Vem är skyldig att ha en intern visselblåsarkanal i Sverige? Tröskelvärden, undantag och tillsyn

Genom ikraftträdandet av lagen (2021:890) om skydd för personer som rapporterar om missförhållanden, i dagligt tal kallad visselblåsarlagen, genomförde Sverige Europaparlamentets och rådets direktiv (EU) 2019/1937 och etablerade därmed ett av Nordens mest långtgående och rättsligt bindande system för skydd av visselblåsare på arbetsmarknaden.

För svenska företagsledningar, styrelser, kommunstyrelser och regionledningar innebär lagstiftningen en fundamental omställning av kraven på intern styrning och kontroll, eftersom lagstiftaren inte enbart kräver att en digital eller fysisk brevlåda upprättas, utan föreskriver ett fullständigt oberoende och rättssäkert förfarande som garanterar absolut konfidentialitet, skydd mot repressalier och strikt efterlevnad av tidsfrister under överinseende av Arbetsmiljöverket.

Den rättsliga grunden: Lag (2021:890) och dess syfte

Den svenska visselblåsarlagen syftar till att undanröja de hinder och rädslor som historiskt har hindrat arbetstagare och andra verksamhetsnära personer från att slå larm om allvarliga oegentligheter. Transparens bygger tillit, då tystnadskultur skadar företag, och lagen skyddar modiga individer, varför lagkravet är absolut, eftersom tillsynen är kontinuerlig, då rättssäkerhet ska råda, och detta kräver lagstiftningen, varför sanktionerna är kännbara, eftersom arbetsgivaren bär ansvaret, då regelefterlevnad skapar trygghet, och processen måste dokumenteras, varför ingen undkommer tillsynen. Principen är enkel: den som i ett arbetsrelaterat sammanhang får del av information om missförhållanden och rapporterar dessa ska kunna göra det utan fruktan för uppsägning, omplacering, trakasserier eller andra former av repressalier från arbetsgivarens sida.

Lagen är uppdelad i tydliga kapitel som reglerar personkretsen (1 kap.), skyddet mot repressalier och skadeståndsansvar (2 kap.), förutsättningar för ansvarsfrihet (3 kap.), former för rapportering (4 kap.), interna rapporteringskanaler (5 kapitel), externa rapporteringskanaler (6 kapitel), offentliggörande (7 kapitel) samt tillsyn och sanktioner (8 kap.). Den centrala skyldigheten för arbetsgivare återfinns i 5 kapitel.

Tröskelvärdet på 50 arbetstagare i privat sektor

Huvudregeln för den privata sektorn fastställs i 5 kapitel 2 § visselblåsarlagen: En verksamhetsutövare som vid kalenderårets början har 50 eller fler arbetstagare är skyldig att ha interna rapporteringskanaler och förfaranden för rapportering och uppföljning. Denna skyldighet är i dag fullt ut tillämplig för samtliga berörda organisationer.

Den stegvisa implementeringen: Historik och nutid

Lagstiftaren införde en tvåstegsmodell för att ge mindre organisationer tid för anpassning:

• Stora verksamhetsutövare (250 eller fler anställda): Skyldigheten trädde i kraft den 17 juli 2022. Dessa organisationer har nu haft systemen i drift under flera år och granskas löpande av tillsynsmyndigheter.
• Medelstora verksamhetsutövare (50 till 249 anställda): Skyldigheten trädde i kraft den 17 december 2023. Sedan detta datum omfattas samtliga privata arbetsgivare i Sverige med minst 50 anställda av det fulla sanktionsansvaret.

Hur beräknas antalet arbetstagare i Sverige?

Vid bedömningen av om en verksamhetsutövare når upp till tröskelvärdet på 50 arbetstagare gäller strikta principer som skiljer sig från en enkel ögonblicksbild på lönekontoret. Beräkningen ska spegla den faktiska verksamheten:

• Huvudregeln vid kalenderårets början: Bedömningen görs utifrån hur många arbetstagare verksamhetsutövaren sysselsätter vid kalenderårets ingång (den 1 januari). Om antalet under året överstiger 50 genom säsongsanställningar eller expansion, inträder skyldigheten formellt vid nästkommande årsskifte, men god sed inom regelefterlevnad påbjuder proaktivt inrättande.
• Deltidsanställda och visstidsanställda: Alla individer med ett anställningsavtal räknas som en person (huvudtalsprincipen / per capita). En person som arbetar 25 % deltid räknas lika fullt som en person som arbetar 100 % heltid. Visstidsanställda, provanställda och föräldralediga ska medräknas i det totala antalet anställda.
• Inhyrd personal och konsulter: Inhyrda arbetstagare från bemanningsföretag räknas hos bemanningsföretaget som är deras formella arbetsgivare, inte hos kundföretaget vid tröskelvärdesberäkningen. Däremot har den inhyrda personalen full laglig rätt att använda kundföretagets interna visselblåsarkanal om företaget omfattas av lagen.

