HR-compliance omvat meer dan het correct uitvoeren van de loonadministratie. Een werkgever moet zijn personeelsbeleid organiseren binnen het kader van het Belgische arbeidsrecht, de welzijnsregelgeving, de privacywetgeving, de antidiscriminatieregels en, waar relevant, Europese regelgeving. De juridische uitdaging ligt daarom niet alleen in het voorkomen van afzonderlijke overtredingen, maar ook in het opzetten van procedures waarmee wettelijke verplichtingen daadwerkelijk worden nageleefd en gecontroleerd.
Voor werkgevers, HR-professionals en werknemers is het daarom relevant om te herkennen wanneer er aanwijzingen zijn voor gebrekkige HR-compliance. Terugkerende loonfouten, ontbrekende personeelsdocumenten, niet-opgevolgde klachten, tegenstrijdige HR-instructies of beslissingen die nauwelijks worden gedocumenteerd, kunnen afzonderlijk een incident zijn. Wanneer dergelijke problemen zich structureel voordoen, kunnen zij echter wijzen op een gebrekkige interne controleomgeving.
Het juridisch belang daarvan is aanzienlijk. Arbeidsrechtelijke verplichtingen hebben betrekking op onder meer loon, arbeidsduur, welzijn, gelijke behandeling en de verwerking van persoonsgegevens. De Belgische arbeidsinspectie ziet toe op de naleving van onder meer arbeidsvoorwaarden, lonen, arbeidsduur, veiligheid en welzijn. Een werkgever die zijn HR-processen onvoldoende beheerst, kan daardoor niet alleen met individuele werknemersgeschillen, maar ook met bredere compliance- en aansprakelijkheidsrisico’s worden geconfronteerd.
Juridische kern
Een incidentele HR-fout betekent niet automatisch dat een werkgever juridisch niet-compliant is. Een terugkerend patroon van fouten, gebrekkige opvolging, ontbrekende documentatie en niet-toegepaste procedures kan echter wijzen op structurele tekortkomingen in de HR-compliance en interne governance.
HR-compliance vereist daarom niet alleen correctie achteraf, maar ook preventie, controle, documentatie en evaluatie.
1. Inleiding
De arbeidsrelatie wordt gekenmerkt door een bijzondere juridische verhouding. De werkgever beschikt over een gezagsrecht en kan binnen de grenzen van de arbeidsovereenkomst en de wet instructies geven en toezicht houden. Daartegenover staan de rechten en beschermingsregels die de werknemer als sociaal zwakkere contractspartij beschermen.
Dat maakt HR-compliance tot een wezenlijk onderdeel van de juridische organisatie van een onderneming.
In de praktijk wordt compliance echter regelmatig beperkt tot het beschikken over een arbeidsreglement, arbeidsovereenkomsten en een sociaal secretariaat. Een dergelijke benadering is te beperkt. Het feit dat een werkgever administratieve processen heeft ingericht, betekent immers nog niet dat deze processen correct worden uitgevoerd.
De relevante vraag is daarom niet alleen:
“Heeft de werkgever een HR-procedure?”
maar ook:
“Wordt die procedure correct, consequent en controleerbaar toegepast?”
Dat onderscheid vormt het uitgangspunt van dit artikel.
2. Juridisch kader
2.1. Arbeidsrecht
De HR-compliance van een Belgische werkgever wordt in belangrijke mate bepaald door de regels van het individuele en collectieve arbeidsrecht.
Onder meer de volgende regelgeving kan relevant zijn:
- de wet van 3 juli 1978 betreffende de arbeidsovereenkomsten;
- de Arbeidswet van 16 maart 1971;
- de wet van 12 april 1965 betreffende de bescherming van het loon der werknemers;
- de wet van 8 april 1965 tot instelling van de arbeidsreglementen;
- de regelgeving inzake jaarlijkse vakantie;
- de toepasselijke collectieve arbeidsovereenkomsten;
- de regelgeving inzake sociale documenten.
De Loonbeschermingswet heeft onder meer tot doel regels vast te leggen over de betaling van het loon en de werknemer de vrije beschikking over het verschuldigde loon te verzekeren.
Een werkgever moet daarom niet alleen het verschuldigde loon betalen, maar moet zijn loonadministratie zodanig organiseren dat de loonbetaling juridisch en administratief controleerbaar is.
