Klokkenluidersregeling (Interne Meldregeling)

De Klokkenluidersregeling (interne meldprocedure) in Nederland is het verplichte interne kader waarmee een organisatie werknemers in staat stelt vermoedens van misstanden veilig te melden, op grond van de Wet bescherming klokkenluiders 2023 ter uitvoering van de Europese klokkenluidersrichtlijn 2019/1937. De wet verplicht werkgevers met vijftig of meer werknemers tot een meldprocedure conform Wbk art. 2 en beschermt de melder tegen benadeling zoals ontslag of demotie, met aanvulling van het goed werkgeverschap van Burgerlijk Wetboek art. 7:611.

De Wet bescherming klokkenluiders 2023 (Wbk) is per 18 februari 2023 in werking getreden en vervangt de Wet Huis voor klokkenluiders 2016. De Wbk verplicht alle werkgevers met 50 of meer werknemers een interne meldprocedure in te stellen conform Wbk art. 2. Werkgevers met 250 of meer werknemers moesten de regeling uiterlijk 17 december 2023 hebben ingevoerd; werkgevers met 50 tot 249 werknemers dienden de regeling uiterlijk 17 december 2023 in te voeren (implementatietermijn verlengd tot 17 december 2023 na parlementaire vertraging). De verplichting geldt voor zowel private als publieke organisaties.

De klokkenluidersregeling beschermt melders die een 'redelijk vermoeden' hebben van een misstand of schending van EU-recht. Misstanden zijn handels-wijzen die in strijd zijn met het recht, een ernstige maatschappelijke onrechtmatigheid vormen of een ernstig gevaar vormen voor de samenleving conform Wbk art. 1 lid 1 sub d. Schendingen van EU-recht omvatten overtredingen op terreinen als overheidsaanbestedingen, financiële diensten, productveiligheid, milieubescherming, voedselveiligheid, volksgezondheid, privacy (AVG) en consumentenbescherming conform Richtlijn EU 2019/1937 Bijlage I.

De melder is beschermd tegen elke vorm van benadeling als gevolg van de melding, conform Wbk art. 11. Benadeling omvat: ontslag, schorsing, demotie, overplaatsing, weigering promotie, salarisverlaging, negatieve beoordeling, pesterij, uitsluiting, intimidatie, discriminatie, bemoeilijking van toegang tot rechtsmiddelen, en schade aan reputatie of loopbaan. De bewijslast van niet-benadeling rust bij de werkgever conform Wbk art. 11 lid 3: als de melder aannemelijk maakt dat de benadelingshandeling heeft plaatsgevonden na of vanwege de melding, moet de werkgever aantonen dat de benadelingshandeling niet het gevolg is van de melding.

Naast de interne meldprocedure bestaat een externe meldprocedure bij het Huis voor Klokkenluiders (Huis), het zelfstandig bestuursorgaan dat de melding onderzoekt conform Wbk art. 3 en Wbk hoofdstuk 4. Het Huis voor Klokkenluiders is gevestigd te Den Haag en onderzoekt vermoedens van misstanden bij werkgevers. De melder mag ook direct extern melden bij bevoegde autoriteiten (zoals de Autoriteit Financiële Markten, AFM; de Autoriteit Persoonsgegevens, AP; de Nederlandse Voedsel- en Warenautoriteit, NVWA) conform Wbk art. 8. De melder is niet verplicht eerst intern te melden alvorens extern te melden, conform Richtlijn EU 2019/1937 overweging 33.

De Hoge Raad der Nederlanden heeft in vaste jurisprudentie de bescherming van klokkenluiders breed uitgelegd: een werknemer die te goeder trouw een misstand meldt en daardoor wordt ontslagen, heeft recht op een billijke vergoeding conform BW 7:673 lid 9 wegens ernstig verwijtbaar handelen van de werkgever (HR 26 juni 2009, JAR 2009/183). De billijke vergoeding kan aanzienlijk zijn en staat los van de transitievergoeding.

De Klokkenluidersregeling Nederland is wettelijk verplicht voor alle werkgevers met 50 of meer werknemers conform Wet bescherming klokkenluiders 2023 art. 2 en is aanbevolen voor kleinere werkgevers als goed werkgeverschap.

