네덜란드에서 기업이 준수해야 하는 법률 유형

법률 준수란 귀사가 네덜란드 법령, 직접 적용되는 EU 규정, 허가 및 면허 조건, 단체 노동 협약, 그리고 자체적으로 채택한 내부 정책 등 귀사에 적용되는 모든 규칙을 준수하는 것을 의미합니다. 네덜란드 기업의 경우 이러한 규칙은 몇 가지 영역으로 나뉘며 각 영역마다 담당 감독 기관이 있지만, 어떤 영역이 귀사에 적용되고 누가 이를 집행하는지 알아야만 효과적으로 관리할 수 있습니다.

주요 분야는 고용, 데이터 보호 및 사이버 보안, 세금 및 재무 보고, 자금 세탁 방지 및 제재, 경쟁 및 소비자법, 환경 및 제품 안전, 기업 경영 관리, 그리고 업종별 인허가입니다. 아래에서는 각 분야에서 요구하는 사항, 감독 기관, 미준수 시 발생하는 비용, 그리고 효과를 입증할 수 있는 프로그램을 구축하는 방법을 설명합니다.

법률 준수와 규제 준수의 차이점은 무엇입니까?

법률 준수란 모든 사람에게 적용되는 법을 준수해야 하는 일반적인 의무를 의미합니다. 규제 준수란 특정 분야 또는 특정 위험에 대해 지정된 감독 기관이 감시하고 시행하는 보다 구체적인 의무 사항을 말합니다.

법률 준수는 네덜란드 민법(Burgerlijk Wetboek, BW), 세법, 노동법, 형법, 환경 및 개인정보에 관한 일반 규칙을 포괄합니다. 이는 최소 기준을 설정하며, 누군가 확인하든 안 하든 적용됩니다.

규제 준수는 예를 들어 금융감독법(Wet op het financieel toezicht, Wft)에 따라 운영되는 결제기관, 보건감독청의 감독을 받는 병원, 환경계획허가(omgevingsvergunning)에 따라 시설을 운영하는 회사, 또는 도박법(Wet op de kansspelen)에 따라 운영되는 도박 사업자에게 적용됩니다. 일반적인 특징으로는 면허 또는 등록, 지속적인 보고 의무, 검사 권한, 그리고 벌금 부과 명령(last onder dwangsom)이나 행정벌금(bestuurlijke boete)과 같은 행정 제재가 있습니다.

실제 상황에서 이러한 구분이 중요한 이유

일반법 위반과 규제 위반은 서로 다른 경로와 속도로 집행됩니다. 일반법 위반은 대개 분쟁, 소송 또는 형사 수사를 통해 드러나며, 법원이 이를 심리하여 판결을 내립니다. 반면 규제 위반은 검사 또는 의무 보고를 통해 드러나며, 법원 개입 훨씬 이전에 행정적으로 처리되는 경우가 많습니다.

해야 할 일 목록을 작성할 때는 각 일에 어떤 절차가 적용되는지 명시하세요. 그래야 누구에게 알려야 하는지, 얼마나 빨리 응답해야 하는지, 그리고 이후에도 계속 함께 일해야 할 상사와 소통해야 하는지 여부를 판단할 수 있습니다.

다른 관할권의 규정을 적용할 때는 주의해야 합니다. 미국의 사베인스-옥슬리법과 미국 시장을 위해 작성된 업종별 규정은 네덜란드에서는 법적 효력이 없습니다. 하지만 이러한 규정들이 컴플라이언스 소프트웨어에 자주 등장합니다. 네덜란드 기업에 적용되는 법적 효력은 네덜란드법과 EU법, 그리고 계약상 합의한 기준(예: 결제 시스템 규정집 또는 고객의 감사 요건)입니다.

당신의 의무는 외부에서 오는 것입니까, 아니면 내부에서 오는 것입니까?

외부 규정 준수는 외부에서 부과되는 규칙을 의미하고, 내부 규정 준수는 스스로 정하는 규칙을 의미합니다. 둘 다 중요합니다. 왜냐하면 내부 규칙은 일단 채택되면 법원이나 감독자가 당신의 행동을 평가하는 기준이 되기 때문입니다.

외부 규칙에는 법률, EU 규정, 허가 조건, 일반적으로 구속력이 있는 것으로 선언된 단체 노동 협약 및 가입한 제도의 규칙이 포함됩니다. 이러한 규칙은 협상을 통해 없앨 수 없으며, 위반 시 발생하는 결과는 다른 기관에서 결정합니다.

