Wat de Wet bescherming klokkenluiders van je organisatie vraagt

De meeste organisaties denken dat ze het geregeld hebben. Er is een vertrouwenspersoon, er staat iets in het personeelshandboek, en verder is het rustig. Tot iemand een misstand wil melden en niet weet waar, en de organisatie merkt dat “iets in een handboek” niet hetzelfde is als een werkend meldkanaal.

Waar de wet vandaan komt

Sinds 2023 geldt de Wet bescherming klokkenluiders (Wbk), de opvolger van de Wet Huis voor klokkenluiders. De wet vloeit voort uit de Europese klokkenluidersrichtlijn en heeft één duidelijk doel: iemand die een misstand aankaart, moet dat veilig kunnen doen, zonder bang te zijn voor de gevolgen.

Belangrijk om te weten: een misstand is iets anders dan een conflict of een vervelende sfeer op de afdeling. Het gaat om zaken waar een maatschappelijk belang speelt, zoals fraude, gevaar voor de veiligheid of het bewust overtreden van regels. Ongewenste omgangsvormen zoals pesten, intimidatie en discriminatie lopen via een andere route en andere wetgeving. Die twee door elkaar halen is een van de meest gemaakte fouten, en in de praktijk komen mensen daardoor bij het verkeerde loket terecht.

Voor wie geldt de verplichting

De hoofdregel is helder: werkgevers met vijftig of meer werknemers moeten een interne meldprocedure hebben. Wat vaak wordt gemist, is dat de plicht ook geldt voor een aantal kleinere organisaties. Werk je bijvoorbeeld in de financiële dienstverlening, of val je onder regels rond het voorkomen van witwassen en terrorismefinanciering, luchtvaart, maritieme arbeid of offshore, dan kan de verplichting al bij minder dan vijftig medewerkers gelden. Ga dus niet alleen af op je medewerkersaantal.

Wat de wet concreet eist

De meldprocedure moet vastleggen hoe meldingen worden behandeld en bij wie iemand terechtkan. Dat laatste moet een onafhankelijke functionaris of functie zijn. Verder gelden er concrete eisen:

• Melden moet schriftelijk kunnen, mondeling (telefonisch of via een spraakbericht) en op verzoek in een persoonlijk gesprek binnen redelijke termijn.
• De melder krijgt binnen zeven dagen een ontvangstbevestiging.
• Binnen een redelijke termijn, maximaal drie maanden, hoort de melder wat er met de melding is gedaan.
• De melder moet vertrouwelijk een adviseur kunnen raadplegen.
• De identiteit van de melder blijft vertrouwelijk, tenzij die daar zelf toestemming voor geeft.
• Benadeling is verboden: geen ontslag, geen slechtere beoordeling, geen zijspoor omdat iemand heeft gemeld.

De stap die het vaakst wordt vergeten

Het instellen, wijzigen of intrekken van de interne meldprocedure is instemmingsplichtig. Heb je een ondernemingsraad, dan moet die instemmen. Heb je er geen en ben je er ook niet toe verplicht, dan is instemming van meer dan de helft van de medewerkers nodig. Ik zie regelmatig een keurig opgestelde regeling die formeel niet geldig is, simpelweg omdat deze stap is overgeslagen. Zonde, want het is de makkelijkste eis om aan te voldoen.

De externe route

Naast het interne kanaal bestaat er een externe route. Het Huis voor Klokkenluiders geeft advies en kan een externe melding in behandeling nemen. Voor jou als werkgever betekent dat iets ongemakkelijks maar nuttigs: als jouw interne route niet wordt vertrouwd, verdwijnt de melding niet, hij gaat alleen ergens anders heen. Een goed intern kanaal is dus ook in je eigen belang.

Waar het in de praktijk misgaat

De wet op papier hebben is niet hetzelfde als de wet laten werken. Drie dingen komen telkens terug. Het meldkanaal loopt via de mailbox van één persoon, waardoor vertrouwelijkheid en continuïteit wankel zijn. De termijnen worden niet bewaakt, waardoor een melder wekenlang niets hoort en het vertrouwen alsnog wegvalt. En er is geen aantoonbaar spoor: als achteraf de vraag komt of het proces zorgvuldig is verlopen, ontbreekt het overzicht.

Dat laatste is verraderlijk. Juist bij gevoelige meldingen wil je later kunnen laten zien wat er wanneer is gebeurd, zonder dat je daarvoor in losse mailboxen en notities hoeft te graven.

Wat betekent dit voor jou

Begin met de eerlijke vraag: als er vanmiddag een serieuze melding binnenkomt, weet dan iedereen wat er moet gebeuren, en kun je over drie maanden aantonen dat het zorgvuldig is opgevolgd? Als het antwoord aarzelend is, ligt daar je werk. Zorg voor een duidelijke, vertrouwelijke route met alle drie de meldvormen, leg de termijnen vast, regel de instemming, en maak opvolging navolgbaar.

Dat hoeft geen project van maanden te zijn. Een veilig meldportaal waarin meldingen vertrouwelijk binnenkomen, de melder de voortgang kan volgen en elke stap automatisch wordt vastgelegd, neemt precies het kwetsbare handwerk uit handen. Meldveilig is daarvoor gebouwd, met de vertrouwenspersoon als uitgangspunt en de data binnen de EU.

De wet vraagt niet om een dik beleidsdocument. Hij vraagt om een route die werkt op het moment dat iemand eindelijk de moed heeft gevonden om iets te zeggen. Hoe zou die eerste melding er bij jullie uitzien?