Uw organisatie heeft een intern meldkanaal nodig als het gaat om een privaat bedrijf met 50 of meer werknemers, een publieke organisatie van elke omvang, of een van de weinige gereguleerde sectoren (financiële diensten, vervoersveiligheid, bestrijding van witwassen, milieubescherming) die ongeacht het aantal werknemers moeten voldoen aan Richtlijn (EU) 2019/1937. Daaronder, in de private sector en buiten deze gereguleerde activiteiten, bestaat er momenteel geen EU-brede verplichting — al hebben concerns en kleine publieke organisaties wel een specifieke mogelijkheid om één kanaal te delen in plaats van dat elke entiteit een eigen kanaal opzet.
Artikel 8, lid 3 van de richtlijn stelt de basisregel vast: private rechtspersonen met 50 of meer werknemers moeten een intern meldkanaal inrichten. Voor compliance-teams zit de moeilijkheid niet in het getal zelf, maar in de telmethode. De richtlijn schrijft geen eenduidige EU-brede formule voor "50 werknemers" voor, waardoor nationale omzettingswetten uiteenlopen:
Dit is een van de gebieden waarop de nationale omzettingswetten in de praktijk voldoende verschillen om ertoe te doen — een personeelsbestand van 55 mensen verdeeld over parttimecontracten kan in een land dat op koppen telt boven de drempel uitkomen, en in een land dat op fte telt eronder blijven.
Onder de 50 werknemers heeft een zuiver privaat bedrijf buiten de hieronder genoemde gereguleerde sectoren vandaag geen EU-brede verplichting. Dat is niet per se blijvend: artikel 27 verplicht de Europese Commissie om periodiek te beoordelen of het toepassingsgebied van de richtlijn moet worden uitgebreid, dus kleinere bedrijven die al jaren op één markt actief zijn, kunnen er niet zomaar van uitgaan dat de drempel voor altijd bevroren blijft.
Artikel 8, lid 1 stelt geen minimumaantal werknemers vast voor de publieke sector. Gemeenten, regionale overheden, staatsbedrijven, universiteiten en andere publieke organisaties moeten een intern meldkanaal hebben, ongeacht hoeveel mensen ze in dienst hebben. In de praktijk hebben lidstaten de ruimte die artikel 8, lid 6 biedt gebruikt om dit voor de kleinste lokale overheden te verzachten — verschillende lidstaten stellen gemeenten met minder dan 10.000 inwoners vrij of laten hen in plaats daarvan middelen bundelen (hierover verderop meer) — maar de standaardregel is ongevoelig voor omvang: het behoren tot de publieke sector is op zich al wat de verplichting doet ontstaan.
7 dagen gratis proefperiode met volledige toegang, geen creditcard vereist
Artikel 8, lid 4 bevat een uitzondering die organisaties raakt die een eenvoudige controle op het aantal werknemers zou missen. Als uw bedrijf valt binnen de EU-wetgeving die is opgenomen in de delen I.B en II van de bijlage bij de richtlijn — in grote lijnen financiële diensten, de preventie van witwassen en terrorismefinanciering, vervoersveiligheid en milieubescherming — moet u een intern meldkanaal hebben, zelfs met een handvol werknemers. Voor deze sectoren golden al meldingsverplichtingen onder eerdere, sectorspecifieke EU-wetgeving, en de richtlijn voegt ze toe aan dezelfde basisregel in plaats van een apart regime te creëren. Een beleggingsadviesbureau met 12 medewerkers of een kleine dienstverlener op het gebied van vervoersveiligheid kan wettelijk verplicht zijn om exact dezelfde infrastructuur voor een intern meldkanaal te hebben als een fabrikant met 500 werknemers.
Voor elke rechtspersoon binnen een concern een volledig apart kanaal opzetten is precies het soort overhead dat de richtlijn voor kleinere organisaties probeert te vermijden. Artikel 8, lid 6 biedt lidstaten de mogelijkheid om twee categorieën entiteiten toe te staan middelen te delen voor het ontvangen en onderzoeken van meldingen, in plaats van dat elke entiteit dit zelf doet:
Bedrijven met 250 of meer werknemers hebben deze mogelijkheid niet — de richtlijn verwacht van entiteiten boven die omvang dat ze hun eigen, specifieke kanaal beheren. Of uw lidstaat de mogelijkheid van artikel 8, lid 6 daadwerkelijk heeft geïmplementeerd, en hoe die precies is vormgegeven, verschilt opnieuw per omzettingswet — het loont de moeite dit lokaal te verifiëren voordat u ervan uitgaat dat een gedeelde opzet beschikbaar is.