Nolltröskel: Organisationer som måste ha kanal oavsett storlek

För vissa branscher och verksamheter har den svenska lagstiftaren och unionsrätten beslutat att risken för allmänheten och samhällsekonomin är så pass överhängande att tröskelvärdet på 50 arbetstagare sätts ur spel. I dessa sektorer gäller en absolut nolltröskel (skyldighet från och med den första anställda):

Finansiella tjänster och kapitalmarknad

Verksamhetsutövare som står under Finansinspektionens tillsyn är skyldiga att inrätta interna rapporteringssystem oberoende av personalstyrka. Detta omfattar:

• Banker, kreditmarknadsföretag och betaltjänstleverantörer.
• Värdepappersbolag, fondbolag och AIF-förvaltare enligt lagen (2013:561) om förvaltare av alternativa investeringsfonder.
• Försäkringsbolag, återförsäkringsföretag och försäkringsdistributörer under Finansinspektionens tillsyn.
• Verksamhetsutövare som omfattas av lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism (penningtvättslagen), exempelvis finansiella rådgivare och valutaväxlare.

Civil luftfart och sjösäkerhet

Inom transportsektorn föreskriver EU-förordningar (bland annat förordning EU 376/2014 om rapportering av händelser inom civil luftfart) att alla operatörer, flygplatser och flygunderhållsorganisationer ska upprätthålla konfidentiella incident- och avvikelsekanaler. På motsvarande sätt ställs specifika krav inom sjöfartssäkerhet och offshoreverksamhet för olja och gas.

Offentlig sektor: Kommuner, regioner och statliga myndigheter

Den offentliga sektorn i Sverige bär ett särskilt tungt ansvar för demokrati, rättssäkerhet och förvaltning av skattebetalarnas medel. Därför regleras offentliga verksamheter med stränga krav:

Statliga förvaltningsmyndigheter

Samtliga statliga myndigheter som lyder under regeringen eller riksdagen är skyldiga att tillhandahålla interna visselblåsarkanaler om de har 50 eller fler anställda. I praktiken har flertalet statliga verk, universitet, högskolor och domstolar infört kanaler oavsett storlek för att garantera högsta tänkbara transparens.

Regioner och kommuner

Samtliga 21 regioner och 290 kommuner i Sverige omfattas av lagens krav. I kommunal verksamhet uppstår ofta komplexa strukturer med kommunala bolag, förvaltningar och stiftelser. Huvudregeln är att varje självständig juridisk person (t.ex. ett kommunalt bostadsbolag eller energibolag) med 50 eller fler arbetstagare ska ha en egen kanal.

Undantagsregeln för mindre kommuner

Enligt 5 kapitel 3 § andra stycket visselblåsarlagen får kommuner med färre än 10 000 invånare dela interna rapporteringskanaler och förfaranden med varandra eller med kommunala bolag. Detta syftar till att minska den administrativa bördan för glesbygdskommuner, under förutsättning att sekretess och oberoende garanteras fullt ut.

Regler för koncerner och resursdelning

En av de mest diskuterade frågorna i svenskt näringsliv handlar om huruvida en koncern kan inrätta en enda central visselblåsarkanal vid huvudkontoret och låta dotterbolagen ansluta sig till denna. Europeiska kommissionen och svensk rätt har intagit en mycket restriktiv hållning:

För ett svenskt dotterbolag med 300 anställda i en global koncern räcker det således inte att hänvisa de anställda till koncernens internationella hotline i USA eller Tyskland. Bolaget bryter mot svensk lag om det saknas en lokal, svenskspråkig och självständig funktion som uppfyller lagens alla krav på oberoende och tidsfrister.

