Het Nederlandse kader voor de bescherming van klokkenluiders is neergelegd in de Wet bescherming klokkenluiders (Wbk), die de omzetting is van de Richtlijn (EU) 2019/1937. De wet stelt eisen aan de werkgever: een schriftelijke meldregeling, een intern meldkanaal, een aangewezen onafhankelijke functie, vertrouwelijkheid, een verbod op benadeling en termijnen voor ontvangst en terugkoppeling. Het onafhankelijke Huis voor Klokkenluiders publiceert informatieve guidance voor werkgevers, en de wettekst zelf is beschikbaar op wetten.overheid.nl.1
Dit artikel geeft geen juridisch advies. Het beschrijft wat een intern meldkanaal in de praktijk moet mogelijk maken, en waar de grens ligt tussen wettelijke plichten van de organisatie en de operationele rol van klokkenluiderssoftware. Disclosurely is private software. Disclosurely claimt geen certificering, goedkeuring of onderschrijving door het Huis voor Klokkenluiders of enige toezichthouder.
Voor wie geldt de verplichting
De Wbk verplicht werkgevers vanaf een bepaald aantal werknemers om een interne meldprocedure vast te stellen. Ook bepaalde publieke organisaties zijn vanaf de inwerkingtreding verplicht om een meldregeling te hebben. Voor de exacte drempels, definities en overgangsbepalingen verwijzen wij naar de wettekst. Kleinere organisaties met verhoogde reputatie- of regelrisico's kiezen er in de praktijk vaak voor om vrijwillig een meldregeling in te richten.
Wie mag een melding doen
De Wbk verruimt de kring van beschermde melders ten opzichte van eerder recht. Werknemers, oud-werknemers, sollicitanten, ingehuurde krachten, zelfstandigen, aandeelhouders en anderen die in een werkgerelateerde context informatie hebben verkregen, kunnen onder de daarvoor geldende voorwaarden een melding doen. De bescherming tegen benadeling geldt zodra de melding voldoet aan de wettelijke voorwaarden.
Wat kan worden gemeld
Het materiële toepassingsgebied van de Wbk omvat onder meer (vermoedens van) misstanden waarbij het maatschappelijk belang in het geding is, en schendingen van het Unierecht op de door de Richtlijn (EU) 2019/1937 bestreken terreinen. De precieze afbakening staat in de wet. Bepaalde informatie is uitgesloten of aan bijzondere regels onderworpen, zoals informatie die door bepaalde beroepsgeheimen wordt beschermd.
De kanalen die de wet voorziet
De Wbk voorziet in drie routes: interne melding binnen de organisatie, externe melding bij een bevoegde autoriteit (waaronder het Huis voor Klokkenluiders) en, onder de wettelijke voorwaarden, openbaarmaking. De melder mag onder de daarvoor geldende voorwaarden direct extern melden. De werkgever is verantwoordelijk voor de inrichting van het intern meldkanaal: online formulier, dedicated adres, telefonische lijn en/of fysieke afspraak, met een veilige en vertrouwelijke toegang.
De verwachte termijnen
Op grond van de Wbk:
- stuurt de werkgever een ontvangstbevestiging binnen zeven dagen na ontvangst van de melding;
- geeft de werkgever terugkoppeling over de opvolging binnen een redelijke termijn, in de regel binnen drie maanden na de ontvangstbevestiging.
Deze termijnen liggen bij de organisatie. Klokkenluiderssoftware kan helpen ze te respecteren door ontvangstbevestigingen automatisch te versturen en uitwisselingen te loggen. Ze vervangt niet de operationele verantwoordelijkheid van de aangewezen functie.
Vertrouwelijkheid en verbod op benadeling
De Wbk vereist vertrouwelijkheid ten aanzien van de identiteit van de melder, van de betrokken personen en van de verzamelde informatie. Benadeling in welke vorm dan ook — beëindiging van de arbeidsovereenkomst, disciplinaire maatregelen, directe of indirecte discriminatie, intimidatie, reputatieschade — is verboden en kan aansprakelijkheid opleveren. De meldregeling moet deze regels overnemen en operationeel maken.
