Første modtager på en whistleblowerordning
Kort fortalt
Første modtager er den, der læser en indberetning, før nogen i virksomheden gør det. Rollen findes, fordi en indberetning kan handle om de mennesker, der ellers skulle behandle den.
Ordningen står og falder med, hvem der læser indberetningen først.
Lægger man den rolle internt, har man bygget en ordning, der virker i alle tilfælde undtagen dem, den er til for. En indberetning om en direktør, der lander hos direktørens nærmeste medarbejder, er ikke en indberetning. Det er et problem for den, der modtog den.
Det løses ved at lægge rollen et sted, hvor den slags kan læses uden konsekvenser for den, der læser. Derfra er der to veje: enten sendes sagen videre med en vurdering af, hvem der ikke bør røre den, eller også følger der en vurdering af selve sagen med.
Rollen er ikke at afgøre noget. Det er virksomhedens eget ansvar, og det kan ikke gives videre.
Spørgsmål vi får
- Skal første modtager være ekstern?
- Nej, det er ikke et krav. Men en intern første modtager kan ikke vurdere en sag, der handler om vedkommende selv eller om vedkommendes chef, og det er præcis den situation, ordningen er til for.
- Er første modtager databehandler for virksomheden?
- Ikke nødvendigvis. Modtager man selv indberetninger og afviser dem, der ikke hører under ordningen, udøver man et selvstændigt skøn, og så er man selvstændig dataansvarlig. Det afgørende er, om man følger en instruks eller vurderer selv.
- Hvad må første modtager ikke?
- Første modtager træffer ikke beslutningen om, hvad virksomheden skal gøre. Rollen er at vurdere og sende videre, ikke at afgøre sagen.
Kilder
- Datatilsynets svar om ansvaret ved outsourcing af en intern whistleblowerordning, 1. november 2022
- Timbeds egen praksis som første modtager for over 40 nordiske virksomheder, 24. september 2026
Sidst opdateret 24. september 2026