Fortrolig kanal
Virksomheder med 50+ ansatte og alle offentlige myndigheder skal etablere en intern, fortrolig indberetningskanal — skriftlig eller mundtlig — senest den dag, de passerer tærsklen.
🇩🇰 Whistleblower-beskyttelse Danmark
Lov om beskyttelse af whistleblowere i Danmark.
Danmarks lov nr. 1436 af 29/06/2021 om beskyttelse af whistleblowere implementerer EU-direktivet om whistleblowing (2019/1937) i dansk ret. Den forpligter private virksomheder med 50+ ansatte og alle offentlige myndigheder til at have en intern, fortrolig og — i de fleste tilfælde — anonym indberetningskanal. Ashio opfylder alle fire krav i loven.
Senest gennemgået: 7. oktober 2026
Definition
Hvad er loven om beskyttelse af whistleblowere?
Loven om beskyttelse af whistleblowere er den danske implementering af EU-direktivet om whistleblowing (2019/1937). Den trådte i kraft i december 2021 og forpligter danske arbejdsgivere med 50+ ansatte samt alle offentlige myndigheder til at etablere en intern, fortrolig indberetningskanal. Loven beskytter whistleblowere mod gengældelse og sikrer, at rapporter håndteres fortroligt.
Hvem er omfattet
Hvornår skal man have en whistleblowerordning?
Loven omfatter to grupper af organisationer. Begge skal have en intern kanal senest den dag, de passerer tærsklen.
Krav
Hvad kræver den danske lov?
Anonymitet accepteret
Indberetninger må indgives anonymt. Whistleblowere har ret til anonymitet, og arbejdsgiveren må ikke afsløre identiteten uden samtykke.
Bekræftelse inden 7 dage
Modtageren skal bekræfte modtagelsen af indberetningen skriftligt til whistlebloweren inden 7 dage.
Opfølgning inden 3 måneder
Modtageren skal give konkret feedback på, hvordan indberetningen håndteres, inden 3 måneder efter bekræftelsen.
Register i 5 år
Alle indberetninger skal registreres og opbevares i mindst 5 år efter afsluttet behandling, så myndighederne kan føre tilsyn.
Beskyttelse mod gengældelse
Whistleblowere må ikke udsættes for afskedigelse, forfremmelsesnægtelse, chikane eller anden gengældelse. Overtrædelser kan medføre bøde og erstatningsansvar.
Rapporteringskanal
Rapporteringskanal eller indberetningskanal — er der forskel?
I dansk compliance-praksis bruges ordene rapporteringskanal, indberetningskanal og whistleblowerkanal i flæng — i politikker, i stillingsopslag og i leverandørbeskrivelser. Loven om beskyttelse af whistleblowere taler om en intern indberetningskanal, og kravene er de samme, uanset hvilket ord I bruger internt. En rapporteringskanal er altså ikke et andet system, men den samme fortrolige vej ind i organisationen.
Intern rapporteringskanal
Virksomheder med 50+ ansatte og alle offentlige myndigheder skal have en intern kanal, hvor medarbejderne kan rapportere skriftligt eller mundtligt.
Anonymt eller fortroligt
Kanalen skal acceptere anonyme indberetninger, og medarbejderens identitet må ikke afsløres uden samtykke.
Ekstern rapportering
Medarbejdere kan altid gå videre til en relevant tilsynsmyndighed — eller til offentligheden i de tilfælde, loven tillader det. Den interne kanal skal tilbydes først, men erstatter ikke de eksterne muligheder.
Uanset hvilket ord I bruger i jeres politik, er det de samme krav fra loven, der gælder: en fortrolig kanal, accept af anonyme indberetninger, bekræftelse inden 7 dage, opfølgning inden 3 måneder og registrering i mindst 5 år.
Med Ashio
Sådan opfylder du loven med Ashio.
Ashio er en fortrolig og anonym indberetningskanal, der opfylder alle krav i den danske lov. Nul IP-logning, ingen cookies, ingen fingeraftryk. Krypteret i din browser, før den når vores server. Live på 10 minutter.
Anonymitet på teknisk niveau
Hverken vi, din arbejdsgiver eller nogen anden kan identificere whistlebloweren. Ingen IP-adresser, ingen cookies, ingen fingeraftryk.
Bekræftelse på 7 dage
Automatisk workflow sikrer, at whistlebloweren modtager bekræftelse inden 7 dage — direkte fra platformen.
Opfølgning på 3 måneder
Sagsbehandleren kan opdatere status, give feedback og lukke sagen. Whistlebloweren følger sagen via en privat statuslink.
