Veel ondernemers vragen zich af wanneer zij wettelijk verplicht zijn een compliancebeleid in te voeren. Een onderneming is verplicht een compliancebeleid te hebben wanneer specifieke wetten dit eisen, zoals de Wet ter voorkoming van witwassen, of wanneer de organisatie actief is in sterk gereguleerde sectoren.
Daarnaast kunnen grote bedrijven en internationale ondernemingen eigen compliance-eisen stellen aan hun zakenpartners.
Hoewel niet alle ondernemingen wettelijk verplicht zijn een formeel compliancebeleid te hebben, biedt het wel bescherming tegen juridische risico’s en reputatieschade. Het Nederlandse strafrecht suggereert dat bedrijven met een goed nalevingsprogramma kunnen ontsnappen aan strafrechtelijke aansprakelijkheid bij overtredingen.
Dit artikel behandelt de specifieke wettelijke verplichtingen, belangrijke regelgeving en praktische stappen voor implementatie. Ook komen de uitdagingen aan bod waarmee ondernemingen vandaag en in de toekomst te maken krijgen bij het naleven van compliance-regels.
Wat is een compliancebeleid en waarom is naleving belangrijk?
Een compliancebeleid vormt de basis voor het naleven van wetten en regels binnen organisaties. De gevolgen van non-compliance kunnen verstrekkend zijn, van boetes tot reputatieschade.
Definitie van compliance en compliancebeleid
Compliance betekent het naleven van alle relevante wetten, voorschriften en interne regels. Het zorgt ervoor dat een organisatie handelt volgens de geldende normen.
Een compliancebeleid is een document dat vastlegt hoe een organisatie omgaat met naleving. Het bevat concrete richtlijnen voor werknemers en management.
Het beleid beschrijft welke regels gelden binnen de organisatie. Dit omvat zowel externe wetten als interne procedures en ethische normen.
Belangrijke elementen van een compliancebeleid:
- Procedures voor het melden van overtredingen
- Training en bewustwording van personeel
- Monitoring en controle van naleving
- Sancties bij niet-naleving van regels
Het beleid moet regelmatig worden bijgewerkt. Nieuwe wetten en veranderende omstandigheden vereisen aanpassingen van het compliancebeleid.
Het doel en de voordelen van compliance voor organisaties
Het hoofddoel van compliance is het voorkomen van juridische problemen en boetes. Organisaties die zich houden aan de regels vermijden kostbare rechtszaken.
Naleving bouwt vertrouwen op bij klanten en zakenpartners. Een organisatie met een sterke compliance-reputatie wordt gezien als betrouwbaar en professioneel.
Voordelen van effectieve compliance:
- Verminderd risico op boetes en sancties
- Betere relaties met toezichthouders
- Verhoogd vertrouwen van stakeholders
- Lagere verzekeringspremies
- Toegang tot nieuwe markten en contracten
Compliance ondersteunt ook duurzaam succes. Organisaties die ethisch handelen hebben vaak betere langetermijnprestaties dan bedrijven die regels negeren.
Werknemers voelen zich veiliger in een organisatie met duidelijke regels. Dit leidt tot hogere medewerkerstevredenheid en minder verloop.
Risico’s van non-compliance en reputatieschade
Non-compliance kan leiden tot aanzienlijke financiële boetes. De Nederlandse toezichthouders leggen steeds hogere sancties op aan organisaties die regels overtreden.
Reputatieschade is vaak erger dan financiële boetes. Klanten verliezen vertrouwen in organisaties die negatief in het nieuws komen door compliance-overtredingen.
Gevolgen van non-compliance:
- Boetes van duizenden tot miljoenen euro’s
- Verlies van vergunningen of licenties
- Negatieve media-aandacht
- Vertrek van klanten naar concurrenten
- Moeilijkheden bij het aantrekken van talent
Juridische procedures kosten veel tijd en geld. Organisaties moeten advocaten inhuren en managementtijd besteden aan rechtszaken in plaats van aan groei.
Het herstel van een beschadigde reputatie duurt jaren. Sommige organisaties herstellen nooit volledig van grote compliance-schandalen.
Investeerders mijden bedrijven met compliance-problemen. Dit maakt het moeilijker om kapitaal aan te trekken voor uitbreiding of innovatie.
Wettelijke verplichtingen: Wanneer moet een onderneming een compliancebeleid hebben?