Privacy en AVG
De verwerking van meldingen valt onder de AVG. De werkgever moet onder meer de rechtsgrondslag documenteren, de betrokkenen informeren voor zover mogelijk zonder de melding te schaden, een verwerkingsregister bijhouden, bewaartermijnen bepalen en de rechten van betrokkenen respecteren. Klokkenluiderssoftware kan configureerbaar zijn op deze punten, maar de verwerkingsverantwoordelijke blijft de werkgever, niet de leverancier.
Hoe klokkenluiderssoftware ondersteunt (en wat ze niet doet)
Klokkenluiderssoftware draagt direct bij aan vier punten die regelmatig worden gecontroleerd:
- De mogelijkheid om een anonieme melding te ontvangen en een veilige uitwisseling met de melder te openen — de tweerichtingscommunicatie bij anoniem melden maakt vervolgvragen mogelijk zonder de melder bloot te stellen.
- Gestructureerd casemanagement met toewijzing, statussen, notities en bijlagen.
- Een exporteerbare audittrail, voorwaarde voor het reproduceren van de historie bij een controle.
- Het materiële naleven van termijnen dankzij automatische ontvangstbevestigingen en herinneringen.
Geen enkele software maakt een organisatie op zichzelf compliant met de Wbk. De meldregeling, de aanwijzing van een onafhankelijke functie, de training en de periodieke herziening van het beleid blijven verplichtingen die bij de organisatie liggen.
Overzicht: verantwoordelijkheid organisatie versus rol software
| Onderwerp | Verantwoordelijkheid organisatie | Rol klokkenluiderssoftware |
|---|---|---|
| Meldregeling | Opstellen, publiceren, actualiseren | Ondersteunt de flow die de regeling beschrijft |
| Aangewezen functie | Aanwijzen en waarborgen van onafhankelijkheid | Rolgebaseerde toegang en scheiding van rechten |
| Intern meldkanaal | Beschikbaar en toegankelijk maken | Meldportaal, mobiel, QR, taalkeuze |
| Ontvangstbevestiging | Binnen 7 dagen sturen | Automatische bevestiging en logging |
| Terugkoppeling | Binnen redelijke termijn (≤ 3 maanden) | Herinneringen, historie per dossier |
| Vertrouwelijkheid | Geregeld in de meldregeling | Beperkte toegang, audittrail, versleuteling |
| Verbod op benadeling | Beleid en handhaving | Documentatie in het dossier |
| AVG | Rechtsgrondslag, register, bewaartermijnen | Configuratie van bewaartermijnen, exports, logs |
Wat te doen als u vanaf nul begint
Als uw organisatie nog geen intern meldkanaal heeft, ga dan in deze volgorde te werk: stel de meldregeling op, wijs de aangewezen functie of dienst aan, kies de software die het kanaal en het casemanagement draagt, train de interne rollen, communiceer het nieuwe kanaal aan de betrokken doelgroepen en ga live. Het beoordelingsraster voor leveranciers helpt om de stap « keuze van de software » te kaderen; de inkoopgids verdiept de exploitatiecriteria; het artikel Meldregeling: elementen om te documenteren beschrijft de opbouw van de regeling zelf.
Hoe Disclosurely zich verhoudt tot dit kader
Disclosurely is klokkenluiderssoftware die is ingericht om te worden bediend door compliance, HR of juridische zaken, met een intern meldkanaal voor anonieme en vertrouwelijke meldingen, anonieme tweerichtingscommunicatie, casemanagement en een exporteerbare audittrail. Ons tarief is transparant gepubliceerd zonder onderhandeling (Professional: £39.99/maand of £399.90/jaar, in GBP), livegang verloopt via zelf-aanschaf, en de operationele verantwoordelijkheid voor het intern meldkanaal blijft bij de organisatie, zoals de Wet bescherming klokkenluiders vereist. Zie ook de oplossingpagina, beveiliging, prijzen of vraag een demo aan.
Deze pagina is informatief en vervangt geen juridisch advies. Voor een beoordeling die is toegesneden op uw organisatie, raadpleeg een gekwalificeerd adviseur.