Hollanda'da yasal uyumluluk: İşletmenizi hangi kurallar bağlıyor?

Yasal uyumluluk, işletmenizin kendisini bağlayan her kurala uyması anlamına gelir: Hollanda kanunları, doğrudan uygulanabilir AB düzenlemeleri, izin ve lisans koşulları, toplu iş sözleşmeleri ve kendi benimsediğiniz iç politikalar. Hollanda'daki bir şirket için bu kurallar sınırlı sayıda alana ayrılır ve her birinin kendi denetleyicisi vardır, ancak hangi alanların sizin için geçerli olduğunu ve kimin bunları uyguladığını bilmeden bunları yönetemezsiniz.

Başlıca alanlar istihdam, veri koruma ve siber güvenlik, vergi ve finansal raporlama, kara para aklama ve yaptırımlar, rekabet ve tüketici hukuku, çevre ve ürün güvenliği, kurumsal yönetim ve sektör lisanslarıdır. Aşağıda her alanın gerekliliklerini, hangi otorite tarafından denetlendiğini, uyumsuzluğun maliyetini ve işe yaradığını kanıtlayabileceğiniz bir programı nasıl oluşturacağınızı açıklıyoruz.

Yasal uyumluluk ve düzenleyici uyumluluk arasındaki fark nedir?

Yasal uyumluluk, herkes için geçerli olan genel kanunlara uyma yükümlülüğüdür. Düzenleyici uyumluluk ise, belirlenmiş bir denetçinin belirli bir sektörde veya belirli bir riskte izlediği ve uyguladığı daha dar kapsamlı yükümlülükler kümesidir.

Yasal uyumluluk, Hollanda Medeni Kanunu (Burgerlijk Wetboek, BW), vergi mevzuatı, iş hukuku, ceza hukuku ve çevre ile kişisel verilerle ilgili genel kuralları kapsar. Minimum standardı belirler ve herhangi birinin kontrol edip etmemesine bakılmaksızın geçerlidir.

Örneğin, Mali Denetim Yasası (Wet op het financieel toezicht, Wft) kapsamındaki bir ödeme kuruluşuna, sağlık müfettişliğine tabi bir hastaneye, çevre ve planlama izni (omgevingsvergunning) kapsamında bir tesis işleten bir şirkete veya Bahis ve Oyun Yasası (Wet op de kansspelen) kapsamındaki bir kumar operatörüne düzenleyici uyumluluk uygulanır. Tipik özellikler arasında lisans veya kayıt, sürekli raporlama yükümlülüğü, denetim yetkileri ve para cezası ödeme emri (last onder dwangsom) veya idari para cezası (bestuurlijke boete) gibi idari yaptırımlar yer alır.

Bu ayrımın pratikte neden önemli olduğu

İki yasa farklı yollarla ve farklı hızlarda uygulanır. Genel bir yasanın ihlali genellikle bir anlaşmazlık, dava veya ceza soruşturması yoluyla ortaya çıkar ve mahkeme tarafından karara bağlanır. Düzenleyici bir kuralın ihlali ise bir denetim veya zorunlu bir rapor yoluyla ortaya çıkar ve genellikle mahkeme devreye girmeden çok önce idari olarak ele alınır.

Diğer yargı bölgelerinden gelen çerçevelere dikkat edin. ABD Sarbanes-Oxley Yasası ve Amerikan pazarı için yazılmış sektör kodları, uyumluluk yazılımlarında ne kadar sık ​​yer alsalar da Hollanda'da yasal bir geçerliliğe sahip değildir. Hollandalı bir şirketi bağlayan şey, Hollanda ve AB yasaları ile birlikte, ödeme planının kuralları veya müşterinin denetim gereksinimleri gibi üzerinde anlaştığınız sözleşme standartlarıdır.

Yükümlülükleriniz nereden kaynaklanıyor: dışarıdan mı, içeriden mi?

Dış uyumluluk, dışarıdan size dayatılan kuralları kapsar; iç uyumluluk ise kendinizin belirlediği kuralları kapsar. Her ikisi de önemlidir, çünkü içsel bir kural, bir kez benimsendiğinde, mahkeme veya amir tarafından davranışınızı değerlendirmek için kullanılan standart haline gelir.

