Intern rapportering
Organisationer måste inrätta interna kanaler där anställda konfidentiellt kan rapportera överträdelser.
🇪🇺 EU:s visselblåsardirektiv (EU) 2019/1937
EU:s visselblåsardirektiv 2019/1937 — Compliance-guide
Förstå dina skyldigheter enligt EU:s visselblåsardirektiv och hur du uppfyller dem med säkra, konfidentiella rapporteringskanaler.
Senast granskat: 7 oktober 2026
Översikt
Vad är EU:s visselblåsardirektiv?
Antagen den 23 oktober 2019 och trädde i kraft den 16 december 2019, direktivet (EU) 2019/1937 om skydd för personer som rapporterar om överträdelser av unionsrätten är den första EU-omfattande lagstiftningen tillägnad visselblåsarskydd. Det fastställer gemensamma minimistandarder som säkerställer att visselblåsare i alla medlemsstater åtnjuter samma skyddsnivå vid rapportering av överträdelser av EU-rätten inom områden som offentlig upphandling, finansiella tjänster, produktsäkerhet, miljöskydd, folkhälsa och dataskydd. Den är i linje med ISO 37002 visselblåsningssystem och överlappar med NIS2-rapporteringstider och ligger i linje med CSRD-styrningsramverket.
Trenivåsystem
Trenivå rapporteringssystem
Extern rapportering
Medlemsstaterna måste utse behöriga myndigheter för att ta emot och hantera externa rapporter.
Offentliggörande
Under vissa förutsättningar kan visselblåsare offentliggöra information.
Definition
- Visselblåsardirektivet (EU) 2019/1937
- Visselblåsardirektivet (Europaparlamentets och rådets direktiv (EU) 2019/1937) är en EU-lag som ålägger alla EU-medlemsstater att skydda personer som rapporterar om överträdelser av unionsrätten och att ge dem interna och externa rapporteringskanaler. Antaget i oktober 2019, i kraft sedan den 16 december 2019, med nationell genomförandefrist den 17 december 2021. Direktivet täcker överträdelser inom områden som offentlig upphandling, finansiella tjänster, produktsäkerhet, miljöskydd och grundläggande rättigheter.
Omfattning
Vem måste uppfylla kraven?
Direktivet gäller för alla juridiska personer i EU med 50 eller fler anställda. Detta inkluderar privata företag, offentliga organisationer och kommuner. Vissa sektorer (såsom finansiella tjänster) måste uppfylla kraven oavsett antal anställda. Branscher som omfattas inkluderar finansiella tjänster och energi — var och en underkastade specifika nationella genomförandelagar.
Viktiga skyldigheter
Viktiga krav
Interna rapporteringskanaler
Organisationer med 50+ anställda måste inrätta säkra, konfidentiella interna rapporteringskanaler.
Bekräftelse inom 7 dagar
Rapporter måste bekräftas till visselblåsaren inom 7 dagar från mottagandet — inga undantag. Ashio bevakar tidsfristen och kan skicka bekräftelsen automatiskt.
Uppföljning inom 3 månader
Organisationer måste ge återkoppling om uppföljningen inom tre månader från bekräftelsen.
Skydd mot repressalier
Visselblåsare skyddas mot uppsägning, degradering och andra former av repressalier.
Datakonfidentialitet och GDPR-efterlevnad
Personuppgifter måste behandlas i enlighet med GDPR. Visselblåsarens identitet måste hållas konfidentiell.
Dokumentation
Organisationer måste föra omfattande register över alla mottagna rapporter och vidtagna åtgärder.
Tidsfrister
Tidslinje för efterlevnad
Medlemsstaterna var skyldiga att införliva direktivet i nationell lag senast den 17 december 2021. Organisationer med 50–249 anställda hade fram till den 17 december 2023 på sig att inrätta interna rapporteringskanaler. Obs: ISO 37002 erbjuder ett parallellt ramverk för organisationer som verkar i flera jurisdiktioner.
🇪🇺 Byggt för efterlevnad
Hur Ashio hjälper dig att uppfylla kraven
Ashio är specialbyggt för att hjälpa organisationer att uppfylla alla skyldigheter enligt EU:s visselblåsardirektiv — direkt ur kartongen.
Säker, konfidentiell mottagning
Anonyma och konfidentiella rapporteringsflöden som uppfyller direktivets krav på säkra interna kanaler.
7-dagars bekräftelsespårning
Tydliga bekräftelseflöden hjälper till att säkerställa att varje rapport får ett svar inom den föreskrivna tidsramen.
