Hvem skal have en whistleblowerordning? 50-medarbejder-reglen forklaret

Din organisation skal have en intern whistleblowerordning, hvis den er en privat virksomhed med 50 eller flere medarbejdere, en offentlig myndighed af enhver størrelse, eller en af en kort række regulerede virksomhedstyper (finansielle tjenesteydelser, transportsikkerhed, hvidvaskbekæmpelse, miljøbeskyttelse), der skal overholde reglerne uanset antallet af medarbejdere i henhold til direktiv (EU) 2019/1937. Under den grænse — i den private sektor og uden for de regulerede aktiviteter — er der i øjeblikket ingen EU-dækkende forpligtelse, selvom koncerner og mindre offentlige myndigheder har en specifik mulighed for at dele én ordning i stedet for hver især at opbygge deres egen.

Vigtigste pointer

• Den centrale grænse for den private sektor er 50 eller flere medarbejdere — men hvordan dette antal opgøres (fuldtidsækvivalenter eller rå medarbejderantal, og på hvilken referencedato) er overladt til national lovgivning og ikke fastlagt i selve direktivet.
• Enhver offentlig myndighed skal have en ordning uden nogen minimumsstørrelse, selvom flere medlemslande fritager meget små kommuner.
• En håndfuld regulerede brancher (finans, hvidvaskbekæmpelse, transportsikkerhed, miljøregler) skal overholde kravene, selv med blot én medarbejder, fordi sektorspecifik EU-lovgivning allerede krævede indberetningsmekanismer.
• Koncerner og små kommuner kan dele én ordning i henhold til artikel 8, stk. 6, i stedet for at hvert datterselskab eller rådhus skal opbygge sin egen fra bunden.
• At overskride 50-medarbejdergrænsen sker ikke fra den ene dag til den anden — de fleste nationale gennemførelseslove giver nyomfattede virksomheder en overgangsperiode, men "vi er lige vokset" holder ikke som undskyldning ret længe.

50-medarbejdergrænsen: sådan opgøres den, og hvad der falder udenfor

Direktivets artikel 8, stk. 3, fastsætter grundreglen: private juridiske enheder med 50 eller flere ansatte skal etablere en intern indberetningskanal. Det, der driller compliance-teams, er ikke selve tallet — det er opgørelsesmetoden. Direktivet foreskriver ikke én fælles EU-formel for, hvad "50 medarbejdere" betyder, så de nationale gennemførelseslove er forskellige på dette punkt:

• De fleste medlemslande tæller aktivt medarbejderantal (inklusive deltidsansatte som hele personer) på en given referencedato, typisk den sidste dag i det foregående kalenderår.
• Nogle få bruger i stedet en beregning baseret på fuldtidsækvivalenter (FTE), hvor to halvtidsansatte tæller som én.
• Vikaransatte og reelt selvstændige konsulenter er som regel undtaget, men grænsen er ikke altid skarp — en virksomhed, der i høj grad benytter langvarige konsulentaftaler, bør søge lokal juridisk rådgivning frem for at antage, at den er fritaget.

Dette er et af de områder, hvor de nationale gennemførelseslove adskiller sig så meget, at det får praktisk betydning — en medarbejderstab på 55 personer fordelt på deltidskontrakter kan ligge over grænsen i et land, der tæller rå medarbejderantal, og under grænsen i et land, der bruger FTE-beregning.

Under 50 medarbejdere har en rent privat virksomhed uden for de regulerede brancher, der er beskrevet nedenfor, i dag ingen EU-dækkende forpligtelse. Det er dog ikke nødvendigvis en permanent tilstand: artikel 27 forpligter Europa-Kommissionen til løbende at vurdere, om direktivets anvendelsesområde bør udvides, så mindre virksomheder, der har opereret i et enkelt marked i årevis, ikke bør gå ud fra, at grænsen er fastfrosset for evigt.

Offentlige myndigheder: ingen minimumsgrænse for antal ansatte

Artikel 8, stk. 1, fastsætter ingen størrelsesgrænse for den offentlige sektor. Kommuner, regionale myndigheder, statsejede virksomheder, universiteter og andre offentlige organer skal drive en intern ordning, uanset hvor mange medarbejdere de har. I praksis har medlemslandene brugt den fleksibilitet, som artikel 8, stk. 6, giver, til at lempe kravet for de mindste lokale myndigheder — flere fritager kommuner med under 10.000 indbyggere eller lader dem i stedet samle ressourcer (mere om det nedenfor) — men udgangspunktet er størrelsesuafhængigt: det er selve det at være en offentlig myndighed, der udløser forpligtelsen.

Brancher, der skal overholde reglerne uanset størrelse

Artikel 8, stk. 4, indeholder en undtagelse, der fanger organisationer, som et simpelt tjek af medarbejderantal ville overse. Hvis din virksomhed er omfattet af de EU-retsakter, der er opført i del I.B og II i direktivets bilag — bredt set finansielle tjenesteydelser, forebyggelse af hvidvask og finansiering af terrorisme, transportsikkerhed og miljøbeskyttelse — skal du have en intern indberetningskanal, selv med blot en håndfuld medarbejdere. Disse brancher havde allerede indberetningsforpligtelser under tidligere, sektorspecifik EU-lovgivning, og direktivet indarbejder dem i den samme grundregel i stedet for at skabe en separat ordning. En investeringsrådgivningsvirksomhed med 12 medarbejdere eller en lille leverandør inden for transportsikkerhed kan være juridisk forpligtet til at have præcis den samme interne kanalinfrastruktur som en produktionsvirksomhed med 500 medarbejdere.

