Zgodność korporacyjna w Holandii: które przepisy obowiązują w Twoim przypadku?

Przestrzeganie zasad korporacyjnych w Holandii nie jest jednolitym systemem, lecz zbiorem obowiązków wynikających z różnych przepisów, z których każdy ma własnego nadzorcę i własne sankcje. Większość tych obowiązków dotyczy każdej holenderskiej firmy, ale kilka istotnych zależy od sektora i wielkości firmy, dlatego pierwszym krokiem jest zawsze ustalenie, które przepisy faktycznie mają zastosowanie do Twojej firmy.

Wspólną cechą tych obowiązków jest to, że większość z nich jest egzekwowana administracyjnie. Organ nadzoru może nałożyć grzywnę bez ponoszenia strat i bez składania skargi. Cztery bloki obejmują większość przedsiębiorstw. Po pierwsze, obowiązki wynikające z prawa spółek na mocy Księgi 2 holenderskiego Kodeksu cywilnego (Burgerlijk Wetboek, BW): prowadzenie prawidłowej dokumentacji, terminowe składanie sprawozdań finansowych, rejestrowanie beneficjentów rzeczywistych oraz obowiązki dyrektorów, które narażają zarząd na ryzyko w przypadku ich zaniedbania. Po drugie, ochrona danych na mocy RODO i holenderskiego aktu wykonawczego, nadzorowana przez holenderski Urząd Ochrony Danych Osobowych (Autoriteit Persoonsgegevens, AP), z grzywnami naliczanymi od obrotów na całym świecie. Po trzecie, obowiązki w zakresie cyberbezpieczeństwa wynikające z ustawy o cyberbezpieczeństwie (Cyberbeveiligingswet) dla organizacji z wyznaczonych kluczowych i ważnych sektorów, obowiązującej od 15 sierpnia 2026 r., która wyraźnie nakłada odpowiedzialność na organ zarządzający. Po czwarte, w przypadku przedsiębiorstw objętych zakresem działania ustawy o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu (Wwft) obowiązki w zakresie należytej staranności wobec klienta, monitorowania i raportowania.

Powyżej pewnej wielkości obowiązują dodatkowe wymogi niezależnie od sektora: wewnętrzna procedura zgłaszania nieprawidłowości zgodnie z ustawą o ochronie sygnalistów (Wet bescherming klokkenluiders), cele dotyczące zrównoważonego składu zarządu oraz raportowanie zrównoważonego rozwoju dla spółek objętych europejskimi ramami raportowania, których zakres i harmonogram zostały znacząco zmienione w 2026 r.

Co oznacza zgodność korporacyjna w Holandii?

Zgodność korporacyjna oznacza, że ​​Twoja firma spełnia obowiązki prawne, które ją dotyczą, i może to udowodnić. W Holandii obowiązki te wynikają z holenderskich ustaw, bezpośrednio obowiązujących rozporządzeń UE, takich jak RODO, oraz holenderskich ustaw wdrażających dyrektywy UE.

Nie ma jednego kodeksu zgodności, który wymieniałby wszystkie obowiązki firmy. Zamiast tego, każda ustawa określa własne obowiązki, wyznacza własnego nadzorcę i nakłada własne sankcje. Na przykład spółka z ograniczoną odpowiedzialnością z sektora technologicznego współpracuje z Izbą Handlową (Kamer van Koophandel, KVK) w celu składania zeznań i wpisów do rejestru, w AP w celu uzyskania danych osobowych oraz ewentualnie w organie nadzoru sektorowego na mocy ustawy o cyberbezpieczeństwie. Urząd powierniczy lub instytucja płatnicza również podlegają przepisom ustawy WWFT i organom nadzoru finansowego. Określenie obowiązujących przepisów stanowi zatem punkt wyjścia każdego programu zgodności.

W jaki sposób holenderscy nadzorcy egzekwują zgodność?