De verplichting voor een compliancebeleid hangt af van de sector waarin een bedrijf actief is en de omvang van de organisatie. Bepaalde sectoren hebben strengere eisen dan andere, terwijl grote bedrijven meer verplichtingen hebben dan kleine ondernemingen.
Sector- en bedrijfsgrootte als criteria
Financiële instellingen zoals banken en verzekeraars zijn wettelijk verplicht een compliancebeleid te hebben. De Autoriteit Financiële Markten en De Nederlandsche Bank eisen dit van alle financiële bedrijven.
Bedrijven in kritieke sectoren zoals energie, zorg en transport moeten ook voldoen aan specifieke compliance eisen. Deze sectoren vallen onder toezicht van verschillende toezichthouders.
Grote bedrijven met meer dan 250 werknemers hebben vaak uitgebreidere verplichtingen. Zij moeten bijvoorbeeld rapporteren over duurzaamheid onder de CSRD-wetgeving.
Mkb-bedrijven hebben minder strikte verplichtingen. Toch moeten zij voldoen aan basis wet- en regelgeving zoals de AVG en arbeidswetgeving.
Rol van wet- en regelgeving bij verplichtingen
Nederlandse bedrijven moeten zich houden aan ongeveer tachtig verschillende toezichthouders. De bekendste zijn de Autoriteit Consument en Markt, Autoriteit Persoonsgegevens en Autoriteit Financiële Markten.
Specifieke wetten die een compliancebeleid vereisen:
- Wet op het financieel toezicht (Wft)
- Algemene Verordening Gegevensbescherming (AVG)
- NIS2-richtlijn voor cybersecurity
- CSRD voor duurzaamheidsrapportage
Toezichthouders hebben aanzienlijke bevoegdheden om bedrijven te controleren. Zij kunnen boetes opleggen bij het niet naleven van verplichtingen.
Verantwoordelijkheden voor mkb en grote bedrijven
Grote bedrijven moeten vaak een compliance officer aanstellen. Deze persoon houdt zich fulltime bezig met het naleven van wet- en regelgeving.
Mkb-bedrijven zijn te klein voor een fulltime compliance officer. Toch blijven zij verantwoordelijk voor het naleven van alle relevante regels.
Mkb-verplichtingen omvatten:
- Minimumloon en arbeidsomstandigheden
- Belastingwetgeving
- Gegevensbescherming (AVG)
- Milieuvoorschriften
- Consumentenbescherming
Bedrijven die producten leveren aan grote organisaties krijgen steeds vaker compliance-eisen opgelegd. Dit gebeurt via ketenaansprakelijkheid, waarbij grote bedrijven hun leveranciers controleren.
Belangrijkste wet- en regelgeving rond compliancebeleid
Nederlandse ondernemingen moeten voldoen aan diverse wettelijke kaders die compliance-eisen stellen. De Algemene Verordening Gegevensbescherming, arbeidswetgeving, consumentenbescherming en duurzaamheidsrichtlijnen vormen de belangrijkste pijlers van moderne compliancevereisten.
Privacywetgeving en de Algemene verordening gegevensbescherming (AVG)
De AVG geldt sinds 25 mei 2018 voor alle ondernemingen die persoonsgegevens verwerken. Deze verordening stelt strenge eisen aan gegevensbescherming en privacywetgeving.
Bedrijven moeten een privacybeleid opstellen dat duidelijk maakt welke gegevens ze verzamelen. Ze moeten toestemming vragen voordat ze persoonsgegevens verwerken.
Belangrijkste AVG-verplichtingen:
- Verwerkingsregister bijhouden
- Privacy by design implementeren
- Datalek binnen 72 uur melden
- Functionaris gegevensbescherming aanstellen (bij grootschalige verwerking)
De Autoriteit Persoonsgegevens kan boetes opleggen tot €20 miljoen of 4% van de jaaromzet. Ondernemers moeten ook kunnen aantonen dat ze AVG-compliant zijn.
Voor veel mkb-bedrijven betekent dit meer dan alleen een privacyverklaring maken. Ze moeten hun hele gegevensverwerkingsproces herzien.
Arbeidswetgeving en arbeidsomstandigheden
Nederlandse arbeidsomstandigheden vallen onder verschillende wetten die compliance-eisen stellen. De Arbowet verplicht werkgevers om een veilige werkomgeving te creëren.
