Blog
Articles on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.
Archive
Een compliance officer tekent voor het kanaal, een HR-leider voor de melders — maar zodra een melding binnenkomt, moet iemand hem behandelen. Die behandelaar bepaalt of de melding binnen de wettelijke termijnen wordt afgehandeld, of de anonimiteit steiger maakt en of een auditor bewijs het als bewijsketen accepteert. Deze gids geeft die rol een gezicht.
Nov 2, 2026Nederlands
De Wet bescherming klokkenluiders geldt sinds 18 februari 2023 voor werkgevers met 50 of meer werknemers, maar in de praktijk worstelen veel mkb-organisaties met de vraag: telt mijn organisatie eigenlijk wel mee, en wat moet ik minimaal regelen? Deze gids geeft compliance officers en HR-managers een helder antwoord, inclusief de uitzonderingen, de wettelijke minimumvereisten en een concreet stappenplan om binnen vier weken een conform intern meldkanaal in te richten.
Oct 19, 2026Nederlands
Een vertrouwenspersoon aanstellen is één ding. Hem of haar écht klaarstomen voor de eerste lijn vraagt een gericht opleidingsplan — anders blijft het bij goede bedoelingen en onhandige gesprekken.
Oct 14, 2026Nederlands
Wie 'klokkenluiderssoftware kosten' googelt, wil niet per se de goedkoopste — die wil weten welke prijs past bij een organisatie van 50 tot 500 medewerkers, welke kostenposten geen verplichting uitlokken, en welke modellen juist duur uitvallen zodra je een melding echt moet onderzoeken.
Oct 11, 2026Nederlands
Scholen en universiteiten krijgen vanaf de jaar wettelijke verplichtingen rondom klokkenluiden, maar weten vaak niet welke software écht past bij hun meldcultuur.
Oct 9, 2026Nederlands
U heeft de leverancier gekozen, het contract is getekend en de implementatieafspraak staat. Maar de livegang is geen kwestie van een vinkje: zonder strak 30-daags plan mist u categorieën, mist u de HRIS-koppeling en mist u de audit.
Oct 7, 2026Nederlands
Steeds meer compliance officers krijgen een onaangename verrassing wanneer hun gekozen meldkanaal meegroeit met de organisatie: de factuur ook. Een vast tarief per organisatie — ongeacht het aantal medewerkers, meldingen of zaken — is geen marketingtruc, maar een voorspelbaarheidskeuze die direct raakt aan uw compliance-budget en aan de manier waarop u het kanaal intern kunt positioneren.
Oct 6, 2026Nederlands
Als een auditor of een rechter vraagt wie wat wanneer met een melding heeft gedaan, moet uw verhaal uit één onveranderbaar logboek komen — niet uit herinneringen, e-mails of losse spreadsheets.
Oct 5, 2026Nederlands
Een vertrouwenspersoon is geen bijzaak maar een strategische schakel in uw meldkanaal — zonder deze rol mist uw organisatie het vertrouwen dat medewerkers nodig hebben om zich uit te spreken.
Oct 4, 2026Nederlands
Te kort bewaren en u kunt zich niet verdedigen bij een represailleclaim. Te lang bewaren en u overtreedt de AVG. De juiste termijn is smaller dan de meeste organisaties denken.
Oct 3, 2026Nederlands
Een vertrouwenspersoon is geen HR-medewerker 'erbij'. De keuze tussen intern en extern raakt direct aan anonimiteit, vertrouwen en de bewijsketen bij een onderzoek.
Oct 2, 2026Nederlands
De meeste aanbieders beloven anonimiteit, maar de details verschillen sterk. Wie alleen op prijs vergelijkt, loopt vast op auditstress en represaillegevoeligheid.
Oct 1, 2026Nederlands
Een meldkanaal dat niet wordt gebruikt of geen bewijsbare dossiers oplevert, is tijdens een audit net zo problematisch als helemaal geen kanaal. Deze checklist laat zien waar de meeste kanalen tekortschieten — en wat u eraan kunt doen.
