Ilmoittajansuojelulait maittain: Saksa, Ranska, Espanja ja Portugali

EU:n ilmoittajansuojeludirektiivi asettaa yhteisen vähimmäistason, mutta laki, joka todellisuudessa koskee yritystäsi, on kansallinen laki, jolla maasi pani direktiivin täytäntöön — ja nämä lait eroavat toisistaan määräaikojen, kynnysarvojen ja sakkojen osalta. Saksan HinSchG, Ranskan Loi Waserman, Espanjan Ley 2/2023 ja Portugalin Lei n.º 93/2021 panevat kaikki täytäntöön direktiivin (EU) 2019/1937, mutta useammassa kuin yhdessä näistä maista toimiva compliance-tiimi ei voi vain soveltaa yhtä yleistä käytäntöä ja olettaa sen täyttävän kaikkien neljän vaatimukset.

Keskeiset huomiot

• Kaikki neljä lakia jakavat saman EU:n laajuisen vähimmäistason: sisäisen ilmoituskanavan yhteisöille, joissa on 50 tai enemmän työntekijöitä, ilmoittajan henkilöllisyyden luottamuksellisuuden ja vastatoimien kiellon.
• Määräajat ja sakkojen määrät vaihtelevat maittain — Portugali sakottaa sisäisen kanavan puuttumisesta jopa 125 000 € yritykselle; Espanja sakottaa minkä tahansa kanavan täydellisestä puuttumisesta jopa 1 000 000 €.
• Saksan HinSchG (voimassa 2. heinäkuuta 2023 alkaen) ja Ranskan Loi Waserman (voimassa 1. syyskuuta 2022 alkaen) menevät molemmat EU:n vähimmäistasoa pidemmälle tietyissä asioissa — Saksa anonyymien ilmoitusten osalta, Ranska siinä, kuka lasketaan suojatuksi "lanceur d'alerteksi".
• Espanja perusti oman valvontaviranomaisen, Autoridad Independiente de Protección del Informante (A.A.I.), kun taas Portugali panee lakia täytäntöön Mecanismo Nacional Anticorrupção -viraston (MENAC) kautta.
• Useassa näistä maista toimiva konserni tarvitsee yhden kanavan, joka mukauttaa työnkulkunsa lainkäyttöalueen mukaan, ei neljää erillistä järjestelmää.

Mitä direktiivi vaatii kaikkialla

Direktiivi (EU) 2019/1937 asetti jäsenvaltioille täytäntöönpanon määräajaksi 17. joulukuuta 2021, ja lisäksi siirtymäajan 17. joulukuuta 2023 saakka yksityisille yhteisöille, joissa on 50-249 työntekijää, sisäisen kanavan perustamiseksi. Jokainen kansallinen laki perii kolme perusvelvoitetta: ilmoituksen vastaanottamisen vahvistaminen 7 päivän kuluessa, palautteen antaminen ilmoittajalle 3 kuukauden kuluessa (pidennettävissä 6 kuukauteen monimutkaisissa tapauksissa) ja ilmoittajan henkilöllisyyden suojaaminen kaikilta muilta paitsi tapausta käsitteleviltä henkilöiltä. Nämä neljä maata eroavat siinä, kuinka tiukasti tätä valvotaan, mikä lasketaan päteväksi ilmoitukseksi, ja kuinka ankaria sakot ovat noudattamatta jättämisestä.

