Ashio whistleblowing software

Oct 4, 2026

Vertrouwenspersoon aanstellen binnen uw organisatie: rol, taken en keuzes uitgelegd

Vertrouwenspersoon aanstellen binnen uw organisatie: rol, taken en keuzes uitgelegd

Een vertrouwenspersoon aanstellen binnen uw organisatie is geen bijzaak, maar een strategische schakel in uw meldkanaal. Zonder deze rol mist uw organisatie het vertrouwen dat medewerkers nodig hebben om zich uit te spreken over ongewenst gedrag, misstanden of integriteitsrisico's. Wie die rol krijgt, hoe die persoon samenwerkt met de compliance officer, en of u kiest voor een interne of externe invulling, bepaalt in de praktijk of uw meldkanaal werkt of slechts op papier bestaat. Wie vandaag een vertrouwenspersoon aanstellen binnen organisatie overweegt, ziet al snel dat de keuze meer raakt dan alleen een persoonlijke functie — het raakt de hele inrichting van het meldkanaal, de termijnen uit de EU-richtlijn 2019/1937 en de manier waarop medewerkers de stap naar een melding ervaren.

Inhoudsopgave

Belangrijkste punten

  • In Nederland is een vertrouwenspersoon wettelijk verplicht voor organisaties met tien of meer werknemers; de verplichting vloeit voort uit de Wet verplichte vertrouwenspersoon en sluit aan op de EU-klokkenluidersrichtlijn 2019/1937.
  • De vertrouwenspersoon vangt medewerkers op en begeleidt hen, terwijl de compliance officer het formele meld- en onderzoeksproces beheert — de twee rollen overlappen, maar zijn niet inwisselbaar.
  • De keuze tussen een interne en externe vertrouwenspersoon hangt af van organisatiegrootte, cultuur en de behoefte aan onafhankelijkheid; externe inhuur brengt duidelijke kosten met zich mee, maar verlaagt de drempel voor kwetsbare melders.
  • Een vertrouwenspersoon die los staat van het interne meldkanaal verliest zijn meerwaarde: de samenwerking met de meldsoftware, de toegang tot dossiers en de borging van de termijnen uit de EU-richtlijn 2019/1937 moeten vooraf zijn geregeld.

Wat is de rol van een vertrouwenspersoon binnen een meldkanaal?

Wat is de rol van een vertrouwenspersoon binnen een meldkanaal? Een vertrouwenspersoon is binnen een meldkanaal het eerste menselijke aanspreekpunt voor medewerkers die overwegen een melding te doen of die ergens mee zitten. De rol bestaat uit opvang, luisteren, adviseren over mogelijke vervolgstappen en — indien gewenst — begeleiden bij het indienen van een formele melding via het kanaal dat uw organisatie heeft ingericht. In bredere zin is de vertrouwenspersoon degene die de brug slaat tussen de twijfelende medewerker en het formele systeem: zonder die brug blijven signalen hangen in informele netwerken en bereiken ze het meldkanaal niet of te laat.

De vertrouwenspersoon is nadrukkelijk geen onderzoeker, geen beslisser en geen werkgever. De persoon voert zelf geen gesprekken met de beschuldigde, neemt geen sancties en legt geen dossiers vast die het onderzoek beïnvloeden. Die taak ligt bij de compliance officer of een apart onderzoeksteam. Wie deze scheiding niet maakt, loopt het risico dat meldingen stilhouden worden "opgelost" zonder dat er een formele registratie is — en dat is precies wat auditors en toezichthouders willen voorkomen.

In de praktijk werkt de vertrouwenspersoon nauw samen met de for compliance officers die het meldkanaal beheren. Waar de compliance officer waakt over termijnen, dossieropbouw en rapportages, houdt de vertrouwenspersoon zich bezig met de menselijke kant: vertrouwen winnen, signalen vroeg opvangen en medewerkers helpen de stap naar een formele melding te zetten wanneer dat nodig is. Die rolverdeling werkt alleen als beide functies elkaar niet in de wielen rijden: de vertrouwenspersoon beschermt de vertrouwelijkheid van het eerste contact, de compliance officer waarborgt de objectiviteit van het onderzoek.

Welke taken horen bij de rol, en welke uitdrukkelijk niet?

De kerntaken zijn beperkt en herkenbaar: signalen van ongewenst gedrag vroeg herkennen, medewerkers in vertrouwen ontvangen, informeren over de mogelijke routes (informeel, formeel, extern) en hen begeleiden als zij kiezen voor een melding bij de eu whistleblowing directive of bij het Huis voor Klokkenluiders. Daarnaast valt hieronder het bijhouden van een eigen, afgeschermd gespreksverslag — niet ten behoeve van het onderzoek, maar om de continuïteit van de begeleiding te waarborgen wanneer een collega-vertrouwenspersoon het overneemt.