Den skyddade personkretsen enligt 1 kap. 8 §

Många företagsledare tror felaktigt att visselblåsarsystemet enbart är till för de fast anställda tjänstemännen. Den svenska lagstiftaren har i 1 kap. 8 § definierat en synnerligen bred personkrets som åtnjuter fullt lagstadgat skydd:

• Arbetstagare: Fast anställda, provanställda, deltidsanställda och visstidsanställda.
• Arbetssökande: Personer som befinner sig i en rekryteringsprocess eller som har sökt arbete och under denna process fått kännedom om oegentligheter.
• Tidigare arbetstagare: Personer vars anställning har upphört, om informationen inhämtades under anställningstiden.
• Praktikanter och volontärer: Personer som utför oavlönat eller avlönat arbete i utbildningssyfte eller ideellt.
• Inhyrd personal: Bemanningskonsulter som utför arbete under verksamhetsutövarens kontroll och ledning.
• Egenföretagare och underleverantörer: Konsulter, leverantörer och uppdragstagare som har en affärsrelation med bolaget.
• Ledande befattningshavare och styrelseledamöter: Medlemmar i styrelsen, suppleanter, verkställande direktör och andra ledande organ.
• Aktieägare: Aktieägare som är verksamma i bolaget och har insyn i verksamheten.

Den behöriga och oberoende enheten (5 kapitel 4 §)

Lagen ställer tydliga krav på hur rapporter ska tas emot och handläggas. Arbetsgivaren måste utse oberoende och självständiga personer eller enheter som är behöriga att ta emot rapporter, ha kontakt med den rapporterande personen, följa upp rapporten och lämna återkoppling.

Intressekonflikter och rollfördelning

Vem kan vara behörig person? Det finns inget formellt krav på juridisk examen, men personen måste vara fri från intressekonflikter. Att utse verkställande direktören, ekonomichefen eller personalchefen (HR-chefen) till ensam behörig person är i praktiken mycket olämpligt. Om rapporten rör ekonomiska oegentligheter som ekonomichefen är inblandad i, faller hela systemets trovärdighet samman. Det måste finnas en alternativ väg för jävssituationer.

Extern leverantör som mottagare

Lagen tillåter uttryckligen att verksamhetsutövaren anlitar en extern oberoende aktör för att hantera mottagandet av rapporter och den inledande utredningen (5 kapitel 4 §). Många svenska organisationer väljer därför en certifierad compliance-plattform som UNOVOX, kombinerad med en extern advokatbyrå eller revisionsbyrå som första mottagningsinstans. Detta skapar maximal tillit hos personalen och eliminerar interna lojalitetskonflikter.

MBL-förhandling: Fackligt samråd vid införande

Ett unikt drag i den svenska arbetsmarknadsmodellen är den starka ställningen för arbetstagarorganisationerna. Införandet av en visselblåsarkanal innebär en viktig förändring av arbets- och anställningsvillkor samt hantering av personuppgifter. Därför aktiveras lagen (1976:580) om medbestämmande i arbetslivet (MBL):

• Primär förhandlingsskyldighet (11 § MBL): Arbetsgivaren är skyldig att på eget initiativ påkalla förhandling med kollektivavtalsbärande fackförbund innan beslut fattas om att upphandla och införa en visselblåsarkanal.
• Informationsplikt (19 § MBL): Arbetsgivaren ska hålla facket löpande informerat om hur systemet fungerar och vilka rutiner som tillämpas.
• Förhandling med icke-kollektivavtalsbundna förbund (13 § MBL): Om arbetsgivaren inte har kollektivavtal ska förhandling ske med berörda fackliga organisationer som har medlemmar på arbetsplatsen.

Att ignorera MBL-förhandlingen kan leda till att arbetsgivaren döms att betala allmänt skadestånd till fackföreningen i Arbetsdomstolen, även om själva visselblåsarsystemet i sig uppfyller lagens tekniska krav.

Arbetsmiljöverkets tillsyn och sanktioner

I Sverige är Arbetsmiljöverket den utpekade tillsynsmyndigheten för interna rapporteringskanaler och förfaranden enligt 8 kap. visselblåsarlagen och förordning (2021:949). Myndighetens roll och befogenheter är omfattande:

Tillsynsbesök och förelägganden

Arbetsmiljöverket genomför planerade och händelsestyrda inspektioner av svenska arbetsplatser. Myndigheten kontrollerar:

• Att en fungerande och tillgänglig rapporteringskanal faktiskt finns inrättad.
• Att dokumenterade rutiner och skriftlig information finns tillgänglig för personalen.
• Att behöriga personer har utsetts och att deras självständighet är säkerställd.
• Att tidsfristerna (7 dagar för bekräftelse och 3 månader för återkoppling) respekteras i praktiken.

