Bedrijfscompliance
Bedrijfscompliance betekent het systeem van beleidslijnen, procedures en controles dat een onderneming invoert om ervoor te zorgen dat zij alle toepasselijke wetten, regelgeving en ethische normen naleeft. In de context van politieke advertenties zorgt compliance ervoor dat ondernemingen voldoen aan transparantievereisten, persoonsgegevens beschermen en onrechtmatige targetingpraktijken onder EU-regelgeving vermijden.
Rechtsgrondslag
Hoewel "bedrijfscompliance" niet expliciet wordt gedefinieerd in Verordening 2024/900, legt de verordening specifieke nalevingsverplichtingen op aan aanbieders van politieke advertentiediensten, sponsors en uitgevers:
"Van aanbieders van politieke advertentiediensten wordt verlangd dat zij in de drie maanden voorafgaand aan een op Unieniveau of op nationaal, regionaal of lokaal niveau in een lidstaat georganiseerde verkiezing of referendum alleen politieke advertentiediensten verstrekken aan burgers van de Unie, onderdanen van derde landen die permanent in de Unie verblijven en stemrecht hebben bij die verkiezing of dat referendum, of in de Unie gevestigde rechtspersonen die niet worden gecontroleerd door entiteiten uit derde landen."
— Overweging 19, Verordening (EU) 2024/900
De transparantie- en zorgvuldigheidsverplichtingen van de verordening (hoofdstuk II) en targetingbeperkingen (hoofdstuk III) creëren uitgebreide nalevingsvereisten voor ondernemingen die betrokken zijn bij politieke advertenties.
Waarom het belangrijk is
Bedrijfscompliance is essentieel voor elke onderneming die betrokken is bij het voorbereiden, plaatsen, publiceren of verspreiden van politieke advertenties binnen de EU. De verordening stelt geharmoniseerde regels vast in alle lidstaten, wat betekent dat ondernemingen robuuste compliancesystemen moeten implementeren om te voldoen aan uniforme transparantienormen, ongeacht waar zij in de Unie actief zijn.
Ondernemingen lopen aanzienlijke juridische en reputatierisico's als zij zich niet aan de regels houden. Nationale autoriteiten kunnen sancties opleggen wegens schendingen van transparantievereisten, terwijl gegevensbeschermingsautoriteiten overtredingen met betrekking tot onrechtmatige targeting of misbruik van persoonsgegevens handhaven. Voor platforms, bureaus en uitgevers kan niet-naleving resulteren in boetes, operationele beperkingen en verlies van vertrouwen van zowel klanten als gebruikers.
Een sterk complianceprogramma helpt ondernemingen de complexe vereisten rondom de etikettering van politieke advertenties, het onderhouden van transparantieverklaringen, het implementeren van meldingskanalen en het beperken van targetingtechnieken te navigeren. Voor multinationale ondernemingen moeten complianceframeworks rekening houden met zowel EU-vereisten als eventuele strengere nationale regels die lidstaten kunnen opleggen.
Belangrijkste punten
- Dubbel nalevingstraject: Transparantieverplichtingen zijn van toepassing op alle politieke advertenties (online en offline), terwijl targetingbeperkingen alleen van toepassing zijn op online advertenties die persoonsgegevens gebruiken
- Registratieplicht: Ondernemingen moeten documentatie bijhouden om naleving van transparantie- en zorgvuldigheidsverplichtingen aan toezichthoudende autoriteiten aan te tonen
- Grensoverschrijdende harmonisatie: Verordening 2024/900 stelt uniforme EU-brede normen vast, waardoor versnippering wordt verminderd maar aanpassing aan de implementatie door lidstaten vereist is
- Toezicht door meerdere autoriteiten: Compliance vereist coördinatie met mediatoezichthouders (voor transparantie), gegevensbeschermingsautoriteiten (voor targeting) en coördinatoren voor digitale diensten (voor onlineplatforms)
- Beperkingen voor derde landen: Tijdens de drie maanden vóór verkiezingen mogen aanbieders alleen politieke advertenties leveren aan EU-burgers, in aanmerking komende ingezetenen en in de EU gevestigde rechtspersonen die niet worden gecontroleerd door entiteiten uit derde landen
- Meldingskanalen: Uitgevers moeten toegankelijke mechanismen bieden waarmee gebruikers mogelijke schendingen van transparantievereisten kunnen melden
Bedrijfscompliance versus regelgevingscompliance
Bedrijfscompliance is breder dan regelgevingscompliance. Regelgevingscompliance richt zich specifiek op het voldoen aan wettelijke vereisten die zijn opgelegd door wetten en regelgeving, zoals de transparantie- en targetingregels van Verordening 2024/900. Bedrijfscompliance omvat regelgevingscompliance maar omvat ook naleving van intern beleid, gedragscodes uit de sector en ethische normen die verder kunnen gaan dan wettelijke minimumvereisten.
Voor politieke advertenties betekent regelgevingscompliance het voldoen aan de specifieke verplichtingen in Verordening 2024/900, de AVG en nationale uitvoeringswetten. Bedrijfscompliance omvat deze vereisten plus intern beleid over politieke inhoud, verbeterde zorgvuldigheidsprocedures, trainingsprogramma's voor personeel en vrijwillige transparantiemaatregelen die goed bestuur en maatschappelijk verantwoord ondernemen aantonen.