Als u in 2020 een lening via het Paycheck Protection Program aanvroeg, ging u er waarschijnlijk van uit dat dat hoofdstuk in de geschiedenis van uw bedrijf allang was afgesloten. De lening werd kwijtgescholden, het papierwerk verdween in een la, en u ging verder. Maar 2026 blijkt het jaar te worden waarin die aanname op de proef wordt gesteld. Het ministerie van Justitie (DOJ) doorloopt een van zijn actiefste periodes van PPP-gerelateerde handhaving onder de False Claims Act sinds het programma eindigde, en deze keer worden de zaken niet opgebouwd door federale onderzoekers die met de hand door dossiers spitten. Ze worden opgebouwd door algoritmes.
Waarom leningen uit 2020 opeens weer in het nieuws zijn
De False Claims Act kent een verjaringstermijn van zes jaar, en voor de meeste PPP-leningen die in de eerste rondes van 2020 werden verstrekt, begint dat venster in april en mei 2026 te sluiten. Iedereen die een claim wilde indienen die aan een oorspronkelijke leningaanvraag is gekoppeld, ziet die deur nu feitelijk dichtgaan, en die deadlinedruk heeft precies het effect gehad dat u zou verwachten: een golf van nieuwe zaken.
De Civil Division van het DOJ meldde dat klokkenluiders in het fiscale jaar 2025 alleen al 1.297 qui tam-zaken indienden, na 980 in fiscaal jaar 2024, waarbij noodhulpprogramma's uit de pandemieperiode een aanzienlijk deel van dat volume vormden. Schikkingen en vonnissen onder de False Claims Act bereikten in FY2025 een totaal van $6,8 miljard, het hoogste jaarlijkse teruggevorderde bedrag in de geschiedenis van de wet. Sommige van die zes jaar kunnen bovendien verder oprekken dan leners verwachten. Het kwijtscheldingsverzoek van een lening, dat later wordt ingediend dan de oorspronkelijke leningaanvraag, kan het venster verlengen afhankelijk van welke verklaringen daarin zijn afgelegd, en wanneer een klokkenluider een zaak onder verzegeling indient, wordt de deadline op dat moment al bevroren, ongeacht wanneer de zaak openbaar wordt. Met andere woorden: "de lening was zes jaar geleden" betekent niet automatisch dat u buiten schot bent.
De herkomst van de zaken is veranderd, en dat is het echte verhaal
Dit is wat deze handhavingsgolf anders maakt dan alles wat eraan voorafging. Toen de SBA haar database van PPP-leningontvangers publiceerde, werd dit gepresenteerd als een transparantiemaatregel, zodat het publiek kon zien wie hoeveel geld had gekregen. Wat het is geworden, is grondstof voor een nieuw soort klokkenluider.
Advocaten van eisers en professionele relators zetten nu AI-gestuurde dataminingtools rechtstreeks in op die openbare database, waarbij leningbedragen en namen van leners op grote schaal worden vergeleken met bedrijfsdossiers, staatsregisters, nieuwsberichten en andere openbare bronnen om inconsistenties op te sporen. Een relator hoeft niet langer toevallig een tip van een ontevreden werknemer te krijgen om een zaak op te bouwen. De software doet de eerste ronde, en een verdacht ogende mismatch wordt een verzegelde klacht.
De meest gebruikte theorie achter deze zaken is de affiliatieregel. PPP-subsidiabiliteit stelt een plafond van 500 werknemers voor eerste-ronde leningen en 300 voor tweede-ronde leningen, maar die aantallen zijn niet beperkt tot uw eigen loonlijst. Onder de SBA-affiliatieregels kunnen werknemers van verwante of gemeenschappelijk gecontroleerde entiteiten aan dat aantal worden toegevoegd. Een bedrijf dat, kijkend naar alleen zijn eigen W-2's, ruim onder de drempel leek te zitten, kan achteraf blijken over de grens te zijn gegaan zodra een moederbedrijf, zusterentiteit of gemeenschappelijke eigendomsstructuur wordt meegerekend. Omdat affiliatierelaties vaak te achterhalen zijn via openbare bedrijfsdossiers, zijn ze precies het soort patroon waarvoor geautomatiseerde tools zijn gebouwd.
