Intern melden
Organisaties richten een intern kanaal in waar medewerkers vertrouwelijk inbreuken kunnen melden. Dit is altijd de eerste stap.
🇪🇺 EU-klokkenluidersrichtlijn (EU) 2019/1937
EU-klokkenluidersrichtlijn 2019/1937 — Uw compliancegids.
De EU-klokkenluidersrichtlijn stelt gemeenschappelijke minimumnormen voor de bescherming van klokkenluiders in alle lidstaten. Begrijp uw verplichtingen en ontdek hoe u met een veilig, vertrouwelijk meldkanaal kunt voldoen.
Laatst gecontroleerd: 27 oktober 2026
Overzicht
Wat is de EU-klokkenluidersrichtlijn?
De Richtlijn (EU) 2019/1937 inzake de bescherming van personen die inbreuken op het Unierecht melden is op 23 oktober 2019 aangenomen en op 16 december 2019 in werking getreden. Het is de eerste EU-brede wetgeving die volledig gewijd is aan de bescherming van klokkenluiders. De richtlijn stelt gemeenschappelijke minimumnormen vast, zodat klokkenluiders in alle lidstaten op hetzelfde beschermingsniveau kunnen rekenen wanneer zij inbreuken op EU-recht melden — op gebieden zoals overheidsopdrachten, financiële diensten, productveiligheid, milieubescherming, volksgezondheid en gegevensbescherming. Het sluit aan op ISO 37002-klokkenluidersmanagementsystemen en overlapt met de NIS2-meldtermijnen en sluit aan op het CSRD-governancekader.
Drieledig systeem
De drie wegen van een melding.
Extern melden
Als het interne kanaal niet werkt of de melder dat liever wil, kan hij terecht bij een door de lidstaat aangewezen bevoegde autoriteit.
Openbaarmaking
Onder strikte voorwaarden — risico op represailles of een onmiddellijk gevaar voor het algemeen belang — mag een klokkenluider de zaak openbaar maken, bijvoorbeeld via media of maatschappelijke organisaties.
Definitie
- Klokkenluidersrichtlijn (EU) 2019/1937
- De Klokkenluidersrichtlijn (Richtlijn (EU) 2019/1937 van het Europees Parlement en de Raad) is een EU-wet die alle EU-lidstaten verplicht om personen die inbreuken op het Unierecht melden te beschermen en hun interne en externe meldkanalen te bieden. Aangenomen in oktober 2019, in werking sinds 16 december 2019, met nationale omzettingsdeadline van 17 december 2021. De richtlijn dekt inbreuken op gebieden zoals overheidsopdrachten, financiële diensten, productveiligheid, milieubescherming en grondrechten.
Toepassingsgebied
Wie moet voldoen?
De richtlijn geldt voor alle rechtspersonen in de EU met 50 of meer werknemers — dus zowel particuliere bedrijven als publieke organisaties en gemeenten. Bepaalde sectoren (zoals financiële dienstverlening) moeten bovendien ongeacht hun aantal werknemers voldoen. Tot de gedekte sectoren behoren financiële dienstverlening en energie — elk onderworpen aan specifieke nationale omzettingswetgeving.
Kernverplichtingen
De belangrijkste vereisten op een rij.
Interne meldkanalen
Organisaties met 50 of meer werknemers moeten veilige, vertrouwelijke interne meldkanalen inrichten waar klokkenluiders inbreuken op EU-recht kunnen melden.
Ontvangstbevestiging binnen 7 dagen
Meldingen moeten binnen 7 dagen na ontvangst worden bevestigd aan de klokkenluider — zonder uitzonderingen. Ashio bewaakt die termijn en kan de bevestiging automatisch versturen.
Terugkoppeling binnen 3 maanden
Organisaties moeten de klokkenluider binnen drie maanden na bevestiging terugkoppeling geven over de opvolging van de melding.
Bescherming tegen represailles
Klokkenluiders worden beschermd tegen ontslag, degradatie en andere vormen van represaille. De bewijslast ligt bij de werkgever.
Gegevensbescherming en AVG
Persoonsgegevens moeten worden verwerkt volgens de AVG. De identiteit van de melder blijft gedurende het hele proces vertrouwelijk.
Dossiervorming
Organisaties houden een volledig dossier bij van elke ontvangen melding en de genomen maatregelen, met strikte toegangscontroles.
Termijnen
Tijdlijn voor naleving.
Lidstaten moesten de richtlijn uiterlijk 17 december 2021 in nationaal recht omzetten. Organisaties met 50–249 werknemers hadden tot 17 december 2023 de tijd om interne meldkanalen in te richten. Let op: ISO 37002 biedt een parallel kader voor organisaties die in meerdere rechtsgebieden actief zijn.
Gebouwd voor compliance
Hoe Ashio u helpt voldoen.
Ashio is speciaal gebouwd om organisaties te helpen aan elke verplichting onder de EU-klokkenluidersrichtlijn te voldoen — direct uit de doos, zonder maatwerk.
Veilige, vertrouwelijke ontvangst
Anonieme en vertrouwelijke meldwerkstromen die aan de richtlijneisen voor veilige interne kanalen voldoen.
