Anonimowe zgłoszenia sygnalistów w UE: od obowiązku do zakazu

Anonimowe zgłoszenia sygnalistów w UE: od obowiązku do zakazu

Zasady dotyczące anonimowych zgłoszeń sygnalistów w krajach UE sięgają od obowiązku po zakaz. Jedna dyrektywa, 2019/1937, miała ustanowić wspólny standard. Tak się nie stało. To, czy pracownik może zgłosić nieprawidłowość bez podawania nazwiska, zależy dziś od kraju. Trzy państwa nakazują firmie przyjmować anonimowe zgłoszenia. Trzy inne ich zabraniają lub je wyłączają. Przeczytaliśmy wszystkie 27 krajowych ustaw na potrzeby naszego raportu 2026 o unijnej dyrektywie o ochronie sygnalistów. Oto jak wygląda sytuacja w każdym z krajów.

Najważniejsze fakty

  • Tylko 3 z 27 państw nakazują firmom przyjmowanie anonimowych zgłoszeń: Hiszpania, Portugalia oraz większe firmy prywatne w Belgii.
  • Trzy państwa zabraniają anonimowych zgłoszeń lub je wyłączają: Bułgaria, Łotwa i Malta.
  • 12 państw dopuszcza anonimowe zgłoszenia, ale nikogo nie zmusza do ich przyjmowania.
  • Grupa prowadząca jeden kanał w całej UE musi go zaprojektować pod najsurowszy kraj, w którym działa.

Jak kraje UE traktują anonimowe zgłoszenia?

Dyrektywa pozostawiła kwestię anonimowości prawu krajowemu. Ta jedna decyzja podzieliła UE bardziej niż jakikolwiek inny badany przez nas przepis. W 27 państwach występuje osiem różnych stanowisk, ale trzy grupy obejmują ich większość. Dwanaście państw dopuszcza anonimowe zgłoszenia, lecz nikogo nie zmusza do ich przyjmowania. Dokładnie to robi sama dyrektywa. Trzy państwa idą dalej i czynią z tego obowiązek. Kolejne trzy zamykają drzwi. Albo zabraniają takich zgłoszeń, albo pozostawiają zgłaszającego bez ochrony.

Reszta rozkłada się na mniejsze grupy. Cypr, Grecja i Włochy w ogóle nie regulują anonimowości. Chronią wyłącznie zgłaszającego, którego tożsamość ujawniono później. Dania, Estonia i Szwecja ani razu nie używają tego słowa w ustawie. Francja co do zasady dopuszcza anonimowość, ale wymaga jej tylko w sektorze finansowym. Holandia napisała przepis w tej sprawie i nigdy go nie wprowadziła w życie. Finlandia przyjmuje anonimowe zgłoszenia w swoim kanale wewnętrznym, ale organ zewnętrzny ich nie akceptuje. Fiński zgłaszający, który chce pozostać anonimowy, nie może więc przekazać sprawy wyżej.

Wykres słupkowy pokazujący, ile państw UE zajmuje poszczególne stanowiska wobec anonimowych zgłoszeń: 12 dopuszcza je bez obowiązku przyjmowania, 3 wymagają ich przyjmowania, 3 nie regulują tej kwestii, 3 nigdy o niej nie wspominają, 3 ich zabraniają lub je wyłączają, a w trzech innych stanowiskach mieszczą się pojedyncze państwa

Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.

„3 z 27 państw członkowskich zmuszają firmy do przyjmowania anonimowych zgłoszeń; trzy inne ich zabraniają lub je wyłączają.”
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 4

Tabela poniżej przypisuje każde państwo do jego grupy. Każdy wiersz mówi, co dana zasada oznacza dla zgłaszającego.