Centrale arbeidswetgeving:
- Arbeidsomstandighedenwet (Arbowet): veiligheid en gezondheid op de werkplek
- Arbeidstijdenwet: maximale werk- en rusttijden
- Wet minimumloon: minimum loonvereisten
Werkgevers met meer dan 25 medewerkers moeten een Risico-inventarisatie en evaluatie (RI&E) opstellen. Deze moet om de vijf jaar worden herzien.
De Inspectie SZW houdt toezicht op naleving van arbeidsomstandigheden. Bij overtredingen kunnen zij boetes opleggen of bedrijven stilleggen.
Bedrijven moeten ook voldoen aan CAO-bepalingen in hun sector. Deze bevatten vaak aanvullende compliance-eisen voor arbeidsvoorwaarden.
Consumentenbescherming en sectorale verplichtingen
Consumentenbescherming kent verschillende wetgeving die bedrijven moeten naleven. De Wet handhaving consumentenbescherming vormt het juridische kader.
Belangrijke consumentenwetten:
- Burgerlijk Wetboek Boek 6: algemene voorwaarden en oneerlijke handelspraktijken
- Wet handhaving consumentenbescherming: misleidende reclame en verkoopmethoden
- Telecommunicatiewet: voor telecombedrijven
- Wet op het financieel toezicht: voor financiële dienstverleners
De Autoriteit Consument en Markt (ACM) houdt toezicht op consumentenbescherming. Zij kan overtredende bedrijven sancties opleggen.
Sectorale compliance-eisen gelden voor specifieke branches. Financiële instellingen moeten voldoen aan strengere regels dan andere sectoren.
Online retailers moeten zich houden aan e-commerce wetgeving. Dit omvat herroepingsrecht en duidelijke prijsinformatie.
Duurzaamheidswetgeving en rapportages
Duurzaamheidswetgeving wordt steeds belangrijker voor Nederlandse bedrijven. De Corporate Sustainability Reporting Directive (CSRD) brengt nieuwe verplichtingen met zich mee.
Belangrijkste duurzaamheidsregels:
- CSRD: duurzaamheidsrapportage voor grote bedrijven vanaf 2025
- Wet ketenaansprakelijkheid: verantwoordelijkheid voor de gehele toeleveringsketen
- EU Taxonomie: classificatie van duurzame activiteiten
De CSRD verplicht grote ondernemingen om uitgebreid te rapporteren over duurzaamheid. Mkb-bedrijven kunnen indirect worden geraakt als toeleverancier.
Ketenaansprakelijkheid betekent dat bedrijven verantwoordelijk zijn voor hun hele supply chain. Ze moeten kunnen aantonen dat leveranciers zich aan sociale en milieunormen houden.
Compliance-eisen duurzaamheid:
- ESG-rapportage opstellen
- Due diligence uitvoeren op leveranciers
- Milieunormen naleven
- CO2-uitstoot monitoren
Belang van interne controles, audits en monitoring
Effectieve interne controles, audits en monitoring vormen de ruggengraat van elk succesvol compliancebeleid. Deze systemen helpen organisaties risico’s te beheersen en regelgeving na te leven.
Opzetten en uitvoeren van interne controles
Interne controles beschermen organisaties tegen fraude en fouten. Ze waarborgen de integriteit van financiële informatie en bedrijfsmiddelen.
Belangrijkste onderdelen van interne controles:
- Functiescheiding tussen autorisatie en uitvoering
- Goedkeuringsprocessen voor belangrijke beslissingen
- Periodieke reconciliaties van administratieve gegevens
- Toegangscontroles voor systemen en informatie
De administratieve organisatie vormt de basis voor goede interne beheersing. Medewerkers moeten duidelijke procedures kennen en volgen.
Organisaties moeten risicomanagement integreren in hun controles. Dit betekent het identificeren van zwakke punten voordat problemen ontstaan.
Cultuur speelt een cruciale rol bij effectieve controles. Regels werken alleen als medewerkers deze naleven en begrijpen waarom ze belangrijk zijn.
Het belang en de rol van interne en externe audits
Interne audits beoordelen of controles correct functioneren. Ze geven management inzicht in verbeterpunten en compliance-risico’s.
Voordelen van interne audits:
- Vroegtijdige detectie van problemen
- Objectieve beoordeling van processen
- Aanbevelingen voor verbetering
- Ondersteuning van risicomanagement
Externe audits bieden onafhankelijke verificatie. Voor controleplichtige ondernemingen zijn deze wettelijk verplicht.