내부 규정에는 행동 강령, 지출 승인 기준표, 선물 및 접대 정책, 공급업체 규정, 법적 최소 기준 이상의 품질 표준 등이 포함됩니다. 이러한 규정은 본래 자발적인 것이지만, 법적 구속력이 없습니다. 일단 공지되면 내부 규정은 고용 관계의 일부가 되며, 회사 규정 위반으로 인한 해고의 기준이 됩니다. 시행하지 않는 정책은 정책이 없는 것보다 더 나쁠 수 있는데, 이는 위험을 인지하고도 아무런 조치를 취하지 않았다는 것을 보여주기 때문입니다.

네덜란드 및 EU 법률은 점점 더 기업이 규정을 준수하기 위한 체계를 갖추고 있음을 입증할 것을 요구하고 있습니다. 예를 들어 GDPR의 책임 원칙, 금융 감독에서의 건전한 행정 조직 및 내부 통제 유지 의무, 근로 조건 관련 법률의 위험 목록 작성 및 평가 등이 있습니다. 따라서 문서화는 증거이지, 관료주의적 절차가 아닙니다. 이는 또한 이사회 차원에서 명확한 책임을 가진 담당자가 규정 준수를 책임져야 하는 이유를 설명해 줍니다.

고용 관련 법규 준수에는 무엇이 필요합니까?

고용법은 강행 법규이므로, 근로자에게 불리하게 계약을 통해 이를 회피할 수 없습니다. 대부분의 기업은 해고 규정, 근로 시간, 최저 임금, 산업 안전 보건 등을 통해 고용법을 우선적으로 준수합니다.

해고 관련 법률은 네덜란드 민법 제7권에 규정되어 있습니다. 이는 폐쇄적인 시스템으로, 고용주는 민법 제7권 669조에 명시된 법정 해고 사유 중 하나를 충족해야 하며, 적법한 절차를 따라야 합니다. 경제적 사유에 의한 해고 또는 2년 이상 질병으로 인한 해고는 근로자 보험 공단(UWV)을 통해 처리됩니다. 업무 성과 부진, 근로 관계 악화, 또는 과실 행위와 같은 개인적 사유에 의한 해고는 지방 법원(kantonrechter)을 통해 처리됩니다. 상호 합의에 의한 계약 해지는 합의서(vaststellingsovereenkomst)에 기록되며, 근로자는 민법 제7권 670b조에 따라 14일 이내에 이를 철회할 수 있습니다.

그 핵심을 중심으로 세 가지 하위 법규가 있습니다. 근로시간법(Arbeidstijdenwet)은 근로시간과 휴식시간을 제한합니다. 최저임금 및 최저휴가수당법(Wet minimumloon en minimumvakantiebijslag)은 2024년 1월 1일부터 시간당 법정 최저임금을 정하고 있으며, 연 2회 조정됩니다. 근로조건법(Arbeidsomstandighedenwet)은 위험 평가 및 분석 보고서(risico-inventarisatie en -evaluatie, RI&E)와 실행 계획을 서면으로 제출하도록 요구합니다. 이 문서는 일반적으로 네덜란드 노동청(Nederlandse Arbeidsinspectie)에서 가장 먼저 요구하는 서류입니다.

유럽경제지역(EEA) 외 국가 출신 국민을 고용하는 경우, 외국인 고용법(Wet arbeid vreemdelingen)이 적용됩니다. 취업 허가증 또는 취업 및 거주 겸용 허가증이 필요하며, 근로자의 신분증을 확인하고 사본을 보관해야 합니다. 노동 당국은 행정 벌금을 통해 이를 강제 집행합니다.

계획에 포함해야 할 두 가지 개발 사항

직원 수가 50명 이상인 사업주는 내부고발자 보호법(Wet bescherming klokkenluiders)의 요건을 충족하는 내부 신고 절차를 마련해야 합니다. 네덜란드 내부고발자청(Huis voor Klokkenluiders)은 직원이 도움을 요청할 수 있는 외부 기관 중 하나입니다.

제3자에게 근로자를 제공하는 사업체는 노동중개업자 허가에 관한 법률(Wet toelating terbeschikkingstelling van arbeidskrachten, Wtta)에 대비해야 합니다. 이 법은 2027년 1월 1일부터 시행되며, 네덜란드 노동청은 2028년 1월 1일부터 허가 요건을 시행할 예정입니다. 새로 설립된 네덜란드 노동시장청(Nederlandse Autoriteit Uitleenmarkt)이 허가 신청을 심사합니다. 고용주 또한 영향을 받는데, 허가받지 않은 공급업체를 이용하는 것 자체가 금지되기 때문입니다.

