Korporatiewe nakoming in Nederland: watter reëls is op jou van toepassing?

Korporatiewe nakoming in Nederland is nie 'n enkele regime nie, maar 'n stel verpligtinge van verskillende wette, elk met sy eie toesighouer en sy eie sanksie. Die meeste van hierdie verpligtinge is van toepassing op elke Nederlandse maatskappy, maar verskeie belangrikes hang af van jou sektor en grootte, dus is die eerste stap altyd om vas te stel watter reëls eintlik op jou besigheid van toepassing is.

Wat die verpligtinge gemeen het, is dat die meeste daarvan administratief afgedwing word. 'n Toesighouer kan 'n boete oplê sonder dat enigiemand verlies gely het en sonder dat enigiemand gekla het. Vier blokke dek die meerderheid van besighede. Eerstens, maatskappyregtelike verpligtinge kragtens Boek 2 van die Nederlandse Burgerlike Wetboek (BW): behoorlike rekordhouding, betyds indiening van jaarrekeninge, registrasie van uiteindelike begunstigde eienaars, en die direkteure se pligte wat 'n direksie persoonlik blootstel waar hierdie verwaarloos word. Tweedens, databeskerming kragtens die AVG en die Nederlandse implementeringswet daarvan, onder toesig van die Nederlandse Autoriteit Persoonsgegevens (AP), met boetes bereken op wêreldwye omset. Derdens, kuberveiligheidsverpligtinge kragtens die Kuberveiligheidswet (Cyberbeveiligingswet) vir organisasies in die aangewese noodsaaklike en belangrike sektore, van krag sedert 15 Augustus 2026, wat verantwoordelikheid uitdruklik op die bestuursliggaam plaas. Vierdens, vir besighede binne sy bestek, die kliëntondersoek-, moniterings- en rapporteringspligte van die Wet op Geldwassery en Terrorismefinansiering (Voorkoming) (Wwft).

Bo 'n sekere grootte geld verdere vereistes ongeag die sektor: 'n interne prosedure vir die rapportering van oortredings kragtens die Wet op die Beskerming van Klokkenluiders (Wet beskerming klokkenluiders), teikens vir 'n gebalanseerde direksie, en volhoubaarheidsverslagdoening vir maatskappye wat onder die Europese verslagdoeningsraamwerk val, waarvan die omvang en tydsberekening in 2026 aansienlik gewysig is.

Wat beteken korporatiewe nakoming in Nederland?

Korporatiewe nakoming beteken dat u maatskappy aan die wetlike verpligtinge voldoen wat daarop van toepassing is en kan aantoon dat dit wel so is. In Nederland kom daardie verpligtinge uit Nederlandse wette, direk toepaslike EU-regulasies soos die AVG, en Nederlandse wette wat EU-riglyne implementeer.

Daar is geen enkele nakomingskode wat alles lys wat 'n maatskappy moet doen nie. In plaas daarvan stel elke wet sy eie pligte, stel sy eie toesighouer aan en het sy eie sanksies. 'n BV in die tegnologiesektor, byvoorbeeld, handel met die Kamer van Koophandel (Kamer van Koophandel, KVK) vir sy liassering en registerinskrywings, by die AP vir persoonlike data, en moontlik by 'n sektor toesighouer kragtens die Wet op Kuberveiligheid. 'n Trustkantoor of 'n betalingsinstelling val ook onder die Wwft en die finansiële toesighouers. Die kartering van watter wette van toepassing is, is dus die beginpunt van enige voldoeningsprogram.

Hoe handhaaf Nederlandse toesighouers nakoming?

Die meeste nakomingsverpligtinge word deur administratiefreg afgedwing: die toesighouer ondersoek en kan 'n boete of 'n bevel onderworpe aan 'n straf oplê. Strafregtelike vervolging is moontlik vir sommige oortredings, maar word gewoonlik gereserveer vir ernstige of opsetlike gevalle.

