Ashio whistleblowing software

Oct 6, 2026

Hva regnes som kritikkverdige forhold? En praktisk guide for norske SMB

Hva regnes som kritikkverdige forhold? En praktisk guide for norske SMB

De fleste norske SMB-ledere vet at de må ha en varslingskanal på plass etter arbeidsmiljøloven, men langt færre er trygge på hva som faktisk kan varsles om. Spørsmålet om hva regnes som kritikkverdig forhold er selve grunnmuren i hele varslingsarbeidet: uten en tydelig avgrensning blir det vanskelig å vite hvilke saker som skal behandles, hva som kan avvises, og hvordan du unngår både over- og underrapportering. Denne guiden gir deg en konkret oversikt du kan bruke når du bygger eller oppdaterer varslingsrutinen i en norsk SMB.

Innholdsfortegnelse

De viktigste punktene

  • Et kritikkverdig forhold er en handling eller unnlatelse som bryter med lov, forskrift, interne etiske retningslinjer eller skriftlige instrukser i virksomheten, og som det er i allmennhetens interesse å få fram i lyset.
  • Arbeidsmiljøloven § 2-4 bruker et vidt samlebegrep som favner alt fra økonomisk kriminalitet og brudd på personvern til trakassering og alvorlig fare for liv og helse.
  • Saker som kun gjelder personlig misnøye, interne uenigheter eller ordinære personalavgjørelser faller som hovedregel utenfor varslingsvernet.
  • Rutinebeskrivelsen bør inneholde en ikke-uttømmende liste med eksempler, tydelige avgrensninger og en prosedyre for saker som ligger i gråsonen.
  • Når noe er uklart, bør saken likevel tas imot og vurderes – terskelen for å avvise må være høy og begrunnet skriftlig.

Hva er et kritikkverdig forhold – definisjonen i praksis

Et kritikkverdig forhold er enhver handling, unnlatelse eller praksis som bryter med gjeldende lover og forskrifter, etiske retningslinjer, eller skriftlige instrukser og policyer i virksomheten, og som det er i allmennhetens interesse å avdekke. Begrepet favner langt mer enn lovbrudd i snever forstand – det omfatter også brudd på interne regelverk som ansatte har grunn til å forvente blir fulgt. I en norsk SMB betyr det at alt fra regnskapsmanipulasjon og datalekkasjer til trakassering og systematisk brudd på sikkerhetsrutiner kan utløse varslingsretten. Definisjonen i arbeidsmiljøloven § 2-4 er bevisst vid for å fange opp nye typer misligheter uten at loven må endres for hver enkelt sak.

Det er denne vide avgrensningen som gjør at mange ledere blir usikre. Hvor går grensen mellom en klage, en personalkonflikt og et varsel? Nøkkelen er to spørsmål: Er det noe som strider mot en objektiv norm (lov, forskrift, policy)? Og er saken av en slik art at det har allmenn interesse å få den belyst, utover den ansattes egen situasjon. Svaret på begge spørsmål må være ja for at noe skal regnes som kritikkverdig.

Hvilke typer saker kan ansatte varsle om?

Hvilke typer saker kan ansatte varsle om? Arbeidsmiljøloven lister ikke opp eksempler, men i juridisk teori, tilsynspraksis og veiledninger fra Helsedirektoratet og Arbeidstilsynet peker det seg ut noen hovedkategorier som går igjen. Disse gir et godt utgangspunkt når du skal lage en egen liste i din virksomhet.

Eksempler på kritikkverdige forhold i norsk arbeidsliv

  • Økonomisk kriminalitet: korrupsjon, underslag, bedrageri, skatteunndragelse, hvitvasking, regnskapsmanipulasjon og misbruk av firmakort.
  • Arbeidsmiljø og HMS: trakassering, seksuell trakassering, mobbing, gjentatte brudd på arbeidstidsbestemmelser, manglende verneutstyr, alvorlig rusmisbruk på jobb.
  • Diskriminering: brudd på likestillingsloven, diskrimineringsloven og diskriminering på grunn av nedsatt funksjonsevne.
  • Personvern og informasjonssikkerhet: ulovlig utlevering av personopplysninger, datalekkasjer, brudd på GDPR, manglende samtykke og salg av kundedata uten lovlig grunnlag.
  • Helse, miljø og sikkerhet: forurensning, ulovlig avfallshåndtering, manglende risikovurderinger, salg av farlige produkter uten dokumentasjon.
  • Alvorlig fare for liv og helse: psykososialt arbeidsmiljø som medfører dokumentert helsefare, eller fysiske forhold som utsetter ansatte for skaderisiko.
  • Brudd på konkurranselov og annen regulering: ulovlig prissamarbeid, misbruk av dominerende stilling, brudd på sanksjonsregelverk.
  • Brudd på interne etiske retningslinjer og policyer, for eksempel retningslinjer for innkjøp, gaver og representasjon, når bruddet er vesentlig og systematisk.

