingswet

Akta Keselamatan Siber, yang melaksanakan Arahan NIS2 EU, telah berkuat kuasa sejak 15 Ogos 2026. Ia merangkumi entiti penting dan penting dalam sektor yang ditetapkan. Mereka mesti berdaftar dengan Pusat Keselamatan Siber Negara (NCSC) dan memenuhi kewajipan berjaga-jaga yang meliputi pengurusan risiko, keselamatan rantaian bekalan, pengendalian insiden dan kesinambungan perniagaan. Pihak pengurusan bertanggungjawab untuk ini.

Insiden penting mesti dilaporkan dalam dua peringkat: amaran awal dalam tempoh 24 jam dan pemberitahuan yang lebih lengkap dalam tempoh 72 jam. Penyeliaan dibahagikan antara penyelia sektoral, dengan Pihak Berkuasa Belanda untuk Infrastruktur Digital (Rijksinspectie Digitale Infrastructuur, RDI) yang meliputi infrastruktur digital dan penyedia perkhidmatan digital. Mulakan dengan menyemak sama ada anda termasuk dalam skop. Saiz dan sektor menentukan perkara ini, bukan pandangan anda sendiri tentang betapa kritikalnya anda.

Kecerdasan buatan

Di bawah Akta AI EU, larangan ke atas amalan yang dilarang, kewajipan untuk model AI tujuan umum dan tugas ketelusan untuk sistem yang berinteraksi dengan manusia atau menjana kandungan sintetik sudah pun terpakai. Rejim berisiko tinggi telah ditangguhkan oleh pakej omnibus digital: hingga 2 Disember 2027 untuk sistem yang disenaraikan dalam Lampiran III dan hingga 2 Ogos 2028 untuk AI dalam produk yang diliputi oleh Lampiran I. Arahan Liabiliti AI yang dicadangkan telah ditarik balik, jadi liabiliti untuk bahaya yang disebabkan oleh AI dinilai di bawah peraturan biasa Belanda mengenai tort, liabiliti produk dan kontrak.

Duti cukai, pelaporan dan pencegahan pengubahan wang haram yang manakah terpakai?

Setiap perniagaan mempunyai obligasi cukai dan, sebagai BV atau NV, mempunyai kewajipan untuk memfailkan akaun tahunan. Tugas anti pengubahan wang haram hanya terpakai kepada institusi yang ditetapkan, tetapi kumpulan itu lebih luas daripada yang difikirkan oleh kebanyakan orang.

Bergantung pada bentuk undang-undang anda, anda membayar cukai pendapatan korporat atau cukai pendapatan, serta VAT, dan anda menahan serta membayar cukai gaji untuk pekerja anda. Pentadbiran Cukai dan Kastam (Belastingdienst) mentadbir semua ini. Tugasnya bersifat prosedural dan substantif: penyata yang betul dan tepat pada masanya, rekod yang lengkap dan pentadbiran yang boleh diaudit. Anda mesti menyimpan rekod perniagaan selama tujuh tahun, dan data yang berkaitan dengan harta tak alih selama sepuluh tahun.

Law & More tidak menasihati tentang penstrukturan cukai. Untuk kedudukan cukai substantif anda, anda memerlukan penasihat cukai. Pembahagian kerja yang bijak ialah penasihat cukai menentukan kedudukan tersebut, dan peguam akan menangani akibatnya jika berlaku pertikaian atau siasatan.

Akaun tahunan

Sebuah BV atau NV mesti menyediakan, menerima pakai dan memfailkan akaun tahunannya dengan Dewan Perniagaan (Kamer van Koophandel, KvK), selewat-lewatnya dua belas bulan selepas akhir tahun kewangan. Pemfailan lewat adalah lebih daripada sekadar formaliti. Ia adalah satu kesalahan ekonomi, dan dalam kebankrapan kemudian, ia bermakna para pengarah dianggap telah melaksanakan tugas mereka secara tidak wajar di bawah Perkara 2:248 BW. Undang-undang kemudiannya menganggap bahawa ini adalah punca penting kebankrapan, iaitu bagaimana para pengarah boleh bertanggungjawab secara peribadi atas defisit tersebut. Syarikat tersenarai mempunyai tugas pelaporan dan pendedahan tambahan, yang diselia oleh Pihak Berkuasa Belanda untuk Pasaran Kewangan (Autoriteit Financiële Markten, AFM).

