Pengacara Kepatuhan

Sebagai pengacara kepatuhan di Belanda, kami membantu bisnis memenuhi peraturan tentang privasi, anti pencucian uang, sanksi, dan regulasi sektor. Kami juga membantu ketika regulator memulai investigasi atau menjatuhkan denda. Kami bekerja untuk perusahaan Belanda dan internasional, dalam bahasa Inggris dan Belanda. Langkah pertama adalah pemindaian singkat aktivitas Anda, data yang Anda proses, dan regulator yang berlaku untuk Anda.

Klien memberi peringkat Law & More 9.6 dari 10 pada Pelanggan, platform ulasan Belanda (81 ulasan, per Oktober 2026).

Apa yang bisa kita bantu?

• Kepatuhan GDPR: pernyataan privasi, catatan pemrosesan, dan perjanjian pemrosesan data;
• pelanggaran data dan pemberitahuan dalam waktu 72 jam kepada Otoritas Perlindungan Data Belanda;
• permintaan akses dan hak subjek data lainnya;
• Kewajiban Wwft: uji tuntas pelanggan, identifikasi UBO (Ultimate Benefit Owner) dan laporan transaksi tidak biasa;
• Pertanyaan KYC dari bank Anda dan pendaftaran UBO (Ultimate Benefit Owner) Anda;
• pemeriksaan sanksi dan kontrak dengan pihak-pihak di negara-negara berisiko tinggi;
• prosedur pelaporan pelanggaran dan kebijakan kepatuhan internal;
• investigasi, permintaan informasi, dan denda dari regulator.

Apa yang dipersyaratkan GDPR dari bisnis Anda?

GDPR mensyaratkan dasar hukum untuk setiap pemrosesan data pribadi, transparansi terhadap pihak-pihak yang terlibat, dan keamanan yang memadai. Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) mengawasi kepatuhan dan dapat mengenakan denda hingga 20 juta euro atau 4 persen dari omset tahunan di seluruh dunia.

Dalam praktiknya, kepatuhan bergantung pada beberapa dokumen dan rutinitas. Anda memerlukan pernyataan privasi, catatan aktivitas pemrosesan (Pasal 30 GDPR), dan perjanjian pemrosesan data dengan setiap pengolah data (Pasal 28). Pemrosesan berisiko tinggi memerlukan penilaian dampak perlindungan data (DPIA, Pasal 35). Beberapa organisasi juga harus menunjuk petugas perlindungan data.

Pelanggaran data pada prinsipnya harus dilaporkan kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah Anda mengetahuinya (Pasal 33). Jika pelanggaran tersebut kemungkinan besar akan menimbulkan risiko tinggi bagi orang-orang yang terlibat, Anda juga harus memberi tahu mereka. Permintaan akses harus dijawab dalam waktu satu bulan, yang dapat diperpanjang hingga dua bulan untuk permintaan yang kompleks. Panduan tersedia di situs web Otoritas Perlindungan Data Belanda . Untuk sengketa privasi, lihat juga halaman pengacara privasi kami.

Apakah Wwft berlaku untuk bisnis Anda?

Undang-Undang Anti Pencucian Uang dan Pendanaan Terorisme Belanda (Wwft) berlaku untuk lembaga-lembaga tertentu, seperti bank, akuntan, penasihat pajak, agen properti, dan pedagang yang menerima pembayaran tunai dalam jumlah besar. Bisnis lain tidak terikat oleh Wwft secara langsung, tetapi mereka merasakan dampaknya melalui bank mereka.

Lembaga-lembaga di bawah Wwft wajib melakukan uji tuntas pelanggan: mengidentifikasi klien dan pemilik manfaat akhir (UBO) serta memahami tujuan hubungan tersebut. Mereka wajib melaporkan transaksi yang tidak biasa kepada Unit Intelijen Keuangan (FIU-Nederland) tanpa penundaan. Pengawasan bergantung pada sektornya: De Nederlandsche Bank, Otoritas Pasar Keuangan Belanda (AFM), Kantor Pengawasan Keuangan (BFT) atau Kantor Pengawasan Wwft. Peraturan anti pencucian uang Uni Eropa akan menggantikan sebagian besar peraturan ini mulai Juli 2027.