Wat de rol niet omvat: zelfstandig onderzoek doen, getuigen horen, bewijsmateriaal beoordelen, sancties opleggen of namens de werkgever onderhandelen met de melder. Wie deze grens niet bewaakt, verliest zijn onafhankelijke positie en daarmee het vertrouwen dat de hele functie nodig heeft om te functioneren. Een vertrouwenspersoon die dezelfde persoon is als de leidinggevende van de melder, of die afhankelijk is van een directielid dat zelf onderwerp is van signalen, kan die onafhankelijkheid niet waarmaken — en verliest dan precies de waarde die de functie aan het meldkanaal zou moeten toevoegen.

Hoe verhoudt de vertrouwenspersoon zich tot de compliance officer en HR?

De vertrouwenspersoon, de compliance officer en HR hebben elk een eigen verantwoordelijkheid binnen het meldkanaal, en het verschil vertrouwenspersoon en compliance officer zit hem vooral in de aard van het werk: de een voert op, de ander onderzoekt, en HR vertaalt de uitkomsten naar personeelsbeslissingen. Wie deze drie door elkaar haalt, krijgt ofwel een vertrouwenspersoon die zijn onafhankelijkheid verliest, ofwel een compliance officer die operationeel wordt belast met opvang.

Een heldere rolverdeling voorkomt dat medewerkers tussen afdelingen heen en weer worden gestuurd. In de praktijk betekent dit dat de vertrouwenspersoon het eerste contact heeft, de compliance officer het meldproces beheert en HR pas in beeld komt wanneer er een personeelsvraag ontstaat — bijvoorbeeld een re-integratie, een schorsing of een functioneringsgesprek. Voor Klokkenluiderssoftware voor HR-leiders is het daarbij cruciaal dat de vertrouwenspersoon niet in de hiërarchische lijn wordt opgenomen: een directe rapportagelijn aan HR of aan de directie ondermijnt de vertrouwenspositie en maakt de functie in feuntie onbereikbaar voor medewerkers die over die lijn willen klagen.

Rol Primaire taak Positie in het meldproces
Vertrouwenspersoon Opvang, advies, begeleiding melder Voor en tijdens de melding
Compliance officer Beheer meldkanaal, termijnen, dossiervorming Tijdens en na de melding
HR Personeelsbeslissingen, opvolging arbeidsrecht Na onderzoek en besluitvorming

Deze scheiding werkt alleen als de drie functies elkaar regelmatig spreken zonder de vertrouwelijkheid te schenden. In de praktijk betekent dit: anoniem afstemmen via het meldsysteem, geen namen delen in gezamenlijke overleggen, en duidelijke afspraken over welke informatie wel en niet wordt vastgelegd.

Wanneer kiest u voor een interne versus externe vertrouwenspersoon?

De keuze tussen een interne en externe vertrouwenspersoon hangt af van de grootte van uw organisatie, de cultuur en de vraag hoe onafhankelijk de rol kan worden gepositioneerd. Voor een middelgrote organisatie met een open aanspreekcultuur kan een interne vertrouwenspersoon dicht bij de werkvloer staan en laagdrempelig bereikbaar zijn. Voor een kleinere organisatie, of een organisatie waar de directie zelf onderdeel is van het probleem, biedt een externe vertrouwenspersoon meer afstand en waarborgen tegen belangenverstrengeling.

Een interne vertrouwenspersoon heeft als voordeel dat de persoon de organisatie, de mensen en de dynamiek kent. Dat maakt informele signalen eerder zichtbaar en maakt de drempel om binnen te lopen lager. Het nadeel is dat de onafhankelijkheid voortdurend moet worden bewaakt: een interne vertrouwenspersoon die tegelijkertijd leidinggevende is, of die afhankelijk is van dezelfde directie die onderwerp kan zijn van een melding, verliest snel zijn positie. Daarom is het zaak dat de interne vertrouwenspersoon rapporteert aan een orgaan dat buiten de dagelijkse lijn valt — bijvoorbeeld de raad van toezicht, een onafhankelijke commissie of een externe partij die de rol periodiek evalueert.

Een externe vertrouwenspersoon is per definitie onafhankelijker, maar brengt externe vertrouwenspersoon kosten met zich mee die per organisatie sterk variëren. Veel externe aanbieders werken met een vast retainerbedrag per maand of kwartaal, aangevuld met een uurtarief voor daadwerkelijke begeleiding; bij intensieve trajecten lopen de kosten snel op. Daar staat tegenover dat de externe professional direct inzetbaar is, geen extra opleiding nodig heeft vanuit uw organisatie en geen personele belangen heeft bij de uitkomst. Voor kleinere organisaties is een externe vertrouwenspersoon daarmee vaak de enige realistische manier om aan de wettelijke verplichting te voldoen zonder de interne hiërarchie te belasten.

