Chi può sapere chi ha fatto la segnalazione?

L'identità rimane all'interno di un piccolo gruppo di responsabili del trattamento

L'identità di un segnalatore è in linea di massima nota solo a colui che riceve e tratta la segnalazione: un funzionario designato o un piccolo team all'interno dell'organizzazione. Al di fuori di questo gruppo, l'identità non viene condivisa — non con un superiore, non con i colleghi, non con la persona oggetto della segnalazione — salvo che il segnalatore vi consenta esplicitamente o esista un obbligo legale di condividere le informazioni, ad esempio in caso di indagine penale. Questo obbligo di riservatezza si applica a tutti coloro che sono coinvolti nel trattamento, anche se quella persona non è il responsabile finale.

Questo principio fondamentale vale sia nei Paesi Bassi che in Germania, poiché entrambi i paesi hanno recepito la direttiva europea sulla protezione dei denuncianti nella legislazione nazionale. Il peso attribuito a questa protezione varia tuttavia nella pratica: in Germania la violazione della riservatezza dell'identità del segnalatore è soggetta a una sanzione pecuniaria specificata nella legge stessa, come una delle violazioni più gravi insieme alle ritorsioni e all'ostruzionismo delle segnalazioni. Nei Paesi Bassi, la Casa per i Denuncianti attualmente non ha competenza per irrogare sanzioni in proposito, ma la mancata protezione dell'identità di un segnalatore è uno dei tre fondamenti previsti per una futura competenza sanzionatoria.

L'articolo 16 della direttiva impone l'obbligo di riservatezza

L'obbligo di riservatezza relativo all'identità del segnalatore deriva dall'articolo 16 della direttiva (UE) 2019/1937, che nei Paesi Bassi è stata recepita nella Legge sulla protezione dei denuncianti e in Germania nella Legge sulla protezione dei denuncianti (Hinweisgeberschutzgesetz). Entrambe le leggi seguono così la stessa base europea, con un proprio assetto della supervisione: nei Paesi Bassi la competenza sanzionatoria è ancora in fase di elaborazione legislativa, in Germania la sanzione pecuniaria per la violazione della riservatezza è già inclusa nel § 40 HinSchG.