Większość obowiązków związanych z przestrzeganiem przepisów jest egzekwowana na drodze administracyjnej: nadzorca przeprowadza dochodzenie i może nałożyć grzywnę lub nakazać wykonanie kary pieniężnej. W przypadku niektórych naruszeń możliwe jest postępowanie karne, ale zazwyczaj dotyczy ono poważnych lub umyślnych przypadków.

Ma to praktyczne konsekwencje. Nadzorca nie potrzebuje ofiary ani skargi, aby podjąć działania. Może wszcząć dochodzenie z własnej inicjatywy, na przykład po zgłoszeniu naruszenia danych, doniesieniu medialnym lub dochodzeniu obejmującym cały sektor. Podczas dochodzenia Twoja firma musi współpracować i dostarczyć informacji w terminie wyznaczonym przez nadzorcę. Decyzję o nałożeniu grzywny można zaskarżyć poprzez wniesienie sprzeciwu (bezwaar) do nadzorcy, a następnie odwołanie do sądu administracyjnego.

Przełożeni zwracają uwagę na istotę sprawy, a nie na dokumenty. Polityka, której nikt nie stosuje, nie chroni. Liczy się to, czy środki są faktycznie wdrażane, czy pracownicy o nich wiedzą i czy zarząd je monitoruje. Wysokość grzywny zależy zazwyczaj od wagi i czasu trwania naruszenia, stopnia winy oraz środków podjętych przez firmę. Udokumentowany, działający system zgodności pomaga zatem zarówno zapobiegać naruszeniom, jak i ograniczać konsekwencje w przypadku wystąpienia nieprawidłowości.

Jakie obowiązki dotyczą niemal każdej firmy?

Każda holenderska spółka z ograniczoną odpowiedzialnością (BV) i spółka akcyjna (NV) musi prowadzić prawidłową dokumentację, terminowo składać sprawozdania finansowe i rejestrować beneficjentów rzeczywistych. Dyrektorzy, którzy zaniedbują dwa pierwsze obowiązki, narażają się na realne ryzyko osobiste w przypadku bankructwa spółki.

Główne obowiązki wynikające z prawa spółek są następujące:

• Prawidłowe zarządzanie : zgodnie z artykułem 2.10 Kodeksu spółek handlowych (BW), zarząd jest zobowiązany do prowadzenia ewidencji sytuacji finansowej spółki w taki sposób, aby w każdej chwili można było zapoznać się z jej prawami i obowiązkami. Zarząd jest zobowiązany do przechowywania ksiąg rachunkowych, dokumentów i innych nośników danych przez siedem lat.

• Roczne sprawozdania finansowe:spółka BV lub NV musi sporządzać sprawozdania roczne i składać je w KVK w ciągu ośmiu dni od ich przyjęcia. Zgodnie z KVKTermin zatwierdzenia sprawozdania finansowego zależy od formy prawnej, ale wynosi maksymalnie dwanaście miesięcy od zakończenia roku obrotowego. Jeżeli sprawozdanie finansowe nie zostanie zatwierdzone w terminie, spółka musi złożyć sprawozdanie tymczasowe.

• Rejestr UBO:spółki muszą zarejestrować swoich ostatecznych beneficjentów rzeczywistych (UBO) w KVKUBO to osoba fizyczna, która ostatecznie jest właścicielem lub kontroluje spółkę, na przykład osoba posiadająca ponad 25% udziałów. Zmiany muszą zostać zgłoszone do KVK w ciągu jednego tygodnia. Dostęp do rejestru został ograniczony: opinia publiczna nie może już z niego korzystać, natomiast osoby uprawnione i organy rządowe, takie jak Administracja Podatkowa, mogą.

• Ochrona danych : każda firma przetwarzająca dane osobowe, w tym dane pracowników, musi przestrzegać RODO. Zgodnie z artykułem 83 RODO, najpoważniejsze naruszenia mogą skutkować karą pieniężną w wysokości do 20 milionów euro lub 4% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, w zależności od tego, która kwota jest wyższa. Inne naruszenia, takie jak niewłaściwe zabezpieczenie danych, podlegają karze do 10 milionów euro lub 2%.

