Whistleblowerordning: Hvornår er din virksomhed forpligtet til at have én?

En whistleblowerordning er for mange danske virksomheder ikke længere valgfri, men et lovkrav, der følger direkte af whistleblowerloven. Reglerne betyder, at virksomheder af en vis størrelse skal etablere en kanal, hvor medarbejdere trygt kan indberette alvorlige forhold som svindel, korruption eller overtrædelser af EU-ret, uden frygt for repressalier. Men hvornår gælder kravet egentlig for din virksomhed, og hvad indebærer det i praksis at have en fungerende ordning?

Whistleblowerordning krav: Hvem er omfattet af loven?

Den danske whistleblowerlov trådte i kraft som implementering af EU’s whistleblowerdirektiv og har til formål at beskytte personer, der indberetter oplysninger om alvorlige lovovertrædelser eller uetisk adfærd i en arbejdsrelateret sammenhæng. Loven fastsætter konkrete krav til, hvilke virksomheder der skal etablere en intern indberetningskanal, og hvordan den skal fungere.

Kravet om en whistleblowerordning gælder for:

• Private virksomheder med 50 eller flere ansatte
• Offentlige myndigheder og kommuner, uanset antallet af ansatte
• Virksomheder inden for finanssektoren, uanset størrelse, på grund af særlig lovgivning

Antallet af ansatte opgøres typisk som et gennemsnit over regnskabsåret, og det er vigtigt at bemærke, at koncernforbundne selskaber i nogle tilfælde kan dele en fælles ordning, hvis de opfylder lovens betingelser herfor. Virksomheder med mellem 50 og 249 ansatte har desuden haft mulighed for at dele ressourcer om en ordning med andre virksomheder af samme størrelse, hvilket kan være en fordel for mindre organisationer med begrænsede administrative ressourcer.

Loven definerer, hvad der kan indberettes, og det omfatter blandt andet overtrædelser af EU-retten, alvorlige lovovertrædelser og øvrige alvorlige forhold, der har offentlighedens interesse. Det er ikke tiltænkt som en kanal til almindelige personalesager eller interne uenigheder, men derimod til forhold, der kan have betydelig skadevirkning, hvis de ikke bliver bragt frem i lyset.

Sådan fungerer en whistleblowerordning i praksis

En velfungerende whistleblowerordning handler om mere end blot at have en postkasse eller et webformular til rådighed. Loven stiller konkrete krav til, hvordan processen skal designes, så både whistlebloweren og den indberettede part beskyttes retfærdigt gennem hele forløbet.

Krav til fortrolighed og anonymitet

Kernen i enhver whistleblowerordning er fortrolighed. Identiteten på den, der indberetter, skal beskyttes, og kun en begrænset kreds af personer må have adgang til oplysningerne. Mange virksomheder vælger derudover at tilbyde fuld anonymitet, så medarbejderen slet ikke behøver at oplyse sit navn, hvilket kan øge tilliden til ordningen betydeligt.

Tidsfrister for behandling af sager

Loven foreskriver konkrete tidsfrister for, hvordan en indberetning skal håndteres:

• Bekræftelse af modtagelse af indberetningen skal ske inden for 7 dage
• Whistlebloweren skal have tilbagemelding om, hvad der følger af indberetningen, senest 3 måneder efter bekræftelsen
• Der skal ske en grundig og upartisk undersøgelse af de indberettede forhold

Beskyttelse mod repressalier

Et centralt element i loven er beskyttelsen af whistlebloweren mod repressalier, hvilket betyder, at personen ikke må blive afskediget, degraderet, chikaneret eller på anden måde straffet for at have indberettet i god tro. Overtrædelse af dette kan medføre erstatningsansvar for virksomheden, og det er derfor afgørende, at ledelse og HR har klare retningslinjer for, hvordan man undgår selv indirekte repressalier.

Virksomheder, der ønsker at styrke den samlede sikkerhedskultur omkring medarbejdere, kan med fordel se whistleblowerordningen i sammenhæng med øvrige certificeringer og processer. Her kan en gennemgang af Arbejdsmiljøcertificeringer: Hvilken skal din virksomhed vælge? give et godt overblik over, hvordan systematisk arbejde med medarbejdertrivsel og sikkerhed hænger sammen med lovkrav som whistleblowerordningen.

