Zákony o whistleblowingu podle zemí: Německo, Francie, Španělsko a Portugalsko

Směrnice EU o whistleblowingu stanovuje společný minimální standard, ale zákon, který se skutečně vztahuje na vaši společnost, je vnitrostátní předpis, kterým vaše země směrnici transponovala — a tyto předpisy se liší ve lhůtách, prazích i pokutách. Německý HinSchG, francouzský Loi Waserman, španělský Ley 2/2023 a portugalský Lei n.º 93/2021 všechny transponují směrnici (EU) 2019/1937, ale tým pro compliance působící ve více z těchto zemí nemůže jednoduše uplatnit jednu obecnou politiku a předpokládat, že splňuje všechny čtyři.

Klíčové poznatky

• Všechny čtyři zákony sdílejí stejný celoevropský minimální standard: vnitřní oznamovací kanál pro subjekty s 50 a více zaměstnanci, důvěrnost totožnosti oznamovatele a zákaz odvetných opatření.
• Lhůty a výše pokut se v jednotlivých zemích liší — Portugalsko pokutuje absenci vnitřního kanálu až do 125 000 € pro společnost; Španělsko pokutuje úplnou absenci jakéhokoli kanálu až do 1 000 000 €.
• Německý HinSchG (účinný od 2. července 2023) a francouzský Loi Waserman (účinný od 1. září 2022) oba jdou v konkrétních ohledech nad rámec minima EU — Německo u anonymních oznámení, Francie u toho, kdo se počítá jako chráněný "lanceur d'alerte".
• Španělsko zřídilo vlastní regulátora, Autoridad Independiente de Protección del Informante (A.A.I.), zatímco Portugalsko vymáhá zákon prostřednictvím Mecanismo Nacional Anticorrupção (MENAC).
• Skupina působící ve více z těchto zemí potřebuje jeden kanál, který přizpůsobuje svůj postup podle jurisdikce, nikoli čtyři oddělené systémy.

Co směrnice vyžaduje všude

Směrnice (EU) 2019/1937 stanovila členským státům lhůtu pro transpozici do 17. prosince 2021, s dalším přechodným obdobím do 17. prosince 2023 pro soukromé subjekty s 50-249 zaměstnanci na zřízení vnitřního kanálu. Každý vnitrostátní zákon přebírá tři základní povinnosti: potvrdit přijetí oznámení do 7 dnů, poskytnout oznamovateli zpětnou vazbu do 3 měsíců (prodloužitelné na 6 v komplikovaných případech) a chránit totožnost oznamovatele před kýmkoli mimo osoby řešící případ. Čtyři země se liší v tom, jak přísně se toto vymáhá, co se počítá za platné oznámení a jak vysoké jsou pokuty za nedodržení.

Německo: HinSchG — široký rozsah, odstupňované pokuty

Hinweisgeberschutzgesetz (HinSchG) vstoupil v platnost 2. července 2023. Vyžaduje vnitřní oznamovací místo ("interne Meldestelle") pro každého soukromého zaměstnavatele s 50 a více zaměstnanci, přičemž společnosti s 50-249 zaměstnanci měly čas do 17. prosince 2023 na splnění požadavků. Zvláštní rys německého zákona spočívá v tom, že vnitřní kanály musí umět přijímat anonymní oznámení, i když zaměstnavatelé nejsou povinni je aktivně vyžadovat. Odvetná opatření nebo bránění oznámení lze pokutovat až do 50 000 € pro odpovědnou osobu podle § 40 HinSchG, a podle § 30 OWiG se tato základní pokuta může znásobit až desetkrát — až na 500 000 € — je-li pachatelem společnost. Samostatná pokuta až do 20 000 € za pouhou absenci kanálu vstoupila v platnost 1. prosince 2023, po skončení počátečního přechodného období.

Francie: Loi Waserman — okruh chráněných osob se výrazně rozšířil

Zákon č. 2022-401 ze dne 21. března 2022, známý jako Loi Waserman, vstoupil v platnost 1. září 2022 spolu s prováděcí vyhláškou ze dne 3. října 2022. Mění dřívější rámec Sapin II, místo aby jej zcela nahradil. Jeho nejvýznamnější změna: oznamovatel již nemusí jednat "désintéressé" (bez osobního zájmu), aby byl chráněn — nyní stačí dobrá víra. Zákon rovněž rozšiřuje ochranu na "facilitateurs" (kolegy, odbory nebo sdružení, kteří oznamovateli pomáhají) a na právnické osoby spojené s oznamovatelem. Práh 50 zaměstnanců se vztahuje na společnosti i na veřejné subjekty a obce s více než 10 000 obyvateli. Sankce se týkají bránění, nikoli absence kanálu: bránění oznámení se trestá až 1 rokem odnětí svobody a pokutou 15 000 € podle článku 13 novelizovaného zákona Sapin II, a zneužívající nebo zdržovací ("bâillon") žaloba proti oznamovateli může nyní vést k občanskoprávní pokutě až 60 000 €.