Związek między tymi obowiązkami a odpowiedzialnością osobistą jest bezpośredni. Zgodnie z artykułem 2:248 BW, każdy członek zarządu ponosi solidarną odpowiedzialność wobec masy upadłościowej, jeżeli zarząd w sposób oczywisty nie wywiązał się ze swoich obowiązków, a fakt ten stanowi istotną przyczynę upadłości. Artykuł 2:248 ust. 2 BW dodaje, że jeżeli zarząd nie wywiązał się ze swoich obowiązków wynikających z artykułu 2:10 lub 2:394 BW (administrowanie i składanie sprawozdań finansowych), wykonał swoje obowiązki nienależycie w świetle prawa i domniemywa się, że stanowiło to istotną przyczynę upadłości. Roszczenie może być oparte jedynie na nienależytym wykonywaniu obowiązków w ciągu trzech lat poprzedzających upadłość. Spóźnione złożenie sprawozdań finansowych nie jest zatem kwestią administracyjną, lecz istotnym ryzykiem dla każdego członka zarządu.

Większość firm ma również obowiązki wynikające z prawa pracy, prawa podatkowego i prawa konsumenckiego. Wykraczają one poza zakres tego artykułu, ale należą do tego samego zbioru obowiązujących przepisów.

Które wymagania zależą od sektora i wielkości firmy?

Kilka ważnych przepisów ma zastosowanie wyłącznie do firm z określonych sektorów lub powyżej określonych progów wielkości. Ustawa o cyberbezpieczeństwie, ustawa WWFT, przepisy dotyczące zrównoważonego rozwoju i przepisy dotyczące różnorodności w zarządzie – wszystkie te przepisy działają w ten sposób, więc progi decydują o tym, czy w ogóle należy podjąć działania.

Dobrym przykładem jest ustawa o cyberbezpieczeństwie. Weszła w życie 15 sierpnia 2026 r. i wdraża europejską dyrektywę NIS2. Dotyczy ona organizacji z sektorów krytycznych, które zatrudniają co najmniej 50 pracowników i osiągają roczny obrót lub sumę bilansową powyżej 10 milionów euro. W ramach tej grupy ustawa rozróżnia podmioty kluczowe, działające w sektorach o bardzo krytycznym znaczeniu, takich jak energetyka, transport, bankowość i opieka zdrowotna, oraz podmioty o dużym znaczeniu, działające w innych sektorach krytycznych.

Organizacje objęte ustawą o cyberbezpieczeństwie muszą zarejestrować się w Narodowym Centrum Cyberbezpieczeństwa (NCSC), ocenić ryzyko dla swoich systemów cyfrowych i podjąć odpowiednie środki (obowiązek staranności, zorgplicht). Istotne incydenty muszą być zgłaszane etapami: wczesne ostrzeżenie w ciągu 24 godzin, powiadomienie o incydencie w ciągu 72 godzin i raport końcowy w ciągu jednego miesiąca. Zarząd ponosi ostateczną odpowiedzialność za obowiązek staranności, musi aktualizować swoją wiedzę na temat cyberbezpieczeństwa i uczestniczyć w szkoleniach. Kary pieniężne mogą sięgać 10 milionów euro lub 2% światowych rocznych obrotów dla podmiotów kluczowych oraz 7 milionów euro lub 1.4% dla podmiotów ważnych.

Ustawa WWFT dotyczy określonych grup instytucji i specjalistów, takich jak banki i inne instytucje finansowe, a także niektórych dostawców usług, takich jak księgowi, doradcy podatkowi, notariusze i agenci nieruchomości. Muszą oni przeprowadzać due diligence wobec klientów, monitorować relacje biznesowe i zgłaszać nietypowe transakcje do jednostki wywiadu finansowego (FIU-Nederland). Każda grupa ma własnego nadzorcę WWFT. Jeśli Twoja firma nie jest instytucją w rozumieniu ustawy WWFT, obowiązki te nie mają do Ciebie bezpośredniego zastosowania, chociaż Twój bank lub księgowy poprosi Cię o informacje w celu wypełnienia własnych zobowiązań.

