オランダにおける規制執行は、ほぼ完全に行政法に基づいて行われます。オランダの監督官は、あなたに対して行動を起こすために裁判所に行く必要はありません。あなたの事業所に立ち入り、記録の提出を求め、業務の中止や是正を命じ、決定によって罰金を科すことができます。一般行政法（Algemene wet bestuursrecht、Awb）は、これらの権限とその制限の両方を規定していますが、多くの企業が気づくのが遅すぎるのはその制限なのです。

オランダの監督者が要求する可能性のあること

監督権限は Awb の第 5 章に規定されており、Autoriteit Persoonsgegevens、Autoriteit Financiele Markten、De Nederlandsche Bank、Autoriteit Consument en Markt、Nederlandse Voedselen Warenautoriteit、Inspectie Leefomgeving en Transport、または自治体のいずれであっても、指定されたすべての規制当局に適用されます。監督者は、居住者の同意なしに住居以外のあらゆる場所に立ち入り、情報を要求し、業務記録やデータキャリアを検査してコピーを作成し、商品を検査し、車両を停止して検査することができます。

この制度の2つの特徴は、刑事訴訟手続きに慣れている人々を驚かせる。まず、疑いの要件がない。監督は予防的なものであり、あなたの部門が今年のプログラムに含まれているというだけで、検査官が突然現れることもある。そして、監督者は、権限の行使が比例的かつ合理的に必要な範囲内に限られるという条件のもと、業務遂行に必要なことを決定する。アクセスを拒否したり、要求を遅らせたりすること自体が犯罪であり、その後のあらゆる行動に影響を与える。

協力義務、そしてその義務がどこまで及ぶのか

AWB（オーストラリア労働者行動規範）は、すべての人に合理的な範囲内で監督者に協力する義務を課しています。この義務は現実的かつ強制力があり、協力を拒否する企業は、監督者が立ち去るどころか、事態をエスカレートさせることになるでしょう。しかし、検査官が受付に立つ前に知っておくべき3つの境界線があります。

まず一つ目は職業上の守秘義務です。職務、職業、または法令上の規定により守秘義務を負う者は、守秘義務が適用される範囲において協力を拒否することができます。外部のオランダ人弁護士とのやり取りは、弁護士秘匿特権（verschoningsrecht）の対象となります。オランダの弁護士会に所属する社内弁護士も、弁護士の独立性を保障する法律が制定されていれば、この特権を利用できますが、この特権は欧州委員会によるEU競争法調査では認められていないため、すべての書類を一つのシステムに保管しているグループは、助言の保管場所について検討する必要があります。

2つ目は、自己負罪拒否権です。行政罰金などの懲罰的制裁を目的とした尋問の場合、尋問を受けた者はもはや回答する義務はなく、警告を受ける必要があります。監視と捜査の境界線は会話の途中でしばしば越えられるため、事前に説明を受けた一人の担当者がやり取りを処理すべきなのです。

3つ目は範囲です。上司は、法定の職務に必要なことを要求するのであって、自分が興味深いと思うことすべてを要求するわけではありません。範囲が広すぎる要求は、緊張してすべてに答えるのではなく、理由を添えて書面で範囲を絞り込むべきです。

どの管理者がどのファイルを持っているか

ほとんどの組織は複数の機関の管轄下にあり、あらゆる事案において最初に問われるのは、それらの機関のうちどれが管轄権を持っているかということである。なぜなら、権限、期限、そして上訴の手続きはすべてそこから派生するからだ。

Autoriteit Persoonsgegevens (AP): GDPRおよびオランダの施行法に基づく個人データ（データ侵害通知およびデータ主体の権利を含む）。
AFMとDNB： 金融機関の運営および健全性監督、免許付与、ガバナンスおよび報告。
ACM： エネルギー、通信、運輸、郵便分野における競争、消費者保護、および分野別規制。
NVWA: 食品および製品の安全性、表示、トレーサビリティ、リコール。
ILT: 運輸、環境、住宅関連企業（許可証発行および安全管理を含む）。
市町村および州： 環境許可、ゾーニングと用途、宿泊施設とイベント、および地方条例。

重複はよくあることです。決済会社でのデータ漏洩事件では、AP（承認機関）とAFM（承認機関）が同時に関与する可能性があります。製品事故では、広告に関する申し立てでNVWA（全米広告規制庁）とACM（広告市場監督局）が関与する可能性があります。2人の監督者が関与する場合、回答の順序が重要になります。一方に伝えた情報は、多くの企業が想定するよりも容易に他方にも伝わってしまうからです。

執行ツールキット

オランダの監督官は限られた手段を用いて、慎重に選択を行います。是正命令は違反行為の終結を目的としています。罰金支払いを伴う命令（last onder dwangsom）は、定められた期日までに是正措置を講じることを義務付け、違反行為1件につきまたは1日あたりに定められた金額の罰金が科せられます。行政強制（last onder bestuursdwang）は、当局が費用を負担して自ら是正措置を実施することを認めるものです。これらは法律上の罰則ではないため、懲罰的制裁に付随する保護措置は適用されず、適用基準も低くなっています。

懲罰手段は行政罰金（bestuurlijke boete）です。その最高額は、違反行為を規定する法令によって定められており、データ保護に関してはGDPR自体によって定められています。これらに加えて、金銭的な制裁以上の措置として、免許の取り消しまたは停止、取締役会への指示、規制対象企業における役職への就任禁止、決定の公表などがあります。罰金支払命令と行政執行に関する当社の記事では、これらの救済手段が実際にどのように機能するかを解説しています。

