- Compliance betekent voldoen aan wetten én eigen afspraken – en dat kunnen aantonen.
- In HR raakt het onder meer AVG, Arbowet, poortwachter, arbeidstijden en gelijke behandeling.
- Werk risicogestuurd: begin waar de kans en de impact van fouten het grootst zijn.
- Regels werken pas als gedrag en cultuur meebewegen; leidinggevenden zijn daarin cruciaal.
- Teampeak is geen compliancetool, maar helpt afspraken te bespreken en vast te leggen in gesprekken.
Wat is compliance management?
Het is de systematische manier waarop je ervoor zorgt dat je organisatie zich aan de regels houdt. Niet alleen door beleid te schrijven, maar door risico’s te herkennen, processen in te richten, mensen te trainen en te controleren of het werkt.
Het woord “compliance” betekent letterlijk naleving. In grote organisaties is er vaak een aparte compliance officer, maar in het mkb ligt de verantwoordelijkheid meestal bij directie, finance en HR samen. HR heeft daarin een eigen domein: alles wat te maken heeft met werkgeverschap, van de arbeidsovereenkomst tot de manier waarop je persoonsgegevens van medewerkers verwerkt.
Drie lagen van naleving
- Wet- en regelgeving: wat de wetgever en toezichthouders als Arbeidsinspectie, Autoriteit Persoonsgegevens en UWV van je verwachten;
- afspraken met anderen: cao, pensioenregeling, certificeringen zoals ISO 27001;
- eigen normen: je gedragscode, kernwaarden en interne regelingen.
Goed compliance management is daardoor meer dan juridisch bijhouden wat er verandert. Het gaat ook om de vraag of je het kunt aantonen als een toezichthouder, accountant of rechter erom vraagt: welke afspraak heb je gemaakt, wie heeft die uitgevoerd en wanneer is er gecontroleerd? Juist dat bewijsbare deel ontbreekt in veel organisaties, terwijl de intentie wel goed is.
Welke regels vallen onder HR-compliance?
De lijst is lang, maar dit zijn de onderwerpen waar werkgevers in 2026 het vaakst mee te maken krijgen:
AVG & bewaartermijnen
- grondslag en doel per gegeven;
- bijvoorbeeld kopie ID minimaal 5 jaar na het jaar van uitdiensttreding bewaren.
Arbo & verzuim
- RI&E, preventiemedewerker, arbodienst;
- termijnen Wet verbetering poortwachter.
Arbeidsrecht & integriteit
- Arbeidstijdenwet, minimumloon, informatieplicht;
- meldregeling klokkenluiders vanaf 50 werknemers.
Wat speelt er nu en straks?
- AI-verordening: AI-geletterdheid (art. 4) geldt sinds 2 februari 2025; na de AI-omnibus is dat een inspanningsverplichting. De zwaardere eisen voor hoog-risico HR-systemen, zoals AI bij werving of beoordeling, gelden naar verwachting vanaf 2 december 2027. Meer op onze pagina over AI-geletterdheid.
- Cyberbeveiligingswet (NIS2): in werking per 15 augustus 2026 voor organisaties in aangewezen sectoren. Dat raakt HR onder meer via bewustwording, toegangsbeheer en screening.
- Arbowet: per 1 juli 2026 is de raadpleging van werknemers aangescherpt; zonder OR of PVT raadpleeg je medewerkers rechtstreeks.
- Aangekondigd: de Wet loontransparantie (verwacht in 2027 of later, datum nog niet definitief) en de verplichte vertrouwenspersoon (ligt bij de Eerste Kamer).
Boetes zijn reëel: de Arbeidsinspectie kan in 2026 boetes opleggen tot € 110.000, en voor de zwaarste categorieën tot € 1.100.000. Controleer de actuele regels altijd bij de bron, zoals rijksoverheid.nl en nlarbeidsinspectie.nl.
Zo zet je compliance management op in HR
Inventariseer wat voor jou geldt
Maak een overzicht van de wetten, cao-afspraken en certificeringen die op je organisatie van toepassing zijn. Veel verplichtingen hangen af van het aantal werknemers, de sector of de rechtsvorm.