Hvilke virksomheder skal have en ordning, og hvornår?

Spørgsmålet om, hvornår en virksomhed konkret bliver omfattet af kravet, afhænger af flere faktorer, herunder medarbejderantal, branche og organisationsform. Det er derfor vigtigt at få afklaret virksomhedens status tidligt, så man ikke pludselig står med et lovkrav, man ikke har forberedt sig på.

Private virksomheder med 50+ ansatte

Som hovedregel gælder kravet for alle private virksomheder, der beskæftiger 50 eller flere medarbejdere. Her er det vigtigt at bemærke, at opgørelsen sker løbende, og at en virksomhed, der vokser og krydser grænsen på 50 ansatte, skal etablere en ordning uden unødig forsinkelse. Det anbefales at have en handlingsplan klar, inden virksomheden når tærsklen, så man ikke risikerer en periode uden lovpligtig ordning.

Offentlige myndigheder

Offentlige arbejdsgivere, herunder kommuner, regioner og statslige institutioner, er omfattet af kravet uanset antallet af ansatte. Dette skyldes et øget fokus på gennemsigtighed og ansvarlighed i den offentlige sektor, hvor whistleblowerordninger spiller en central rolle i at afdække magtmisbrug, korruption og andre alvorlige forhold.

Særlige brancher med skærpede krav

Visse brancher, herunder den finansielle sektor, er underlagt skærpede krav til whistleblowerordninger, uafhængigt af virksomhedens størrelse. Det skyldes særlig EU-regulering på området, hvor risikoen for finansiel kriminalitet og hvidvask gør det nødvendigt med en mere omfattende kontrolstruktur. Virksomheder i denne kategori bør søge specialiseret rådgivning for at sikre fuld compliance.

Når virksomheden vokser og udvider sine aktiviteter, er det ofte relevant at se på andre compliance og bæredygtighedskrav samtidig. For eksempel kan det være værd at undersøge, Hvornår skal din virksomhed i gang med livscyklusanalyse?, da mange af de samme vækstmilepæle, der udløser krav om whistleblowerordning, også aktiverer andre rapporteringsforpligtelser.

Intern eller ekstern whistleblowerløsning: fordele og ulemper

Når virksomheden har konstateret, at den er omfattet af kravet, er næste skridt at vælge, hvordan ordningen skal drives. Her står valget typisk mellem en intern løsning, hvor virksomheden selv administrerer kanalen, og en ekstern løsning, hvor en tredjepart varetager modtagelse og behandling af indberetninger.

Fordele ved en intern whistleblowerordning

• Virksomheden har fuld kontrol over processen og de data, der behandles
• Kan være billigere på kort sigt, især for virksomheder med eksisterende compliance-ressourcer
• Giver mulighed for tættere integration med virksomhedens øvrige governance-struktur

Ulemper ved en intern løsning

• Risiko for manglende uafhængighed, især i mindre organisationer, hvor alle kender hinanden
• Kan skabe tvivl hos medarbejdere om, hvorvidt fortroligheden reelt kan garanteres
• Kræver dedikerede ressourcer og juridisk ekspertise til at håndtere sagerne korrekt

Fordele ved en ekstern whistleblowerløsning

En ekstern whistleblowerordning drives af en uafhængig tredjepart, hvilket ofte øger medarbejdernes tillid til, at indberetninger behandles objektivt. Eksterne løsninger tilbyder typisk:

• Højere grad af oplevet anonymitet og tryghed for whistlebloweren
• Specialiseret juridisk og teknisk ekspertise i sagsbehandlingen
• Færre interessekonflikter, da den eksterne part ikke har personlige relationer til medarbejderne
• Ofte en brugervenlig digital platform, der lever op til alle lovkrav om sikkerhed og dokumentation

Ulemper ved ekstern løsning

Den primære ulempe ved en ekstern løsning er den løbende omkostning, da virksomheden typisk betaler et abonnement eller en pris pr. sag. Derudover kan der være en vis afstand mellem den eksterne udbyder og virksomhedens interne kultur, hvilket kræver god kommunikation og klare procedurer for overlevering af sager til den rette interne ansvarlige.

