L’Autorità Nazionale Anticorruzione fissa le regole pratiche per i canali di segnalazione interni. Cosa prevedono le sue linee guida e cosa verificare subito.
La legge spagnola sul whistleblowing ha reso obbligatorio il canale di segnalazione interno. Chi deve averlo, cosa deve garantire e quali sanzioni si rischiano.
Un canale di segnalazione tratta alcuni dei dati più sensibili di un’azienda. Quando il GDPR richiede una valutazione d’impatto (DPIA) e che cosa deve coprire.
Un modello gratuito di policy whistleblowing per i datori di lavoro UE. Scopra i 10 elementi richiesti dalla legge, copi il testo e lo adatti per Germania, Spagna, Francia e Italia.
Un unico sistema di whistleblowing può coprire più paesi UE? Scopra la regola per singola entità, le differenze tra Germania, Spagna, Francia e Italia, e un piano di implementazione in 7 passi.
Dal 2 agosto 2026, la normativa UE sul whistleblowing copre anche le violazioni dell’AI Act. Scopra chi è protetto, cosa può essere segnalato e cosa aggiornare nel Suo canale di segnalazione.
Email, hotline o software? Scopra quale canale di whistleblowing soddisfa tutti e sette i requisiti della Direttiva UE e come scegliere il sistema giusto.
La normativa sul whistleblowing nell’UE tutela chiunque segnali una violazione di legge di cui sia venuto a conoscenza tramite il proprio lavoro.
I requisiti del canale di segnalazione per whistleblower dipendono dal tipo di azienda. Le società quotate sono tenute ad averne uno.
La Ley 2/2023 spagnola sulla protezione delle persone che segnalano violazioni normative e sulla lotta alla corruzione obbliga le aziende a dotarsi di un sistema interno di segnalazione che tuteli i segnalanti dalle ritorsioni. Le violazioni sono classificate come lievi, gravi e molto gravi, con sanzioni per le persone giuridiche fino a un milione di euro. La legge trasforma il canale di segnalazione da un gesto di responsabilità sociale d’impresa in un obbligo di legge.
Whistleblower significato: è la persona che segnala violazioni di cui è venuta a conoscenza nel proprio contesto lavorativo. In Italia il D.Lgs. 24/2023 la chiama persona segnalante e la protegge con la riservatezza dell’identità, il divieto di ritorsioni e l’inversione dell’onere della prova.
Il whistleblowing negli Stati Uniti si sta espandendo oltre la finanza. Se un tempo le segnalazioni riguardavano frodi mobiliari in società quotate, nel 2026 fanno emergere falle nella cybersicurezza, condotte scorrette sul posto di lavoro, esposizione a sanzioni e problemi di governance più ampi. Per le PMI che fanno parte di catene di fornitura più ampie o collaborano con partner internazionali, disporre di un canale di segnalazione chiaro, di un sistema di gestione delle segnalazioni in entrata e di un registro del trattamento dei problemi sta diventando fondamentale per dimostrare che il rischio viene gestito seriamente.
La formazione e il protocollo di whistleblowing sono i due pilastri di un ambiente di lavoro sano ed etico. Il protocollo stabilisce come viene gestito il canale interno: riservatezza per il segnalante, procedura di ricezione e seguito delle segnalazioni e sanzioni in caso di illecito confermato. La formazione assicura che i dipendenti conoscano il canale, si fidino di esso e sappiano cosa segnalare, affinché i problemi emergano precocemente invece di degenerare.
La legge polacca sul whistleblowing, in vigore dal 25 settembre 2024 e allineata alla Direttiva UE sul whistleblowing, richiede alle organizzazioni con 50 o più dipendenti di gestire procedure interne di segnalazione: canali sicuri, una persona o unità imparziale per gestire le segnalazioni e la riservatezza del segnalante. Le aziende devono affrontare costi di implementazione, necessità di formazione e sanzioni in caso di non conformità, motivo per cui un canale già pronto e localizzato rappresenta la soluzione più pratica.
