Jenis-jenis kepatuhan hukum untuk bisnis di Belanda

Kepatuhan hukum berarti bahwa bisnis Anda mematuhi setiap aturan yang mengikatnya: undang-undang Belanda, peraturan Uni Eropa yang berlaku langsung, ketentuan izin dan lisensi, perjanjian kerja kolektif, dan kebijakan internal yang telah Anda terapkan sendiri. Bagi sebuah perusahaan di Belanda, aturan-aturan tersebut terbagi dalam sejumlah bidang yang terbatas, masing-masing dengan pengawasnya sendiri, tetapi Anda hanya dapat mengelolanya setelah mengetahui bidang mana yang berlaku untuk Anda dan siapa yang menegakkannya.

Bidang utama meliputi ketenagakerjaan, perlindungan data dan keamanan siber, pajak dan pelaporan keuangan, anti pencucian uang dan sanksi, persaingan dan hukum konsumen, lingkungan dan keamanan produk, tata kelola perusahaan, dan lisensi sektor. Di bawah ini kami menjelaskan apa yang dibutuhkan oleh setiap bidang, otoritas mana yang mengawasinya, berapa biaya ketidakpatuhan, dan bagaimana Anda membangun program yang dapat Anda buktikan keberhasilannya.

Apa perbedaan antara kepatuhan hukum dan kepatuhan peraturan?

Kepatuhan hukum adalah kewajiban umum untuk mematuhi hukum yang berlaku bagi semua orang. Kepatuhan regulasi adalah serangkaian kewajiban yang lebih sempit yang dipantau dan ditegakkan oleh pengawas yang ditunjuk di sektor tertentu atau pada risiko tertentu.

Kepatuhan hukum mencakup Kitab Undang-Undang Perdata Belanda (Burgerlijk Wetboek, BW), peraturan perpajakan, hukum ketenagakerjaan, hukum pidana, dan peraturan umum tentang lingkungan dan data pribadi. Hal ini menetapkan standar minimum, dan berlaku terlepas dari apakah ada yang memeriksanya atau tidak.

Kepatuhan terhadap peraturan berlaku, misalnya, untuk lembaga pembayaran berdasarkan Undang-Undang Pengawasan Keuangan (Wet op het financieel toezicht, Wft), rumah sakit berdasarkan inspektorat kesehatan, perusahaan yang mengoperasikan instalasi berdasarkan izin lingkungan dan perencanaan (omgevingsvergunning), atau operator perjudian berdasarkan Undang-Undang Taruhan dan Permainan (Wet op de kansspelen). Ciri khasnya adalah lisensi atau registrasi, kewajiban pelaporan berkelanjutan, wewenang inspeksi, dan sanksi administratif seperti perintah yang dikenakan denda (last onder dwangsom) atau denda administratif (bestuurlijke boete).

Mengapa perbedaan ini penting dalam praktik?

Kedua jenis hukum tersebut ditegakkan melalui jalur dan kecepatan yang berbeda. Pelanggaran hukum umum biasanya terungkap melalui sengketa, klaim, atau penyelidikan kriminal, dan pengadilan yang memutuskannya. Pelanggaran peraturan perundang-undangan terungkap melalui inspeksi atau laporan wajib, dan ditangani secara administratif, seringkali jauh sebelum pengadilan terlibat.

Saat Anda membuat daftar kewajiban Anda, catat jalur mana yang berlaku untuk setiap kewajiban. Hal itu menentukan siapa yang harus Anda beri tahu, seberapa cepat Anda harus merespons, dan apakah Anda berurusan dengan atasan yang harus terus Anda ajak bekerja sama setelahnya.

Berhati-hatilah dengan kerangka kerja dari yurisdiksi lain. Undang-Undang Sarbanes-Oxley AS dan kode sektor yang ditulis untuk pasar Amerika tidak memiliki kekuatan hukum di Belanda, meskipun sering muncul dalam perangkat lunak kepatuhan. Yang mengikat perusahaan Belanda adalah hukum Belanda dan Uni Eropa, ditambah standar kontraktual yang telah Anda setujui, seperti buku aturan skema pembayaran atau persyaratan audit pelanggan.

Dari mana kewajiban Anda berasal: dari luar atau dari dalam?

Kepatuhan eksternal mencakup aturan yang diberlakukan kepada Anda dari luar; kepatuhan internal mencakup aturan yang Anda tetapkan sendiri. Keduanya penting, karena aturan internal, setelah diadopsi, menjadi standar yang digunakan pengadilan atau pengawas untuk mengukur perilaku Anda.

Aturan eksternal meliputi undang-undang, peraturan Uni Eropa, ketentuan izin, perjanjian kerja kolektif yang dinyatakan mengikat secara umum, dan aturan dari skema apa pun yang telah Anda ikuti. Anda tidak dapat menegosiasikannya, dan pihak lain yang akan menentukan konsekuensi dari pelanggaran tersebut.