Bisnis di luar Wwft masih harus mendaftarkan UBO mereka ke Kamar Dagang Belanda (KVKBank meminta informasi rinci tentang kepemilikan, aktivitas, dan asal dana. Jawaban yang tidak lengkap dapat menyebabkan pembekuan rekening atau pemutusan hubungan perbankan. Kami Panduan kewajiban KYC dan artikel kami tentang kepatuhan anti pencucian uang Jelaskan apa yang bisa diharapkan.

Aturan kepatuhan apa lagi yang harus diperiksa oleh bisnis Anda?

Aturan mana yang berlaku bergantung pada sektor dan ukuran perusahaan Anda. Topik umum meliputi sanksi, pelaporan pelanggaran, hukum persaingan usaha, dan pengawasan khusus sektor.

Sanksi

Peraturan sanksi Uni Eropa berlaku langsung di Belanda dan ditegakkan melalui Undang-Undang Sanksi 1977. Pelanggaran merupakan tindak pidana. Lakukan penyaringan terhadap pelanggan, pemasok, dan pemiliknya, serta sertakan klausul sanksi dalam kontrak dengan pihak-pihak di negara-negara berisiko tinggi.

Pelaporan pelanggaran dan kebijakan internal

Berdasarkan Undang-Undang Perlindungan Pelapor Pelanggaran di Belanda, perusahaan dengan 50 karyawan atau lebih wajib memiliki prosedur pelaporan internal. Pelapor dilindungi dari pembalasan. Kode etik dan proses persetujuan yang jelas membantu menunjukkan bahwa kepatuhan tertanam dalam organisasi. Lihat daftar periksa kepatuhan perusahaan kami.

Pengawasan sektoral

Banyak sektor memiliki regulatornya sendiri, seperti Otoritas Konsumen dan Pasar Belanda (ACM) untuk hukum persaingan dan konsumen. Otoritas Keamanan Pangan dan Produk Konsumen Belanda (NVWA) mengawasi keamanan pangan dan produk. Kami membantu Anda memetakan peraturan dan regulator mana yang berlaku.

Apa yang harus Anda lakukan ketika regulator melakukan investigasi?

Anda wajib bekerja sama dengan permintaan informasi yang wajar dari regulator sesuai dengan Pasal 5:20 UU Hukum Administrasi Umum. Jika denda sedang dipertimbangkan, Anda berhak untuk tidak memberikan pernyataan tentang dugaan pelanggaran tersebut (Pasal 5:10a).

Koordinasikan semua kontak dengan regulator melalui satu titik kontak, dan simpan salinan semua yang Anda berikan. Sebelum denda dijatuhkan, Anda biasanya dapat menyampaikan pandangan Anda secara tertulis atau lisan. Terhadap keputusan denda, Anda dapat mengajukan keberatan dalam waktu enam minggu, dan kemudian mengajukan banding ke pengadilan administratif. Bantuan hukum sejak dini membantu membatasi ruang lingkup investigasi dan risiko denda.

Bagaimana cara bekerja dengan Law & More bekerja?

1. Pertemuan pendahuluan: kita akan membahas aktivitas Anda, pertanyaan Anda, dan tenggat waktu apa pun, seperti pemberitahuan pelanggaran dalam waktu 72 jam.
2. Saran dan estimasi biaya: kami mengidentifikasi peraturan yang berlaku dan celah yang ada, beserta anggaran untuk pekerjaan tersebut.
3. Pendekatan dan negosiasi: kami menyusun dokumen dan kebijakan, atau berurusan dengan bank atau regulator atas nama Anda.
4. Proses atau penyelesaian: kami menyelesaikan pengaturan kepatuhan atau melakukan proses keberatan dan banding.

Berapa biaya pengacara kepatuhan?

Tarif per jam kami adalah 250 hingga 350 euro (belum termasuk PPN) untuk pengacara dan 300 hingga 400 euro (belum termasuk PPN) untuk mitra. Kami menyepakati tarif di muka dan dapat memberikan anggaran untuk proyek tertentu, seperti peninjauan GDPR.

Pertemuan pendahuluan tidak dipungut biaya. Pertemuan konsultasi satu kali tanpa bantuan lebih lanjut dikenakan biaya 300 euro termasuk PPN. Biaya pengadilan (griffierecht) dalam proses banding dikenakan biaya terpisah. Bantuan hukum melalui Dewan Bantuan Hukum (Raad voor Rechtsbijstand) tersedia, tetapi kami tidak bekerja berdasarkan hal tersebut. Kami tidak memberikan nasihat perpajakan.

Siapa yang menangani kasus Anda?