Dit het praktiese gevolge. 'n Toesighouer het nie 'n slagoffer of 'n klagte nodig voordat hy optree nie. Hy kan op eie inisiatief 'n ondersoek begin, byvoorbeeld na 'n kennisgewing van 'n databreuk, 'n mediaberig of 'n sektorwye ondersoek. Tydens 'n ondersoek moet u maatskappy saamwerk en inligting verskaf binne die termyn wat die toesighouer stel. 'n Boetebesluit kan betwis word deur 'n beswaar (bezwaar) aan die toesighouer en dan 'n appèl na die administratiewe hof.

Toesighouers kyk ook na substansie eerder as papierwerk. 'n Beleid wat niemand toepas nie, beskerm jou nie. Wat saak maak, is of die maatreëls werklik geïmplementeer word, of personeel daarvan weet, en of die direksie dit monitor. Die vlak van 'n boete hang gewoonlik af van die erns en duur van die oortreding, die graad van skuld en die maatreëls wat die maatskappy self geneem het. 'n Gedokumenteerde, werkende nakomingstelsel help dus om oortredings te voorkom en die gevolge te beperk as iets verkeerd loop.

Watter verpligtinge geld vir byna elke maatskappy?

Elke Nederlandse BV en NV moet behoorlike rekords hou, sy jaarrekeninge betyds indien en sy uiteindelike begunstigde eienaars registreer. Direkteure wat die eerste twee verpligtinge verwaarloos, loop 'n werklike persoonlike risiko as die maatskappy bankrot gaan.

Die belangrikste verpligtinge ingevolge maatskappywetgewing is die volgende:

• Behoorlike administrasie : ingevolge artikel 2:10 BW moet die direksie rekords hou van die maatskappy se finansiële posisie op so 'n wyse dat sy regte en verpligtinge te eniger tyd bekend kan wees. Die direksie moet die boeke, dokumente en ander datadraers vir sewe jaar bewaar.

• Jaarrekeninge'n BV of NV moet jaarrekeninge opstel en by die KVK binne agt dae na hul aanneming. Volgens die KVK, die sperdatum vir aanvaarding hang af van die regsvorm, maar is hoogstens twaalf maande na die einde van die finansiële jaar. Indien die rekeninge nie betyds aanvaar is nie, moet die maatskappy die voorlopige rekeninge indien.

• UBO registreermaatskappye moet hul uiteindelike begunstigde eienaars (UBO's) by die KVK'n UBO is die natuurlike persoon wat uiteindelik die maatskappy besit of beheer, byvoorbeeld iemand wat meer as 25% van die aandele hou. Veranderinge moet aan die KVK binne een week. Toegang tot die register is beperk: die algemene publiek kan dit nie meer raadpleeg nie, terwyl gemagtigde persone en regeringsliggame soos die Belastingadministrasie dit wel kan doen.

• Databeskerming : elke maatskappy wat persoonlike data verwerk, insluitend werknemersdata, moet voldoen aan die AVG. Ingevolge artikel 83 van die AVG kan die ernstigste oortredings lei tot 'n boete van tot €20 miljoen of 4% van die totale wêreldwye jaarlikse omset van die voorafgaande finansiële jaar, wat ook al die hoogste is. Ander oortredings, soos die versuim om data behoorlik te beveilig, dra 'n maksimum van €10 miljoen of 2%.

Die verband tussen hierdie verpligtinge en persoonlike aanspreeklikheid is direk. Ingevolge artikel 2:248 BW is elke direkteur gesamentlik en afsonderlik aanspreeklik teenoor die bankrotskapsboedel indien die direksie klaarblyklik versuim het om sy pligte behoorlik na te kom en dit 'n belangrike oorsaak van die bankrotskap is. Artikel 2:248 paragraaf 2 BW voeg by dat indien die direksie nie sy verpligtinge ingevolge artikel 2:10 of 2:394 BW (administrasie en indiening van die jaarrekeninge) nagekom het nie, dit sy pligte volgens die wet onbehoorlik nagekom het, en daar word vermoed dat dit 'n belangrike oorsaak van die bankrotskap was. Die eis kan slegs gebaseer word op onbehoorlike prestasie in die drie jaar voor die bankrotskap. Laat indiening van die jaarrekeninge is dus nie 'n administratiewe detail nie, maar 'n beduidende risiko vir elke direkteur.

