Compliance

Arbejdsgivere skal dokumentere og tydeligt kommunikere deres interne whistleblowerordning for at undgå bøder. En tilgængelig whistleblowerpolitik med klare rammer, synlig placering og løbende awareness er afgørende, mens onboarding og evaluering sikrer effektiv beskyttelse og compliance.

Private arbejdsgivere med 50–249 ansatte skal fra december 2023 etablere en intern whistleblowerordning. Kravene omfatter udpegning af en upartisk enhed, fortrolighed, kvittering inden syv dage, feedback senest tre måneder samt skriftlig dokumentation og klare procedurer.

Danmark udvider CSRD’s anvendelsesområde til flere virksomhedstyper, samtidig med at størrelsesgrænser hæves og rapporteringen standardiseres via ESRS. Krav om dobbelt væsentlighed og revisorerklæring skærper governance, og SMV’er må forvente datakrav gennem værdikæden.

Østre Landsret har fastslået en millionbøde til en hotelkæde for manglende sletning af kundeprofiler i strid med GDPRs opbevaringsbegrænsning. Dommen skærper praksis for bødeniveauer og understreger behovet for robuste slettepolitikker, kontrolrutiner og dokumenteret efterlevelse.

Finanstilsynet hæver barren for bestyrelsers tilsyn med afkast og omkostninger i investeringsforeninger og værdipapirfonde. Myndigheden forventer styringsdokumenter med klare triggere, nettorapportering, relevante peer-sammenligninger og konkrete handleplaner for hurtig opfølgning.

Lovudkastet til implementering af CSRD skærper kravene til bæredygtighedsrapportering. Rapporten skal i ledelsesberetningen, følge ESRS og have revisorerklæring med begrænset sikkerhed. Reglerne indfases fra 2024 og påvirker også finansielle virksomheder og deres værdikæder.

Lovforslag om arbejdstid indfører daglig tidsregistrering og mulighed for individuel opt-out fra 48-timersgrænsen. Tidsplanen lægger op til ikrafttræden 1. januar 2024, hvilket kritiseres som urealistisk. Danske Advokater anbefaler senere ikrafttræden og overgangsordninger.

Whistleblowerloven beskytter ansatte, der i god tro indberetter alvorlige forhold, men ikke ved ulovlig indsamling af oplysninger. Gennemgang af betingelser, ansvarsfrihed ved brud på tavshedspligt, interne og eksterne kanaler samt muligheden for beskyttet offentliggørelse.

EU-Kommissionen genudsteder en bøde på 376,36 mio. euro til Intel for naked restrictions, mens den del af sagen om loyalitetsrabatter fortsat verserer. Afgørelsen tydeliggør, at visse ekskluderende praksisser er ulovlige i sig selv og ikke kræver AEC-test eller effektdokumentation.

En EU-rammeaftale giver mulighed for, at ansatte kan arbejde op til halvdelen af tiden fra bopælslandet uden skift af social sikring. Arbejdsgivere skal fortsat betale bidrag i virksomhedslandet under grænsen og bør sikre tidsregistrering, A1-attester og klare hjemmearbejdspolitikker.

EU’s NIS2, DORA og CER rykker tættere på dansk implementering med lovforslag forventet i februar. Kravene udvides til tusindvis af aktører og medfører skærpet risikostyring, beredskab og leverandørkontrol – især i energi- og finanssektoren under sektorvise tilsyn.

Datatilsynet politianmelder Texas Andreas Petersen A/S for ulovlig cookie-tracking og videregivelse af oplysninger til Google og Meta. Myndigheden indstiller en minimumsbøde på 200.000 kr. efter GDPR art. 83, stk. 2, og understreger krav om gyldigt samtykke og gennemsigtighed.

Nye krav rammer arbejdsgivere: store bededag bliver arbejdsdag med lønkompensation, mellemstore virksomheder skal indføre whistleblowerordning, LGBT+-familier og soloforældre får udvidede muligheder for overdragelse af orlov, og arbejdstidsregistrering er på vej.

Lyngby Byret har idømt Fair Erstatning ApS en bøde på 50.000 kr. for ulovlig modtagelse af betroede midler i strid med juridisk rådgivningsloven. Retten lagde vægt på betydelig risiko for forbrugernes penge og ulovlige fuldmagter, efter politianmeldelse fra Forbrugerombudsmanden.

EU’s skærpede krav og den kommende ikrafttræden af Hong Kong-konventionen løfter barren for skibsophugning. Danmark står stærkt, men rederier bør sikre godkendte værfter, solide kontrakter og dokumenteret håndtering af farlige materialer for at undgå regulatoriske risici.

Konkurrencelovens værktøjer skærpes, DSA håndhæves nationalt, og CSRD rulles ud i årsregnskabsloven og revisorloven. Samtidig implementeres EU-Domstolens praksis om arbejdstidsregistrering, og kontrollen med kritisk teknologi og infrastruktur udvides i eksport- og screeningsregler.