Internal rules include a code of conduct, an approval matrix for expenditure, a gifts and hospitality policy, a supplier code and quality standards above the legal minimum. They are voluntary in origin, but not in effect. Once communicated, an internal rule can become part of the employment relationship, and it is the yardstick for a dismissal for breach of company rules.

Hollanda ve AB yasaları, uyumluluğu sağlamak için kendinizi organize ettiğinizi göstermenizi giderek daha fazla şart koşuyor. Örnek olarak, GDPR'deki hesap verebilirlik ilkesi, finansal denetimde sağlam idari organizasyon ve iç kontrolü sürdürme yükümlülüğü ve çalışma koşulları yasası kapsamındaki risk envanteri ve değerlendirmesi verilebilir. Bu nedenle, dokümantasyon kanıt niteliğindedir, bürokrasi değil. Ayrıca, uyumluluğun yönetim kurulu düzeyinde tanımlanmış sorumluluklara sahip bir sahibine neden ihtiyaç duyduğunu da açıklıyor.

İş hukuku uyumluluğu neleri gerektirir?

İş hukuku zorunlu bir kanundur: çalışanın aleyhine olacak şekilde sözleşmeyle bu kanundan muaf tutulamazsınız. Çoğu işletme öncelikle işten çıkarma kuralları, çalışma süresi, asgari ücret ve sağlık ve güvenlik konularıyla bu mevzuata uyum sağlar.

İşten çıkarma hukuku, Hollanda Medeni Kanunu'nun 7. Kitabında yer almaktadır. Kapalı bir sistemdir: İşverenin, 7:669 BW maddesinde belirtilen yasal gerekçelerden birine sahip olması ve doğru yolu izlemesi gerekir. Ekonomik nedenlerle ve iki yıllık hastalık izninden sonra yapılan işten çıkarmalar, İşveren Sigorta Kurumu (UWV) aracılığıyla yapılır. Kötü performans, bozulmuş iş ilişkisi veya kusurlu davranış gibi kişisel nedenlerle yapılan işten çıkarmalar ise alt bölge mahkemesi (kantonrechter) aracılığıyla yapılır. Karşılıklı rıza ile fesih, çalışanın 7:670b BW maddesi uyarınca 14 gün içinde iptal edebileceği bir uzlaşma sözleşmesi (vaststellingsovereenkomst) ile kaydedilir.

Bu temel yapının etrafında üç ayrı düzenleme daha bulunmaktadır. Çalışma Saatleri Yasası (Arbeidstijdenwet) çalışma ve dinlenme sürelerini sınırlandırmaktadır. Asgari Ücret ve Asgari Tatil Ödeneği Yasası (Wet minimumloon en minimumvakantiebijslag), 1 Ocak 2024'ten itibaren saatte yasal bir asgari ücret belirlemiş olup, bu ücret yılda iki kez güncellenmektedir. Çalışma Koşulları Yasası (Arbeidsomstandighedenwet), bir eylem planı içeren yazılı bir risk envanteri ve değerlendirmesi (risico-inventarisatie en -evaluatie, RI&E) gerektirmektedir. Bu belge genellikle Hollanda Çalışma Otoritesi'nin (Nederlandse Arbeidsinspectie) ilk istediği şeydir.

Eğer Avrupa Ekonomik Alanı (AEA) dışından uyruklu kişileri istihdam ediyorsanız, Yabancı Uyrukluların İstihdamı Kanunu (Wet arbeid vreemdelingen) geçerlidir. Çalışma izni veya çalışma ve ikamet için tek bir izin belgesine ihtiyacınız vardır ve çalışanın kimlik belgesini kontrol edip bir kopyasını almanız gerekir. Çalışma Otoritesi bunu idari para cezalarıyla uygulamaktadır.

Planınıza dahil etmeniz gereken iki gelişme.

50 veya daha fazla çalışanı olan işverenlerin, İhbarcıları Koruma Yasası'nın (Wet bescherming klokkenluiders) gerekliliklerini karşılayan bir iç raporlama prosedürüne sahip olmaları gerekir. Hollanda İhbarcılar Kurumu (Huis voor Klokkenluiders), çalışanların başvurabileceği dış kanallardan biridir.

