Compliance: naleving als fundament van integere bedrijfsvoering

Compliance – het naleven van wet- en regelgeving, interne procedures en gedragscodes – is voor vrijwel elke organisatie een kernvraagstuk geworden. Of het nu gaat om financiële instellingen die moeten voldoen aan toezichteisen, zorginstellingen die transparantie moeten waarborgen, of technologiebedrijven die worstelen met nieuwe AI-wetgeving: compliance raakt alle sectoren en alle lagen van een organisatie.

Maar compliance is meer dan een administratieve verplichting. Het vraagt om een cultuur waarin naleving niet eindigt bij het afvinken van lijstjes, maar verankerd is in het dagelijks handelen van medewerkers en bestuurders. De literatuur op dit terrein weerspiegelt die spanning: tussen handhaving en gedrag, tussen regels en ethiek, tussen bureaucratie en bedoeling.

Compliance in de financiële sector

Nergens is compliance zo intensief gereguleerd als in de financiële sector. Toezichthouders als de AFM en DNB stellen strenge eisen aan de inrichting van compliancefuncties, de kwalificaties van compliance officers en de aantoonbaarheid van naleving. Wetgeving als de Wft, de WWFT en Europese richtlijnen als MiFID II bepalen in hoge mate de dagelijkse praktijk van compliance professionals bij banken, verzekeraars en beleggingsondernemingen.

De literatuur op dit terrein is omvangrijk en gespecialiseerd. Hieronder een selectie van werken die samen een goed beeld geven van de financiële compliance-praktijk in Nederland.

Integriteit en compliance: meer dan regels naleven

Een terugkerend debat in de complianceliteratuur gaat over de verhouding tussen formele naleving en werkelijke integriteit. Wanneer compliance verworden is tot een oefening in documenteren en afvinken, verliest het zijn waarde. Regeldruk kan zelfs averechts werken: medewerkers die zich voortdurend gecontroleerd voelen, handelen minder vanuit intrinsieke motivatie.

Marius van Rijswijk is een van de meest uitgesproken stemmen in dit debat. Hij pleit voor minder regels en meer aandacht voor gedrag en cultuur als de werkelijke determinanten van integer handelen.

Compliance als cultuurvraagstuk: de bedoeling centraal

Een groeiend aantal auteurs plaatst vraagtekens bij wat zij 'compliance-kapitalisme' noemen: een systeem waarin organisaties meer bezig zijn met het aantonen van naleving dan met de onderliggende doelen van die regelgeving. Het gevolg is een cultuur van risicomijding, formulieren en toezicht, die ten koste gaat van vertrouwen en veerkracht.

Gerben Bekooy is een van de meest uitgesproken critici van deze benadering. In zijn werk bepleit hij een terugkeer naar 'De Bedoeling': wat proberen we eigenlijk te bereiken, en hoe helpt of hindert compliance daarbij?

Compliance in de zorg

De zorgsector kent een eigen en complex compliancelandschap. Zorgaanbieders moeten voldoen aan uiteenlopende verplichtingen op het gebied van kwaliteit, transparantie, aanbestedingen en medische ethiek. Tegelijkertijd staat de sector bekend om zijn hoge regeldruk, die ten koste kan gaan van de aandacht voor patiënten. Een goed ingericht compliancesysteem helpt zorgorganisaties om aan hun verplichtingen te voldoen zonder de menselijke maat uit het oog te verliezen.

Digitale compliance: AI, gegevensbescherming en cybersecurity

De digitale transformatie heeft compliance ingrijpend veranderd. Organisaties worden geconfronteerd met een stapeling van nieuwe verplichtingen: de Europese AI-verordening, de AVG, NIS2 voor cybersecurity en sectorspecifieke regels voor algoritmen. Voor compliance officers betekent dit een voortdurende inhaalslag op technisch en juridisch terrein.

Arnoud Engelfriet is een van de meest gezaghebbende Nederlandse experts op het snijvlak van technologie en recht. Als ICT-jurist en partner bij ICTRecht volgt hij de ontwikkelingen op dit terrein al decennialang op de voet.

Compliance als onderdeel van bredere bedrijfsvoering

Compliance staat zelden op zichzelf. Het is verweven met risicomanagement, corporate governance, fraudepreventie en juridisch management. Organisaties die compliance alleen als separate functie beschouwen, missen de verbinding met strategie en cultuur. De beste complianceprogramma's zijn geïntegreerd in de bedrijfsprocessen en zichtbaar in het gedrag van leidinggevenden.

Conclusie: compliance als gedeelde verantwoordelijkheid

De literatuur over compliance laat een duidelijk beeld zien: naleving van wet- en regelgeving is noodzakelijk, maar niet voldoende. Organisaties die compliance reduceren tot procedures en documentatie, lopen het risico de kern te missen. Echte compliance begint bij cultuur, leiderschap en de bereidheid om kritisch te kijken naar wat de regels beogen te beschermen.

Of u nu werkzaam bent als compliance officer in de financiële sector, als bestuurder in de zorg of als jurist die worstelt met de nieuwste digitale regelgeving: de boeken op deze pagina bieden inhoudelijke ondersteuning voor iedere fase van uw werk. Van juridische grondslag tot praktische implementatie, van ethische verdieping tot kritische reflectie op de compliancecultuur zelf.