Uanset hvilken model virksomheden vælger, er det afgørende, at medarbejderne informeres klart om, hvordan ordningen fungerer, og at der er let tilgængelig information om processen på intranettet eller i personalehåndbogen. Dette er et godt eksempel på, hvordan god digital kommunikation er afgørende, ligesom det også er relevant, når virksomheden overvejer sin digitale synlighed generelt, for eksempel ved at vurdere Hvornår er din virksomhed klar til Google-annoncering? som en del af den bredere digitale modenhed.

Konsekvenser hvis din virksomhed ikke har en ordning

Manglende efterlevelse af whistleblowerloven kan få alvorlige konsekvenser for virksomheden, både juridisk og omdømmemæssigt. Datatilsynet og andre relevante myndigheder fører tilsyn med, at virksomheder lever op til deres forpligtelser, og manglende compliance kan resultere i sanktioner.

Juridiske og økonomiske konsekvenser

Virksomheder, der ikke etablerer en lovpligtig whistleblowerordning, risikerer at blive pålagt bøder. Derudover kan virksomheden ifalde erstatningsansvar, hvis en whistleblower udsættes for repressalier, og der ikke har været en ordning, der kunne beskytte vedkommende tilstrækkeligt. I grove tilfælde kan ledelsen også ifalde personligt ansvar, hvis det kan påvises, at manglende etablering af ordningen skyldtes grov forsømmelighed.

Omdømmerisiko

Ud over de direkte juridiske konsekvenser kan manglen på en whistleblowerordning skade virksomhedens omdømme betydeligt. I en tid, hvor transparens og samfundsansvar vægtes højt af både kunder, investorer og samarbejdspartnere, kan det opfattes negativt, hvis en virksomhed ikke lever op til grundlæggende lovkrav om god selskabsledelse. Sager, der kommer frem i medierne om manglende whistleblowerbeskyttelse, kan skade tilliden til virksomheden i årevis.

Tab af medarbejdertillid

Internt kan fraværet af en fungerende ordning også påvirke medarbejdernes tillid til ledelsen negativt. Medarbejdere, der oplever ulovlige eller uetiske forhold, men ikke har en tryg kanal til at indberette dem, kan føle sig magtesløse, hvilket i værste fald kan føre til øget medarbejderomsætning eller lækager til pressen i stedet for en kontrolleret intern proces.

Det anbefales derfor, at virksomheder, der er i tvivl om, hvorvidt de er omfattet af kravet, søger rådgivning hos en advokat med speciale i ansættelsesret eller compliance. Du kan også finde yderligere vejledning om reglerne hos Retsinformation, hvor selve lovteksten er tilgængelig, eller hos Virksomhedsguiden, der tilbyder praktisk vejledning til erhvervsdrivende om lovkrav og compliance.

Ofte stillede spørgsmål

Skal alle virksomheder have en whistleblowerordning?

Nej, kun virksomheder med 50 eller flere ansatte samt offentlige myndigheder og visse brancher som finanssektoren er omfattet af kravet uanset størrelse. Mindre virksomheder kan dog frivilligt etablere en ordning for at styrke tilliden blandt medarbejdere og vise et højt niveau af god selskabsledelse, selvom det ikke er et lovkrav for dem.

Hvad koster en whistleblowerordning?

Prisen afhænger af, om virksomheden vælger en intern eller ekstern løsning. En ekstern digital platform koster typisk et årligt abonnement, der varierer efter virksomhedens størrelse og behov, mens en intern løsning kræver investering i interne ressourcer og juridisk kompetence til sagsbehandling. Det anbefales at indhente konkrete tilbud fra flere udbydere.

Kan medarbejdere være anonyme, når de indberetter?

Ja, loven kræver, at der er mulighed for fortrolig indberetning, og mange virksomheder tilbyder også fuld anonymitet. Det betyder, at medarbejderen ikke behøver at oplyse sit navn eller andre identificerbare oplysninger, hvilket kan øge trygheden ved at bruge ordningen og mindske frygten for repressalier betydeligt.

Hvad sker der, hvis en whistleblower udsættes for repressalier?

Hvis en whistleblower udsættes for repressalier som følge af en indberetning i god tro, kan vedkommende have krav på godtgørelse eller erstatning fra virksomheden. Loven beskytter whistlebloweren mod blandt andet afskedigelse, degradering og chikane, og virksomheden bør derfor have klare interne procedurer, der sikrer, at ingen straffes for at bruge ordningen korrekt.