Externe accountants controleren of de jaarrekening een getrouw beeld geeft. Ze beoordelen ook de kwaliteit van interne beheersingsmaatregelen.
De accountant brengt een managementletter uit met verbeterpunten. Dit document helpt organisaties hun controles te versterken.
Beide auditvormen vullen elkaar aan. Interne audits bieden continue monitoring, externe audits geven jaarlijkse zekerheid.
Monitoring en handhaving van compliance
Continue monitoring zorgt ervoor dat compliance-maatregelen effectief blijven. Organisaties moeten regelmatig controleren of procedures worden gevolgd.
Effectieve monitoringsystemen gebruiken:
- Key Performance Indicators (KPI’s) voor compliance
- Automatische controles in IT-systemen
- Periodieke rapportages aan management
- Escalatieprocedures voor afwijkingen
Management moet compliance-overtredingen serieus nemen. Consequente handhaving toont aan dat regels belangrijk zijn.
Rapportage aan toezichthouders vereist accurate gegevens. Goede monitoring zorgt ervoor dat organisaties tijdig kunnen reageren op problemen.
Training en communicatie ondersteunen effectieve monitoring. Medewerkers moeten weten hoe ze afwijkingen kunnen melden zonder negatieve gevolgen.
Hoe implementeert u effectief een compliancebeleid?
Een effectieve implementatie van compliancebeleid vereist een gestructureerde aanpak met duidelijke stappen, een verantwoordelijke compliance officer en grondig opgeleide medewerkers.
Stappenplan voor ontwikkeling en invoering
De eerste stap is het analyseren van alle relevante wet- en regelgeving die op de organisatie van toepassing is. Dit omvat zowel sectorspecifieke regels als algemene wettelijke vereisten.
Vervolgens moet de organisatie een risicoanalyse uitvoeren. Deze analyse identificeert welke compliancerisico’s het grootste gevaar vormen voor het bedrijf.
De implementatiestappen zijn:
- Opstellen van duidelijke beleidsregels en procedures
- Vaststellen van interne controles en monitoringsystemen
- Creëren van rapportagestructuren
- Invoeren van sanctiemechanismen bij overtredingen
Het beleid moet schriftelijk worden vastgelegd in begrijpelijke taal. Alle procedures moeten praktisch uitvoerbaar zijn voor medewerkers in hun dagelijkse werkzaamheden.
De organisatie dient regelmatig te evalueren of het beleid nog actueel is. Wijzigingen in wet- en regelgeving vereisen aanpassingen van het compliancebeleid.
De rol van een compliance officer in organisaties
Een compliance officer draagt de hoofdverantwoordelijkheid voor het ontwikkelen en onderhouden van het compliancebeleid binnen de organisatie. Deze functionaris moet voldoende kennis hebben van relevante wet- en regelgeving.
De compliance officer ontwikkelt interne controles die naleving van het beleid waarborgen. Hij of zij houdt toezicht op de uitvoering van deze controles door verschillende afdelingen.
Belangrijke taken van een compliance officer:
- Opstellen en bijwerken van complianceprocedures
- Uitvoeren van interne audits
- Behandelen van meldingen van overtredingen
- Adviseren van het management over compliancerisico’s
- Onderhouden van contacten met toezichthouders
De compliance officer rapporteert rechtstreeks aan het bestuur of de directie. Deze directe lijn zorgt voor voldoende autoriteit om effectieve maatregelen door te voeren.
De functionaris moet onafhankelijk kunnen opereren zonder belangenconflicten. Dit betekent dat de compliance officer niet betrokken mag zijn bij operationele beslissingen die compliancerisico’s kunnen creëren.
Training en bewustwording binnen het bedrijf
Alle medewerkers moeten begrijpen wat het compliancebeleid van hen verwacht. Training vormt daarom een essentieel onderdeel van effectieve implementatie.
De organisatie moet regelmatige trainingen organiseren voor verschillende doelgroepen. Nieuwe medewerkers krijgen een introductieprogramma over compliance.
Bestaande medewerkers volgen jaarlijkse opfriscursussen.
Effectieve trainingsaanpak bevat:
- Praktijkvoorbeelden uit de eigen sector
- Duidelijke uitleg van consequenties bij overtredingen
- Interactieve elementen zoals casestudies
- Regelmatige toetsing van kennis
Het bedrijf moet bewustwordingscampagnes voeren om compliance levend te houden. Dit kan door middel van nieuwsbrieven, posters of intranetberichten.
