EU whistleblowerdirektiv

Større virksomheder skal nu dokumentere S’et i ESG efter CSRD og årsregnskabsloven § 99 a. Klare DE&I-politikker og en GDPR-kompatibel whistleblowerordning er centrale greb. Fokus på implementering, måling og speak up-kultur gør indsatsen forankret i driften.

Retten fastslog, at omplaceringen af en kommunal medarbejders it-ansvar efter en whistleblowerindberetning var en ufordelagtig behandling, som udløste den særlige bevisbyrderegel i whistleblowerloven. Kommunen blev pålagt 100.000 kr. i godtgørelse, mens opsigelsen under langtidssygdom ikke blev anset som gengældelse.

Whistleblowerenhedens tavshedspligt omfatter både identitet og indberetningens indhold, og brud kan udløse personlige bøder. Videregivelse uden samtykke kan kun ske i særlige tilfælde, bl.a. til myndigheder for at sikre ret til forsvar. Klare processer og adgangskontrol er afgørende.

Fra december udvides pligten til at have en whistleblowerordning til alle virksomheder med over 50 ansatte. Ordningen skal tilbyde sikre interne rapporteringskanaler, klare procedurer, fortrolighed og beskyttelse mod repressalier samt leve op til GDPR og krav til informationssikkerhed.