Det er ikke nok at have en mailadresse eller formular til indberetning af alvorlige forhold. For en virksomhed omfattet af whistleblowerloven skal en whistleblowerordning opfylde konkrete krav til organisering, fortrolighed, sagsbehandling, information, dokumentation og frister. Kravene bør derfor indgå i virksomhedens samlede compliance.
Her gennemgår vi, hvem der er omfattet, medarbejdergrænsen, krav, frister, ansvar og konsekvenser ved manglende overholdelse.
Er I usikre på, om jeres nuværende whistleblowerordning lever op til kravene?
Brug artiklens tjekliste til at gennemgå ansvar, adgang, frister og dokumentation. Med MasterQMS’ whistleblowersystem kan I samle indberetninger og sagsbehandling i én sikker og overskuelig løsning.
Hvornår er en whistleblowerordning et lovkrav?
Private arbejdspladser med 50 eller flere ansatte skal som hovedregel have en intern whistleblowerordning. Vurderingen knytter sig til den juridiske enhed med eget CVR-nummer. I koncerner bør man derfor ikke uden videre lægge alle medarbejdere sammen eller antage, at en fælles ordning automatisk opfylder hver enheds pligter. Koncernfælles ordninger er mulige, men kravene skal fortsat være opfyldt.
Medarbejdertallet beregnes som gennemsnittet i de fire senest forudgående kvartaler. Alle ansatte medregnes uanset beskæftigelsesgrad, herunder fuldtids- og deltidsansatte, tidsbegrænset ansatte, projektansatte og vikarer. Virksomheder med sæsonudsving bør følge grænsen løbende.
Eksempel: En virksomhed vokser fra 42 til 58 ansatte. Det afgørende er ikke alene antallet på en bestemt dag, men gennemsnittet efter den officielle metode.
De oprindelige implementeringsdatoer er historiske: 17. december 2021 og, for private arbejdspladser med 50-249 ansatte, 17. december 2023. I dag er fokus den løbende pligt til at have en lovmedholdelig ordning. Virksomheder under 50 ansatte kan i særlige tilfælde være omfattet af anden eller sektorspecifik regulering.
Faktaboks: Er jeres virksomhed omfattet?
- Har den relevante juridiske enhed 50 eller flere ansatte efter firekvartalersgennemsnittet?
- Gælder der særlige sektorregler?
- Har medarbejdertallet ændret sig væsentligt?
- Er ansvaret placeret i den korrekte juridiske enhed?
- Er en fælles eller ekstern ordning organiseret efter reglerne?
Faktaboksen er vejledende. Sektorregler og konkrete virksomhedsforhold kan kræve en særskilt vurdering.
Hvilke krav stiller whistleblowerloven til ordningen?
Lovkrav til whistleblowerordning handler om både organisering og sagsbehandling.
En klart defineret whistleblowerenhed
Virksomheden skal udpege en upartisk person eller afdeling som whistleblowerenhed. Enheden skal modtage indberetninger, have kontakt med whistlebloweren, følge omhyggeligt op og give feedback. Ansvar og ressourcer skal være tydelige, og interessekonflikter skal håndteres.
Eksempel: Vedrører en sag den chef, der normalt indgår i behandlingen, skal virksomheden kunne flytte sagen til en upartisk funktion.
Muligheder for at indberette
Ordningen skal give mulighed for skriftlig eller mundtlig indberetning – eller begge dele. Tre parallelle kanaler er ikke et generelt krav. Hvis ordningen giver mulighed for mundtlig indberetning, skal whistlebloweren efter anmodning kunne få et fysisk møde inden for rimelig tid.
Fortrolighed og begrænset adgang
Identiteten på whistlebloweren, den berørte person og nævnte tredjeparter skal beskyttes, og uvedkommende må ikke få adgang. Sager bør derfor ikke ligge på almindelige fællesdrev eller i generelle arkiver. Fortrolighed er et lovkrav; anonymitet er ikke et generelt krav til private interne ordninger, selv om virksomheden kan vælge at tilbyde det.
Opfølgning og feedback
Whistleblowerenheden skal følge omhyggeligt op. Det kan omfatte indledende vurdering, intern undersøgelse, relevante tiltag eller sagsafslutning. Feedback er information om den opfølgning, der er eller vil blive foretaget, og begrundelsen for den. Feedback er ikke en endelig afslutning, og andre regler eller hensynet til undersøgelsen kan begrænse oplysningerne.
Information til medarbejderne
Virksomheden skal give klar, lettilgængelig information om den interne procedure og relevante eksterne indberetningsmuligheder. Det skal fremgå, hvem der kan indberette, om hvilke forhold og hvordan.
Se også whistleblowerloven på Retsinformation, Justitsministeriets vejledninger og Den Nationale Whistleblowerordning.