Sep 30, 2026Nederlands
De meeste organisaties richten een meldkanaal in en stoppen dan. Maar zonder aantoonbare bewustmaking onder medewerkers voldoet u niet aan artikel 13 van de EU-klokkenluidersrichtlijn — en dat is precies waar auditors naar kijken.
Sep 30, 2026Nederlands
Een melding binnen via uw kanaal — en nu? De meeste organisaties ondernemen pas actie als de termijnen al dichterbij komen. Dit stappenplan laat zien hoe een gemotiveerde, gestructureerde en auditklare verwerking er in de praktijk uitziet, zonder dat u de anonimiteit van de melder in gevaar brengt.
Sep 28, 2026Nederlands
De meeste vergelijkingen van klokkenluiderssoftware blijven steken in een rijtje features. Wie écht wil weten welk platform past bij zijn organisatie, moet kijken naar wat eronder zit: de cryptografie, de hosting, de dossierstructuur en de manier waarop het platform met de 7-dagen- en 3-maandentermijn omgaat. Deze gids geeft u de 7 criteria die een RFP-traject daadwerkelijk overbodig maken.
Sep 27, 2026Nederlands
De meeste organisaties denken dat hun meldkanaal werkt — tot een audit uitwijst dat meldingen maandenlang onopgemerkt blijven of simpelweg nooit binnenkomen.
Sep 26, 2026Nederlands
Hoe lang bewaart u eigenlijk een melding in uw meldregister? Te kort en u kunt de bewijsketen niet meer overleggen aan een auditor; te lang en u overtreedt mogelijk de AVG. Dit zijn de termijnen die ertoe doen, met de uitzonderingen per scenario.
Sep 25, 2026Nederlands
Steeds meer organisaties worstelen met dezelfde vraag: richten we een intern meldpunt in of besteden we de eerste opvang uit aan een externe vertrouwenspersoon? Onder de Wet bescherming klokkenluiders mag u kiezen, maar de juridische, praktische en psychologische gevolgen verschillen sterk. Wie de verkeerde keuze maakt, merkt dat pas als er een melding binnenkomt die direct raakt aan de directie.
Sep 24, 2026Nederlands
Op een bouwplaats gaan de meeste misstanden schuil onder de helm: dichtgelijmde asbestbuizen, omgekochte keuringsrapporten, druk om veiligheidsregels te negeren. Een generiek e-mailadres vangt die signalen niet op — een anoniem, mobiel-vriendelijk meldkanaal wel.
Sep 23, 2026Nederlands
De meeste organisaties ontdekken pas tijdens een audit dat hun 'auditklare' logboek een papieren tijger is — losse exports, geen hash-ketting, geen onveranderlijke tijdlijn. Een auditor vraagt niet of u meldingen ontvangt, maar of u kunt bewijzen dat niemand er tussentijds mee geknoeid heeft.
Sep 22, 2026Nederlands
Elke organisatie met 50+ medewerkers moet jaarlijks rapporteren aan de ILT over het aantal ontvangen meldingen en de opvolging. Maar wat zet je precies in dat verslag, en welke cijfers vragen auditors straks op?
Sep 21, 2026Nederlands
Een Engels meldformulier is geen oplossing als uw Poolse medewerkers, Spaanse leveranciers en Roemeense dochter allemaal hun eigen klokkenluiderswet hebben. Wat moet een meertalig kanaal minimaal kunnen om in élke lidstaat van uw organisatie audit-proof te zijn?
Sep 20, 2026Nederlands
Niet elke organisatie heeft Zwitserse hosting nodig, maar wie onder AVG, FINMA of strenge interne security-eisen werkt, krijgt er vroeg of laat mee te maken. Wat levert het echt op, en wat is marketing?
Sep 18, 2026Nederlands