Whistleblower Officer — løn 2026: 61.071 kr. om måneden

En whistleblower officer er den, medarbejdere kan gå til, når de opdager noget ulovligt på arbejdspladsen. Personen bemander virksomhedens whistleblowerenhed. Rollen er sjældent et fuldtidsjob. Den ligger typisk oven i et andet job.

Arbejdet kommer i bølger. Der går uger uden en eneste indberetning. Så lander en sag, og den skal behandles efter faste frister.

Typiske opgaver:

• Kvittere for modtagelse over for whistlebloweren senest syv dage efter indberetningen
• Visitere sagen: hører den under whistleblowerloven, eller er det en almindelig HR-konflikt?
• Vurdere sin egen habilitet og trække sig, hvis sagen rører ens nærmeste chef
• Indhente bilag, mails og logs og holde fortrolige samtaler med de involverede
• Give whistlebloweren feedback om sagens udfald senest tre måneder efter kvitteringen
• Skrive indstilling til direktion, bestyrelse eller revisionsudvalg
• Føre fortegnelse over sagerne og lave anonymiseret årsstatistik
• Holde øje med, at whistlebloweren ikke bagefter rammes af repressalier
• Træne ledere og medarbejdere i, hvad ordningen kan og ikke kan bruges til

De fleste indberetninger handler om dårlig ledelse, samarbejdsproblemer eller utilfredshed med løn. Det falder uden for loven. En stor del af jobbet er derfor at afvise sager ordentligt og henvise videre til HR eller tillidsrepræsentant. De egentlige sager handler oftest om svindel med bilag, bestikkelse, seksuel chikane, brud på miljøregler eller ulovlig behandling af persondata.

Fortrolighed er kernen i rollen. Du må ikke afsløre whistleblowerens identitet — heller ikke over for din egen direktør. Det giver ubehagelige samtaler, som du skal kunne holde til. Nogle fravælger rollen igen efter et par tunge sager.

Rollen findes i kommuner, regioner og styrelser, i finanssektoren, i medicinal, i entreprenørbranchen og i alle større private virksomheder. I mindre virksomheder er opgaven ofte lagt ud til et advokatkontor eller en ekstern leverandør.

Hvilken lovgivning dækker denne rolle?
Rollen udspringer af lov om beskyttelse af whistleblowere, som gennemfører EU's whistleblowerdirektiv (direktiv 2019/1937). Loven har siden 17. december 2021 krævet en intern ordning hos offentlige arbejdspladser og private virksomheder med mindst 250 ansatte. Fra 17. december 2023 gælder kravet også private arbejdsgivere med 50-249 ansatte. Justitsministeriet har udgivet en vejledning om whistleblowerordninger, og Datatilsynet driver den eksterne whistleblowerordning og fører tilsyn med persondatadelen efter GDPR. I finanssektoren stiller hvidvaskloven og lov om finansiel virksomhed selvstændige krav om whistleblowerordninger.

Kernen er et whistleblowersystem, der kan tage imod anonyme indberetninger. Almindelig mail duer ikke. Den afslører afsender, IP-adresse og metadata. Systemet skal kunne holde en tovejsdialog med en anonym person over flere måneder.

Udbredte systemer på det danske marked er Whistleblower Software fra Formalize, Got Ethics, Walor, EQS Integrity Line og NAVEX. Åbne alternativer som GlobaLeaks bruges af enkelte offentlige og journalistiske ordninger. Mange advokatkontorer leverer ordningen som en samlet pakke med både system og jurist.

Ud over systemet arbejder man med:

• Adgangsstyring, så kun whistleblowerenheden kan se sagerne — ikke it-afdelingen og ikke HR
• Kryptering og logning af, hvem der har åbnet hvilken sag hvornår
• En sagsmappe uden for HR-systemet og uden for det normale netværksdrev
• Skabeloner til kvittering, feedback, samtalereferat og undersøgelsesrapport
• Fortegnelse over behandlingsaktiviteter efter GDPR, ofte sammen med DPO'ens
• Slettefrister, så persondata i afsluttede sager ikke bliver liggende for evigt
• Et mødelokale uden glasvægge, for loven giver ret til et fysisk møde
• Anonymiseret statistik til bestyrelse og revisionsudvalg, ofte bare et regneark