Fraude of een misstand melden als beveiliger: welke bescherming je écht hebt

Een beveiliger ziet dingen die niemand anders ziet. Je bent er ’s nachts, je bent er in het weekend, je ziet wie er buiten de normale tijden binnenkomt, welke deur nooit op slot gaat en welke vrachtwagen structureel niet in het logboek staat. Precies daarom komt het onderwerp interne fraude in deze branche geregeld voorbij — meestal in de vorm van een oproep dat beveiligers alert moeten zijn en dat er duidelijke procedures moeten komen.

Wat er zelden bij staat, is het enige wat je op zo’n moment echt wilt weten: wat gebeurt er met míj als ik dit meld? Mag mijn werkgever mij van dat object halen? Overtreed ik mijn geheimhoudingsplicht als ik iets over de opdrachtgever zeg? En bij wie moet ik eigenlijk zijn? Dit artikel beantwoordt die vragen aan de hand van de Wet bescherming klokkenluiders, zoals die sinds 18 februari 2023 geldt. Wanneer is iets een misstand, waar kun je hem kwijt, en wat is je bescherming daarna waard? Dat is alles wat je als beveiliger over een misstand melden moet weten.

Dat het bij de opdrachtgever gebeurt, maakt niet uit

Dit is de belangrijkste zin van dit hele artikel, en hij staat in de begripsbepalingen van de wet. Een vermoeden van een misstand is het vermoeden van een melder dat er iets mis is “binnen de organisatie waarin hij werkt of heeft gewerkt of bij een andere organisatie indien hij door zijn werkzaamheden met die organisatie in aanraking is gekomen”.

Die tweede helft is voor beveiligers geschreven, ook al staat het woord beveiliger er niet in. Je bent in dienst bij een beveiligingsbedrijf, maar je staat op het terrein van een klant. Wat je daar ziet, valt onder de wet. Je hoeft dus niet eerst uit te zoeken of het “jouw bedrijf” aangaat.

De bescherming loopt ook door naar mensen om je heen. Artikel 17ec verklaart de beschermingsbepalingen van overeenkomstige toepassing op drie groepen: degene die je bijstaat, een betrokken derde, en de onafhankelijke functionaris bij wie je meldt. De collega die met je meegaat naar het gesprek is degene die je bijstaat; een betrokken derde is iemand die met jou verbonden is en die door je werkgever kan worden benadeeld, of een rechtspersoon die van jou is of waarvoor je werkt — denk aan je eigen bv als je daarnaast als zelfstandige klust.

Wanneer is het een misstand — en wanneer gewoon diefstal?

Hier gaat het in de praktijk mis, want de wet beschermt niet elke melding. Volgens artikel 1 is een misstand een schending of een gevaar voor schending van het Unierecht, óf een handeling of nalatigheid waarbij het maatschappelijk belang in het geding is bij een van deze twee categorieën:

• 1° een schending of een gevaar voor schending van een wettelijk voorschrift, of van interne regels die een concrete verplichting inhouden en die op grond van een wettelijk voorschrift door een werkgever zijn vastgesteld;
• 2° een gevaar voor de volksgezondheid, voor de veiligheid van personen, voor de aantasting van het milieu of voor het goed functioneren van de openbare dienst of een onderneming, als gevolg van een onbehoorlijke wijze van handelen of nalaten.

Daar bovenop komt een drempel. Het maatschappelijk belang is volgens diezelfde bepaling “in ieder geval in het geding indien de handeling of nalatigheid niet enkel persoonlijke belangen raakt en er sprake is van oftewel een patroon of structureel karakter dan wel de handeling of nalatigheid ernstig of omvangrijk is”.

Je hebt dus twee vragen te beantwoorden: valt het onder categorie 1° of 2°, en raakt het het maatschappelijk belang? Let op de formulering van die tweede: “in ieder geval” maakt patroon, structureel karakter, ernst en omvang tot een veilige haven, niet tot een uitputtende eis. Het kan dus ook zonder. Vertaald naar je post: één collega die één keer een pak koffie meeneemt is diefstal en een zaak voor je leidinggevende. Een systeem waarin al maanden uren worden geschreven die niemand heeft gewerkt, is iets anders.

Gaat het om die laatste categorie — een conflict over jouw eigen arbeidsvoorwaarden of over ongewenst gedrag tegen jou — dan loopt de route anders. Die beschrijven we in klacht over je werkgever in de beveiliging en in agressie en geweld tegen beveiligers, waar ook de branchevertrouwenspersoon uit de cao aan bod komt.