Die meeste besighede het ook verpligtinge ingevolge arbeidsreg, belastingreg en verbruikersreg. Hierdie val buite die bestek van hierdie artikel, maar hulle hoort in dieselfde lys van toepaslike reëls.

Watter vereistes hang af van jou sektor en grootte?

Verskeie belangrike stelsels is slegs van toepassing op maatskappye in spesifieke sektore of bo spesifieke groottedrempels. Die Wet op Kuberveiligheid, die Wwft, die volhoubaarheidsreëls en die diversiteitsreëls vir direksies werk almal so, dus bepaal die drempels of jy hoegenaamd moet optree.

Die Wet op Kuberveiligheid is 'n goeie voorbeeld. Dit het op 15 Augustus 2026 in werking getree en implementeer die Europese NIS2-richtlijn. Dit is van toepassing op organisasies in kritieke sektore wat ten minste 50 werknemers en 'n jaarlikse omset of balansstaattotaal van meer as €10 miljoen het. Binne daardie groep onderskei die wet tussen noodsaaklike entiteite, in baie kritieke sektore soos energie, vervoer, bankwese en gesondheidsorg, en belangrike entiteite in ander kritieke sektore.

Organisasies wat onder die Kubersekuriteitswet val, moet by die Nasionale Kubersekuriteitsentrum (NCSC) registreer, die risiko's vir hul digitale stelsels assesseer en toepaslike maatreëls tref (die sorgplig). Beduidende voorvalle moet in fases aangemeld word: 'n vroeë waarskuwing binne 24 uur, 'n voorvalkennisgewing binne 72 uur en 'n finale verslag binne een maand. Die raad is uiteindelik verantwoordelik vir die sorgplig, moet sy kennis van kubersekuriteit op datum hou en moet opleiding volg. Boetes kan €10 miljoen of 2% van die wêreldwye jaarlikse omset vir noodsaaklike entiteite beloop, en €7 miljoen of 1.4% vir belangrike entiteite.

Die Wwft is van toepassing op spesifieke groepe instellings en professionele persone, soos banke en ander finansiële instellings, en sekere diensverskaffers soos rekenmeesters, belastingadviseurs, notarisse en eiendomsagente. Hulle moet kliëntondersoeke uitvoer, die sakeverhouding monitor en ongewone transaksies aan die Finansiële Intelligensie-eenheid (FIU-Nederland) rapporteer. Elke groep het sy eie Wwft-toesighouer. Indien u besigheid nie 'n instelling binne die betekenis van die Wwft is nie, is hierdie pligte nie direk op u van toepassing nie, alhoewel u bank of rekenmeester u om inligting sal vra om aan hul eie verpligtinge te voldoen.

Is die volhoubaarheidsverslagdoening en omsigtigheidsmaatreëls op u van toepassing?

Sedert die EU die Omnibus I-richtlijn op 24 Februarie 2026 aangeneem het, is die volhoubaarheidsreëls slegs van toepassing op baie groot maatskappye. Die meeste klein en mediumgrootte ondernemings val nou buite beide die verslagdoeningsrichtlijn en die omsigtigheidsriglyn.

Die Korporatiewe Volhoubaarheidsverslagdoeningsrichtlijn (CSRD) vereis dat maatskappye verslag doen oor hul omgewings-, sosiale en bestuursprestasie. Na Omnibus I dek dit EU-maatskappye met meer as 1 000 werknemers en 'n netto omset van meer as € 450 miljoen. Vir nie-EU-groepe is die toets 'n netto omset in die EU van meer as € 450 miljoen, gekombineer met 'n EU-filiaal of -tak met 'n omset van meer as € 200 miljoen. Lidstate moet hierdie wysigings in hul nasionale wetgewing implementeer, dus hang die presiese tydsberekening in Nederland af van die Nederlandse implementeringswetgewing.

