Gepubliceerd op 6 september 2025 · Laatst bijgewerkt op 13 oktober 2026
De Wet bescherming klokkenluiders (Wbk) beschermt iedereen die in zijn werk een vermoeden van een misstand meldt tegen benadeling, zoals ontslag, schorsing of intimidatie, mits hij redelijke gronden had om aan te nemen dat de informatie juist was. U mag intern of direct extern melden; alleen voor openbaarmaking via de media gelden strengere voorwaarden.
Werkgevers met in de regel 50 of meer werknemers moeten een interne meldprocedure hebben, een melding binnen zeven dagen bevestigen en binnen drie maanden terugkoppelen. Wordt een melder na zijn melding benadeeld, dan moet de werkgever bewijzen dat de maatregel op andere gronden berust (artikel 17eb Wbk; HR 7 februari 2025).
Inhoudsopgave
Wat regelt de klokkenluidersregeling?
De kern staat in de Wet bescherming klokkenluiders, die sinds 18 februari 2023 geldt in de publieke en de private sector. De wet verving de Wet Huis voor klokkenluiders en voert de Europese klokkenluidersrichtlijn uit (Richtlijn (EU) 2019/1937).
De richtlijn stelt minimumregels voor wie inbreuken op het Unierecht meldt; Nederland is verder gegaan en beschermt ook meldingen over misstanden met een maatschappelijk belang. Met “de klokkenluidersregeling” van een organisatie wordt meestal de interne meldprocedure bedoeld die de werkgever volgens artikel 2 Wbk moet vaststellen.
Wat is een misstand?
Een misstand is een (dreigende) schending van Unierecht, of een handeling of nalatigheid waarbij het maatschappelijk belang in het geding is (artikel 1 Wbk). U meldt een vermoeden en hoeft de misstand niet te bewijzen.
Bij de tweede categorie gaat het om een schending van een wettelijk voorschrift of van interne regels met een concrete verplichting, of om gevaar voor de volksgezondheid, de veiligheid van personen, het milieu of het goed functioneren van de openbare dienst of een onderneming. Het maatschappelijk belang is in elk geval in het geding als meer dan alleen persoonlijke belangen worden geraakt en er een patroon of structureel karakter is, of als de misstand ernstig of omvangrijk is.
Schendingen van Unierecht vallen er zonder die toets onder, bijvoorbeeld over overheidsopdrachten, financiële diensten, witwassen, productveiligheid, milieu, voedselveiligheid, consumentenbescherming, gegevensbescherming (AVG) en mededinging. Een persoonlijk arbeidsconflict, zoals onenigheid over uw beoordeling of salaris, valt er in de regel niet onder; daarvoor gelden de gewone arbeidsrechtelijke regels.
Wie is beschermd?
Iedere natuurlijke persoon die in een werkgerelateerde context informatie over een misstand heeft verkregen, dus niet alleen werknemers. Ook wie de melder helpt of met hem verbonden is, valt onder de bescherming.
- werknemers, ambtenaren, uitzend- en oproepkrachten;
- zelfstandigen, zzp’ers en adviseurs die voor de organisatie werken;
- stagiairs, vrijwilligers en sollicitanten;
- oud-werknemers, ook na het einde van het dienstverband;
- aandeelhouders, bestuurders en toezichthouders;
- helpers en betrokken derden, zoals een collega, familielid of vertrouwenspersoon.
Een bedrijf als leverancier is zelf geen melder; wel kan iemand die voor zo’n leverancier werkt beschermd zijn. Wie bewust onjuiste informatie meldt, is niet beschermd en kan aansprakelijk zijn voor de schade.
Wanneer bent u beschermd?
Als u op het moment van melden redelijke gronden had om aan te nemen dat de gemelde informatie juist was (artikel 17e Wbk). Een vermoeden dat achteraf onjuist blijkt, blijft beschermd als het toen redelijk was.