Kraj Stanowisko wobec anonimowych zgłoszeń Co to oznacza
AustriaDopuszczoneBrak obowiązku przyjmowania
BelgiaWymagane powyżej 250 pracownikówTylko sektor prywatny, mniejsze firmy zwolnione
BułgariaZabronioneDo wszczęcia sprawy wymagane nazwisko i podpis
ChorwacjaDopuszczoneBrak obowiązku przyjmowania
CyprNieuregulowaneChroniony jest tylko zgłaszający zidentyfikowany później
CzechyDopuszczoneStandardowy formularz nadal wymaga nazwiska
DaniaNieporuszoneUstawa w ogóle o tym nie wspomina
EstoniaNieporuszoneUstawa w ogóle o tym nie wspomina
FinlandiaTylko wewnętrznieOrgan zewnętrzny odmawia przyjmowania anonimowych zgłoszeń
FrancjaWymagane tylko w finansachW innych sektorach dopuszczone, bez obowiązku
NiemcyDopuszczonePodmiot „powinien” je rozpatrywać, bez obowiązku
GrecjaNieuregulowaneChroniony jest tylko zgłaszający zidentyfikowany później
WęgryDopuszczonePostępowanie można pominąć, gdy zgłaszający jest nieznany
IrlandiaDopuszczoneJeśli je przyjmuje, musi opublikować warunki
WłochyNieuregulowaneChroniony jest tylko zgłaszający zidentyfikowany później
ŁotwaZabronioneBrak ścieżki anonimowej, zamiast tego pseudonimizacja
LitwaDopuszczoneBrak obowiązku przyjmowania
LuksemburgDopuszczoneBrak obowiązku przyjmowania
MaltaBez ochronyAnonimowi zgłaszający wyłączeni z ochrony
HolandiaUchwalone, nieobowiązującePrzepis nigdy nie wszedł w życie
PolskaDopuszczoneBrak obowiązku przyjmowania
PortugaliaWymaganeWewnętrznie i zewnętrznie, brak stanowi wykroczenie
RumuniaDopuszczoneBrak obowiązku przyjmowania
SłowacjaDopuszczoneBrak obowiązku przyjmowania
SłoweniaDopuszczoneOsoba zaufania może odmówić przyjęcia zgłoszenia
HiszpaniaWymaganeKanał wewnętrzny i zewnętrzny
SzwecjaNieporuszoneUstawa w ogóle o tym nie wspomina

Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.

Które kraje wymagają anonimowego zgłaszania?

Tylko trzy czynią z tego obowiązek. Hiszpania i Portugalia wymagają przyjmowania anonimowych zgłoszeń zarówno w kanale wewnętrznym, jak i zewnętrznym. Portugalia idzie najdalej. Tam brak zapewnienia anonimowego kanału jest poważnym wykroczeniem. Belgia nakłada ten obowiązek na pracodawców prywatnych zatrudniających ponad 250 osób, a mniejszych z niego zwalnia. Szczegóły znajdziesz w ustawach o ochronie sygnalistów: hiszpańskiej, portugalskiej oraz belgijskiej.

Które kraje zabraniają anonimowych zgłoszeń lub je wyłączają?

Trzy państwa zamykają tę ścieżkę. Bułgaria nie wszczyna sprawy na podstawie anonimowego zgłoszenia i wymaga podania nazwiska oraz podpisu na formularzu. Łotwa w ogóle nie przewiduje ścieżki anonimowej. Zamiast tego maskuje tożsamość zgłaszającego w aktach. Malta pozostawia anonimowych zgłaszających bez ochrony, choć osoba odpowiedzialna za zgłoszenia lub zewnętrzna Jednostka może mimo to podjąć działania na jego podstawie. Nawet w tych trzech krajach zgłaszający, który składa zgłoszenie anonimowo i zostaje zidentyfikowany później, zachowuje ochronę wynikającą z dyrektywy. Poszczególne stanowiska opisują ustawy o ochronie sygnalistów: bułgarska, łotewska oraz maltańska.

Dla grupy prowadzącej jeden kanał ponad granicami te trzy państwa wyznaczają twardą granicę. Wspólny formularz przyjmujący anonimowe zgłoszenia sprawdza się w Hiszpanii i Portugalii. W Bułgarii ten sam formularz musi zebrać nazwisko, zanim sprawa może ruszyć. Zbudowanie jednego procesu, który jednocześnie pasuje do kraju z obowiązkiem i do kraju z zakazem, to najtrudniejsza część.