Het ministerie van Justitie heeft deze verschuiving omarmd in plaats van het als een lastpost te behandelen. De Civil Division heeft onlangs het zogeheten FOCUS-initiatief gelanceerd — Fraud Oversight through Careful Use of Statistics — een programma dat expliciet is ontworpen om te formaliseren hoe het DOJ samenwerkt met datamining-relators en hun statistische zaakstheorieën. Dat is een signaal om bij stil te staan: de overheid tolereert niet alleen algoritmisch gegenereerde klokkenluiderszaken, ze bouwt institutionele infrastructuur om er meer van te verwerken.
Hoe de schikkingen er in de praktijk uitzien
Dit zijn geen abstracte juridische theorieën die zich alleen tegen Fortune 500-bedrijven afspelen. De schikkingsaankondigingen van begin 2026 geven een concreet beeld van de schaal en van wie erin wordt meegesleept:
- Akris, Inc. betaalde ruim $1,8 miljoen om beschuldigingen af te wikkelen over het verkeerd tellen van gelieerde werknemers in zijn PPP-aanvraag.
- Alupress LLC betaalde $2,2 miljoen voor een vergelijkbare fout in het aantal werknemers.
- The Harvard Club of Boston schikte voor $2,4 miljoen na vragen over de subsidiabiliteit van een besloten club voor het programma op zich.
- Semblex Corporation betaalde iets meer dan $3 miljoen in verband met bevindingen over bedrijfsonrechtmatigheid.
- Een groep non-profitleners schikte gezamenlijk voor meer dan $3 miljoen over afzonderlijke kwesties rond subsidiabiliteit van non-profitorganisaties.
Geen van deze namen is een huishoudelijke naam, en dat is precies het punt. Dit blijft niet beperkt tot bedrijven die toch al in het nieuws zijn — het gaat om middelgrote bedrijven, besloten clubs, fabrikanten en non-profitorganisaties, precies het soort entiteiten dat het grootste deel van de PPP-lenerspool vormt. Als uw bedrijf een lening nam in de orde van $150.000 of hoger en op dat moment enige vorm van gelieerde entiteit, gedeeld eigendom of een bedrijfsfamiliestructuur had, valt u precies binnen het profiel waarvoor deze tools zijn gebouwd om te signaleren.
De bewaartermijnkloof waar bijna niemand het over heeft
Hier wordt het verhaal echt nuttig voor uw planning, niet alleen verontrustend. De meeste PPP-lenerrichtlijnen die u nog kunt vinden, verwijzen nog steeds naar de oorspronkelijke SBA-regel: bewaar uw dossiers zes jaar nadat de lening volledig is kwijtgescholden of terugbetaald voor leningen boven $150.000, of drie tot vier jaar als u het vereenvoudigde formulier 3508S gebruikte voor kleinere leningen. Veel bedrijven hebben, die richtlijn tot op de letter volgend, hun archiefkast al opgeruimd.
Maar dat cijfer van zes jaar dateert van vóór een wijziging die veel belangrijker is dan de meeste leners beseffen. In augustus 2022 nam het Congres de PPP and Bank Fraud Enforcement Harmonization Act aan, die de strafrechtelijke verjaringstermijn voor PPP-fraude verlengde van de oorspronkelijke vijf tot zes jaar naar tien jaar. Twee jaar later, in augustus 2024, volgde de SBA met een voorlopige eindregel die ook de eigen bewaartermijnverplichting van kredietverstrekkers naar tien jaar verlengde, expliciet om gelijke tred te houden met dat langere blootstellingsvenster.
Het resultaat is een reële kloof tussen "wat de SBA-richtlijnen leners technisch gezien vertellen te bewaren" en "hoe lang het feitelijke frauderisicovenster van de overheid daadwerkelijk loopt." Als u uw PPP-dossier bij het zesjarige merkteken heeft vernietigd en er in jaar zeven, acht of negen een vraag opduikt, kunt u zich genoodzaakt zien om loonberekeningen, affiliatiebepalingen en bestedingsgegevens uit het geheugen te reconstrueren, tegenover een goed uitgeruste tegenpartij met een algoritme en een openbare database aan zijn kant.
