Nieuwe EU-anticorruptierichtlijn: wat verandert er voor compliance?

Op 21 april 2026 heeft de EU haar eerste uniforme strafrechtelijke richtlijn tegen corruptie formeel aangenomen. Het Europees Parlement had de richtlijn al op 26 maart goedgekeurd; de goedkeuring door de Raad volgde enkele weken later, en de richtlijn trad op 11 mei 2026 in werking. De richtlijn introduceert geharmoniseerde definities van corruptiedelicten, minimale strafrechtelijke sancties en strengere handhavingsmechanismen in alle 27 lidstaten. Als je bedrijf actief is binnen de EU, verandert dit hoe je anticorruptierisico beheert.

Waarom dit nu relevant is voor jouw bedrijf

Tot nu toe hanteerden EU-landen gefragmenteerde anticorruptiewetgeving. Eén en dezelfde omkopingszaak kon tot heel verschillende strafmaten, onderzoekstermijnen en handhaving leiden, afhankelijk van welk land de zaak ontdekte.

Die fragmentatie maakte het lastig voor multinationals om één uniform anticorruptiebeleid te handhaven. De regelgevende blootstelling was onvoorspelbaar: wat in het ene rechtsgebied een strafbaar feit was, hoefde dat in het andere niet te zijn.

De nieuwe richtlijn pakt dit direct aan. Voor het eerst stelt de EU geharmoniseerde strafrechtelijke definities, sancties en handhavingsmechanismen vast voor alle lidstaten. Voor compliance teams maken duidelijkere, consistentere regels het opstellen van beleid eenvoudiger, al ligt de lat nu ook hoger. Je kunt niet langer op verschillen tussen rechtsgebieden vertrouwen om je bedrijf tegen aansprakelijkheid te beschermen.

Kort gezegd: geharmoniseerde anticorruptiewetgeving betekent minder onduidelijkheid over wat een strafbaar feit is. Het betekent ook dat compliance-gaten, waar in je EU-activiteiten ze zich ook voordoen, tot dezelfde juridische blootstelling leiden. Als één dochteronderneming onder soepelere normen werkt, is dat nu een aansprakelijkheidsrisico.

Wat er verandert voor het compliance programma van je bedrijf

1. Geharmoniseerde definities betekenen uniform risico

De nieuwe richtlijn stelt EU-brede definities vast voor corruptiedelicten: omkoping (zowel in de publieke als de private sector), verduistering van middelen, handel in invloed en belemmering van de rechtsgang.

Voorheen gold iets in het ene land als "omkoping", terwijl het in een ander land juridisch niet als zodanig kwalificeerde. Voor je compliance programma is dat zowel verhelderend als beperkend. De definities zijn nu consistent, wat het opstellen van beleid vereenvoudigt. Dit betekent wel dat je niet langer op verschillen tussen rechtsgebieden kunt vertrouwen om je bedrijf te beschermen tegen aansprakelijkheid.

Voor bedrijven die al onder de Amerikaanse Foreign Corrupt Practices Act (FCPA) of de UK Bribery Act vallen, is het goed om te begrijpen hoe de EU-richtlijn zich tot die regimes verhoudt. Wat sancties betreft brengen de bedrijfsboetes van de richtlijn, tot 5% van de wereldwijde jaaromzet, de EU-handhaving dichter bij de financiële blootstelling die al bekend is onder de FCPA en de UK Bribery Act. Op het vlak van handhavingspraktijk is er een duidelijk verschil: de FCPA en de UK Bribery Act kennen beide een vastomlijnd kader voor Deferred Prosecution Agreements (DPA's), waarmee bedrijven onderzoeken kunnen afsluiten zonder strafrechtelijke veroordeling, in ruil voor medewerking en herstelmaatregelen. De richtlijn harmoniseert dit niet: elke lidstaat ontwikkelt zijn eigen aanpak, of helemaal geen. Bedrijven met een bestaand FCPA- of Bribery Act-compliance programma doen er goed aan hun beleid te toetsen aan de definities van de richtlijn, met bijzondere aandacht voor handel in invloed en omkoping in de private sector, waar het EU-kader een eigen, afwijkende reikwijdte heeft.

2. Sterkere grensoverschrijdende opsporing en vervolging

De richtlijn versterkt de samenwerking tussen nationale autoriteiten, OLAF (het Europees Bureau voor fraudebestrijding), het Europees Openbaar Ministerie, Europol en Eurojust. Eén omkopingsnetwerk kan gelijktijdig onderzoeken in meerdere landen in gang zetten, waarbij elk land volledige toegang heeft tot het bewijsmateriaal van de andere.