Kraj Co mówi ustawa
HiszpaniaAnonimowe zgłoszenia muszą być przyjmowane zarówno w kanale wewnętrznym, jak i zewnętrznym.
PortugaliaPrzyjmowanie anonimowych zgłoszeń jest obowiązkowe w obu kanałach, a jego niezapewnienie stanowi poważne wykroczenie administracyjne.
BelgiaPracodawcy z sektora prywatnego zatrudniający ponad 250 osób muszą przyjmować anonimowe zgłoszenia, mniejsi są zwolnieni.
BułgariaAnonimowe zgłoszenie nie może wszcząć postępowania, a formularz wymaga nazwiska i podpisu.
ŁotwaNie istnieje ścieżka anonimowa, ustawa stosuje przymusową pseudonimizację danych zgłaszającego.
MaltaAnonimowi zgłaszający nie otrzymują ochrony, choć osoba odpowiedzialna za zgłoszenia lub zewnętrzna Jednostka może mimo to podjąć działania na podstawie zgłoszenia.

Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.

Co „dopuszczone, ale nie wymagane” oznacza dla anonimowych zgłoszeń

Dwanaście państw tworzy największą grupę, a dopuszczone nie znaczy mile widziane. Niemcy mówią, że firma powinna rozpatrzyć anonimowe zgłoszenie, ale nie ma obowiązku je umożliwiać. Irlandia pozwala firmie odmówić przyjmowania anonimowych zgłoszeń. Jeśli je przyjmuje, musi opublikować warunki i przeprowadzić pełną procedurę. Czechy je dopuszczają, a mimo to ich własny standardowy formularz nadal prosi o nazwisko i datę urodzenia. Słowenia pozwala osobie zaufania odrzucić zgłoszenie. Węgry pozwalają umorzyć sprawę, gdy zgłaszającego nie da się ustalić. Pracownik w kraju, który dopuszcza anonimowość, zazwyczaj może więc złożyć zgłoszenie anonimowo. To, czy coś się potem wydarzy, zależy od pracodawcy.

Co zasady anonimowego zgłaszania oznaczają dla kanału transgranicznego

Firma musi przestrzegać prawa każdego kraju, w którym działa, więc decyduje najsurowszy przepis. Jeśli twoja obecność obejmuje Hiszpanię lub Portugalię, kanał musi przyjmować anonimowe zgłoszenia. Jeśli obejmuje Bułgarię, ten sam kanał musi przyjąć zgłoszenie z podanym nazwiskiem, aby móc tam wszcząć sprawę. Najprostszym rozwiązaniem jest jeden kanał. Przyjmuj anonimowe zgłoszenia wszędzie, a te nieliczne państwa, które wymagają nazwiska, potraktuj jako krok lokalny. To lepsze niż prowadzenie 27 osobnych rozwiązań. Wybór takiego kanału to decyzja praktyczna. Porównujemy dostępne opcje w artykułach najlepszy kanał dla sygnalistów oraz system dla sygnalistów a e-mail.

Raport WeMoral 2026 o transpozycji dyrektywy o ochronie sygnalistów w UE
Raport WeMoral 2026 o transpozycji dyrektywy o ochronie sygnalistów w UE

Jak 27 państw członkowskich transponowało dyrektywę 2019/1937 i w czym ich przepisy nadal się różnią, kary, anonimowość, terminy i ochrona.

Pobierz pełny raport za darmo

Ustaw anonimowość jako domyślną

Przyjmowanie anonimowych zgłoszeń to nie jest rubryka do odhaczenia w trzech krajach i zignorowania w reszcie. To funkcja, która przesądza, czy pracownik zaufa kanałowi na tyle, by z niego skorzystać. Zgłoszenie, które nigdy nie dociera, nikogo nie chroni. Dlatego WeMoral domyślnie przyjmuje anonimowe zgłoszenia. Zachowuje opcję zebrania nazwiska tam, gdzie kraj tego wymaga. Ten sam kanał działa więc od Lizbony po Sofię. Ustaw anonimowość jako domyślną, dodaj lokalne wyjątki i gotowe. Pełny obraz znajdziesz w raporcie o transpozycji z 2026 roku. Omawia on kraj po kraju terminy, zasady przechowywania danych i kary obok reguł dotyczących anonimowości. Przeczytaj wiersze poświęcone swoim krajom, zanim ostatecznie zaprojektujesz formularz.

Zaktualizowano
Marek Tekieli

Specjalista ds. compliance skupiony na wdrażaniu polityk i wewnętrznym obiegu informacji. Pisze o tworzeniu prawa UE, głośnych sprawach i systemach zgłoszeń.

Uruchom kanał zgłoszeń sygnalistów w niecałe 5 minut!

Gotowa strona zgłoszeniowa zgodna z ustawą o ochronie sygnalistów. Wdrożysz ją bez programisty.