Advokát pro dodržování předpisů

Jako právník specializující se na compliance v Nizozemsku pomáháme firmám dodržovat pravidla týkající se ochrany osobních údajů, boje proti praní špinavých peněz, sankcí a regulace odvětví. Pomáháme také v případech, kdy regulační orgán zahájí vyšetřování nebo uloží pokutu. Pracujeme pro nizozemské i mezinárodní společnosti v angličtině a holandštině. Prvním krokem je krátký přehled vašich aktivit, údajů, které zpracováváte, a regulačních orgánů, které se na vás vztahují.

Hodnocení klientů Law & More 9.6 ze 10 Klantenvertellen, nizozemská platforma pro recenze (81 recenzí, k říjnu 2026).

S čím vám můžeme pomoci?

• Dodržování GDPR: prohlášení o ochraně osobních údajů, záznamy o zpracování a smlouvy o zpracování údajů;
• narušení bezpečnosti dat a 72hodinové oznámení nizozemskému úřadu pro ochranu osobních údajů;
• žádosti o přístup a další práva subjektu údajů;
• Povinnosti Wwft: due diligence klienta, identifikace konečného majitele podniku (UBO) a hlášení neobvyklých transakcí;
• Otázky ohledně KYC od vaší banky a registrace vašich konečných majitelů nemovitostí (UBO);
• prověřování sankcí a smlouvy se stranami ve vysoce rizikových zemích;
• postup pro oznamování nekalých praktik a interní zásady pro dodržování předpisů;
• vyšetřování, žádosti o informace a pokuty od regulačního orgánu.

Co GDPR vyžaduje od vaší firmy?

GDPR vyžaduje právní základ pro každé zpracování osobních údajů, transparentnost vůči zúčastněným osobám a odpovídající zabezpečení. Nizozemský úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens) dohlíží na dodržování předpisů a může ukládat pokuty až do výše 20 milionů eur nebo 4 procent celosvětového ročního obratu.

V praxi se dodržování předpisů omezuje na několik dokumentů a postupů. Potřebujete prohlášení o ochraně osobních údajů, záznam o činnostech zpracování (článek 30 GDPR) a dohodu o zpracování údajů s každým zpracovatelem (článek 28). Vysoce rizikové zpracování vyžaduje posouzení vlivu na ochranu osobních údajů (DPIA, článek 35). Některé organizace musí také jmenovat pověřence pro ochranu osobních údajů.

Únik dat musí být v zásadě nahlášen nizozemskému Úřadu pro ochranu osobních údajů do 72 hodin od doby, kdy se o něm dozvíte (článek 33). Pokud je pravděpodobné, že únik bude představovat vysoké riziko pro dotčené osoby, musíte je také informovat. Žádosti o přístup musí být zodpovězeny do jednoho měsíce, přičemž v případě složitých žádostí lze tuto lhůtu prodloužit o dva měsíce. Pokyny jsou k dispozici na webových stránkách nizozemského Úřadu pro ochranu osobních údajů . V případě sporů o soukromí se podívejte také na naši stránku s právníkem pro ochranu osobních údajů.

Vztahuje se WWFT na vaši firmu?

Nizozemský zákon o boji proti praní špinavých peněz a financování terorismu (Wwft) se vztahuje na specifické instituce, jako jsou banky, účetní, daňoví poradci, realitní makléři a obchodníci, kteří přijímají velké platby v hotovosti. Ostatní podniky nejsou samy o sobě vázány zákonem Wwft, ale jeho účinky řeší prostřednictvím své banky.

Instituce spadající pod Wwft musí provádět hloubkovou kontrolu klienta: identifikovat klienta a jeho konečné skutečné vlastníky (UBO) a pochopit účel vztahu. Musí neprodleně hlásit neobvyklé transakce Finanční zpravodajské jednotce (FIU-Nederland). Dohled závisí na odvětví: De Nederlandsche Bank, Nizozemský úřad pro finanční trhy (AFM), Úřad pro finanční dohled (BFT) nebo Úřad pro dohled Wwft. Nařízení EU o boji proti praní špinavých peněz nahradí od července 2027 velkou část těchto pravidel.

