Een gids voor beginners over compliance: wat het is, waarom het belangrijk is en hoe het werkt

Zojuist is u verteld dat uw organisatie "TTPA-compliant" moet zijn. U knikt. U glimlacht. U heeft geen idee wat compliance eigenlijk betekent. Goed nieuws: u bent op de juiste plek.

Dus wat is compliance eigenlijk?

Laten we eenvoudig beginnen. Compliance betekent de regels volgen. Specifiek betekent het de wetten, voorschriften en normen volgen die van toepassing zijn op uw organisatie.

Maar hier raken mensen in de war. Compliance gaat niet over nooit fouten maken. Het gaat niet over perfect zijn. Het gaat over het hebben van een systeem. Een proces. Een manier van werken die u aan iemand anders kunt tonen als ze erom vragen.

Denk eraan als koken in een professionele keuken. Gezondheidsinspecteurs geven niet om het feit dat u afgelopen dinsdag de soep liet aanbranden. Ze geven om het feit dat u de juiste voedselveiligheidsprocedures heeft. Dat u uw handen wast. Dat u ingrediënten op de juiste temperatuur bewaart. Dat u kunt bewijzen dat u dit alles deed.

Compliance werkt op dezelfde manier.

De drie pijlers van compliance

In de kern rust compliance op drie ideeën:

Doe het juiste. Volg de regels die van toepassing zijn op uw werk. Voor politieke reclame in de EU betekent dat Verordening (EU) 2024/900, ook wel de TTPA (Transparantie en Targeting van Politieke Reclame) genoemd.

Documenteer wat u doet. Bewaar records. Sla bestanden op. Schrijf zaken op. Wanneer u een beslissing neemt, noteer waarom u die nam. Wanneer u een proces volgt, bewaar bewijs dat u het volgde.

Wees klaar om uw werk te tonen. Op een gegeven moment kan iemand vragen hoe u iets behandelde. Een auditor. Een toezichthouder. Een journalist. Uw toekomstige zelf. Uw documentatie laat u met vertrouwen antwoorden.

Dat is het. Drie dingen. Doe het juiste, documenteer wat u doet, en wees klaar om uw werk te tonen.

Compliance is niet hetzelfde als juridisch advies

Dit is belangrijk. Complianceprofessionals zijn geen advocaten. We geven geen juridisch advies. We interpreteren geen wetten of vertellen u niet wat legaal is en wat niet.

Wat we wel doen is u helpen systemen te bouwen. We helpen u processen te creëren die het volgen van de regels makkelijker maken. We vertalen regelgeving naar praktische stappen. We helpen u de records te bewaren die u nodig heeft.

Als u een specifieke juridische vraag heeft, heeft u een advocaat nodig. Als u hulp nodig heeft bij het bouwen van een systeem om compliant te blijven, dan komt compliance om de hoek kijken.

Waarom proces belangrijker is dan resultaten

Hier is iets dat de meeste compliancebeginners verrast: toezichthouders geven meer om uw proces dan om uw resultaten.

Wacht, wat?

Ja. U kunt een fout maken. U kunt iets verkeerd doen. Zolang u een redelijk proces had en u het volgde, bent u meestal in orde.

Laten we zeggen dat u een politieke advertentie beoordeelde en besloot dat deze geen transparantielabel nodig had. Later is iemand het er niet mee eens. Misschien zegt een toezichthouder dat deze er wel een had moeten hebben.

Als u kunt aantonen dat u een duidelijk beoordelingsproces had, dat u uw eigen richtlijnen volgde, dat u uw redenering documenteerde, bent u in een veel betere positie. U nam een beslissing. U had een systeem. Het systeem was redelijk. Soms zijn redelijke mensen het niet met elkaar eens.

Stel u nu het tegenovergestelde voor. Geen proces. Geen documentatie. Geen registratie van wie wat wanneer beoordeelde. Dat is een probleem. Dat ziet eruit als nalatigheid.

Compliance is uw bescherming. Het is uw papieren spoor. Het is uw bewijs dat zegt "Ik deed mijn werk op de juiste manier."

Regelgevende compliance en de TTPA

Er zijn verschillende soorten compliance. Corporate compliance omvat interne regels en beleid. Ethische compliance omvat waarden en principes. Regelgevende compliance omvat externe wetten en voorschriften.

