La Direttiva UE sul whistleblowing, spiegata

La Direttiva (UE) 2019/1937 — di solito chiamata semplicemente «la Direttiva whistleblowing» — è la legge dell'UE che protegge chi segnala violazioni del diritto dell'Unione riscontrate sul lavoro. Il Parlamento europeo e il Consiglio l'hanno adottata il 23 ottobre 2019, dopo una serie di scandali nel decennio precedente — il Dieselgate, LuxLeaks, i Panama Papers, le rivelazioni Cambridge Analytica tra gli altri —, in cui chi per primo aveva dato l'allarme aveva poca o nessuna tutela legale, e in alcuni casi è stato perfino perseguito per averlo fatto. Invece di lasciare che ogni Stato membro inventasse da sé la propria tutela per i whistleblower, la Direttiva fissa una base comune vincolante a livello UE, che ogni Stato membro ha dovuto recepire nel proprio diritto nazionale — per questo «la Direttiva» e, ad esempio, il D.Lgs. 24/2023 italiano descrivono lo stesso obbligo di fondo, solo con un abito nazionale diverso. Vedi le guide per Paese più sotto per come lo ha recepito realmente ogni Stato membro.

Per un datore di lavoro, ciò che richiede la Direttiva si riduce a tre punti. Primo, se si raggiunge la soglia di dipendenti (vedi la soglia dei 50 dipendenti, spiegata), occorre gestire un canale di segnalazione interno che sia davvero utilizzabile in sicurezza. Secondo, quel canale deve rispettare requisiti precisi e non negoziabili — chi può usarlo, in quanto tempo si conferma la ricezione di una segnalazione, in quanto tempo si dà riscontro, e come si protegge l'identità di chi segnala. Terzo, non ci si può ritorcere contro chi lo utilizza, e la legge definisce la ritorsione in modo deliberatamente ampio.

Questa sezione tratta questa base comune nella sua interezza, nell'ordine più logico per apprenderla: iniziate da chi è protetto, poi cosa richiede davvero un canale conforme e segnalazione interna, esterna e pubblica: i diversi canali. Riservatezza e tutela legale e il termine di 7 giorni/3 mesi per il riscontro trattano cosa succede una volta effettuata la segnalazione. Cosa si può effettivamente segnalare e cosa si intende per ritorsione trattano i dettagli utili da conoscere una volta acquisite le basi. I dettagli specifici di ciascun Paese — la legge nazionale, l'autorità competente e il regime sanzionatorio — sono pubblicati Paese per Paese nelle guide sottostanti.

Vai direttamente alla guida del tuo paese

Articoli

2.1
Chi è protetto dalla Direttiva
La Direttiva protegge molto più del personale — candidati, ex dipendenti, collaboratori, azionisti e persino chi aiuta chi segnala. L'elenco completo.
2.2
Cosa richiede davvero un canale conforme
Prima ancora che scatti il termine di 7 giorni, la Direttiva richiede che il canale sia costruito in un modo specifico — sicuro per progettazione, oggetto di consultazione preventiva. Cosa significa.
2.3
Segnalazione interna, esterna e pubblica, spiegate
Chi segnala non è tenuto a provare prima il vostro canale interno — può rivolgersi direttamente a un'autorità di regolamentazione, o in casi ristretti rendere pubblico. Come funzionano le vie.
2.4
Riservatezza e tutela legale, spiegate
Due tutele distinte della Direttiva coprono chi segnala: chi è autorizzato a conoscere la sua identità, e se la segnalazione stessa può essere usata contro di lui legalmente.
2.5
Il termine di 7 giorni/3 mesi per il riscontro, spiegato
L'articolo 9 stabilisce due termini: confermare la ricezione entro 7 giorni, dare un riscontro reale entro 3 mesi. Ecco cosa richiede ciascuno — e cosa non conta.
2.6
Cosa si può effettivamente segnalare secondo la Direttiva
La Direttiva non copre 'qualsiasi lamentela sul lavoro' — elenca aree specifiche del diritto UE. Ecco l'elenco reale, e dove questo lascia le questioni HR.
2.7
Cosa si intende per ritorsione secondo la Direttiva
La Direttiva elenca 15 forme specifiche di ritorsione vietata, e inverte l'onere della prova una volta che chi segnala dimostra di aver subito un danno. Ecco l'elenco.

Guide di recepimento per paese

Serie
7/27
pubblicate

Ogni Stato membro dell'UE ha recepito la Direttiva nella propria legge nazionale — un proprio nome, una propria autorità competente, termini e sanzioni propri — paese per paese.

In corso 20 in arrivo
Svezia
Belgio
Austria
Danimarca
Finlandia
Portogallo
Cechia
Romania
Ungheria
Grecia
Slovacchia
Bulgaria
Croazia
Slovenia
Lituania
Lettonia
Estonia
Lussemburgo
Cipro
Malta
Provoxis è un canale di segnalazione conforme, pronto all'uso

Segnalazioni anonime, gestione dei casi e monitoraggio automatico dei termini di 7 giorni e 3 mesi. Attivo in meno di cinque minuti.