Revisionsklar loggning
Kompletta aktivitetsloggar och ärendetidslinjer ger de omfattande register som krävs enligt direktivet.
🇨🇭 Schweizisk hostingGDPR-kompatibelEU-direktiv 2019/1937-anpassad
Svenska organisationer
Direktivets tillämpning i Sverige
Den fullständiga genomgången av EU:s visselblåsardirektiv på svenska — tillsammans med en jämförelse mot Visselblåsarlagen (SFS 2021:890) — finns på vår dedikerade sida.
FAQ
Vanliga frågor
Måste alla företag uppfylla kraven?+
Juridiska personer med 50+ anställda i EU måste uppfylla kraven. Vissa sektorer (finansiella tjänster, luftfart, sjöfart) måste uppfylla kraven oavsett storlek.
Vilka tidsfrister gäller?+
Införlivandefristen för medlemsstaterna var den 17 december 2021. Stora organisationer (250+ anställda) var tvungna att uppfylla kraven då.
Vilka är sanktionerna?+
Sanktionerna varierar mellan medlemsstaterna men kan inkludera betydande böter, regulatoriska åtgärder, ryktesskada och straffrättsligt ansvar.
Krävs anonym rapportering?+
Direktivet kräver konfidentiell rapportering, inte anonym. Det uppmuntrar dock att acceptera anonyma rapporter. Ashio stöder båda.
Vilka är de ledande visselblåsarverktygen som uppfyller EU:s lagkrav?+
De ledande EU-kompatibla visselblåsarverktygen är: (1) Ashio — självbetjäning, live på 10 minuter, transparent prissättning från 23 €/månad, ISO 27001-certifierad schweizisk hosting, GDPR-kompatibel, EU-direktiv 2019/1937 redo; (2) Visslan — från Stockholm, stark på den nordiska marknaden; (3) SpeakUp (People Intouch) — europeisk plattform för etik och compliance med säte i Amsterdam; (4) EQS Integrity Line — tysk marknadsledare, strukturerade arbetsflöden för globala företag; (5) BKMS — etablerad aktör för stora multinationella företag och myndigheter. Alla fem uppfyller EU-direktivet. Ashio utmärker sig med 10-minuters självbetjäningskonfiguration, offentlig prissättning och 17-språkigt stöd för småföretag och mellanmarknad; Visslan och SpeakUp riktar sig till europeiska företag; EQS och BKMS riktar sig till globala multinationella företag med offertbaserad prissättning.
Vilka visselblåsarsystem är certifierade för efterlevnad av EU-direktivet?+
Inga — det finns inget certifieringssystem för direktiv (EU) 2019/1937, och ingen leverantör kan vara ”certifierad som kompatibel” med det. Vad du i stället kan verifiera: (1) anonyma rapporter utan IP- eller cookietracking, (2) en instrumenterad 7-dagarsbekräftelse, (3) återkoppling och tvåvägsdialog inom 3 månader, (4) en oföränderlig logg över varje statusändring, (5) garanterad konfidentialitet för rapportörens identitet, (6) skydd mot repressalier. De certifikat du faktiskt kommer att se — ISO 27001 för hosting och informationssäkerhet, ISO 37301 för compliance management — täcker dessa områden, inte själva direktivet. Fråga också var data finns och vem som är personuppgiftsbiträde: det är verifierbara fakta, till skillnad från en complianceetikett.
Täckta EU-direktiv
Relaterade compliance-guider.
Se hur Ashio täcker varje EU-förordning.
EU-visselblåsarkompatibilitet
En plattform för varje EU-direktiv — NIS2, AI Act, CSRD, CSDDD, lönetransparens, ISO 37002.
Read moreIntern rapporteringskanal
Vad en intern rapporteringskanal måste uppfylla enligt EU-direktivet: policy, rutin och tidsfrister.
Read moreNIS2-incidentrapportering
Tidsfrister för rapportering av cyberincidenter och interna kanaler.
Read moreISO 37002:2021
Hur Ashio lever upp till den globala visselblåsarstandarden.
Read moreArtikel 70 i EU:s AI-förordning
Rapporteringskanaler för överträdelser i AI-system.
Read moreVerkligt anonym rapportering
Ingen IP, inga cookies, ingen fingeravtryckning. End-to-end-krypterat.
Read moreRelaterat
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Redo att uppfylla dina skyldigheter?
Sätt upp säkra, kompatibla rapporteringskanaler på några minuter med Ashio.