Vem behöver en visselblåsarkanal? 50-anställda-regeln förklarad

Din organisation behöver en intern visselblåsarkanal om den är ett privat företag med 50 eller fler anställda, en offentlig verksamhet av valfri storlek, eller ett av ett fåtal reglerade verksamhetsområden (finansiella tjänster, transportsäkerhet, åtgärder mot penningtvätt, miljöskydd) som måste följa reglerna oavsett antal anställda enligt direktiv (EU) 2019/1937. Under den gränsen, inom privat sektor och utanför dessa reglerade verksamheter, finns det för närvarande ingen EU-omfattande skyldighet – även om koncerner och mindre offentliga verksamheter har en särskild möjlighet att dela en kanal i stället för att var och en bygger sin egen.

De viktigaste punkterna

• Grundgränsen för privat sektor är 50 eller fler anställda – men hur detta antal räknas (heltidsekvivalenter jämfört med faktiskt antal anställda, och vilket referensdatum som gäller) avgörs av nationell lagstiftning, inte av direktivet i sig.
• Alla offentliga verksamheter måste ha en kanal, utan någon nedre storleksgräns, även om flera medlemsstater undantar mycket små kommuner.
• Ett fåtal reglerade branscher (finans, åtgärder mot penningtvätt, transportsäkerhet, miljöefterlevnad) måste följa reglerna även med en enda anställd, eftersom sektorsspecifik EU-lagstiftning redan krävde rapporteringsmekanismer.
• Koncerner och mindre kommuner kan dela en kanal enligt artikel 8.6, i stället för att varje dotterbolag eller kommunhus bygger upp sin egen från grunden.
• Att passera gränsen på 50 anställda sker inte över en natt – de flesta nationella implementeringar ger nyligen omfattade företag en övergångsperiod, men "vi växte precis" slutar snabbt att vara en giltig ursäkt.

Gränsen på 50 anställda: så räknas den och vad som faller utanför

Artikel 8.3 i direktivet fastställer grundregeln: privata juridiska personer med 50 eller fler anställda måste inrätta en intern rapporteringskanal. Det som ställer till problem för compliance-team är inte själva siffran – utan sättet att räkna. Direktivet föreskriver ingen enhetlig EU-formel för vad som räknas som "50 anställda", vilket gör att de nationella implementeringarna skiljer sig åt:

• De flesta medlemsstater räknar aktiv personalstyrka (där deltidsanställda räknas som hela personer) vid ett visst referensdatum, ofta den sista dagen i föregående kalenderår.
• Ett fåtal använder i stället en beräkning baserad på heltidsekvivalenter (FTE), där två halvtidsanställda räknas som en.
• Inhyrd personal från bemanningsföretag och genuint egenföretagande konsulter undantas oftast, men gränsdragningen är inte alltid tydlig – ett företag som i hög grad förlitar sig på långsiktiga konsultuppdrag bör inhämta lokal juridisk rådgivning i stället för att anta att det är undantaget.

Det här är ett av de områden där de nationella implementeringarna skiljer sig åt tillräckligt mycket för att det ska spela roll i praktiken – en personalstyrka på 55 personer fördelade på deltidsanställningar kan ligga över gränsen i ett land som räknar faktiskt antal anställda, men under gränsen i ett land som använder FTE-beräkning.

Under 50 anställda har ett rent privat företag utanför de reglerade branscherna nedan i dag ingen EU-omfattande skyldighet. Det är inte nödvändigtvis permanent: artikel 27 kräver att Europeiska kommissionen regelbundet utvärderar om direktivets tillämpningsområde bör utvidgas, så mindre företag som verkat på en och samma marknad i flera år bör inte utgå från att gränsen förblir oförändrad för evigt.

Offentliga verksamheter: ingen nedre gräns för antal anställda

Artikel 8.1 anger ingen storleksgräns för offentlig sektor. Kommuner, regionala myndigheter, statligt ägda företag, universitet och andra offentliga organ måste driva en intern kanal oavsett hur många personer de sysselsätter. I praktiken har medlemsstaterna använt den flexibilitet som artikel 8.6 medger för att mildra kravet för de minsta lokala myndigheterna – flera undantar kommuner med färre än 10 000 invånare, eller låter dem i stället samordna resurser (mer om det nedan) – men huvudregeln tar ingen hänsyn till storlek: det är själva det faktum att verksamheten är offentlig som utlöser skyldigheten.