Üçüncü şahıslara işçi sağlayan işletmeler, İşçi Aracılarının Kabulüne İlişkin Kanun'a (Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta) hazırlık yapmalıdır. Kanun 1 Ocak 2027'de yürürlüğe girecek ve Hollanda Çalışma Otoritesi, kabul şartını 1 Ocak 2028'den itibaren uygulamaya koyacaktır. Yeni Hollanda İşgücü Piyasası Otoritesi (Nederlandse Autoriteit Uitleenmarkt), kabul başvurularını değerlendirecektir. İşverenler de etkilenecektir, çünkü kabul edilmemiş bir tedarikçiyi kullanmak da yasaklanacaktır.

Veri koruma ve siber güvenlik ne gerektiriyor?

Kişisel verileri işliyorsanız, GDPR geçerlidir ve işlemenizin yasal olduğunu kanıtlayabilmeniz gerekir. Siber Güvenlik Yasası (Siber Güvenlik Yasası) kapsamına giren bir sektörde faaliyet gösteriyorsanız, ayrıca özen yükümlülüğünüz ve olayları bildirme yükümlülüğünüz de vardır.

Genel Veri Koruma Yönetmeliği (GDPR) (Hollandaca: Algemene verordening gegevensbescherming, AVG), Hollanda Genel Veri Koruma Yönetmeliği Uygulama Yasası (Uitvoeringswet AVG) ile tamamlanmaktadır. Denetleyici kurum Hollanda Veri Koruma Kurumu'dur (Autoriteit Persoonsgegevens, AP). Kişisel verileri işlemeden önce AP'ye kayıt yaptırmak gibi genel bir zorunluluk yoktur. Bunun yerine, GDPR hesap verebilirliği gerektirir.

Pratikte bu, her işleme operasyonu için yasal bir dayanak, işleme faaliyetlerinin kaydı, açık gizlilik bilgileri, erişim, düzeltme ve silme talepleri için uygulanabilir prosedürler ve her veri işleyicisiyle bir işleme sözleşmesi anlamına gelir. Ayrıca, Avrupa Ekonomik Alanı dışına yapılan transferlerin belgelenmiş bir değerlendirmesine, uygun güvenlik önlemlerine ve işlemenin yüksek risk oluşturması muhtemel durumlarda veri koruma etki değerlendirmesine de ihtiyacınız vardır.

GDPR Madde 33 uyarınca, kişisel veri ihlalini, ihlalin bireyler için risk oluşturması muhtemel değilse hariç, ihlalden haberdar olduktan sonra 72 saat içinde AP'ye bildirmeniz gerekmektedir. GDPR Madde 34 uyarınca, risk yüksekse etkilenen kişileri de bilgilendirmeniz gerekmektedir. Bildirimde bulunmama durumunda 10 milyon Euro'ya kadar veya yıllık küresel cironun %2'sine kadar para cezası verilebilir. En yüksek GDPR cezaları, örneğin yasal dayanak olmaksızın işleme durumunda, 20 milyon Euro'ya veya yıllık küresel cironun %4'üne kadar (hangisi daha yüksekse) çıkabilir.

Siber Güvenlik Yasası Kapsamında Siber Güvenlik

AB NIS2 Direktifi'ni uygulamaya koyan Siber Güvenlik Yasası, 15 Ağustos 2026'dan beri yürürlüktedir. Belirlenen sektörlerdeki temel ve önemli kuruluşları kapsamaktadır. Bu kuruluşlar, Ulusal Siber Güvenlik Merkezi'ne (NCSC) kayıt yaptırmak ve risk yönetimi, tedarik zinciri güvenliği, olay müdahalesi ve iş sürekliliği konularını kapsayan bir yükümlülük yerine getirmek zorundadır. Bu sorumluluk yönetime aittir.

Önemli olaylar iki aşamada bildirilmelidir: 24 saat içinde erken uyarı ve 72 saat içinde daha kapsamlı bildirim. Denetim, sektörel denetim kurumları arasında bölünmüştür; Hollanda Dijital Altyapı Otoritesi (Rijksinspectie Digitale Infrastructuur, RDI) dijital altyapı ve dijital hizmet sağlayıcılarını kapsamaktadır. Öncelikle kapsam dahilinde olup olmadığınızı kontrol edin. Bu, sizin ne kadar kritik olduğunuza dair kendi görüşünüz değil, büyüklüğünüz ve sektörünüz tarafından belirlenir.