2.2. Welzijn op het werk
De wet van 4 augustus 1996 betreffende het welzijn van de werknemers bij de uitvoering van hun werk vormt de basis van het Belgische welzijnsrecht.
De wet verplicht werkgevers een welzijnsbeleid te voeren dat onder meer gericht is op preventie van risico’s. Het wettelijke kader omvat ook psychosociale risico’s, waaronder stress, geweld, pesterijen en ongewenst seksueel gedrag op het werk.
De uitvoeringsbepalingen zijn verder opgenomen in de Codex over het welzijn op het werk.
Hieruit volgt dat een werkgever niet kan volstaan met een louter formeel welzijnsbeleid. De preventie moet ook daadwerkelijk worden georganiseerd en toegepast.
2.3. Gelijke behandeling en discriminatie
De Belgische antidiscriminatiewetgeving legt werkgevers verplichtingen op met betrekking tot gelijke behandeling.
HR-beslissingen over onder meer:
- aanwerving;
- loon;
- promotie;
- opleiding;
- arbeidsvoorwaarden;
- disciplinaire maatregelen;
- ontslag,
kunnen daarom juridisch relevant worden wanneer werknemers zonder objectieve rechtvaardiging verschillend worden behandeld.
Voor HR-compliance is documentatie hierbij van bijzonder belang. Een werkgever die beslissingen consequent kan onderbouwen, bevindt zich juridisch in een andere positie dan een werkgever die achteraf niet meer kan reconstrueren waarom een bepaalde werknemer anders werd behandeld.
2.4. Privacy en persoonsgegevens
Een personeelsdossier bevat persoonsgegevens en valt daarmee onder de AVG/GDPR. De Belgische Gegevensbeschermingsautoriteit benadrukt dat de werkgever verantwoordelijk is voor de juistheid van persoonsgegevens in personeelsdossiers en dat werknemers onder bepaalde voorwaarden recht hebben op toegang en rectificatie.
Ook looninformatie vormt persoonsgegevens. De verwerking ervan moet onder meer voldoen aan de informatie- en andere verplichtingen van de AVG.
De werkgever moet bovendien passende technische en organisatorische maatregelen nemen om persoonsgegevens te beschermen tegen onder meer ongeoorloofde toegang, wijziging, verlies of vernietiging.
HR-compliance en privacy-compliance zijn daardoor nauw met elkaar verbonden.
2.5. Europese regelgeving
De AVG vormt een rechtstreeks toepasselijk Europees kader voor de verwerking van persoonsgegevens.
Artikel 88 AVG biedt lidstaten bovendien de mogelijkheid om nadere regels vast te stellen voor de verwerking van persoonsgegevens in de arbeidscontext. Het Hof van Justitie heeft benadrukt dat dergelijke nationale regels moeten voldoen aan de voorwaarden van artikel 88 AVG.
Daarnaast is artikel 8 EVRM relevant wanneer HR-processen ingrijpen in het privéleven of de communicatie van werknemers.
3. Analyse van de rechtspositie
De vraag of een werkgever zijn HR-compliance “op orde” heeft, kan niet uitsluitend aan de hand van één fout worden beantwoord. Juridisch moet worden gekeken naar het geheel van procedures, feiten en controles.
Signaal 1 — Terugkerende fouten in de loonadministratie
Een incidentele administratieve vergissing hoeft niet problematisch te zijn.
Het wordt anders wanneer werknemers herhaaldelijk moeten vaststellen dat:
- loonbedragen niet kloppen;
- inhoudingen niet kunnen worden verklaard;
- prestaties verkeerd worden geregistreerd;
- vakantie of afwezigheid verkeerd wordt verwerkt;
- correcties pas na herhaald aandringen plaatsvinden.
Een structureel probleem kan wijzen op onvoldoende interne controle.
De juridische relevantie is groter wanneer de fouten leiden tot daadwerkelijke onderbetaling of ongeoorloofde inhoudingen. De Loonbeschermingswet beoogt immers de correcte betaling en vrije beschikking over het verschuldigde loon te beschermen.
Compliancevraag: kan de werkgever achteraf aantonen hoe het loonbedrag tot stand is gekomen?
Signaal 2 — Procedures bestaan wel, maar worden niet toegepast
Een werkgever kan beschikken over een uitgebreid arbeidsreglement of interne HR-policy.
Dat betekent echter niet automatisch dat de onderneming compliant handelt.
