Whistleblowerordningens frister: 7 dage og 3 måneder i praksis

Den tidsmæssige rygrad i whistleblowerloven

Tid er en afgørende faktor i enhver whistleblowersag. Tid koster tillid, eftersom uret tikker fra første sekund. Når en medarbejder tager mod til sig og indberetter en ulovlighed, er uvisheden den største belastning. Bliver sagen taget alvorligt, eftersom er beviserne sikret, og er der risiko for lækage? Folketinget har med lov om beskyttelse af whistleblowere (lov nr. 1436 af 29. juni 2021) indført en stram tidsmæssig styring. Proceduren tåler ingen unødig tøven, eftersom fristerne er ufravigelige, og ingen kan dispensere herfra, hvorfor fristerne er ufravigelige. Sagsbehandlingen skal være hurtig, grundig og dokumenteret.

Loven opstiller to centrale milepæle, som enhver offentlig myndighed og privat virksomhed skal overholde:

• 7 kalenderdage: Frist for at sende en formel bekræftelse på modtagelsen af indberetningen til whistlebloweren (§ 10, stk. 1, nr. 1).
• 3 måneder: Frist for at give whistlebloweren en reel og fyldestgørende tilbagemelding om de iværksatte tiltag og undersøgelsens status (§ 11, stk. 1).

Disse to frister udgør kernen i lovens retssikkerhedsgarantier. Det handler om retssikkerhed, eftersom forsinkelser skader alle parter, og fristoverskridelser er ikke harmløse. Hvis en organisation overskrider 3-måneders fristen uden lovlig begrundelse, mister arbejdsgiveren kontrollen over forløbet. Whistlebloweren opnår i så fald ret til lovligt at gå til en ekstern myndighed (såsom Datatilsynet) eller i yderste konsekvens offentliggøre oplysningerne i pressen med fuld beskyttelse mod afskedigelse efter lovens § 20. Rettidig sagsbehandling er derfor afgørende for organisationens omdømme og juridiske risikostyring.

Den første milepæl: Bekræftelse på modtagelse inden for 7 dage

Efter lovens § 10, stk. 1, nr. 1, skal arbejdsgiverens udpegede whistleblowerenhed give whistlebloweren en bekræftelse på modtagelsen af indberetningen senest 7 dage efter modtagelsen. Denne frist løber fra det øjeblik, indberetningen lander i systemet eller modtages mundtligt.

Fristberegning i praksis

Hvordan beregnes de 7 dage, eftersom reglerne er krystalklare, og kalenderdage tæller, hvorfor weekender tæller med. Loven opererer med almindelige kalenderdage, ikke arbejdsdage eller bankdage. Modtages en indberetning en fredag klokken 16.30, udløber fristen den følgende fredag ved døgnets udløb. Falder den syvende dag på en lørdag, søndag eller helligdag, bør bekræftelsen af hensyn til god forvaltningsskik og compliance altid afsendes senest den sidste forudgående hverdag. Systemet må ikke stå stille hen over weekender.

Lovbestemte undtagelser fra 7-dages bekræftelsen

Loven indeholder to snævre undtagelser, hvor der ikke skal sendes en bekræftelse efter § 10, stk. 1, nr. 1:

• Whistleblowerens udtrykkelige anmodning: Hvis whistlebloweren i sin henvendelse udtrykkeligt har bedt om ikke at modtage en bekræftelse (f.eks. af frygt for, at andre har adgang til vedkommendes private e-mail eller telefon).
• Fare for afsløring af identitet: Hvis whistleblowerenheden har rimelig grund til at antage, at en bekræftelse vil bringe beskyttelsen af whistleblowerens identitet i fare (f.eks. ved mistanke om overvågning på medarbejderens arbejdscomputer eller enhed).

Hvad skal en modtagelsesbekræftelse indeholde?

En professionel bekræftelse skal skabe tryghed og forventningsafstemning. Den bør indeholde:

• En formel kvittering for, at indberetningen er modtaget på en bestemt dato og et bestemt klokkeslæt.
• Et unikt sagsnummer til fremtidig reference.
• En kort forklaring på det videre sagsforløb og den lovbestemte frist på 3 måneder.
• Oplysning om, at kommunikationen sker fortroligt, og at whistlebloweren er beskyttet mod repressalier efter loven.
• En anmodning om, at whistlebloweren løbende logger ind for at besvare eventuelle opklarende spørgsmål.

Den uvildige whistleblowerenhed: Hvem må behandle sagen?

Efter § 10, stk. 1, skal arbejdsgiveren udpege en eller flere upartiske personer eller en afdeling, som er bemyndiget til at modtage indberetningerne, have kontakt med whistlebloweren, følge omhyggeligt op på indberetningen og give tilbagemelding. Dette er et centralt retssikkerhedskrav.

