Compliance advocaat
Als compliance advocaat helpen wij ondernemingen te voldoen aan de regels over privacy, witwassen, sancties en sectortoezicht. Ook staan wij u bij als een toezichthouder een onderzoek start of een boete oplegt. Mail ons in een paar zinnen waar uw vraag over gaat, via info@lawandmore.nl. Wij laten u weten of wij u kunnen helpen en wat de volgende stap is.
Waarmee helpen wij u?
- AVG-compliance: privacyverklaringen, het verwerkingsregister en verwerkersovereenkomsten.
- Een datalek en de melding binnen 72 uur aan de Autoriteit Persoonsgegevens.
- Inzageverzoeken en andere rechten van betrokkenen.
- Wwft-verplichtingen: cliëntenonderzoek, het vaststellen van UBO's en het melden van ongebruikelijke transacties.
- KYC-vragen van uw bank en de registratie van uw UBO's.
- Sanctiescreening en contracten met partijen in risicolanden.
- Een klokkenluidersregeling en intern compliancebeleid.
- Onderzoeken, informatieverzoeken en boetes van een toezichthouder.
Wat vraagt de AVG van uw onderneming?
De AVG eist voor iedere verwerking van persoonsgegevens een grondslag, transparantie richting de betrokkenen en passende beveiliging. De Autoriteit Persoonsgegevens houdt toezicht en kan boetes opleggen tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet.
In de praktijk draait naleving om een paar documenten en routines. U heeft een privacyverklaring nodig, een register van verwerkingsactiviteiten (artikel 30 AVG) en een verwerkersovereenkomst met iedere verwerker (artikel 28 AVG). Verwerkingen met een hoog risico vragen om een gegevensbeschermingseffectbeoordeling (DPIA, artikel 35 AVG). Sommige organisaties moeten ook een functionaris gegevensbescherming aanstellen.
Een datalek moet in beginsel binnen 72 uur nadat u ervan op de hoogte bent gemeld worden bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Leidt het lek waarschijnlijk tot een hoog risico voor de betrokkenen, dan moet u hen ook informeren. Inzageverzoeken beantwoordt u binnen een maand, te verlengen met twee maanden bij complexe verzoeken. Voor privacygeschillen, zie ook onze pagina privacyrecht.
Geldt de Wwft voor uw onderneming?
De Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) geldt voor specifieke instellingen, zoals banken, accountants, belastingadviseurs, makelaars en handelaren die grote contante betalingen aannemen. Andere ondernemingen vallen er zelf niet onder, maar merken de gevolgen via hun bank.
Wwft-instellingen moeten cliëntenonderzoek doen: de cliënt en zijn uiteindelijk belanghebbenden (UBO's) identificeren en het doel van de relatie begrijpen. Ongebruikelijke transacties melden zij onverwijld bij de Financial Intelligence Unit (FIU-Nederland). Het toezicht verschilt per sector: De Nederlandsche Bank, de AFM, het Bureau Financieel Toezicht (BFT) of Bureau Toezicht Wwft. Vanaf juli 2027 vervangt een Europese anti-witwasverordening een groot deel van deze regels.
Ondernemingen buiten de Wwft moeten hun UBO's wel registreren bij de KVK. Banken vragen uitgebreid naar eigendomsstructuur, activiteiten en de herkomst van middelen. Een onvolledig antwoord kan leiden tot een geblokkeerde rekening of opzegging van de bankrelatie.
Welke andere compliance-regels moet u nagaan?
Welke regels gelden, hangt af van uw sector en omvang. Veelvoorkomende onderwerpen zijn sancties, klokkenluiders, mededingingsrecht en sectorspecifiek toezicht.
Sancties
EU-sanctieverordeningen gelden rechtstreeks in Nederland en worden gehandhaafd via de Sanctiewet 1977. Overtreding is een strafbaar feit. Screen uw klanten, leveranciers en hun eigenaren, en neem sanctieclausules op in contracten met partijen in risicolanden.
Klokkenluiders en intern beleid
Op grond van de Wet bescherming klokkenluiders moeten werkgevers met 50 of meer werknemers een interne meldprocedure hebben. Melders zijn beschermd tegen benadeling. Een gedragscode en duidelijke goedkeuringsprocessen helpen aantonen dat compliance in de organisatie is verankerd.
Sectortoezicht
Veel sectoren hebben een eigen toezichthouder, zoals de Autoriteit Consument & Markt (ACM) voor mededinging en consumentenrecht. De Nederlandse Voedsel- en Warenautoriteit (NVWA) houdt toezicht op voedsel- en productveiligheid. Wij brengen voor u in kaart welke regels en toezichthouders van toepassing zijn.
Wat doet u als een toezichthouder onderzoek doet?
U bent verplicht mee te werken aan redelijke informatieverzoeken van een toezichthouder (artikel 5:20 Awb). Wordt een boete overwogen, dan heeft u het recht om geen verklaring af te leggen over de vermoedelijke overtreding (artikel 5:10a Awb).
Laat alle contacten met de toezichthouder via één aanspreekpunt lopen en bewaar een kopie van alles wat u verstrekt. Voordat een boete wordt opgelegd, kunt u meestal schriftelijk of mondeling uw zienswijze geven. Tegen een boetebesluit kunt u binnen zes weken bezwaar maken en daarna in beroep gaan bij de bestuursrechter. Vroege juridische bijstand helpt de omvang van het onderzoek en het risico op een boete te beperken.
Hoe werkt een traject met Law & More?
