🇳🇱 Nederland · Wet bescherming klokkenluiders

Wet bescherming klokkenluiders (Wbk)

De Wet bescherming klokkenluiders (Wbk) verplicht werkgevers met 50+ werknemers tot het inrichten van een interne meldprocedure. In werking sinds 18 februari 2023. OR-instemming verplicht (art. 17 Wbk + art. 27 WOR). Schending van vertrouwelijkheid is strafrechtelijk strafbaar onder de Wet op de economische delicten tot €22.500.

Schat uw blootstelling aan sancties onder de Wbk: sanctiecalculator.

Kernpunten Wbk

De 12 verplichtingen onder de Wbk

1. Stel een interne meldprocedure op (art. 2 Wbk).
2. Verzeker instemming van de ondernemingsraad (art. 17 Wbk + art. 27 WOR).
3. Maak meldingen mogelijk via meerdere kanalen: schriftelijk, mondeling, persoonlijk gesprek op verzoek.
4. Accepteer anonieme meldingen (art. 2 lid 2 Wbk).
5. Bevestig ontvangst binnen 7 dagen.
6. Inhoudelijke terugkoppeling binnen 3 maanden (verlengbaar tot 6 bij bijzondere complexiteit).
7. Bescherm de vertrouwelijkheid van de identiteit van de melder en van in de melding genoemde derden (art. 14 Wbk).
8. Bescherm de melder tegen benadeling (art. 17e Wbk) met omgekeerde bewijslast.
9. Documenteer alle meldingen ter onderbouwing van naleving (art. 18 Richtlijn 2019/1937).
10. Informeer alle medewerkers en personen in scope over de procedure en het Huis voor Klokkenluiders.
11. DPIA en verwerkingsregister (art. 30, 35 AVG); raadpleeg de FG.
12. Verwijs naar het Huis voor Klokkenluiders en andere bevoegde instanties (AP, ACM, AFM, NVWA) voor externe melding.

Sancties in detail

De Wbk zelf bevat geen administratieve boete-regime. Sancties komen uit drie bronnen:

• Wet op de economische delicten: schending van vertrouwelijkheid is strafbaar met geldboete tot €22.500 en hechtenis tot 6 maanden.
• Civielrechtelijk: benadeling van een melder kan leiden tot schadevergoeding (materieel + immaterieel), herstel van dienstverband, en proceskostenveroordeling.
• AVG-boetes via AP: bij overtreding van de AVG-aspecten (geen DPIA, onrechtmatig verwerken van melder-data) tot €20 miljoen of 4% wereldwijde omzet.

Huis voor Klokkenluiders

Het Huis voor Klokkenluiders is sinds 2016 in Nederland actief en kreeg met de Wbk uitgebreidere onderzoeksbevoegdheden. Het Huis:

• Ontvangt externe meldingen en kan ze doorzetten naar andere bevoegde instanties.
• Voert onderzoek naar misstanden in de publieke sector op verzoek of ambtshalve.
• Adviseert melders en werkgevers vertrouwelijk.
• Doet bindende aanbevelingen aan publieke werkgevers (Hoofdstuk 3 Wbk).
• Publiceert een jaarverslag met geanonimiseerde sectorgegevens.

Relatie met de EU-Richtlijn 2019/1937

De Wbk implementeert de EU-Richtlijn 2019/1937 en gaat op enkele punten verder: de Wbk dekt expliciet "maatschappelijke misstanden" naast inbreuken op het Unierecht, en geeft het Huis voor Klokkenluiders een bredere onderzoeksbevoegdheid dan de Richtlijn vereist. Volledige vergelijking: EU-Richtlijn 2019/1937 gids.

Hoe Confidly de Wbk afdekt

• Wbk-specifieke intake-sjabloon: categorieën, informatieplichten en velden afgestemd op de Nederlandse wet.
• Anonieme meldingen: door de server uitgegeven zaakcode, 6-cijferige pincode.
• Mondelinge verklaring als bijlage: melders uploaden audio of video direct in het webformulier, met EXIF/metadata-verwijdering. Een eigen telefoonlijn of voicemail-kanaal staat op de roadmap.
• Melder-interface in Nederlands plus 26 andere EU-talen.
• Automatische herinneringen op 7 dagen en 3 maanden.
• AI-copilot (Pro): samenvattingen, ernst-classificatie, conceptantwoorden.
• Onveranderlijk audit log, exporteerbaar voor het Huis voor Klokkenluiders of de AP.
• EU-hosting uitsluitend; geen doorgifte naar derde landen.
• Sjabloon meldingsregeling in het Nederlands, geschikt voor OR-instemming.

Veelgestelde vragen, Wbk

Wat is de Wet bescherming klokkenluiders (Wbk)?

De Wet bescherming klokkenluiders verving op 18 februari 2023 de oudere Wet Huis voor klokkenluiders. De Wbk implementeert de EU-Richtlijn 2019/1937 in Nederland en geeft regels voor het melden van een (vermoeden van) een misstand met een maatschappelijk belang.

Welke werkgevers vallen onder de Wbk?

Werkgevers met 50+ werknemers, zowel in de private als publieke sector. De drempel wordt per rechtspersoon berekend. De Wbk strekt zich uit tot oud-werknemers (tot 2 jaar na einde dienstverband), ZZP'ers, vrijwilligers, stagiairs, sollicitanten en bestuurders.

Wat is een maatschappelijke misstand?

Van een misstand is sprake indien het maatschappelijk belang in het geding is en sprake is van: overtreding van de wet, gevaar voor de volksgezondheid of veiligheid, gevaar voor het milieu, of schending van interne regelingen en beroepscodes met een maatschappelijk belang. De Wbk dekt expliciet ook schendingen van het Unierecht.

Zijn anonieme meldingen toegestaan?

Ja, expliciet. Art. 2 lid 2 Wbk staat anonieme meldingen toe. De bescherming tegen benadeling geldt voor anonieme melders die later worden geïdentificeerd. Confidly's interface ondersteunt volledig anonieme meldingen via een door de server uitgegeven zaakcode zonder e-mail of IP.

Moet de ondernemingsraad instemmen?

Ja. Art. 17 Wbk vereist dat de interne meldprocedure 'in overleg met de ondernemingsraad' wordt opgesteld. Art. 27 WOR geeft de OR instemmingsrecht op regelingen rond personeelsinformatiesystemen en de verwerking van persoonsgegevens van werknemers. Zonder OR-instemming is de procedure niet rechtsgeldig.

Welke sancties kunnen volgen op niet-naleving?

De Wbk zelf bevat geen administratieve sancties. Schending van de vertrouwelijkheid is echter strafbaar onder de Wet op de economische delicten met geldboete tot €22.500 en hechtenis tot 6 maanden. Benadeling van een melder leidt tot civielrechtelijke schadevergoeding, herstel van dienstverband en immateriële schadevergoeding.

Wat doet het Huis voor Klokkenluiders?

Het Huis voor Klokkenluiders (Utrecht) is de externe instantie. Het ontvangt externe meldingen, kan onderzoek doen, adviseert melders en werkgevers vertrouwelijk, en doet bindende aanbevelingen aan publieke werkgevers (Hoofdstuk 3 Wbk). Publiceert een jaarverslag met geanonimiseerde sectorgegevens.