行政罰金の賦課方法

罰金処分は定められた手順で行われ、各段階が機会となります。処分が軽微なものでない場合、監督者は違反に関する報告書を作成します。処分案が提示され、決定が下される前に意見を述べる機会が与えられます。その後、理由を添えた決定が下され、異議申し立ての期間が開始されます。

覚えておくべき2つの法的制約があります。同一の行為に対して2度罰金を科されることはありません。また、違反行為に対して行政罰金と刑事訴追の両方を行うことはできません。当局はどちらか一方の手段を選択しなければならず、一度どちらか一方を選択すれば、もう一方の手段は排除されます。実際には、あなたの関与なしに監督機関と公共サービス省の間で選択が行われますが、この選択によって、あなたがどのような手続き上の権利を有し、どの機関に訴えることになるかが決まります。

罰金の額は、固定された金額ではありません。ほとんどの監督者は、基本額を定めた罰金規定に基づいて、違反の重大性、期間、責任、離職率、再犯率などを考慮して罰金を調整します。個々のケースにおいて罰金が不均衡な場合は、減額しなければなりません。実際の損害、既に実施された是正措置、支払能力に関する証拠は、控訴ではなく、懲戒処分書に記載する必要があります。

異議申し立てと上訴：すべてを決定づける期限

オランダの監督官による決定は行政決定であり、それに対する異議申し立ての手続きは定められています。決定が送付された日から6週間以内に、決定を下した機関に異議申し立て（bezwaar）を提出する必要があります。正当な理由なくこの期限を過ぎると、決定はたとえ誤っていたとしても確定し、異議申し立てはできなくなります。異議申し立てに対する決定後、行政裁判所に上訴することができ、そこからさらに上級裁判所に上訴することができます。

どの上級裁判所に送致されるかは、監督機関によって異なります。AFM、DNB、ACMの決定はロッテルダム地方裁判所に送られ、その後、商工控訴裁判所（College van Beroep voor het bedrijfsleven）に送られます。Autoriteit Persoonsgegevensの決定およびほとんどの地方自治体の決定は、地方裁判所に送られ、その後、国会の行政管轄部に送られます。異議申し立て手続きと国会に関するガイドでは、両方の段階について説明しています。

異議申し立ては決定を保留するものではありません。命令が即時発効する場合、または公表が差し迫っている場合は、行政裁判所の予備救済裁判官に対し、別途暫定救済（voorlopige voorziening）の申請を行う必要があります。公表をめぐる実際の争いのほとんどはこの申請段階で行われるため、数週間ではなく数日で準備しなければなりません。

公表はしばしば最も重い制裁となる

複数の監督法規では、当局が制裁決定を公表し、対象となる企業名を明記することを義務付けており、中には決定が確定する前であっても公表を義務付けているものもある。認可を受けた企業、フィンテック企業、食品メーカーなどの場合、こうした公表は裁判所の判決が出るずっと前に顧客、銀行、取引相手に届くことになる。これは契約解除権の発動、銀行のリスク軽減、入札除外といった事態を引き起こす可能性がある。

公表は別個の決定であり、別個に異議申し立てを行うことができます。認められる主張は、概して具体的なものです。例えば、公表が違反行為に見合わない、不必要に個人を特定することになる、あるいは文言が実際の発見内容を誤って伝えている、といった主張です。実質的な控訴審を待つことはできません。なぜなら、その時点で既に影響が生じているからです。

検査に耐えうるファイルを作成する

重要なコンプライアンス業務とは、証拠を生み出す業務です。周知徹底、適用、検証が証明できないポリシーは、監査においてほとんど価値がありません。一方、日付入りの記録が付随する控えめな管理体制は、非常に価値があります。各ルールを担当者とプロセスに紐づける義務登録簿を作成してください。研修、インシデント、およびそれらへの対応に関する記録を保管してください。リスク評価、そして個人データについては、処理活動の記録とデータ保護影響評価を保管してください。データ処理契約に関する注記では、この一連の契約面について説明しています。

監査が入った場合は、担当者を一人決め、質問内容と提出書類をすべて記録し、口頭でのやり取りをメモに取り、書面で確認し、次に聞かれるであろう質問ではなく、実際に聞かれた質問に回答してください。報告書が届く前ではなく、最初の接触の時点で弁護士に相談してください。最初の週に回答した内容が、その後の書類作成の基礎となります。

上司の要請に応じて内部調査を開始する前に、もう一つ重要な点を指摘しておきたい。コンサルタントが実施し、調査結果が社内で自由に共有されるような調査では、上司が要求できる文書が作成され、それは事実の承認とみなされる可能性がある。一方、弁護士の指示の下、明確な報告経路と文書化された調査範囲に基づいて実施される同じ調査であれば、分析結果は秘匿特権の範囲内に留まりつつ、必要に応じて事実関係を共有することができる。この点を最初に決定すれば費用はかからないが、後から決定することは通常不可能である。

どこで助けを得るべきか

規制対象分野は、この枠組みの上に独自の階層構造を持っています。金融および暗号資産関連企業は、ライセンス取得義務と顧客デューデリジェンス義務を負っており、暗号資産コンプライアンスリスクとマネーロンダリング防止に関する記事では、監督当局がこれらの分野で何を期待しているかを解説しています。この記事で説明する一般的な枠組みは、これらの分野すべてに適用されます。なぜなら、権限の行使方法と抵抗方法を規定するのは、各分野の法令ではなく、Awb（行政法）だからです。

Law and More 検査や情報提供依頼の際に企業を代理し、検査報告書を作成し、命令、罰金、公表決定に対する異議申し立てや上訴手続きを行います。監督官から連絡があった場合、電話するのに最適なタイミングはコンプライアンス弁護士締め切り後ではなく、今すぐ連絡してください。 Law & More あなたの立場について話し合うため。