Een derde route is een hybride model: een interne vertrouwenspersoon voor de dagelijkse opvang, met een externe vertrouwenspersoon als achtervang wanneer de melding de directie, de interne vertrouwenspersoon zelf of de hele organisatie raakt. Veel middelgrote organisaties kiezen hiervoor om de drempel laag te houden en toch een onafhankelijke vangnet te hebben. Belangrijk is dat in een hybride model de interne en externe vertrouwenspersoon vooraf afspreken hoe ze informatie uitwisselen, wie welke gesprekken voert en wanneer de zaak wordt overgedragen — zonder dat de melder daarvoor opnieuw zijn verhaal hoeft te doen.

Welke wettelijke verplichtingen gelden voor de vertrouwenspersoon onder de EU-richtlijn 2019/1937?

De vertrouwenspersoon wettelijke verplichting in Nederland vloeit voort uit twee samenhangende kaders: de Nederlandse Wet verplichte vertrouwenspersoon, die sinds de wetswijziging van mei 2023 organisaties met tien of meer werknemers verplicht om een vertrouwenspersoon aan te stellen, en de EU-klokkenluidersrichtlijn 2019/1937, die bredere eisen stelt aan de inrichting van het meldkanaal waar de vertrouwenspersoon onderdeel van is. Beide kaders versterken elkaar: de Nederlandse wet benoemt de vertrouwenspersoon expliciet, de EU-richtlijn benoemt de procedurele waarborgen waar de vertrouwenspersoon binnen werkt.

De richtlijn 2019/1937 verplicht werkgevers met fifty of meer werknemers — en in bepaalde sectoren al bij tien of meer — om een intern meldkanaal in te richten dat onder meer voldoet aan drie harde termijnen: bevestiging van ontvangst binnen zeven dagen, inhoudelijke follow-up binnen drie maanden, en bescherming van de melder tegen represailles. De vertrouwenspersoon valt buiten de strikte termijnen van de richtlijn, maar functioneert wel als poortwachter: zonder deze rol is de kans klein dat medewerkers het kanaal überhaupt bereiken. In die zin is de vertrouwenspersoon geen formele eis van de richtlijn, maar wel de schakel die in de praktijk bepaalt of de formele eisen worden gehaald.

Hoeveel werknemers heeft u nodig voordat de verplichting geldt?

De Nederlandse drempel ligt op tien of meer werknemers. Vanaf die gr bent u verplicht om een vertrouwenspersoon beschikbaar te stellen — intern, extern of via een hybride constructie — en om deze persoon voldoende tijd, faciliteiten en opleiding te geven om de rol onafhankelijk te kunnen uitoefenen. De telling baseert zich op het aantal werknemers in dienst, niet op het aantal fte's; een organisatie met tien of meer personeelsleden valt onder de verplichting, ook als deeltijdwerknemers samen minder dan tien fte vertegenwoordigen.

Voor de EU-richtlijn 2019/1937 geldt een andere, hogere drempel: organisaties met fifty of meer werknemers zijn verplicht om een volledig intern meldkanaal in te richten met schriftelijke procedures, een bevoegde ontvanger en de genoemde termijnen. De vertrouwenspersoon is in dat kader geen verplichte functie onder de richtlijn zelf, maar wel een aanbevolen schakel omdat de richtlijn uitgaat van een cultuur waarin melders veilig gehoor vinden — en dat is precies wat de vertrouwenspersoon faciliteert. Voor organisaties die onder beide drempels vallen, is de vertrouwenspersoon daarmee zowel een Nederlandse verplichting als een praktisch instrument om aan de Europese termijnen te voldoen.

Hoe richt u de samenwerking tussen vertrouwenspersoon en uw meldsoftware praktisch in?

De vertrouwenspersoon kan alleen effectief functioneren als de samenwerking met uw meldsoftware vooraf is geregeld, en niet pas wordt bedacht wanneer de eerste serieuze melding binnenkomt. In de praktijk betekent dit: afspraken over wie toegang heeft tot welke informatie, hoe de vertrouwenspersoon anoniem kan communiceren met de melder, en hoe de termijnen uit de EU-richtlijn 2019/1937 worden bewaakt zonder de vertrouwensrelatie te schenden. Wie hier pas tijdens een lopende zaak over nadenkt, loopt vast op de vraag wie wat mocht weten — en dat is precies de situatie die auditors als signaal van een zwakke inrichting markeren.