Die Korporatiewe Volhoubaarheidsnakomingsrichtlijn (CSDDD) vereis dat maatskappye nadelige menseregte- en omgewingsimpakte in hul aktiwiteitsketting identifiseer en aanspreek. Na Omnibus I is dit van toepassing op EU-maatskappye met meer as 5 000 werknemers en 'n wêreldwye netto omset van meer as € 1.5 miljard, en op nie-EU-maatskappye met 'n netto omset in die EU van meer as € 1.5 miljard. Lidstate moet die richtlijn teen 26 Julie 2028 omsit, en maatskappye moet vanaf 26 Julie 2029 daaraan voldoen. Die maksimum boete is 3% van die netto wêreldwye omset. Die EU-wye siviele aanspreeklikheidsregime wat oorspronklik deel van die richtlijn was, is verwyder; of siviele aanspreeklikheid van toepassing is, word nou aan nasionale wetgewing oorgelaat.

Vir maatskappye onder hierdie drempels maak die reëls steeds indirek saak. Groot kliënte wat binne die bestek val, vra dikwels hul verskaffers vir inligting en kontraktuele versekerings oor hul eie bedrywighede. As jy so 'n kliënt lewer, hersien daardie versoeke en kontrakklousules noukeurig. Hulle kan kontraktuele verpligtinge skep wat verder strek as die wet self.

Watter reëls vir bestuur en integriteit is van toepassing?

Bestuurspligte hang ook af van die tipe en grootte van die maatskappy. Die strengste reëls vir direksiediversiteit geld slegs vir genoteerde maatskappye, terwyl die verpligting om 'n klokkenluidersprosedure te hê, van toepassing is op elke werkgewer met 50 of meer werknemers.

Die belangrikste reëls vir bestuur en integriteit is die volgende:

• Direksiediversiteit : kragtens die Wet op gebalanseerde geslagsverteenwoordiging (Wet ingroeiquotum en streekcijfers) moet die toesighoudende raad van 'n Nederlandse maatskappy wat in Nederland genoteer is, uit ten minste een derde vroue en ten minste een derde mans bestaan. 'n Aanstelling wat nie bydra tot die bereiking van daardie balans nie, is nietig. Groot NV's en BV's wat nie genoteer is nie, moet toepaslike en ambisieuse teikens vir die raad, die toesighoudende raad en senior bestuur stel, 'n plan opstel om dit te bereik, en jaarliks, binne tien maande na die einde van die boekjaar, aan die Sosiale en Ekonomiese Raad (SER) verslag doen. Die wet skryf nie kwotas vir professionele agtergronde voor nie.

• Klokkenluiders : kragtens die Wet op die Beskerming van Klokkenluiders moet werkgewers met 50 of meer werknemers 'n interne prosedure hê vir die aanmelding van vermoedelike oortredings. Werknemers wat in goeie orde aanmeld, word teen vergelding beskerm.

• Korporatiewe bestuurskode : die Nederlandse Korporatiewe Bestuurskode is van toepassing op genoteerde maatskappye, wat in hul jaarverslag moet verduidelik waar hulle daarvan afwyk (voldoen of verduidelik). Ander maatskappye kan dit as verwysing gebruik, maar is nie daardeur gebonde nie.

• Risikobestuur : die algemene plig van direkteure om hul take behoorlik uit te voer, sluit insig in die hoofrisiko's van die besigheid in. Vir organisasies wat onder die Wet op Kuberveiligheid val, word hierdie plig eksplisiet gemaak vir digitale risiko's.

Die toesig oor die klokkenluidersreëls is steeds in ontwikkeling. Die Klokkenluidersowerheid (Huis voor Klokkenluiders) het tans beperkte bevoegdhede om die werkgewer se verpligtinge af te dwing, en 'n wetsontwerp word voorberei om sy toesighoudende en afdwingingsbevoegdhede te versterk. Dit is geen rede om te wag nie: 'n werknemer wat na 'n verslag benadeel word, kan reeds die beskerming van die handeling in die hof inroep.

Watter foute skep die grootste regsblootstelling?

