Verander Perspectief en Ontdek Meer Mogelijkheden Contracting Kennisdeling Risico-management

Kennisdeling via Workshops, Seminars en Opleidingen Social Media Gecertificeerd Zelfstandigen Vestigingen in Culemborg en in Mechelen (België/Frankrijk) MSP specialist Buitenlanders Uitzenden Payrolling Unieke kennis over VAR en Wet DBA Leveranciers Vestigingen in Essen (Duitsland) en in Shrewsbury (Engeland) Gecertificeerd Lid van de Kennisdeling via Workshops, Seminars en Opleidingen EIGEN VMS-platform voor nationale en internationale bedrijven

Karl van der Horst 1. Voorgeschiedenis 2. Wet DBA Sinds 1985 betrokken bij vorming regelgeving rondom Zelfstandigheid (LinkedIn) 1992 – 2004 Mede grondlegger van de VAR en diverse convenanten met de Belastingdienst inzake Zelfstandigen 2013 Direct betrokken bij gesprekken met Ministerie/Belastingdienst over afschaffing VAR en nieuwe Wet Deregulering Beoordeling Arbeidsrelaties (WDBA); Team WDBA, Team BOVIB, Klankbordgroep WDBA 1. Voorgeschiedenis 2. Wet DBA 3. AVG en de flexbranche 4. Afsluiting/lunch

Inhoudsopgaaf Grondslag problematiek De Arbeidsrelatie Opdracht en Opdrachtgever WYSIWYG en WYDNSIWYAG AVG Wet DBA Misbruik/Schijnzelfstandigheid Wat gaat 2018 ons bieden ? Tax Control Framework (TCF) Stappenplan

Grondslag problematiek Iedereen die in Nederland werkt is per definitie een werknemer Solidariteitsbeginsel Ongelijkheidscompensatie ----------------------------------------- “Werknemers zijn economisch afhankelijk van werkgever en dienen beschermd te worden” Onbetaalbare kosten van Sociaal Stelsel eisen een transformatie van inkomensbescherming naar arbeidstimulatie Van Verzorgingsstaat naar Garantiestaat Werkgarantie in plaats van Inkomstengarantie Schijnzelfstandigheid/misbruik aanpakken Criteria in arbeidsrelatie Economische afhankelijkheid GAL/gelijkstelling Rechtsopvolging/historie Inhoud (model)overeenkomst

Eigen keus / wilsovereenstemming De Arbeidsrelatie De Ondernemer: De Zelfstandige: De Werknemer: Winstoogmerk Fiscale voordelen Pensioen geregeld Ondernemersrisico Eigen keuzes/intentie Inkomensgarantie Debiteurenrisico Debiteurenrisico Sociaal stelsel Investeringen Zuinig zijn Financiële zekerheid Reclame/acquisitie Eigen kennis CV Resultaatsverplichting Resultaatsverplichting Inspanningsverplichting ---------------------------------------------------------- Voor eigen rekening en eigen risico Eigen keus / wilsovereenstemming Goed(gekeurd)e (model)overeenkomst Schijnzelfstandigheid ? Verzekeringen (AOV, Ziekte, Bedrijfs-/Beroepsaansprakelijkheid)

Opdracht en Opdrachtgever Artikel 7:400 BW. De overeenkomst waarbij de ene partij, de opdrachtnemer, zich jegens de andere partij, de opdrachtgever, verbindt buiten dienstbetrekking werkzaamheden te verrichten, die in iets anders bestaan dan het tot stand brengen van een werk van stoffelijke aard, het bewaren van zaken, het uitgeven van werken of het vervoeren of doen vervoeren van personen of zaken. Een te verrichten werk. Iemand die in opdracht werkt is niet in dienst, zoals een werknemer. Dat betekent dat hij niet verplicht is tot het opvolgen van instructies en zich tot de vervaardiging van het eindproduct heeft verbonden. Opdrachtgever: De wederpartij van degene die zich verbindt tot het verrichten van werkzaamheden ter uitvoering van een overeenkomst van opdracht.  Organisatorische eenheid die opdracht geeft voor het uitvoeren van activiteiten dan wel het leveren van producten of diensten.

