Klokkenluiderswetten per Land: Duitsland, Frankrijk, Spanje en Portugal

De EU-klokkenluidersrichtlijn stelt een gemeenschappelijke ondergrens vast, maar de wet die daadwerkelijk op uw bedrijf van toepassing is, is de nationale wet waarmee uw land de richtlijn heeft omgezet — en die wetten verschillen in termijnen, drempels en boetes. De Duitse HinSchG, de Franse Loi Waserman, de Spaanse Ley 2/2023 en de Portugese Lei n.º 93/2021 zetten allemaal richtlijn (EU) 2019/1937 om, maar een compliance-team dat in meerdere van deze landen actief is, kan niet zomaar één generiek beleid toepassen en aannemen dat dit aan alle vier voldoet.

Belangrijkste punten

• Alle vier de wetten delen dezelfde EU-brede ondergrens: een intern meldkanaal voor entiteiten met 50 of meer werknemers, vertrouwelijkheid van de identiteit van de melder, en een verbod op represailles.
• Termijnen en boetebedragen verschillen per land — Portugal beboet het ontbreken van een intern kanaal met tot 125.000 € voor een bedrijf; Spanje beboet het volledig ontbreken van elk kanaal met tot 1.000.000 €.
• De Duitse HinSchG (van kracht sinds 2 juli 2023) en de Franse Loi Waserman (van kracht sinds 1 september 2022) gaan beide op specifieke punten verder dan het EU-minimum — Duitsland bij anonieme meldingen, Frankrijk bij wie telt als beschermde "lanceur d'alerte".
• Spanje heeft een eigen toezichthouder opgericht, de Autoridad Independiente de Protección del Informante (A.A.I.), terwijl Portugal de wet handhaaft via het Mecanismo Nacional Anticorrupção (MENAC).
• Een groep die in meerdere van deze landen actief is, heeft één kanaal nodig dat zijn werkwijze per rechtsgebied aanpast, in plaats van vier afzonderlijke systemen.

Wat de richtlijn overal vereist

Richtlijn (EU) 2019/1937 stelde voor de lidstaten een omzettingstermijn vast van 17 december 2021, met een extra overgangsperiode tot 17 december 2023 voor private entiteiten met 50-249 werknemers om hun interne kanaal op te zetten. Elke nationale wet erft drie basisverplichtingen: ontvangstbevestiging van een melding binnen 7 dagen, terugkoppeling aan de melder binnen 3 maanden (verlengbaar tot 6 in complexe zaken), en bescherming van de identiteit van de melder tegen iedereen buiten degenen die de zaak behandelen. De vier landen verschillen in hoe strikt dit wordt gehandhaafd, wat telt als een geldige melding, en hoe zwaar niet-naleving wordt beboet.

Duitsland: HinSchG — breed toepassingsgebied, gestaffelde boetes

Het Hinweisgeberschutzgesetz (HinSchG) trad op 2 juli 2023 in werking. Het vereist een interne meldstelle ("interne Meldestelle") voor elke private werkgever met 50 of meer werknemers, waarbij bedrijven met 50-249 werknemers tot 17 december 2023 de tijd kregen om te voldoen. Een bijzonder kenmerk van de Duitse wet is dat interne kanalen ook anonieme meldingen moeten kunnen ontvangen, ook al zijn werkgevers niet verplicht deze actief te stimuleren. Represailles of het belemmeren van een melding kunnen worden bestraft met een boete tot 50.000 € voor een verantwoordelijke persoon onder § 40 HinSchG, en onder § 30 OWiG kan deze basisboete tot tien keer worden vermenigvuldigd — tot 500.000 € — wanneer de overtreder een bedrijf is. Een aparte boete tot 20.000 € voor het simpelweg ontbreken van een kanaal trad op 1 december 2023 in werking, na afloop van de aanvankelijke overgangsperiode.

Frankrijk: Loi Waserman — de kring van beschermde personen is flink uitgebreid

Wet nr. 2022-401 van 21 maart 2022, bekend als de Loi Waserman, trad op 1 september 2022 in werking, samen met het uitvoeringsbesluit van 3 oktober 2022. Deze wijzigt het eerdere Sapin II-kader in plaats van het volledig te vervangen. De belangrijkste wijziging: een melder hoeft niet langer "désintéressé" (zonder persoonlijk belang) te handelen om bescherming te genieten — goede trouw is nu voldoende. De wet breidt de bescherming ook uit naar "facilitateurs" (collega's, vakbonden of verenigingen die een melder helpen) en naar rechtspersonen die met de melder verbonden zijn. De drempel van 50 werknemers geldt voor bedrijven en voor publieke instanties en gemeenten met meer dan 10.000 inwoners. Sancties richten zich op belemmering, niet op het ontbreken van een kanaal: het belemmeren van een melding wordt bestraft met tot 1 jaar gevangenisstraf en een boete van 15.000 € onder artikel 13 van de gewijzigde Sapin II-wet, en een misbruikelijke of vertragende ("bâillon") rechtszaak tegen een melder kan nu een civiele boete tot 60.000 € opleveren.