Aturan internal mencakup kode etik, matriks persetujuan pengeluaran, kebijakan pemberian hadiah dan jamuan, kode pemasok, dan standar kualitas di atas minimum hukum. Aturan ini bersifat sukarela pada awalnya, tetapi tidak berlaku secara hukum. Setelah dikomunikasikan, aturan internal dapat menjadi bagian dari hubungan kerja, dan menjadi tolok ukur untuk pemecatan karena pelanggaran aturan perusahaan. Kebijakan yang tidak Anda terapkan bisa lebih buruk daripada tidak ada kebijakan sama sekali, karena menunjukkan bahwa Anda telah mengidentifikasi risiko dan kemudian tidak melakukan apa pun.

Hukum Belanda dan Uni Eropa semakin mensyaratkan Anda dapat menunjukkan bahwa Anda telah mengatur diri untuk mematuhi peraturan. Contohnya adalah prinsip akuntabilitas dalam GDPR, kewajiban untuk menjaga organisasi administrasi dan pengendalian internal yang baik dalam pengawasan keuangan, dan inventarisasi serta evaluasi risiko berdasarkan undang-undang kondisi kerja. Oleh karena itu, dokumentasi adalah bukti, bukan birokrasi. Hal ini juga menjelaskan mengapa kepatuhan membutuhkan pemilik dengan tanggung jawab yang jelas di tingkat dewan direksi.

Apa saja persyaratan kepatuhan ketenagakerjaan?

Hukum ketenagakerjaan adalah hukum yang mengikat: Anda tidak dapat mengesampingkannya dengan membuat perjanjian yang merugikan karyawan. Sebagian besar bisnis memenuhi kepatuhan di sini terlebih dahulu, melalui aturan pemutusan hubungan kerja, jam kerja, upah minimum, dan kesehatan serta keselamatan kerja.

Hukum pemutusan hubungan kerja terdapat dalam Buku 7 Kitab Undang-Undang Perdata Belanda. Ini adalah sistem tertutup: majikan membutuhkan salah satu alasan hukum dalam Pasal 7:669 BW dan harus mengikuti jalur yang benar. Pemutusan hubungan kerja karena alasan ekonomi dan setelah dua tahun sakit diproses melalui Badan Asuransi Karyawan (UWV). Pemutusan hubungan kerja karena alasan pribadi, seperti kinerja buruk, hubungan kerja yang terganggu, atau perilaku yang dapat dipersalahkan, diproses melalui pengadilan distrik (kantonrechter). Pemutusan hubungan kerja atas dasar kesepakatan bersama dicatat dalam perjanjian penyelesaian (vaststellingsovereenkomst), yang dapat dicabut oleh karyawan dalam waktu 14 hari berdasarkan Pasal 7:670b BW.

Di sekitar inti tersebut terdapat tiga rezim tambahan. Undang-Undang Jam Kerja (Arbeidstijdenwet) membatasi waktu kerja dan istirahat. Undang-Undang Upah Minimum dan Tunjangan Cuti Minimum (Wet minimumloon en minimumvakantiebijslag) telah menetapkan upah minimum per jam sejak 1 Januari 2024, yang disesuaikan dua kali setahun. Undang-Undang Kondisi Kerja (Arbeidsomstandighedenwet) mensyaratkan inventarisasi dan evaluasi risiko tertulis (risico-inventarisatie en -evaluatie, RI&E) dengan rencana tindakan. Dokumen tersebut biasanya merupakan hal pertama yang diminta oleh Otoritas Ketenagakerjaan Belanda (Nederlandse Arbeidsinspectie).

Jika Anda mempekerjakan warga negara dari luar EEA, Undang-Undang Ketenagakerjaan Warga Negara Asing (Wet arbeid vreemdelingen) berlaku. Anda memerlukan izin kerja atau izin tunggal untuk bekerja dan tinggal, dan Anda harus memeriksa dan menyalin dokumen identitas karyawan. Otoritas Ketenagakerjaan menegakkan hal ini dengan denda administratif.

Dua hal yang perlu dipertimbangkan dalam rencana Anda.

Perusahaan dengan 50 karyawan atau lebih wajib memiliki prosedur pelaporan internal yang memenuhi persyaratan Undang-Undang Perlindungan Pelapor Pelanggaran (Wet bescherming klokkenluiders). Otoritas Pelapor Pelanggaran Belanda (Huis voor Klokkenluiders) adalah salah satu saluran eksternal yang dapat dihubungi oleh karyawan.

