De compliance-afdelingen van Nederlandse bedrijven staan onder toenemende druk als gevolg van de groeiende hoeveelheid wet- en regelgeving, waarbij de nadruk steeds meer ligt op dataprivacy en informatiebeveiliging.

Uit een onderzoek van KPMG onder Chief Compliance Officers (CCO’s) van de grootste Nederlandse ondernemingen blijkt dat de naleving van nieuwe wetten en regels een steeds grotere uitdaging vormt. Bedrijven krijgen te maken met diverse nieuwe verplichtingen, zoals de invoering van NIS2 eind 2024, de CSRD-rapportageverplichting en sectorspecifieke datawetgeving zoals DORA en de EU AI Act.

Om deze toenemende werklast aan te kunnen, verwacht 84% van de CCO’s de komende jaren meer medewerkers op het gebied van compliance te moeten werven.

De focus van toezichthouders verschuift steeds meer naar dataprivacy en cybersecurity. CCO’s beschouwen gegevensbescherming (64%) en cyberveiligheid (63%) dan ook als de belangrijkste prioriteiten bij het verbeteren van processen. Hoewel er meer aandacht komt voor ESG-thema’s, bevindt 37% van de ESG-complianceprogramma’s zich nog in de ontwikkelingsfase.

Daarnaast wordt technologie een steeds belangrijker onderdeel van complianceprocessen. Maar liefst 68% van de CCO’s verwacht de komende twee jaar extra budget vrij te maken voor automatisering, met name gericht op het in kaart brengen van regelgeving en controles (56%), het uitvoeren van risicobeoordelingen (55%) en het automatiseren van handmatige toezichthoudende taken (43%).

Deze ontwikkelingen tonen een duidelijke verschuiving ten opzichte van de vorige CCO-enquête uit 2022, waarin de nadruk lag op risicobeheer van derde partijen, issue management en het bijhouden van regelgevingsveranderingen.