¿Quién puede saber quién ha presentado la denuncia?

La identidad permanece dentro de un círculo reducido de responsables del tratamiento

La identidad de un denunciante es en principio conocida únicamente por la persona que recibe y trata la denuncia: un funcionario designado o un pequeño equipo dentro de la organización. Fuera de ese círculo, la identidad no se comparte — ni con un superior, ni con colegas, ni con la persona objeto de la denuncia — a menos que el denunciante haya consentido explícitamente o exista una obligación legal de compartir la información, por ejemplo en una investigación penal. Esta obligación de confidencialidad se aplica a toda persona que participe en el tratamiento, incluso si esa persona no es el responsable final.

Este principio se aplica tanto en los Países Bajos como en Alemania, porque ambos países han transpuesto la directiva europea sobre protección de los denunciantes a la legislación nacional. Sin embargo, el peso que se da a esta protección en la práctica varía: en Alemania, la violación de la confidencialidad de la identidad está sancionada con una multa cuyo importe se especifica en la propia ley, considerada una de las infracciones más graves junto con las represalias y el obstaculización de denuncias. En los Países Bajos, la Autoridad de Protección de Denunciantes actualmente no tiene competencia para sancionar esto, pero el incumplimiento de la protección de la identidad del denunciante es uno de los tres fundamentos previstos para una futura competencia sancionadora.

El artículo 16 de la directiva impone la obligación de confidencialidad

La obligación de confidencialidad respecto a la identidad del denunciante se deriva del artículo 16 de la Directiva (UE) 2019/1937, que en los Países Bajos se ha transpuesto en la Ley de protección de denunciantes y en Alemania en la Ley de protección de denunciantes (Hinweisgeberschutzgesetz). Ambas leyes siguen así la misma base europea, con su propia regulación de la supervisión: en los Países Bajos, la competencia sancionadora aún está en preparación legislativa, en Alemania la multa por violación de la confidencialidad ya está incluida en el § 40 HinSchG.