Perusahaan yang menyediakan tenaga kerja kepada pihak ketiga harus mempersiapkan diri untuk Undang-Undang tentang penerimaan perantara tenaga kerja (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta). Undang-undang ini mulai berlaku pada 1 Januari 2027, dan Otoritas Tenaga Kerja Belanda akan memberlakukan persyaratan penerimaan mulai 1 Januari 2028. Otoritas Pasar Tenaga Kerja Belanda yang baru (Nederlandse Autoriteit Uitleenmarkt) menilai permohonan penerimaan. Pihak pemberi kerja juga terpengaruh, karena menggunakan pemasok yang belum diterima akan dilarang.

Apa yang dituntut oleh perlindungan data dan keamanan siber?

Jika Anda memproses data pribadi, GDPR berlaku dan Anda harus dapat menunjukkan bahwa pemrosesan Anda sah. Jika Anda beroperasi di sektor yang tercakup dalam Undang-Undang Keamanan Siber (Cyberbeveiligingswet), Anda juga memiliki kewajiban untuk berhati-hati dan kewajiban untuk melaporkan insiden.

GDPR (dalam bahasa Belanda: Algemene verordening gegevensbescherming, AVG) dilengkapi oleh Undang-Undang Pelaksanaan GDPR Belanda (Uitvoeringswet AVG). Pengawasnya adalah Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens, AP). Tidak ada kewajiban umum untuk mendaftar ke AP sebelum Anda memproses data pribadi. Sebaliknya, GDPR mensyaratkan akuntabilitas.

Dalam praktiknya, ini berarti dasar hukum untuk setiap operasi pemrosesan, catatan aktivitas pemrosesan, informasi privasi yang jelas, prosedur yang dapat diterapkan untuk permintaan akses, koreksi, dan penghapusan, serta perjanjian pemrosesan dengan setiap pemroses. Anda juga memerlukan penilaian terdokumentasi atas transfer di luar EEA, langkah-langkah keamanan yang tepat, dan penilaian dampak perlindungan data jika pemrosesan tersebut kemungkinan akan menimbulkan risiko tinggi.

Berdasarkan Pasal 33 GDPR, Anda wajib memberitahukan pelanggaran data pribadi kepada AP dalam waktu 72 jam setelah mengetahuinya, kecuali jika pelanggaran tersebut kecil kemungkinannya menimbulkan risiko bagi individu. Berdasarkan Pasal 34 GDPR, Anda juga wajib memberitahukan orang-orang yang terdampak jika risikonya tinggi. Kegagalan untuk memberitahukan dapat dikenakan denda hingga EUR 10 juta atau 2% dari omset tahunan di seluruh dunia. Denda GDPR tertinggi, misalnya untuk pemrosesan tanpa dasar hukum, mencapai EUR 20 juta atau 4% dari omset tahunan di seluruh dunia, mana pun yang lebih tinggi.

Keamanan siber di bawah Undang-Undang Perlindungan Siber

Undang-Undang Keamanan Siber, yang mengimplementasikan Arahan NIS2 Uni Eropa, telah berlaku sejak 15 Agustus 2026. Undang-undang ini mencakup entitas penting dan esensial di sektor-sektor tertentu. Mereka harus mendaftar ke Pusat Keamanan Siber Nasional (NCSC) dan memenuhi kewajiban untuk berhati-hati yang mencakup manajemen risiko, keamanan rantai pasokan, penanganan insiden, dan keberlangsungan bisnis. Manajemen bertanggung jawab atas hal ini.

Insiden signifikan harus dilaporkan dalam dua tahap: peringatan dini dalam waktu 24 jam dan pemberitahuan yang lebih lengkap dalam waktu 72 jam. Pengawasan dibagi di antara pengawas sektoral, dengan Otoritas Infrastruktur Digital Belanda (Rijksinspectie Digitale Infrastructuur, RDI) yang mencakup infrastruktur digital dan penyedia layanan digital. Mulailah dengan memeriksa apakah Anda termasuk dalam cakupan pengawasan. Ukuran dan sektor menentukan hal ini, bukan pandangan Anda sendiri tentang seberapa kritis Anda.

kecerdasan buatan

Berdasarkan Undang-Undang AI Uni Eropa, larangan terhadap praktik terlarang, kewajiban untuk model AI tujuan umum, dan kewajiban transparansi untuk sistem yang berinteraksi dengan manusia atau menghasilkan konten sintetis sudah berlaku. Rezim risiko tinggi telah ditunda oleh paket omnibus digital: hingga 2 Desember 2027 untuk sistem yang tercantum dalam Lampiran III dan hingga 2 Agustus 2028 untuk AI dalam produk yang tercakup dalam Lampiran I. Arahan Tanggung Jawab AI yang diusulkan telah ditarik, sehingga tanggung jawab atas kerugian yang disebabkan oleh AI dinilai berdasarkan aturan Belanda biasa tentang perbuatan melawan hukum, tanggung jawab produk, dan kontrak.

Kewajiban perpajakan, pelaporan, dan anti pencucian uang apa yang berlaku?