What You See Is What You Get ? ID VOG Marges Inhoud contract Arbeidsverhouding Inlenersaansprakelijkheid Nakomen fiscale verplichtingen Opvolgend werkgeverschap Accountantsverklaring Goed Betaalgedrag G-rekening/WKA-depot We doen het al jaren zo AVG, Juiste vergunningen, Juiste toepassing 30%-regeling, Kennismigrantenregeling, Overgangsperiode VOG, PES-level, Verborgen marges/doorbelastingen, Transitievergoeding, Aantal schakels in inhuurketen, Inhoud contract, Tekst versus werkelijkheid, Verwatering van de aansprakelijkheid, IP-rechten, Arbeidsverhouding, Leiding en toezicht bij u gelegd, WAADI, Inlenersaansprakelijkheid, Waarde verklaringen en certificaten, Integriteitrisico's, Wijzigende regelgeving, Imago-schade, Opvolgend werkgeverschap, Pensioenen, Wettelijke vrijwaring niet van toepassing, Faillissement in inhuurketen, Buitenlandse fiscale constructies, Contractloze periode, Duur van de overeenkomst, Non-Compliance, AFM/SOX, Onvolledige dossiers, Ontbreken zicht op toekomst, Inefficiëntie, Gelijkstelling, Gezag, CAO wordt niet gevolgd, Crisisheffing, Kredietwaardigheid, `Onder water` door Factoring, WWZ, Inlenersbeloning, Wet Aanpak Schijnconstructies, Gevolgen van herdefinitie Payrollen, Aanzegplicht, Disculpatieregeling What You Do Not See Is What You Also Get !

Wet DBA Modelovereenkomst geeft duidelijkheid ? Inhoudingsplicht opdrachtgever ?? Is Zelfstandige nog wel zelfstandig ? Overeenkomst = praktijk en feitelijke omstandigheden Handhaving start na 01-07-2018. Geen boetes tot ….. Toch naheffingen bij Inleners én Opdrachtnemers ! Modelovereenkomst compliant met de overeenkomst(en) van de opdrachtgever én eindgebruiker ?

Criteria Wet DBA Aanvraag/functie kwalificeren Leiding en Toezicht definiëren Persoonlijke verplichting (Vervanging, ondernemingsvrijheid) Beoordelen arbeidsverhouding Meerdere opdrachtgevers, kentekenen ondernemerschap Inspanning- of resultaatsverplichting Gelijkstelling aan werknemers in dienst bij opdrachtgever

Misbruik/Schijnzelfstandigheid Ex-werknemer aansluitend inhuren als zelfstandige Overname personeel gefailleerde bedrijven Jurisprudentie over doorstart en keten RUTTE III-criteria Minimumtarief niet lager dan 18 euro Aantal opdrachtgevers Zelf bepalen Investeren Voor eigen rekening en eigen risico ! Winstoogmerk Het (betere ?) knutselwerk Coöperatie Afgedwongen dienstverband VUR, BV, G-rekening, etc.

Wat gaat 2018 ons bieden ? En kosten ? Is het duidelijk dat de risico’s, in geval van een achteraf bepaalde arbeidsverhouding, NIET meer alleen bij de Zelfstandige liggen ?! Politiek (RUTTE III) en meer aandacht ZP-dossier Modelovereenkomst BOVIB 2-ledig: ZP én Klant Ruimere interpretatie “Kwaadwillende” 1. Er is sprake van een (fictieve) dienstbetrekking. 2. Er is sprake van evidente schijnzelfstandigheid. 3. Er is sprake van opzettelijke schijnzelfstandigheid Jurisprudentie Total Workforce Planning Intermediair sleutelrol bij handhaving (Tax Control Framework) Meer nadruk op kennis in de Backoffice/uitbesteden