Uafhængighed og habilitet

Whistleblowerenheden skal kunne handle uafhængigt, eftersom neutralitet er et krav, og inhabilitet tolereres ikke. Personerne i enheden må ikke have personlige eller økonomiske interesser i de sager, der indberettes. Der må ikke foreligge inhabilitet. Hvis en indberetning eksempelvis retter sig mod den juridiske direktør eller HR-chefen, kan vedkommende under ingen omstændigheder deltage i visitationen eller undersøgelsen af sagen.

Typiske interne modeller for whistleblowerenheden:

• Intern juridisk afdeling / compliance-afdeling: Velegnet i store organisationer med etablerede integritetsfunktioner.
• Intern revision: Høj grad af uafhængighed og direkte rapporteringslinje til bestyrelsens revisionsudvalg.
• HR-afdelingen: Anvendes ofte i mindre virksomheder, men kræver særlig opmærksomhed på habilitet, især ved sager om chikane eller ledelsessvigt.

Ekstern tredjepart som modtager

Mange organisationer vælger at udpege en ekstern tredjepart til at varetage funktionen som whistleblowerenhed eller fungere som første led i modtagelsen. Det kan være et advokatfirma eller et revisionshus. Efter § 9, stk. 4, er dette fuldt lovligt. Den eksterne tredjepart sikrer et objektivt filter, gennemfører en uvildig juridisk screening og beskytter whistleblowerens identitet over for virksomhedens interne ledelse.

Fasen mellem dag 7 og måned 3: Omhyggelig opfølgning i praksis

Hvad sker der i de op til 90 dage mellem bekræftelsen og den endelige tilbagemelding? Her arbejdes der intensivt, eftersom beviser skal sikres, og vidner skal høres, hvorfor sandheden skal frem, idet dette er selve undersøgelsesfasen. Efter lovens § 10, stk. 1, nr. 2, er enheden forpligtet til at foretage omhyggelig opfølgning. Dette er ikke en passiv ventetid. Tværtimod kræver det en proaktiv, systematisk efterforskning.

Afvisning af åbenbart ubegrundede indberetninger

Hvis en indberetning falder helt uden for lovens anvendelsesområde (f.eks. almindelig utilfredshed med en kollegas tone eller en privat uoverensstemmelse) eller er åbenbart chikanøs og grundløs, kan sagen henlægges efter en foreløbig undersøgelse. Men pas på. Henlæggelsen fritager ikke enheden for pligten til at give tilbagemelding. Whistlebloweren skal senest efter 3 måneder have en skriftlig begrundelse for, hvorfor sagen er afsluttet uden yderligere foranstaltninger.

Whistleblowerens ret til et fysisk møde

Efter lovens § 9, stk. 2, skal organisationen tilbyde, at en indberetning kan indgives mundtligt. Hvis whistlebloweren anmoder herom, skal organisationen give mulighed for et personligt, fysisk møde inden for en rimelig frist. På mødet skal der tages et nøjagtigt referat, som whistlebloweren har ret til at gennemse, rette og underskrive. Nægter virksomheden at afholde et sådant møde, foreligger der et direkte brud på loven.

Den anden milepæl: Tilbagemelding inden for 3 måneder

Efter lovens § 11 skal whistlebloweren have en tilbagemelding senest 3 måneder fra bekræftelsen af modtagelsen. I de særlige undtagelsestilfælde, hvor der overhovedet ikke er fremsendt en skriftlig kvittering grundet anmelderens eget ønske, beregnes 3-måneders perioden direkte med udgangspunkt i udløbet af den lovpligtige 7-dages varslingsfrist.

Hvad er en "tilbagemelding" efter loven?

Tilbagemeldingen er ikke blot en høflighedsfrase. Indholdet skal være reelt, eftersom floskler accepteres ikke, og whistlebloweren har krav på substans. Lovens § 2, nr. 9, definerer tilbagemelding som oplysninger om de tiltag, som organisationen har iværksat eller agter at iværksætte for at vurdere rigtigheden af påstandene i indberetningen og om nødvendigt for at imødegå den indberettede overtrædelse.

En fyldestgørende tilbagemelding skal således oplyse om:

• Hvilke konkrete undersøgelsesskridt der er gennemført (f.eks. gennemgang af bilag, ekstern IT-undersøgelse, revisionsgennemgang).
• Hvad undersøgelsens konklusion har været (om påstandene har kunnet bekræftes, delvist bekræftes eller afkræftes).
• Hvilke tiltag organisationen har iværksat (f.eks. ændring af interne procedurer, ansættelsesretlige advarsler, opsigelse, politianmeldelse eller anlæggelse af erstatningssag).
• Hvis sagen er henlagt: En saglig og klar begrundelse for henlæggelsen.