Setiap bisnis memiliki kewajiban pajak dan, sebagai BV atau NV, kewajiban untuk mengajukan laporan keuangan tahunan. Kewajiban anti pencucian uang hanya berlaku untuk lembaga yang ditunjuk, tetapi kelompok tersebut lebih luas daripada yang dipikirkan kebanyakan orang.

Tergantung pada bentuk hukum perusahaan Anda, Anda membayar pajak penghasilan perusahaan atau pajak penghasilan, serta PPN, dan Anda memotong dan membayar pajak gaji untuk karyawan Anda. Administrasi Pajak dan Bea Cukai (Belastingdienst) mengelola semua ini. Kewajibannya bersifat prosedural dan substantif: pelaporan yang benar dan tepat waktu, catatan yang lengkap, dan administrasi yang dapat diaudit. Anda harus menyimpan catatan bisnis selama tujuh tahun, dan data yang berkaitan dengan properti tidak bergerak selama sepuluh tahun.

Law & More tidak memberikan nasihat mengenai penataan pajak. Untuk posisi pajak substantif Anda, Anda memerlukan penasihat pajak. Pembagian kerja yang masuk akal adalah penasihat pajak menentukan posisi pajak, dan pengacara menangani konsekuensinya jika terjadi perselisihan atau investigasi.

Akun tahunan

Suatu BV atau NV wajib menyiapkan, mengadopsi, dan mengajukan laporan keuangan tahunannya ke Kamar Dagang (Kamer van Koophandel, KvK), paling lambat dua belas bulan setelah akhir tahun keuangan. Keterlambatan pengajuan bukan hanya formalitas. Ini merupakan pelanggaran ekonomi, dan dalam kasus kebangkrutan di kemudian hari, hal itu berarti bahwa para direktur dianggap telah menjalankan tugas mereka secara tidak benar berdasarkan Pasal 2:248 BW. Hukum kemudian menganggap bahwa ini merupakan penyebab penting kebangkrutan, sehingga para direktur dapat bertanggung jawab secara pribadi atas defisit tersebut. Perusahaan yang terdaftar di bursa saham memiliki kewajiban pelaporan dan pengungkapan tambahan, yang diawasi oleh Otoritas Pasar Keuangan Belanda (Autoriteit Financiële Markten, AFM).

Anti pencucian Uang

Undang-Undang Pencegahan Pencucian Uang dan Pendanaan Terorisme (Wet ter voorkoming van witwassen en financieren van terrorisme, Wwft) berlaku untuk lembaga-lembaga yang ditunjuk. Lembaga-lembaga ini meliputi bank, perusahaan asuransi, dan lembaga pembayaran, tetapi juga akuntan, penasihat pajak, notaris hukum perdata, pengacara untuk layanan tertentu, agen properti, kantor perwalian, penyedia layanan kripto, dan pedagang yang menerima pembayaran tunai dalam jumlah besar.

Tugas mereka adalah uji tuntas klien berbasis risiko, mengidentifikasi dan memverifikasi pemilik manfaat utama (pemegang lebih dari 25%), pemantauan berkelanjutan, dan pelaporan transaksi yang tidak biasa kepada Unit Intelijen Keuangan (FIU-Nederland). Sistem Belanda mensyaratkan pelaporan transaksi yang tidak biasa, bukan hanya yang mencurigakan, yang merupakan ambang batas yang sengaja lebih rendah. Pengawasan dibagi antara De Nederlandsche Bank (DNB), AFM, kantor pengawasan Wwft dari otoritas pajak (Bureau Toezicht Wwft) dan badan-badan profesional.

Pencucian uang itu sendiri merupakan tindak pidana berdasarkan Pasal 420bis hingga 420quater Kitab Undang-Undang Hukum Pidana Belanda (Wetboek van Strafrecht, Sr); Wwft hanya memberlakukan kewajiban pencegahan. Panduan kami tentang pencucian uang di Belanda menjelaskan bagaimana keduanya saling berkaitan. Jika bisnis Anda menangani aset digital, bacalah juga catatan kami tentang risiko kepatuhan mata uang kripto.

Sanksi

Kepatuhan terhadap sanksi seringkali disalahartikan dengan anti pencucian uang, tetapi hal ini mengikat setiap bisnis, bukan hanya lembaga yang ditunjuk, dan tidak ada pengecualian berdasarkan risiko. Jika Anda melakukan perdagangan lintas batas, lihat panduan kami tentang kepatuhan sanksi di Belanda . Panduan ini mencakup penyaringan, uji kepemilikan dan kontrol, serta kewajiban pelaporan berdasarkan Undang-Undang Sanksi 1977 (Sanctiewet 1977).

Apa yang dipersyaratkan oleh hukum persaingan usaha, hukum konsumen, dan hukum kontrak?

Anda tidak boleh sepakat dengan pesaing mengenai harga atau pasar, dan Anda tidak boleh menyalahgunakan posisi dominan. Jika Anda menjual kepada konsumen, Anda juga harus mengikuti peraturan konsumen dalam Buku 6 dan Buku 7 Kitab Undang-Undang Hukum Perdata Belanda.

