EU Klokkenluidersrichtlijn 2019/1937: Een praktische gids

Op wie is het van toepassing?

De Richtlijn is van toepassing op alle juridische entiteiten in de particuliere sector met 50 of meer werknemers. In de publieke sector is het van toepassing op alle entiteiten ongeacht de omvang, hoewel lidstaten gemeenten met minder dan 10.000 inwoners kunnen vrijstellen.

Dit betekent dat de overgrote meerderheid van middelgrote en grote organisaties in Europa verplicht is om te voldoen. Lidstaten waren ook vrij om de dekking uit te breiden naar kleinere organisaties in hun nationale omzetting.

Wat vereist de Richtlijn?

Artikel 8 van de Richtlijn stelt de kernverplichting vast: organisaties moeten interne meldkanalen opzetten die werknemers in staat stellen inbreuken veilig en vertrouwelijk te melden. Specifiek:

• Meldkanalen moeten meldingen schriftelijk of mondeling, of beide toestaan (Artikel 9(2))
• De identiteit van de meldende persoon moet vertrouwelijk worden gehouden (Artikel 16)
• Ontvangst van een melding moet binnen 7 dagen worden bevestigd (Artikel 9(1)(b))
• Een onpartijdige persoon of afdeling moet worden aangewezen om meldingen op te volgen (Artikel 9(1)(c))
• Feedback moet binnen 3 maanden aan de meldende persoon worden verstrekt (Artikel 9(1)(f))
• Duidelijke en toegankelijke informatie over meldprocedures moet worden verstrekt (Artikel 9(1)(g))
• Kanalen moeten zodanig worden ontworpen en beheerd dat vertrouwelijkheid wordt gewaarborgd (Artikel 9(1)(a))

Hoe worden klokkenluiders beschermd?

Hoofdstuk VI van de Richtlijn stelt een alomvattend verbod op represailles vast. Artikel 19 verbiedt elke vorm van represailles, inclusief ontslag, degradatie, intimidatie, discriminatie of enige andere ongunstige behandeling.

Cruciaal is dat Artikel 21 de bewijslast omkeert: als een meldende persoon nadeel ondervindt, moet de werkgever bewijzen dat het nadeel niet verband hield met de melding. Dit is een belangrijke juridische bescherming die represailles kostbaar en moeilijk te verdedigen maakt.

Artikel 20 voorziet in ondersteunende maatregelen voor meldende personen, inclusief toegang tot rechtsbijstand, financiële bijstand en psychologische ondersteuning waar beschikbaar onder nationaal recht.

Wat kan er worden gemeld?

De Richtlijn heeft betrekking op schendingen van EU-wetgeving op specifieke gebieden die worden vermeld in Deel I van de Bijlage, waaronder:

• Overheidsopdrachten
• Financiële diensten en voorkoming van witwassen
• Productveiligheid en naleving
• Vervoersveiligheid
• Milieubescherming
• Stralingsbescherming en nucleaire veiligheid
• Veiligheid van levensmiddelen en diervoeders, diergezondheid en dierenwelzijn
• Volksgezondheid
• Consumentenbescherming
• Privacy en gegevensbescherming (AVG)
• Financiële belangen van de EU en mededinging op de interne markt

Lidstaten kunnen deze reikwijdte uitbreiden in hun nationale omzetting. Veel lidstaten hebben dit gedaan om aanvullende gebieden te dekken, zoals nationaal belastingrecht, arbeidsrecht en corruptie.

Interne, externe en openbare melding

De Richtlijn voorziet in een drielaags meldingskader:

1. Interne melding — Via het eigen meldkanaal van de organisatie. De Richtlijn moedigt interne melding aan als de voorkeursstap wanneer de schending intern effectief kan worden aangepakt.
2. Externe melding — Bij een bevoegde nationale autoriteit. Melders kunnen rechtstreeks naar externe kanalen gaan zonder eerst intern te melden.
3. Openbaarmaking — Als laatste redmiddel, wanneer interne of externe melding niet tot passende actie heeft geleid, of in gevallen van dreigend gevaar of onomkeerbare schade aan het algemeen belang.

Omzettingstermijnen

De Richtlijn is op 16 december 2019 in werking getreden. Lidstaten waren verplicht deze om te zetten in nationaal recht vóór:

• 17 december 2021 — voor alle bepalingen met betrekking tot organisaties met 250 of meer werknemers
• 17 december 2023 — voor bepalingen met betrekking tot organisaties met 50–249 werknemers

Alle EU-lidstaten hebben de Richtlijn inmiddels omgezet, hoewel de specifieke vereisten variëren. Niet-EU EER-staten (Noorwegen, IJsland, Liechtenstein) hebben gelijkwaardige wetgeving aangenomen.

Hoe Report Securely u helpt te voldoen

Report Securely is een digitaal klokkenluidersregeling platform dat specifiek is gebouwd voor naleving van EU-richtlijn 2019/1937. Het voldoet direct aan de vereisten van de richtlijn:

• Veilige, vertrouwelijke meldkanalen toegankelijk via web — voldoet aan artikel 9(1)(a)
• Anonieme en vertrouwelijke meldingsmodi — voldoet aan artikel 16
• Ontvangstbevestiging en feedbacktracking — voldoet aan artikel 9(1)(b) en (f)
• Toewijzing van aangewezen behandelaar met audittrail — voldoet aan artikel 9(1)(c)
• Ondersteuning van 28 Europese talen — zorgt voor toegankelijkheid voor werknemers over de grenzen heen
• Optionele behandeling door partnerkantoor voor onafhankelijke, externe beoordeling van klokkenluidersregeling meldingen
• AI-tekstherformulering voor stylometrische anonimisering — extra identiteitsbescherming