Vite och föreläggande vid bristande efterlevnad

Om en arbetsgivare inte har inrättat en kanal eller om kanalen har allvarliga brister, meddelar Arbetsmiljöverket ett föreläggande förenat med vite enligt 8 kap. 2 §. Om arbetsgivaren trots föreläggandet inte åtgärdar bristerna inom utsatt tid, ansöker myndigheten hos förvaltningsrätten om att vitet ska dömas ut. Vitesbeloppen kan uppgå till betydande summor (ofta mellan 50 000 och flera hundra tusen kronor) beroende på företagets storlek och överträdelsens allvar.

Informationsskyldighet gentemot arbetstagarna

Att ha ett tekniskt system räcker inte om ingen vet hur det används. Enligt 5 kapitel 9 § visselblåsarlagen är verksamhetsutövaren skyldig att lämna tydlig och lättillgänglig information om:

• Hur rapportering ska göras i den interna kanalen.
• Hur rapportering kan göras till behöriga myndigheter via externa rapporteringskanaler.
• Förutsättningarna för att åtnjuta skydd mot repressalier och skadeståndsansvar.
• Meddelarfrihet och anskaffarfrihet enligt tryckfrihetsförordningen och yttrandefrihetsgrundlagen.

Denna information ska hållas ständigt tillgänglig på intranät, i personalhandböcker och på företagets externa webbplats för externa intressenter som konsulter och arbetssökande.

Skadeståndsansvar vid repressalier och hindrande åtgärder

Den mest ingripande delen av visselblåsarlagen rör de civilrättsliga sanktionerna vid repressalier. Enligt 2 kap. 1 § får en verksamhetsutövare inte vidta repressalier mot en rapporterande person. Om en arbetsgivare bryter mot förbudet döms denne enligt 2 kap. 2 § att betala:

• Ekonomiskt skadestånd: Ersättning för den ekonomiska förlust som arbetstagaren drabbas av (exempelvis utebliven lön, pensionsförluster och omkostnader).
• Allmänt skadestånd: Ersättning för den kränkning som lagöverträdelsen innebär. Skadeståndsnivåerna i Arbetsdomstolen för brott mot visselblåsarskyddet är betydande och överstiger ofta sedvanliga skadestånd enligt LAS (lagen om anställningsskydd).

Lagen innehåller dessutom en omvänd bevisbörda (2 kap. 3 §). Om den anställde visar att hen har visselblåst och därefter utsatts för en negativ åtgärd (såsom uppsägning, utebliven löneförhöjning eller fråntagande av arbetsuppgifter), presumeras åtgärden vara en otillåten repressalie. Det ankommer helt på arbetsgivaren att bevisa att åtgärden uteslutande berodde på sakliga skäl helt frikopplade från visselblåsningen.

Praktisk implementeringsplan för svenska organisationer

För organisationer som ska säkerställa full regelefterlevnad rekommenderas följande strukturerade process i fem steg:

• Fastställ tröskelvärde och personkrets: Genomför en noggrann revision av antalet anställda (inklusive visstid och deltid) per den 1 januari. Identifiera om nolltröskel gäller inom särskilda affärsområden.
• Välj en certifierad teknisk lösning: Upphandla en säker, krypterad och användarvänlig plattform som UNOVOX med stöd för skriftlig, muntlig och anonym rapportering.
• Genomför MBL-förhandling: Kalla de fackliga organisationerna till primärförhandling i god tid innan implementeringsbeslut fattas.
• Utse och utbilda behöriga personer: Etablera en opartisk utredningsgrupp, definiera tydliga jävsregler och utbilda handläggarna i lagens tidsfrister och sekretesskrav.
• Publicera styrdokument och utbilda organisationen: Upprätta en formell visselblåsarpolicy, informera all personal och publicera externa rapporteringsvägar på företagets webbplats.