데이터 보호와 사이버 보안에는 무엇이 필요할까요?

개인 데이터를 처리하는 경우 GDPR이 적용되며, 해당 처리가 합법적임을 입증해야 합니다. 사이버보안법(Cyberbeveiligingswet)이 적용되는 분야에서 사업을 운영하는 경우, 주의 의무와 사고 보고 의무도 부담합니다.

개인정보보호법(GDPR, 네덜란드어: Algemene verordening gegevensbescherming, AVG)은 네덜란드 개인정보보호법 시행법(Uitvoeringswet AVG)으로 보완됩니다. 감독기관은 네덜란드 개인정보보호청(Autoriteit Persoonsgegevens, AP)입니다. 개인정보를 처리하기 전에 AP에 등록해야 하는 일반적인 의무는 없습니다. 대신, GDPR은 책임성을 요구합니다.

실제로 이는 각 처리 작업에 대한 법적 근거, 처리 활동 기록, 명확한 개인정보 보호 정보, 접근, 정정 및 삭제 요청에 대한 실행 가능한 절차, 그리고 모든 처리자와의 처리 계약을 의미합니다. 또한 EEA 외부로의 데이터 전송에 대한 문서화된 평가, 적절한 보안 조치, 그리고 처리로 인해 높은 위험이 발생할 가능성이 있는 경우 데이터 보호 영향 평가도 필요합니다.

개인정보보호법(GDPR) 제33조에 따라 개인정보 유출 사실을 인지한 후 72시간 이내에 개인정보보호기관(AP)에 통보해야 합니다. 단, 유출로 인해 개인에게 위험이 발생할 가능성이 낮은 경우는 예외입니다. GDPR 제34조에 따라 위험이 높은 경우에는 해당 정보 주체에게도 통보해야 합니다. 통보 의무를 이행하지 않을 경우 최대 10만 유로 또는 전 세계 연간 매출액의 2%에 해당하는 벌금이 부과될 수 있습니다. 적법한 근거 없이 개인정보를 처리하는 경우와 같이 GDPR에서 부과하는 최고 벌금액은 최대 20만 유로 또는 전 세계 연간 매출액의 4% 중 더 높은 금액입니다.

사이버보안법(Cyberbeveiligingswet)에 따른 사이버보안

EU NIS2 지침을 시행하는 사이버보안법이 2026년 8월 15일부터 적용되었습니다. 이 법은 지정된 분야의 필수 및 중요 기업을 대상으로 하며, 해당 기업들은 국가사이버보안센터(NCSC)에 등록하고 위험 관리, 공급망 보안, 사고 처리 및 사업 연속성을 포괄하는 의무를 이행해야 합니다. 이러한 의무는 경영진의 책임입니다.

중대한 사고는 두 단계에 걸쳐 보고해야 합니다. 24시간 이내에 조기 경고를 하고, 72시간 이내에 상세한 통보를 해야 합니다. 감독은 부문별 감독 기관으로 나뉘어 있으며, 네덜란드 디지털 인프라 감독청(Rijksinspectie Digitale Infrastructuur, RDI)이 디지털 인프라 및 디지털 서비스 제공업체를 담당합니다. 먼저 자사가 감독 대상에 해당하는지 확인하십시오. 자사의 규모와 업종이 감독 대상 여부를 결정하며, 자사의 중요도에 대한 개인적인 판단과는 무관합니다.

인공 지능

EU 인공지능법에 따라 금지된 관행 금지, 범용 인공지능 모델에 대한 의무, 사람과 상호 작용하거나 합성 콘텐츠를 생성하는 시스템에 대한 투명성 의무는 이미 적용됩니다. 고위험 규제 체제는 디지털 종합 법안에 의해 시행 시기가 연기되었습니다. 부록 III에 나열된 시스템의 경우 2027년 12월 2일, 부록 I에 포함된 제품의 인공지능의 경우 2028년 8월 2일로 연기되었습니다. 제안되었던 인공지능 책임 지침은 철회되었으므로, 인공지능으로 인한 피해에 대한 책임은 네덜란드의 일반적인 불법 행위, 제품 책임 및 계약 관련 법률에 따라 평가됩니다.

어떤 세금, 보고 및 자금세탁 방지 의무가 적용됩니까?

모든 사업체는 세금 납부 의무가 있으며, 주식회사(BV) 또는 주식회사(NV)는 연간 재무제표를 제출해야 합니다. 자금세탁 방지 의무는 지정된 기관에만 적용되지만, 그 범위는 대부분의 사람들이 생각하는 것보다 훨씬 넓습니다.