Drie praktische keuzes die u nu al kunt maken:

  • Toegang en zicht. Geef de vertrouwenspersoon toegang tot het meldoverzicht op het niveau dat nodig is om een melder te begeleiden, maar niet meer. De vertrouwenspersoon hoeft de onderzoeksdossiers van de compliance officer niet in te zien, en de compliance officer hoeft de vertrouwelijke gesprekken van de vertrouwenspersoon niet te kennen. Door deze scheiding in de software af te dwingen — in plaats van alleen in een protocol — voorkomt u dat een goedbedoelde zoekactie toch de vertrouwelijkheid ondermijnt.
  • Anonieme communicatie. Als de vertrouwenspersoon zelf geen formele melder is, maar wel de melder begeleidt, moet het kanaal Echt anonieme meldsoftware ondersteunen zonder IP-adressen, cookies of andere sporen — anders ondermijnt u precies de vertrouwelijkheid die de functie belooft. Een melder die anoniem wil blijven, moet erop kunnen vertrouwen dat geen enkel technisch detail zijn identiteit alsnog prijsgeeft, ook niet wanneer de communicatie via de vertrouwenspersoon loopt.
  • Termijnbewaking. Zorg dat de vertrouwenspersoon niet verantwoordelijk wordt gemaakt voor de zeven-dagen-bevestiging of de drie-maanden-follow-up, maar wel wordt geïnformeerd wanneer een door hem begeleide melder een termijn nadert. Zo blijft de rol mensgericht en wordt het operationele werk bij de compliance officer gelegd. Een vertrouwenspersoon die zelf termijnen moet bewaken, wordt onvermijdelijk een verlengstuk van het onderzoek — en verliest de onafhankelijke positie die zijn meerwaarde juist bepaalt.

De praktijk leert dat organisaties die deze drie keuzes vooraf maken, aantoonbaar beter scoren op audits dan organisaties die pas tijdens een incident nadenken over de rolverdeling. Het verschil zit hem niet in extra functionaliteit, maar in helderheid: iedereen weet vooraf wat zijn positie is, welke informatie hij wel en niet deelt, en hoe hij de melder centraal houdt zonder het formele proces te hinderen.

Veelgestelde vragen

Is een vertrouwenspersoon wettelijk verplicht?

Ja, in Nederland is een vertrouwenspersoon wettelijk verplicht voor organisaties met tien of meer werknemers. De verplichting is vastgelegd in de Wet verplichte vertrouwenspersoon die in mei 2023 is aangepast, en sluit aan op de bredere eisen uit de EU-klokkenluidersrichtlijn 2019/1937 voor het meldkanaal zelf. Organisaties onder de tien werknemers zijn niet verplicht, maar kunnen vrijwillig een vertrouwenspersoon aanstellen om dezelfde waarborgen te bieden.

Wat is het verschil tussen een vertrouwenspersoon en een compliance officer?

De vertrouwenspersoon richt zich op de opvang en begeleiding van medewerkers die overwegen een melding te doen, terwijl de compliance officer het formele meld- en onderzoeksproces beheert, termijnen bewaakt en dossiers opbouwt voor auditors. De vertrouwenspersoon onderzoekt niet en beslist niet; de compliance officer doet dat wel. In een goed ingericht meldkanaal vullen de twee elkaar aan zonder elkaars rol over te nemen.

Hoeveel kost een externe vertrouwenspersoon?

De kosten van een externe vertrouwenspersoon lopen sterk uiteen en hangen af van het type dienstverlening en de intensiteit van het gebruik. Veel aanbieders werken met een vast bedrag per maand of kwartaal voor basisbereikbaarheid, aangevuld met een uurtarief voor daadwerkelijke begeleiding van melders. Voor een middelgrote organisatie is een reëel budgettaire richtlijn lastig zonder offerte, maar het is verstandig om bij de keuze niet alleen naar de prijs te kijken, maar ook naar de onafhankelijkheid, de ervaring met uw sector en de manier waarop de externe vertrouwenspersoon samenwerkt met uw interne compliance officer.

Kan een leidinggevende ook vertrouwenspersoon zijn?

In de praktijk wordt het afgeraden om een leidinggevende als vertrouwenspersoon aan te wijzen, omdat de hiërarchische positie de onafhankelijkheid ondermijnt. Medewerkers moeten erop kunnen vertrouwen dat de vertrouwenspersoon los staat van de lijn en geen belangen heeft bij de uitkomst. Wanneer de directie zelf onderwerp van een mogelijke melding is, is een externe vertrouwenspersoon of een hybride model de veiligere keuze.

Hoe lang moet u een melding bewaren?

Onder de EU-klokkenluidersrichtlijn 2019/1937 en de AVG gelden bewaartermijnen die per lidstaat en per type melding kunnen verschillen. In Nederland geldt in het algemeen dat meldingen niet langer bewaard mogen worden dan noodzakelijk voor het onderzoek en de verantwoording, en dat persoonsgegevens na afronding moeten worden verwijderd of geanonimiseerd. De exacte termijn hangt af van de aard van de melding en de vraag of er een juridisch vervolg komt; laat u hierover adviseren door een jurist of een gespecialiseerde compliance-adviseur.

Bronnen