Wettelijk verplicht bij 50+ werknemers (Wbk art. 2). Alle private en publieke werkgevers met 50 of meer werknemers zijn verplicht een interne meldprocedure in te stellen conform Wbk art. 2. De procedure moet voldoen aan de minimumeisen van Wbk art. 2 lid 3: aanwijzing van een intern meldpunt, procedure voor de behandeling van meldingen, bescherming van de vertrouwelijkheid van de melder, en terugkoppeling aan de melder. Nalatigheid kan leiden tot boetes via de Inspectie Sociale Zaken en Werkgelegenheid (Inspectie SZW) of via bestuursrechtelijke handhaving.

Verplicht in de financiële sector (Wft en Wwft). Financiële instellingen die vallen onder de Wet financieel toezicht (Wft) en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) zijn al langer verplicht een interne meldprocedure voor integriteitsschendingen en witwassen te hebben. De klokkenluidersregeling 2023 vormt een aanvulling op en versterking van de bestaande procedures bij banken, verzekeraars en beleggingsinstellingen onder toezicht van de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB).

Goede governance voor beursgenoteerde ondernemingen. Beursgenoteerde NV's die vallen onder de Corporate Governance Code (bijgewerkt 2022) zijn via de Code verplicht een klokkenluidersbeleid te hebben als onderdeel van hun risicomanagement en integriteitsbeleid. De raad van commissarissen houdt toezicht op de naleving van het klokkenluidersbeleid conform de Corporate Governance Code principe 1.3.

Overheidsinstellingen en publiekrechtelijke lichamen. Overheidsorganisaties, gemeenten, provincies en andere publiekrechtelijke lichamen zijn conform de Wbk en de Ambtenarenwet verplicht een interne meldprocedure te hebben. Ambtenaren die een misstand melden, hebben dezelfde bescherming als werknemers in de private sector.

Bewust beleid voor vertrouwen en integriteit. Organisaties die integriteit centraal stellen en een veilige meldcultuur willen opbouwen, voeren proactief een klokkenluidersregeling in als onderdeel van hun ESG-beleid (Environmental, Social and Governance). Externe verificatie door accountants (BDO, Deloitte, KPMG, EY, PwC) wordt steeds vaker gevraagd als bewijs van adequaat klokkenluidersbeleid.

Een rechtsgeldige Klokkenluidersregeling Nederland bevat de volgende onderdelen conform Wet bescherming klokkenluiders 2023 art. 2 lid 3 en de Richtlijn EU 2019/1937.

Aanwijzing intern meldpunt (Wbk art. 2 lid 3 sub a). De regeling wijst een intern meldpunt aan: een vertrouwenspersoon, een integriteitscommissie, een compliance officer of een combinatie hiervan. Het meldpunt is onafhankelijk, heeft toegang tot het bestuur en beschikt over voldoende expertise om meldingen te beoordelen. Vermeld de naam of functie van het meldpunt, het contactadres (e-mail en telefoonnummer), en of het meldpunt intern of extern is (bijv. via een externe vertrouwenspersoon van een externe dienstverlener).

Meldkanalen (Wbk art. 2 lid 3 sub b). De regeling beschrijft de beschikbare meldkanalen: schriftelijk (per brief), mondeling (telefonisch), digitaal (beveiligd e-mailformulier of klokkenluidersplatform), en persoonlijk in vertrouwelijk gesprek. Bij organisaties met 250+ werknemers moet een beveiligd digitaal kanaal beschikbaar zijn. Meldingen moeten vertrouwelijk kunnen worden gedaan; de identiteit van de melder wordt niet bekendgemaakt zonder expliciete toestemming van de melder.

Vertrouwelijkheid en anonimiteit (Wbk art. 5 en art. 6). De regeling waarborgt de vertrouwelijkheid van de identiteit van de melder: de naam en andere identificerende informatie worden niet bekendgemaakt aan de onderzochte persoon of derden zonder uitdrukkelijke toestemming van de melder conform Wbk art. 5. Anonieme meldingen kunnen worden gedaan; de organisatie behandelt anonieme meldingen zoveel mogelijk conform de reguliere procedure. Sjablonen op forms-legal.com bevatten een AVG-conforme vertrouwelijkheidsclausule.