Yapay zeka

AB Yapay Zeka Yasası kapsamında, yasaklanmış uygulamalara ilişkin yasaklar, genel amaçlı yapay zeka modellerine ilişkin yükümlülükler ve insanlarla etkileşim kuran veya sentetik içerik üreten sistemler için şeffaflık görevleri zaten geçerlidir. Yüksek risk rejimi, dijital kapsamlı paket kapsamında ertelenmiştir: Ek III'te listelenen sistemler için 2 Aralık 2027'ye ve Ek I'de yer alan ürünlerdeki yapay zeka için 2 Ağustos 2028'e kadar. Önerilen Yapay Zeka Sorumluluk Direktifi geri çekilmiştir, bu nedenle yapay zekanın neden olduğu zararlardan doğan sorumluluk, Hollanda'nın olağan haksız fiil, ürün sorumluluğu ve sözleşme kurallarına göre değerlendirilmektedir.

Hangi vergi, raporlama ve kara para aklama karşıtı yükümlülükler geçerlidir?

Her işletmenin vergi yükümlülükleri vardır ve anonim şirket (BV veya NV) olarak yıllık hesaplarını sunma görevi bulunur. Kara para aklama karşıtı yükümlülükler yalnızca belirlenmiş kurumlara uygulanır, ancak bu grup çoğu insanın düşündüğünden daha geniştir.

Şirketinizin yasal yapısına bağlı olarak, kurumlar vergisi veya gelir vergisi ile KDV ödersiniz ve çalışanlarınız için bordro vergilerini kesip ödersiniz. Tüm bu işlemler Vergi ve Gümrük İdaresi (Belastingdienst) tarafından yürütülür. Görev, hem usule ilişkin hem de esaslıdır: doğru ve zamanında beyanname verme, eksiksiz kayıt tutma ve denetlenebilir bir yönetim. İşletme kayıtlarını yedi yıl, gayrimenkule ilişkin verileri ise on yıl süreyle saklamanız gerekmektedir.

Law & More Vergi yapılandırması konusunda tavsiye vermiyoruz. Esaslı vergi durumunuz için bir vergi danışmanına ihtiyacınız var. Mantıklı bir iş bölümü, vergi danışmanının durumu belirlemesi ve bir anlaşmazlık veya soruşturma durumunda avukatın sonuçlarla ilgilenmesidir.

Yıllık hesaplar

Bir limited şirket (BV) veya anonim şirket (NV), mali yılın bitiminden en geç on iki ay sonra yıllık hesaplarını Ticaret Odası'na (Kamer van Koophandel, KvK) hazırlamalı, kabul etmeli ve sunmalıdır. Geç sunum sadece bir formalite değildir. Bu, ekonomik bir suçtur ve daha sonraki bir iflas durumunda, yöneticilerin 2:248 BW maddesi uyarınca görevlerini uygunsuz bir şekilde yerine getirdikleri anlamına gelir. Kanun, bunun iflasın önemli bir nedeni olduğunu varsayar ve bu şekilde yöneticiler açık için kişisel olarak sorumlu tutulabilirler. Halka açık şirketlerin, Hollanda Finansal Piyasalar Otoritesi (Autoriteit Financiële Markten, AFM) tarafından denetlenen ek raporlama ve açıklama yükümlülükleri vardır.

Kara para aklama karşıtı

Kara Para Aklama ve Terör Finansmanının Önlenmesi Yasası (Wet ter voorkoming van witwassen en financieren van terrorisme, WWFT), belirlenmiş kurumlara uygulanır. Bunlar arasında bankalar, sigorta şirketleri ve ödeme kuruluşlarının yanı sıra muhasebeciler, vergi danışmanları, noterler, belirli hizmetler için avukatlar, emlakçılar, vakıf ofisleri, kripto hizmet sağlayıcıları ve büyük miktarda nakit ödeme kabul eden tüccarlar da yer almaktadır.

Görevleri arasında risk temelli müşteri durum tespiti, nihai gerçek hak sahibinin (yüzde 25'ten fazla hisseye sahip olan) belirlenmesi ve doğrulanması, sürekli izleme ve olağandışı işlemlerin Mali İstihbarat Birimi'ne (FIU-Nederland) bildirilmesi yer almaktadır. Hollanda sistemi, yalnızca şüpheli işlemleri değil, olağandışı işlemlerin de bildirilmesini gerektirir; bu da kasıtlı olarak daha düşük bir eşiktir. Denetim, Hollanda Merkez Bankası (DNB), AFM, vergi makamlarının denetim ofisi (Bureau Toezicht Wwft) ve meslek kuruluşları arasında paylaşılmaktadır.