Saksa: HinSchG — laaja soveltamisala, porrastetut sakot

Hinweisgeberschutzgesetz (HinSchG) tuli voimaan 2. heinäkuuta 2023. Se edellyttää sisäistä ilmoitusten vastaanottopistettä ("interne Meldestelle") jokaiselta yksityiseltä työnantajalta, jolla on 50 tai enemmän työntekijöitä, ja yrityksillä, joissa on 50-249 työntekijää, oli aikaa 17. joulukuuta 2023 saakka noudattaa vaatimuksia. Saksan lain erityispiirre on, että sisäisten kanavien on pystyttävä vastaanottamaan anonyymejä ilmoituksia, vaikka työnantajat eivät ole velvollisia aktiivisesti pyytämään niitä. Vastatoimista tai ilmoituksen estämisestä voidaan määrätä sakko jopa 50 000 € vastuulliselle henkilölle HinSchG:n § 40:n nojalla, ja OWiG:n § 30:n nojalla tämä perussakko voi kertautua jopa kymmenkertaiseksi — jopa 500 000 euroon — kun rikkojana on yritys. Erillinen sakko, jopa 20 000 €, pelkästä kanavan puuttumisesta tuli voimaan 1. joulukuuta 2023, alkuperäisen siirtymäajan päätyttyä.

Ranska: Loi Waserman — suojattujen henkilöiden piiri laajeni huomattavasti

21. maaliskuuta 2022 annettu laki nro 2022-401, tunnettu nimellä Loi Waserman, tuli voimaan 1. syyskuuta 2022 yhdessä 3. lokakuuta 2022 annetun täytäntöönpanoasetuksen kanssa. Se muuttaa aiempaa Sapin II -kehystä sen sijaan, että korvaisi sen kokonaan. Sen merkittävin muutos: ilmoittajan ei enää tarvitse toimia "désintéressé" (ilman henkilökohtaista intressiä) ollakseen suojattu — hyvä usko riittää nyt. Laki laajentaa suojan myös "facilitateureihin" (kollegat, ammattiliitot tai yhdistykset, jotka auttavat ilmoittajaa) ja ilmoittajaan yhteydessä oleviin oikeushenkilöihin. 50 työntekijän kynnys koskee yrityksiä sekä julkisia elimiä ja kuntia, joissa on yli 10 000 asukasta. Seuraamukset kohdistuvat estämiseen, ei kanavan puuttumiseen: ilmoituksen estämisestä rangaistaan jopa 1 vuoden vankeudella ja 15 000 € sakolla muutetun Sapin II -lain 13 artiklan nojalla, ja väärinkäyttävä tai viivyttävä ("bâillon") oikeudenkäynti ilmoittajaa vastaan voi nyt johtaa jopa 60 000 € siviilisakkoon.

Espanja: Ley 2/2023 — korkeimmat sakot ja oma valvontaviranomainen

Ley 2/2023, de 20 de febrero, tuli voimaan 13. maaliskuuta 2023 ja perusti, poikkeuksellisesti näiden neljän maan joukossa, itsenäisen sääntelyviranomaisen: Autoridad Independiente de Protección del Informante, A.A.I., joka ylläpitää ulkoista kanavaa ja jolla on seuraamusvaltuudet, mukaan lukien mahdollisuus sulkea vaatimuksia noudattamaton yritys julkisista hankinnoista. Espanjan sakkorakenne on ryhmän ankarin: yhteisöt, joilta puuttuu sisäinen kanava kokonaan tai jotka syyllistyvät muihin "muy graves" -rikkomuksiin, saavat sakkoja 600 001 €:sta 1 000 000 €:oon. 50 työntekijän kynnys vastaa EU:n vähimmäistasoa, ja yritykset, joissa on 50-249 työntekijää, saivat saman EU:n laajuisen siirtymäajan.

Portugali: Lei n.º 93/2021 — yksityiskohtaisin sakkotaulukko

Lei n.º 93/2021, de 20 de dezembro, tuli voimaan 18. kesäkuuta 2022. Se koskee yksityisiä yhteisöjä, joissa on 50 tai enemmän työntekijöitä, ja julkisia yhteisöjä koosta riippumatta, ja se asettaa samat määräajat — 7 päivää vahvistukselle ja 3 kuukautta ratkaisulle — kuin EU:n perustaso. Lain 27 artikla luokittelee rikkomukset kahteen tasoon tarkoilla sakkohaarukoilla: "erittäin vakavat" rikkomukset — mukaan lukien ilmoituksen estäminen, vastatoimet, luottamuksellisuuden rikkominen tai ulkoisen kanavan täydellinen puuttuminen — johtavat sakkoihin 1000 €:sta 25 000 €:oon luonnolliselle henkilölle tai 10 000 €:sta 250 000 €:oon oikeushenkilölle; "vakavat" rikkomukset, mukaan lukien pelkkä sisäisen kanavan puuttuminen, johtavat sakkoihin 500 €:sta 12 500 €:oon luonnolliselle henkilölle tai 1000 €:sta 125 000 €:oon oikeushenkilölle. Huolimattomuus ja yritys puolittavat kumpikin sovellettavan enimmäissakon. Valvonnasta vastaa Mecanismo Nacional Anticorrupção (MENAC).