Pengubahan wang haram

Akta Pengubahan Wang Haram dan Pembiayaan Keganasan (Pencegahan) (Wet ter voorkoming van witwassen en financieren van terrorisme, Wwft) terpakai kepada institusi yang ditetapkan. Ini termasuk bank, penanggung insurans dan institusi pembayaran, tetapi juga akauntan, penasihat cukai, notari undang-undang sivil, peguam untuk perkhidmatan tertentu, ejen hartanah, pejabat amanah, penyedia perkhidmatan kripto dan pedagang yang menerima pembayaran tunai yang besar.

Tugas mereka adalah usaha wajar pelanggan berasaskan risiko, mengenal pasti dan mengesahkan pemilik benefisiari muktamad (memegang lebih daripada 25%), pemantauan berterusan dan melaporkan transaksi luar biasa kepada Unit Perisikan Kewangan (FIU-Nederland). Sistem Belanda memerlukan laporan transaksi luar biasa, bukan sahaja yang mencurigakan, yang merupakan ambang yang sengaja diturunkan. Penyeliaan dibahagikan antara De Nederlandsche Bank (DNB), AFM, pejabat penyeliaan pihak berkuasa cukai Wwft (Bureau Toezicht Wwft) dan badan profesional.

Pengubahan wang haram itu sendiri merupakan kesalahan jenayah di bawah Perkara 420bis hingga 420quater Kanun Jenayah Belanda (Wetboek van Strafrecht, Sr); Wwft hanya mengenakan tugas pencegahan. Panduan kami untuk pengubahan wang haram di Belanda menerangkan bagaimana kedua-duanya sesuai. Jika perniagaan anda mengendalikan aset digital, baca juga nota kami tentang risiko pematuhan mata wang kripto.

Sanksi

Pematuhan sekatan sering dikelirukan dengan anti pengubahan wang haram, tetapi ia mengikat setiap perniagaan, bukan sahaja institusi yang ditetapkan, dan tiada pengecualian berasaskan risiko. Jika anda berdagang merentasi sempadan, lihat panduan kami untuk pematuhan sekatan di Belanda . Ia merangkumi saringan, ujian pemilikan dan kawalan, dan tugas pelaporan di bawah Akta Sekatan 1977 (Sanctiewet 1977).

Apakah yang diperlukan oleh undang-undang persaingan, pengguna dan kontrak?

Anda tidak boleh bersetuju dengan pesaing mengenai harga atau pasaran, dan anda tidak boleh menyalahgunakan kedudukan dominan. Jika anda menjual kepada pengguna, anda juga mesti mematuhi peraturan pengguna dalam Buku 6 dan Buku 7 Kanun Sivil Belanda.

Akta Persaingan (Mededingingswet) mencerminkan undang-undang persaingan EU. Ia melarang perjanjian dan amalan bersepadu yang menyekat persaingan dan penyalahgunaan kedudukan dominan. Pihak Berkuasa Pengguna dan Pasaran (Autoriteit Consument en Markt, ACM) menguatkuasakan kedua-duanya, dengan kuasa yang merangkumi pemeriksaan premis perniagaan dan data digital tanpa pengumuman.

Risiko sebenar adalah pertukaran maklumat dalam persatuan perdagangan, persefahaman harga atau wilayah antara pengedar, perjanjian larangan merompak antara majikan dan pengekalan harga jualan semula yang dibentangkan sebagai harga yang disyorkan. Denda adalah berdasarkan perolehan, dan pengarah boleh didenda secara peribadi kerana mengarahkan atau mengetuai pelanggaran.