Uw motief doet niet ter zake: een aparte eis van “goede trouw” kent de wet niet. Redelijke gronden betekent wel dat u zich baseert op feiten die u zelf heeft waargenomen of uit een betrouwbare bron heeft, en dat een redelijk denkend persoon op basis daarvan hetzelfde vermoeden zou hebben. Een roekeloze beschuldiging zonder onderbouwing is niet beschermd.
Hoe meldt u een vermoeden van een misstand?
U kiest zelf of u intern bij uw werkgever meldt of direct extern bij een bevoegde autoriteit. Sinds 18 februari 2023 hoeft u niet eerst intern te melden om bescherming te krijgen.
Intern melden bij de werkgever
U kunt schriftelijk, mondeling (telefonisch of via een ander spraakberichtsysteem) en op verzoek in een gesprek op locatie melden. De werkgever bevestigt de ontvangst binnen zeven dagen en informeert u binnen een redelijke termijn van ten hoogste drie maanden na die bevestiging over de beoordeling en, voor zover van toepassing, de opvolging (artikel 2 lid 2 Wbk).
Extern melden bij een bevoegde autoriteit
De Wbk wijst onder meer de ACM, de AFM, De Nederlandsche Bank, de Autoriteit Persoonsgegevens, de Inspectie Gezondheidszorg en Jeugd, de Nederlandse Zorgautoriteit, de ANVS en het Huis voor Klokkenluiders aan. Ook een externe autoriteit bevestigt binnen zeven dagen en koppelt binnen drie maanden terug, in gemotiveerde gevallen binnen zes maanden.
Meldt u bij een autoriteit die niet bevoegd is, dan stuurt die uw melding met uw toestemming door. Twijfelt u welke instantie bevoegd is, dan geeft de afdeling Advies van het Huis voor Klokkenluiders gratis en vertrouwelijk advies.
Openbaar maken via media of sociale media
Dit is de zwaarste route: u bent alleen beschermd onder de voorwaarden van artikel 17ea Wbk. In hoofdlijnen moet u eerst intern en extern, of direct extern, hebben gemeld zonder dat binnen de termijnen passende maatregelen volgden, of moet er een dreigend of reëel gevaar voor het algemeen belang zijn, of een risico dat een externe melding tot benadeling leidt of niet doeltreffend is.
Wat zet u in een goede melding?
- concrete en controleerbare feiten, met data;
- waarop uw vermoeden is gebaseerd;
- bij wie en wanneer u meldt, schriftelijk vastgelegd;
- alleen informatie waarover u in uw werk rechtmatig beschikt.
Dat laatste is belangrijk. De Wbk sluit aansprakelijkheid uit voor het verkrijgen van de gemelde informatie en voor het doorbreken van een geheimhoudingsplicht bij een beschermde melding, maar niet als u de informatie verkrijgt door een strafbaar feit, zoals inbreken in een systeem.
Waartegen bent u beschermd na een melding?
Het is verboden een melder te benadelen vanwege een melding, en ook een dreiging of poging daartoe is verboden (artikel 17e Wbk). Artikel 17da Wbk noemt vormen van benadeling, zoals ontslag, schorsing, een boete, demotie, het onthouden van promotie, een negatieve beoordeling, overplaatsing, intimidatie en het voortijdig beëindigen van een opdracht van een zelfstandige.
Een afspraak die het recht om te melden beperkt, bijvoorbeeld in een geheimhoudingsbeding of een vaststellingsovereenkomst, is nietig (artikel 17h Wbk). Uw identiteit, en informatie waarmee die kan worden achterhaald, mag niet zonder uw uitdrukkelijke toestemming worden bekendgemaakt (artikel 1a Wbk), tenzij een wettelijke plicht dat vereist, bijvoorbeeld in een strafrechtelijk onderzoek.
Wie moet wat bewijzen?
Toont u aan dat u een melding heeft gedaan en daarna bent benadeeld, dan wordt vermoed dat de benadeling het gevolg is van de melding (artikel 17eb Wbk). De werkgever moet dan aantonen dat de maatregel op andere gronden berust.