Listen over er ikke uttømmende, og den bør tilpasses bransje, risiko og virksomhetens faktiske drift.

Hva sier den norske whistleblower-definisjonen?

I norsk rett er «varsling» definert i arbeidsmiljøloven § 2-4 som at en arbeidstaker gir opplysninger om et kritikkverdig forhold i virksomheten til en som kan gjøre noe med forholdet. Selve begrepet «whistleblowing» brukes på norsk som et synonym for nettopp dette – jf. den norske definisjonen som ligger tett opp til EU-direktivet om varslere, som Norge er forpliktet av gjennom EØS-avtalen.

Hva regnes ikke som kritikkverdig forhold, og hvorfor det er viktig å skille

Ikke alt som plager en ansatt er et varsel. For å unngå at varslingsordningen brukes til noe den ikke er ment for, og for å beskytte den enkelte mot uberettigede sanksjoner, må virksomheten ha en tydelig avgrensning. Forskjellen handler om både juridisk vern og praktisk håndtering: en ordinær personalsak løses gjennom andre kanaler, og skal ikke føre til verken varslervern eller de samme dokumentasjonskravene.

Typiske forhold som faller utenfor varslingsbegrepet:

  • Personlig misnøye med egen lønn, arbeidsoppgaver eller karriereutvikling når dette ikke er et generelt brudd på lov eller policy.
  • Ordinære personalsaker som oppsigelse, advarsel, fordeling av vakter og turnus, så lenge de er saklig begrunnet og følger lov og avtaleverk.
  • Interne uenigheter og samarbeidskonflikter som kan løses gjennom vanlig dialog, medarbeidersamtale eller konfliktrådgivning – med mindre de innebærer trakassering, maktmisbruk eller systematiske brudd på arbeidsmiljøloven.
  • Tilfeller der arbeidstakeren selv er part i saken på en måte som gjør at det primært er en tvist mellom private parter.
  • Ytringer som kun er politiske, fagforeningspolitiske eller generelt samfunnskritiske, men som ikke er knyttet til et konkret kritikkverdig forhold i egen virksomhet.

Denne avgrensningen er viktig av to grunner. For det første svekkes tilliten til varslingsordningen dersom den flommer over av saker som ikke hører hjemme der. For det andre risikerer virksomheten å gi inntrykk av at varslervernet er svakt, noe som kan hindre fremtidige varsel.

Hvordan bør varslingsrutinen beskrive hva som kan varsles?

En god varslingsrutine er konkret uten å være uttømmende. Den bør beskrive hva som menes med kritikkverdige forhold, gi eksempler fra egen bransje og drift, og forklare hva som faller utenfor. Samtidig må den gjøre det klart at listen er veiledende, slik at tvilstilfeller kan behandles skikkelig.

Et minimum bør rutinen inneholde:

  • En kort definisjon som viser til arbeidsmiljøloven § 2-4.
  • En ikke-uttømmende liste med eksempler på kritikkverdige forhold, tilpasset bransje.
  • En like tydelig liste over hva som ikke regnes som kritikkverdige forhold, og hvor slike saker skal håndteres i stedet.
  • Hvem som kan varsle: egne ansatte, innleide, vikarer, leverandører, kunder og andre.
  • Hvor man kan varsle: primær intern varslingskanal, eventuelt eksterne alternativer som tilsynsmyndigheter eller politi.
  • Hvem som er varslingsmottakere og hvordan saksbehandlingen er organisert, inkludert rolle for compliance-ansvarlig.
  • Frister for bekreftelse, tilbakemelding og saksavslutning, og hvordan personvernhensyn for varsleren er ivaretatt.
  • En prosedyre for saker i gråsonen, slik at mottaker vet hva som skal skje når det er uklart.

Rutinen bør være kort nok til å leses på under ti minutter, og lang nok til å gi svar på de spørsmålene som faktisk oppstår.

Slik håndterer du saker som ligger i gråsonen

De vanskeligste sakene er sjelden de åpenbare lovbruddene. De vanskeligste er dem der det er rimelig grunn til å tro at noe er galt, men der bevisene er tynne, forholdet er uklart, eller saken befinner seg i skjæringspunktet mellom personalsak og varsel. Feil i disse sakene kan gi både svekket vern for varsleren og unødvendig belastning for den som blir omtalt.