3. Verplichte jaarlijkse publicatie van corruptiedata

Elke lidstaat moet nu jaarlijks gedetailleerde data over corruptiezaken publiceren, in toegankelijke formats. Deze transparantieverplichting betekent dat je handhavingstrends per land en sector kunt volgen, maar ook dat toezichthouders en vervolgers hun activiteiten openbaar documenteren.

Voor je compliance benchmarking: gebruik deze jaarrapporten om te zien welke landen actief corruptie vervolgen, welke sectoren extra onder een vergrootglas liggen en hoe handhavingspatronen zich ontwikkelen in de regio's waar je actief bent.

4. Nationale anticorruptiestrategieën scheppen lokale compliance-verwachtingen

Elke lidstaat moet een nationale anticorruptiestrategie ontwikkelen en publiceren, in overleg met het maatschappelijk middenveld en de relevante autoriteiten. De richtlijn stelt een gemeenschappelijk minimumniveau vast, maar nationale strategieën kunnen extra compliance-verwachtingen opleggen, vooral voor bedrijven in gereguleerde sectoren zoals overheidsaanbestedingen, financiële dienstverlening en farmacie.

Je compliance team moet deze strategieën volgen zodra ze worden gepubliceerd, en beoordelen of ze sectorspecifieke verplichtingen opleggen aan je bedrijf.

Kernpunt: harmonisatie schept een gemeenschappelijk minimum, geen maximum. Je anticorruptiebeleid moet in al je EU-activiteiten op dezelfde manier gelden. Heeft je organisatie al een pan-Europees beleid, dan is dit het moment om te controleren of het aansluit bij de definities van de richtlijn, vooral op het gebied van handel in invloed en omkoping in de private sector. Leggen nationale strategieën strengere lokale eisen op, dan moet je beleid dat ook weerspiegelen.

De zakelijke realiteit van corruptie: wat de cijfers laten zien

Een Eurobarometer-onderzoek uit 2025 laat zien hoe groot de uitdaging is. Corruptie beperkt zich niet tot de publieke sector: het zit verweven in toeleveringsketens, inkoop en leveranciersrelaties binnen het Europese bedrijfsleven.

35% van de EU-bedrijven zegt dat corruptie een probleem vormt bij het zakendoen

Als meer dan een derde van de Europese bedrijven corruptie als operationele uitdaging noemt, loop jij waarschijnlijk ook tegen dit risico aan. Stel jezelf de vraag: zie je dit terug in inkoop, leveranciersrelaties of contacten met toezichthouders?

5% van de EU-burgers zegt het afgelopen jaar met corruptie te zijn geconfronteerd, maar slechts 1 op de 5 heeft dit gemeld

Dit betekent voor compliance: als 5% van de bevolking corruptie tegenkomt en 80% dit niet meldt, komt corruptie in je toeleveringsketen of leveranciersrelaties mogelijk nooit via officiële kanalen naar boven. Daardoor loop je aansprakelijkheidsrisico zonder dat je het weet. Het is een van de sterkste argumenten voor een goed werkend intern meldkanaal dat medewerkers en opdrachtnemers ook daadwerkelijk vertrouwen en gebruiken.

De economische kosten: de Europese Commissie raamt de jaarlijkse kosten van corruptie voor de EU-economie op 179 tot 990 miljard euro. Die brede bandbreedte weerspiegelt grote verschillen in meetmethode en datakwaliteit tussen lidstaten, maar maakt wel duidelijk dat corruptie op macroniveau aanzienlijke kosten met zich meebrengt. Voor individuele bedrijven zijn de directe kosten concreter: hogere inkoopprijzen, vertragingen door regelgeving en het risico op boetes tot 5% van de wereldwijde jaaromzet onder de nieuwe richtlijn.

De zakelijke kosten van corruptie: waarom je hier iets aan moet doen

Directe kosten voor je bedrijf

Corruptie in je toeleveringsketen of leveranciersrelaties verhoogt de kosten direct. Bedrijven betalen vaak te veel voor goederen en diensten om omkoopgeld te financieren dat in de transactie verwerkt zit.

