Ashio whistleblowing software

Oct 18, 2026

Uafhængig person i whistleblowerordningen: hvem må det være — og hvordan undgår du inhabilitet?

Uafhængig person i whistleblowerordningen: hvem må det være — og hvordan undgår du inhabilitet?

De fleste danske virksomheder udpeger den uafhængige person i en fart — og opdager først bagefter, at valget skaber habilitetsproblemer, dobbeltroller og svag anonymitet. Direktivets krav om en impartial person er mere krævende, end de fleste HR-chefer og complianceansvarlige tror. En korrekt udpeget uafhængig person i whistleblowerordningen er forudsætningen for, at indberetninger overhovedet behandles lovligt — og for at organisationen kan dokumentere habilitet, når Datatilsynet, en revisor eller en whistleblower selv beder om sagens akter.

Indholdsfortegnelse

De vigtigste pointer

  • Den uafhængige person skal være funktionelt adskilt fra den afdeling, sagen vedrører — ellers er udpegningen ugyldig, uanset hvad HR-chefen ellers kan bidrage med.
  • HR-chefer, direkte medlemmer af direktionen og bestyrelsen kan som udgangspunkt ikke være uafhængig person i whistleblowerordningen, fordi de har en dobbeltrolle i personalesager.
  • Habilitet skal vurderes og dokumenteres skriftligt, før personen modtager sin første sag — ellers kan en indberetning senere underkendes ved en revision.
  • Hvis sagen rammer tæt på den udpegede person, skal organisationen have en fast substitutionsprocedure, ikke en tilfældig udpeget stedfortræder.
  • Den uafhængige person er ikke en "postkasse": personen skal aktivt kunne modtage, kvittere inden 7 dage og give feedback inden 3 måneder, jf. EU's whistleblowerdirektiv.

Hvad betyder 'uafhængig person' egentlig i whistleblowerordningen?

En uafhængig person i whistleblowerordningen er den person, der modtager, opbevarer og følger op på indberetninger på vegne af organisationen, uden at have en personlig eller organisatorisk interesse i sagens udfald. Direktivets engelske begreb impartial person understreger netop upartiskheden — ikke blot formel uafhængighed på papiret.

I praksis betyder det, at den uafhængige person ikke må være en del af den ledelseskæde, der potentielt kan blive indberettet for. Personen skal kunne håndtere sagen uden at stå i et afhængighedsforhold til hverken indberetteren, den indberettede eller den afdeling, sagen vedrører. Det er derfor, man i mange danske compliancevejledninger ser krav om, at den uafhængige person enten er ekstern, sidder i en stabsfunktion uden driftsansvar eller refererer direkte til bestyrelsen.

For complianceansvarlige, der skal opbygge ordningen fra bunden, er det nyttigt at læse for compliance officers tidligt i processen — men selve habilitetsvurderingen skal organisationen altid kunne dokumentere selv.

Må HR-chefen selv være whistleblowerordningens uafhængige person?

Nej — i de fleste tilfælde må HR-chefen ikke være uafhængig person. Spørgsmålet "må HR-chef være uafhængig person" dukker op i næsten enhver dansk SMV, fordi HR-funktionen ofte er det eneste naturlige sted at forankre ordningen.

Problemet er dobbelt: HR-chefen er som regel den, der modtager klager over ledelsen i forvejen, og HR-chefen er som regel den, der administrerer personalesager mod den indberettede. Dermed har HR-chefen to modsatrettede roller i præcis den type sager, whistleblowerordningen skal håndtere upartisk. Det er præcis det dobbeltrollemønster, som EU-direktivet og den danske implementering tager afstand fra, og det er den samme logik, der gælder for direktion og bestyrelse.

Der findes undtagelser. I meget små organisationer med under 50 medarbejdere, hvor HR-funktionen reelt er en stabsfunktion uden dagligt driftsansvar, kan udpegning af HR-chefen undertiden forsvares — men kun hvis habilitetsvurderingen dokumenteres skriftligt, og der er en klar substitutionsprocedure for sager, der involverer HR-chefens eget område. I alle andre tilfælde er svaret nej. For HR-ledere er det derfor mere konstruktivt at læse rollen som modtager af henvendelser end som den formelt uafhængige person.

Hvilke roller skaber typisk inhabilitet i whistleblowerordningen?

Inhabilitet i whistleblowerordningen opstår, hver gang den udpegede person har en operationel, personlig eller organisatorisk tilknytning til sagen. Her er de roller, der næsten altid skaber problemer:

  • Direktion og direkte medlemmer af topledelsen — kan ikke modtage indberetninger om egne beslutninger.
  • HR-chefer og HR-konsulenter med driftsansvar — har dobbeltrolle i personalesager.
  • Bestyrelsesmedlemmer med aktive roller i selskabet — bør som udgangspunkt kun involveres som eskaleringsinstans, ikke som første modtager.
  • Nærmeste leder af den indberettede — kan ikke behandle en sag mod egen medarbejder upartisk.
  • Eksterne rådgivere med sideløbende kommercielle relationer — har økonomisk afhængighed, der kompromitterer uafhængigheden.

