Whistleblowing: skal I have en intern indberetningskanal?

Hvem det gælder for

Enhver arbejdsgiver skylder indberettende personer fortrolighed og beskyttelse mod repressalier. En kanal kræves af enhver offentlig enhed og af private fra 50 arbejdstagere. Uden tærskel også inden for del I.B og II i bilaget.

Datoerne

Den nationale ret skulle være i kraft den 17. december 2021, og den 17. december 2023 for private enheder med 50 til under 250 arbejdstagere.

Det ene, der skal gøres

Etablér kanalen og proceduren, bekræft hver indberetning inden syv dage, giv feedback inden tre måneder, registrér, og udøv aldrig repressalier.

Hvem der skal have en intern kanal, og fra hvornår

Datoerne er dem, hvor den nationale ret skulle være i kraft, artikel 26. Hver medlemsstats egen ret kan begynde tidligere eller kræve mere.

Proceduren, artikel 9

Artikel 9, stk. 1, opregner, hvad proceduren for intern indberetning og opfølgning omfatter, og artikel 9, stk. 2, hvordan der kan indberettes. Med direktivets ord:

• 9(1)(a) kanaler til modtagelse af indberetninger, som er udformet, etableret og drevet på en sikker måde, der sikrer, at fortroligheden af den indberettende persons identitet og enhver tredjepart nævnt i indberetningen er beskyttet, og forhindrer uautoriserede medarbejderes adgang dertil
• 9(1)(b) bekræftelse af modtagelsen af indberetningen til den indberettende person inden for syv dage efter denne modtagelse
• 9(1)(c) udpegningen af en upartisk person eller afdeling, der er kompetent til at følge op på indberetningerne, hvilken kan være den samme person eller afdeling, som den, der modtager indberetningerne, og som skal opretholde kommunikationen med den indberettende person og, hvor det er nødvendigt, anmode om yderligere oplysninger fra og give feedback til denne indberettende person
• 9(1)(d) omhyggelig opfølgning udført af den udpegede person eller afdeling omhandlet i litra c)
• 9(1)(e) omhyggelig opfølgning med hensyn til anonyme indberetninger, såfremt det er fastsat i national ret
• 9(1)(f) en rimelig frist for at give feedback, der ikke overstiger tre måneder fra bekræftelsen af modtagelsen eller, hvis der ikke blev sendt en bekræftelse til den indberettende person, tre måneder fra udløbet af en periode på syv dage, efter at indberetningen blev foretaget
• 9(1)(g) forelæggelse af klare og let tilgængelige oplysninger om procedurerne for at foretage indberetninger eksternt til kompetente myndigheder i henhold til artikel 10 og, hvor det er relevant, til Unionens institutioner, organer, kontorer eller agenturer.
• 9(2) 2. De kanaler, der er anført i stk. 1, litra a), skal muliggøre, at indberetning kan ske skriftligt eller mundtligt eller begge dele. Mundtlig indberetning skal være mulig via telefon eller via andre talemeddelelsessystemer og på den indberettende persons anmodning via et fysisk møde inden for en rimelig frist.

Registrering, artikel 18

Hver modtaget indberetning registreres, ikke længere end nødvendigt. Et optaget opkald, et ikke-optaget opkald og et møde dokumenteres hver på sin måde. Den indberettende person kan kontrollere, berigtige og underskrive udskriften eller referatet.

18(1) 1. Medlemsstaterne sikrer, at juridiske enheder i den private og offentlige sektor og kompetente myndigheder registrerer alle modtagne indberetninger i overensstemmelse med tavshedspligten fastsat i artikel 16. Indberetningerne må kun opbevares så længe, det er nødvendigt og forholdsmæssigt for at overholde de krav, der pålægges ved dette direktiv, eller andre krav, der pålægges ved EU-retten eller national ret.

Hvad enhver arbejdsgiver skylder, uanset størrelse

Disse pligter gælder med eller uden kanal: de beskytter den indberettende person og menneskene omkring vedkommende.

• 16(1)Beskyt den indberettende persons identitet
• 17Indsaml ikke personoplysninger, som sagen ikke kræver
• 19Udøv ikke repressalier mod indberettende personer
• 21(5)Begrund enhver foranstaltning mod en indberettende person
• 23(1)Kend sanktionerne for at hindre eller udøve repressalier
• 24Udeluk ikke disse rettigheder i aftaler eller politikker

Områderne i bilaget, hvor størrelsen ikke tæller

Artikel 8, stk. 4, ophæver tærsklen på 50 arbejdstagere for enheder omfattet af de retsakter, disse dele af bilaget nævner. Områderne, med direktivets ord:

• I.B finansielle tjenesteydelser, produkter og markeder, og forebyggelse af hvidvask af penge og finansiering af terrorisme
• II.A finansielle tjenesteydelser, produkter og markeder og forebyggelse af hvidvask af penge og finansiering af terrorisme
• II.B transportsikkerhed
• II.C miljøbeskyttelse

Et direktiv, gennem hver medlemsstats ret

Direktiv (EU) 2019/1937 binder gennem den lov, hver medlemsstat har gennemført det med. Den kan gå videre, med en kanal for mindre enheder eller anonyme indberetninger, der skal følges op. Hver stat har vedtaget en. Tabellen nævner den lov, der binder en arbejdsgiver i den private sektor, som hver stat har meddelt Kommissionen, læst 18. oktober 2026.

I Østrig, Belgien og Tyskland kan et offentligt organ i stedet høre under en delstats-, regions- eller fællesskabslov. Registret viser også dem. Alle foranstaltninger, hver stat har meddelt, på EUR-Lex

Læst fra direktiv (EU) 2019/1937 i EU-Tidende den 18. oktober 2026: den konsoliderede tekst af 30. december 2024, med berigtigelserne kontrolleret og de ændrende retsakter gennemgået. EUR-Lex

Spørgsmål, folk stiller

Vi har 40 arbejdstagere. Skal vi have en indberetningskanal?

Ikke efter selve direktivet, medmindre I er omfattet af retsakterne i del I.B eller II i bilaget, artikel 8, stk. 4. Jeres nationale ret kan stadig kræve en efter en risikovurdering, artikel 8, stk. 7.

Hvor hurtigt skal vi svare på en indberetning?

Bekræft modtagelsen inden syv dage, artikel 9, stk. 1, litra b). Giv feedback inden tre måneder fra bekræftelsen, eller fra udløbet af de syv dage, hvis ingen blev sendt, litra f).

Kan en ekstern leverandør drive kanalen for os?

Ja. Artikel 8, stk. 5, lader en tredjepart drive den med de samme garantier som enheden selv. Fortrolighed, feedback og håndtering af overtrædelsen forbliver jeres pligter.

Skal vi modtage anonyme indberetninger?

Det overlader direktivet til hver medlemsstat, artikel 6, stk. 2. Hvor den nationale ret kræver det, følges der omhyggeligt op på anonyme indberetninger, artikel 9, stk. 1, litra e).

Kan StandardOS opbevare selve indberetningerne?

Nej, og det prøver det ikke. En indberetning og den indberettende persons identitet hører til i en kanal, som kun autoriseret personale har adgang til, artikel 9, stk. 1, litra a), og artikel 16, stk. 1. StandardOS rummer proceduren og pligterne.

Se også:Gratis værktøjerArtikler