법적 형태에 따라 법인 소득세 또는 소득세, 부가가치세를 납부하고, 직원 급여에 대한 원천징수 및 납부 의무가 있습니다. 이 모든 업무는 세무당국(Belastingdienst)에서 관할합니다. 납세 의무는 절차적 의무뿐 아니라 실질적인 의무도 포함합니다. 즉, 정확하고 시의적절한 신고, 완벽한 기록 유지, 그리고 감사 가능한 행정 관리가 필수적입니다. 사업 관련 기록은 7년간, 부동산 관련 자료는 10년간 보관해야 합니다.

Law & More 세금 구조 설계에 대한 조언은 제공하지 않습니다. 실질적인 세금 관련 사항은 세무 전문가의 도움을 받으셔야 합니다. 세무 전문가는 세금 관련 사항을 결정하고, 변호사는 분쟁이나 조사 발생 시 그 결과를 처리하는 것이 합리적인 업무 분담입니다.

연간 계정

유한책임회사(BV) 또는 유한책임회사(NV)는 회계연도 종료 후 12개월 이내에 상공회의소(Kamer van Koophandel, KvK)에 연간 재무제표를 작성, 채택 및 제출해야 합니다. 제출 기한을 넘기면 단순한 형식적 절차가 아니라 경제적 범죄 행위로 간주되며, 이후 파산 절차에서 이사들이 네덜란드 파산법 제2조 248항에 따라 직무를 부적절하게 수행한 것으로 간주될 수 있습니다. 법은 이러한 부적절한 제출이 파산의 주요 원인이라고 추정하며, 이에 따라 이사들은 개인적으로 손해배상 책임을 질 수 있습니다. 상장 기업은 네덜란드 금융시장감독청(Autoriteit Financiële Markten, AFM)의 감독을 받는 추가적인 보고 및 공시 의무를 부담합니다.

자금 세탁 방지

자금세탁 및 테러자금조달방지법(Wet ter voorkoming van witwassen en financieren van terrorisme, Wwft)은 지정된 기관에 적용됩니다. 이러한 기관에는 은행, 보험사, 결제기관뿐만 아니라 회계사, 세무사, 공증인, 특정 서비스 전문 변호사, 부동산 중개업자, 신탁 사무소, 암호화폐 서비스 제공업체, 그리고 거액의 현금 결제를 받는 거래업체 등이 포함됩니다.

이들의 임무는 위험 기반 고객 실사, 실질 소유자(지분 25% 이상 보유자) 확인 및 검증, 지속적인 모니터링, 그리고 비정상적인 거래를 네덜란드 금융정보분석원(FIU-Nederland)에 보고하는 것입니다. 네덜란드 시스템은 의심스러운 거래뿐 아니라 비정상적인 거래에 대해서도 보고를 요구하는데, 이는 의도적으로 기준을 낮춘 것입니다. 감독은 네덜란드 중앙은행(DNB), 네덜란드 금융감독청(AFM), 세무당국 감독기관인 세무국(Bureau Toezicht Wwft), 그리고 전문 단체들이 분담하고 있습니다.

네덜란드 형법(Wetboek van Strafrecht, Sr) 제420조의2부터 제420조의4까지에 따라 자금세탁 자체는 형사 범죄입니다. 네덜란드 세무당국(Wwft)은 예방적 의무만을 부과합니다. 네덜란드의 자금세탁 관련 가이드에서 이 두 가지가 어떻게 연관되는지 자세히 설명합니다. 디지털 자산을 취급하는 사업체의 경우, 암호화폐 관련 규정 준수 위험 에 대한 안내도 참고하시기 바랍니다.

제재

제재 준수는 자금세탁 방지와 혼동되는 경우가 많지만, 지정된 기관뿐만 아니라 모든 사업체에 적용되며 위험도에 따른 면제는 없습니다. 국경을 넘어 거래하는 경우, 네덜란드의 제재 준수 가이드를 참조하십시오 . 이 가이드에서는 심사, 소유권 및 지배권 테스트, 그리고 1977년 제재법(Sanctiewet 1977)에 따른 보고 의무를 다룹니다.

경쟁법, 소비자법, 계약법은 무엇을 요구하는가?

가격이나 시장에 대해 경쟁업체와 합의할 수 없으며, 시장지배적 지위를 남용할 수 없습니다. 소비자에게 제품을 판매하는 경우, 네덜란드 민법 제6권 및 제7권에 명시된 소비자 보호 규정도 준수해야 합니다.

