Hvad er EU's whistleblower-direktiv?

Fristen for gennemførelse af Europa-Parlamentets og Rådets direktiv (EU) 2019/1937 om beskyttelse af personer, der indberetter overtrædelser af EU-retten, nærmer sig. Den Formålet med direktivet er at forpligte virksomheder og offentlige enheder til at gennemføre procedurer, der sikrer, at medarbejderne fortroligt kan indberette overtrædelser af loven.

Det personlige anvendelsesområde

De enheder, der i direktivet er anført som forpligtede til at indføre procedurer, omfatter:

1. Virksomheder, der beskæftiger mindst 50 ansatte, uanset arten af deres aktivitet
2. Små virksomheder og mikrovirksomheder, som bl.a. deltager i offentlige udbud, anvender EU-midler, er udsat for hvidvaskning af penge eller tilhører regulerede enheder i den finansielle servicesektoren
3. Juridiske enheder i den offentlige sektor.

Praktiske konsekvenser af direktivets gennemførelse

De nye forpligtelser vil navnlig omfatte:

1. Udvikling af en sikker og fortrolig intern og ekstern whistleblower-rapporteringsprocedure (de såkaldte rapporteringskanaler)
2. Sikring af anonymitet og beskyttelse af whistleblowers mod gengældelse
3. Gennemførelse af overvågning og optegnelser over modtagne meddelelser
4. Opfølgningsforanstaltninger for at standse lovovertrædelserne og forhindre fremtidige hændelser.

De nye forordninger gør det nødvendigt for iværksættere at tilpasse de allerede eksisterende procedurer til kravene i direktivet eller at skabe en omfattende -systemet inden for selskab for fortrolig modtagelse, analyse og fremsendelse af oplysninger om overtrædelser af loven. Funktionen af velfungerende systemer kan være håndteres af en uddannet medarbejder, databeskyttelsesansvarlig eller en ekstern virksomhed.

Frist for gennemførelse af de nye krav

Enheder i den private sektor med mindst 250 ansatte og enheder i den offentlige sektor skal gennemføre rapporteringsmekanismer senest den 17. december 2021 på seneste. Fristen for juridiske enheder i den private sektor med færre end 250 ansatte er blevet udvidet til den 17. december 2023.

Mulige sanktioner

Enheder, der ikke gennemfører de procedurer, der følger af direktivet, og navnlig undlader at indføre sikre indberetningskanaler, vil være underlagt effektive — forholdsmæssigt og afskrækkende sanktioner. Sanktionens størrelse bestemmes af den nationale lovgiver.