må jeg selv håndtere indberetningskanalen internt, eller skal det være hos en ekstern part

Selv administrere eller outsource er begge tilladt

En anmeldelseskanal kan etableres internt med egne ansatte og egne systemer, og den kan også outsources til en ekstern part. Hverken direktivet eller loven om beskyttelse af whistleblowers foreskriver det ene eller det andet bindende. Hvad der imidlertid er fastslået, er, at der skal være en procedure, som opfylder en række betingelser, uanset hvem der tager sig af teknologien og administrationen bag: der skal være en måde at modtage anmeldelser på, nogen skal være autoriseret til at behandle dem, og tidsfrister for bekræftelse af modtagelsen og tilbagemelding skal overholdes.

Det praktiske udgangspunkt er ikke så meget, hvor kanalen er beliggende, men hvem der har adgang til den, og hvordan behandlingen er sikret. En eksternt hosted kanal vælges ofte, fordi den gør fortrolighed og anonymitet lettere: en medarbejder anmelder til en part, som ikke har et direkte forhold til arbejdsgiveren, hvilket for nogle anmeldere sænker tærsklen. Intern administration kan lige så godt opfylde kravene, så længe fortrolighed er ordnet, og de personer, der modtager og behandler anmeldelser, er udpeget på korrekt vis. Uanset hvilken rute der vælges, påvirker valget ofte også medindflydelsen: arbejdsrådet har samtykkeforpligtelse vedrørende anmeldelsesordningen, og dette samtykke gælder både ved intern og ekstern etablering.

Hvad artikel 9 og artikel 2 regulerer og ikke regulerer

Artikel 9 i direktiv (EU) 2019/1937 beskriver procedurerne for intern anmeldelse og opfølgning, med krav til fortrolighed, bekræftelse af modtagelse og tilbagemelding, men uden forskrift om kanalens tekniske eller organisatoriske placering. Artikel 2 i loven om beskyttelse af whistleblowers præciserer dette for den interne anmeldelsesprocedure i dansk lovgivning og lader valget mellem intern etablering og outsourcing være åbent. Spørgsmålet om, hvorvidt noget skal være placeret hos en ekstern part, er ikke bekræftende besvaret af nogen af disse kilder; de fastsætter krav til procedurens resultat, ikke den form, hvori den er organiseret.