Hollanda Ceza Kanunu'nun (Wetboek van Strafrecht, Sr) 420bis ila 420quater maddeleri uyarınca kara para aklama başlı başına bir suçtur; WWFT yalnızca önleyici yükümlülükler getirmektedir. Hollanda'da kara para aklama rehberimiz, bu iki konunun nasıl birbiriyle bağlantılı olduğunu açıklamaktadır. İşletmeniz dijital varlıklarla ilgileniyorsa, kripto para birimi uyumluluk riskleri hakkındaki notumuzu da okuyun.

Yaptırımlar

Yaptırımlara uyum, sıklıkla kara para aklama ile karıştırılmaktadır, ancak bu sadece belirlenmiş kurumları değil, her işletmeyi bağlar ve riske dayalı bir muafiyet söz konusu değildir. Sınır ötesi ticaret yapıyorsanız, Hollanda'daki yaptırımlara uyum kılavuzumuza bakın . Bu kılavuz, tarama, sahiplik ve kontrol testi ile 1977 Yaptırımlar Yasası (Sanctiewet 1977) kapsamındaki raporlama yükümlülüklerini kapsamaktadır.

Rekabet, tüketici ve sözleşme hukuku ne gerektirir?

Fiyatlar veya pazarlar konusunda rakiplerinizle aynı fikirde olmayabilirsiniz ve hakim konumunuzu kötüye kullanamazsınız. Tüketicilere satış yapıyorsanız, Hollanda Medeni Kanunu'nun 6. ve 7. kitaplarında yer alan tüketici kurallarına da uymanız gerekir.

Rekabet Kanunu (Mededingingswet), AB rekabet hukukunu yansıtır. Rekabeti kısıtlayan anlaşmaları ve uyumlu uygulamaları ve hakim durumun kötüye kullanılmasını yasaklar. Tüketici ve Piyasa Otoritesi (Autoriteit Consument en Markt, ACM) ise her ikisini de uygular ve yetkileri arasında işletmelerin ve dijital verilerin habersiz denetimleri de yer alır.

The real risks are information exchanges within a trade association, price or territory understandings between distributors, no-poach agreements between employers, and resale price maintenance presented as a recommended price. Fines are based on turnover, and directors can be fined personally for instructing or leading the infringement.

ACM ayrıca tüketici hukukunu da uygulamaktadır. Uzaktan satış, sözleşme öncesi bilgilendirme, 14 günlük cayma hakkı, haksız ticari uygulamalar ve aşırı ağır genel şartlara ilişkin kurallar, tüketicilere satış yapan her işletme için geçerlidir. Bu kurallar, tüketicinin haksız bir şartı iptal edebilmesi nedeniyle özel olarak ve ACM'nin para cezası uygulayabilmesi nedeniyle kamuya açık olarak uygulanmaktadır. ACM ayrıca enerji, telekomünikasyon, posta ve ulaşım piyasalarını da denetlemektedir. 1 Ocak 2026'da yürürlüğe giren Enerji Yasası (Energiewet) nedeniyle, 1998 tarihli Elektrik Yasası ve Doğalgaz Yasası yerine bu yasayı uygulamaktadır.

Sözleşme uyumluluğu

Sözleşme uyumluluğu, çoğu anlaşmazlığa yol açan sessiz alandır. Madde 6:234 BW uyarınca, genel şart ve koşullarınızı sözleşme imzalanmadan önce veya imzalandığı sırada sunmanız gerekir; aksi takdirde karşı taraf maddeleri geçersiz kılabilir. Yasal süreler, kimse izlesin ya da izlemesin işlemeye devam eder. Alıcı, bir kusuru keşfettikten sonra makul bir süre içinde şikayette bulunmalıdır ve zamanaşımı süresi, ifa hakkınızı açıkça saklı tuttuğunuz yazılı bir bildirimle kesintiye uğrar.

Dolayısıyla, sözleşmesel ve yasal süreler için tutulan bir takvim, yasal bir ayrıntı değil, uyumluluk aracıdır. Bu alandaki tekrarlayan sorunlar için, yaygın kurumsal hukuk sorunlarına ilişkin genel bakışımıza bakın.

Çevre ve ürün kurallarından hangileri sizin için geçerlidir?