Varför svenska företag väljer UNOVOX

Platformen UNOVOX är skräddarsydd för att möta alla de rigorösa krav som ställs i svensk rätt och EU-direktivet. Systemet erbjuder automatiserad bevakning av 7-dagars- och 3-månadersfristerna, militärgradig end-to-end-kryptering med nollkunskapsarkitektur, fullständigt anonym dialogbox utan IP-loggning och integrerade funktioner för röstförvrängning vid muntlig rapportering. Med UNOVOX garanteras en revisionssäker process som tål Arbetsmiljöverkets granskning och skapar en trygg arbetsmiljö där felaktigheter rättas i tid.

Rättspraxis från Arbetsdomstolen: Hur domstolen bedömer repressalier

Arbetsdomstolens (AD) praxis utgör en central ledstjärna för tolkningen av visselblåsarskyddet i Sverige. Domstolen är sträng, då arbetsgivaren bär bevisbördan, och skadestånd döms ut, varför skyddet är starkt, eftersom rättssäkerheten är grundläggande.

I flera uppmärksammade avgöranden har Arbetsdomstolen klargjort att begreppet repressalie ska tolkas extensivt i enlighet med direktivets skyddsändamål, vilket innebär att inte enbart direkta uppsägningar eller avskedanden omfattas, utan jämväl subtila och svårbevisade åtgärder såsom omplacering till monotona arbetsuppgifter, fråntagande av budgetansvar, uteslutning från strategiska ledningsmöten eller underlåtenhet att bevilja sedvanlig löneförhöjning i samband med den årliga lönerevisionen.

Särskilt intressant är domstolens tillämpning av den omvända bevisbördan enligt 2 kap. 3 §, då beviskravet är högt. Arbetsgivaren måste förete fullgod skriftlig dokumentation. Om en arbetsgivare genomför en omorganisation och hävdar arbetsbrist kort efter att en medarbetare lämnat en visselblåsarrapport, presumeras uppsägningen utgöra en otillåten repressalie om inte arbetsgivaren kan visa att omorganisationen varit planerad och dokumenterad långt innan rapporten inkom.

Internationella koncerner: Konsekvenser av EU-kommissionens ställningstagande

För utländska moderbolag med dotterbolag i Sverige har visselblåsarlagen inneburit betydande huvudvärk och tvingat fram omfattande revisioner av globala compliance-program. Många multinationella koncerner förlitade sig tidigare på en centraliserad visselblåsarlinje baserad vid koncernens säte i exempelvis USA, Storbritannien eller Tyskland, där alla ärenden hanterades av koncernens centrala utredningsavdelning.

Europeiska kommissionen fastslog emellertid i ett formellt yttrande att en sådan centralisering strider mot direktivets ordalydelse för dotterbolag med 250 eller fler anställda. Svensk lag följer denna linje reservationslöst. Lagen kräver lokalt ansvar, då centralisering är otillåten, och dotterbolaget måste svara, varför lokala chefer bär ansvaret.

Konsekvensen för svenska dotterbolag med 250 eller fler anställda är kristallklar: bolaget måste etablera en självständig intern kanal där svenska arbetstagare kan rapportera på svenska, där bekräftelse lämnas inom sju dagar av lokalt utsedda behöriga personer och där återkoppling ges inom tre månader, oavsett vilka parallella globala system som koncernen i övrigt tillhandahåller.

Sammanfattning: Från lagtvång till strategisk fördel

Att uppfylla kraven i lag (2021:890) är inte enbart en fråga om att undvika förelägganden från Arbetsmiljöverket eller skadestånd i Arbetsdomstolen. En väl fungerande visselblåsarkanal är ett av ledningens viktigaste strategiska verktyg för riskhantering. Tidig upptäckt av korruption, miljöbrott, säkerhetsrisker eller trakasserier räddar miljonbelopp och skyddar bolagets anseende. Den moderna svenska arbetsgivaren ser visselblåsning som en styrka och ett bevis på hög affärsetik. Öppenhet lönar sig, då förtroende är nyckeln, och rättvisa skapar framgång, varför tystnaden är farlig, eftersom lagen ger trygghet, då ingen ska tystas, och framtiden kräver ansvar.

Genom att implementera en beprövad, tekniskt avancerad och heltäckande compliance-lösning i samråd med de fackliga organisationerna kan verksamhetsutövaren säkerställa att organisationen inte blott uppfyller lagens minimikrav utan i själva verket bygger en långsiktigt hållbar, motståndskraftig och etiskt oförvitlig företagskultur som attraherar marknadens främsta talanger och investerare.