Urusan privasi dan GDPR ditangani oleh Aylin Acar . Anti pencucian uang, KYC, dan kepatuhan perusahaan ditangani oleh pengacara perusahaan kami, Tom Meevis , pendiri dan mitra pengelola, dan Ruby van Kersbergen . Anda dapat bertemu seluruh tim di halaman tim kami.

Pertanyaan yang sering diajukan

Kapan suatu bisnis membutuhkan pengacara kepatuhan?

Biasanya, pengacara kepatuhan dibutuhkan ketika Anda mulai memproses data pribadi dalam skala besar, memasuki sektor yang diatur, atau berekspansi ke negara-negara baru. Pengacara juga berguna ketika bank Anda mengajukan pertanyaan KYC yang sulit atau regulator mengirimkan permintaan informasi. Mendapatkan nasihat di tahap awal biasanya lebih murah daripada memperbaiki masalah setelah adanya keluhan, pelanggaran data, atau investigasi.

Seberapa cepat pelanggaran data harus dilaporkan?

Pada prinsipnya, pelanggaran data harus dilaporkan kepada Otoritas Perlindungan Data Belanda dalam waktu 72 jam setelah Anda mengetahuinya. Pemberitahuan tidak diperlukan jika pelanggaran tersebut kemungkinan kecil akan menimbulkan risiko terhadap hak dan kebebasan orang. Catat setiap pelanggaran secara internal, bahkan ketika Anda tidak melaporkannya. Pelanggaran berisiko tinggi juga harus dilaporkan kepada orang-orang yang terkena dampak.

Apakah setiap perusahaan membutuhkan petugas perlindungan data?

Tidak. Petugas perlindungan data wajib ada bagi otoritas publik dan organisasi yang kegiatan intinya melibatkan pemantauan individu dalam skala besar atau pemrosesan data sensitif dalam skala besar. Bisnis lain dapat menunjuknya secara sukarela. Bahkan tanpa petugas perlindungan data, seseorang di dalam organisasi harus bertanggung jawab atas kepatuhan privasi.

Bank saya meminta informasi KYC. Apakah saya harus menjawabnya?

Bank secara hukum diwajibkan untuk mengenal nasabahnya dan pemilik manfaat sebenarnya (UBO), dan dapat mengakhiri hubungan jika tidak dapat menyelesaikan peninjauan tersebut. Secara umum, bijaksana untuk menjawab secara lengkap dan konsisten. Jika pertanyaan tidak jelas atau tidak proporsional, tanyakan kepada bank informasi apa yang mereka butuhkan dan mengapa. Kami dapat membantu menyiapkan jawaban dan dokumen pendukungnya.

Berapakah denda untuk pelanggaran GDPR?

GDPR mengizinkan denda hingga 20 juta euro atau 4 persen dari omset tahunan di seluruh dunia, mana pun yang lebih tinggi. Otoritas Perlindungan Data Belanda menetapkan denda dengan mempertimbangkan tingkat keseriusan pelanggaran dan keadaan yang menyertainya. Selain itu, orang-orang yang haknya dilanggar dapat menuntut ganti rugi. Sebagian besar investigasi dimulai setelah adanya pengaduan atau laporan pelanggaran data.

Apakah perusahaan saya wajib memiliki prosedur pelaporan pelanggaran?

Ya, jika Anda mempekerjakan 50 orang atau lebih. Undang-Undang Perlindungan Pelapor Pelanggaran di Belanda kemudian mewajibkan prosedur internal untuk melaporkan dugaan pelanggaran. Prosedur tersebut harus menjelaskan bagaimana laporan dibuat, ditangani, dan dilindungi. Jika Anda memiliki dewan pekerja, persetujuan dewan tersebut diperlukan untuk prosedur tersebut. Pengusaha kecil mungkin masih dapat memperoleh manfaat dari jalur pelaporan yang sederhana.

Ragu dengan posisi Anda? Ceritakan situasi Anda kepada kami. Kami akan memberi tahu Anda pilihan apa yang tersedia dalam waktu satu hari kerja. Gunakan layanan kami. hubungi bentuk, hubungi +31 40 369 06 80 atau kirim email info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) dan lokasi kunjungan Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). Tersedia Senin sampai Jumat pukul 08:00-22:00, Sabtu dan Minggu pukul 09:00-17:00.

Halaman ini memberikan informasi umum dan tidak menggantikan saran untuk situasi spesifik Anda.