Fiziksel çevreyi etkileyen faaliyetler, genel kurallar veya izin kapsamında Çevre ve Planlama Yasası (Omgevingswet) kapsamına girer. AB pazarına sunduğunuz ürünler, AB ürün mevzuatına uygun olmalıdır.

The Omgevingswet has applied since 1 January 2024. It merged the former planning, building and environmental statutes into one system. Municipalities, provinces and water authorities are the competent authorities, and the regional environmental services (omgevingsdiensten) carry out most inspections and enforcement. If your business handles waste, discharges into water, emits into the air, stores hazardous substances or runs energy-intensive installations, assume you are in scope and check the rules.

Ürün uyumluluğu büyük ölçüde AB tarafından yönlendirilmektedir. Bir ürünü AB pazarına sunmak için, geçerli uyumlaştırılmış mevzuata uyması, gerektiğinde CE işaretini taşıması, teknik dokümantasyonla desteklenmesi ve AB'de kurulmuş sorumlu bir ekonomik operatöre sahip olması gerekir. Hollanda Gıda ve Tüketici Ürünleri Güvenliği Kurumu (Nederlandse Voedsel- en Warenautoriteit, NVWA), gıda hijyeni, etiketleme ve izlenebilirliğin yanı sıra tüketici ürün güvenliği, oyuncaklar ve bazı diğer ürünleri denetler. İnsan Çevresi ve Ulaşım Müfettişliği (Inspectie Leefomgeving en Transport, ILT) ise ulaşım, atık sevkiyatı, konut ve altyapıyı denetler.

Sürdürülebilirlik raporlaması ve durum tespiti

AB, Omnibus I paketi olan (AB) 2026/470 sayılı Direktif ile sürdürülebilirlik kurallarını daralttı. Özen yükümlülüğü direktifi (CSDDD) artık 26 Temmuz 2029'dan itibaren yalnızca çok büyük şirketler için geçerli olacak; üye devletler bunu 26 Temmuz 2028'e kadar kendi mevzuatlarına entegre etmelidir. AB uyumlu sivil sorumluluk rejimi kaldırıldı ve para cezaları dünya çapındaki net cironun %3'ü ile sınırlandırıldı. Sürdürülebilirlik raporlamasının (CSRD) kapsamı da en büyük şirketlerle sınırlandırıldı. Hollanda'daki uygulama henüz geride kaldığı için, eski bir kaynağa güvenmeden önce güncel durumu kontrol edin.

Hangi kurumsal temizlik görevleri ve lisansları geçerlidir?

Her Hollanda tüzel kişiliğinin Ticaret Odası'ndaki kaydını güncel tutması ve nihai gerçek sahiplerini kaydettirmesi gerekmektedir. Pazara giriş için lisans gerekiyorsa, lisans koşulları en önemli yükümlülükleriniz arasındadır.

Ticaret sicili (Handelsregister), mevcut yöneticilerinizi, yetkili imza sahiplerinizi ve kayıtlı adresinizi göstermelidir. Güncelliğini yitirmiş bir sicil, eski bir yöneticinin üçüncü şahıslara hala yetkiliymiş gibi gösterilmesine olanak tanır. Nihai gerçek hak sahipleri, Ticaret Odası tarafından tutulan gerçek hak sahibi siciline kaydedilmelidir. Bu sicile kamu erişimi, AB Adalet Divanı'nın 22 Kasım 2022 tarihli kararı sonrasında kapatılmıştır, ancak kayıt olma yükümlülüğü değişmemiştir. Yetkili makamlar ve belirli durumlarda Wwft kurumları hala erişime sahiptir.

Corporate governance adds a further layer. Under Article 2:239 BW (for the BV) directors must act in the interests of the company and its business. A director with a conflict of interest may not take part in the decision. The large company regime (structuurregime) and the Works Councils Act (Wet op de ondernemingsraden) bring their own consultation and approval requirements.

Sektör lisansları en üst sırada yer alıyor. Finansal hizmetler, DNB veya AFM'den Wft kapsamında bir lisans gerektirir. Şans oyunları, Hollanda Kumar Otoritesi'nden (Kansspelautoriteit) lisans gerektirir. Sağlık hizmeti sağlayıcıları, Sağlık ve Gençlik Bakım Müfettişliği'ne (Inspectie Gezondheidszorg en Jeugd, IGJ) ve tarifeler ve piyasa davranışları için Hollanda Sağlık Otoritesi'ne (Nederlandse Zorgautoriteit, NZa) karşı sorumludur. Çocuk bakımı, özel güvenlik, taksi taşımacılığı, atık işleme ve ateşli silahların her birinin kendi düzenlemeleri vardır. Lisans koşullarını ihlal etmek, yalnızca mali durumunuzu değil, lisansın kendisini de riske atar.