Die foute met die grootste gevolge is selde kompleks. Laat indienings, verouderde registers en ontbrekende prosedures skep duidelike oortredings wat 'n toesighouer of 'n bankrotskapstrustee maklik kan vasstel.

Watter dokumentasie- en liasseerfoute is die gevaarlikste?

Dokumentasiefoute is gevaarlik omdat die wet vermoedens daaraan koppel. Indien die jaarrekeninge laat ingedien word of die administrasie onvolledig is, moet 'n direkteur in 'n bankrotskap 'n statutêre vermoede weerlê in plaas daarvan dat die kurator onbehoorlike bestuur bewys.

Foute om op te let, sluit in:

• Laat indiening van die jaarrekeninge : indiening na die statutêre sperdatum aktiveer die vermoede van artikel 2:248 paragraaf 2 BW indien die maatskappy binne drie jaar bankrot gaan. Teken die sperdatums aan en maak seker dat die aandeelhouers die rekeninge betyds goedkeur.

• Onvolledige rekords : 'n administrasie wat die maatskappy se regte en verpligtinge op geen oomblik kan aantoon nie, voldoen nie aan artikel 2:10 BW nie. Dit geld ook vir groepmaatskappye en dormante entiteite.

• Verouderde UBO-data : veranderinge in eienaarskap of beheer moet binne een week aangemeld word. Verouderde inligting kan ernstige gevolge hê, byvoorbeeld in 'n kriminele ondersoek, en kan probleme veroorsaak met banke en ander instellings wat op die register staatmaak.

• Inkonsekwente inligting : syfers en stellings in die jaarverslag, volhoubaarheidsinligting en inligting wat aan banke of beleggers gegee word, moet ooreenstem. Teenstrydighede ondermyn geloofwaardigheid by toesighouers en kan lei tot aanspreeklikheidseise.

Watter slaggate in bestuur moet jy vermy?

Bestuursfoute is dikwels weglatings: 'n prosedure wat nooit aangeneem is nie, 'n teiken wat nooit gestel is nie, of opleiding wat nooit plaasgevind het nie. Sulke weglatings is maklik vir 'n toesighouer om te identifiseer.

Slaggate om te vermy sluit in:

• Geen klokkenluiderprosedure nie : 'n werkgewer met 50 of meer werknemers wat geen interne prosedure het nie, oortree die Wet op die Beskerming van Klokkenluiders. 'n Prosedure wat bestaan, maar waarvan werknemers nie weet nie, bied min beskerming in die praktyk.

• Geslagsbalansteikens nie gestel of nie gerapporteer nie : groot NV's en BV's moet jaarliks ​​aan die SER rapporteer. Die stelling van teikens sonder 'n plan om dit te bereik, voldoen nie aan die doel van die wet nie.

• Kubersekuriteit word slegs as 'n IT-saak behandel : kragtens die Wet op Kubersekuriteit is die raad self verantwoordelik vir die sorgplig en moet opleiding volg. 'n Raad wat kubersekuriteit geheel en al aan die IT-afdeling oorlaat, kan nie aantoon dat dit sy eie verpligtinge nakom nie.

• Geen-voorvalprosedure : die rapporteringsdatums van 24 uur, 72 uur en een maand kragtens die Wet op Kuberveiligheid, en die plig om data-oortredings kragtens die AVG aan te meld, kan slegs nagekom word indien die maatskappy vooraf besluit het wie 'n voorval assesseer en wie dit rapporteer.

Hoe hou jy voldoening op datum?

Hou voldoening op datum deur ten minste een keer per jaar te hersien watter reëls op jou maatskappy van toepassing is, en deur te kontroleer dat die maatreëls wat jy getref het steeds werk. Reëls verander, en so ook jou besigheid: groei, 'n nuwe aktiwiteit of 'n verkryging kan jou binne die bestek van 'n regime bring wat voorheen nie van toepassing was nie.

Die groottedrempels in hierdie artikel wys hoekom. 'n Maatskappy wat meer as 50 werknemers het, moet 'n klokkenluidersprosedure instel, en 'n organisasie in 'n kritieke sektor wat die drempels van die Kubersekuriteitswet slaag, moet by die NCSC registreer en aan die sorgplig voldoen. Deur hierdie drempels in jou jaarlikse oorsig in te sluit, vermy jy verrassings.