Czy zasady raportowania zrównoważonego rozwoju i należytej staranności mają zastosowanie w Twoim przypadku?

Od czasu przyjęcia przez UE dyrektywy Omnibus I 24 lutego 2026 r. przepisy dotyczące zrównoważonego rozwoju dotyczą wyłącznie bardzo dużych przedsiębiorstw. Większość małych i średnich przedsiębiorstw nie jest obecnie objęta ani dyrektywą w sprawie raportowania, ani dyrektywą w sprawie należytej staranności.

Dyrektywa w sprawie sprawozdawczości w zakresie zrównoważonego rozwoju przedsiębiorstw (CSRD) nakłada na firmy obowiązek raportowania wyników w zakresie ochrony środowiska, kwestii społecznych i ładu korporacyjnego. Po wprowadzeniu dyrektywy Omnibus I, obejmuje ona przedsiębiorstwa z UE zatrudniające ponad 1,000 pracowników i osiągające obroty netto powyżej 450 mln euro. W przypadku grup spoza UE kryterium stanowi obrót netto w UE przekraczający 450 mln euro, w połączeniu z unijną spółką zależną lub oddziałem o obrotach powyżej 200 mln euro. Państwa członkowskie muszą wdrożyć te zmiany do swoich przepisów krajowych, więc dokładny termin ich wdrożenia w Holandii zależy od holenderskich przepisów wykonawczych.

Dyrektywa w sprawie należytej staranności w zakresie zrównoważonego rozwoju przedsiębiorstw (CSDDD) nakłada na przedsiębiorstwa obowiązek identyfikowania i przeciwdziałania negatywnym skutkom dla praw człowieka i środowiska w ich łańcuchu działalności. Po wejściu w życie dyrektywy Omnibus I ma ona zastosowanie do przedsiębiorstw z UE zatrudniających ponad 5,000 pracowników i osiągających globalny obrót netto powyżej 1.5 mld euro, a także do przedsiębiorstw spoza UE o obrocie netto w UE powyżej 1.5 mld euro. Państwa członkowskie mają obowiązek transpozycji dyrektywy do 26 lipca 2028 r., a przedsiębiorstwa muszą ją wdrożyć od 26 lipca 2029 r. Maksymalna grzywna wynosi 3% globalnego obrotu netto. Unijny system odpowiedzialności cywilnej, który pierwotnie stanowił część dyrektywy, został usunięty; kwestia zastosowania odpowiedzialności cywilnej pozostaje teraz w gestii prawa krajowego.

Dla firm poniżej tych progów przepisy nadal mają pośrednie znaczenie. Duzi klienci, którzy podlegają tym przepisom, często proszą swoich dostawców o informacje i zapewnienia umowne dotyczące ich własnej działalności. Jeśli obsługujesz takiego klienta, dokładnie przeanalizuj te prośby i klauzule umowne. Mogą one tworzyć zobowiązania umowne wykraczające poza samo prawo.

Jakie zasady zarządzania i uczciwości mają zastosowanie?

Obowiązki w zakresie ładu korporacyjnego zależą również od rodzaju i wielkości firmy. Najsurowsze przepisy dotyczące różnorodności w zarządzie dotyczą wyłącznie spółek giełdowych, natomiast obowiązek posiadania procedury sygnalizowania nieprawidłowości dotyczy każdego pracodawcy zatrudniającego 50 lub więcej pracowników.