En praktisk tilnærming er å følge fire trinn:

  1. Motta og bekreft: Alle henvendelser som hevder å være et varsel, skal tas imot og registreres. Bekreftelse til varsleren gis innen sju dager, i tråd med god praksis og det EU-direktivet om varslere som Norge er bundet av.
  2. Vurder forholdet: Gjør en rask, skriftlig vurdering av om det er rimelig grunn til å tro at forholdet er kritikkverdig. Dersom det er tvil, skal tvilen som hovedregel komme varsleren til gode.
  3. Avgjør spor: Saken kan enten behandles som varsling, avvises som åpenbart ugrunnet, eller kanaliseres til annen intern prosess. Hvert valg skal begrunnes kort.
  4. Dokumenter alt: Datoer, henvendelser, vurderinger og avgjørelser skal loggføres på en måte som tåler gjennomgang fra tilsynsmyndigheter, revisorer eller domstoler. En personvernvennlig, EU-direktiv-kompatibel varslingsløsning kan gjøre denne jobben enklere fordi den bygger inn anonymitet for varsleren, dialog med varsleren og en dokumentert sakslogg fra starten av. En slik løsning passer for SMB-er som vil ha en komplett rutine uten å bygge alt selv.

Terskelen for å avvise en sak må være høy. Avvisning krever som hovedregel at det er åpenbart at forholdet ikke er kritikkverdig, og at begrunnelsen kan dokumenteres.

Eksempel: typiske varslingssaker i norske SMB-er

For å gjøre dette mindre abstrakt, her er noen realistiske saker fra SMB-segmentet. De er anonymiserte, men mønstrene går igjen på tvers av bransjer.

En ansatt i et lite regnskapsbyrå oppdager at en kollega jevnlig fører private utgifter via firmakortet, og at det bokføres som reisekostnader. Saken varsles internt, undersøkes, og fører til oppsigelse og politianmeldelse. Dette er et klassisk eksempel på et kritikkverdig forhold som berører både regnskapslov og skatteregler.

I en produksjonsbedrift med 60 ansatte opplever en operatør at vernebriller og hansker jevnlig mangler, og at dette har blitt tatt opp uten at noe skjer. Etter flere nestenulykker varsles saken internt. Bedriften gjennomfører en risikovurdering, innfører nytt bestillingssystem, og saken avsluttes med konkrete tiltak. Dette er et varsel om brudd på intern instruks, men med tydelig kobling til arbeidsmiljøloven.

I en IT-bedrift får en utvikler kjennskap til at kundedata er lastet opp til en sky uten databehandleravtale, og at loggingen er satt opp slik at det er umulig å se hvem som har hatt tilgang. Personen varsler via intern kanal, og saken håndteres med bistand fra personvernombud. Dette er et eksempel på et kritikkverdig forhold knyttet til personvern og informasjonssikkerhet.

Felles for disse eksemplene er at de alle var konkrete, etterprøvbare og hadde en tydelig kobling til enten lov, forskrift eller intern policy. Det er denne koblingen som gjør dem til varsel, og ikke bare til klager eller misnøye.

Ofte stilte spørsmål om kritikkverdige forhold

Hva er den enkle definisjonen av et kritikkverdig forhold?

Et kritikkverdig forhold er en handling eller unnlatelse som bryter med lov, forskrift eller interne etiske retningslinjer, og som det er i allmennhetens interesse å få fram i lyset. Begrepet er bevisst vidt og favner alt fra økonomisk kriminalitet til trakassering og fare for liv og helse.

Kan en ansatt varsle om dårlig ledelse?

Dårlig ledelse i seg selv er som hovedregel ikke et kritikkverdig forhold i lovens forstand. Dersom lederatferden innebærer trakassering, maktmisbruk, systematisk brudd på arbeidstid, forskjellsbehandling eller brudd på andre konkrete lovbestemmelser, kan det likevel utløse varslingsretten. Rene samarbeidsproblemer og misnøye med lederstil håndteres normalt gjennom andre kanaler.

Er en personalkonflikt det samme som et varsel?

Nei. En personalkonflikt er en uenighet mellom to eller flere personer, mens et varsel handler om et kritikkverdig forhold i virksomheten. Når en konflikt innebærer trakassering, brudd på arbeidsmiljøloven eller annet kritikkverdig forhold, glir den likevel over i varslingssporet og skal behandles derfra.

Må virksomheten ha en egen varslingskanal for å motta varsel?

For SMB med 50 eller flere ansatte er varslingsplikten etter arbeidsmiljøloven tydelig, og i praksis krever dette en skriftlig rutine og en reell kanal å varsle gjennom. Løsningen kan være enkel, men den må være tilgjengelig, dokumentert og trygg for varsleren.

Hva skjer hvis en ansatt varsler om noe som ikke er kritikkverdig?

Virksomheten bør behandle henvendelsen ryddig: avklart hva saken gjelder, gitt tilbakemelding til varsleren, og henvist til riktig kanal dersom det er en personalsak eller klage. Det er viktig at den som tok kontakt ikke opplever negative konsekvenser for å ha sagt ifra, så lenge varselet er gjort i god tro.

Kilder