Firmy mimo Wwft musí i nadále registrovat své konečné vlastníky (UBO) u Nizozemské obchodní komory (KVK). Banky požadují podrobné informace o vlastnictví, aktivitách a původu finančních prostředků. Neúplná odpověď může vést k zmrazení účtu nebo ukončení bankovního vztahu. Naše Průvodce povinnostmi KYC a náš článek o dodržování předpisů proti praní špinavých peněz vysvětlit, co očekávat.

Která další pravidla pro dodržování předpisů by si vaše firma měla ověřit?

To, která pravidla platí, závisí na vašem odvětví a jeho velikosti. Mezi běžná témata patří sankce, oznamování nekalých praktik, právo hospodářské soutěže a dohled specifický pro dané odvětví.

Sankce

Sankční předpisy EU platí v Nizozemsku přímo a jsou vymáhány prostřednictvím zákona o sankcích z roku 1977. Porušení je trestným činem. Prověřujte své zákazníky, dodavatele a jejich vlastníky a do smluv se stranami ve vysoce rizikových zemích zahrňte sankční doložky.

Oznamování nekalých praktik a interní zásady

Podle nizozemského zákona o ochraně oznamovatelů musí mít zaměstnavatelé s 50 a více zaměstnanci interní postup pro hlášení. Oznamovatelé jsou chráněni před odvetnými opatřeními. Kodex chování a jasné schvalovací procesy pomáhají prokázat, že dodržování předpisů je v organizaci zakotveno. Viz náš kontrolní seznam pro dodržování předpisů v rámci společnosti.

Dohled nad sektorem

Mnoho odvětví má svého vlastního regulátora, například Nizozemský úřad pro spotřebitele a trhy (ACM) pro právo hospodářské soutěže a ochrany spotřebitele. Nizozemský úřad pro bezpečnost potravin a spotřebního zboží (NVWA) dohlíží na bezpečnost potravin a výrobků. Pomůžeme vám zmapovat, která pravidla a regulační orgány se na vás vztahují.

Co byste měli dělat, když regulační orgán provádí vyšetřování?

Musíte spolupracovat s regulačním orgánem v jeho přiměřených žádostech o informace podle článku 5:20 zákona o obecném správním právu. Pokud se zvažuje pokuta, máte právo nevydávat prohlášení o údajném porušení (článek 5:10a).

Koordinujte veškeré kontakty s regulačním orgánem prostřednictvím jednoho kontaktního místa a uschovejte si kopii všeho, co poskytnete. Před uložením pokuty se obvykle můžete vyjádřit písemně nebo ústně. Proti rozhodnutí o pokutě můžete do šesti týdnů podat námitku a poté se odvolat ke správnímu soudu. Včasná právní pomoc pomáhá omezit rozsah vyšetřování a riziko pokuty.

Jak se pracuje s Law & More práce?

1. Úvodní schůzka: probereme vaše aktivity, váš dotaz a případné termíny, například 72hodinovou lhůtu pro oznámení o narušení bezpečnosti.
2. Poradenství a odhad nákladů: identifikujeme platná pravidla a jejich nedostatky a sestavíme rozpočet na práci.
3. Přístup a vyjednávání: připravíme dokumenty a zásady nebo jednáme s bankou či regulačním orgánem vaším jménem.
4. Řízení nebo dokončení: dokončíme nastavení compliance nebo provedeme řízení o námitkách a odvolání.

Kolik stojí právník specializující se na dodržování předpisů?

Naše hodinová sazba je 250 až 350 eur bez DPH pro právníka a 300 až 400 eur bez DPH pro partnera. Sazbu si předem dohodneme a můžeme poskytnout rozpočet na konkrétně definovaný projekt, například revizi GDPR.

Úvodní schůzka je zdarma. Jednorázová konzultace bez další pomoci stojí 300 eur včetně DPH. Soudní poplatky (griffierecht) v odvolacím řízení se účtují zvlášť. Právní pomoc prostřednictvím Rady pro právní pomoc (Raad voor Rechtsbijstand) existuje, ale my na tomto základě nepracujeme. Neposkytujeme daňové poradenství.

Kdo řeší váš případ?