Undang-Undang Persaingan Usaha (Mededingingswet) mencerminkan hukum persaingan Uni Eropa. Undang-undang ini melarang perjanjian dan praktik terkoordinasi yang membatasi persaingan dan penyalahgunaan posisi dominan. Otoritas Konsumen dan Pasar (Autoriteit Consument en Markt, ACM) menegakkan keduanya, dengan wewenang yang mencakup inspeksi mendadak terhadap tempat usaha dan data digital.

Perusahaan biasa jarang terjerat oleh kartel klasik. Risiko sebenarnya adalah pertukaran informasi dalam asosiasi perdagangan, kesepakatan harga atau wilayah antara distributor, perjanjian larangan perekrutan karyawan antar perusahaan, dan penetapan harga jual kembali yang disajikan sebagai harga rekomendasi. Denda didasarkan pada omset, dan direktur dapat didenda secara pribadi karena menginstruksikan atau memimpin pelanggaran tersebut.

ACM juga menegakkan hukum konsumen. Aturan tentang penjualan jarak jauh, informasi pra-kontrak, hak penarikan 14 hari, praktik komersial yang tidak adil, dan ketentuan umum yang memberatkan secara tidak wajar berlaku untuk setiap bisnis yang menjual kepada konsumen. Aturan tersebut ditegakkan secara privat, karena konsumen dapat membatalkan ketentuan yang tidak adil, dan secara publik, karena ACM dapat mengenakan denda. ACM juga mengawasi pasar energi, telekomunikasi, pos, dan transportasi. Sejak Undang-Undang Energi (Energiewet) mulai berlaku pada 1 Januari 2026, ACM menerapkan undang-undang tersebut sebagai pengganti Undang-Undang Kelistrikan 1998 dan Undang-Undang Gas.

Kepatuhan kontrak

Kepatuhan kontrak adalah area yang seringkali menimbulkan perselisihan. Berdasarkan Pasal 6:234 BW, Anda wajib memberikan syarat dan ketentuan umum Anda sebelum atau pada saat kontrak disepakati; jika tidak, pihak lain dapat membatalkan klausul tersebut. Jangka waktu hukum tetap berlaku terlepas dari apakah ada yang mengawasinya atau tidak. Pembeli harus mengajukan keluhan dalam waktu yang wajar setelah menemukan cacat, dan jangka waktu pembatasan hanya terputus oleh pemberitahuan tertulis di mana Anda secara jelas menyatakan hak Anda untuk melaksanakan kewajiban.

Oleh karena itu, buku harian untuk tenggat waktu kontraktual dan hukum merupakan alat kepatuhan, bukan detail hukum. Untuk masalah yang berulang di bidang ini, lihat ikhtisar kami tentang masalah hukum perusahaan yang umum.

Peraturan lingkungan dan produk mana yang berlaku untuk Anda?

Kegiatan yang memengaruhi lingkungan fisik berada di bawah Undang-Undang Lingkungan dan Perencanaan (Omgevingswet), baik berdasarkan peraturan umum maupun izin. Produk yang Anda pasarkan di Uni Eropa harus memenuhi peraturan produk Uni Eropa.

Undang-Undang Wilayah (Omgevingswet) telah berlaku sejak 1 Januari 2024. Undang-undang ini menggabungkan peraturan perencanaan, pembangunan, dan lingkungan sebelumnya menjadi satu sistem. Kotamadya, provinsi, dan otoritas air adalah otoritas yang berwenang, dan dinas lingkungan regional (omgevingsdiensten) melakukan sebagian besar inspeksi dan penegakan hukum. Jika bisnis Anda menangani limbah, membuang ke air, mengeluarkan emisi ke udara, menyimpan zat berbahaya, atau menjalankan instalasi yang membutuhkan banyak energi, anggaplah Anda termasuk dalam cakupan undang-undang ini dan periksa aturannya daripada menunggu inspeksi.

Kepatuhan produk sebagian besar didorong oleh Uni Eropa. Untuk memasarkan produk di Uni Eropa, produk tersebut harus memenuhi peraturan perundang-undangan yang berlaku, memiliki tanda CE jika diperlukan, didukung oleh dokumentasi teknis, dan memiliki operator ekonomi yang bertanggung jawab yang berkedudukan di Uni Eropa. Otoritas Keamanan Pangan dan Produk Konsumen Belanda (Nederlandse Voedsel- en Warenautoriteit, NVWA) mengawasi kebersihan pangan, pelabelan dan ketelusuran, serta keamanan produk konsumen, mainan, dan produk tertentu lainnya. Inspektorat Lingkungan Hidup dan Transportasi (Inspectie Leefomgeving en Transport, ILT) mengawasi transportasi, pengiriman limbah, perumahan, dan infrastruktur.