Koncerner og små kommuner: undtagelsen om delte ressourcer

At opbygge en helt separat ordning for hver juridisk enhed i en koncern er netop den slags administrative byrde, som direktivet forsøger at skåne mindre organisationer for. Artikel 8, stk. 6, giver medlemslandene mulighed for at tillade, at to kategorier af enheder deler ressourcer til at modtage og undersøge indberetninger i stedet for at drive hver sin ordning:

• Private enheder med mellem 50 og 249 ansatte — et holdingselskab med fire datterselskaber med 60 medarbejdere hver behøver ikke fire uafhængige ordninger; det kan drive én fælles proces for modtagelse og undersøgelse på tværs af koncernen, så længe den enkelte enhed stadig er identificerbar for dem, der indberetter.
• Kommuner med under 10.000 indbyggere (eller under 50 ansatte) samt andre små offentlige organer — hvilket gør det muligt at benytte en fælles regional eller tværkommunal indberetningsressource i stedet for, at hvert lille rådhus skal etablere sin egen.

Virksomheder med 250 medarbejdere eller derover har ikke denne mulighed — direktivet forventer, at enheder over den størrelse driver deres egen dedikerede ordning. Om dit medlemsland faktisk har gennemført muligheden i artikel 8, stk. 6, og hvordan den præcis er udformet, varierer igen fra land til land — det er værd at undersøge lokalt, før man går ud fra, at en delt løsning er tilgængelig.

Sådan hjælper Vaelo dig med at dække alle enheder fra én konto

De fleste whistleblower-værktøjer er bygget til én enkelt juridisk enhed, hvilket tvinger koncerner ud i et ubelejligt valg: enten betale for en separat konto pr. datterselskab, eller lade alle enheder dele én udifferentieret indbakke, hvor det bliver umuligt at se, hvem en indberetning egentlig vedrører. Vaelo er bygget den modsatte vej rundt — én konto kan rumme flere selvstændigt brandede og individuelt konfigurerede indberetningskanaler for hvert datterselskab eller hver kommune, hvor indberetninger automatisk routes og sagsbehandles pr. enhed, samtidig med at et compliance-team på koncernniveau stadig kan dele undersøgelsesressourcer, præcis som artikel 8, stk. 6, giver mulighed for. Du får omkostnings- og opsætningsfordelene ved en delt ordning uden at miste ansvarlighed pr. enhed — klar til brug på få minutter og uden behov for et IT-projekt.

Ofte stillede spørgsmål

Tæller deltidsansatte med i de 50 medarbejdere? Som regel ja, og de tælles som hele personer og ikke som brøkdele — men et mindretal af medlemslandene bruger i stedet en fuldtidsækvivalent-beregning, så den samme medarbejderstab kan ende på hver sin side af grænsen afhængigt af landet. Undersøg den konkrete nationale gennemførelseslov i stedet for at gå ud fra noget.

Skal offentlige myndigheder have en ordning uanset størrelse? Ja, i princippet — artikel 8, stk. 1, fastsætter ingen minimumsgrænse for antal ansatte i den offentlige sektor. Nogle medlemslande fritager kommuner med under 10.000 indbyggere eller giver dem mulighed for at dele ressourcer, men udgangspunktet er, at forpligtelsen gælder uanset størrelse.

Hvilke brancher skal overholde reglerne, selv med færre end 50 medarbejdere? Finansielle tjenesteydelser, forebyggelse af hvidvask og finansiering af terrorisme, transportsikkerhed og miljøbeskyttelse, jf. artikel 8, stk. 4, og direktivets bilag — disse brancher var allerede omfattet af indberetningsforpligtelser i henhold til tidligere EU-sektorlovgivning.

Kan en koncern med flere datterselskaber dele én whistleblowerordning? Ja, for datterselskaber med mellem 50 og 249 medarbejdere hver giver artikel 8, stk. 6, medlemslandene mulighed for at tillade, at koncernen deler ressourcer til modtagelse og undersøgelse af indberetninger i stedet for at have en helt separat ordning pr. selskab. Selskaber med 250 medarbejdere eller derover har ikke denne mulighed.

Hvad sker der, hvis min virksomhed overskrider 50-medarbejdergrænsen midt i året? De fleste nationale gennemførelseslove lader forpligtelsen indtræde fra det tidspunkt, hvor grænsen overskrides varigt, ofte med en kort overgangsperiode til at få en ordning op at køre i stedet for en øjeblikkelig frist — men de nærmere detaljer (referencedato, overgangsperiodens længde) afhænger af national lovgivning, så tjek dit medlemslands gennemførelseslovgivning, så snart væksten bringer jer tæt på grænsen.