De TTPA valt onder regelgevende compliance. Het is een EU-verordening die transparantieregels voor politieke reclame vaststelt in alle EU-lidstaten. Het is van toepassing op politieke partijen, NGO's, marketingbureaus, uitgevers en elke organisatie die betrokken is bij het creëren of verspreiden van politieke boodschappen.

De verordening vereist specifieke zaken: politieke advertenties duidelijk labelen, transparantieverklaringen bijhouden, records zeven jaar bewaren, en regels volgen over targeting en gegevensgebruik.

Als dat naar veel klinkt, maakt u zich geen zorgen. Het opsplitsen in duidelijke processen is precies waar compliance voor is.

Hoe compliance in de praktijk werkt

Een compliancesysteem heeft zes hoofdonderdelen:

Beleid en procedures. Geschreven documenten die uitleggen wat u moet doen en hoe u het moet doen. Dit zijn uw instructies.

Risicobeoordeling. Een manier om te identificeren waar dingen fout kunnen gaan. Wat zijn de grootste risico's in uw werk? Waar heeft u de sterkste controles nodig?

Interne controles. De daadwerkelijke mechanismen die u op koers houden. Goedkeuringsworkflows. Checklists. Beoordelingsprocessen.

Training en bewustwording. Ervoor zorgen dat iedereen weet wat ze moeten doen. Regels werken alleen als mensen ze begrijpen.

Monitoring en auditing. Controleren dat uw systeem werkt. Regelmatige beoordelingen. Steekproeven. Problemen opvangen voordat ze crises worden.

Rapportage en documentatie. Records van alles bijhouden. Dat papieren spoor creëren.

U hoeft dit niet allemaal van de ene op de andere dag te bouwen. Begin met de basis. Schrijf uw belangrijkste processen op. Bewaar records. Verbeter in de loop van de tijd.

Wat gebeurt er als u niet compliant bent?

Schendingen van compliancevoorschriften kunnen leiden tot verschillende consequenties: financiële boetes, juridische aansprakelijkheid, reputatieschade en verhoogd toezicht door toezichthouders.

Maar de kosten zijn niet alleen extern. Organisaties zonder duidelijke compliancesystemen verspillen tijd. Ze nemen inconsistente beslissingen. Ze raken in paniek wanneer vragen opkomen omdat ze geen documentatie hebben. Ze besteden meer energie aan het bestrijden van problemen dan ze zouden hebben besteed aan het voorkomen ervan.

Goede compliance bespaart op de lange termijn tijd.

Waar te beginnen

Als u nieuw bent in compliance en met TTPA-verplichtingen te maken heeft, zijn hier praktische eerste stappen:

1. Begrijp wat op u van toepassing is. Niet elke regel is van toepassing op elke organisatie. Zoek uit welke delen van de TTPA uw werk beïnvloeden.

2. Beoordeel uw huidige situatie. Welke processen heeft u al? Welke documentatie bestaat er? Waar zijn de hiaten?

3. Begin met documenteren. Zelfs voordat u perfecte processen heeft, begin met het bijhouden van records van wat u nu doet.

4. Bouw daarop voort. Creëer procedures voor uw activiteiten met het hoogste risico eerst. Breid uit in de loop van de tijd.

Niet zeker waar uw organisatie staat? We hebben een risicocalculator gebouwd die u kan helpen uw TTPA-verplichtingen in een paar minuten te begrijpen.

Blijf geïnformeerd

Regelgeving verandert. Richtlijnen worden bijgewerkt. Nieuwe interpretaties komen naar voren. Compliant blijven betekent geïnformeerd blijven.

We publiceren regelmatig updates over TTPA-ontwikkelingen, praktische handleidingen en tools die u in uw dagelijks werk kunt gebruiken. Schrijf u in voor onze nieuwsbrief om deze bronnen in uw inbox te ontvangen.

Het komt hierop neer

Compliance gaat niet over perfect zijn. Het gaat over het hebben van een systeem. Het gaat over het documenteren van uw werk. Het gaat over kunnen aantonen dat u de regels serieus nam en redelijke beslissingen nam.

U kunt nog steeds fouten maken. Dat is oké. Wat ertoe doet is dat u een proces had, u het volgde, en u het kunt bewijzen.

Dat is compliance. En nu weet u het.