경쟁법(Mededingingswet)은 EU 경쟁법을 따릅니다. 이 법은 경쟁을 제한하는 담합 및 공동 행위와 시장지배적 지위의 남용을 금지합니다. 소비자시장감독청(Autoriteit Consument en Markt, ACM)은 사업장 및 디지털 데이터에 대한 불시 검사를 포함한 권한을 가지고 이러한 법규를 집행합니다.

일반 기업은 전형적인 카르텔에 적발되는 경우가 드뭅니다. 진정한 위험은 무역 협회 내 정보 교환, 유통업체 간의 가격 또는 지역 담합, 직원 빼돌리기 금지 계약, 그리고 권장 가격으로 위장한 재판매 가격 유지 행위 등에서 발생합니다. 벌금은 매출액을 기준으로 부과되며, 임원은 위반 행위를 지시하거나 주도한 경우 개인적으로 벌금을 부과받을 수 있습니다.

ACM은 소비자법도 집행합니다. 원거리 판매, 계약 전 정보 제공, 14일 철회권, 불공정 상거래 행위 및 부당하게 부담스러운 일반 약관에 관한 규정은 소비자에게 상품을 판매하는 모든 사업체에 적용됩니다. 이러한 규정은 소비자가 불공정한 약관을 무효화할 수 있기 때문에 사적으로 집행되는 동시에 ACM이 벌금을 부과할 수 있기 때문에 공적으로 집행됩니다. ACM은 또한 에너지, 통신, 우편 및 운송 시장을 감독합니다. 2026년 1월 1일 에너지법(Energiewet)이 발효된 이후로는 1998년 전기법 및 가스법 대신 에너지법을 적용합니다.

계약 준수

계약 준수는 분쟁의 대부분을 야기하는 조용한 영역입니다. 독일 민법 제6조 234항에 따라 계약 체결 전 또는 체결 시점에 일반 약관을 제공해야 하며, 그렇지 않을 경우 상대방은 해당 조항을 무효화할 수 있습니다. 법정 시효는 감시 여부와 관계없이 진행됩니다. 구매자는 하자를 발견한 후 합리적인 시간 내에 이의를 제기해야 하며, 시효는 발주자가 이행 권리를 명확히 유보하는 서면 통지를 통해서만 중단될 수 있습니다.

따라서 계약 및 법정 기한을 기록하는 다이어리는 법적 세부 사항이 아니라 규정 준수 도구입니다. 이와 관련하여 반복적으로 발생하는 문제에 대해서는 당사의 일반적인 기업 법률 문제 개요를 참조하십시오.

어떤 환경 및 제품 규정이 귀하에게 적용됩니까?

물리적 환경에 영향을 미치는 활동은 일반 규칙 또는 허가에 따라 환경 및 계획법(Omgevingswet)의 적용을 받습니다. EU 시장에 출시하는 제품은 EU 제품 법규를 준수해야 합니다.

환경법(Omgevingswet)은 2024년 1월 1일부터 시행되었으며, 기존의 계획, 건축 및 환경 관련 법규를 하나의 시스템으로 통합했습니다. 지방자치단체, 주 정부 및 수자원 관리 기관이 관할 기관이며, 지역 환경 서비스(omgevingsdiensten)에서 대부분의 검사 및 집행을 담당합니다. 사업장에서 폐기물을 처리하거나, 수질 오염 물질을 배출하거나, 대기 오염 물질을 배출하거나, 유해 물질을 저장하거나, 에너지 집약적인 시설을 운영하는 경우, 해당 사업장이 환경법 적용 대상이라고 가정하고 검사를 기다리기보다는 관련 규정을 확인하는 것이 좋습니다.

제품 규정 준수는 주로 EU 주도로 이루어집니다. EU 시장에 제품을 출시하려면 해당 조화 법규를 준수하고, 필요한 경우 CE 마크를 부착하고, 기술 문서를 첨부해야 하며, EU 내에 책임 있는 경제 사업자를 설립해야 합니다. 네덜란드 식품소비자안전청(Nederlandse Voedsel- en Warenautoriteit, NVWA)은 식품 위생, 라벨링 및 추적성, 소비자 제품 안전, 장난감 및 기타 특정 제품을 감독합니다. 네덜란드 환경교통감독청(Inspectie Leefomgeving en Transport, ILT)은 운송, 폐기물 운송, 주택 및 기반 시설을 감독합니다.

지속가능성 보고 및 실사

EU는 옴니버스 I 패키지인 지침(EU) 2026/470을 통해 지속가능성 규정을 축소했습니다. 실사 의무 지침(CSDDD)은 2029년 7월 26일부터 초대형 기업에만 적용되며, 회원국은 2028년 7월 26일까지 이를 국내법으로 전환해야 합니다. 통일된 EU 민사 책임 제도는 폐지되었고, 벌금은 전 세계 순매출액의 3%로 제한됩니다. 지속가능성 보고(CSRD)의 적용 범위 또한 대기업으로 축소되었습니다. 네덜란드의 이행은 아직 진행 중이므로, 이전 자료를 참고하기 전에 최신 정보를 확인하시기 바랍니다.