Španělsko: Ley 2/2023 — nejvyšší pokuty a vlastní úřad

Ley 2/2023, de 20 de febrero, vstoupil v platnost 13. března 2023 a neobvykle mezi těmito čtyřmi zeměmi zřídil samostatný regulační orgán: Autoridad Independiente de Protección del Informante, A.A.I., který provozuje vnější kanál a má sankční pravomoci, včetně možnosti vyloučit nevyhovující společnost z veřejných zakázek. Španělská struktura pokut je ve skupině nejpřísnější: subjekty, které vůbec nemají vnitřní kanál, nebo se dopustí jiných přestupků "muy graves", čelí pokutám od 600 001 € do 1 000 000 €. Práh 50 zaměstnanců odpovídá minimu EU a společnosti s 50-249 zaměstnanci dostaly stejné přechodné období platné v celé EU.

Portugalsko: Lei n.º 93/2021 — nejpodrobnější sazebník pokut

Lei n.º 93/2021, de 20 de dezembro, vstoupil v platnost 18. června 2022. Vztahuje se na soukromé subjekty s 50 a více zaměstnanci a na veřejné subjekty bez ohledu na velikost a stanovuje stejné lhůty 7 dnů na potvrzení a 3 měsíce na vyřešení jako základ EU. Článek 27 zákona třídí přestupky do dvou úrovní s přesnými rozpětími pokut: "velmi závažné" přestupky — mezi něž patří bránění oznámení, odvetná opatření, porušení důvěrnosti nebo úplná absence vnějšího kanálu — nesou pokuty od 1000 € do 25 000 € pro fyzickou osobu nebo od 10 000 € do 250 000 € pro právnickou osobu; "závažné" přestupky, mezi něž patří pouhá absence vnitřního kanálu, nesou pokuty od 500 € do 12 500 € pro fyzickou osobu nebo od 1000 € do 125 000 € pro právnickou osobu. Nedbalost i pokus snižují použitelnou maximální pokutu na polovinu. Vymáhání zajišťuje Mecanismo Nacional Anticorrupção (MENAC).

Jak vám Vaelo pomáhá dodržovat předpisy ve všech čtyřech jurisdikcích

Udržování oddělených oznamovacích systémů pro každou zemi je nejčastější způsob, jak tým compliance působící ve více zemích plýtvá rozpočtem a přesto zůstává s mezerami — centrála zavede politiku, která splňuje HinSchG, ale opomíjí ochranu facilitateurs podle Loi Waserman, nebo kanál španělské dceřiné společnosti nesměruje oznámení tak, jak očekává AAI. Vaelo je postavena jako jediný kanál, který se přizpůsobuje podle jurisdikce: každá obchodní jednotka je nakonfigurována se lhůtami pro potvrzení a vyřešení, pravidly uchovávání a eskalačními postupy odpovídajícími transpozici její země, zatímco váš tým compliance si udržuje jeden dashboard místo čtyř nepropojených nástrojů. Pokud jste již zmapovali povinnosti na úrovni EU, náš přehled Směrnice EU o whistleblowingu pokrývá základ, na kterém stojí všechny tyto vnitrostátní zákony.

Často kladené otázky

Uplatňují všechny země EU stejná pravidla pro oznamovatele? Ne. Sdílejí stejný minimální standard stanovený směrnicí (EU) 2019/1937 — práh 50 zaměstnanců, potvrzení do 7 dnů a lhůta pro vyřešení 3 měsíce —, ale vnitrostátní zákony se výrazně liší ve výši pokut, v tom, kdo má nárok na ochranu, a v tom, který orgán dohlíží na dodržování.

Která země má nejvyšší pokuty za nedodržení? Španělský Ley 2/2023 stanovuje nejvyšší rozpětí ze čtyř zemí: od 600 001 € do 1 000 000 € pro subjekty, které vůbec nemají kanál nebo se dopustí jiných přestupků "muy graves".

Musí společnost s méně než 50 zaměstnanci dodržovat předpisy? Obecně ne, podle žádného ze čtyř zákonů, pokud nepůsobí v regulovaném odvětví (například finanční služby), kde odvětvové předpisy EU mohou snížit nebo zrušit práh počtu zaměstnanců.

Může jeden oznamovací kanál vyhovět všem čtyřem zemím najednou? Ano, pokud je kanál nakonfigurován podle jurisdikce — odrážející lhůty, pravidla uchovávání a integrace s orgánem každé země — namísto uplatňování jedné obecné politiky na všechny dceřiné společnosti.

Vyžaduje směrnice anonymní oznamování všude? Ne. Směrnice EU ponechává toto rozhodnutí na členských státech. Německý HinSchG výslovně vyžaduje kanály schopné přijímat anonymní oznámení; ostatní tři zákony v tomto srovnání vyžadují důvěrnost totožnosti, ale neukládají univerzálně, že kanály musí přijímat zcela anonymní podání.