Forlængelse af fristen: Op til 6 måneder i særlige tilfælde

Hvad gør man, hvis sagen er så kompleks, at den umuligt kan afsluttes på 3 måneder? Loven giver en nødbremse, eftersom seks måneder er loftet, og fristen kan ikke strækkes længere, hvorfor loven anerkender denne udfordring. Efter § 11, stk. 2, kan fristen forlænges til højst 6 måneder, hvis det er nødvendigt som følge af sagens særlige omstændigheder.

Hvad udgør "særlige omstændigheder"?

Forlængelse må ikke blive en bekvemmelighedsundskyldning for langsom sagsbehandling. Forlængelse er kun lovlig, hvis der foreligger objektive grunde, herunder:

• Omfattende grænseoverskridende undersøgelser med involvering af udenlandske datterselskaber.
• Behov for retsmedicinske IT-undersøgelser (forensic IT) af enorme datamængder.
• Involvering af eksterne specialister, revisorer eller advokater til komplekse regnskabsanalyser.
• Koordinering med politiet eller andre offentlige tilsynsmyndigheder, der har anmodet om udsættelse af interne skridt for ikke at kompromittere en strafferetlig efterforskning.

Kravet om skriftlig underretning inden udløbet af de 3 måneder

Dette er en af de farligste faldgruber i praksis. Husk varslet, eftersom glem det ikke, og tidsfristen er absolut. Hvis enheden vurderer, at sagen kræver op til 6 måneder, skal whistlebloweren underrettes skriftligt inden udløbet af den oprindelige 3-måneders frist. Underretningen skal indeholde en klar begrundelse for forlængelsen samt en forventet tidshorisont for den endelige tilbagemelding. Glemmer enheden denne underretning, udløber fristen ulovligt, og whistlebloweren er frit stillet til at gå eksternt.

Konsekvenser ved fristoverskridelse: Hvornår må whistlebloweren gå til pressen?

Hvorfor er fristerne så afgørende, eftersom pressen lurer i kulissen, og svigter virksomheden, falder beskyttelsen bort, hvorfor lækager bliver lovlige. Svaret findes i lovens § 20 om offentliggørelse. Den danske whistleblowerlov opstiller en klar beskyttelsestrappe for whistlebloweren.

Hovedreglen er, at en whistleblower skal benytte de etablerede interne eller eksterne kanaler for at nyde lovens beskyttelse mod fyring og repressalier. Men hvis organisationen svigter sine pligter, ændrer magtbalancen sig fundamentalt.

Efter § 20, stk. 1, nr. 1, er en whistleblower fuldt beskyttet mod repressalier ved offentliggørelse i pressen eller på sociale medier, hvis:

• Whistlebloweren først har indberettet internt eller eksternt, og
• Der ikke er foretaget passende tiltag eller givet tilbagemelding inden for de lovfastsatte frister (senest 3 måneder, henholdsvis 6 måneder ved begrundet forlængelse).

Fristoverskridelse åbner således døren for lovlige lækager til medierne. En organisation, der sylter en ubehagelig indberetning, risikerer at vågne op til forsideoverskrifter, uden at ledelsen kan gribe ind over for kilden, fordi loven yder whistlebloweren fuldstændig immunitet.

Løbende orientering: Whistleblowerens ret til opdateringer

Ud over de faste frister på 7 dage og 3 måneder fastslår Justitsministeriets vejledning, at god sagsbehandling indebærer en løbende dialog. Efter anmodning fra whistlebloweren skal organisationen så vidt muligt give opdateringer om sagens gang undervejs i forløbet.

Hvis en undersøgelse eksempelvis trækker ud over 6 måneder på grund af politiets efterforskning, bør enheden med jævne mellemrum (f.eks. hver anden eller tredje måned) orientere whistlebloweren om, at sagen fortsat verserer, og at organisationen afventer myndighedernes afgørelse. Dette dæmper frustration og forebygger unødige eskaleringer.

Tjekliste for sagsbehandlere: Sikring af fristerne

For at undgå processuelle fejl bør enhver whistleblowerenhed implementere følgende kontrolsystem:

• Automatisk datologning: Systemet skal automatisk stemple modtagelsestidspunktet for enhver henvendelse.
• Automatiseret påmindelse: Opsæt automatiske alarmer på dag 4 (husk bekræftelse inden dag 7) og på dag 60 (undersøgelse skal afsluttes, eller forlængelse skal varsles inden dag 90).
• Standardiserede skabeloner: Hav forhåndsgodkendte, juridisk kvalitetssikrede skabeloner klar til modtagelsesbekræftelse, varsling om forlængelse samt endelig tilbagemelding.
• Sikker tovejsportal: Anvend en dedikeret platform som UNOVOX, der muliggør sikker kommunikation med whistlebloweren uanset tid og sted.
• Periodisk ledelsesrapportering: Udarbejd kvartalsvise oversigter til direktionen over overholdelsen af sagsbehandlingstiderne.

