Visselblåsarlagen 2026: vad gäller egentligen för företag?
Sedan december 2023 omfattas alla arbetsgivare med 50+ medarbetare av visselblåsarlagen. Här är vad som krävs, vilka företag som omfattas och vanliga missförstånd 2026.
Lag (2021:890) om skydd för personer som rapporterar om missförhållanden — i dagligt tal visselblåsarlagen — har nu varit i full kraft sedan december 2023. Trots det är osäkerheten kring vad lagen kräver fortfarande stor, särskilt hos mindre arbetsgivare.
Vilka företag omfattas?
- Alla arbetsgivare i privat och offentlig sektor med 50 eller fler arbetstagare.
- Koncerner räknas samman vid bedömningen av antalet anställda.
- Även filialer till utländska företag med verksamhet i Sverige kan omfattas.
Vad måste finnas på plats?
Lagen kräver en intern rapporteringskanal som möjliggör skriftlig och muntlig rapportering, bekräftelse inom 7 dagar, återkoppling inom 3 månader och oberoende uppföljning. Det går att lägga ut hela funktionen på en extern leverantör — vilket både Datainspektionen och Arbetsmiljöverket rekommenderar för små och medelstora företag.
Tre vanliga missförstånd 2026
- "Vi är för små" — fler företag omfattas än många tror, särskilt koncerner och tillväxtbolag som nyligen passerat 50 anställda.
- "Vår HR-mejl räcker" — den uppfyller varken kravet på oberoende eller på fullständig anonymitet.
- "Vi har aldrig haft några ärenden" — frånvaron av rapporter är ofta tecken på att kanalen inte är trovärdig, inte på att problem saknas.
Sanktionsavgifterna börjar på 100 000 kronor och kan bli betydligt högre. Men det viktigaste skälet att göra rätt är inte böter — det är att ni faktiskt får höra det ni behöver höra, i tid.