ACM juga menguatkuasakan undang-undang pengguna. Peraturan mengenai penjualan jarak jauh, maklumat pra-kontrak, hak penarikan diri 14 hari, amalan komersial yang tidak adil dan terma umum yang membebankan dan tidak munasabah terpakai kepada setiap perniagaan yang menjual kepada pengguna. Ia dikuatkuasakan secara tertutup, kerana pengguna boleh membatalkan terma yang tidak adil, dan secara terbuka, kerana ACM boleh mengenakan denda. ACM juga menyelia pasaran tenaga, telekomunikasi, pos dan pengangkutan. Memandangkan Akta Tenaga (Energiewet) mula berkuat kuasa pada 1 Januari 2026, ia menggunakan akta tersebut dan bukannya Akta Elektrik 1998 dan Akta Gas.

Pematuhan kontrak

Pematuhan kontrak adalah kawasan senyap yang menghasilkan kebanyakan pertikaian. Di bawah Perkara 6:234 BW, anda mesti memberikan terma dan syarat umum anda sebelum atau apabila kontrak dimuktamadkan; jika tidak, pihak yang satu lagi boleh membatalkan klausa tersebut. Tempoh berkanun berjalan sama ada sesiapa yang memerhatikannya atau tidak. Pembeli mesti membuat aduan dalam tempoh masa yang munasabah selepas menemui kecacatan, dan tempoh had masa hanya diganggu oleh notis bertulis di mana anda dengan jelas berhak untuk melaksanakannya.

Oleh itu, diari untuk tarikh akhir kontrak dan statutori merupakan alat pematuhan, bukan butiran undang-undang. Untuk masalah berulang dalam bidang ini, lihat gambaran keseluruhan kami tentang isu undang-undang korporat yang biasa.

Peraturan alam sekitar dan produk yang manakah terpakai kepada anda?

Aktiviti yang menjejaskan alam sekitar fizikal tertakluk di bawah Akta Alam Sekitar dan Perancangan (Omgevingswet), sama ada di bawah peraturan umum atau di bawah permit. Produk yang anda letakkan di pasaran EU mesti memenuhi undang-undang produk EU.

Omgevingswet telah diguna pakai sejak 1 Januari 2024. Ia menggabungkan statut perancangan, bangunan dan alam sekitar yang terdahulu ke dalam satu sistem. Perbandaran, wilayah dan pihak berkuasa air adalah pihak berkuasa yang berwibawa, dan perkhidmatan alam sekitar serantau (omgevingsdiensten) menjalankan kebanyakan pemeriksaan dan penguatkuasaan. Jika perniagaan anda mengendalikan sisa, melepaskan ke dalam air, melepaskan ke udara, menyimpan bahan berbahaya atau menjalankan pemasangan intensif tenaga, anggap anda berada dalam skop dan semak peraturan.

Pematuhan produk sebahagian besarnya didorong oleh EU. Untuk meletakkan produk di pasaran EU, ia mesti memenuhi undang-undang harmoni yang berkenaan, membawa tanda CE jika diperlukan, disokong oleh dokumentasi teknikal dan mempunyai pengendali ekonomi yang bertanggungjawab yang ditubuhkan di EU. Pihak Berkuasa Keselamatan Produk Pengguna dan Makanan Belanda (Nederlandse Voedsel-en Warenautoriteit, NVWA) menyelia kebersihan makanan, pelabelan dan kebolehkesanan, serta keselamatan produk pengguna, mainan dan produk tertentu yang lain. Inspektorat Alam Sekitar Manusia dan Pengangkutan (Inspectie Leefomgeving en Transport, ILT) menyelia pengangkutan, penghantaran sisa, perumahan dan infrastruktur.

Pelaporan kemampanan dan usaha wajar

EU telah menyempitkan peraturan kemampanan melalui pakej Omnibus I, Arahan (EU) 2026/470. Arahan usaha wajar (CSDDD) kini hanya terpakai kepada syarikat yang sangat besar, mulai 26 Julai 2029; negara anggota mesti mengubahnya sebelum 26 Julai 2028. Rejim liabiliti sivil EU yang diselaraskan telah dihapuskan dan denda dihadkan pada 3% daripada perolehan bersih seluruh dunia. Skop pelaporan kemampanan (CSRD) juga telah dikurangkan kepada syarikat terbesar. Pelaksanaan Belanda masih mengejar, jadi semak kedudukan semasa sebelum bergantung pada sumber yang lebih lama.

