De compliance-gaten in je losse HR-setup

De compliance-gaten in je losse HR-setup
Geschreven door: Lajea van der WillikLeestijd: 5 minGepubliceerd op: 26 juni 2026

Een brief op de mat van de Belastingdienst. Een onaangekondigd bezoek van de Nederlandse Arbeidsinspectie. Of een ex-medewerker die na een ontslag juridisch advies inschakelt en een week later om je personeelsdossier vraagt. Drie verschillende situaties, dezelfde onderliggende vraag: "Laat de documentatie zien."

Voor een MKB-werkgever die de HR-administratie via Gmail, WhatsApp, Word en een papieren checklist doet, is dat het moment waarop het rommelige systeem dat al die tijd "werkte" opeens een risico wordt. Niet omdat de werkgever iets verkeerds doet, maar omdat de documentatie verspreid zit over zes plekken en niemand binnen een paar uur de volledige set kan laten zien.

De controle waar je niet op rekent

De meeste MKB-werkgevers in horeca en retail komen nooit met de Arbeidsinspectie in aanraking. Tot dat ze het wel doen. Een melding van een ex-medewerker, een steekproef in een sector waar overtredingen vaker voorkomen, of een tip die binnenkomt via een handhavingstraject in de regio. Het gebeurt zonder vooraankondiging.

Drie situaties die voor MKB-bedrijven met ploegendiensten regelmatig opduiken:

  1. De Belastingdienst-controle. Een brief met een verzoek om binnen een aantal dagen alle loonheffingsformulieren, contracten en loonadministratie van de afgelopen jaren te overleggen. Vaak gericht op specifieke medewerkers waarbij iets in de aangifte opviel.

  2. Het Arbeidsinspectie-bezoek. Vaker bij horeca, schoonmaak en uitzendconstructies. De inspecteur kijkt naar werk- en rusttijden, naar jeugdige werknemers (16- en 17-jarigen mogen geen nachtdiensten of oproepdiensten), naar de aanwezigheid van geldige contracten en naar het juiste minimumjeugdloon per leeftijd.

  3. Het arbeidsgeschil na ontslag. Een ex-medewerker meldt zich met een advocaat. De vraag is bijna altijd of het contract correct is opgesteld, of de aanzeggingsplicht is nageleefd en of er bewijs is van wat er wel of niet werd afgesproken.

In alle drie de scenario's heb je geen weken om je administratie op orde te brengen. Je hebt soms een paar uur, soms een paar dagen. Dat is het moment waarop blijkt of je administratie controleerbaar is of niet.

Wat een inspecteur écht opvraagt

De lijst is niet eindeloos, maar wel specifiek. Voor een MKB-werkgever met ploegendiensten in horeca, retail of dienstverlening gaat het bijna altijd om deze documenten:

  • Een ondertekend arbeidscontract voor elke actieve medewerker, met de juiste cao-bepalingen, contracttype en arbeidsduur

  • Een actueel loonheffingsformulier met handtekening van de medewerker

  • Bewijs dat de Arbeidstijdenwet is gevolgd: werktijden per dienst, pauzes, rustperiodes en specifiek voor 16- en 17-jarigen dat ze geen nachtdiensten of oproepdiensten draaiden

  • Bij gebruik van de scholieren- en studentenregeling: een schriftelijk verzoek van de medewerker, ondertekend en gedateerd

  • Bewijs van aanzegging bij tijdelijke contracten van zes maanden of langer: schriftelijk, uiterlijk een maand voor het einde van het contract

  • Voor horeca: HACCP-administratie met dagelijkse hygiënechecks, temperatuurregistratie en schoonmaakroosters

  • Voor sectoren met certificeringen (BHV, EHBO, heftruck, medicatiebevoegdheid): geldige certificaten met einddatums

Waar de losse stack stilletjes faalt

Voor elke regel uit de vorige sectie heeft een typische MKB-administratie een plek waar het misgaat:

  1. Ondertekende arbeidscontracten zitten in iemands Gmail-inbox, soms ondertekend via de e-sign tool, soms als geprinte en gescande PDF, soms helemaal niet getekend omdat de medewerker het is vergeten en niemand het heeft opgevolgd. Bij twintig zomerkrachten loopt de kans dat één contract niet ondertekend in de inbox staat richting de honderd procent.

  2. Loonheffingsformulieren liggen in een la, of zijn geprint uit een PDF van de Belastingdienst maar nooit volledig ingevuld, of zijn ergens kwijtgeraakt tijdens een verhuizing van locatie. Voor een Belastingdienst-controle is een ontbrekend of incompleet formulier een directe correctie.

  3. Werktijdregistratie zit in de roosterexport, maar die laat de oorspronkelijke planning zien, niet de last-minute swaps die plaatsvonden. Een 17-jarige die op woensdag eigenlijk om 22:00 stopt maar door drukte tot 23:30 doorging, staat in het rooster als 22:00. Dat is een ATW-overtreding, maar in de administratie onzichtbaar.

  4. Aanzeggingsbrieven zitten in een Gmail-conceptmap of zijn helemaal niet verstuurd omdat het tijdelijke contract afliep tijdens een drukke periode. Een gemiste aanzegging kost je een vergoeding van een maandloon aan de medewerker.