De meeste tools voor klokkenluidersmeldingen zijn gebouwd voor één enkele rechtspersoon, waardoor concerns voor een lastige keuze komen te staan: betalen voor een apart account per dochteronderneming, of elke entiteit laten delen in één ongedifferentieerde inbox waarin niet meer te achterhalen is op wie een melding eigenlijk betrekking heeft. Vaelo is precies andersom opgebouwd — één account kan meerdere eigen, onafhankelijk ingerichte meldkanalen huisvesten voor elke dochteronderneming of gemeente, met meldingen die automatisch per entiteit worden gerouteerd en behandeld, terwijl een compliance-team op concernniveau nog steeds onderzoeksmiddelen kan delen, precies zoals artikel 8, lid 6 toestaat. Zo profiteert u van de kosten- en opzetefficiëntie van een gedeeld kanaal zonder de verantwoording per entiteit te verliezen — live binnen enkele minuten en zonder IT-project.
Telt parttime personeel mee in de drempel van 50 werknemers? Meestal wel, en dan als volledige personen geteld in plaats van naar rato — maar een minderheid van de lidstaten rekent in plaats daarvan met een fulltime-equivalent (fte), waardoor hetzelfde personeelsbestand in het ene land wel en in het andere land niet boven de drempel uitkomt. Ga dit na in de specifieke nationale omzettingswetgeving in plaats van dit als vanzelfsprekend aan te nemen.
Hebben publieke organisaties van elke omvang een meldkanaal nodig? In beginsel wel — artikel 8, lid 1 stelt geen minimumaantal werknemers vast voor de publieke sector. Sommige lidstaten stellen gemeenten met minder dan 10.000 inwoners vrij of bieden hun de mogelijkheid om middelen te delen, maar de standaardverplichting geldt ongeacht de omvang.
Welke sectoren moeten ook bij minder dan 50 werknemers aan de verplichting voldoen? Financiële diensten, de bestrijding van witwassen en terrorismefinanciering, vervoersveiligheid en milieubescherming, op grond van artikel 8, lid 4 en de bijlage bij de richtlijn — voor deze sectoren golden al meldingsverplichtingen onder eerdere EU-sectorwetgeving.
Kan een concern met meerdere dochterondernemingen één meldkanaal delen? Ja, voor dochterondernemingen met elk 50 tot 249 werknemers staat artikel 8, lid 6 lidstaten toe om gedeelde middelen voor de ontvangst en het onderzoek van meldingen binnen het concern toe te staan, in plaats van een volledig apart kanaal per entiteit. Entiteiten met 250 of meer werknemers hebben deze mogelijkheid niet.
Wat gebeurt er als mijn bedrijf halverwege het jaar de drempel van 50 werknemers overschrijdt? De meeste nationale omzettingswetten laten de verplichting ingaan zodra de drempel duurzaam wordt overschreden, vaak met een korte overgangstermijn om een kanaal operationeel te krijgen in plaats van een directe deadline — maar de details (peildatum, duur van de overgangstermijn) hangen af van de lokale wetgeving. Controleer dit dus bij de implementatiewetgeving van uw lidstaat zodra groei u in de buurt van de grens brengt.
7 dagen gratis proefperiode met volledige toegang, geen creditcard vereist
Een praktisch overzicht van Richtlijn (EU) 2019/1937: wie moet voldoen, de wettelijke termijnen van 7 dagen en 3 maanden, de eisen aan het meldkanaal en de sancties bij niet-naleving.
De EU-richtlijn stelt een gemeenschappelijke ondergrens, maar de Duitse HinSchG, de Franse Loi Waserman, de Spaanse Ley 2/2023 en de Portugese Lei 93/2021 verschillen sterk in termijnen, drempels en boetes. Een direct vergelijk voor compliance-teams die in meerdere landen actief zijn.
De AVG verbiedt het onderzoeken van een melding niet — ze bepaalt hoe. Rechtsgrond, rechten van de beschuldigde vs. vertrouwelijkheid van de melder, bewaartermijnen en wanneer een DPIA nodig is.