어떤 기업 객실 관리 의무 및 허가가 적용되나요?

네덜란드의 모든 법인은 상공회의소에 등록을 최신 상태로 유지하고 실소유주를 등록해야 합니다. 시장 진출에 허가가 필요한 경우, 허가 조건은 가장 중요한 의무 사항 중 하나입니다.

상업등기부(Handelsregister)에는 현재 이사, 권한 있는 서명권자 및 등록된 주소가 명시되어 있어야 합니다. 오래된 등기부를 사용하면 이전 이사가 여전히 권한을 가진 것처럼 제3자에게 제시될 수 있습니다. 실소유주(UBO)는 상공회의소에서 관리하는 실소유주 등록부에 기록되어야 합니다. 해당 등록부에 대한 일반인의 접근은 2022년 11월 22일 유럽사법재판소 판결 이후 차단되었지만, 등록 의무는 변경되지 않았습니다. 관할 당국과 특정 상황에서는 Wwft 기관이 여전히 해당 등록부에 접근할 수 있습니다.

기업 지배구조는 또 다른 차원을 더합니다. 독일 회사법(BW) 제2조 239항에 따라 이사는 회사와 그 사업의 이익을 위해 행동해야 합니다. 이해 상충이 있는 이사는 의사 결정에 참여할 수 없습니다. 대기업 제도(structuurregime)와 노사협의회법(Wet op de ondernemingsraden)은 각각 고유한 협의 및 승인 요건을 부과합니다. 2025년 1월 1일부터는 주주 분쟁 및 기업심의회(Ondernemingskamer)의 조사 절차(enquêteprocedure) 접근에 관한 개정 규칙이 적용됩니다. Amsterdam 항소법원.

업종별 허가는 최상위에 있습니다. 금융 서비스는 네덜란드 중앙은행(DNB) 또는 네덜란드 금융감독청(AFM)의 금융거래법(Wft)에 따른 허가가 필요합니다. 도박 사업은 네덜란드 도박 관리국(Kansspelautoriteit)의 허가가 필요합니다. 의료 서비스 제공업체는 보건 및 청소년 복지 감독청(Inspectie Gezondheidszorg en Jeugd, IGJ)과 요금 및 시장 행위 관련 사항에 대해서는 네덜란드 의료 감독청(Nederlandse Zorgautoriteit, NZa)의 감독을 받습니다. 보육, 민간 경비, 택시 운송, 폐기물 처리 및 총기류는 각각 별도의 규제 체계를 따릅니다. 허가 조건을 위반하면 재정적인 손실뿐 아니라 허가 자체도 취소될 수 있습니다.

누가 무엇을 집행하는가?

각 의무 사항에 대한 권한을 가진 기관을 명확히 파악하면 규정 준수가 훨씬 수월해집니다. 권한을 가진 기관은 여러분이 직면하게 될 제재, 제출해야 하는 보고서, 그리고 대화의 방향을 결정합니다. 이것이 대부분의 기업에서 적용되는 기본적인 지침입니다.

• 네덜란드 데이터 보호 당국(AP): GDPR, 데이터 침해 통지 및 정보 주체의 불만 제기.
• 네덜란드 노동청: 근로 조건, 근로 시간, 최저 임금, 외국인 고용 및 노동 착취.
• 소비자시장감독청(ACM): 경쟁, 소비자 보호 및 규제 대상인 에너지, 통신, 우편 및 운송 시장.
• 네덜란드 중앙은행과 네덜란드 금융감독청(AFM): 네덜란드 연방세법(Wft)에 따른 금융기관 감독 및 Wft가 해당 기관에 배정된 금융기관에 대한 감독.
• 세무 및 관세 행정(세관감독국 포함): 세금 신고 및 납부, 기록 보관, 무역업자 및 중개인의 자금세탁 방지 감독.
• FIU-네덜란드: 비정상적인 거래 신고를 접수하고, 그중 어떤 거래가 의심스러운 것으로 판단되어 수사 당국에 전달되는지 결정합니다.
• NVWA: 식품 안전, 제품 안전, 라벨링 및 동물 복지.
• ILT: 운송, 폐기물 수송, 물 및 주택.
• 지방자치단체, 주정부 및 환경 서비스: 옴게빙스웨트(Omgevingswet)에 따른 허가 및 집행.
• RDI와 부문별 사이버보안 감독기관: 사이버보안법(Cyberbeveiligingswet)에 따른 주의 의무 및 사고 보고.
• 세관(두안) 및 중앙 수출입 사무소(CDIU): 세관, 수출 통제, 이중용도 허가 및 국경 제재.
• 부문 규제 기관: Kansspelautoriteit, IGJ 및 NZa, 그리고 2027년부터 노동 중개인을 위한 Nederlandse Autoriteit Uitleenmarkt.