• Opgeblazen inkoopkosten: bedrijven betalen vaak te veel voor goederen en diensten om omkoopgeld in transacties te financieren
• Vertragingen door regelgeving: activiteiten lopen vast wanneer overheidsgoedkeuringen informele betalingen vereisen
• Dubbele uitgaven: meerdere inkoopkanalen beheren om corrupte ambtenaren te vermijden

Operationeel en juridisch risico

Corruptie in je activiteiten leidt tot juridische blootstelling onder EU-regelgeving, nationale wetgeving en mogelijk de UK Bribery Act of de Amerikaanse Foreign Corrupt Practices Act. Met de nieuwe EU-richtlijn wordt handhaving sneller en beter gecoördineerd. Belangrijk: de richtlijn introduceert bedrijfsboetes tot 5% van de totale wereldwijde jaaromzet voor zware delicten zoals omkoping en verduistering, waardoor EU-sancties dichter bij de zware straffen komen die al bekend zijn onder de FCPA en de UK Bribery Act.

• Strafrechtelijke aansprakelijkheid: individuen binnen je bedrijf kunnen een gevangenisstraf krijgen; het bedrijf riskeert boetes tot 5% van de wereldwijde jaaromzet
• Uitsluiting van overheidscontracten: een veroordeling voor corruptie kan je bedrijf jarenlang uitsluiten van overheidsopdrachten
• Reputatieschade: publieke corruptieonderzoeken tasten het vertrouwen van klanten en investeerders aan
• Grensoverschrijdende blootstelling: onder de nieuwe richtlijn zet een corruptiezaak die in één land wordt ontdekt gelijktijdig onderzoeken in gang in de rest van de EU

Wat corruptie is onder de nieuwe richtlijn, en hoe dit zich verhoudt tot de FCPA en de UK Bribery Act

De richtlijn harmoniseert definities binnen de EU. Voor bedrijven die met meerdere anticorruptieregimes te maken hebben, is het belangrijk om de specifieke reikwijdte van het EU-kader te begrijpen, zodat je je wereldwijde compliance programma daarop kunt afstemmen.

Omkoping van ambtenaren en private partijen: zowel het geven als het ontvangen. Bij omkoping in de publieke sector vereist de richtlijn niet dat de ambtenaar in strijd met zijn plicht handelt; dat element speelt alleen een rol bij de strafmaat (artikel 12). Omkoping in de private sector vereist wel een plichtsverzuim, waardoor de reikwijdte hier smaller is.

Handel in invloed: tussenpersonen met toegang tot ambtenaren betalen om ongepaste invloed uit te oefenen, ook als die invloed nooit daadwerkelijk wordt uitgeoefend. Het delict is voltooid, ongeacht of de invloed daadwerkelijk wordt uitgeoefend of tot het gewenste resultaat leidt.

Verduistering van middelen: door ambtenaren, of, waar lidstaten dit uitbreiden, door managers in de private sector die toevertrouwd eigendom misbruiken.

Belemmering van de rechtsgang: het verstoren van procedures die verband houden met een van de corruptiedelicten uit de richtlijn. Iedereen kan hiervoor aansprakelijk zijn, inclusief medewerkers, tussenpersonen en derden.

Verhulling: het opzettelijk verbergen of verhullen van eigendom dat afkomstig is van corruptie, inclusief cryptoactiva. Anti-witwas- en anticorruptiekaders moeten hierop worden afgestemd.

Voor bedrijven die al voldoen aan de FCPA of de UK Bribery Act, komt met de EU-richtlijn een derde groot regime bij om te beheren. Schijnprogramma's, die alleen voor de vorm worden aangehouden, kunnen onder de richtlijn als verzwarende factor gelden. Programma's die daadwerkelijk zijn geïmplementeerd, gelden als verzachtende factor, of ze nu vóór of na een delict zijn ingevoerd.

Vijf stappen die je compliance programma nu moet zetten

1. Voer een corruptierisicobeoordeling uit in alle rechtsgebieden

Met de geharmoniseerde EU-definities die nu van kracht zijn, heb je een duidelijker juridisch kader dan voorheen. Gebruik dit om een volledige corruptierisicobeoordeling uit te voeren in alle landen waar je actief bent. Focus specifiek op:

• Inkoop en leveranciersbeheer: identificeer leveranciers die actief zijn in risicovolle omgevingen of sectoren
• Overheidsrelaties: breng alle contacten met ambtenaren, vergunningen, licenties en regelgevende goedkeuringen voor je bedrijf in kaart
• Klantrelaties: identificeer klanten binnen de overheid of staatsbedrijven die omkopingsrisico met zich mee kunnen brengen
• Tussenpersonen: beoordeel elke agent, consultant of tussenpersoon die je inzet om overheidsopdrachten te verkrijgen, vooral met het oog op het delict handel in invloed

2. Toets je compliance programma op hiaten

Je anticorruptiebeleid moet nu expliciet aansluiten bij de definities van de richtlijn. Stel jezelf specifiek de volgende vragen:

• Behandelt je beleid actieve en passieve omkoping gelijk?
• Verbied je handel in invloed en toegang?
• Is je beleid duidelijk over geschenken, uitnodigingen en zakelijke attenties in relaties met de overheid?
• Heb je controles voor due diligence op derden voordat je tussenpersonen inschakelt?
• Sluit je beleid aan bij de FCPA en de UK Bribery Act, waar die regimes ook van toepassing zijn?