Oto główne zasady zarządzania i uczciwości:

• Różnorodność w zarządzie : Zgodnie z ustawą o zrównoważonej reprezentacji płci (Wet ingroeiquotum en streefcijfers), rada nadzorcza spółki holenderskiej notowanej na giełdzie w Holandii musi składać się co najmniej w jednej trzeciej z kobiet i co najmniej w jednej trzeciej z mężczyzn. Powołanie, które nie przyczynia się do osiągnięcia tej równowagi, jest nieważne. Duże spółki akcyjne (NV) i spółki z ograniczoną odpowiedzialnością (BV), które nie są notowane na giełdzie, muszą wyznaczyć odpowiednie i ambitne cele dla zarządu, rady nadzorczej i kadry kierowniczej wyższego szczebla, opracować plan ich osiągnięcia oraz corocznie, w ciągu dziesięciu miesięcy od zakończenia roku obrotowego, składać sprawozdanie Radzie Społeczno-Ekonomicznej (SER). Prawo nie określa parytetów dla wykształcenia zawodowego.

• Sygnalizowanie nieprawidłowości : zgodnie z ustawą o ochronie sygnalistów (Whistleblower Protection Act), pracodawcy zatrudniający 50 lub więcej pracowników muszą posiadać wewnętrzną procedurę zgłaszania podejrzeń o nieprawidłowościach. Pracownicy, którzy zgłaszają nieprawidłowości prawidłowo, są chronieni przed odwetem.

• Kodeks ładu korporacyjnego : Holenderski Kodeks Ładu Korporacyjnego ma zastosowanie do spółek giełdowych, które muszą wyjaśnić w swoim raporcie rocznym, w jakimkolwiek przypadku odstępstwa od niego (przestrzegać lub wyjaśnić). Pozostałe spółki mogą się do niego odwoływać, ale nie są nim związane.

• Zarządzanie ryzykiem : ogólny obowiązek dyrektorów, aby prawidłowo wykonywać swoje zadania, obejmuje wgląd w główne ryzyka biznesowe. W przypadku organizacji objętych ustawą o cyberbezpieczeństwie obowiązek ten jest wyraźnie określony w odniesieniu do ryzyka cyfrowego.

Nadzór nad przepisami dotyczącymi sygnalizowania nieprawidłowości wciąż się rozwija. Urząd ds. Sygnalistów (Huis voor Klokkenluiders) ma obecnie ograniczone uprawnienia do egzekwowania obowiązków pracodawcy, a przygotowywany jest projekt ustawy wzmacniający jego uprawnienia nadzorcze i egzekucyjne. Nie ma powodu do zwlekania: pracownik, który poniósł straty po otrzymaniu zgłoszenia, może już powołać się na ochronę prawną w sądzie.

Które błędy wiążą się z największym ryzykiem prawnym?

Błędy pociągające za sobą największe konsekwencje rzadko są skomplikowane. Spóźnione zgłoszenia, nieaktualne rejestry i brakujące procedury stanowią oczywiste naruszenia, które nadzorca sądowy lub syndyk masy upadłościowej może łatwo udowodnić.

Które błędy w dokumentacji i składaniu dokumentów są najgroźniejsze?

Błędy w dokumentacji są niebezpieczne, ponieważ prawo nakłada na nie domniemania. Jeśli roczne sprawozdania finansowe zostaną złożone z opóźnieniem lub postępowanie administracyjne jest niekompletne, dyrektor w postępowaniu upadłościowym musi obalić domniemanie ustawowe, zamiast aby syndyk wykazał niewłaściwe zarządzanie.

Oto niektóre błędy, na które należy zwrócić uwagę:

• Spóźnione złożenie sprawozdania finansowego : złożenie sprawozdania po terminie ustawowym powoduje powstanie domniemania z art. 2:248 ust. 2 Kodeksu postępowania cywilnego (BW), jeśli spółka zbankrutuje w ciągu trzech lat. Należy odnotować terminy i upewnić się, że akcjonariusze zatwierdzą sprawozdanie finansowe na czas.

• Niekompletne zapisy : administracja, która w żadnym momencie nie jest w stanie przedstawić praw i obowiązków spółki, nie spełnia wymogów artykułu 2:10 BW. Dotyczy to również spółek grupy i podmiotów uśpionych.

• Nieaktualne dane UBO : zmiany w strukturze własnościowej lub kontroli należy zgłosić w ciągu jednego tygodnia. Nieaktualne informacje mogą mieć poważne konsekwencje, na przykład w dochodzeniu karnym, a także mogą powodować problemy z bankami i innymi instytucjami korzystającymi z rejestru.