  5. HACCP-checks hangen op een papieren lijst bij de keuken, worden aan het einde van de week meegenomen of weggegooid, en zijn na drie maanden niet meer terug te vinden. Bij een NVWA-controle is dat een direct probleem.

  6. Certificaten liggen in een mapje met afdrukken. Niemand weet welke verlopen is tot iemand vraagt of dat ene certificaat nog geldig is.

Geen van deze plekken is gemaakt voor een controle. Ze zijn gemaakt voor het dagelijkse werk en hebben hun functie. Maar als de Arbeidsinspectie aan de deur staat, is "dat zit in WhatsApp" geen acceptabel antwoord.

Wat verandert er als de administratie op één plek leeft?

Een controleerbare administratie heeft één eigenschap: alle documenten van één medewerker leven in één personeelsdossier. Contract, loonheffingsformulier, ID-document, certificaten, aanzeggingen, werktijdregistratie. Niet verspreid. Niet in drie verschillende systemen die met handmatige export aan elkaar geknoopt moeten worden.

In Shiftbase is de aanname gekoppeld aan het personeelsdossier en aan het rooster. Concreet:

  • Het arbeidscontract komt uit je eigen contracttemplate en staat in het dossier zodra het is ondertekend

  • De nieuwe medewerker downloadt het loonheffingsformulier in dezelfde flow en stuurt het ingevuld terug

  • De werktijdregistratie loopt via Shiftbase en koppelt het rooster aan de daadwerkelijk gewerkte uren, inclusief swaps

  • Loopt een tijdelijk contract af, dan krijg je een herinnering in plaats van dat je het zelf moet bijhouden

Bij een controle filter je op de medewerker of de periode en exporteer je de set documenten. Wat voorheen een halve dag zoeken kostte, kost minuten.

Een horeca-eigenaar die we recent spraken zei het zo: "Los van de tijdwinst, dit geeft me rust dat dingen lopen en op een eindstaat uitkomen." Voor compliance is dat de kern: niet sneller werken aan dezelfde puinhoop, maar weten dat de documentatie er is als iemand erom vraagt.

Waar te beginnen

Een controleerbare administratie is geen project van weken. Het is een verschuiving van waar je je documentatie laat leven. Voor MKB-werkgevers met ploegendiensten betekent dat: in dezelfde tool waar het rooster en de urenregistratie al draaien.

Werk je al met Shiftbase, dan vind je de aanname onder Werven. Ben je nog geen klant, plan dan een demo en vraag om de documentatie-flow live te zien.

Wat je met Shiftbase regelt:

  • Bewaar contracten, loonheffingsformulieren en certificaten in één personeelsdossier per medewerker

  • Filter en exporteer een complete documentenset bij een controle in plaats van zoeken in zes systemen

Veelgestelde vragen

De Belastingdienst vraagt doorgaans om de loonadministratie van de afgelopen jaren, alle loonheffingsformulieren met handtekening, de arbeidscontracten en eventuele aanvullende afspraken zoals de scholieren- en studentenregeling. Voor de periode die wordt gecontroleerd moet je per medewerker een compleet dossier kunnen laten zien.

Op werk- en rusttijden conform de Arbeidstijdenwet, op het minimumloon en minimumjeugdloon, op de aanwezigheid van geldige arbeidscontracten, op de juiste toepassing van jeugdregels voor 13- tot 17-jarigen en op de naleving van regels rond uitzendkrachten en zzp'ers. In horeca komen daar branche-specifieke regels bij rond werken op zondag en pauzeregelingen.

Een digitale handtekening via een gevalideerde e-sign flow is juridisch gelijkwaardig aan een natte handtekening, mits de identiteit van de ondertekenaar verifieerbaar is en de handtekening niet achteraf kan worden aangepast. Bij een controle is dit acceptabel bewijs. 

Personeelsadministratie bewaar je per stuk. Voor de loonadministratie en de arbeidscontracten geldt een bewaarplicht van zeven jaar na uitdiensttreding. Loonheffingsformulieren en de kopie van het ID-bewijs bewaar je vijf jaar, de meeste andere stukken uit het personeelsdossier twee jaar.

Een gemiste aanzegging kost de werkgever een vergoeding aan de werknemer gelijk aan een maandloon. Bij een te late aanzegging is dat een deel daarvan, naar rato (artikel 7:668 BW). De aanzegplicht geldt voor tijdelijke contracten van zes maanden of langer: uiterlijk een maand voor het einde laat je schriftelijk weten of het contract wordt voortgezet en onder welke voorwaarden. Voor kortere contracten, zoals de meeste zomercontracten, geldt hij niet.

Lajea van der WillikVoormalig content specialist workforce management

Lajea van der Willik was bijna drie jaar content specialist workforce management bij Shiftbase. Ze schreef over de dagelijkse HR-vragen van Nederlandse werkgevers, van de Arbeidstijdenwet en verlofregistratie tot personeelsplanning in de horeca en payroll voor het mkb, en maakte daar artikelen van waar een werkgever meteen mee aan de slag kan.

Blog

Lees meer over Shiftbase

Alle blogs bekijken