Wat u hier concreet aan kunt doen
U hoeft niet in paniek te raken over een lening die correct is verkregen en correct is gebruikt. Maar als u in 2020 een PPP-lening ontving, vooral een van meer dan $150.000, of als uw bedrijf destijds gelieerde entiteiten, gemeenschappelijk eigendom of een moeder-dochterrelatie had, zijn er nu al een paar concrete stappen de moeite waard, liever dan pas nadat er een aanmaningsbrief binnenkomt:
-
Reconstrueer het dossier, vertrouw niet op uw geheugen. Verzamel de oorspronkelijke leningaanvraag, alle loondocumentatie die daarbij is gebruikt, correspondentie met uw kredietverstrekker, en het kwijtscheldingsverzoek met bijbehorende onderbouwende stukken. Als iets alleen nog bestaat in de inbox van een oude accountant of op een afgeschaft systeem, zorg er dan nu voor dat u het zelf in handen krijgt.
-
Toets uw subsidiabiliteitsberekening vandaag opnieuw door, niet alleen volgens de regels van 2020. Bekijk de affiliatie- en groottecalculaties met een frisse blik. Als uw bedrijf destijds enige vorm van verwante entiteiten had — gemeenschappelijk eigendom, gedeeld management, franchiserelaties — ga dan na of die werknemers hadden moeten worden meegeteld, en leg uw redenering in beide gevallen vast.
-
Traceer waar het geld daadwerkelijk naartoe is gegaan. Bevestig dat uw dossiers aantonen dat de middelen binnen de vereiste termijn zijn besteed aan subsidiabele loon- en operationele kosten, en dat dit aansluit bij uw kwijtscheldingsaanvraag.
-
Bewaar alles tien jaar, niet zes. Gezien de kloof tussen de richtlijnen voor leners en de daadwerkelijke verjaringstermijn voor fraude, is de veiligere bewaartermijn tien jaar vanaf het ontstaan of de kwijtschelding van de lening, niet zes.
-
Praat met een jurist voordat er een Civil Investigative Demand binnenkomt, niet erna. Als uw interne beoordeling een echt probleem aan het licht brengt, is er reële waarde in het proactief melden ervan — inclusief de optie van vrijwillige terugbetaling aan de SBA — in plaats van te wachten tot het DOJ of een relator het eerst ontdekt.
Waarom dit eigenlijk een verhaal over administratie is
Haal de juridische theorie eraf en wat overblijft is een les over financiële administratie in het algemeen: de bedrijven die er nu het beste voor staan, zijn degene die daadwerkelijk een schoon, compleet, tijdgestempeld spoor kunnen produceren van wat ze deden en wanneer, zonder dat te moeten reconstrueren uit verspreide e-mails en een online bankportaal dat slechts twee jaar aan afschriften bewaart.
Dat is het diepere argument om uw boekhouding te behandelen als een permanent, controleerbaar dossier in plaats van een seizoensklusje dat u opruimt voor de belastingaangifte en daarna ergens archiveert waar u nooit meer naar omkijkt. Plain-text accountingsystemen, waarin elke transactie leeft in een versiebeheerd, mensleesbaar bestand, maken dit soort meerjarige terugblikken drastisch eenvoudiger. U hoopt niet dat een inlog nog werkt of dat een pdf niet verloren is gegaan bij een migratie — de volledige geschiedenis is er gewoon, doorzoekbaar, vergelijkbaar, en precies zoals die was vastgelegd op de dag dat u de boeking maakte.
Bewaar administratie die u daadwerkelijk kan verdedigen
Een blootstellingsvenster van tien jaar op beslissingen die u in 2020 nam, is een sterk argument voor financiële administratie die niet stilletjes vervalt of verdwijnt. Beancount.io biedt plain-text accounting die u volledige transparantie geeft en een permanente, versiebeheerde geschiedenis van elke transactie — geen propriëtair formaat, geen leveranciersafhankelijkheid, en geen gestress om een loonberekening van zes jaar geleden te reconstrueren. Begin gratis en bouw een boekhoudsysteem op dat bestand houdt tegen kritische blikken, wanneer die zich ook aandienen.