Branscher som måste följa reglerna oavsett storlek

Artikel 8.4 skapar ett undantag som fångar upp organisationer som en enkel kontroll av antalet anställda skulle missa. Om ditt företag omfattas av de EU-rättsakter som anges i delarna I.B och II i direktivets bilaga – i stora drag finansiella tjänster, förebyggande av penningtvätt och finansiering av terrorism, transportsäkerhet och miljöskydd – måste du ha en intern rapporteringskanal även med en handfull anställda. Dessa branscher omfattades redan av rapporteringsskyldigheter enligt tidigare, sektorsspecifik EU-lagstiftning, och direktivet för in dem i samma grundregler i stället för att skapa ett separat regelverk. Ett investeringsrådgivningsföretag med 12 anställda eller en liten leverantör inom transportsäkerhet kan enligt lag vara skyldig att ha exakt samma infrastruktur för intern kanal som en tillverkare med 500 anställda.

Koncerner och mindre kommuner: undantaget för delade resurser

Att bygga en helt separat kanal för varje juridisk person i en koncern är precis den typ av overheadkostnad som direktivet försöker undvika för mindre organisationer. Artikel 8.6 gör det möjligt för medlemsstaterna att låta två kategorier av enheter dela resurser för att ta emot och utreda rapporter, i stället för att var och en driver sin egen:

• Privata verksamheter med mellan 50 och 249 anställda – ett holdingbolag med fyra dotterbolag med 60 anställda vardera behöver inte fyra fristående kanaler; det kan i stället driva en gemensam process för mottagande och utredning inom koncernen, så länge varje enhet fortfarande går att identifiera för den som rapporterar.
• Kommuner med färre än 10 000 invånare (eller färre än 50 anställda) och andra mindre offentliga organ – vilket möjliggör en delad regional eller mellankommunal rapporteringsresurs i stället för att varje litet kommunhus bygger upp sin egen.

Företag med 250 eller fler anställda har inte den möjligheten – direktivet förutsätter att enheter över den storleken driver sin egen dedikerade kanal. Om din medlemsstat faktiskt har infört möjligheten enligt artikel 8.6, och exakt hur den är utformad, varierar återigen beroende på implementering – det är värt att kontrollera lokalt innan du utgår från att en delad lösning är tillgänglig.

Så hjälper Vaelo dig att täcka varje enhet från ett och samma konto

De flesta verktyg för visselblåsning är byggda för en enda juridisk person, vilket tvingar koncerner till ett besvärligt val: betala för ett separat konto per dotterbolag, eller låta alla enheter dela på en odifferentierad inkorg som gör det omöjligt att avgöra vem en rapport egentligen rör. Vaelo är byggt tvärtom – ett konto kan hysa flera varumärkesanpassade, individuellt konfigurerade rapporteringskanaler för varje dotterbolag eller kommun, där rapporter automatiskt dirigeras och ärendehanteras per enhet, samtidigt som ett koncerngemensamt compliance-team kan dela utredningsresurser precis på det sätt som artikel 8.6 tillåter. Du får kostnads- och installationsfördelarna med en delad kanal utan att förlora ansvarsfördelningen per enhet – i drift på några minuter och utan något IT-projekt.

Vanliga frågor

Räknas deltidsanställda in i gränsen på 50 anställda? Oftast ja, och då räknas de som hela personer snarare än delar av en tjänst – men ett fåtal medlemsstater använder i stället en beräkning baserad på heltidsekvivalenter (FTE), vilket innebär att samma personalstyrka kan hamna på olika sidor om gränsen beroende på land. Kontrollera den specifika nationella implementeringen i stället för att förutsätta hur det fungerar.

Behöver offentliga verksamheter en kanal oavsett storlek? Ja, i princip – artikel 8.1 anger ingen minimigräns för antalet anställda inom offentlig sektor. Vissa medlemsstater undantar kommuner med färre än 10 000 invånare eller erbjuder dem möjlighet att dela resurser, men huvudregeln gäller oavsett storlek.

Vilka branscher måste följa reglerna även med färre än 50 anställda? Finansiella tjänster, åtgärder mot penningtvätt och finansiering av terrorism, transportsäkerhet samt miljöskydd, enligt artikel 8.4 och direktivets bilaga – dessa sektorer omfattades redan av rapporteringsskyldigheter enligt tidigare EU-lagstiftning inom respektive område.

Kan en koncern med flera dotterbolag dela på en och samma visselblåsarkanal? Ja, för dotterbolag med mellan 50 och 249 anställda vardera tillåter artikel 8.6 medlemsstaterna att medge delade resurser för mottagande och utredning av rapporter inom koncernen, i stället för en helt separat kanal för varje enhet. Enheter med 250 eller fler anställda har inte den möjligheten.

Vad händer om mitt företag passerar gränsen på 50 anställda mitt under året? De flesta nationella implementeringar låter skyldigheten gälla från den tidpunkt då gränsen varaktigt passeras, ofta med en kort övergångsperiod för att få kanalen på plats i stället för en omedelbar tidsfrist – men detaljerna (referensdatum, övergångsperiodens längd) beror på nationell lagstiftning, så stäm av med din medlemsstats genomförandelagstiftning så snart tillväxten tar er nära gränsen.