Hvis en sag involverer den afdeling, den udpegede person tilhører, skal organisationen have en fast substitutionsprocedurer — ikke bare en "vi finder en anden". Det er her, mange ordninger reelt bryder sammen, fordi substitutionen aldrig er aftalt på forhånd. Whistleblowerordningens habilitetskrav gælder derfor ikke kun ved udpegning, men hver eneste gang en konkret sag rammer tæt på.

Hvordan vælger du en uafhængig person, der holder både juridisk og i praksis?

Valget begynder med en konkret stillingsanalyse, ikke med et navn. Spørg først, hvilke sager ordningen forventes at modtage: krænkelser, økonomisk misbrug, sikkerhedsbrud, diskrimination. Den uafhængige person skal have mandat til at undersøge alle disse sagstyper uden at skulle cleare hvert skridt med direktionen.

Dernæst skal du sikre, at personen har reel tid. En uafhængig person, der "også lige" skal tage sig af sagen ved siden af sit daglige arbejde, vil uvægerligt misse 7-dages-fristen for kvittering eller 3-måneders-fristen for feedback. Begge frister er ufravigelige i EU's whistleblowerdirektiv, og konsekvensen ved overskridelse er ikke alene administrativ — den kan svække anonymitetsbeskyttelsen for indberetteren.

Endelig skal du tage stilling til tre praktiske valg, der afgør om ordningen fungerer:

  • Intern stabsfunktion (foretrukket i større organisationer) — typisk en compliance- eller juridisk chef, der refererer direkte til bestyrelsen.
  • Ekstern advokat eller revisor (foretrukket i SMV'er) — giver klart uafhængighed, men kræver klar kontrakt om roller, frister og databehandling.
  • Kollegial ordning med to uafhængige personer — giver intern kontrol, men kræver dobbelt dokumentation og en klar arbejdsdeling.

Den uafhængige persons rolle i whistleblowerordningen er ikke en titel — det er en driftsopgave med egne krav til tid, værktøj og rapportering. Det er netop denne driftsopgave, som mange vælger at understøtte med en dedikeret intern indberetningskanal, der sikrer anonymitet, fristovervågning og en uforanderlig log uden at den uafhængige person skal opfinde systemet selv.

Konkrete scenarier: når sagen rammer tæt på den udpegede person

Konkrete scenarier: når sagen rammer tæt på den udpegede person Selv en veludpeget uafhængig person kan havne i en sag, der kræver habilitetsskift. Her er tre scenarier, danske ordninger reelt støder på:

Hvad gør du, hvis indberetningen handler om HR-chefen selv?

Hvis den udpegede uafhængige person er HR-chefen, og indberetningen handler om HR-chefens egen adfærd, er personen automatisk inhabil. Den indberettede og indberetteren skal begge have samme rettigheder, og det kan HR-chefen ikke garantere i en sag mod sig selv. Den faste substitutionsprocedurer skal her træde i kraft øjeblikkeligt, og sagen skal overdrages til en ekstern advokat, en anden uafhængig person eller direkte til bestyrelsen. Dokumentér overdragelsen i aktivitetsloggen — ikke i en e-mail.

Hvornår er direktionen inhabil i whistleblowerordningen?

Direktionen er inhabil, når indberetningen handler om en beslutning, direktionen selv har truffet, eller en medarbejder direktionen selv har ansat. I sådanne sager kan direktionen ikke modtage, behandle eller afgøre sagen — men den skal stadig informeres som ledelsesorgan, typisk via bestyrelsen. Forskellen mellem "at vide" og "at behandle" er afgørende; ellers ender man i en dobbeltrolle, der kan underkende hele ordningen.

Hvad hvis den uafhængige person har en personlig relation til den indberettede?

En personlig relation — et venskab, et familiemedlemsskab, en tidligere arbejdsrelation — skal behandles som en habilitetsrisiko, ikke som en hindring. Den udpegede person skal selv erklære relationen, hvorefter organisationen beslutter, om sagen kan behandles med åbenhed om relationen eller skal overdrages. Det vigtige er, at habilitetsvurderingen er synlig i sagens dokumentation, så en whistleblower ikke senere kan anfægte ordningens upartiskhed.

Sådan dokumenterer du habilitetsvurderingen, så den holder ved en revision

En habilitetsvurdering, der ikke er dokumenteret, findes ikke i praksis. Revisorer, Datatilsynet og en whistleblower selv vil alle kunne bede om at se vurderingen, og en manglende vurdering kan i sig selv være nok til at svække hele ordningens troværdighed.