I canali di whistleblowing svolgono un ruolo vitale nella lotta alla corruzione: offrono ai dipendenti e ad altri soggetti un modo sicuro, riservato e, se necessario, anonimo per segnalare pratiche corrotte o illegali, affinché gli illeciti emergano precocemente e possano essere indagati. La loro efficacia dipende dalla protezione legale per il segnalante, da una gestione adeguata di ogni segnalazione e da una cultura aziendale che consideri il parlare apertamente come un contributo piuttosto che come una minaccia.
Il processo di whistleblowing interno in un’azienda è un meccanismo cruciale per identificare e affrontare condotte scorrette, frodi o violazioni etiche. La legislazione sul whistleblowing stabilisce linee guida chiare su come le organizzazioni dovrebbero gestire le segnalazioni e, in questo contesto, i senior manager e i direttori svolgono un ruolo chiave nell’indagare su tali accuse.
La legge Sapin 2, come modificata dalla legge Waserman del 2022 che ha recepito la Direttiva UE sul whistleblowing, impone alle aziende francesi con 50 o più dipendenti di gestire un canale di segnalazione interno. Le segnalazioni devono essere gestite in modo riservato, l’identità del segnalante deve essere protetta ed è vietata qualsiasi ritorsione contro chi segnala in buona fede. Le aziende che non rispettano la compliance rischiano sanzioni, pertanto il canale e la relativa procedura devono esistere ed essere operativi.
L’Italia ha recepito la Direttiva UE Whistleblowing con il D.Lgs. 24/2023, in vigore dal 30 marzo 2023 e applicabile dal 15 luglio 2023 alle aziende con 250 o più dipendenti e alle pubbliche amministrazioni, e successivamente a quelle da 50 a 249. Protegge i segnalanti nei settori pubblico e privato, richiede un canale interno riservato e l’ANAC può multare le aziende da 10.000 a 50.000 euro per ritorsioni o ostacoli. Massimiliano Galeazzi dello Studio Legale MCG ne spiega i dettagli.
Nel whistleblowing l’ANAC, Autorità Nazionale Anticorruzione, gestisce il canale di segnalazione esterna, riceve le comunicazioni di ritorsioni, adotta le linee guida e applica le sanzioni del D.Lgs. 24/2023: da 10.000 a 50.000 euro per ritorsioni, violazioni della riservatezza e canali mancanti o non conformi.
Violare la legge polacca sul whistleblowing del 2024 è una questione penale, non amministrativa. La mancata adozione della procedura interna di segnalazione, obbligatoria con almeno 50 persone, è punita con una multa fino a 5.000 PLN. Ritorsioni, ostacolo alle segnalazioni e rivelazione dell’identità di un segnalante comportano multa, limitazione della libertà o reclusione fino a 3 anni. Anche le segnalazioni consapevolmente false sono punite.
Le linee guida ANAC whistleblowing sono due: la delibera 311/2023 sul canale esterno, modificata dalla delibera 479/2025, e la delibera 478/2025 sui canali interni. Le segnalazioni all’ANAC si inviano tramite la piattaforma informatica, che rilascia un key code per seguire la pratica. Per i canali interni l’ANAC ritiene la sola e-mail non adeguata.
La Polonia ha recepito la Direttiva Whistleblowing dell’UE con la Legge del 14 giugno 2024 sulla protezione dei whistleblower. In base all’articolo 23, essa si applica agli enti giuridici che impiegano almeno 50 persone al 1° gennaio o al 1° luglio di un determinato anno, e senza soglia agli enti operanti nei servizi finanziari, nella lotta al riciclaggio di denaro, nella sicurezza dei trasporti e nella protezione ambientale. La Legge stabilisce la procedura interna, le tutele, i canali esterni e le sanzioni.
Una segnalazione whistleblowing riguarda violazioni del diritto dell’Unione o nazionale che ledono l’interesse pubblico o l’integrità dell’ente, apprese nel contesto lavorativo. Bastano fondati sospetti. Restano escluse le contestazioni personali sul proprio rapporto di lavoro. Si può segnalare internamente, all’ANAC, con divulgazione pubblica o con denuncia.
