De WagwEU met YIM: van administratieve verplichting naar strategisch governancevraagstuk

Waarom grip op buitenlandse arbeidskrachten steeds belangrijker wordt 

Compliance is allang geen kwestie meer van een map met documenten of een jaarlijkse controle. Nieuwe wet- en regelgeving, zoals de Cyberbeveiligingswet (Cbw), de Wet Weerbaarheid Kritieke Entiteiten (Wwke) en NIS2, vraagt van organisaties dat zij risico's continu beheersen én kunnen aantonen dat processen onder controle zijn. 

Ook de Wet arbeidsvoorwaarden gedetacheerde werknemers in de Europese Unie (WagwEU) past binnen die ontwikkeling. Toch wordt deze wet nog vaak gezien als een administratieve verplichting voor buitenlandse werkgevers. Dat is een misvatting. Nederlandse organisaties die werken met buitenlandse contractors, leveranciers of uitzendorganisaties dragen zelf een belangrijke verantwoordelijkheid. 

Voor Security Managers, Compliance Officers en bestuurders is de WagwEU daarom geen HR-vraagstuk, maar een governancevraagstuk. Het gaat om grip op externe medewerkers, aantoonbare compliance en het beheersen van operationele én juridische risico's. 

Wat is de WagwEU? 

De WagwEU is de Nederlandse uitwerking van de Europese Detacheringsrichtlijn en geldt sinds 1 maart 2020. De wet regelt de inzet van werknemers die tijdelijk vanuit een ander land binnen de Europese Unie, de Europese Economische Ruimte of Zwitserland werkzaamheden uitvoeren in Nederland. 

De wet heeft twee duidelijke doelen: 

• een eerlijk speelveld voor werkgevers binnen Europa;  
• bescherming van gedetacheerde werknemers door toepassing van Nederlandse kernarbeidsvoorwaarden.  

De WagwEU geldt voor drie vormen van detachering: 

• buitenlandse dienstverleners die tijdelijk werkzaamheden uitvoeren in Nederland;  
• werknemers die tijdelijk binnen hetzelfde concern naar een Nederlandse vestiging worden gedetacheerd;  
• buitenlandse uitzendorganisaties die personeel beschikbaar stellen aan Nederlandse opdrachtgevers.  

Buitenlandse werkgevers zijn verplicht om werkzaamheden vooraf te melden, de juiste documentatie beschikbaar te hebben en te voldoen aan de Nederlandse arbeidsvoorwaarden.Maar daarmee is het verhaal niet compleet. 

De grootste verantwoordelijkheid ligt vaak bij de opdrachtgever 

Veel organisaties realiseren zich niet dat ook zij een wettelijke controleplicht hebben. Werk je met buitenlandse contractors of leveranciers? Dan verwacht de Nederlandse Arbeidsinspectie dat je actief controleert of meldingen correct zijn uitgevoerd en of de benodigde documentatie aanwezig is. 

Dat betekent onder meer dat je: 

• controleert of een melding correct en tijdig is gedaan;  
• foutieve meldingen corrigeert of afwijst;  
• relevante documentatie bewaart;  
• kunt aantonen wie werkzaamheden uitvoert en onder welke voorwaarden.  

Het simpelweg vertrouwen op de leverancier is onvoldoende. Wanneer meldingen ontbreken of gegevens onjuist blijken te zijn, kan ook de Nederlandse opdrachtgever aansprakelijk worden gesteld. 

Daarmee verschuift de WagwEU van een administratieve verplichting naar een vraagstuk over governance, interne controle en risicobeheersing. 

Waarom de WagwEU juist nú relevanter wordt 

De WagwEU staat niet op zichzelf. Steeds meer wetgeving verplicht organisaties om processen aantoonbaar onder controle te hebben. Denk aan de Cyberbeveiligingswet, de Wet Weerbaarheid Kritieke Entiteiten, NIS2 en de toenemende aandacht voor ketenverantwoordelijkheid. 

Toezichthouders willen niet langer alleen beleid zien.Zij verwachten dat organisaties kunnen aantonen: 

• wie toegang heeft tot locaties;  
• wie werkzaamheden uitvoert;  
• welke documenten geldig zijn;  
• welke controles zijn uitgevoerd;  
• wie verantwoordelijk is voor de naleving van wet- en regelgeving.  