De Hoge Raad oordeelde op 7 februari 2025 dat de werkgever niet kan volstaan met het betwisten van het causale verband; hij moet het tegendeel aantonen (ECLI:NL:HR:2025:190). In die zaak, over een ontbindingsverzoek van een omgevingsdienst, was de werkgever daarin geslaagd en bleef de beslissing van het hof in stand. Bij een ontslag na een melding is een goed gedocumenteerde tijdlijn daarom vaak doorslaggevend.
Welke hulp krijgt u als melder?
Het Huis voor Klokkenluiders geeft gratis advies en kan onderzoek doen naar een misstand of naar de manier waarop de werkgever zich tegenover de melder heeft gedragen (artikel 3a Wbk). Via een verwijzing van het Huis bestaan psychosociale ondersteuning en juridische bijstand voor melders.
Wordt u in strijd met de wet benadeeld, dan kunt u de kantonrechter vragen de maatregel ongedaan te maken of de schade te vergoeden. Let op de korte arbeidsrechtelijke termijnen: een verzoek over een opzegging dient u meestal binnen twee maanden in (artikel 7:686a lid 4 BW).
Wat moet een werkgever regelen?
Een werkgever met in de regel 50 of meer werknemers moet een interne meldprocedure vaststellen, bekendmaken en uitvoeren (artikel 2 Wbk). Voor werkgevers met 50 tot 249 werknemers gold de plicht uiterlijk vanaf 17 december 2023; voor grotere werkgevers al eerder.
De grens geldt voor private en publieke werkgevers. Voor organisaties onder bepaalde Europese sectorregels, bijvoorbeeld in de financiële dienstverlening of bij de bestrijding van witwassen, kan de plicht ook onder de 50 werknemers gelden. Werkgevers met 50 tot 249 werknemers mogen een meldkanaal delen, bijvoorbeeld binnen een concern of via een externe dienstverlener, maar blijven zelf verantwoordelijk voor de opvolging.
De procedure regelt in elk geval:
- hoe meldingen worden ontvangen, geregistreerd en behandeld;
- welke onpartijdige persoon of afdeling de melding behandelt en contact houdt met de melder;
- de ontvangstbevestiging binnen zeven dagen en de terugkoppeling binnen drie maanden;
- de vertrouwelijke behandeling van de identiteit van de melder;
- dat de melder een adviseur in vertrouwen mag raadplegen;
- informatie over extern melden en over de rechtsbescherming van melders.
Mondelinge meldingen worden met toestemming van de melder opgenomen of uitgewerkt, en de melder mag het verslag controleren. Of anoniem melden mogelijk is, legt de werkgever nu zelf vast.
Wat is de rol van de ondernemingsraad?
Voor het vaststellen en wijzigen van de meldprocedure heeft de ondernemingsraad, of bij gebreke daarvan de personeelsvertegenwoordiging, instemmingsrecht. Een besluit zonder instemming is nietig als de ondernemingsraad binnen een maand schriftelijk de nietigheid inroept (artikel 27 lid 5 Wet op de ondernemingsraden).
Wat vraagt de AVG?
Een meldkanaal verwerkt gevoelige persoonsgegevens, soms ook strafrechtelijke gegevens. De werkgever moet die beveiligen, niet langer bewaren dan nodig en opnemen in zijn verwerkingsregister; vaak is een DPIA nodig. Zie ons artikel over verwerkingsregister, DPIA en datalek.
Wie houdt toezicht?
Handhaving loopt nu vooral via de rechter. Bestuursrechtelijk toezicht op de interne meldprocedure bestaat nog niet. In een brief van 22 oktober 2025 aan de Eerste Kamer schreef de minister het Huis voor Klokkenluiders toezichts- en handhavingstaken te willen geven voor de interne meldprocedure en de informatieplicht van werkgevers; daarvoor is een wetswijziging nodig. Het ontbreken van een procedure kan wel meewegen in een geschil over benadeling.