La direttiva sulla dovuta diligenza delle imprese ai fini della sostenibilità (Direttiva (UE) 2024/1760, CSDDD) impone alle aziende che rientrano nell’ambito di applicazione di predisporre un canale informativo attraverso il quale dipendenti, fornitori e altri stakeholder possano segnalare rischi e violazioni in materia di diritti umani e ambientale. Il canale deve essere accessibile a tutti gli stakeholder, riservato, protetto da ritorsioni e dotato di un adeguato follow-up, il che rende un canale di whistleblowing già esistente il luogo naturale in cui costruirlo.
La procedura whistleblowing è l’atto interno che disciplina il canale di segnalazione: modalità di segnalazione, gestore, termini di sette giorni e tre mesi, riservatezza, conservazione e conflitti di interesse. La adotta l’organo di indirizzo, dopo aver informato i sindacati, nel modello 231 o in un atto organizzativo.
La legge whistleblowing italiana è il D.Lgs. 24/2023. Protegge chi segnala violazioni con la riservatezza dell’identità, il divieto di ritorsioni, l’inversione dell’onere della prova e la nullità degli atti ritorsivi. L’ANAC sanziona ritorsioni, violazioni della riservatezza e canali mancanti con importi da 10.000 a 50.000 euro.
I manager che supervisionano le indagini di whistleblowing hanno doveri e limiti precisi. Devono rispettare il diritto del lavoro e le regole di compliance interne all’azienda, tutelare i dati personali di tutti i soggetti coinvolti, mantenere riservata l’identità del segnalante, rispettare i diritti del dipendente sottoposto a indagine e agire con diligenza e nel rispetto della procedura. Oltrepassare i propri limiti, adottare ritorsioni o divulgare informazioni espone il manager e l’azienda a sanzioni.
Un canale di whistleblowing crittografato protegge il segnalante e la segnalazione: la crittografia end-to-end significa che solo gli incaricati autorizzati possono leggere quanto inviato, non il fornitore di hosting, il reparto IT o un malintenzionato che intercetta il traffico. Questa protezione è ciò che rende reale, nella pratica, la riservatezza promessa dalla Direttiva UE sul whistleblowing e da leggi come la spagnola Legge 2/2023, ed è per questo che la crittografia è un requisito legale e normativo, non un’opzione aggiuntiva.
Mentre gli Stati membri si affrettano a promulgare leggi sulla segnalazione di irregolarità in conformità con la recente normativa UE, un gruppo affronta un impatto
La Spagna ha recepito la Direttiva UE sul Whistleblowing con la Legge 2/2023 del 20 febbraio 2023. Le aziende con 50 o più dipendenti devono gestire un sistema di informazione interno che protegga i segnalanti, i quali non devono necessariamente essere dipendenti, con tre mesi per adeguarsi dopo l’entrata in vigore e una scadenza successiva per le aziende più piccole. La legge definisce chi è protetto, cosa può essere segnalato, i termini per l’indagine, chi è responsabile del sistema e le sanzioni per la mancata compliance.
La soglia whistleblowing dei 50 dipendenti non vale per tutti: le imprese dei settori regolati dal diritto UE e gli enti con modello 231 sono obbligati anche sotto soglia. Le altre imprese private non hanno l’obbligo del D.Lgs. 24/2023, ma un canale volontario permette di conoscere i problemi prima che arrivino all’ANAC.
L’articolo 8 della legge spagnola sul whistleblowing (Legge 2/2023) richiede a ogni azienda che gestisce un canale di segnalazione interna di nominare un Responsabile del Sistema, che può essere una persona fisica o un organo collegiale; in quest’ultimo caso, deve essere designato un dipendente per l’elaborazione delle comunicazioni. Il Responsabile del Sistema conferma la ricezione di ogni segnalazione entro i termini di legge, garantisce la riservatezza del segnalante anche nei confronti della dirigenza, mantiene i contatti con il segnalante e lo informa dei suoi diritti.
