Vertrouwelijkheid en juridische bescherming, uitgelegd

Twee verschillende beschermingen, vaak door elkaar gehaald

"Vertrouwelijkheid" en "juridische bescherming" worden vaak als één ding besproken, maar de richtlijn behandelt ze als twee afzonderlijke waarborgen, in twee verschillende artikelen, met twee verschillende functies: artikel 16 regelt wie de identiteit van een melder mag kennen; artikel 21 regelt of het melden zelf tegen hem kan worden gebruikt in een juridische procedure. Een kanaal — of een bedrijf — kan het ene goed doen en het andere fout.

De vertrouwelijkheidsplicht: wie mag het weten

Artikel 16, lid 1 is direct: de identiteit van een melder mag niet bekend worden gemaakt aan anderen dan de gemachtigde personeelsleden die bevoegd zijn voor de ontvangst of de opvolging van meldingen, zonder de uitdrukkelijke toestemming van die melder. Niet "redelijk privé gehouden" — standaard beperkt tot een specifieke, met naam genoemde categorie mensen.

Bedrijfsgeheimen kennen een eigen versie van dezelfde plicht: artikel 16, lid 4 vereist dat een bevoegde autoriteit die een melding met bedrijfsgeheimen ontvangt, deze niet gebruikt of openbaar maakt verder dan noodzakelijk is voor een behoorlijke opvolging. Vertrouwelijkheid gaat niet alleen over de naam van de melder — het strekt zich uit tot gevoelig materiaal dat de melding zelf kan bevatten.

Wanneer vertrouwelijkheid kan worden opgeheven — en wat daaraan vooraf moet gaan

Artikel 16, lid 2 staat openbaarmaking van de identiteit van een melder toe waar dit een noodzakelijke en evenredige verplichting is onder Unie- of nationaal recht — in het kader van een onderzoek door een nationale autoriteit, of gerechtelijke procedures. Dat is geen achterdeurtje dat een bedrijf naar believen kan inroepen; het is specifiek gekoppeld aan een juridisch proces dat al loopt. Zelfs dan vereist artikel 16, lid 3 passende waarborgen, en moet de melder vooraf schriftelijk worden geïnformeerd voordat de openbaarmaking plaatsvindt — tenzij dit vooraf informeren het onderzoek of de procedure waar het deel van uitmaakt in gevaar zou brengen.

Het aansprakelijkheidsschild: het melden zelf kan niet tegen u worden gebruikt

Los van vertrouwelijkheid beschermt artikel 21 een melder tegen een categorie juridische gevolgen die al bestond vóór de richtlijn: aangeklaagd of vervolgd worden voor het melden zelf. Twee specifieke beschermingen:

• Het verkrijgen of raadplegen van de informatie. Artikel 21, lid 3 beschermt een melder tegen aansprakelijkheid voor de manier waarop hij aan de informatie is gekomen die hij heeft gemeld of openbaar gemaakt — mits het verkrijgen ervan op zich geen afzonderlijk, zelfstandig strafbaar feit vormde. Een document lezen dat niet aan u was gestuurd, maar waartoe u wel rechtmatig toegang had, wordt niet bestraft alleen omdat het tot een melding leidde; inbreken op een systeem om het te bemachtigen zou een heel andere zaak zijn, buiten deze bescherming.
• Aangeklaagd worden over de melding zelf. Artikel 21, lid 7 beschermt een melder tegen aansprakelijkheid in juridische procedures wegens laster, inbreuk op auteursrecht, schending van geheimhouding, schending van gegevensbeschermingsregels, openbaarmaking van bedrijfsgeheimen, of schadevorderingen onder privaat, publiek of collectief arbeidsrecht — waar die procedures worden ingesteld vanwege de melding. Een melder kan zich beroepen op het feit dat hij een beschermde melding heeft gedaan om afwijzing van zo'n zaak in de kern te vragen.

Beide beschermingen delen dezelfde voorwaarde als de rest van de beschermingen van de richtlijn: de melder moet redelijke gronden hebben om aan te nemen dat de informatie juist was en dat het melden ervan noodzakelijk was om de inbreuk aan het licht te brengen (art. 6, lid 1) — geen zekerheid, maar een oprechte, redelijke overtuiging, geen gok of een bewust valse bewering.

Wat het schild niet dekt

Artikel 21, lid 4 trekt een duidelijke grens: aansprakelijkheid voor handelingen of nalatigheden die geen verband houden met de melding of openbaarmaking zelf, wordt beheerst door het gewone recht, zoals altijd. Het schild beschermt de melding — het maakt niet met terugwerkende kracht ongerelateerd wangedrag immuun, alleen omdat dezelfde persoon op enig moment ook een melding heeft gedaan.

Juridische basis

• Art. 16, lid 1, Richtlijn (EU) 2019/1937 — identiteit beperkt tot gemachtigde personeelsleden, zonder de uitdrukkelijke toestemming van de melder.
• Art. 16, lid 2–3 — de smalle uitzondering voor onderzoeken of gerechtelijke procedures, en de waarborgen en de plicht tot voorafgaande kennisgeving die daarbij horen.
• Art. 16, lid 4 — de parallelle plicht voor bedrijfsgeheimen die in een melding staan.
• Art. 6, lid 1 — de voorwaarde van "redelijke gronden om aan te nemen" die alle beschermingen van de richtlijn delen.
• Art. 21, lid 3 — de vrijstelling van aansprakelijkheid voor het verkrijgen of raadplegen van de gemelde informatie.
• Art. 21, lid 4 — de grens: ongerelateerde handelingen of nalatigheden blijven beheerst door het gewone recht.
• Art. 21, lid 7 — de vrijstelling van aansprakelijkheid in juridische procedures die vanwege de melding zelf worden ingesteld (laster, auteursrecht, geheimhouding, gegevensbescherming, bedrijfsgeheimen, arbeidsrecht).