Spanje: Ley 2/2023 — de hoogste boetes en een eigen toezichthouder

De Ley 2/2023, de 20 de febrero, trad op 13 maart 2023 in werking en creëerde, uitzonderlijk onder de vier landen, een eigenstandige toezichthouder: de Autoridad Independiente de Protección del Informante, A.A.I., die het externe kanaal beheert en sanctiebevoegdheid heeft, inclusief de mogelijkheid om een niet-conform bedrijf uit te sluiten van overheidsopdrachten. Spanje kent de zwaarste boetestructuur van de groep: entiteiten die helemaal geen intern kanaal hebben, of die andere "muy graves"-overtredingen begaan, riskeren boetes van 600.001 € tot 1.000.000 €. De drempel van 50 werknemers volgt de EU-ondergrens, en bedrijven met 50-249 werknemers kregen dezelfde EU-brede overgangsperiode.

Portugal: Lei n.º 93/2021 — het meest gedetailleerde boeteschema

De Lei n.º 93/2021, de 20 de dezembro, trad op 18 juni 2022 in werking. Ze geldt voor private entiteiten met 50 of meer werknemers en voor publieke entiteiten ongeacht hun omvang, en stelt dezelfde termijnen van 7 dagen voor ontvangstbevestiging en 3 maanden voor afhandeling vast als de EU-basis. Artikel 27 van de wet verdeelt overtredingen in twee niveaus met precieze boetebandbreedtes: "zeer ernstige" overtredingen — waaronder het belemmeren van een melding, represailles, schending van vertrouwelijkheid of het volledig ontbreken van een extern kanaal — leiden tot boetes van 1.000 € tot 25.000 € voor een natuurlijk persoon of 10.000 € tot 250.000 € voor een rechtspersoon; "ernstige" overtredingen, waaronder simpelweg het ontbreken van een intern kanaal, leiden tot boetes van 500 € tot 12.500 € voor een natuurlijk persoon of 1.000 € tot 125.000 € voor een rechtspersoon. Nalatigheid en poging halveren beide de toepasselijke maximumboete. Handhaving ligt bij het Mecanismo Nacional Anticorrupção (MENAC).

Hoe Vaelo u helpt in alle vier de rechtsgebieden te voldoen

Aparte klokkenluiderssystemen per land onderhouden is de meest voorkomende manier waarop een multi-country compliance-team budget verspilt en toch met gaten blijft zitten — een hoofdkantoor rolt beleid uit dat aan de HinSchG voldoet maar de bescherming van facilitateurs onder de Loi Waserman mist, of het kanaal van een Spaanse dochter routeert meldingen niet zoals de AAI verwacht. Vaelo is gebouwd als één kanaal dat zich per rechtsgebied aanpast: elke business unit wordt geconfigureerd met de bevestigings- en afhandelingstermijnen, bewaarregels en escalatiepaden die passen bij de omzetting van haar land, terwijl uw compliance-team één dashboard behoudt in plaats van vier losstaande tools. Als u de EU-brede verplichtingen al in kaart heeft, behandelt ons overzicht van de EU-klokkenluidersrichtlijn de basis waarop al deze nationale wetten voortbouwen.

Veelgestelde vragen

Handhaven alle EU-landen dezelfde regels voor klokkenluiders? Nee. Ze delen dezelfde ondergrens die richtlijn (EU) 2019/1937 stelt — drempel van 50 werknemers, ontvangstbevestiging binnen 7 dagen en een afhandelingsvenster van 3 maanden — maar nationale wetten verschillen sterk in boetebedragen, wie in aanmerking komt voor bescherming, en welke autoriteit toezicht houdt.

Welk land heeft de hoogste boetes bij niet-naleving? De Spaanse Ley 2/2023 stelt de hoogste bandbreedte van de vier vast: 600.001 € tot 1.000.000 € voor entiteiten die helemaal geen kanaal hebben of andere "muy graves"-overtredingen begaan.

Moet een bedrijf met minder dan 50 werknemers voldoen? Over het algemeen niet, onder geen van de vier wetten, tenzij het actief is in een gereguleerde sector (bijvoorbeeld financiële dienstverlening) waar sectorspecifieke EU-regels de personeelsdrempel kunnen verlagen of opheffen.

Kan één klokkenluiderskanaal aan alle vier de landen tegelijk voldoen? Ja, mits het kanaal per rechtsgebied is geconfigureerd — afgestemd op de termijnen, bewaarregels en integraties met de autoriteit van elk land — in plaats van één generiek beleid op alle dochterondernemingen toe te passen.

Vereist de richtlijn overal anoniem melden? Nee. De EU-richtlijn laat dit over aan de lidstaten. De Duitse HinSchG vereist expliciet kanalen die anonieme meldingen kunnen ontvangen; de andere drie wetten in deze vergelijking vereisen vertrouwelijkheid van identiteit, maar schrijven niet universeel voor dat kanalen volledig anonieme meldingen moeten accepteren.