Behandeling en terugkoppeling (Wbk art. 2 lid 3 sub c). De regeling beschrijft de procedure voor de behandeling van meldingen: ontvangstbevestiging binnen 7 dagen na melding, onderzoeksfase binnen 3 maanden, terugkoppeling aan de melder over de voortgang en de uitkomst. De melder heeft recht op informatie over de maatregelen die naar aanleiding van de melding worden genomen. Verwante documenten zijn het privacybeleid voor de verwerking van persoonsgegevens.

Bescherming melder (Wbk art. 11). De regeling verbiedt uitdrukkelijk elke vorm van benadeling van de melder als gevolg van de melding: ontslag, schorsing, demotie, salarisverlaging, negatieve beoordeling, pesterij, uitsluiting of intimidatie. De melder heeft recht op rechtsbijstand van een arbeidsrechtadvocaat van de Nederlandse Orde van Advocaten als benadeling dreigt. Bij vermoeden van benadeling kan de melder een klacht indienen bij het Huis voor Klokkenluiders.

Externe meldmogelijkheden. De regeling informeert melders over de mogelijkheid extern te melden bij het Huis voor Klokkenluiders (huisvoorklokkenluiders.nl, Den Haag) of bij een bevoegde autoriteit zoals de AFM, AP, NVWA, Inspectie SZW of de Autoriteit Consument en Markt (ACM). De melder is niet verplicht eerst intern te melden conform Wbk art. 8; directe externe melding is toegestaan. Verwante documenten: de geheimhoudingsovereenkomst werknemer en het privacybeleid website.

AVG-conforme verwerking van persoonsgegevens (AVG art. 5 en art. 9). De regeling beschrijft de verwerking van persoonsgegevens bij klokkenluidermeldingen conform AVG (UAVG 2018): de rechtsgrondslag (publiek belang conform AVG art. 6 lid 1 sub e, of wettelijke verplichting conform art. 6 lid 1 sub c), de bewaartermijnen, de toegangsbeperkingen, en de rechten van betrokkenen. Een verwerkersovereenkomst met externe meldplatformleveranciers is vereist conform AVG art. 28.

De Klokkenluidersregeling Nederland wordt als volgt opgesteld voor Wbk-compliance.

Stap 1 - Beoordeel de toepasselijkheid (50+ werknemers). Controleer het personeelsbestand: zijn er 50 of meer werknemers (op basis van full-time equivalenten of het aantal personen conform Wbk art. 2 lid 1)? Zo ja, is de interne meldprocedure verplicht en moet deze conform Wbk art. 2 zijn ingevoerd. Maak een interne nota met de beslissing en de datum van invoering.

Stap 2 - Wijs een intern meldpunt aan. Kies een intern meldpunt: de compliance officer, de integriteitscommissie of een externe vertrouwenspersoon van een gespecialiseerde dienstverlener (bijv. SpeakUp, BPOC, Ethics Point). Zorg dat het meldpunt onafhankelijk is van de directe leidinggevende van de melder en rechtstreeks toegang heeft tot de raad van bestuur of de raad van commissarissen. Leg de functie, naam en contactgegevens vast in de regeling.

Stap 3 - Stel meldkanalen in. Richt minstens twee meldkanalen in conform Wbk art. 2: een beveiligd digitaal kanaal (bijv. een encrypted e-mailformulier of een extern klokkenluidersplatform), en een mondeling kanaal (telefoonnummer of de mogelijkheid voor een persoonlijk gesprek). Bij 250+ werknemers is een beveiligd digitaal platform verplicht. Test het platform op anonimiteit, beveiliging (TLS, end-to-end encryption) en bereikbaarheid.

Stap 4 - Stel de meldprocedure vast. Beschrijf de stappen: (1) melder dient melding in via het meldkanaal; (2) meldpunt bevestigt ontvangst binnen 7 dagen; (3) meldpunt onderzoekt de melding in vertrouwelijkheid, eventueel met externe forensisch accountant of advocaat; (4) meldpunt koppelt terug aan melder over voortgang binnen de Wbk-termijnen (3 maanden, verlengbaar); (5) meldpunt neemt maatregelen en informeert melder over de uitkomst.

