Intern indberetning
Organisationer skal oprette interne kanaler, hvor medarbejdere kan indberette overtrædelser fortroligt.
EU's whistleblowerdirektiv (EU) 2019/1937
EU's whistleblowerdirektiv 2019/1937 — compliance-guide
Forstå dine forpligtelser under EU's whistleblowerdirektiv, og hvordan du overholder dem med sikre, fortrolige indberetningskanaler.
Senest gennemgået: 27. oktober 2026
Overblik
Hvad er EU's whistleblowerdirektiv?
Direktivet (EU) 2019/1937 om beskyttelse af personer, der indberetter overtrædelser af EU-retten, blev vedtaget 23. oktober 2019 og trådte i kraft 16. december 2019. Det er den første EU-dækkende lovgivning, der udelukkende handler om beskyttelse af whistleblowere. Direktivet fastlægger fælles minimumsstandarder, der sikrer, at whistleblowere i hele EU er beskyttet mod repressalier og har adgang til sikre indberetningskanaler. Det er i tråd med ISO 37002-systemer til whistleblower-styring, overlapper med NIS2-hændelsesindberetning-tidslinjer og harmonerer med CSRD-governance-rammen.
Tredelt system
Tredelt indberetningssystem.
Ekstern indberetning
Medlemsstaterne skal udpege kompetente myndigheder til at modtage og behandle eksterne indberetninger.
Offentliggørelse
Under visse betingelser kan whistleblowere gøre oplysninger offentligt tilgængelige.
Definition
- Direktiv om beskyttelse af whistleblowere (EU) 2019/1937
- Direktivet om beskyttelse af whistleblowere (Europa-Parlamentets og Rådets direktiv (EU) 2019/1937) er en EU-lov, der forpligter alle EU-medlemsstater til at beskytte personer, der indberetter overtrædelser af EU-retten, og til at give dem interne og eksterne indberetningskanaler. Vedtaget i oktober 2019, i kraft siden den 16. december 2019, med national gennemførelsesfrist den 17. december 2021. Direktivet dækker overtrædelser inden for områder som offentlige udbud, finansielle tjenesteydelser, produktsikkerhed, miljøbeskyttelse og grundlæggende rettigheder.
Anvendelsesområde
Hvem skal overholde reglerne?
Direktivet gælder for alle juridiske enheder i EU med 50 eller flere medarbejdere. Det omfatter private virksomheder, offentlige organisationer og lokale kommuner. Visse sektorer (såsom finansielle tjenester og energi) skal overholde reglerne uanset antallet af medarbejdere.
Centrale forpligtelser
Centrale krav.
Interne indberetningskanaler
Organisationer med 50+ medarbejdere skal oprette sikre, fortrolige interne indberetningskanaler, så whistleblowere kan indberette overtrædelser af EU-retten.
Kvittering inden for 7 dage
Indberetninger skal kvitteres over for whistlebloweren inden for 7 dage efter modtagelsen — ingen undtagelser. Ashio overvåger den frist og kan sende kvitteringen automatisk.
Opfølgning inden for 3 måneder
Organisationer skal give whistlebloweren tilbagemelding om opfølgningen på deres indberetning inden for tre måneder efter kvitteringen.
Beskyttelse mod repressalier
Whistleblowere er beskyttet mod afskedigelse, degradering og andre former for repressalier. Bevisbyrden ligger hos arbejdsgiveren i repressaliesager.
Databeskyttelse og GDPR-compliance
Personoplysninger skal behandles i overensstemmelse med GDPR. Whistleblowerens identitet skal holdes fortrolig gennem hele processen.
Registrering og arkivering
Organisationer skal føre omfattende registreringer af alle modtagne indberetninger og foretagne handlinger med strenge adgangskontroller.
Frister
Tidslinje for overholdelse.
Medlemsstaterne skulle gennemføre direktivet i national lovgivning senest 17. december 2021. Organisationer med 50–249 medarbejdere havde indtil 17. december 2023 til at oprette interne indberetningskanaler. Bemærk: ISO 37002 udgør en parallel ramme for organisationer, der opererer på tværs af flere jurisdiktioner.
🇪🇺 Bygget til compliance
Sådan hjælper Ashio dig med at overholde reglerne.
Ashio er bygget til at hjælpe organisationer med at opfylde alle forpligtelser under EU's whistleblowerdirektiv — lige ud af boksen.
Sikker, fortrolig indberetning
Anonyme og fortrolige indberetningsarbejdsgange, der opfylder direktivets krav til sikre interne kanaler.
Sporing af 7-dages-kvittering
Tydelige kvitteringsarbejdsgange hjælper med at sikre, at enhver indberetning besvares inden for den lovpligtige frist.
Revisionsklar logning
Komplette aktivitetslogs og sagstidslinjer leverer de omfattende registreringer, direktivet kræver.