Managers spelen een cruciale rol bij het uitdragen van het compliancebeleid. Zij moeten het goede voorbeeld geven en medewerkers aanspreken op hun gedrag.
De organisatie dient een meldingsprocedure in te richten voor mogelijke overtredingen. Medewerkers moeten weten waar en hoe zij zorgen kunnen melden zonder negatieve gevolgen te vrezen.
Huidige en toekomstige compliance-uitdagingen
Nederlandse bedrijven staan voor grote veranderingen in compliance. Nieuwe wetten vereisen meer transparantie en strengere beveiligingsmaatregelen.
Veranderende regelgeving en toezicht
De NIS2-Richtlijn brengt nieuwe verplichtingen voor veel bedrijven. Organisaties moeten een risicobeoordeling uitvoeren en passende maatregelen nemen.
Belangrijke meldplichten:
- Significante incidenten melden binnen 24 uur
- Contact met Computer Security Incident Response Team (CSIRT)
- Regelmatige rapportage aan toezichthouders
DORA stelt eisen aan financiële ondernemingen. Deze wet vereist IT-risicomanagement en periodieke tests van digitale weerbaarheid.
De AI Act geldt voor bedrijven die AI-systemen gebruiken. Gebruikers moeten logfiles opslaan en incidenten melden aan aanbieders.
Menselijk toezicht op AI-systemen wordt verplicht. Toezichthouders worden strenger in 2025.
Bedrijven moeten zich voorbereiden op meer controles en hogere boetes bij overtredingen.
Innovatie en digitalisering in compliance
Nieuwe technologieën veranderen compliance-processen. Bedrijven kunnen software gebruiken om regelgeving bij te houden en risico’s te monitoren.
Digitale compliance-tools helpen bij:
- Automatische monitoring van regelgeving
- Risico-analyses en rapportages
- Training van medewerkers
- Documentatie van processen
ISO 19650 wordt steeds belangrijker in de bouwsector. Deze norm stelt kwaliteitsgegevens centraal binnen organisaties.
Cyberveiligheid krijgt meer aandacht door nieuwe wetten. Bedrijven moeten investeren in betere beveiligingssystemen en procedures.
Transparantie en duurzaam ondernemen
ESG-wetgeving verplicht bedrijven tot transparantie over duurzaamheidsdoelen. Ondernemingen moeten hun impact op mens en milieu rapporteren.
De CSRD-richtlijn stelt strengere eisen aan duurzaamheidsrapportage. Bedrijven moeten gedetailleerd rapporteren over hun milieu-impact.
CSDDD-verplichtingen voor grote bedrijven:
- Due diligence beleid opstellen
- Waardeketen controleren op mensenrechten
- Milieu-impact van dochterondernemingen monitoren
- Schadelijke effecten voorkomen en beperken
Klokkenluidersbescherming wordt aangescherpt. Bedrijven moeten veilige meldkanalen creëren voor medewerkers.
Duurzaamheidsrapportage wordt net zo belangrijk als financiële rapportage. Investeerders en klanten eisen meer transparantie over bedrijfsvoering.
Veelgestelde vragen
Nederlandse ondernemingen hebben verschillende vragen over wanneer een compliancebeleid verplicht is en hoe ze aan hun wettelijke verplichtingen kunnen voldoen. De antwoorden hangen af van factoren zoals bedrijfsgrootte, sector en internationale activiteiten.
Wat zijn de belangrijkste situaties waarin een compliancebeleid wettelijk verplicht is?
Een compliancebeleid is wettelijk verplicht voor ondernemingen in de financiële sector die onder de Wet op het financieel toezicht (Wft) vallen. Dit geldt voor banken, verzekeraars, beleggingsondernemingen en betaaldienstverleners.
Beursgenoteerde ondernemingen moeten verplicht een compliancebeleid hebben volgens de Corporate Governance Code. Ook ondernemingen die vallen onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) hebben deze verplichting.
Grote ondernemingen met meer dan 500 werknemers moeten een compliancebeleid opstellen volgens de EU-richtlijn voor non-financiële rapportage. Ondernemingen die overheidscontracten aannemen boven bepaalde drempelwaarden zijn ook verplicht.