Kim neyi denetliyor?

Compliance becomes manageable once you can name the authority behind each obligation. This is the working map for most businesses:

• Hollanda Veri Koruma Kurumu (AP): GDPR, veri ihlali bildirimleri ve veri sahiplerinden gelen şikayetler.
• Hollanda Çalışma Otoritesi: çalışma koşulları, çalışma saatleri, asgari ücret, yabancı uyrukluların istihdamı ve işçi sömürüsü.
• Tüketici ve Piyasalar Otoritesi (ACM): rekabet, tüketici koruma ve düzenlenmiş enerji, telekomünikasyon, posta ve ulaşım piyasaları.
• Hollanda Merkez Bankası ve AFM: WFT kapsamındaki finansal kuruluşların denetimi ve WFT'nin onlara tahsis edilen kurumların denetimi.
• Vergi ve Gümrük İdaresi, Toezicht Wwft Bürosu dahil: vergi beyannameleri ve ödemeleri, kayıt tutma ve tüccarlar ile aracıların kara para aklama ile mücadele denetimi.
• FIU-Nederland: Olağandışı işlemlere ilişkin raporları alır ve hangilerinin şüpheli olarak ilan edilip soruşturma makamlarına iletileceğine karar verir.
• NVWA: Gıda güvenliği, ürün güvenliği, etiketleme ve hayvan refahı.
• ILT: ulaşım, atık sevkiyatı, su ve konut.
• Belediyeler, iller ve çevre hizmetleri: Omgevingswet kapsamındaki izinler ve yaptırımlar.
• RDI ve sektörel siber güvenlik denetçileri: Siber Güvenlik Yasası kapsamındaki sorumluluk ve olay bildirimi.
• Gümrük (Douane) ve Merkezi İthalat ve İhracat Ofisi (CDIU): gümrük, ihracat kontrolü, çift kullanımlı lisanslar ve sınırda uygulanan yaptırımlar.
• Sektör düzenleyicileri: Kansspelautoriteit, IGJ ve NZa ve 2027'den itibaren işçi aracıları için Nederlandse Autoriteit Uitleenmarkt.

Bunların hepsinin ardında cezai yol yatıyor. Ekonomik Suçlar Yasası (Wet op de economische delicten, WED), birçok düzenleyici kanunun ihlalini ekonomik suçlara dönüştürüyor. Bunlar, Mali İstihbarat ve Soruşturma Servisi (FIOD) veya ilgili müfettişlik tarafından soruşturuluyor ve Kamu Savcılığı'nın (Functioneel Parket) uzmanlaşmış birimi tarafından kovuşturuluyor. İşte bu yüzden idari bir sorun cezai bir soruna dönüşüyor ve bir amirin ilk bilgi talebine verdiğiniz yanıt, operasyonel bir karar değil, hukuki bir karar oluyor.

Kurallara uymamanın maliyeti nedir?

Para cezası görünür maliyettir, ancak nadiren en büyük maliyettir. Lisans kaybı, yöneticilerin kişisel sorumluluğu ve ticari zarar genellikle daha ağır basar.

Azami para cezaları yüksektir: GDPR kapsamında 20 milyon Euro'ya veya dünya çapındaki cironun %4'üne kadar, rekabet hukukunda ciroya dayalı para cezaları ve WED kapsamında suçun ciddiyetine göre artan para cezası kategorileri bulunmaktadır.

İkinci maliyet ise faaliyet izninin kaybedilmesidir. Bir denetleyici, lisansı askıya alabilir veya iptal edebilir, uyulana kadar devam eden bir para cezası ödeme emri verebilir, işyerini kapatabilir veya bir ürünü piyasadan yasaklayabilir. Düzenlemeye tabi bir işletme için bu, varoluşsal bir tehdit olabilir. İtiraz veya temyiz başvurusunda bulunmak, bu tür bir kararı askıya almaz; bunun için ihtiyati tedbir talebinde bulunmanız gerekir.

