Klokkenluidersregeling verplicht MKB: wat werkgevers in 2026 moeten regelen

De Wet bescherming klokkenluiders is sinds februari 2023 in werking. Toch zie ik bij mkb-organisaties vaak hetzelfde gebeuren. Ze groeien voorbij de 50 medewerkers en merken pas later dat de plicht al geldt. Of ze hebben wel iets ingericht, maar halen het klokkenluidersmeldkanaal, het meldpunt ongewenst gedrag en de vertrouwenspersoon door elkaar.

Hieronder lees je wie verplicht is en welke eisen de wet stelt. Je krijgt ook een stappenplan voor de inrichting en een beslisregel om meldingen naar de juiste route te sturen. Na het lezen weet je of jouw organisatie onder de plicht valt. Je weet dan ook wat je deze week concreet regelt.

Voor welke organisaties is een klokkenluidersregeling verplicht?

Een klokkenluidersregeling is verplicht voor elke werkgever met 50 of meer medewerkers. Dat staat in de Wet bescherming klokkenluiders. Het maakt niet uit of je jezelf mkb noemt: het aantal medewerkers telt.

De regeling is bedoeld voor misstanden. Denk aan ernstige integriteitsschendingen en juridische overtredingen. Ook gevaar voor gezondheid of milieu en schending van EU-recht vallen eronder. Persoonlijke arbeidsconflicten en individuele klachten vallen er meestal niet onder.

Toezicht en advies liggen bij het Huis voor Klokkenluiders. Daar en op rijksoverheid.nl controleer je ook hoe je het aantal medewerkers telt. Kijk bijvoorbeeld hoe parttimers en tijdelijke krachten meetellen.

Mijn beslisregel is eenvoudig:

• Zit je ruim boven de 50? Dan geldt de plicht nu, en ontbreekt een kanaal, dan loop je achter.
• Zit je tussen 40 en 50, of groei je hard? Richt het kanaal nu in, dan hoef je het later niet onder tijdsdruk te doen.
• Zit je ruim onder de 50? Lees dan de laatste sectie: je hebt andere plichten die wel gelden.

Welke eisen stelt de Wet bescherming klokkenluiders aan je interne meldkanaal?

De wet eist een intern meldkanaal met vaste termijnen, vertrouwelijkheid, opvolging en bescherming van de melder. Een regeling op papier is niet genoeg. Het kanaal moet in de praktijk werken.

De eisen op een rij:

1. Ontvangstbevestiging binnen 7 dagen. De melder hoort binnen een week dat de melding is binnengekomen.
2. Opvolging binnen 3 maanden. De melder krijgt binnen drie maanden informatie over wat er met de melding is gedaan.
3. Vertrouwelijkheid. De identiteit van de melder blijft beschermd. Veel organisaties laten de melder kiezen tussen anoniem en vertrouwelijk melden.
4. Opvolging en onderzoek. Een melding wordt inhoudelijk onderzocht, niet alleen geregistreerd.
5. Bescherming tegen benadeling. Ontslag, demotie of pesten na een melding is verboden.

Sommige sectoren hebben aanvullende eisen, zoals de financiële sector en de overheid. Lees de actuele wettekst na op wetten.overheid.nl voordat je je regeling vastlegt. Wetgeving verandert, en jouw regeling moet de actuele versie volgen.

Hoe richt je een interne meldprocedure in, stap voor stap?

Je richt een meldprocedure in door eerst te bepalen wie meldingen behandelt. Daarna kies je het kanaal en leg je de termijnen vast. Zonder die volgorde krijg je een kanaal waar meldingen binnenkomen zonder dat iemand ze oppakt.

1. Stel je aantal medewerkers vast. Gebruik de telwijze van de wet. Je weet dat het gelukt is als je het getal en de bron in je dossier kunt laten zien.
2. Beschrijf wat onder de regeling valt. Neem de vier soorten misstanden over en verwijs persoonlijke klachten door naar de vertrouwenspersoon.
3. Wijs een onafhankelijke behandelaar aan. Kies iemand buiten de lijn van management en HR, intern of extern. Leg ook een vervanger vast voor vakanties en ziekte.
4. Kies een kanaal dat iedereen bereikt. Test of een medewerker zonder werkmail kan melden, in de eigen taal. Lukt dat niet, dan is het kanaal nog niet geschikt.
5. Regel anoniem vervolgcontact. De behandelaar moet vragen kunnen stellen zonder te weten wie de melder is. Een beveiligde anonieme chat is hiervoor de gangbare oplossing.
6. Bewaak de termijnen. Zet de 7 dagen en 3 maanden in een systeem dat waarschuwt, niet in iemands hoofd. Je weet dat het werkt als elke melding een datum en een status heeft.
7. Leg de regeling schriftelijk vast. Beschrijf de route, de behandelaar, de termijnen en de bescherming tegen benadeling.
8. Communiceer de regeling. Gebruik een vaste plek en herhaal de boodschap, bijvoorbeeld bij onboarding en in teamoverleggen.
9. Doe een proefmelding. Laat iemand een testmelding doen. Controleer of de bevestiging binnen 7 dagen terugkomt en of de melder anoniem bleef.

Met onze klokkenluidersregeling bewaken we de ontvangstbevestiging en de opvolgtermijn automatisch, met een audit trail. Meldingen lopen via een onafhankelijk kanaal, niet via management of HR. Zelfs onze systeembeheerders kunnen ze niet inzien.

Wat is het verschil tussen een klokkenluidersmelding, een melding van ongewenst gedrag en een gesprek met de vertrouwenspersoon?

Een klokkenluidersmelding gaat over een misstand. Een melding van ongewenst gedrag gaat over pesten, intimidatie, agressie of discriminatie. Een gesprek met de vertrouwenspersoon is persoonlijke steun, zonder formele procedure.