Aan welke regelgevende eisen moet een compliancebeleid voldoen voor ondernemingen in de financiële sector?
Financiële ondernemingen moeten hun compliancebeleid baseren op de eisen van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB). Het beleid moet procedures bevatten voor het identificeren en beheersen van integriteitsrisico’s.
Het beleid moet een compliance officer aanwijzen die direct rapporteert aan het bestuur. Deze officer moet voldoende onafhankelijkheid hebben om zijn taken uit te voeren.
De onderneming moet procedures opstellen voor het melden van misstanden en het omgaan met belangenconflicten. Ook moet het beleid regelmatig worden getoetst en bijgewerkt volgens de laatste regelgeving.
Training van medewerkers over compliance-onderwerpen moet onderdeel zijn van het beleid. De onderneming moet kunnen aantonen dat alle relevante medewerkers deze training hebben gevolgd.
Hoe bepaalt u of uw bedrijf onder de reikwijdte valt van specifieke compliancewetgeving?
De eerste stap is het identificeren van de sector waarin het bedrijf actief is. Verschillende sectoren hebben verschillende wettelijke verplichtingen voor compliancebeleid.
Het bedrijf moet zijn omzet, aantal werknemers en balanstotaal controleren. Deze cijfers bepalen of het bedrijf valt onder bepaalde Europese richtlijnen voor grote ondernemingen.
Ondernemingen moeten checken of ze financiële diensten verlenen of betalingen verwerken. Dit brengt vaak verplichtingen mee onder de Wft of Wwft.
Bedrijven die internationaal actief zijn moeten de regelgeving van alle landen waar ze opereren controleren. Ook export naar bepaalde landen kan complianceverplichtingen meebrengen.
Welke stappen moet een onderneming nemen om een effectief compliancebeleid op te stellen?
De eerste stap is het uitvoeren van een risicoanalyse om te identificeren welke wetten en regelgeving van toepassing zijn. Dit vormt de basis voor het hele compliancebeleid.
Het bedrijf moet duidelijke procedures opstellen voor alle geïdentificeerde risico’s. Deze procedures moeten beschrijven hoe medewerkers moeten handelen in specifieke situaties.
Een compliance officer moet worden aangesteld die verantwoordelijk is voor het toezicht op de naleving. Deze persoon moet voldoende kennis en autoriteit hebben om effectief te kunnen functioneren.
Het beleid moet worden gecommuniceerd naar alle relevante medewerkers door middel van training en bewustwordingsprogramma’s. Regelmatige evaluatie en bijstelling van het beleid is ook noodzakelijk.
Wat zijn de gevolgen van het niet hebben van een adequaat compliancebeleid voor een bedrijf?
Ondernemingen zonder adequaat compliancebeleid riskeren hoge boetes van toezichthouders zoals de AFM, DNB of andere relevante autoriteiten. Deze boetes kunnen oplopen tot miljoenen euro’s.
Het bedrijf kan zijn vergunningen verliezen waardoor het niet meer mag opereren in bepaalde markten. Dit kan leiden tot het volledig stilleggen van bedrijfsactiviteiten.
Reputatieschade is een ander belangrijk gevolg dat klanten en partners kan wegdrijven. Dit kan leiden tot verlies van omzet en marktaandeel.
Strafrechtelijke vervolging van bestuurders is mogelijk bij ernstige overtredingen. Ook kunnen aandeelhouders schadevergoeding eisen van het bedrijf.
Op welke manier beïnvloedt internationale regelgeving de verplichting tot een compliancebeleid voor Nederlandse ondernemingen?
Nederlandse ondernemingen die actief zijn in andere EU-landen moeten voldoen aan Europese richtlijnen zoals GDPR en de Anti-Money Laundering Directive. Deze richtlijnen zijn bindend voor alle EU-lidstaten.
Bedrijven die zaken doen met de Verenigde Staten moeten rekening houden met Amerikaanse wetgeving zoals de Foreign Corrupt Practices Act. Overtreding hiervan kan leiden tot vervolging door Amerikaanse autoriteiten.
Export naar bepaalde landen vereist naleving van internationale sanctieregelgeving. Nederlandse ondernemingen moeten controleren of hun handelspartners op sanctielijsten staan.
Multinationale ondernemingen moeten een compliancebeleid hebben dat voldoet aan de strengste eisen van alle landen waar ze opereren. Dit betekent vaak dat het Nederlandse beleid moet worden uitgebreid.