Stap 5 - Stel de beschermingsmaatregelen vast. Beschrijf de bescherming die de melder ontvangt: geen benadeling conform Wbk art. 11, vertrouwelijkheidsgarantie, recht op rechtsbijstand. Vermeld de klachtenroute bij vermoeden van benadeling: intern klachtenformulier bij de raad van commissarissen of de OR, externe klacht bij het Huis voor Klokkenluiders, of juridische procedure bij de kantonrechter van Rechtbank sector Kanton.

Stap 6 - Leg de AVG-verwerking vast. Stel vast op welke rechtsgrondslag persoonsgegevens worden verwerkt (wettelijke verplichting conform AVG art. 6 lid 1 sub c of publiek belang conform art. 6 lid 1 sub e), de bewaartermijn (conform Wbk-richtlijnen: doorgaans 5 jaar na afsluiting van het onderzoek), de toegangsbeperking (alleen meldpunt en raad van bestuur), en de procedure voor uitoefening van rechten door betrokkenen (inzage, rectificatie, verwijdering conform AVG art. 15-17). Sluit een verwerkersovereenkomst af met externe meldplatformpartners conform AVG art. 28.

Stap 7 - Communiceer de regeling intern. Informeer alle werknemers over de klokkenluidersregeling via e-mail, intranet, arbeidsreglement of een apart publicatiedocument. Leg de regeling ter beschikking aan werknemers conform Wbk art. 2 lid 4. Geef trainingen aan leidinggevenden over de regeling en de bescherming van melders. Bewaar bewijs van de communicatie in het personeelsdossier.

De Klokkenluidersregeling Nederland moet voldoen aan de verplichte eisen van de Wet bescherming klokkenluiders 2023 en de Richtlijn EU 2019/1937.

Verplichting tot interne meldprocedure (Wbk art. 2). Werkgevers met 50+ werknemers zijn verplicht een interne meldprocedure in te stellen die voldoet aan Wbk art. 2 lid 3: aanwijzing van een intern meldpunt, beschikstelling van meldkanalen, vertrouwelijkheidsgarantie, procedure voor behandeling en terugkoppeling. Naleving wordt gecontroleerd door de Inspectie Sociale Zaken en Werkgelegenheid (Inspectie SZW) en andere bevoegde autoriteiten conform Wbk hoofdstuk 5.

Bescherming melder (Wbk art. 11). De melder is beschermd tegen benadeling als gevolg van de melding. Benadeling is verboden conform Wbk art. 11: ontslag, schorsing, demotie, loonsanctie, negatieve beoordeling, pesterij, uitsluiting, intimidatie. De bewijslast rust bij de werkgever: bij aannemelijkheid van benadeling na de melding moet de werkgever bewijzen dat de benadeling niet het gevolg is van de melding conform Wbk art. 11 lid 3. Bij schending kan de melder de werkgever aanspreken bij de kantonrechter voor herstel in functie of billijke vergoeding conform BW 7:673 lid 9.

Vertrouwelijkheid (Wbk art. 5 en art. 6). De identiteit van de melder wordt strikt vertrouwelijk behandeld conform Wbk art. 5. Bekendmaking zonder toestemming van de melder is verboden, tenzij dit bij wet is vereist. De identiteit van de beschuldigde persoon wordt eveneens vertrouwelijk behandeld zolang het onderzoek loopt conform het beginsel van onschuldpresumptie (EVRM art. 6).

Termijnen voor behandeling (Wbk art. 2 lid 3 sub c). De organisatie bevestigt de ontvangst van de melding binnen 7 dagen. De melder ontvangt terugkoppeling over de maatregelen die zijn getroffen binnen 3 maanden na ontvangstbevestiging. De termijn mag worden verlengd bij complexe onderzoeken conform Wbk art. 2 lid 3 sub c, mits de melder hierover tijdig wordt geïnformeerd.