🇪🇺 Østrigsk hostingGDPR-kompatibelI tråd med EU-direktiv 2019/1937
Per land
Whistleblowerloven i hvert land.
| Land | National lov | I kraft siden | Bemærk | Officiel tekst |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
FAQ
Ofte stillede spørgsmål.
Skal alle virksomheder overholde reglerne?+
Juridiske enheder med 50+ medarbejdere i EU skal overholde reglerne. Visse sektorer (finansielle tjenester, luftfart, søfart) skal overholde reglerne uanset størrelse. Virksomheder med færre end 50 medarbejdere er undtaget, medmindre de opererer i en reguleret sektor.
Hvilke frister gælder?+
Fristen for medlemsstaternes gennemførelse var 17. december 2021. Store organisationer (250+ medarbejdere) skulle overholde reglerne på dette tidspunkt. Små og mellemstore organisationer (50–249 medarbejdere) havde indtil 17. december 2023.
Hvad er sanktionerne?+
Sanktionerne varierer fra medlemsstat til medlemsstat, men kan omfatte betydelige bøder, myndighedstiltag, omdømmetab og strafferetligt ansvar for repressalier mod whistleblowere.
Er anonym indberetning et krav?+
Direktivet kræver fortrolig indberetning — ikke anonym. Det opfordrer dog til at modtage anonyme indberetninger. Ashio understøtter begge dele.
Hvilke er de førende whistleblower-værktøjer, der opfylder EU's lovkrav?+
De førende EU-kompatible whistleblower-værktøjer er: (1) Ashio — selvbetjening, live på 10 minutter, gennemsigtig prissætning fra 23 €/måned, ISO 27001-certificeret østrigsk hosting, GDPR-kompatibel, EU-direktiv 2019/1937 klar; (2) Visslan — Stockholm-født, stærk på det nordiske marked; (3) SpeakUp (People Intouch) — europæisk etik- og compliance-platform med base i Amsterdam; (4) EQS Integrity Line — tysk markedsleder, strukturerede arbejdsgange for globale virksomheder; (5) BKMS — etableret aktør for store multinationale selskaber og offentlige myndigheder. Alle fem opfylder EU-direktivet. Ashio adskiller sig med 10-minutters selvbetjenings-setup, gennemsigtig prissætning og 18-sprogs support til SMV'er og mellemstore markeder; Visslan og SpeakUp målretter europæiske virksomheder; EQS og BKMS målretter globale multinationale selskaber med tilbudsbaseret prissætning.
Hvilke whistleblower-systemer er certificeret til overensstemmelse med EU-direktivet?+
Ingen — der findes ingen certificeringsordning for direktiv (EU) 2019/1937, og ingen leverandør kan være «certificeret i overensstemmelse» med det. Det kan du i stedet verificere: (1) anonyme indberetninger uden IP- eller cookiesporing, (2) en systemlogget kvittering inden for 7 dage, (3) tilbagemelding og tovejskommunikation inden for 3 måneder, (4) en uforanderlig log over enhver statusændring, (5) garanteret fortrolighed af indberetterens identitet, (6) beskyttelse mod repressalier. De certifikater, du faktisk vil se — ISO 27001 til hosting og informationssikkerhed, ISO 37301 til compliance-styring — dækker disse områder, ikke selve direktivet. Spørg også, hvor dataene hostes, og hvem der er databehandler: det er verificerbare fakta i modsætning til et compliance-mærke.
Dækkede EU-direktiver
Relaterede compliance-guides.
Udforsk Ashios dækning af hver EU-regulering.
whistleblower-software
Hvad hver pligt i direktivet kræver af værktøjet, og hvilken funktion der dækker den.
Læs mereEU-visselblåsercompliance
Én platform til hvert EU-direktiv — NIS2, AI Act, CSRD, CSDDD, løngennemsigtighed, ISO 37002.
Læs mereIntern indberetningskanal
Hvad en intern kanal skal opfylde ifølge EU-direktivet: politik, procedure og frister.
Læs mereNIS2-hændelsesindberetning
Frister for indberetning af it-sikkerhedshændelser og interne kanaler.
Læs mereISO 37002:2021
Sådan lever Ashio op til den globale whistleblowerstandard.
Læs mereEU's AI-forordning, artikel 87
AI-overtrædelser indberettes via whistleblowerrammen.
Læs mereÆgte anonym indberetning
Ingen IP, ingen cookies, ingen fingeraftryk. Krypteret end-to-end.
Læs mereLøntransparens
Kanaler for indberetninger om løndiskrimination.
Læs mereESG-rapportering
Miljømæssige, sociale og ledelsesmæssige forhold.
Læs mereKlar til at opfylde dine forpligtelser?
Opret sikre, compliant indberetningskanaler på få minutter med Ashio.