Ontvangstbevestiging binnen 7 dagen
Duidelijke bevestigingswerkstromen zorgen dat elke melding binnen de gestelde termijn een reactie ontvangt.
Controlegeschikte logging
Volledige activiteitenlogboeken en dossiertijdlijnen bieden de documentatie die de richtlijn vereist.
🇨🇭 Zwitserse hostingAVG-conformEU-richtlijn 2019/1937-conform
Per land
De klokkenluiderswet in elk land.
| Land | Nationale wet | Van kracht sinds | Let op | Officiële tekst |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
FAQ
Veelgestelde vragen over de EU-klokkenluidersrichtlijn.
Moeten alle bedrijven voldoen?+
Rechtspersonen met 50 of meer werknemers in de EU moeten voldoen. Sommige sectoren (financiële dienstverlening, luchtvaart, maritiem) moeten ongeacht hun grootte voldoen. Bedrijven met minder dan 50 werknemers zijn vrijgesteld, tenzij zij in een gereguleerde sector actief zijn.
Welke deadlines gelden er?+
De omzettingsdeadline voor lidstaten was 17 december 2021. Grote organisaties (250 of meer werknemers) moesten per direct voldoen. Kleine en middelgrote organisaties (50–249 werknemers) hadden tot 17 december 2023.
Welke sancties kunnen er worden opgelegd?+
Sancties variëren per lidstaat, maar kunnen aanzienlijke boetes, toezichtmaatregelen, reputatieschade en strafrechtelijke aansprakelijkheid voor represailles omvatten.
Is anoniem melden verplicht?+
De richtlijn vereist vertrouwelijk melden, niet anoniem. Het moedigt het accepteren van anonieme meldingen echter aan. Ashio ondersteunt beide.
Wat zijn de leidende klokkenluiders-tools die voldoen aan EU-wettelijke vereisten?+
De leidende EU-conforme klokkenluiders-tools zijn: (1) Ashio — selfservice, live in 10 minuten, transparante prijzen vanaf €23/maand, ISO 27001-gecertificeerde Zwitserse hosting, AVG-conform, EU-richtlijn 2019/1937 gereed; (2) Visslan — afkomstig uit Stockholm, sterk op de Noordse markt; (3) SpeakUp (People Intouch) — Europees ethiek- en complianceplatform uit Amsterdam; (4) EQS Integrity Line — Duitse marktleider, gestructureerde workflows voor mondiale ondernemingen; (5) BKMS — gevestigde speler voor grote multinationals en overheidsinstanties. Alle vijf voldoen aan de EU-richtlijn. Ashio onderscheidt zich met 10-minuten selfservice-opzet, openbare prijzen en 18-talen ondersteuning voor MKB en mid-market; Visslan en SpeakUp richten zich op Europese ondernemingen; EQS en BKMS richten zich op mondiale multinationals met offerte-gebaseerde prijzen.
Welke klokkenluiderssystemen zijn gecertificeerd voor naleving van de EU-richtlijn?+
Geen enkele — er bestaat geen certificeringsschema voor Richtlijn (EU) 2019/1937, en geen enkele leverancier kan daarvoor als „conform gecertificeerd” gelden. Wat u in plaats daarvan kunt verifiëren: (1) anonieme meldingen zonder IP- of cookietracking, (2) een geïnstrumenteerde ontvangstbevestiging binnen 7 dagen, (3) terugkoppeling en tweerichtingsdialoog binnen 3 maanden, (4) een onveranderlijk logboek van elke statuswijziging, (5) gegarandeerde vertrouwelijkheid van de identiteit van de klokkenluider, (6) bescherming tegen represailles. De certificaten die u daadwerkelijk zult zien — ISO 27001 voor hosting en informatiebeveiliging, ISO 37301 voor compliancemanagement — dekken die gebieden, niet de richtlijn zelf. Vraag ook waar de gegevens worden gehost en wie de verwerker is: dat zijn verifieerbare feiten, anders dan een compliancelabel.
Gedekte EU-richtlijnen
Gerelateerde compliance-gidsen.
Ontdek hoe Ashio elke EU-verordening dekt.
klokkenluiderssoftware
Wat elke verplichting uit de richtlijn van het instrument vraagt, en welke functie dat dekt.
Lees meerEU-klokkenluiderscompliance
Eén platform voor elke EU-richtlijn — NIS2, AI Act, CSRD, CSDDD, loontransparantie, ISO 37002.
Lees meerIntern meldkanaal
Wat een intern meldkanaal volgens de EU-richtlijn moet regelen: beleid, procedure en termijnen.
Lees meerNIS2-incidentmelding
Meldingstermijnen voor cyberincidenten en interne kanalen.
Lees meerISO 37002:2021
Hoe Ashio aansluit bij de wereldwijde klokkenluidersstandaard.
Lees meerEU AI-verordening, artikel 87
AI-inbreuken gemeld via het klokkenluiderskader.
Lees meerEcht anoniem melden
Geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Lees meerLoontransparantie
Kanalen voor meldingen over loondiscriminatie.
Lees meerESG-rapportage
Milieu-, sociale en bestuurlijke kwesties.
Lees meerKlaar om aan uw verplichtingen te voldoen?
Richt in enkele minuten een veilig, conform meldkanaal in met Ashio.