Begrepet varsling er harmonisert på EU-nivå – men ikke helt enhetlig i praksis.

Grunnen finnes i EU-direktiv (EU) 2019/1937, men medlemsstatene har hatt mulighet til å gå lenger enn minimumskravene.

For bedrifter som opererer i flere land, er det avgjørende å forstå forskjellen mellom:

• EU-minimumsnivå

• Nasjonale utvidelser

• Det praktiske risikobildet

Her er strukturen.

Nivå 1 – EUs felles minimumsnivå

Direktivet beskytter rapportering av informasjon om:

• Brudd på EU-retten

• Innenfor særlig angitte områder

• Når rapporteringen skjer i en arbeidskontekst

Områdene som dekkes inkluderer blant annet:

• Offentlige anskaffelser

• Finanstjenester og marknadsmisbruk

• Hvitvasking av penger og terrorfinansiering

• Produktsikkerhet

• Transport og atomsikkerhet

• Miljøvern

• Folkehelse

• Konsumentskydd

• Personvern

• Beskyttelse av EUs finansielle interesser

• Konkurranse- og statsstøtteregler

Beskyttelsen gjelder også:

• Forsøk å skjule overtredelser

• Handlinger som motarbeider formålet med EU-regler

Det er ikke nødvendig at overtredelsen er beviset.

Det er tilstrekkelig at personen hadde rimelig grunn til å tro at informasjonen var korrekt.

Dette er den felles EU-kjernen.

Nivå 2 – Nasjonale variasjoner

Direktivet er et minstekravsdirektiv. Medlemsstatene har fått mulighet til å utvide beskyttelsen.

Her oppstår det forskjeller.

Sverige

Sverige har innført et bredere vern enn direktivet ved også å omfatte:

Misforhold som det er i allmennhetens interesse at kommer frem.

Dette innebærer at selv alvorlige nasjonale misforhold kan omfattes, selv om de ikke gjelder EU-rett.

Frankrike

Frankrike hadde allerede før direktivet et system (Sapin II) med bredere beskyttelse. Implementeringen innebærer i praksis at beskyttelsen omfatter flere typer av alvorlige uregelmessigheter enn kun de som uttrykkelig gjelder EU-rett.

Italia

Italia knytter varslerbeskyttelsen til sin etablerte etterlevelsesmodell (bl.a. 231-regelverket). Dette innebærer at rapportering av visse nasjonale lovbrudd og selskapsrelaterte uregelmessigheter kan omfattes, selv utenfor direktivets snevre EU-områder.

Tyskland

Tyskland har i hovedsak fulgt direktivets struktur, men har også åpnet for at nasjonale regelbrudd kan omfattes innenfor rammen av den innenlandske lovgivningen.

Sammendrag av nivå 2

I praksis finnes tre modeller i Europa:

1. Stram EU-modell – Beskyttelse kun for EU-områdene.

2. Utvidet nasjonal modell – Beskyttelse også for alvorlige nasjonale misforhold.

3. Hybridmodell EU-kjerne + visse nasjonale forbrytelsestyper.

Dette innebærer at definisjonen av ”varsling” ikke er helt identisk i alle medlemsstatene.

Nivå 3 – Hva betyr dette for din bedrift?

For bedrifter med virksomhet i flere land, oppstår et viktig spørsmål:

Bør man bygge varslerfunksjonen sin basert på minimumsnivået – eller basert på den bredeste modellen?

Den praktiske virkeligheten er at:

• Din varslerfunksjon, i likhet med din policy, må følge minimumsbeskyttelsen i den nasjonale lovgivningen.

• Derimot gjør ansatte ingen juridisk EU-analyse før de rapporterer.

• Leverandører bryr seg ikke om direktivets tekniske anvendelsesområde.

• Interessenter forventer at alvorlige misligheter kan rapporteres.

Konklusjon

På EU-nivå er varsling knyttet til brudd innen spesielt angitte rettsområder.

Men i flere medlemsstater har vernet blitt utvidet til å omfatte bredere kategorier av alvorlige misforhold.

For internasjonale selskaper er det derfor klokt å:

• Forstå den felles EU-kjernen

• Identifiser nasjonale variasjoner

• Bygg en funksjon som tåler den bredeste anvendelsen

Det skaper juridisk robusthet – og tillit.