Domstolenes prøvelse af sagsbehandlingstiden og godtgørelse

Hvad sker der ved domstolene, hvis en arbejdsgiver sylter en sag? Dommerne reagerer prompte, eftersom bøderne svir, og tab af troværdighed koster dyrt. Retten ser med stor strenghed på overskridelse af de lovbestemte frister. Fristerne er ikke vejledende retningslinjer, eftersom de er bindende retsgarantier. Hvis en virksomhed undlader at overholde 3-måneders fristen uden lovlig begrundelse, svigter virksomheden sin lovpligtige omsorgspligt.

I sager om påståede repressalier tillægger byretterne og Arbejdsretten processuelle forsømmelser betydelig vægt. Hvis en arbejdsgiver har modtaget en indberetning, har ignoreret 7-dages fristen og først efter fire eller fem måneder foretager sig noget, svækkes arbejdsgiverens troværdighed fundamentalt. Når medarbejderen efterfølgende opsiges, vil domstolene næsten automatisk lægge til grund, at der foreligger en ulovlig repressalie efter lovens § 16. Den omvendte bevisbyrde bliver i praksis umulig at løfte for en virksomhed med rod i sagsbehandlingen.

Godtgørelsen efter § 17 udmåles med afsæt i forseelsens karakter. Er der tale om bevidst vildledning af whistlebloweren eller bevidst passivitet for at beskytte en højtstående leder, udmåles godtgørelsen i den absolutte top af skalaen. Dette kan svare til 12 til 24 måneders løn samt fuld godtgørelse for tort og advokatomkostninger.

Forholdet til GDPR under sagsbehandlingen: Udsættelse af oplysningspligt

En af de mest komplekse udfordringer for whistleblowerenheden er balancen mellem whistleblowerens beskyttelse og den indberettede persons rettigheder efter databeskyttelsesforordningen (GDPR). Efter GDPR artikel 14 har en person, som der indsamles oplysninger om, som udgangspunkt ret til at få besked herom inden for en måned.

Hvis en leder under mistanke for bedrageri straks fik besked om indberetningen, ville beviser kunne slettes. Vidner ville kunne trues, eftersom undersøgelsen ville lide skibbrud. Dansk ret har løst denne konflikt gennem whistleblowerlovens § 22 og databeskyttelseslovens § 22. Whistleblowerenheden kan udskyde underretningen af den indberettede person, så længe det er nødvendigt for at afdække sagen eller beskytte whistleblowerens identitet.

Følgende principper gælder for håndteringen:

• Proportionalitetsprincippet: Udsættelse af oplysningspligten må kun ske, hvis der er en konkret og reel risiko for undersøgelsens gennemførelse.
• Journalisering af begrundelsen: Enheden skal udarbejde et internt notat, der begrunder, hvorfor underretningen udsættes. Notatet skal opbevares i sagsakten.
• Efterfølgende orientering: Så snart beviserne er sikret, og der ikke længere er risiko for påvirkning af undersøgelsen, skal den berørte person have besked om de registrerede oplysninger. Dog må whistleblowerens identitet aldrig afsløres uden samtykke efter lovens § 25.

Arkivering, sletning og revisionsspor efter sagens afslutning

Hvor længe må en organisation gemme dokumenterne i en whistleblowersag? Svaret afhænger af sagens udfald og karakter. Efter Datatilsynets praksis og GDPR artikel 5 skal oplysninger slettes, så snart de ikke længere er nødvendige til det formål, de blev indsamlet til.

Retningslinjerne for opbevaring er:

• Åbenbart ubegrundede indberetninger: Skal slettes straks efter, at den indledende vurdering er afsluttet, medmindre der er behov for at dokumentere chikane fra indberetterens side.
• Undersøgte sager uden sanktioner: Hvis undersøgelsen viser, at der ikke er begået ulovligheder, slettes personoplysningerne normalt senest 2 måneder efter undersøgelsens afslutning.
• Sager med ansættelsesretlige konsekvenser: Fører sagen til advarsel eller afskedigelse, overføres oplysningerne til den pågældende medarbejders personalemappe og opbevares i overensstemmelse med de almindelige regler for personalesager (typisk 5 år efter ansættelsesforholdets ophør).
• Politianmeldelser og retssager: Er sagen overdraget til politiet eller domstolene, opbevares dokumenterne, indtil sagen er endeligt retskraftigt afgjort og forældelsesfrister er udløbet.
• Uforanderligt revisionsspor: Selve den tekniske logfil, der beviser, at tidsfristerne på 7 dage og 3 måneder blev overholdt, bør opbevares i anonymiseret form i op til 5 år for at kunne imødegå eventuelle tilsynssager fra Datatilsynet eller Arbejdstilsynet.