Een procedure inzake bijvoorbeeld ziekte, vakantie, disciplinaire maatregelen of klachten heeft slechts beperkte praktische waarde wanneer leidinggevenden deze niet kennen of niet consequent toepassen.
Hier ontstaat een verschil tussen:
formal compliance
en
operational compliance.
Juist dat verschil is voor een HR-audit van belang.
Signaal 3 — Personeelsdossiers zijn onvolledig of tegenstrijdig
Een dossier waarin verschillende versies van afspraken voorkomen, waarin belangrijke documenten ontbreken of waarin administratieve gegevens elkaar tegenspreken, vormt een compliance-risico.
Dat geldt bijvoorbeeld wanneer:
- contractuele afspraken niet overeenkomen met HR-systemen;
- geregistreerde arbeidstijden niet overeenkomen met feitelijke prestaties;
- vakantiegegevens niet overeenkomen met loonadministratie;
- waarschuwingen niet worden gedocumenteerd;
- relevante correspondentie ontbreekt.
Daarnaast geldt de AVG. De GBA benadrukt dat de werkgever verantwoordelijk is voor de juistheid van persoonsgegevens in personeelsdossiers.
Een gebrekkig personeelsdossier is dus niet uitsluitend een administratief probleem.
Signaal 4 — Klachten worden niet adequaat onderzocht
Klachten over bijvoorbeeld pesten, discriminatie, werkdruk of ongewenst gedrag moeten binnen het daarvoor toepasselijke wettelijke kader worden behandeld.
Voor psychosociale risico’s bestaat in België een specifiek wettelijk kader. De Welzijnswet bevat hiervoor een afzonderlijk hoofdstuk en de FOD Werkgelegenheid stelt ook formele procedures en instrumenten ter beschikking.
Een organisatie waarin klachten structureel worden genegeerd, niet worden geregistreerd of niet worden onderzocht, loopt daarom een aanzienlijk groter compliance-risico.
Een werkgever hoeft een klacht uiteraard niet automatisch gegrond te verklaren. Hij moet wel binnen het toepasselijke wettelijke kader handelen.
Signaal 5 — HR-beslissingen worden onvoldoende gedocumenteerd
Niet iedere HR-beslissing vereist een uitgebreide schriftelijke motivering.
Toch is documentatie belangrijk wanneer beslissingen juridische gevolgen kunnen hebben.
Denk aan:
- disciplinaire maatregelen;
- ontslag;
- functiewijzigingen;
- loonbeslissingen;
- promoties;
- weigering van bepaalde verzoeken;
- beoordelingen.
Wanneer achteraf niet meer kan worden vastgesteld welke feiten aan een beslissing ten grondslag lagen, ontstaat een bewijsprobleem.
Voor de werkgever kan dat bijzonder relevant worden wanneer een werknemer stelt dat sprake is van discriminatie, willekeur of een andere onrechtmatige behandeling.
Signaal 6 — HR en leidinggevenden geven tegenstrijdige instructies
Een werknemer kan bijvoorbeeld van HR vernemen dat een bepaalde procedure geldt, terwijl een manager een afwijkende instructie geeft.
Dit lijkt op het eerste gezicht een organisatorisch probleem, maar kan ook juridische gevolgen hebben.
Wanneer werknemers onder vergelijkbare omstandigheden structureel verschillend worden behandeld zonder duidelijke objectieve reden, kan de werkgever geconfronteerd worden met vragen over gelijke behandeling, contractuele verplichtingen en de correcte toepassing van interne regels.
Een complianceorganisatie moet daarom zorgen voor duidelijke bevoegdheden en consistente instructies.
Signaal 7 — Problemen worden pas opgelost na formeel protest
Een bijzonder interessant compliance-signaal is het volgende patroon:
fout → werknemer meldt probleem → geen of beperkte reactie → herhaald verzoek → formele ingebrekestelling → correctie.
Een dergelijke situatie bewijst op zichzelf geen wettelijke overtreding.
Wanneer dit patroon zich echter herhaaldelijk voordoet, kan het wijzen op een reactieve HR-organisatie.
Goede compliance werkt juist preventief:
risico identificeren → controle uitvoeren → fout detecteren → corrigeren → oorzaak analyseren → herhaling voorkomen.
Het corrigeren van een individuele fout is daarom niet noodzakelijk hetzelfde als het oplossen van het onderliggende complianceprobleem.