3. Versterk je meldkanaal

Omdat het grootste deel van de corruptie binnen de EU ongemeld blijft, is het belangrijk om een onafhankelijk, vertrouwelijk meldkanaal op te zetten of te versterken. Zorg dat het kanaal:

• Toegankelijk is voor alle medewerkers en opdrachtnemers, niet alleen voor het management
• Anonieme melding mogelijk maakt
• Bescherming biedt tegen represailles bij meldingen te goeder trouw
• Regelmatig onder de aandacht wordt gebracht, zodat medewerkers weten dat het bestaat
• Is verbonden met het senior management of een compliance officer die naar aanleiding van meldingen actie kan ondernemen

4. Controleer en consolideer je anticorruptiebeleid binnen je EU-activiteiten

Heeft je organisatie al een EU-breed anticorruptiebeleid, dan is dit het moment om dat te toetsen aan de geharmoniseerde definities van de richtlijn. Let vooral op verschillen tussen dochterondernemingen. De komende jaren komen er ook nationale strategieën bij die extra verwachtingen opleggen in specifieke rechtsgebieden of sectoren. Je beleidskader moet flexibel genoeg zijn om dat op te vangen, zonder dat er elders compliance-gaten ontstaan.

5. Implementeer monitoring en trainingsprogramma's

Zet doorlopende training op over de definities van de richtlijn en het anticorruptiebeleid van je bedrijf. Richt de training op rollen met een hoog risico:

• Sales- en business development medewerkers
• Teams voor supply chain en inkoop
• Professionals voor overheidszaken en regelgeving
• Finance-medewerkers en betalingsverwerkers

Implementeer waar mogelijk geautomatiseerde controles: signalering van contracten met hoge waarde, ongewone betaalpatronen of relaties met ambtenaren. Volg veranderingen in handhavingspatronen aan de hand van de jaarlijkse corruptiedata die lidstaten nu moeten publiceren.

Tijdlijn: de richtlijn trad op 11 mei 2026 in werking, na goedkeuring door het Europees Parlement op 26 maart en de Raad op 21 april. Lidstaten hebben over het algemeen 24 maanden om de meeste bepalingen om te zetten in nationale wetgeving, met een deadline van 1 juni 2028. Voor bepaalde verplichtingen (nationale anticorruptiestrategieën en risicobeoordelingen) geldt een termijn van 36 maanden, waardoor sommige eisen pas medio 2029 gaan gelden. Handhaving volgt op de nationale omzetting. Wacht niet op de definitieve omzetting om je programma te versterken: de definities zijn nu al duidelijk, en vervolgers coördineren al grensoverschrijdend.

Wat er nu gebeurt, en waarom timing telt

Lidstaten hebben tot 1 juni 2028 om het grootste deel van de richtlijn om te zetten. Die termijn voelt misschien ver weg, maar weerspiegelt de gebruikelijke omzettingsperiode, geen aanleiding om te wachten. Nationale omzetting zal in tempo verschillen; sommige landen (Frankrijk, Italië) hebben bestaande kaders die alleen gerichte aanpassing nodig hebben, terwijl andere (Duitsland) voor meer fundamentele wetswijzigingen staan.

Handhaving onder de richtlijn vereist dat de nationale omzetting is afgerond. Dat betekent dat inhoudelijke handhaving op zijn vroegst medio 2028 waarschijnlijk is, en in sommige landen tot in 2029 kan doorlopen. Corruptie is echter al illegaal binnen de hele EU, en vervolgers coördineren al grensoverschrijdend onder bestaande instrumenten. De richtlijn formaliseert en versterkt wat al gaande is.

Bedrijven die nu een sterk programma opbouwen, staan er beter voor zodra handhaving na de omzetting op gang komt, en kunnen dan beter aantonen dat hun compliance programma daadwerkelijk is geïmplementeerd wanneer dat bij de strafmaat telt.

Gepubliceerd: juni 2026