이 모든 것의 이면에는 형사 처벌이라는 길이 있습니다. 경제범죄법(Wet op de economische delicten, WED)은 여러 법규 위반 행위를 경제범죄로 규정합니다. 이러한 위반 행위는 세무정보조사국(FIOD)이나 관련 감사기관에서 조사하고, 검찰청 산하 특별수사부에서 기소합니다. 이처럼 행정적인 문제가 형사 문제로 바뀌게 되며, 상사의 첫 번째 정보 요청에 대한 답변이 업무상의 결정이 아닌 법적인 결정이 되는 것입니다.

규정 미준수로 인한 비용은 얼마입니까?

벌금은 눈에 보이는 비용이지만, 실제로 가장 큰 비용은 아닙니다. 면허 취소, 이사들의 개인적 책임, 그리고 사업상 손해가 대개 더 큰 부담이 됩니다.

최대 벌금액은 상당합니다. GDPR에 따라 최대 20천만 유로 또는 전 세계 매출액의 4%에 달할 수 있으며, 경쟁법에 따라 매출액을 기준으로 벌금이 부과되고, WED(세계 데이터 보호법)에 따라 위반 행위의 심각성에 따라 벌금액이 증가합니다.

두 번째 비용은 영업 허가 상실입니다. 감독 당국은 허가를 정지 또는 취소하거나, 이행할 때까지 계속되는 벌금 납부 명령을 내리거나, 영업장을 폐쇄하거나, 특정 제품의 시장 판매를 금지할 수 있습니다. 규제를 받는 사업체에게는 이러한 조치가 존폐 위기에 놓일 수 있습니다. 이의 신청이나 항소를 제기한다고 해서 이러한 결정이 정지되는 것은 아닙니다. 정지 명령을 받으려면 임시 구제 판사(voorzieningenrechter)에게 가처분 신청을 해야 합니다.

세 번째 비용은 개인적인 책임입니다. 이사들은 파산법 제2조 9항에 따라 직무를 제대로 수행하지 못한 경우 회사에 대해, 불법 행위로 인해 제3자에게, 그리고 회계 장부를 제출하지 않았거나 파산 관리가 미흡한 경우 파산 재산에 대해 책임을 져야 합니다. 또한 파산법 제51조 1항에 따라 회사가 저지른 범죄에 대해 해당 행위를 지시했거나 실제로 실행한 사람도 기소될 수 있습니다. 따라서 귀사의 준법 경영 기록은 회사뿐 아니라 개인에 대한 증거로도 활용될 수 있습니다.

네 번째 비용은 상업적 비용입니다. 은행은 거래 관계를 재검토하고, 보험사는 보험료를 인상하거나 보험 적용 범위를 축소하며, 입찰 시에는 더 이상 할 수 없는 진술을 요구하고, 고객은 감사 및 계약 해지 권리를 행사하며, 사업 매수자는 가격 인하 또는 손해 배상을 요구합니다. 또한, 규정 준수 실패는 수년 후 실사 과정에서 드러나기도 합니다. 기업 규정 준수에 앞서 나가는 방법 에 대한 저희 보고서에서 설명했듯이, 최신 정보를 유지하는 것이 감독 하에 피해를 복구하는 것보다 훨씬 저렴합니다.

어떻게 하면 입증 가능한 규정 준수 프로그램을 구축할 수 있을까요?

의무 사항 목록을 작성하고, 위험을 평가하고, 프로세스에 통제 장치를 구축하고, 그 효과를 입증하는 증거를 보관하는 것부터 시작하세요. 상사는 정책 내용이 아니라 실제로 당신이 무엇을 했는지 살펴봅니다.

의무 등록부는 위에서 언급한 영역별로 정리된, 기업을 구속하는 모든 의무 사항을 한눈에 볼 수 있는 목록입니다. 각 의무 사항에 대해 발생 원인, 감독자, 내부 담당자, 그리고 준수 여부를 입증하는 증거를 기록합니다. 대부분의 기업은 이 과정을 통해 규칙에 대한 의견 불일치가 아니라, 규칙에 대한 책임자가 없다는 사실을 깨닫게 됩니다.