Tax Control Framework (TCF) 2. Denken (Eigen) Modelovereenkomst Afstemming Belastingdienst Checklisten Verantwoordelijken SLA 1. Doorlichten Waar/hoe ? Risico bepalen Verantwoordelijken Impact Besluit 3. Doen Implementatie overeenkomst Voorlichting betrokkenen Processen uitvoeren conform TCF 4. Doorgaan Periodieke audit/toets Klachtenregister Verantwoordelijken Processen verbeteren Afstemming Belastingdienst

Stappenplan INVENTARISEER FEITELIJKE SITUATIE BEPAAL ARBEIDSRELATIE OBV FEITEN BESPREEK RESULTAAT MET KLANT BESLIS OVER ZZP OF LOONDIENST BESTAAND/TWIJFEL: VOORLEGGEN ? BEPAAL JUISTE (!) (MODEL)OVEREENKOMST REGISTREER SITUATIE/KLACHTENPROCEDURE PERIODIEKE CHECK LAAT U VANUIT KENNIS EN KUNDE ONDERSTEUNEN EN ADVISEREN DOOR THE COMPLIANCE FACTORY !

De Algemene Verordening Gegevensbescherming top 10 operationele impact op organisaties Kim de Bonth 14 maart 2018

Programma Inleiding Top 8 operationele impact AVG op organisaties Specifieke issues voor de Flexbranche Afsluiting

Inleiding 25 mei 2018! Algemene Verordening Gegevensbescherming (AVG) (in Engels: GDPR) Verordening plus Nederlandse uitvoeringswetgeving e-Privacy Verordening pas midden/eind 2019

“Persoonsgegevens” “Persoonsgegeven”: elk gegeven dat een natuurlijk persoon identificeert of identificeerbaar maakt Geen BV’s etc, wel eenmanszaken Alles dus wat iets over een persoon zegt: NAW- gegevens, gegevens over opleidingen, gegevens over ziekte, BSN, ID-bewijzen, foto’s etc.

“Verwerken” “Verwerken”: elke handeling met betrekking tot een persoonsgegeven van moment van verzamelen tot en met vernietigen Alles dus wat je met persoonsgegevens doet: ze opslaan, raadplegen, delen met derden, verwijderen etc.

Grondslagen Je moet altijd een wettelijke grondslag (een reden) hebben om persoonsgegevens te verwerken Een aantal grondslagen in de Wbp: Toestemming Uitvoering overeenkomst Noodzakelijk voor behartiging gerechtvaardigde belang, tenzij privacy belang betrokkene zwaarder weegt

“Bijzondere persoonsgegevens” O.a. gegevens over iemands politieke voorkeur, ras, seksuele leven, godsdienst of levensovertuiging, gezondheid of lidmaatschap van een vakvereniging Uitgangspunt: verwerking is verboden Specifieke uitzonderingsgronden per categorie bijzonder persoonsgegeven

Top 8 operationele impact (i) Meldplicht datalekken Functionaris voor de Gegevensbescherming (FG; in Engels “DPO”) Grensoverschrijdende gegevensoverdracht Toestemming van betrokkenen

Top 8 operationele impact (ii) 5. DPIA 6. Rechten van betrokkenen 7. Register van verwerkingsactiviteiten 8. Gevolgen niet-naleving

1. Meldplicht Datalekken (i) Vergelijkbaar met huidige Nederlandse regeling (sinds 1/1/2016) “Inbreuk in verband met persoonsgegevens” Melden binnen 72 uur bij Autoriteit Persoonsgegevens Alle incidenten melden, tenzij het onwaarschijnlijk is dat de inbreuk risico’s inhoudt