AVG-verwerking (AVG art. 9 en UAVG 2018). De verwerking van persoonsgegevens bij klokkenluidermeldingen raakt doorgaans bijzondere persoonsgegevens (strafrechtelijke gegevens, gezondheidsgegevens). Verwerking is alleen toegestaan op de gronden van AVG art. 9 lid 2: uitdrukkelijke toestemming of publiekrechtelijke grondslag. De gegevens worden bewaard conform de Wbk-aanbevelingen (doorgaans 5 jaar na afsluiting) en zijn uitsluitend toegankelijk voor het meldpunt en het bestuur. Een verwerkersovereenkomst met externe meldplatformleveranciers is vereist conform AVG art. 28.

Externe meldmogelijkheden en Huis voor Klokkenluiders (Wbk art. 3 en hoofdstuk 4). Naast de interne procedure staat de melder altijd de externe meldroute open: bij het Huis voor Klokkenluiders (Wbk hoofdstuk 4), bij een bevoegde autoriteit conform Wbk art. 8, of direct bij de media in uitzonderlijke omstandigheden (Wbk art. 9). Het Huis voor Klokkenluiders onderzoekt misstanden en brengt advies uit aan de werkgever. De melder is nooit verplicht intern te melden als intern melden leidt tot represailles of als de misstand een spoedeisend karakter heeft.

Bij het opstellen en uitvoeren van de klokkenluidersregeling worden onderstaande fouten regelmatig gemaakt. Vermijd deze voor Wbk-compliance en bescherming van melders.

Fout 1 - Geen interne meldprocedure ingevoerd bij 50+ werknemers. Werkgevers met 50 of meer werknemers die geen klokkenluidersregeling hebben ingevoerd, schenden Wet bescherming klokkenluiders 2023 art. 2. De Inspectie SZW kan handhavend optreden. Voer de regeling onmiddellijk in als u aan de 50-werknemersdrempel voldoet.

Fout 2 - Meldpunt niet onafhankelijk van de direct leidinggevende. Als het interne meldpunt de direct leidinggevende van de melder is of rapporteert aan die leidinggevende, is de onafhankelijkheid niet gewaarborgd. Wijs een compliance officer, integriteitscommissie of externe vertrouwenspersoon aan die rechtstreeks rapporteert aan het bestuur of de raad van commissarissen.

Fout 3 - Identiteit van de melder bekendgemaakt zonder toestemming. Werkgevers maken de identiteit van de melder bekend aan de onderzochte persoon of aan leidinggevenden zonder de uitdrukkelijke toestemming van de melder. Dit is een schending van Wbk art. 5 en AVG art. 9. Beperk de toegang tot de identiteit van de melder strikt tot het meldpunt en het bestuur, en leg toegangsbeperkingen technisch vast.

Fout 4 - Melder benadeeld na melding. De melder wordt ontslagen, overgeplaatst of anderszins benadeeld na het doen van een melding. De werkgever stelt dat de benadeling los staat van de melding, maar kan dit niet bewijzen. Conform Wbk art. 11 lid 3 rust de bewijslast bij de werkgever. Neem beschermingsmaatregelen direct na ontvangst van een melding: informeer leidinggevenden over het verbodsbeleid en documenteer maatregelen zorgvuldig.

Fout 5 - Geen terugkoppeling aan de melder binnen de wettelijke termijnen. Werkgevers bevestigen de melding niet binnen 7 dagen en geven geen terugkoppeling binnen 3 maanden conform Wbk art. 2 lid 3 sub c. Dit is een schending van de Wbk en vergroot het risico dat de melder direct extern meldt bij het Huis voor Klokkenluiders of de media.

Fout 6 - Geen verwerkersovereenkomst gesloten met extern meldplatform. Organisaties die een extern klokkenluidersplatform gebruiken voor het ontvangen en verwerken van meldingen, sluiten geen verwerkersovereenkomst af met de platformleverancier conform AVG art. 28. Dit is een schending van de AVG die kan leiden tot een boete van de Autoriteit Persoonsgegevens (AP) conform AVG art. 83 lid 4.

Fout 7 - Regeling niet gecommuniceerd aan alle werknemers. De klokkenluidersregeling wordt intern opgesteld maar niet actief gecommuniceerd aan alle werknemers conform Wbk art. 2 lid 4. Werknemers weten niet dat er een interne meldprocedure bestaat en melden direct extern. Publiceer de regeling via intranet, e-mail en het arbeidsreglement, en geef jaarlijkse trainingen aan leidinggevenden.