Tugas dan lesen pengemasan korporat yang manakah terpakai?

Setiap entiti undang-undang Belanda mesti memastikan pendaftarannya di Dewan Perniagaan terkini dan mendaftarkan pemilik benefisial muktamadnya. Jika kemasukan ke pasaran anda memerlukan lesen, syarat lesen adalah antara kewajipan anda yang paling penting.

Daftar perdagangan (Handelsregister) mesti menunjukkan pengarah semasa anda, penandatangan yang diberi kuasa dan alamat berdaftar. Daftar yang ketinggalan zaman membolehkan bekas pengarah dibentangkan kepada pihak ketiga sebagai masih diberi kuasa. Pemilik benefisial muktamad mesti direkodkan dalam daftar UBO yang disimpan oleh Dewan Perniagaan. Akses awam kepada daftar tersebut telah ditutup selepas penghakiman Mahkamah Keadilan EU pada 22 November 2022, tetapi kewajipan untuk mendaftar tidak berubah. Pihak berkuasa yang berwibawa, dan dalam keadaan tertentu, institusi Wwft, masih mempunyai akses.

Tadbir urus korporat menambah lapisan selanjutnya. Di bawah Perkara 2:239 BW (untuk BV), para pengarah mesti bertindak demi kepentingan syarikat dan perniagaannya. Seorang pengarah yang mempunyai konflik kepentingan tidak boleh mengambil bahagian dalam keputusan tersebut. Rejim syarikat besar (structuurregime) dan Akta Majlis Kerja (Wet op de ondernemingsraden) mempunyai keperluan perundingan dan kelulusan mereka sendiri.

Lesen sektor diutamakan. Perkhidmatan kewangan memerlukan lesen di bawah Wft daripada DNB atau AFM. Permainan nasib memerlukan lesen daripada Pihak Berkuasa Perjudian Belanda (Kansspelautoriteit). Penyedia penjagaan kesihatan bertanggungjawab kepada Inspektorat Kesihatan dan Penjagaan Belia (Inspectie Gezondheidszorg en Jeugd, IGJ) dan, untuk tarif dan tatalaku pasaran, Pihak Berkuasa Penjagaan Kesihatan Belanda (Nederlandse Zorgautoriteit, NZa). Penjagaan kanak-kanak, keselamatan swasta, pengangkutan teksi, pemprosesan sisa dan senjata api semuanya mempunyai rejim mereka sendiri. Melanggar syarat lesen meletakkan lesen itu sendiri dalam risiko, bukan sahaja kewangan anda.

Siapa yang menguatkuasakan apa?

Pematuhan menjadi terkawal sebaik sahaja anda boleh menamakan pihak berkuasa di sebalik setiap kewajipan. Ini adalah peta kerja untuk kebanyakan perniagaan:

• Pihak Berkuasa Perlindungan Data Belanda (AP): GDPR, pemberitahuan pelanggaran data dan aduan daripada subjek data.
• Pihak Berkuasa Buruh Belanda: keadaan kerja, waktu kerja, gaji minimum, pekerjaan warga asing dan eksploitasi buruh.
• Pihak Berkuasa untuk Pengguna dan Pasaran (ACM): persaingan, perlindungan pengguna dan pasaran tenaga, telekomunikasi, pos dan pengangkutan yang dikawal selia.
• De Nederlandsche Bank dan AFM: penyeliaan usaha kewangan di bawah Wft, dan penyeliaan Wwft terhadap institusi yang diperuntukkan kepada mereka.
• Pentadbiran Cukai dan Kastam, termasuk Biro Toezicht Wwft: penyata dan pembayaran cukai, penyimpanan rekod dan penyeliaan anti pengubahan wang haram terhadap pedagang dan perantara.
• FIU-Nederland: menerima laporan transaksi luar biasa dan memutuskan transaksi mana yang diisytiharkan mencurigakan dan diserahkan kepada pihak berkuasa penyiasat.
• NVWA: keselamatan makanan, keselamatan produk, pelabelan dan kebajikan haiwan.
• ILT: pengangkutan, penghantaran sisa, air dan perumahan.
• Perbandaran, wilayah dan perkhidmatan alam sekitar: permit dan penguatkuasaan di bawah Omgevingswet.
• RDI dan penyelia keselamatan siber sektoral: tugas penjagaan dan pelaporan insiden di bawah Cyberbeveiligingswet.
• Kastam (Douane) dan Pejabat Import dan Eksport Pusat (CDIU): kastam, kawalan eksport, lesen dwiguna dan sekatan di sempadan.
• Pengawal selia sektor: Kansspelautoriteit, IGJ dan NZa, dan mulai 2027 Nederlandse Autoriteit Uitleenmarkt untuk pengantara buruh.