• Niespójne informacje : dane i oświadczenia zawarte w raporcie rocznym, informacje o zrównoważonym rozwoju oraz informacje przekazywane bankom lub inwestorom powinny być spójne. Sprzeczności podważają wiarygodność w oczach organów nadzoru i mogą prowadzić do roszczeń odszkodowawczych.

Jakich pułapek w zarządzaniu należy unikać?

Błędy w zarządzaniu często wynikają z zaniedbań: procedury, która nigdy nie została wdrożona, celu, który nigdy nie został ustalony, lub szkolenia, które nie miały miejsca. Takie zaniedbania są łatwe do zidentyfikowania przez przełożonego.

Oto kilka pułapek, których należy unikać:

• Brak procedury sygnalizowania nieprawidłowości : pracodawca zatrudniający 50 lub więcej pracowników, który nie posiada wewnętrznej procedury, narusza ustawę o ochronie sygnalistów. Procedura, która istnieje, ale o której pracownicy nie wiedzą, oferuje w praktyce niewielką ochronę.

• Brak ustalonych lub zgłoszonych celów dotyczących równowagi płci : duże NV i BV muszą corocznie składać raporty do SER. Wyznaczanie celów bez planu ich osiągnięcia nie spełnia celu ustawy.

• Cyberbezpieczeństwo traktowane wyłącznie jako kwestia IT : zgodnie z ustawą o cyberbezpieczeństwie, rada nadzorcza sama ponosi odpowiedzialność za należytą staranność i musi odbyć szkolenie. Rada, która pozostawia cyberbezpieczeństwo wyłącznie działowi IT, nie może wykazać, że wywiązuje się ze swoich obowiązków.

• Brak procedury dotyczącej incydentów : terminy zgłaszania incydentów wynoszące 24 godziny, 72 godziny i jeden miesiąc zgodnie z ustawą o cyberbezpieczeństwie, a także obowiązek zgłaszania naruszeń danych zgodnie z rozporządzeniem RODO, mogą zostać dotrzymane tylko wtedy, gdy firma z góry zdecyduje, kto ocenia incydent i kto go zgłasza.

W jaki sposób dbasz o zgodność z przepisami?

Dbaj o zgodność z przepisami, sprawdzając co najmniej raz w roku, które przepisy mają zastosowanie w Twojej firmie i upewniając się, że podjęte środki nadal działają. Przepisy zmieniają się, podobnie jak Twoja firma: rozwój, nowa działalność lub przejęcie mogą sprawić, że znajdziesz się w zakresie przepisów, które wcześniej nie obowiązywały.

Progi wielkości w tym artykule pokazują dlaczego. Firma, która zatrudnia ponad 50 pracowników, musi wdrożyć procedurę sygnalizowania nieprawidłowości, a organizacja z sektora krytycznego, która przekracza progi określone w ustawie o cyberbezpieczeństwie, musi zarejestrować się w NCSC i spełnić obowiązek zachowania ostrożności. Uwzględnienie tych progów w corocznym przeglądzie pozwoli uniknąć niespodzianek.

Na co powinieneś zwrócić uwagę jako reżyser?

Na zarządzie spoczywa szereg obowiązków osobistych, a artykuł 2:248 BW łączy je bezpośrednio z odpowiedzialnością w przypadku upadłości. Kontrole te obejmują punkty, które stwarzają takie ryzyko.

• Sprawozdania finansowe za rok obrotowy przyjmowane są terminowo i składane w KVK w ciągu ośmiu dni od daty przyjęcia.
• Dokumentacja prawna i administracyjna spółki jest w każdej chwili dostępna i przechowywana przez okres siedmiu lat (art. 2:10 BW).
• Zmiany w danych UBO są zgłaszane do KVK w ciągu jednego tygodnia.
• Uchwały zarządu i konflikty interesów są dokumentowane zgodnie z wymogami prawa i statutu spółki.
• Jeżeli ustawa o cyberbezpieczeństwie ma zastosowanie, zarząd przeprowadził wymagane szkolenia i zatwierdził środki ochrony przed ryzykiem.