Pelaporan keberlanjutan dan uji tuntas

Uni Eropa telah mempersempit aturan keberlanjutan melalui paket Omnibus I, Direktif (EU) 2026/470. Direktif uji tuntas (CSDDD) kini hanya berlaku untuk perusahaan yang sangat besar, mulai 26 Juli 2029; negara-negara anggota harus mentransposisikannya paling lambat 26 Juli 2028. Rezim tanggung jawab perdata Uni Eropa yang harmonis telah dihapus dan denda dibatasi hingga 3% dari omset bersih di seluruh dunia. Cakupan pelaporan keberlanjutan (CSRD) juga telah dikurangi menjadi perusahaan terbesar. Implementasi di Belanda masih dalam tahap mengejar ketertinggalan, jadi periksa posisi terkini sebelum mengandalkan sumber yang lebih lama.

Apa saja tugas dan lisensi tata kelola rumah tangga perusahaan yang berlaku?

Setiap badan hukum Belanda wajib menjaga pendaftaran di Kamar Dagang tetap berlaku dan mendaftarkan pemilik manfaat utamanya. Jika memasuki pasar Anda memerlukan lisensi, ketentuan lisensi merupakan salah satu kewajiban terpenting Anda.

Daftar perdagangan (Handelsregister) harus menunjukkan direktur Anda saat ini, penandatangan yang berwenang, dan alamat terdaftar. Daftar yang sudah usang memungkinkan mantan direktur untuk diperkenalkan kepada pihak ketiga seolah-olah masih berwenang. Pemilik manfaat akhir (Ultimate Beneficial Owners/UBO) harus dicatat dalam daftar UBO yang dikelola oleh Kamar Dagang. Akses publik ke daftar tersebut ditutup setelah putusan Mahkamah Keadilan Uni Eropa pada 22 November 2022, tetapi kewajiban untuk mendaftar tetap tidak berubah. Otoritas yang berwenang, dan dalam keadaan tertentu lembaga Wwft, masih memiliki akses.

Tata kelola perusahaan menambahkan lapisan lebih lanjut. Berdasarkan Pasal 2:239 BW (untuk BV), direktur harus bertindak demi kepentingan perusahaan dan bisnisnya. Direktur yang memiliki konflik kepentingan tidak boleh ikut serta dalam pengambilan keputusan. Rezim perusahaan besar (structuurregime) dan Undang-Undang Dewan Pekerja (Wet op de ondernemingsraden) membawa persyaratan konsultasi dan persetujuan tersendiri. Sejak 1 Januari 2025, aturan yang diubah berlaku untuk sengketa pemegang saham dan untuk akses ke prosedur penyelidikan (enquêteprocedure) di hadapan Kamar Perusahaan (Ondernemingskamer) dari Amsterdam Pengadilan Banding.

Lisensi sektoral berada di urutan teratas. Layanan keuangan memerlukan lisensi berdasarkan Wft dari DNB atau AFM. Permainan judi memerlukan lisensi dari Otoritas Perjudian Belanda (Kansspelautoriteit). Penyedia layanan kesehatan bertanggung jawab kepada Inspektorat Kesehatan dan Perawatan Remaja (Inspectie Gezondheidszorg en Jeugd, IGJ) dan, untuk tarif dan perilaku pasar, kepada Otoritas Kesehatan Belanda (Nederlandse Zorgautoriteit, NZa). Perawatan anak, keamanan swasta, transportasi taksi, pengolahan limbah, dan senjata api semuanya memiliki peraturan tersendiri. Melanggar ketentuan lisensi akan membahayakan lisensi itu sendiri, bukan hanya keuangan Anda.

Siapa yang menegakkan apa?

Kepatuhan menjadi lebih mudah dikelola setelah Anda dapat menyebutkan otoritas di balik setiap kewajiban. Otoritas tersebut menentukan sanksi yang Anda hadapi, laporan yang harus Anda berikan, dan nada percakapan. Inilah peta kerja bagi sebagian besar bisnis:

• Otoritas Perlindungan Data Belanda (AP): GDPR, pemberitahuan pelanggaran data, dan pengaduan dari subjek data.
• Otoritas Ketenagakerjaan Belanda: kondisi kerja, jam kerja, upah minimum, pekerjaan warga negara asing, dan eksploitasi tenaga kerja.
• Otoritas untuk Konsumen dan Pasar (ACM): persaingan, perlindungan konsumen, dan pasar energi, telekomunikasi, pos, dan transportasi yang diatur.
• De Nederlandsche Bank dan AFM: pengawasan terhadap perusahaan keuangan di bawah Wft, dan pengawasan Wft terhadap lembaga-lembaga yang dialokasikan kepada mereka.
• Administrasi Pajak dan Bea Cukai, termasuk Biro Pengawasan Wwft: pengembalian dan pembayaran pajak, pencatatan, dan pengawasan anti pencucian uang terhadap pedagang dan perantara.
• FIU-Nederland: menerima laporan transaksi yang tidak biasa dan memutuskan mana yang dinyatakan mencurigakan dan diteruskan ke pihak berwenang yang melakukan penyelidikan.
• NVWA: keamanan pangan, keamanan produk, pelabelan, dan kesejahteraan hewan.
• ILT: transportasi, pengiriman limbah, air, dan perumahan.
• Kotamadya, provinsi, dan layanan lingkungan: izin dan penegakan hukum berdasarkan Omgevingswet.
• RDI dan para pengawas keamanan siber sektoral: kewajiban untuk berhati-hati dan pelaporan insiden berdasarkan Cyberbeveiligingswet.
• Bea Cukai (Douane) dan Kantor Impor dan Ekspor Pusat (CDIU): bea cukai, kontrol ekspor, lisensi penggunaan ganda, dan sanksi di perbatasan.
• Regulator sektor: Kansspelautoriteit, IGJ dan NZa, dan mulai tahun 2027 Nederlandse Autoriteit Uitleenmarkt untuk perantara tenaga kerja.

Di balik semua itu terdapat jalur pidana. Undang-Undang Pelanggaran Ekonomi (Wet op de economische delicten, WED) mengubah pelanggaran banyak peraturan perundang-undangan menjadi pelanggaran ekonomi. Pelanggaran tersebut diselidiki oleh Dinas Intelijen dan Investigasi Fiskal (FIOD) atau inspektorat terkait dan dituntut oleh kantor khusus Kejaksaan Agung (Functioneel Parket). Begitulah cara masalah administratif menjadi masalah pidana, dan mengapa jawaban Anda atas permintaan informasi pertama dari atasan adalah keputusan hukum, bukan keputusan operasional.

Berapa biaya yang harus ditanggung akibat ketidakpatuhan?

Denda adalah biaya yang terlihat, tetapi jarang yang terbesar. Pencabutan izin, tanggung jawab pribadi direktur, dan kerugian komersial biasanya lebih besar.

Denda maksimumnya tinggi: hingga EUR 20 juta atau 4% dari omset global berdasarkan GDPR, denda berbasis omset dalam hukum persaingan usaha, dan kategori denda berdasarkan WED yang meningkat seiring dengan tingkat keseriusan pelanggaran.

Biaya kedua adalah kehilangan izin beroperasi. Pengawas dapat menangguhkan atau mencabut izin, menjatuhkan perintah yang dikenakan denda yang terus berjalan hingga Anda mematuhinya, menutup tempat usaha, atau melarang suatu produk dari pasaran. Bagi bisnis yang diatur, hal itu dapat berakibat fatal. Mengajukan keberatan atau banding tidak menangguhkan keputusan tersebut; untuk itu Anda perlu meminta tindakan sementara kepada hakim penanggulangan sementara (voorzieningenrechter).

Biaya ketiga adalah biaya pribadi. Direktur dapat bertanggung jawab kepada perusahaan atas pelaksanaan tugas yang tidak semestinya berdasarkan Pasal 2:9 BW, kepada pihak ketiga atas tindakan yang melanggar hukum, dan kepada harta pailit jika laporan keuangan tidak diajukan atau administrasi tidak memadai. Berdasarkan Pasal 51 Sr, pelanggaran yang dilakukan oleh perusahaan juga dapat dituntut terhadap orang-orang yang memberi instruksi atau benar-benar memimpin tindakan terlarang tersebut. File kepatuhan Anda kemudian menjadi bukti tentang individu maupun perusahaan.

Biaya keempat adalah biaya komersial. Bank meninjau hubungan tersebut, perusahaan asuransi menaikkan premi atau menarik pertanggungan, tender memerlukan pernyataan yang tidak dapat lagi Anda buat, pelanggan menggunakan hak audit dan penghentian kontrak, dan pembeli bisnis Anda meminta pengurangan harga atau ganti rugi. Kegagalan kepatuhan juga baru terungkap bertahun-tahun kemudian dalam uji tuntas. Seperti yang dijelaskan dalam catatan kami tentang menjaga kepatuhan perusahaan , selalu memperbarui informasi jauh lebih murah daripada memperbaiki kerusakan di bawah pengawasan.

Bagaimana cara membangun program kepatuhan yang dapat dibuktikan?

Mulailah dengan membuat daftar kewajiban Anda, menilai risiko, membangun kontrol ke dalam proses Anda, dan menyimpan bukti bahwa kontrol tersebut berfungsi. Seorang supervisor melihat apa yang Anda lakukan, bukan apa yang tertulis dalam kebijakan Anda.