Weeg de risico’s
Scoor per onderwerp de kans op een fout en de impact (boete, claim, reputatie, schade voor medewerkers). Begin bij de hoogste scores; je hoeft niet alles tegelijk perfect te hebben.
Wijs eigenaren aan
Wie is verantwoordelijk voor verzuimtermijnen, wie voor het verwerkingsregister, wie voor de RI&E? Zonder eigenaar blijft een regel een papieren afspraak.
Leg beleid en procedures vast
Beschrijf in begrijpelijke taal wat je doet, bijvoorbeeld in een personeelshandboek of je HR-beleid. Een procedure die niemand kan vinden, bestaat in de praktijk niet.
Train en communiceer
Leidinggevenden moeten weten wat er van hen verwacht wordt bij ziekte, klachten of een melding. Een korte training en vaste momenten om het te bespreken werken beter dan een PDF.
Controleer, rapporteer en verbeter
Plan periodieke checks of interne audits en rapporteer aan directie. Gebruik bevindingen om processen te verbeteren, niet om schuldigen te zoeken.
Waarom regels alleen niet genoeg zijn
Alleen regels
- Protocollen en handtekeningen voor gezien.
- Medewerkers kennen de regel, maar niet het waarom.
- Problemen komen pas boven bij een incident of audit.
- Angst om fouten te melden.
Regels + cultuur
- Leidinggevenden bespreken integriteit in het team.
- Mensen snappen waarom iets belangrijk is.
- Signalen komen vroeg op tafel.
- Fouten melden voelt veilig en wordt gewaardeerd.
Onderzoek naar organisatiecultuur laat steeds weer zien dat gedrag sterker wordt gestuurd door wat leidinggevenden voordoen dan door wat in een reglement staat. Investeer daarom in een bedrijfscultuur waarin je dilemma’s bespreekt. Een vaste plek daarvoor is het functioneringsgesprek of een 1-op-1: wat kwam je tegen, waar twijfelde je?
Checklist: staat je basis op orde?
- Is er een actueel verwerkingsregister en weet iedereen welke bewaartermijnen gelden?
- Is de RI&E actueel en is er een plan van aanpak met eigenaren?
- Kennen leidinggevenden het verzuimprotocol en de poortwachtertermijnen?
- Ontvangen nieuwe medewerkers binnen een week de essentiële informatie over hun arbeidsovereenkomst?
- Is er (vanaf 50 werknemers) een interne meldregeling, en weet men hoe die werkt?
- Weet je welke AI-toepassingen in HR gebruikt worden en wie ermee werkt?
- Wordt compliance minstens jaarlijks besproken in directie of MT?
Kleine organisatie? Begin met de drie onderwerpen waar de impact het grootst is: verzuim, privacy en arbeidstijden. Breid daarna stap voor stap uit.
Afspraken borgen met Teampeak
Teampeak is geen compliance- of dossiersysteem en vervangt je juridisch advies niet. Wel helpt het platform om beleid te laten leven: je bespreekt afspraken, gedrag en ontwikkeling in een vaste gesprekscyclus, legt ze vast in gespreksverslagen en ziet via surveys hoe veilig mensen zich voelen om iets te melden. Teampeak is zelf ISO 27001-gecertificeerd.
Van regel naar gedeelde norm
- Gesprekscyclus met vaste onderwerpen, zoals integriteit of werkdruk.
- Afspraken vastleggen in gespreksverslagen.
- Pulse surveys over psychologische veiligheid en werkklimaat.
- HR analytics om trends per team zichtbaar te maken.
Teampeak schrijft over HR-strategie, beleid en organisatie. Het team helpt organisaties om regels niet alleen op papier te zetten, maar ze ook bespreekbaar te maken in het dagelijkse gesprek.
ISO 27001 gecertificeerd. Deze pagina is met zorg samengesteld en inhoudelijk gecontroleerd.