Co powinnaś sprawdzić jako firma?

Głównym zadaniem dla organizacji jest ustalenie, jakie procedury obowiązują i kto nimi zarządza. Zacznij od tych kontroli i powtarzaj je co najmniej raz w roku.

• Sporządź inwentaryzację obowiązujących przepisów i progów, które decydują o ich zastosowaniu, np. 50 pracowników w przypadku procedury sygnalizowania nieprawidłowości.
• Przypisz każdemu zobowiązaniu jednego właściciela i umieść terminy w kalendarzu: sprawozdania roczne, raport SER, przegląd UBO.
• Sprawdź, czy pracodawca zatrudniający 50 lub więcej pracowników ma wewnętrzną procedurę zgłaszania problemów, o której pracownicy wiedzą.
• Ustanowić procedurę reagowania na incydenty, która będzie zgodna z terminami zgłaszania incydentów wynoszącymi 24 godziny, 72 godziny i jeden miesiąc, określonymi w ustawie o cyberbezpieczeństwie oraz w przepisach RODO dotyczących naruszeń danych.
• Przejrzyj klauzule dotyczące zrównoważonego rozwoju i zgodności, o których podpisanie proszą Cię duzi klienci.

Co możemy dla Ciebie zrobić w zakresie zgodności korporacyjnej?

Nasz zespół prawników korporacyjnych pomaga firmom i dyrektorom w tworzeniu programów dostosowanych do ich wielkości i ryzyka.

• Mapujemy, jakie wymogi zgodności obowiązują w Twojej firmie i jakie progi przekraczają.
• Przygotowujemy lub opiniujemy procedurę zgłaszania nieprawidłowości, procedurę postępowania w przypadku incydentów i uchwały zarządu.
• Sprawdzamy Twoje dokumenty, rejestrację UBO i administrację pod kątem artykułów 2:10 i 2:394 BW.
• Dokonujemy przeglądu klauzul dotyczących zrównoważonego rozwoju i zgodności z przepisami w umowach z dużymi klientami.
• Pomagamy w toku dochodzenia prowadzonego przez AP lub innego przełożonego oraz sporządzamy sprzeciw (bezwaar) od decyzji o nałożeniu grzywny.
• Doradzamy dyrektorom w zakresie ich odpowiedzialności osobistej na mocy artykułu 2:248 BW.

Podsumowanie

• Przestrzeganie przepisów przez przedsiębiorstwa w Holandii składa się z odrębnych obowiązków wynikających z różnych przepisów, z których każdy ma własnego nadzorcę i sankcje; większość z nich jest egzekwowana za pomocą kar administracyjnych.
• Każda spółka BV i NV musi prowadzić prawidłową dokumentację (art. 2:10 BW), składać sprawozdania finansowe w terminie (art. 2:394 BW) i aktualizować dane UBO; uchybienia mogą narazić dyrektorów na osobistą odpowiedzialność w przypadku upadłości (art. 2:248 BW).
• W zależności od sektora i wielkości firmy obowiązują: ustawa o cyberbezpieczeństwie (od 15 sierpnia 2026 r.), Wwft oraz zasady dotyczące różnorodności w zarządzie; sprawdź progi obowiązujące w Twojej firmie.
• Po wprowadzeniu Omnibus I dyrektywy CSRD i CSDDD mają zastosowanie bezpośrednio wyłącznie do bardzo dużych przedsiębiorstw, natomiast dostawcy mogą mieć określone wymagania w umowach z klientami.
• Pracodawcy zatrudniający 50 lub więcej pracowników muszą mieć wdrożoną wewnętrzną procedurę sygnalizowania nieprawidłowości; co najmniej raz w roku należy dokonać przeglądu swoich obowiązków.

PYTANIA I ODPOWIEDZI