Dokumentationen skal som minimum indeholde:

  • Dato for udpegning og hvem der besluttede den (typisk bestyrelsen eller direktionen).
  • Begrundelse for valget med henvisning til personens organisatoriske placering, mandat og fravær af dobbeltroller.
  • Aftale om tidsforbrug og ressourcer — uden denne post kan fristkrav ikke overholdes i praksis.
  • Substitutionsprocedure med navne, roller og klare overdragelsesregler.
  • Log over konkrete habilitetsskift i enkeltsager, herunder hvornår og hvorfor en sag er overdraget.

Aktivitetsloggen er det enkelte dokument, der binder det hele sammen. Den skal være uforanderlig, tidsstemplet og tilgængelig for den eksterne revision. Det er bl.a. derfor, at de fleste dedikerede whistleblowerplatforme adskiller sig fra generiske ticketsystemer: de er bygget til at producere en revisionsklar log uden manuelle eksporttrin. Hvis du vil vide, hvordan en sådan platform kan understøtte dokumentationen uden at erstatte jeres habilitetsvurdering, kan du se, hvordan oprettelse af konto fungerer i praksis.

Tjekliste: 7 spørgsmål du skal stille, før du udpeger den uafhængige person

Brug denne tjekliste, før du skriver under på udpegningen. Hvert punkt skal kunne besvares med mere end "ja, det har vi styr på":

  1. Har den udpegede person et formelt mandat til at undersøge alle sagstyper, ordningen forventes at modtage?
  2. Refererer personen til en instans, der ikke selv kan blive indberettet i samme sagstype?
  3. Er personen adskilt fra HR-, juridisk- og complianceafdelingens daglige driftsopgaver i personalesager?
  4. Har personen reel tid til at overholde 7-dages kvitteringsfristen og 3-måneders feedbackfristen?
  5. Er substitutionsproceduren aftalt på forhånd med navn, rolle og overdragelsesregler?
  6. Er habilitetsvurderingen skriftlig, dateret og underskrevet af beslutningstageren?
  7. Er det aftalt, hvordan habilitetsskift i enkeltsager logges og overdrages — herunder hvem der overtager sagen?

Hvis du kan svare "ja" på alle syv, er du et stykke foran de fleste. Hvis du ikke kan, starter arbejdet der.

Ofte stillede spørgsmål

Hvem må være uafhængig person i whistleblowerordningen?

En uafhængig person skal være funktionelt adskilt fra den del af organisationen, sagen kan vedrøre — typisk en person i en stabsfunktion, en ekstern advokat eller revisor, eller i større organisationer en complianceansvarlig, der refererer direkte til bestyrelsen. HR-chefer, direktion og bestyrelsesmedlemmer med aktive driftsroller er som udgangspunkt for tæt på sagen til at kunne varetage rollen upartisk.

Må HR-chefen være uafhængig person?

HR-chefen må som udgangspunkt ikke være uafhængig person, fordi HR-chefen både modtager klager over ledelsen og administrerer personalesager mod den indberettede — en dobbeltrolle, der kompromitterer habiliteten. Undtagelsen er meget små organisationer med under 50 medarbejdere, hvor HR-funktionen er en ren stabsfunktion uden driftsansvar, og hvor habilitetsvurderingen dokumenteres skriftligt med en klar substitutionsprocedure.

Hvad er forskellen på habilitet og uafhængighed?

Uafhængighed handler om den organisatoriske placering — om personen har et afhængighedsforhold til direktionen eller den afdeling, sagen handler om. Habilitet handler om den konkrete sag — om personen har en personlig, økonomisk eller relationel interesse i sagens udfald. En person kan være uafhængig i rollen, men inhabil i en bestemt sag; derfor skal habilitetsvurderingen gentages sag for sag.

Hvordan håndterer du en habilitetskonflikt midt i en sag?

Når en habilitetskonflikt opstår, skal den udpegede person straks erklære sig inhabil i sagens dokumentation, hvorefter substitutionsproceduren træder i kraft. Sagen overdrages formelt — ikke per telefon, men skriftligt og med tidsstempel i aktivitetsloggen — til den udpegede stedfortræder, som overtager fristansvaret fra det øjeblik. Indberetteren skal orienteres om overdragelsen, hvis det kan ske uden at kompromittere anonymiteten.

Hvilke krav stiller EU-direktivet til den uafhængige person?

EU-direktivet kræver, at indberetninger modtages af en impartial person eller afdeling, der har mandat til at følge op på sagen, og at der gives kvittering inden 7 dage samt feedback inden 3 måneder. Den uafhængige person skal desuden kunne modtage indberetninger anonymt og beskytte indberetterens identitet. Læs mere i EU's whistleblowerdirektiv og i sikkerhedsdokumentationen for de tekniske krav til anonymitet.

Kilder