1. Meldplicht Datalekken (ii) Melding óók aan betrokkenen in geval van een “hoog risico” voor rechten en vrijheden Geen melding aan betrokkenen vereist indien: Gegevens onleesbaar zijn, bijvoorbeeld door versleuteling Verplicht bij te houden intern datalekregister

2. Functionaris voor Gegevensbescherming (FG) (i) Verplicht voor: Alle overheidsinstanties Kerntaak is grootschalige en systematische observatie van betrokkenen (vb. spaarsysteem gekoppeld aan klantenpas, profilering) Kerntaak is grootschalige verwerking van bijzondere categorieën van persoonsgegevens (vb. ziekenhuizen)

2. Functionaris voor Gegevensbescherming (FG) (ii) Externe FG is toegestaan, deeltijdfunctie ook, mits geen belangenconflict Betrekken bij aangelegenheden bescherming persoonsgegevens (vb aanschaf nieuw IT-systeem) Onafhankelijke positie Ontslagbescherming Als aanstellen niet verplicht is: niet FG noemen als je niet alle plichten wil!

3. Grensoverschrijdende gegevensoverdracht Binnen EU Naar “veilige derde landen”: Commissie-besluit (Safe Harbor / Privacy Shield met VS!) Bindende bedrijfsvoorschriften in concern Standaard contractuele clausules Let hier op bij hosting!

4. Toestemming van betrokkenen (i) Vrijelijke, specifieke, geïnformeerde en ondubbelzinnige instemming Duidelijke actieve handeling Bijvoorbeeld: Aanvinken vakje bij websitebezoek Verklaring of handeling Geen instemming meer door stilzwijgen of vooraf aangekruiste vakjes

4. Toestemming van betrokkenen (ii) Let op recht op intrekken toestemming! Informeren over mogelijkheid intrekken vóórdat toestemming wordt verleend Intrekken moet net zo makkelijk zijn als verlenen toestemming Na intrekken persoonsgegevens verwijderen Geen toestemmingsgrondslag bij rechtsongelijkheid, o.a. werkgever/werknemer

5. DPIA (i) M.n. bij verwerking waarbij “nieuwe technologieën” worden gebruikt Verwerking die gelet op aard, omvang, context en doeleinden waarschijnlijk hoog risico inhoudt voor betrokkenen Vóór verwerking effect beoordelen van beoogde verwerking

5. DPIA (ii) Met name wanneer: Automatische besluitvorming, o.a. profilering Grootschalige verwerking bijzondere persoonsgegevens Stelselmatige en grootschalige monitoring van openbaar toegankelijke ruimten

6. Rechten van betrokkenen (i) a) Recht op “vergetelheid”: recht op wissen van gegevens O.a. indien: niet langer noodzakelijk voor doel ingetrokken toestemming bezwaar tegen profilering tenzij vrijheid van meningsuiting prevaleert

6. Rechten van betrokkenen (ii) b) Recht op uitgebreide informatie over de gegevensverwerking O.a: wie verwerkt, FG, doelen verwerking, wie krijgt de gegevens, bewaartermijn, profilering etc. Beknopt, eenvoudig toegankelijk en begrijpelijk c) Recht op inzage en correctie

7. Register van verwerkingen (i) Elke organisatie moet register van verwerkingsactiviteiten bijhouden, met daarin o.a.: Doeleinden verwerkingen, categorieën van betrokkenen, persoonsgegevens en ontvangers, termijnen waarbinnen moet worden bewaard/gewist etc.

7. Register van verwerkingen (ii) Geen registerplicht indien minder dan 250 personen in dienst. Tenzij: Verwerking met waarschijnlijk een hoog risico, of Verwerking bijzondere categorieën van persoonsgegevens, of Verwerking is niet incidenteel Maar: is debiteurenadministratie, salarisadministratie etc. ooit incidenteel? Let op ongestructureerde data!