4. Relevante rechtspraak
4.1. EHRM, Bărbulescu t. Roemenië, 5 september 2017
Een belangrijk Europees arrest voor HR-compliance is Bărbulescu t. Roemenië, betreffende toezicht door een werkgever op elektronische communicatie van een werknemer.
Feiten
De werkgever controleerde het gebruik van elektronische communicatie door de werknemer. De informatie werd vervolgens gebruikt in het kader van disciplinaire maatregelen en ontslag.
Rechtsvraag
De centrale vraag was of de controle door de werkgever verenigbaar was met het recht op respect voor het privéleven en de correspondentie, beschermd door artikel 8 EVRM.
Beslissing
Het Europees Hof voor de Rechten van de Mens oordeelde dat artikel 8 EVRM van toepassing was en benadrukte dat bij toezicht op werknemers een belangenafweging moet worden gemaakt tussen het belang van de werkgever en het recht van de werknemer op privacy. Het Hof wees onder meer op het belang van voorafgaande informatie over de mogelijkheid en aard van monitoring.
Juridische betekenis
Het arrest illustreert een fundamenteel beginsel van HR-compliance:
Het bestaan van een werkgeversbevoegdheid betekent niet dat die bevoegdheid onbeperkt kan worden uitgeoefend.
Transparantie, noodzakelijkheid en proportionaliteit zijn essentieel.
Dit sluit bovendien aan bij de Belgische privacycontext, waarin de GBA benadrukt dat de werkgever de privacy van werknemers moet respecteren ondanks zijn gezagsrecht.
4.2. Hof van Justitie van de Europese Unie — artikel 88 AVG
De rechtspraak van het Hof van Justitie over artikel 88 AVG onderstreept eveneens dat bijzondere regels voor werknemersgegevens niet los kunnen worden gezien van de vereisten van de AVG.
Het Hof heeft geoordeeld dat nationale bepalingen die als “nadere regels” voor de arbeidscontext worden beschouwd, moeten voldoen aan de voorwaarden en beperkingen van artikel 88 AVG.
Juridische betekenis
Ook hier komt een belangrijk complianceprincipe naar voren:
een interne HR-regel of nationale regeling staat niet automatisch boven de algemene beginselen van gegevensbescherming.
5. Praktische gevolgen
Voor werknemers
Werknemers die meerdere van de genoemde signalen herkennen, doen er verstandig aan om relevante documenten en communicatie systematisch te bewaren.
Denk aan:
- arbeidsovereenkomst;
- loonfiches;
- uurregistraties;
- vakantieoverzichten;
- e-mails met HR;
- schriftelijke instructies;
- waarschuwingen;
- klachten en reacties daarop.
Bij een geschil kan de chronologie van gebeurtenissen belangrijk zijn.
Voor werkgevers
Werkgevers kunnen HR-compliance versterken door een periodieke controle uit te voeren van:
- loonadministratie;
- personeelsdossiers;
- arbeidsreglement;
- arbeidsduurregistratie;
- vakantieadministratie;
- privacyprocedures;
- welzijnsbeleid;
- klachtenprocedures;
- disciplinaire procedures;
- ontslagdossiers.
Daarbij moet niet alleen worden nagegaan of documenten bestaan, maar ook of de procedures daadwerkelijk worden toegepast.
Voor HR
HR bevindt zich vaak tussen juridische verplichtingen, bedrijfsbelangen en de dagelijkse praktijk.
Een belangrijke taak is daarom het creëren van een controleerbare HR-keten:
regel → procedure → verantwoordelijke → registratie → controle → correctie.
Wanneer één van deze elementen ontbreekt, ontstaat een groter risico op fouten.
6. Juridische beoordeling
HR-compliance kan juridisch worden beschouwd als een vorm van risicobeheersing binnen de arbeidsorganisatie.
Het relevante beoordelingskader bestaat uit verschillende lagen.
Eerste laag: wettelijke verplichting
De werkgever moet de toepasselijke wettelijke normen naleven. Voorbeelden zijn loonbescherming, welzijn, arbeidsduur en gegevensbescherming.
Tweede laag: organisatorische implementatie
De wettelijke verplichting moet worden vertaald naar praktische procedures.
Een wettelijke verplichting zonder werkbare procedure creëert een uitvoeringsrisico.
Derde laag: feitelijke toepassing
Een procedure moet vervolgens ook daadwerkelijk worden toegepast.