Di sebalik kesemuanya terletak laluan jenayah. Akta Kesalahan Ekonomi (Wet op de economische delicten, WED) mengubah pelanggaran banyak statut pengawalseliaan menjadi kesalahan ekonomi. Ia disiasat oleh Perkhidmatan Perisikan dan Siasatan Fiskal (FIOD) atau inspektorat yang berkenaan dan didakwa oleh pejabat khusus Perkhidmatan Pendakwaan Awam (Functioneel Parket). Begitulah bagaimana masalah pentadbiran menjadi masalah jenayah, dan mengapa jawapan anda kepada permintaan maklumat pertama penyelia adalah keputusan undang-undang, bukan keputusan operasi.

Berapakah kos ketidakpatuhan?

Denda tersebut merupakan kos yang boleh dilihat, tetapi jarang sekali yang terbesar. Kehilangan lesen, liabiliti peribadi pengarah dan kerosakan komersial biasanya lebih membebankan.

Denda maksimum adalah tinggi: sehingga EUR 20 juta atau 4% daripada perolehan seluruh dunia di bawah GDPR, denda berasaskan perolehan dalam undang-undang persaingan dan kategori denda di bawah WED yang meningkat dengan keseriusan kesalahan.

Kos kedua ialah kehilangan kebenaran untuk beroperasi. Penyelia boleh menggantung atau menarik balik lesen, mengenakan perintah tertakluk kepada bayaran penalti yang terus berjalan sehingga anda mematuhi, menutup premis atau mengharamkan produk daripada pasaran. Bagi perniagaan yang dikawal selia, ia boleh menjadi kewujudan. Mengemukakan bantahan atau rayuan tidak menggantung keputusan sedemikian; untuk itu anda perlu meminta hakim bantuan awal (voorzieningenrechter) untuk langkah sementara.

Kos ketiga adalah peribadi. Pengarah boleh bertanggungjawab kepada syarikat atas pelaksanaan tugas mereka yang tidak wajar di bawah Perkara 2:9 BW, kepada pihak ketiga atas tindakan yang menyalahi undang-undang, dan kepada harta pusaka muflis jika akaun tidak difailkan atau pentadbiran tidak mencukupi. Di bawah Perkara 51 Sr, kesalahan yang dilakukan oleh syarikat juga boleh didakwa terhadap orang yang memberi arahan atau sebenarnya memimpin tindakan yang dilarang. Fail pematuhan anda kemudiannya menjadi bukti tentang individu serta syarikat.

Kos keempat adalah komersial. Bank menyemak semula hubungan, penanggung insurans menaikkan premium atau menarik balik perlindungan, tender memerlukan pengisytiharan yang tidak lagi boleh anda buat, pelanggan menggunakan hak audit dan penamatan, dan pembeli perniagaan anda meminta pengurangan harga atau ganti rugi. Seperti yang dijelaskan oleh nota kami tentang mendahului pematuhan korporat , mengikuti perkembangan terkini adalah jauh lebih murah daripada membaiki kerosakan di bawah pengawasan.

Bagaimanakah anda membina program pematuhan yang boleh anda buktikan?

Mulakan dengan daftar kewajipan anda, nilaikan risiko, bina kawalan ke dalam proses anda dan simpan bukti bahawa ia berkesan. Penyelia melihat apa yang anda lakukan, bukan apa yang dinyatakan oleh polisi anda.