8. Gevolgen niet-naleving Sinds 1 januari 2016: boetes maximaal € 820.000 / 10% jaaromzet (vóór deze datum maximaal € 4.500) Vanaf 25 mei 2018: maximaal € 20 miljoen of 4% wereldwijze jaaromzet afhankelijk van: aard, opzet, nalatigheid, maatregelen, mate van verantwoordelijkheid, zelf gemeld, medewerking met autoriteit, etc.

Relevant voor Flex: kopieën ID-bewijzen/BSN (i) Werkgever moet kopie ID-bewijs maken op grond van de Wet op de Loonbelasting Niet al in sollicitatiefase Inlener moet het originele ID-bewijs van een ingeleende werknemer controleren Inlener moet gegevens van ID-bewijs overnemen, waaronder BSN

Relevant voor Flex: kopieën ID-bewijzen/BSN (ii) Inlener mag géén kopie maken van ID-bewijs Uitlener mag dus géén kopie ID-bewijs aan inlener geven Voorheen eiste de fiscus een kopie; oude kopieën nu weggooien? Na lobby ABU mag uitlener inmiddels wel BSN verstrekken aan inlener

Relevant voor Flex: strafrechtelijke gegevens (i) Hoe zit het met een VOG? Een positieve VOG bevat juist geen strafrechtelijke gegevens Maar delen VOG met inlener is in beginsel niet toegestaan, tenzij noodzaak wordt gemotiveerd

Relevant voor Flex: strafrechtelijke gegevens (ii) Feit dat een VOG werd geweigerd is een strafrechtelijk persoonsgegeven en mag niet met de inlener worden gedeeld. Ook niet als de werknemer toestemming zou geven, omdat dit geen vrije toestemming zal zijn

En nu? (i) Wees niet al te bang! Zorg dat uw organisatie de impact van de AVG / e- Privacy Verordening begrijpt en bepaal een plan van aanpak om te voldoen aan deze wetgeving. Holla Advocaten voert privacy scans uit zodat u weet waar uw onderneming staat.

En nu? (ii) Holla Advocaten levert na de scan een rapport van bevindingen op, en implementeert maatregelen zodat u compliant wordt met de AVG Holla Advocaten verzorgt daarna trainingen voor de medewerkers, om de kennis en de awareness te vergroten

En nu? (iii) Holla Advocaten kan daarna een Helpdesk beschikbaar houden voor ad hoc vragen Holla Advocaten kan het Holla Privacy Seal afgeven, dat u mag voeren om aandacht voor privacy als USP te vermarkten

Mail: k.debonth@holla.nl Vragen? Kim de Bonth Tel: 088 – 440 23 47 Mail: k.debonth@holla.nl

Verander Perspectief en Ontdek Meer Mogelijkheden U ontbreekt voldoende kennis om wat u hier vernomen heeft zelf op korte termijn uit te kunnen voeren ? U wilt een gedegen en deugdelijke aanpak en advies ? Dan helpt The Compliance Factory u graag ! Advies/Consultancy (Compliance Officers/Business Consultants) TCF-check/Audit/Review contracten(omgeving) Samenstellen/review (model)overeenkomsten Inrichten/verzorgen Contractmanagement Verzorgen Payrollen/Uitzenden Opleidingen Contract Compliance/DBA Contractmanagement Eigen VMS-pakket “Contractdossier” (White label mogelijk) Verander Perspectief en Ontdek Meer Mogelijkheden

The Compliance Factory (TCF) ! Omdat we openheid bewijzen en neutraal blijven. Omdat u weet wat u aan ons heeft. Omdat we u kunnen en zullen ontzorgen. En natuurlijk omdat we over unieke kwaliteiten beschikken die voldoen aan alle normering, certificaten en eisen die u mag verwachten van een solide en betrouwbare dienstverlener op strategisch niveau. Het verschil tussen Contact en Contract is de letter “R” van Relatie en Respect. Belle van Zuylenlaan 7b, 4105 JX Culemborg, T: 0345-531700 W: www.compliancefactory.nl , E: mail@compliancefactory.nl