Lagkrav

Visselblåsarlagen (SFS 2021:890)

Sedan 17 december 2021 är alla svenska arbetsgivare med minst 50 anställda skyldiga att tillhandahålla en intern visselblåsarkanal enligt Visselblåsarlagen (SFS 2021:890). Lagen genomför EU-direktiv 2019/1937 och täcker både privat och offentlig sektor.

Tröskelvärde
50 anställda
Tidsfrist
Krav i kraft sedan 17 december 2021 (50–249 anst. sedan 17 december 2023)
Sanktioner
Sanktioner upp till 10 miljoner kronor och 4 % av årsomsättningen vid bristande efterlevnad.

Vad lagen kräver

  • En intern rapporteringskanal som garanterar anonymitet och konfidentialitet
  • Bekräftelse till rapportören inom 7 dagar
  • Återkoppling om uppföljning inom 3 månader
  • Skydd mot repressalier för rapportörer, bisittare och anhöriga
  • Dokumentation och utredningsspårning enligt GDPR
  • Möjlighet att rapportera externt till behörig myndighet

Vanliga frågor

Måste mitt företag ha en visselblåsartjänst?
Ja, om ni har 50 eller fler anställda. Visselblåsarlagen (2021:890) gäller alla svenska arbetsgivare i privat och offentlig sektor. Företag i finanssektorn eller med särskild EU-reglering omfattas oavsett storlek.
Vad är skillnaden mellan intern och extern rapportering?
Intern rapportering sker till arbetsgivarens egen kanal — det är vad Whistlechannel tillhandahåller. Extern rapportering går till behörig myndighet (t.ex. Arbetsmiljöverket, Finansinspektionen). Lagen kräver att den interna kanalen finns och är känd för anställda, men rapportören får alltid välja extern väg.
Hur garanteras anonymitet?
Vi loggar inte IP-adresser, använder zero-knowledge-kryptering där endast behöriga kan dekryptera, och tvåvägs-chatten sker via en pseudonym kanal. Rapportören kan välja att helt avstå från identifierande uppgifter.
Vad kostar det?
Från 99 kr/månad för upp till 1 000 anställda. Standard 299 kr/månad för 5 000 anställda. Premium 899 kr/månad för obegränsat. Ingen bindningstid, ingen uppstartsavgift.
Hur lång tid tar implementationen?
Cirka 10 minuter. Skapa konto, anpassa kategorier och språk, dela rapporteringslänken med personalen. Ingen IT-installation behövs — det är en SaaS-tjänst.
Var lagras data?
Inom EU — primärt i svenska och tyska datacenter. Vi använder inga amerikanska molnleverantörer. Det betyder ingen exponering för Cloud Act eller FISA 702.

Redo att uppfylla Visselblåsarlagen?

Kom igång på minuter. Ingen installation, ingen bindningstid, ingen kreditkortsuppgift för trial.