Interne, externe en openbare meldroutes vergeleken

Drie routes, geen strikte ladder

De richtlijn geeft een melder drie manieren om een inbreuk aan te kaarten: intern, bij een bevoegde externe autoriteit, of — in beperktere omstandigheden — openbaar. Een veelvoorkomende aanname is dat deze in een strikte volgorde staan, eerst intern, extern alleen als dat mislukt. Dat is niet zo. Elke route heeft zijn eigen voorwaarden voor bescherming, en een melder kan ertussen kiezen.

Eerst intern wordt aangemoedigd, niet vereist

Artikel 7, lid 1 maakt het interne kanaal beschikbaar als meldoptie. Artikel 7, lid 2 voegt toe dat lidstaten het gebruik ervan vóór het extern melden zouden moeten aanmoedigen — maar alleen waar de inbreuk intern effectief kan worden aangepakt en waar de melder van mening is dat er geen risico op represailles bestaat. Dat is aanmoediging gericht op de eigen inschatting van de melder, geen poort die een bedrijf zelf beheert.

Artikel 10 bevestigt het praktische resultaat rechtstreeks: een melder kan extern melden "nadat zij eerst een melding hebben gedaan via interne meldingskanalen hebben gebruikt dan wel door rechtstreekse melding via de externe meldingskanalen." Direct naar een toezichthouder gaan, zonder enige poging via het interne kanaal, is vanaf het begin een beschermde keuze — geen terugvaloptie voor wanneer de interne route al is mislukt.

Extern melden: rechtstreeks naar een bevoegde autoriteit

Extern melden betekent rechtstreeks naar de autoriteit gaan die een lidstaat heeft aangewezen om meldingen op het relevante onderwerp te ontvangen — het soort instantie dat in de eigen gids van elk land wordt behandeld (zie bijvoorbeeld de drie afzonderlijke externe kanalen van Duitsland of de Franse Défenseur des Droits). Een melder heeft geen reden nodig om deze route te verkiezen boven de interne — de richtlijn stelt extern melden niet afhankelijk van het eerst proberen, of mislukken, van het interne kanaal.

Openbaarmaking: de smalste route, en het laatste redmiddel

Naar buiten treden — naar de pers, of anderszins openbaar — is de enige route met echte voorwaarden. Artikel 15, lid 1 beschermt een openbaarmaking alleen wanneer een van drie dingen waar is:

• Intern en extern melden zijn geprobeerd en leverden geen passend gevolg op binnen de termijnen die die kanalen vereisen, of een rechtstreekse externe melding kende hetzelfde lot.
• Er zijn redelijke gronden om aan te nemen dat de inbreuk een dreigend of manifest gevaar voor het algemeen belang vormt — een noodsituatie, of een risico op onomkeerbare schade.
• Er is een reëel risico dat de melding niet effectief wordt aangepakt, of een risico op represailles, als in plaats daarvan extern wordt gemeld — bewijs dat mogelijk wordt verborgen of vernietigd, of een autoriteit die mogelijk samenspant met wie verantwoordelijk is voor de inbreuk.

Een openbaarmaking rechtstreeks aan de pers onder een afzonderlijk nationaal stelsel ter bescherming van persvrijheid valt volledig buiten dit artikel — dat is een andere, onafhankelijk beschermde route, geen onbeschermde.

Waarom dit ertoe doet voor hoe u een kanaal ontwerpt

Omdat een melder nooit verplicht is het interne kanaal eerst te proberen, loopt een kanaal dat traag is, moeilijk te vinden, of geen vertrouwen wekt niet alleen het risico de melding kwijt te raken — het loopt het risico dat de melding het bedrijf volledig overslaat en bij een toezichthouder terechtkomt, of, als aan de voorwaarden hierboven is voldaan, in de openbaarheid. Zie „Volstaat een e-mailadres als meldkanaal voor klokkenluiders?” voor hoe dat faalscenario er in de praktijk daadwerkelijk uitziet.

Juridische basis

• Art. 7, lid 1–2, Richtlijn (EU) 2019/1937 — intern melden als beschikbaar kanaal, aangemoedigd maar niet vereist vóór extern melden.
• Art. 10 — het recht om extern te melden, rechtstreeks of na een interne melding.
• Art. 15, lid 1 — de drie voorwaarden waaronder een openbaarmaking in aanmerking komt voor bescherming.