Hier bevindt zich een belangrijk onderscheid tussen een organisatie die documentair compliant is en een organisatie die operationeel compliant is.
Vierde laag: controle en correctie
Ten slotte moet de werkgever kunnen vaststellen wanneer iets verkeerd loopt en moet hij passende corrigerende maatregelen nemen.
Daarom kan HR-compliance schematisch worden weergegeven als:
Wetgeving → beleid → procedure → uitvoering → controle → correctie → preventie
Wanneer de laatste twee stappen ontbreken, blijft de organisatie voornamelijk reactief.
Dat is juridisch relevant omdat verschillende arbeidsrechtelijke verplichtingen niet uitsluitend een resultaatsverplichting in de zin van “het document moet bestaan” bevatten, maar een bredere verplichting tot daadwerkelijke naleving en bescherming kunnen meebrengen.
De Welzijnswet illustreert dit duidelijk: de werkgever moet een welzijnsbeleid voeren dat steunt op preventie en risicobeheersing.
Ook bij privacy volstaat het niet om alleen een privacyverklaring te publiceren. De GBA benadrukt dat werkgevers passende organisatorische en technische maatregelen moeten treffen en dat de juistheid van personeelsgegevens moet worden gewaarborgd.
Daaruit volgt een bredere juridische conclusie: compliance is niet uitsluitend een documentatievraagstuk, maar ook een proces- en governancevraagstuk.
7. Conclusie
Een werkgever die zijn HR-compliance niet op orde heeft, vertoont niet noodzakelijk één spectaculaire overtreding. Het probleem manifesteert zich vaak geleidelijk in een patroon van administratieve fouten, gebrekkige communicatie, ontbrekende documentatie en onvoldoende opvolging.
De zeven belangrijkste signalen zijn:
- terugkerende fouten in de loonadministratie;
- procedures die niet consequent worden toegepast;
- onvolledige of inconsistente personeelsdossiers;
- onvoldoende opvolging van klachten en meldingen;
- onvoldoende gedocumenteerde HR-beslissingen;
- tegenstrijdige instructies van HR en leidinggevenden;
- problemen die pas na formeel protest worden gecorrigeerd.
Geen enkel signaal vormt op zichzelf noodzakelijk bewijs van een juridische overtreding. De juridische betekenis ontstaat vooral wanneer sprake is van herhaling, structurele tekortkomingen en het ontbreken van effectieve controlemechanismen.
Voor werkgevers betekent dit dat HR-compliance niet moet worden opgevat als een administratieve checklist, maar als een permanent onderdeel van goed werkgeverschap en corporate governance.
Voor werknemers kunnen terugkerende HR-problemen aanleiding zijn om de eigen rechtspositie nader te onderzoeken.
Bronnen en rechtsgrond
Belgische wetgeving
- Wet van 3 juli 1978 betreffende de arbeidsovereenkomsten.
- Arbeidswet van 16 maart 1971.
- Wet van 12 april 1965 betreffende de bescherming van het loon der werknemers.
- Wet van 8 april 1965 tot instelling van de arbeidsreglementen.
- Wet van 4 augustus 1996 betreffende het welzijn van de werknemers bij de uitvoering van hun werk.
- Belgische antidiscriminatiewetgeving.
- Toepasselijke collectieve arbeidsovereenkomsten.
- Codex over het welzijn op het werk.
De FOD Werkgelegenheid biedt een overzicht van de regelgeving inzake welzijn en de Codex over het welzijn op het werk.
Belgische overheidsbronnen
- FOD Werkgelegenheid, Arbeid en Sociaal Overleg — loonbescherming.
- FOD Werkgelegenheid, Arbeid en Sociaal Overleg — psychosociale risico’s en welzijn.
- Gegevensbeschermingsautoriteit — personeelsdossiers.
- Gegevensbeschermingsautoriteit — loongegevens.
Europese regelgeving
- Verordening (EU) 2016/679 (AVG/GDPR), in het bijzonder artikelen 5, 6, 13–15, 24, 25, 32 en 88.
- Artikel 8 EVRM.
Rechtspraak
- EHRM (Grote Kamer), Bărbulescu v. Romania, nr. 61496/08, 5 september 2017.
- HvJ EU, rechtspraak inzake artikel 88 AVG en verwerking van persoonsgegevens in de arbeidscontext. [CELEX:62023CJ0065]