Waar let u als werknemer of melder op?
- Gaat het om een schending van Unierecht of een misstand met maatschappelijk belang, en niet alleen om een persoonlijk conflict?
- Leg vast wat u heeft waargenomen, met data en bronnen, en gebruik alleen informatie die u rechtmatig heeft.
- Bewaar de ontvangstbevestiging en noteer wanneer de termijn van drie maanden afloopt.
- Leg elke maatregel na uw melding vast, zoals een overplaatsing, een slechtere beoordeling of een schorsing.
- Overweegt u openbaarmaking? Toets dan eerst de voorwaarden van artikel 17ea Wbk.
Waar let u als werkgever op?
- Heeft u bij 50 of meer werknemers een meldprocedure, vastgesteld met instemming van de ondernemingsraad?
- Is de procedure bekendgemaakt aan iedereen die voor u werkt, ook uitzend- en oproepkrachten?
- Bevestigt u elke melding binnen zeven dagen en koppelt u binnen drie maanden terug?
- Legt u bij elke maatregel tegen een melder schriftelijk vast op welke andere gronden die berust (artikel 17eb Wbk)?
- Bevatten uw arbeids- en vaststellingsovereenkomsten geen beding dat melden beperkt (artikel 17h Wbk)?
Wat kunnen wij voor u doen bij een klokkenluidersmelding?
- Beoordelen of uw vermoeden een misstand in de zin van artikel 1 Wbk is en welke meldroute past.
- De interne of externe melding met u opstellen en de termijnen van zeven dagen en drie maanden bewaken.
- Beoordelen of een maatregel na uw melding benadeling is en het verweer voeren bij ontslag of ontbinding.
- Voor werkgevers een interne meldprocedure opstellen en het instemmingstraject met de ondernemingsraad begeleiden.
- Procederen bij de kantonrechter over benadeling of schadevergoeding, als uw advocaat arbeidsrecht.
Samengevat
- De Wbk beschermt iedereen die in werkgerelateerde context op redelijke gronden een vermoeden van een misstand meldt, ook helpers en betrokken derden.
- U mag intern of direct extern melden; openbaarmaking is alleen beschermd onder de voorwaarden van artikel 17ea Wbk.
- Werkgevers met 50 of meer werknemers moeten een meldprocedure hebben: bevestiging binnen zeven dagen, terugkoppeling binnen drie maanden.
- Na een melding gevolgd door benadeling moet de werkgever bewijzen dat de maatregel andere gronden heeft (HR 7 februari 2025).
- Afspraken die melden beperken zijn nietig, en uw identiteit blijft zonder toestemming geheim.
Veelgestelde vragen
Moet ik eerst intern melden?
Nee. Sinds 18 februari 2023 mag u direct extern melden bij een bevoegde autoriteit of het Huis voor Klokkenluiders, met behoud van bescherming.
Ben ik beschermd als mijn vermoeden onjuist blijkt?
Ja, als u op het moment van melden redelijke gronden had om de informatie juist te achten. Bewijs is niet vereist.
Geldt de bescherming ook voor zzp’ers?
Ja. Zelfstandigen die werkgerelateerd informatie verkrijgen, zijn beschermd; benadeling kan bij hen bestaan uit het voortijdig beëindigen van een opdracht (artikel 17da Wbk).
Moet een werkgever met minder dan 50 werknemers een meldprocedure hebben?
In de regel niet, behalve als Europese sectorregels dat voorschrijven. Werknemers van zo’n werkgever kunnen wel extern melden en zijn dan even goed beschermd.
Mag een vaststellingsovereenkomst melden verbieden?
Nee. Een beding dat het recht om een misstand te melden beperkt, is nietig (artikel 17h Wbk).
Moet een werkgever anonieme meldingen accepteren?
De Wbk verplicht dat op dit moment niet; de werkgever legt in zijn procedure vast of anoniem melden kan. Een anonieme melding is lastiger te onderzoeken, omdat de ontvanger geen vragen kan stellen.