Daarmee wordt contractor management een integraal onderdeel van governance en compliance. 

De grootste risico's ontstaan vóór een inspectie 

De meeste organisaties kennen de WagwEU wel. De uitdaging zit in de uitvoering. Contractgegevens staan in verschillende systemen. Certificaten worden handmatig bijgehouden. Toegangsbeheer is niet gekoppeld aan compliance. Documenten verlopen zonder dat iemand het merkt. Pas wanneer de Nederlandse Arbeidsinspectie een controle uitvoert, wordt zichtbaar dat overzicht ontbreekt. 

De gevolgen kunnen aanzienlijk zijn: 

• boetes die kunnen oplopen tot duizenden euro's per overtreding;  
• aansprakelijkheid voor fouten van buitenlandse leveranciers;  
• stillegging van werkzaamheden tijdens inspecties;  
• schijndetachering waardoor volledig Nederlands arbeidsrecht van toepassing wordt;  
• ontbrekendeaudittrails;  
• verlopen certificaten of documenten;
• onbevoegde personen met toegang tot locaties;
• reputatieschade richting opdrachtgevers, toezichthouders en ketenpartners.  

Het grootste risico is vaak niet de inspectie zelf.Het grootste risico is dat organisaties niet kunnen aantonen dat zij gedurende het hele proces 'in control' zijn geweest. 

Van losse controles naar aantoonbare beheersing 

De WagwEU vraagt niet alleen om registratie. De wet vraagt om beheersing. Dat betekent dat organisaties continu inzicht moeten hebben in: 

• welke externe medewerkers actief zijn;  
• welke documenten verplicht zijn;  
• welke verplichtingen verlopen;  
• wie toegang heeft tot welke locaties;  
• welke controles zijn uitgevoerd.  

Handmatige processen, spreadsheets en losse documenten maken dat vrijwel onmogelijk. 

Hoe YIM organisaties helpt om aantoonbaar compliant te zijn 

YIM vertaalt wettelijke verplichtingen naar beheersbare processen. Niet door extra administratieve lasten toe te voegen, maar door contractor management, identity management en compliance samen te brengen in één platform. 

Met Contractor Management krijgen organisaties realtime inzicht in externe medewerkers, onboarding, identificatie, toegangsrechten en aanwezigheid op locatie. 

Met Compliance Management worden contracten, certificeringen en overige verplichte documenten centraal beheerd. Automatische controles signaleren ontbrekende of verlopen documenten, terwijl een volledige audittrail direct beschikbaar is tijdens inspecties of audits. 

Door compliance te koppelen aan identiteit en toegang ontstaat één betrouwbare bron van waarheid. Alleen medewerkers die voldoen aan alle gestelde eisen krijgen toegang tot de juiste locaties en werkzaamheden.Zo wordt compliance geen momentopname, maar een continu beheerst proces. 

Conclusie: De WagwEU helpt aantoonbaar in controle te zijn 

De WagwEU is allang geen administratieve verplichting meer die uitsluitend bij buitenlandse werkgevers ligt. De wet raakt direct aan governance, risicobeheersing en aantoonbare compliance binnen Nederlandse organisaties. 

In een tijd waarin wetgeving zoals de Cyberbeveiligingswet, de Wet Weerbaarheid Kritieke Entiteiten en NIS2 steeds hogere eisen stelt aan aantoonbare beheersing, wordt grip op contractors een strategische verantwoordelijkheid voor bestuurders, Security Managers en Compliance Officers. 

Organisaties die processen centraliseren, verantwoordelijkheden vastleggen en realtime inzicht creëren, beperken niet alleen juridische risico's. Zij bouwen ook aan een organisatie die aantoonbaar 'in control' is. 

Ontdek hoe YIM jouw organisatie helpt 

Wil je weten hoe jouw organisatie grip krijgt op contractor management én aantoonbaar voldoet aan de eisen van de WagwEU? Plan een demo met een van onze specialisten en ontdek hoe YIM compliance, identiteit en toegangsbeheer samenbrengt in één geïntegreerd platform.