Üçüncü maliyet kişiseldir. Yöneticiler, 2:9 BW Maddesi uyarınca görevlerini uygunsuz şekilde yerine getirmeleri durumunda şirkete karşı, yasa dışı eylemlerden dolayı üçüncü şahıslara karşı ve hesapların sunulmaması veya yönetimin yetersiz olması durumunda iflas masasına karşı sorumlu tutulabilirler. 51 Sr Maddesi uyarınca, bir şirket tarafından işlenen bir suç, talimatı veren veya yasaklanmış davranışı fiilen yöneten kişiler aleyhine de kovuşturulabilir. Bu durumda uyumluluk dosyanız, şirket kadar bireyler hakkında da kanıt niteliği taşır.

The fourth cost is commercial. Banks review the relationship, insurers raise premiums or withdraw cover, tenders require declarations you can no longer make, customers invoke audit and termination rights, and buyers of your business ask for price reductions or indemnities. As our note on Kurumsal uyumluluk konusunda önde kalmak Açıklamada belirtildiği gibi, güncel kalmak, hasarı denetim altında onarmaktan çok daha ucuzdur.

Kanıtlanabilir bir uyumluluk programını nasıl oluşturursunuz?

Öncelikle yükümlülüklerinizin bir kaydını tutun, riskleri değerlendirin, süreçlerinize kontroller ekleyin ve bunların işe yaradığına dair kanıtları saklayın. Bir yönetici, politikanızda yazanlara değil, yaptıklarınıza bakar.

The obligations register is a single list of everything that binds your business, organised by the areas above. For each obligation it records the source, the supervisor, the internal owner and the evidence that shows you comply.

Riskleri değerlendirin

Score each obligation on the likelihood of a failure and the seriousness of its consequences. Seriousness is not only financial: a permit at risk ranks higher than a larger fine. Focus your controls where the score is highest, and record your reasoning.

Süreçlerinize kontrol mekanizmaları entegre edin.

Controls work best when they operate without anyone having to remember them. Examples are a sanctions screening step in order intake, a mandatory field for the lawful basis in your marketing tool, four-eyes approval for payments above a set amount and an automatic reminder for permit renewal dates. Train the people who take the relevant decisions, such as sales for sanctions and HR for employment, and record attendance. Give each control an owner with the authority and budget to make it work, reporting to a board member who is accountable for the whole.

İzleyin ve kanıtları saklayın.

Set a schedule for internal checks, trace a sample of transactions from start to finish at least once a year, log incidents and near misses, and follow up until each issue is fixed. Report to the board on a fixed schedule, not only after something goes wrong.

If an issue turns out to be a breach, get advice early on whether voluntary disclosure improves your position. Under several regimes it does, but only if you come forward before the supervisor finds out another way.

What can we do for you with legal compliance?

Ürettiğimiz uyumluluk avukatları help businesses in the Netherlands set up and defend their compliance. In practice we:

• Draw up your obligations register per area, with the source, the supervisor and the internal owner for each obligation.
• Review your GDPR documentation and help you notify a data breach to the AP within the 72-hour deadline.
• Check whether you fall within the scope of the Cyberbeveiligingswet, the Wwft or a sector licence.
• Prepare your response to a supervisor’s request for information and assess whether voluntary disclosure helps you.
• Draft the view (zienswijze) or objection (bezwaar) against a fine or an order subject to a penalty payment within the six-week objection period.
• Assess the personal liability of your directors under Articles 2:9 and 2:248 BW.

ÖZET

• Yasal uyumluluk, işletmenizi bağlayan tüm kuralları kapsar; düzenleyici uyumluluk ise atanmış bir denetçi tarafından uygulanan kısımdır.
• Başlıca alanlar istihdam, veri koruma ve siber güvenlik, vergi ve raporlama, kara para aklama ve yaptırımlar, rekabet ve tüketici hukuku, çevre ve ürünler ile kurumsal yönetimdir.
• Her bölgenin kendi sorumlusu vardır ve WED, yönetmelik ihlalini ceza davasına dönüştürebilir.
• Kurallara uymamak, lisansınızın iptaline ve yöneticiler için sadece para cezalarıyla sınırlı kalmayıp kişisel sorumluluğa da yol açabilir.
• Bir program ancak sahipleri varsa, süreçlerinize entegre edilmiş kontrolleri varsa ve bunların işe yaradığına dair kanıtlar varsa başarılı olur.

Sık Sorulan Sorular