- Eerste contact Mail ons in een paar zinnen waar uw vraag over gaat, via info@lawandmore.nl. Wij laten u weten of wij u kunnen helpen en wat de volgende stap is.
- Advies en kosteninschatting Wij brengen de toepasselijke regels en de knelpunten in kaart, met een begroting voor het werk.
- Aanpak en onderhandeling Wij stellen de documenten en het beleid op, of voeren namens u het contact met de bank of de toezichthouder.
- Procedure of afronding Wij ronden de compliance-inrichting af of voeren bezwaar- en beroepsprocedures.
Wat kost een compliance advocaat?
Wij werken op uurbasis en spreken het tarief en een inschatting vooraf met u af.
Voor een afgebakend project, zoals een AVG-check, kunnen wij een begroting geven. Griffierecht in beroepsprocedures komt apart. Fiscaal advies geven wij niet. Gefinancierde rechtsbijstand via de Raad voor Rechtsbijstand bestaat, maar Law & More werkt niet op die basis.
Wie behandelt uw zaak?
Tom MeevisManaging partner en advocaat
Ruby van KersbergenAdvocaat ondernemingsrecht en migratierechtVeelgestelde vragen
Wanneer heeft een onderneming een compliance advocaat nodig?
Meestal als u op grote schaal persoonsgegevens gaat verwerken, een gereguleerde sector betreedt of uitbreidt naar nieuwe landen. Een compliance advocaat is ook nuttig als uw bank lastige KYC-vragen stelt of een toezichthouder een informatieverzoek stuurt. Advies in een vroeg stadium is meestal goedkoper dan het herstellen van een probleem na een klacht, datalek of onderzoek.
Hoe snel moet een datalek worden gemeld?
Een datalek moet in beginsel binnen 72 uur nadat u ervan op de hoogte bent gemeld worden bij de Autoriteit Persoonsgegevens. Een melding is niet nodig als het lek waarschijnlijk geen risico oplevert voor de rechten en vrijheden van personen. Leg ieder datalek intern vast, ook als u het niet meldt. Lekken met een hoog risico meldt u ook aan de betrokkenen.
Heeft iedere onderneming een functionaris gegevensbescherming nodig?
Nee. Een functionaris gegevensbescherming is verplicht voor overheidsinstanties en voor organisaties waarvan de kernactiviteiten bestaan uit grootschalige monitoring van personen of grootschalige verwerking van gevoelige gegevens. Andere ondernemingen mogen er vrijwillig een aanstellen. Ook zonder functionaris moet iemand in de organisatie verantwoordelijk zijn voor privacy.
Mijn bank vraagt om KYC-informatie. Moet ik antwoorden?
De bank is wettelijk verplicht haar klanten en hun UBO's te kennen en mag de relatie beëindigen als zij dat onderzoek niet kan afronden. Het is meestal verstandig volledig en consistent te antwoorden. Zijn de vragen onduidelijk of onevenredig, vraag de bank dan welke informatie zij nodig heeft en waarom. Wij kunnen helpen de antwoorden en onderliggende stukken voor te bereiden.
Hoe hoog zijn de boetes bij overtreding van de AVG?
De AVG staat boetes toe tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, als dat hoger is. De Autoriteit Persoonsgegevens bepaalt de boete aan de hand van de ernst van de overtreding en de omstandigheden. Daarnaast kunnen betrokkenen van wie de rechten zijn geschonden schadevergoeding vorderen. De meeste onderzoeken beginnen na een klacht of een gemeld datalek.
Moet mijn onderneming een klokkenluidersregeling hebben?
Ja, als u 50 of meer werknemers heeft. De Wet bescherming klokkenluiders verplicht dan tot een interne procedure voor het melden van vermoedens van misstanden. De procedure beschrijft hoe meldingen worden gedaan, behandeld en beschermd. Heeft u een ondernemingsraad, dan is instemming van de OR nodig. Ook voor kleinere werkgevers kan een eenvoudige meldroute nuttig zijn.
Jade is een zeer betrokken advocaat die heeft gezorgd voor de beste uitkomst in mijn zaak.
Ik ben ontzettend tevreden met Jade Vaneerdewegh als mijn advocaat. Ze is erg professioneel, veroordeelt niet en is nauw betrokken bij de zaak. Dit heeft geresulteerd in de beste mogelijke uitkomst voor mijn situatie en omstandigheden.Wat ik ook erg waardeer,…
Hele fijne advocaat Jade
Heel dankbaar hoe ik bijgestaan ben door advocaat Jade. Super hoe ze de zitting had voorbereid en het OM heeft te woord gestaan. Ik wens haar het allerbeste in haar toekomst. Gr. Herbie
Goede snelle service, professioneel en goed geholpen
In een stressvolle situatie had ik snel juridische hulp nodig. Tom Meevis was direct bereikbaar, duidelijk in zijn communicatie en handelde razendsnel. Dat geeft vertrouwen op een moment dat je dat het hardst nodig hebt.
Vragen over uw situatie?
Twijfelt u over uw positie? Mail ons in een paar zinnen waar uw vraag over gaat, via info@lawandmore.nl. Wij laten u weten of wij u kunnen helpen en wat de volgende stap is.
Law & More, Marconilaan 13, 5612 HM Eindhoven (040 - 369 06 80) en bezoeklocatie Pietersbergweg 291, 1105 BM Amsterdam (020 - 369 71 21). Bereikbaar maandag tot en met vrijdag 08:00-22:00, zaterdag en zondag 09:00-17:00.
Deze pagina geeft algemene informatie en vervangt geen advies over uw specifieke situatie.