Miten Vaelo auttaa sinua noudattamaan säännöksiä kaikissa neljässä lainkäyttöalueessa

Erillisten maakohtaisten ilmoitusjärjestelmien ylläpito on yleisin tapa, jolla usean maan compliance-tiimi tuhlaa budjettia ja päätyy silti aukkoihin — pääkonttori ottaa käyttöön käytännön, joka täyttää HinSchG:n vaatimukset, mutta jättää huomiotta Loi Wasermanin facilitateur-suojan, tai espanjalaisen tytäryhtiön kanava ei ohjaa ilmoituksia AAI:n odottamalla tavalla. Vaelo on rakennettu yhdeksi kanavaksi, joka mukautuu lainkäyttöalueen mukaan: jokainen liiketoimintayksikkö konfiguroidaan sen maan täytäntöönpanon mukaisilla vahvistus- ja ratkaisumääräajoilla, säilytyssäännöillä ja eskalointireiteillä, kun taas compliance-tiimisi säilyttää yhden hallintapaneelin neljän irrallisen työkalun sijaan. Jos olet jo kartoittanut EU:n laajuiset velvoitteet, yleiskatsauksemme EU:n ilmoittajansuojeludirektiiviin kattaa perustan, jolle kaikki nämä kansalliset lait rakentuvat.

Usein kysytyt kysymykset

Soveltavatko kaikki EU-maat samoja sääntöjä ilmoittajiin? Ei. Ne jakavat saman direktiivin (EU) 2019/1937 asettaman vähimmäistason — 50 työntekijän kynnyksen, 7 päivän vahvistuksen ja 3 kuukauden ratkaisuikkunan — mutta kansalliset lait eroavat merkittävästi sakkojen määrissä, siinä, kuka on oikeutettu suojaan, ja siinä, mikä viranomainen valvoo sääntöjä.

Missä maassa on korkeimmat sakot noudattamatta jättämisestä? Espanjan Ley 2/2023 asettaa korkeimman haarukan neljästä maasta: 600 001 €:sta 1 000 000 €:oon yhteisöille, joilta puuttuu kanava kokonaan tai jotka syyllistyvät muihin "muy graves" -rikkomuksiin.

Täytyykö alle 50 työntekijän yrityksen noudattaa vaatimuksia? Yleensä ei, minkään näistä neljästä laista mukaan, ellei se toimi säännellyllä alalla (esimerkiksi finanssipalvelut), jossa alakohtaiset EU-säännöt voivat laskea tai poistaa työntekijämäärän kynnyksen.

Voiko yksi ilmoituskanava täyttää kaikkien neljän maan vaatimukset samanaikaisesti? Kyllä, mikäli kanava on konfiguroitu lainkäyttöalueen mukaan — heijastaen kunkin maan määräaikoja, säilytyssääntöjä ja integraatioita viranomaisen kanssa — sen sijaan, että sovellettaisiin yhtä yleistä käytäntöä kaikkiin tytäryhtiöihin.

Vaatiiko direktiivi anonyymiä ilmoittamista kaikkialla? Ei. EU:n direktiivi jättää tämän jäsenvaltioiden päätettäväksi. Saksan HinSchG vaatii nimenomaisesti kanavia, jotka pystyvät vastaanottamaan anonyymejä ilmoituksia; tämän vertailun kolme muuta lakia vaativat henkilöllisyyden luottamuksellisuutta, mutta eivät yleisesti velvoita kanavia hyväksymään täysin anonyymejä ilmoituksia.