위험 평가

각 의무 사항의 실패 가능성과 결과의 심각성을 기준으로 점수를 매기세요. 심각성은 금전적인 측면뿐만 아니라, 허가 취소 위험은 더 큰 벌금보다 더 높은 순위로 간주해야 합니다. 점수가 가장 높은 부분에 통제 조치를 집중하고 그 이유를 기록해 두세요. 관리자는 아무도 작성하지 않은 체크리스트보다는 의도적인 우선순위 설정을 훨씬 더 쉽게 받아들일 것입니다.

프로세스에 제어 기능을 구축하세요

통제 시스템은 누군가가 기억할 필요 없이 자동으로 작동할 때 가장 효과적입니다. 예를 들어 주문 접수 시 제재 대상자 심사 단계, 마케팅 도구의 법적 근거 필수 입력란, 특정 금액 이상 결제에 대한 4인 승인 절차, 허가 갱신일 자동 알림 등이 있습니다. 각 통제 시스템에는 실행 권한과 예산을 갖춘 담당자를 지정하고, 전체 시스템에 대한 책임을 지는 이사회 구성원에게 보고하도록 하십시오.

적합한 사람들을 교육하세요

교육은 관련 의사 결정을 내리는 사람들이 담당해야 합니다. 경쟁 및 제재 관련 교육은 영업 및 구매 부서, 데이터 보호 관련 교육은 마케팅 및 IT 부서, 고용 관련 교육은 인사 부서, 세금 및 지급 관련 교육은 재무 부서가 담당해야 합니다. 교육 내용은 구체적이고 간결해야 하며, 반복적으로 실시하고 참석 여부를 기록해야 합니다. 내부 고발자 보호법을 준수하고 직원들이 실제로 신뢰할 수 있는 신고 채널을 구축하고, 신고 내용을 철저히 조사해야 합니다.

감시하고 증거를 보관하세요.

내부 점검 일정을 수립하고, 최소한 1년에 한 번씩 거래 내역을 처음부터 끝까지 추적 조사하며, 사고 및 아차사고를 기록하고, 각 문제가 해결될 때까지 후속 조치를 취하십시오. 문제가 발생한 후에만 보고하는 것이 아니라, 정해진 일정에 따라 이사회에 보고하십시오. 정책은 버전 관리를 통해 체계적으로 관리하고, 각 정책의 최종 검토 날짜를 기록하며, 법정 보존 기간 동안 관련 증빙 자료를 보관하십시오.

문제가 규정 위반으로 밝혀진 경우, 자발적 신고가 상황을 개선하는 데 도움이 될 수 있는지 여부를 조기에 자문을 구하십시오. 여러 규정 체계에서 자발적 신고는 도움이 되지만, 감독 기관이 다른 경로를 통해 알아내기 전에 본인이 직접 신고해야 합니다. 컴플라이언스 전문 변호사 와 기업 변호사가 신속하게 결정을 내리는 데 도움을 줄 수 있습니다.

결론

• 법률 준수는 사업체를 구속하는 모든 규칙을 포함하며, 규제 준수는 지정된 감독자가 시행하는 부분입니다.
• 주요 분야는 고용, 데이터 보호 및 사이버 보안, 세금 및 보고, 자금 세탁 방지 및 제재, 경쟁 및 소비자법, 환경 및 제품, 그리고 기업 경영 관리입니다.
• 각 지역에는 담당 감독관이 있으며, WED는 규정 위반을 형사 사건으로 전환할 수 있습니다.
• 법규를 준수하지 않을 경우 면허가 취소될 뿐만 아니라 벌금형 외에도 이사들에게 개인적인 법적 책임이 발생할 수 있습니다.
• 프로그램은 담당자가 있고, 프로세스에 통제 장치가 마련되어 있으며, 효과가 있다는 증거가 있을 때만 제대로 작동합니다.

자주하는 질문

Law & More 네덜란드 기업들에게 고용, 데이터 보호, 경쟁, 자금세탁 방지, 허가 및 이사 책임에 대한 자문을 제공하고, 감독 기관이나 검찰청(Openbaar Ministerie, OM)이 개입할 경우 지원을 제공합니다. 네덜란드 데이터 보호 기관 그리고 소비자 및 시장에 대한 권한 각 기업은 자체적인 기업 가이드라인을 발표합니다. 현재 상황이 어떤지 잘 모르시겠나요? 저희에게 상황을 알려주시면 영업일 기준 하루 이내에 가능한 선택지를 안내해 드리겠습니다.