Záležitostmi ochrany osobních údajů a GDPR se zabývá Aylin Acar . Proti praní špinavých peněz, KYC a compliance s předpisy se zabývají naši korporátní právníci Tom Meevis , zakladatel a řídící partner, a Ruby van Kersbergen . S celým týmem se můžete setkat na stránce našeho týmu.

Často kladené otázky

Kdy firma potřebuje právníka specializujícího se na dodržování předpisů?

Obvykle se jedná o situaci, kdy začínáte zpracovávat osobní údaje ve velkém měřítku, vstupujete do regulovaného sektoru nebo expandujete do nových zemí. Právník specializující se na dodržování předpisů je také užitečný, když vám banka klade složité otázky týkající se KYC nebo regulační orgán zasílá žádost o informace. Poradenství v rané fázi je obvykle levnější než řešení problému po stížnosti, úniku dat nebo vyšetřování.

Jak rychle je nutné nahlásit únik dat?

Únik dat musí být v zásadě nahlášen nizozemskému úřadu pro ochranu osobních údajů do 72 hodin od doby, kdy se o něm dozvíte. Oznámení není nutné, pokud je nepravděpodobné, že by únik představoval riziko pro práva a svobody osob. Každé porušení zaznamenávejte interně, a to i v případě, že jej nenahlásíte. Vysoce riziková porušení musí být rovněž nahlášena dotčeným osobám.

Potřebuje každá firma pověřence pro ochranu osobních údajů?

Ne. Pověřenec pro ochranu osobních údajů je povinný pro veřejné orgány a pro organizace, jejichž hlavní činnosti zahrnují rozsáhlé sledování osob nebo rozsáhlé zpracování citlivých údajů. Jiné podniky si ho mohou jmenovat dobrovolně. I bez pověřence pro ochranu osobních údajů by měl být někdo v organizaci zodpovědný za dodržování zásad ochrany osobních údajů.

Moje banka požaduje informace o KYC. Musím odpovědět?

Banka je ze zákona povinna znát své klienty a jejich konečné majitele (UBO) a může s nimi ukončit vztah, pokud nemůže toto ověření dokončit. Obecně je moudré odpovídat úplně a konzistentně. Pokud jsou otázky nejasné nebo nepřiměřené, zeptejte se banky, jaké informace potřebuje a proč. Můžeme vám pomoci s přípravou odpovědí a podpůrných dokumentů.

Jaké jsou pokuty za porušení GDPR?

GDPR umožňuje pokuty až do výše 20 milionů eur nebo 4 procent celosvětového ročního obratu, podle toho, která částka je vyšší. Nizozemský úřad pro ochranu osobních údajů stanoví výši pokuty s ohledem na závažnost porušení a okolnosti. Kromě toho mohou osoby, jejichž práva byla porušena, požadovat náhradu škody. Většina vyšetřování začíná po stížnosti nebo nahlášeném úniku údajů.

Musí moje společnost mít postup pro oznamování nekalých praktik?

Ano, pokud zaměstnáváte 50 a více lidí. Nizozemský zákon o ochraně oznamovatelů pak vyžaduje interní postup pro hlášení podezření na protiprávní jednání. Postup musí vysvětlovat, jak se hlášení podávají, jak se s nimi nakládá a jak jsou chráněna. Pokud máte radu zaměstnanců, je k tomuto postupu vyžadován její souhlas. Menší zaměstnavatelé mohou stále využívat výhod jednoduchého způsobu hlášení.

Máte pochybnosti o svém postoji? Sdělte nám svou situaci. Do jednoho pracovního dne vám sdělíme, jaké máte možnosti. Využijte naše Kontaktní formulář, volejte +31 40 369 06 80 nebo pište na e-mail info@lawandmore.nl.

Law & More, Marconilaan 13, 5612 HM Eindhoven (+31 40 369 06 80) a návštěva lokality Pietersbergweg 291, 1105 BM Amsterdam (+31 20 369 71 21). K dispozici od pondělí do pátku 08:00-22:00, v sobotu a neděli 09:00-17:00.

Tato stránka poskytuje obecné informace a nenahrazuje rady týkající se vaší konkrétní situace.