Registrering og dokumentation
Ordningens etablering og procedurer skal dokumenteres, og indberetninger skal registreres. Dokumentationen bør dække modtagelse, opfølgning, vurderinger, beslutninger, feedback, ansvar og adgang. Oplysninger må kun opbevares så længe, det er nødvendigt og forholdsmæssigt; der findes ikke én universel opbevaringsperiode for alle sager.
Beskyttelse mod repressalier
En whistleblower, der opfylder lovens beskyttelsesbetingelser, må ikke udsættes for repressalier. Det kan være direkte eller indirekte negative reaktioner som afskedigelse, degradering eller chikane som følge af indberetningen.
De vigtigste frister ved en whistleblowerindberetning
Modtagelse, bekræftelse, opfølgning, feedback, yderligere feedback og sagsafslutning er forskellige trin. Fristerne må derfor ikke bruges som synonymer.
| Hændelse | Frist eller tidspunkt | Ansvar | Hvad bør dokumenteres? |
|---|---|---|---|
| Modtagelse | Når indberetningen modtages | Whistleblowerenheden | Modtagelsesdato |
| Bekræftelse | Senest 7 dage efter modtagelsen | Whistleblowerenheden | Dato og metode |
| Opfølgning | Løbende og omhyggelig | Whistleblowerenheden | Tiltag og vurderinger |
| Feedback | Hurtigst muligt og senest 3 måneder efter bekræftelsen | Whistleblowerenheden | Indhold og dato |
| Yderligere feedback | Når relevant og muligt ved fortsat forløb | Whistleblowerenheden | Oplysninger om fortsat forløb |
| Sagsafslutning | Afhænger af sagens karakter | Relevant ansvarlig funktion | Begrundelse og afslutning |
Modtagelse
Bekræftelse
Opfølgning
Feedback
Yderligere feedback
Sagsafslutning
Bekræftelsen skal sendes senest syv dage efter modtagelsen. Efter Justitsministeriets vejledning anses en indberetning for modtaget samme dag, den kommer ind, uanset klokkeslæt. Fristen regnes fra dagen efter, og kalenderdage medregnes.
Feedback skal gives hurtigst muligt og senest tre måneder fra bekræftelsen. Fortsætter undersøgelsen, er dette hverken en automatisk fristforlængelse eller en generel afslutningsfrist. Whistlebloweren skal orienteres om den opfølgning, der kan oplyses om, og om det fortsatte forløb. Yderligere feedback skal gives, når det er muligt.
Eksempel: Kræver en undersøgelse gennemgang af flere års transaktioner, kan virksomheden give rettidig feedback om iværksatte undersøgelser og næste skridt, selv om den endelige konklusion ikke foreligger.
Hvad sker der, hvis virksomheden ikke overholder whistleblowerloven?
Konsekvenserne afhænger af overtrædelsen. Bødestraf, godtgørelse og andre retsfølger skal holdes adskilt.
Bødestraf
En arbejdsgiver omfattet af § 9 kan bødestraffes for manglende opfyldelse af pligterne i §§ 10-13 og § 16 om blandt andet udformning, whistleblowerenheden, opfølgning, frister, information og dokumentation. Juridiske personer kan pålægges strafansvar. Loven fastsætter ikke ét generelt standardbødebeløb.
Godtgørelse ved repressalier
Bødestraf er ikke det samme som godtgørelse. En whistleblower, der udsættes for ulovlige repressalier, kan have ret til godtgørelse. Ved afskedigelse gælder desuden særlige regler om underkendelse og genansættelse. Kan whistlebloweren bevise en lovlig indberetning og en efterfølgende ulempe, skal modparten bevise, at ulempen ikke var en repressalie.
Brud på fortrolighed og forkert sagsbehandling
Forsætligt eller groft uagtsomt brud på den særlige tavshedspligt kan straffes med bøde. For bred adgang, uklar rollefordeling, mangelfuld dokumentation, utilstrækkelig opfølgning, fristoverskridelser og uhensigtsmæssig behandling af personoplysninger kan desuden skabe andre juridiske og organisatoriske risici.
En ordning på papiret er ikke nødvendigvis nok
Virksomheden bør kontrollere mere end selve indberetningskanalen: ansvar, habilitet, adgang, procedurer, friststyring, opfølgning, feedback, dokumentation, information og beskyttelse mod repressalier. Det kan kobles til virksomhedens øvrige risikostyring, så svagheder opdages og håndteres systematisk.
Hvem har ansvaret for whistleblowerordningen?
Virksomheden har det overordnede ansvar. Whistleblowerenheden varetager modtagelse, kontakt, omhyggelig opfølgning og feedback. Enheden kan være intern eller ekstern, men upartiskhed, fortrolighed og adgangsbegrænsning skal sikres. En ekstern part fjerner ikke virksomhedens ansvar.