Daftar kewajiban adalah daftar tunggal dari semua hal yang mengikat bisnis Anda, yang diorganisir berdasarkan area di atas. Untuk setiap kewajiban, daftar ini mencatat sumber, pengawas, pemilik internal, dan bukti yang menunjukkan bahwa Anda mematuhinya. Sebagian besar organisasi menemukan selama proses ini bahwa masalahnya bukanlah ketidaksepakatan tentang aturan, tetapi bahwa tidak ada yang bertanggung jawab atas aturan tersebut.

Nilailah risikonya

Berikan skor pada setiap kewajiban berdasarkan kemungkinan kegagalan dan keseriusan konsekuensinya. Keseriusan bukan hanya soal keuangan: izin yang berisiko mendapat peringkat lebih tinggi daripada denda yang lebih besar. Fokuskan kontrol Anda pada area dengan skor tertinggi, dan catat alasannya. Seorang supervisor akan lebih mudah menerima prioritas yang disengaja daripada daftar periksa yang tidak diisi siapa pun.

Integrasikan kontrol ke dalam proses Anda.

Kontrol bekerja paling baik ketika dioperasikan tanpa perlu diingat oleh siapa pun. Contohnya adalah langkah penyaringan sanksi dalam penerimaan pesanan, kolom wajib untuk dasar hukum dalam alat pemasaran Anda, persetujuan empat mata untuk pembayaran di atas jumlah tertentu, dan pengingat otomatis untuk tanggal perpanjangan izin. Berikan setiap kontrol pemilik dengan wewenang dan anggaran untuk membuatnya berfungsi, dan laporkan kepada anggota dewan yang bertanggung jawab atas keseluruhan.

Latih orang yang tepat

Pelatihan harus diberikan kepada orang-orang yang mengambil keputusan terkait: bagian penjualan dan pembelian untuk persaingan dan sanksi, bagian pemasaran dan TI untuk perlindungan data, bagian SDM untuk ketenagakerjaan, dan bagian keuangan untuk pajak dan pembayaran. Buatlah pelatihan yang konkret dan singkat, ulangi, dan catat kehadiran. Tambahkan saluran pelaporan yang memenuhi undang-undang pelapor pelanggaran dan yang benar-benar dipercaya oleh masyarakat, serta selidiki laporan dengan benar.

Pantau dan simpan bukti.

Tetapkan jadwal untuk pemeriksaan internal, lacak sampel transaksi dari awal hingga akhir setidaknya sekali setahun, catat insiden dan kejadian nyaris celaka, dan tindak lanjuti hingga setiap masalah diperbaiki. Laporkan kepada dewan direksi sesuai jadwal yang telah ditetapkan, bukan hanya setelah terjadi kesalahan. Kelola kebijakan Anda dengan sistem kontrol versi, catat kapan setiap kebijakan terakhir ditinjau, dan simpan bukti setidaknya selama periode penyimpanan yang diwajibkan oleh undang-undang.

Jika suatu masalah ternyata merupakan pelanggaran, mintalah nasihat sejak dini apakah pengungkapan sukarela dapat memperbaiki posisi Anda. Dalam beberapa peraturan, hal itu memang dapat memperbaiki posisi, tetapi hanya jika Anda melaporkannya sebelum pengawas mengetahuinya melalui cara lain. Pengacara kepatuhan dan pengacara bisnis Anda dapat membantu Anda memutuskan dengan cepat.

Singkatnya

• Kepatuhan hukum mencakup semua aturan yang mengikat bisnis Anda; kepatuhan regulasi adalah bagian yang ditegakkan oleh pengawas yang ditunjuk.
• Bidang utama meliputi ketenagakerjaan, perlindungan data dan keamanan siber, pajak dan pelaporan, anti pencucian uang dan sanksi, persaingan dan hukum konsumen, lingkungan dan produk, serta tata kelola perusahaan.
• Setiap wilayah memiliki pengawasnya masing-masing, dan WED dapat mengubah pelanggaran peraturan menjadi kasus pidana.
• Ketidakpatuhan dapat menyebabkan pencabutan izin dan berujung pada tanggung jawab pribadi bagi para direktur, bukan hanya denda.
• Suatu program hanya akan berhasil jika memiliki pemilik, kontrol yang terintegrasi ke dalam proses Anda, dan bukti bahwa program tersebut berfungsi.

Pertanyaan yang sering diajukan

Law & More Memberikan konsultasi kepada bisnis di Belanda mengenai ketenagakerjaan, perlindungan data, persaingan usaha, anti pencucian uang, perizinan, dan tanggung jawab direksi, serta membantu ketika pengawas atau Kejaksaan Agung (Openbaar Ministerie, OM) terlibat. Otoritas Perlindungan Data Belanda dan Otoritas untuk Konsumen dan Pasar menerbitkan panduan mereka sendiri untuk bisnis. Tidak yakin dengan posisi Anda? Ceritakan situasi Anda kepada kami. Kami akan memberi tahu Anda pilihan yang tersedia dalam satu hari kerja.