Daftar obligasi merupakan senarai tunggal semua perkara yang mengikat perniagaan anda, yang disusun mengikut bidang di atas. Bagi setiap obligasi, ia merekodkan sumber, penyelia, pemilik dalaman dan bukti yang menunjukkan anda mematuhi.

Menilai risiko

Nilaikan setiap kewajipan berdasarkan kemungkinan kegagalan dan keseriusan akibatnya. Keseriusan bukan sahaja dari segi kewangan: permit berisiko lebih tinggi daripada denda yang lebih besar. Fokuskan kawalan anda di tempat skornya tertinggi, dan catatkan penaakulan anda.

Bina kawalan ke dalam proses anda

Kawalan berfungsi dengan baik apabila ia beroperasi tanpa sesiapa perlu mengingatnya. Contohnya ialah langkah penyaringan sekatan mengikut urutan pengambilan, medan wajib untuk asas yang sah dalam alat pemasaran anda, kelulusan empat mata untuk pembayaran melebihi jumlah yang ditetapkan dan peringatan automatik untuk tarikh pembaharuan permit. Latih orang yang membuat keputusan yang berkaitan, seperti jualan untuk sekatan dan HR untuk pekerjaan, dan rekod kehadiran. Berikan setiap kawalan pemilik yang mempunyai kuasa dan bajet untuk memastikan ia berfungsi, melaporkan kepada ahli lembaga yang bertanggungjawab untuk keseluruhannya.

Pantau dan simpan bukti

Tetapkan jadual untuk pemeriksaan dalaman, jejaki sampel transaksi dari awal hingga akhir sekurang-kurangnya sekali setahun, catatkan insiden dan hampir berlaku, dan susulan sehingga setiap isu diselesaikan. Laporkan kepada lembaga mengikut jadual yang tetap, bukan sahaja selepas sesuatu yang tidak kena berlaku.

Jika sesuatu isu ternyata merupakan pelanggaran, dapatkan nasihat awal sama ada pendedahan sukarela dapat meningkatkan kedudukan anda. Di bawah beberapa rejim, ia memang berkesan, tetapi hanya jika anda tampil ke hadapan sebelum penyelia mengetahui cara lain.

Apa yang boleh kami lakukan untuk anda berkaitan pematuhan undang-undang?

Peguam pematuhan kami membantu perniagaan di Belanda menubuhkan dan mempertahankan pematuhan mereka. Dalam praktiknya, kami:

• Sediakan daftar kewajipan anda setiap kawasan, dengan sumber, penyelia dan pemilik dalaman untuk setiap kewajipan.
• Semak dokumentasi GDPR anda dan bantu anda memaklumkan pelanggaran data kepada AP dalam tempoh 72 jam.
• Semak sama ada anda termasuk dalam skop Cyberbeveiligingswet, Wwft atau lesen sektor.
• Sediakan respons anda kepada permintaan maklumat daripada penyelia dan nilaikan sama ada pendedahan sukarela membantu anda.
• Menggubal pandangan (zienswijze) atau bantahan (bezwaar) terhadap denda atau perintah yang tertakluk kepada pembayaran penalti dalam tempoh bantahan enam minggu.
• Nilaikan liabiliti peribadi pengarah anda di bawah Perkara 2:9 dan 2:248 BW.

Ringkasan

• Pematuhan undang-undang merangkumi semua peraturan yang mengikat perniagaan anda; pematuhan peraturan adalah bahagian yang dikuatkuasakan oleh penyelia yang ditetapkan.
• Bidang utama adalah pekerjaan, perlindungan data dan keselamatan siber, cukai dan pelaporan, anti pengubahan wang haram dan sekatan, undang-undang persaingan dan pengguna, alam sekitar dan produk, serta pengemasan korporat.
• Setiap kawasan mempunyai penyelianya sendiri, dan WED boleh mengubah pelanggaran peraturan menjadi kes jenayah.
• Ketidakpatuhan boleh menyebabkan lesen anda hilang dan menyebabkan liabiliti peribadi kepada pengarah, bukan sahaja denda.
• Sesebuah program hanya berfungsi jika ia mempunyai pemilik, kawalan terbina dalam proses anda dan bukti bahawa ia berfungsi.

Soalan lazim