Qui peut savoir qui a effectué le signalement ?

L'identité reste dans un petit cercle de responsables du traitement

L'identité d'un lanceur d'alerte est en principe connue uniquement de la personne qui reçoit et traite le signalement : un agent désigné ou une petite équipe au sein de l'organisation. En dehors de ce cercle, l'identité n'est pas partagée — ni avec un supérieur hiérarchique, ni avec des collègues, ni avec la personne visée par le signalement — sauf si le lanceur d'alerte y consent explicitement ou si une obligation légale existe de partager l'information, par exemple dans le cadre d'une enquête pénale. Cette obligation de confidentialité s'applique à toute personne impliquée dans le traitement, même si cette personne n'est pas le responsable final.

Ce principe s'applique tant aux Pays-Bas qu'en Allemagne, car les deux pays ont transposé la directive européenne relative à la protection des lanceurs d'alerte dans leur législation nationale. Le poids accordé à cette protection varie cependant dans la pratique : en Allemagne, la violation de la confidentialité de l'identité du lanceur d'alerte est passible d'une amende fixée dans la loi elle-même, en tant que l'une des infractions les plus graves à côté des représailles et de l'entrave à un signalement. Aux Pays-Bas, la Chambre des lanceurs d'alerte n'a actuellement pas le pouvoir de sanctionner cela, mais le non-respect de la protection de l'identité d'un lanceur d'alerte est l'un des trois fondements sur lesquels un futur pouvoir de sanction est prévu.

L'article 16 de la directive impose le secret professionnel

L'obligation de confidentialité relative à l'identité du lanceur d'alerte découle de l'article 16 de la directive (UE) 2019/1937, qui a été transposée aux Pays-Bas dans la Loi de protection des lanceurs d'alerte et en Allemagne dans la Hinweisgeberschutzgesetz. Ces deux lois suivent ainsi la même base européenne, avec une mise en œuvre propre du contrôle : aux Pays-Bas, le pouvoir de sanction est encore en cours d'élaboration législative, en Allemagne, l'amende pour violation du secret est déjà incluse à l'article 40 HinSchG.