Wat moet jy as direkteur nagaan?

Verskeie verpligtinge rus persoonlik op die direksie, en Artikel 2:248 BW koppel hulle direk aan aanspreeklikheid in bankrotskap. Hierdie kontroles dek die punte wat daardie blootstelling skep.

• Die jaarrekeninge word betyds goedgekeur en by die KVK binne agt dae na aanneming.
• Die administrasie toon die maatskappy se regte en verpligtinge te eniger tyd aan en word vir sewe jaar bewaar (Artikel 2:10 BW).
• Veranderinge in die UBO-data word gerapporteer aan die KVK binne een week.
• Raadsbesluite en belangebotsings word gedokumenteer soos die wet en die statute vereis.
• Indien die Wet op Kuberveiligheid van toepassing is, het die raad die vereiste opleiding gevolg en die risikomaatreëls goedgekeur.

Wat moet jy as 'n maatskappy nagaan?

Vir die organisasie is die hooftaak om te weet watter regimes van toepassing is en wie elkeen hanteer. Begin met hierdie kontroles en herhaal dit ten minste een keer per jaar.

• Maak 'n inventaris van die wette wat van toepassing is, met die drempels wat bepaal of hulle van toepassing is, soos 50 werknemers vir 'n klokkenluidersprosedure.
• Gee elke verpligting een eienaar en plaas die sperdatums in 'n kalender: jaarrekeninge, SER-verslag, UBO-hersiening.
• Maak seker dat 'n werkgewer met 50 of meer werknemers 'n interne rapporteringsprosedure het wat werknemers werklik ken.
• Stel 'n voorvalprosedure op wat voldoen aan die 24-uur, 72-uur en een-maand verslagdoeningstermyne van die Wet op Kuberveiligheid en die AVG-reëls oor data-oortredings.
• Hersien volhoubaarheids- en voldoeningsklousules wat groot kliënte jou vra om te teken.

Wat kan ons vir u doen met korporatiewe nakoming?

Ons span korporatiewe prokureurs help maatskappye en direkteure om 'n program te bou wat by hul grootte en risiko's pas.

• Ons karteer watter nakomingsregimes op u maatskappy van toepassing is en teen watter drempels.
• Ons stel die klokkenluidersprosedure, die voorvalprosedure en die raadsbesluite op of hersien dit.
• Ons kontroleer u liassering, UBO-registrasie en administrasie teen Artikels 2:10 en 2:394 BW.
• Ons hersien volhoubaarheids- en nakomingsklousules in kontrakte met groot kliënte.
• Ons help tydens 'n ondersoek deur die AP of 'n ander toesighouer en stel die beswaar (bezwaar) teen 'n boetebesluit op.
• Ons adviseer direkteure oor hul persoonlike aanspreeklikheid kragtens Artikel 2:248 BW.

Opsomming

• Korporatiewe nakoming in Nederland bestaan ​​uit afsonderlike verpligtinge uit verskillende wette, elk met sy eie toesighouer en sanksies; die meeste word afgedwing deur administratiewe boetes.
• Elke BV en NV moet behoorlike rekords hou (art. 2:10 BW), jaarrekeninge betyds indien (art. 2:394 BW) en sy UBO-data op datum hou; mislukkings kan direkteure persoonlik aanspreeklik maak in bankrotskap (art. 2:248 BW).
• Die Wet op Kuberveiligheid (sedert 15 Augustus 2026), die Wwft en die diversiteitsreëls vir direksies is van toepassing, afhangende van die sektor en grootte; kyk na die drempels vir u maatskappy.
• Na Omnibus I is die CSRD en CSDDD slegs direk van toepassing op baie groot maatskappye, maar verskaffers kan vereistes in die gesig staar deur hul kliënte se kontrakte.
• Werkgewers met 50 of meer werknemers benodig 'n interne klokkenluidersprosedure; hersien u verpligtinge ten minste een keer per jaar.

Algemene vrae