Audit-spor i 5 år
Alle hændelser logges uforanderligt, så Datatilsynet kan verificere overholdelse ved tilsyn.
Hostet i Schweiz (ISO 27001)
End-to-end-krypteret i browseren, inden vores servere nås — kun din organisation kan læse indberetningerne. Hostet i Schweiz (ISO 27001).
EU-direktiv om whistleblowerbeskyttelse
EU-direktiv om whistleblower (det Europæiske Parlamentes og Rådets direktiv (EU) 2019/1937) forpligter alle EU-medlemslande, herunder Danmark, til at etablere en intern indberetningskanal og beskytte whistleblowere mod repressalier. I Danmark er direktivet gennemført ved lov om beskyttelse af whistleblowere (lov nr. 1436 af 29. juni 2021).
Hvilke EU-direktiver dækker Ashio?
Direktiv (EU) 2019/1937 om beskyttelse af whistleblowere dækker vi fuldt ud: skriftlig, mundtlig og anonym indberetning, bekræftelse inden 7 dage og opfølgning inden 3 måneder. Tre andre EU-regelsæt berører vi kun delvist, og det kalder vi ikke fuld dækning: NIS2 — kanalen ligger inde i hændelsesrapporteringen, fordi væsentlige hændelser oftest opdages internt først, men vi indberetter ikke til CSIRT. CSRD / ESRS G1-1 — vi leverer den rapporteringsmekanisme, G1-1 kræver at virksomheden redegør for, men ikke selve CSRD-rapporten. Direktivet om løngennemsigtighed (EU) 2023/970 — vi håndterer lønklager end-to-end, men udfører ikke løngabsanalysen efter artikel 9.
FAQ
Ofte stillede spørgsmål om den danske lov.
Er anonym indberetning lovlig i Danmark?+
Ja. Loven om beskyttelse af whistleblowere beskytter udtrykkeligt anonyme whistleblowere. Arbejdsgiveren må ikke afsløre whistleblowerens identitet uden samtykke. Ashio er fuldt ud anonymt — vi kan ikke identificere dig.
Hvornår trådte den danske lov i kraft?+
Loven trådte i kraft den 17. december 2021. Den fulde implementering af direktivet skulle være afsluttet senest den 17. december 2023 for alle virksomheder med 50+ ansatte.
Hvilke organisationer er omfattet?+
Alle private virksomheder med 50+ ansatte samt alle offentlige myndigheder, herunder kommuner, regioner og statslige organer. Selskaber under 50 ansatte er ikke forpligtede, men loven anbefaler frivillig implementering.
Hvad sker der, hvis en virksomhed ikke overholder loven?+
Datatilsynet kan udstede påbud og bøder. Whistleblowere, der udsættes for gengældelse, kan kræve godtgørelse og erstatning. Arbejdsgivere, der ikke overholder anonymitetskravet, risikererGDPR-bøder oveni.
Hvordan håndterer Ashio GDPR og den danske lov samtidig?+
Ashio er designet til at overholde begge: data lagres i Schweiz (ISO 27001-certificeret), krypteret i din browser, ingen IP-logning, sletningspolitik efter whistleblowerens valg. Platformen opdaterer automatisk til nye love.
Hvad er EU-direktivet om whistleblower?+
EU-direktivet om whistleblower (EU-direktiv 2019/1937) er en EU-forordning, der kræver, at alle medlemslande etablerer en sikker indberetningskanal og beskytter whistleblowere mod repressalier. I Danmark er direktivet implementeret via lov om beskyttelse af whistleblowere. Direktivet gælder for organisationer med 50+ ansatte samt alle offentlige myndigheder.
Hvilke EU-direktiver dækker Ashio?+
Direktiv (EU) 2019/1937 om beskyttelse af whistleblowere dækker vi fuldt ud: skriftlig, mundtlig og anonym indberetning, bekræftelse inden 7 dage og opfølgning inden 3 måneder. Tre andre EU-regelsæt berører vi kun delvist, og det kalder vi ikke fuld dækning: NIS2 — kanalen ligger inde i hændelsesrapporteringen, fordi væsentlige hændelser oftest opdages internt først, men vi indberetter ikke til CSIRT. CSRD / ESRS G1-1 — vi leverer den rapporteringsmekanisme, G1-1 kræver at virksomheden redegør for, men ikke selve CSRD-rapporten. Direktivet om løngennemsigtighed (EU) 2023/970 — vi håndterer lønklager end-to-end, men udfører ikke løngabsanalysen efter artikel 9.
Relaterede love
Andre EU-love og dansk compliance.
Klar til at overholde loven?
Opret en konform whistleblower-kanal på under 10 minutter.