Die drie lopen in de praktijk vaak door elkaar. De wettelijke basis verschilt per route. Misstanden vallen onder de Wet bescherming klokkenluiders. Ongewenst gedrag valt onder de Arbowet, als onderdeel van je beleid tegen psychosociale arbeidsbelasting. Die belasting breng je in kaart met een PSA-onderzoek binnen je RI&E.

Gebruik deze beslisregel bij elke melding:

• Raakt het de wet, de veiligheid of het milieu, buiten één persoon om? Dan is het een klokkenluidersmelding.
• Wordt iemand gepest, geïntimideerd of gediscrimineerd? Dan hoort het bij een meldpunt ongewenst gedrag.
• Wil iemand eerst praten en zelf de regie houden? Dan is de vertrouwenspersoon de juiste eerste stap.

Een algemene wettelijke plicht om een vertrouwenspersoon aan te stellen is bij ons weten niet vastgesteld. Je leest soms dat het wel zo is. Controleer de actuele stand op rijksoverheid.nl voordat je iets in beleid opneemt.

Ik zie vaak dat het ene het andere voorspelt. Een klokkenluidersmelding komt zelden uit het niets. Er gaan vaak werkdruk, conflict of pesterij aan vooraf. Wie die signalen per team volgt, bijvoorbeeld door werkdruk per team te meten, ziet patronen eerder.

Wanneer is een meldformulier op het intranet de verkeerde keuze?

Een meldformulier op het intranet is de verkeerde keuze zodra niet al je medewerkers dagelijks achter een laptop zitten. Magazijnmedewerkers, monteurs, winkelpersoneel en zorgmedewerkers openen dat intranet zelden. Je kanaal bereikt dan alleen kantoorpersoneel.

Er zijn nog drie redenen waarom een formulier vaak tekortschiet:

• Het intranet draait op je eigen systemen. Medewerkers vragen zich af wie er meekijkt, en dat drempelgevoel houdt meldingen tegen.
• Een formulier kent geen vervolgcontact. Na anoniem verzenden kan de behandelaar geen vragen meer stellen, dus loopt het onderzoek vast.
• Een formulier bewaakt geen termijnen. De melding komt in een mailbox terecht, en de 7 dagen verstrijken ongemerkt.

Wat je in plaats daarvan doet: kies een kanaal dat medewerkers al gebruiken. Denk aan WhatsApp op de privételefoon, Teams, Slack, e-mail of een QR-code in de kantine. Zorg dat melden kan in de eigen taal en zonder inlog.

Een intranetformulier kan wel volstaan als aan drie voorwaarden is voldaan. Iedereen werkt dagelijks op een laptop. Het formulier komt binnen bij een onafhankelijke behandelaar. En er is een aparte anonieme route voor vervolgvragen.

Wat regel je als organisatie met minder dan 50 medewerkers?

Onder de 50 medewerkers ben je niet verplicht tot een klokkenluidersmeldkanaal. Je mag het wel inrichten. Andere plichten gelden wel: de Arbowet verplicht elke werkgever tot actief beleid tegen psychosociale arbeidsbelasting, dus ook tegen ongewenst gedrag.

Concreet betekent dat voor een kleinere organisatie:

1. Neem ongewenst gedrag op in je RI&E. Breng de PSA-thema's in kaart en maak er een plan van aanpak bij.
2. Zorg voor één veilige meldroute. Kies een route waar medewerkers pesten, intimidatie of discriminatie kwijt kunnen, buiten hun leidinggevende om.
3. Regel toegang tot een vertrouwenspersoon. Kies bij voorkeur een externe vertrouwenspersoon, omdat iedereen elkaar kent in een klein team.
4. Schrijf op wat je doet bij een misstand. Een korte interne afspraak voorkomt paniek als er toch iets gemeld wordt.

Mijn advies: zit je op 35 medewerkers en groei je, bouw dan nu al de route die je straks verplicht moet hebben. Een volwassen kanaal opzetten kost tijd. Dat doe je liever zonder dat je al verplicht bent.

Drie meldroutes naast elkaar

De tabel laat zien welke route bij welke kwestie hoort en welke regels per route gelden.

Wat betekent dit voor jouw organisatie?

Heb je 50 of meer medewerkers, dan is een klokkenluidersmeldkanaal verplicht. Het moet de termijnen van 7 dagen en 3 maanden halen. Heb je er minder, dan is het vrijwillig, maar beleid tegen ongewenst gedrag onder de Arbowet geldt wel. In beide gevallen werkt de regeling alleen als de melding bij een onafhankelijke behandelaar binnenkomt, via een kanaal dat iedereen bereikt.

De beslissing die je deze week neemt: wie behandelt bij ons meldingen, en bereikt ons kanaal ook de werkvloer? Wil je zien hoe wij het meldkanaal, het meldpunt en de vertrouwenspersonen op één plek koppelen? Dan kun je een demo boeken.

Checklist klokkenluidersregeling

• Ik heb ons aantal medewerkers geteld volgens de telwijze van de wet en dat vastgelegd.
• Er is een onafhankelijke behandelaar aangewezen, met een vervanger.
• Een medewerker zonder werkmail kan melden, in de eigen taal.
• De behandelaar kan anoniem vervolgvragen stellen aan de melder.
• De termijnen van 7 dagen en 3 maanden worden automatisch bewaakt.
• Medewerkers weten welke route bij welke kwestie hoort: misstand, ongewenst gedrag of vertrouwenspersoon.
• We hebben een proefmelding gedaan en de bevestiging kwam op tijd terug.
• Ongewenst gedrag staat als PSA-thema in onze RI&E, met een plan van aanpak.