I vantaggi di un canale di segnalazione aziendale vanno oltre la compliance: consente di individuare i problemi precocemente prima che degenerino, rafforza la reputazione dell’azienda in termini di trasparenza ed etica, crea un ambiente di lavoro più sicuro in cui le persone possono parlare senza timore di ritorsioni e offre protezione legale dimostrando che le irregolarità vengono affrontate. Per la maggior parte delle aziende, rappresenta inoltre un requisito previsto dalla Direttiva UE sul Whistleblowing.
Per un’impresa responsabile, l’integrità e l’etica aziendale sono pilastri fondamentali. Per garantire questi principi, è diventato fondamentale per le organizzazioni implementare un canale di whistleblowing.
Il D.Lgs. 24/2023 non prevede regole speciali per associazioni, partiti politici, sindacati ed enti del Terzo settore: sono soggetti del settore privato e devono attivare un canale di segnalazione se hanno in media almeno 50 lavoratori subordinati, se rientrano negli atti UE dei settori regolati o se hanno adottato un modello 231.
L’obbligo whistleblowing previsto dal D.Lgs. 24/2023 riguarda le imprese private con in media almeno 50 lavoratori subordinati, quelle dei settori regolati dal diritto dell’Unione e gli enti con modello 231. Per le imprese fino a 249 lavoratori vale dal 17 dicembre 2023. Chi non attiva il canale rischia sanzioni ANAC da 10.000 a 50.000 euro.
Un canale whistleblowing è obbligatorio per le aziende con più di 50 dipendenti ai sensi della Direttiva UE sul Whistleblowing e delle sue trasposizioni nazionali, ed è essenziale per tutti gli altri. Le sue caratteristiche principali sono la riservatezza, l’accessibilità per i dipendenti e le terze parti, una persona designata responsabile del canale e la protezione contro le ritorsioni. Se gestito bene, rappresenta la spina dorsale di una cultura della compliance basata sull’integrità, piuttosto che una semplice casella da spuntare.
Il canale whistleblowing è obbligatorio, ai sensi del D.Lgs. 24/2023, per le imprese private con in media almeno 50 lavoratori subordinati, per quelle dei settori regolati dal diritto dell’Unione e per gli enti con modello 231. Deve garantire la riservatezza, accettare segnalazioni scritte e orali, rilasciare l’avviso di ricevimento entro sette giorni e fornire un riscontro entro tre mesi. L’ANAC applica sanzioni da 10.000 a 50.000 euro.
Le fondazioni private rientrano nel D.Lgs. 24/2023 come soggetti del settore privato: devono attivare un canale di segnalazione se hanno in media almeno 50 lavoratori subordinati, se operano in un settore regolato dal diritto UE o se hanno adottato un modello 231. Tra i segnalanti tutelati ci sono anche volontari e tirocinanti.
La legge tedesca sulla protezione dei whistleblower (Hinweisgeberschutzgesetz, HinSchG) ha recepito la direttiva UE sul whistleblowing nel 2023, dopo un lungo processo che ha visto la Commissione citare la Germania davanti alla Corte di Giustizia. I datori di lavoro con 250 o più dipendenti hanno dovuto attivare un canale interno dal giorno dell’entrata in vigore della legge, quelli con un numero di dipendenti compreso tra 50 e 249 sei mesi dopo. La dott.ssa Sibylle von Coelln spiega chi è protetto, cosa può essere segnalato, come devono funzionare i canali e le sanzioni.
Canale whistleblower negli ordini professionali: vediamo come si applica agli ordini professionali e il loro imperativo legale.
Per essere conformi alle leggi tedesche del 2023 sul whistleblowing, un datore di lavoro con 50 o più dipendenti deve gestire un canale di segnalazione interno ai sensi dell’Hinweisgeberschutzgesetz (HinSchG): riservato, raggiungibile per iscritto o oralmente, con una persona imparziale incaricata di gestire le segnalazioni, conferma di ricezione e riscontro entro i termini di legge, e nessuna ritorsione contro il segnalante. Una hotline già pronta, con una policy localizzata secondo il diritto tedesco, copre tutti questi aspetti.