Arbejdet er ikke alene en IT-, HR- eller juridisk opgave. Ledelse, HR, compliance og jura kan have forskellige roller, men grænsefladerne skal være klare. Et ledelsessystem kan understøtte styringen af ansvar, processer, dokumentation og opfølgning på tværs.
7 typiske compliance-fejl virksomheder bør undgå
Ingen klart defineret whistleblowerenhed
Uklart ejerskab øger risikoen for manglende opfølgning og overskredne frister.
For bred adgang til indberetninger
Kun personer med en legitim rolle bør have adgang til sagsoplysninger.
Manglende procedure for friststyring
Virksomheden skal skelne mellem modtagelse, bekræftelse, opfølgning, feedback og afslutning.
Utilstrækkelig information til medarbejderne
Målgruppen skal kunne finde og forstå proceduren, målgruppen og ordningens anvendelsesområde.
Mangelfuld dokumentation af sagsbehandlingen
Uden sporbarhed er det svært at dokumentere datoer, vurderinger, beslutninger og feedback.
Sammenblanding af almindelige HR-klager og whistleblowersager
Ikke enhver arbejdskonflikt er en whistleblowersag. Omvendt bør en henvendelse ikke afvises efter emneord alene; vurderingen afhænger af forholdets karakter og lovens anvendelsesområde.
Manglende procedure for beskyttelse mod repressalier
Organisationens reaktion efter indberetningen er også en del af compliancearbejdet.
Tjekliste — lever jeres whistleblowerordning op til kravene?
Er den ansvarlige juridiske enhed identificeret?
Har vi vurderet korrekt, om virksomheden er omfattet?
Er whistleblowerenheden klart udpeget?
Er upartiskhed, habilitet, kompetence og ressourcer vurderet?
Er det klart, hvem der må få adgang til indberetninger?
Har vi en dokumenteret proces for modtagelse, vurdering, opfølgning og feedback?
Kan vi dokumentere overholdelse af 7-dages- og 3-månedersfristerne?
Ved målgruppen, hvordan der indberettes, og hvilke forhold ordningen omfatter?
Beskytter procedurerne identitetsoplysninger og øvrige fortrolige oplysninger?
Har vi regler for registrering, opbevaring og sletning?
Ved ledere og HR, hvordan en mulig whistleblowersag skal visiteres?
Forebygger og håndterer vi repressalier, og kontrollerer vi løbende procedurerne, eksempelvis via intern audit?
Virksomheder, der ønsker at samle indberetning, adgangsstyring, sagsbehandling og dokumentation i en struktureret proces, kan læse mere om MasterQMS’ whistleblower-system.
Ofte stillede spørgsmål om whistleblowerordning og lovkrav
Hvornår er en whistleblowerordning lovpligtig?
Som hovedregel for private arbejdspladser med 50 eller flere ansatte. Under grænsen kan særlige sektorregler eller andre krav gælde.
Hvordan beregnes de 50 ansatte?
Som gennemsnittet i de fire senest forudgående kvartaler. Alle ansatte medregnes uanset beskæftigelsesgrad, herunder deltidsansatte, tidsbegrænset ansatte, projektansatte og vikarer.
Det styrker samtidig medarbejdernes ejerskab og gør organisationen mere modstandsdygtig over for markedsændringer, da beslutninger træffes på baggrund af data og dokumenterede standarder.
Hvad er fristen for at bekræfte en indberetning?
Senest syv dage efter modtagelsen. Vejledningen angiver, at fristen regnes fra dagen efter modtagelsen, og at kalenderdage medregnes.
Hvor hurtigt skal whistlebloweren have feedback?
Hurtigst muligt og senest tre måneder efter modtagelsesbekræftelsen. Det er en feedbackfrist, ikke en generel afslutningsfrist. Ved fortsat undersøgelse orienteres whistlebloweren, og yderligere feedback gives, når muligt
Kan en virksomhed få en bøde for manglende whistleblowerordning?
Ja. En arbejdsgiver omfattet af § 9 kan bødestraffes for manglende opfyldelse af de konkrete pligter i §§ 10-13 og § 16. Loven angiver ikke ét generelt standardbeløb.
Skal en whistleblower kunne være anonym?
Nej, anonym indberetning er ikke et generelt lovkrav for private interne ordninger. Fortrolighed er derimod obligatorisk og beskytter identitetsoplysninger mod uvedkommende adgang og uberettiget videregivelse.
Hvad er repressalier mod en whistleblower?
Direkte eller indirekte negative reaktioner som følge af en beskyttet indberetning, der påfører eller kan påføre whistlebloweren skade. Eksempler kan være afskedigelse, degradering, chikane, advarsler eller nægtet lønforhøjelse.
Artiklen er generel information og erstatter ikke en konkret juridisk vurdering.