Een misstand melden: drie kanalen, en waarom de volgorde niet vastligt

Veel mensen denken dat je verplicht bent eerst bij je eigen werkgever aan te kloppen. Dat is niet zo. Artikel 17e beschermt je bij een melding aan je werkgever of aan een bevoegde autoriteit, zonder rangorde. Alleen voor het openbaar maken van een misstand stelt de wet wél een volgorde.

Intern. Bij je eigen werkgever, via de meldprocedure die hij moet hebben. Meestal de logische eerste stap, en vaak de snelste manier om iets echt opgelost te krijgen.

Extern, bij een bevoegde autoriteit. Artikel 2c wijst acht autoriteiten aan, voor zover zij bevoegd zijn op de gebieden die de Europese klokkenluidersrichtlijn noemt: de Autoriteit Consument en Markt, de Autoriteit Financiële Markten, de Autoriteit persoonsgegevens, De Nederlandsche Bank, het Huis voor klokkenluiders, de Inspectie gezondheidszorg en jeugd, de Nederlandse Zorgautoriteit en de Autoriteit Nucleaire Veiligheid en Stralingsbescherming. Daarnaast kunnen bij algemene maatregel van bestuur of ministeriële regeling organisaties en bestuursorganen worden aangewezen, en kent artikel 2j nog een aparte route voor schendingen van het Unierecht.

Openbaar maken. Naar de pers stappen kan ook beschermd zijn, maar alleen onder strikte voorwaarden. Volgens artikel 17ea moet je in de regel eerst intern én extern hebben gemeld, of rechtstreeks extern, en redelijke gronden hebben om aan te nemen dat het onderzoek onvoldoende voortgang heeft. Lid 2 kent uitzonderingen voor gevallen waarin de misstand een dreigend of reëel gevaar voor het algemeen belang kan zijn, waarin je een risico op benadeling loopt, of waarin het niet waarschijnlijk is dat de misstand doeltreffend wordt verholpen. Doe dit niet zonder eerst juridisch advies te vragen.

De procedure die je werkgever moet hebben

Werken er bij je werkgever in de regel ten minste vijftig werknemers, dan móét hij een interne meldprocedure hebben. Dat staat in artikel 2 lid 1. Lid 3 bepaalt dat die grens van vijftig helemaal niet geldt voor werkgevers die onder bepaalde Europese regelgeving vallen, zoals in de financiële sector; voor beveiligingsbedrijven is de vijftig-grens de gewone maatstaf.

Lid 2 schrijft voor wat er minimaal in die procedure staat. Twee onderdelen zijn voor jou meteen bruikbaar als meetlat: de zeven dagen en de drie maanden onderaan deze tabel.

De onderdelen e en f staan wel in de wet, maar zijn nog niet in werking getreden; die kun je dus nog niet van je werkgever eisen. Daarnaast moet je werkgever je volgens lid 5 schriftelijk of elektronisch informeren over de procedure zelf, over hoe je buiten de organisatie kunt melden, en over je rechtsbescherming. Weet je niet waar de regeling staat, dan is dat op zichzelf al een aanwijzing dat er iets niet in orde is.

En als je werkgever gewoon geen regeling heeft? Dan geeft lid 8 je een middel dat vrijwel niemand kent: “Iedere belanghebbende werknemer kan de kantonrechter verzoeken te bepalen dat de werkgever binnen een door de kantonrechter te bepalen termijn een procedure als bedoeld in het eerste lid, vaststelt.” Dat is een individueel recht — je hebt er geen vakbond en geen ondernemingsraad voor nodig. Dat is opvallend, want voor de meeste cao-geschillen in deze branche kun je de deur juist níét zelf openen.

Je bescherming: het benadelingsverbod en het bewijsvermoeden

Artikel 17e is de kern: een melder mag tijdens en na de behandeling van zijn melding niet worden benadeeld, onder de voorwaarde dat hij “redelijke gronden heeft om aan te nemen dat de gemelde informatie over het vermoeden van een misstand op het moment van de melding juist is”.

Let op wat daar niet staat. Er staat niet dat je gelijk moet krijgen. Blijkt na onderzoek dat het meeviel, dan verlies je je bescherming niet — zolang je op het moment van melden redelijke gronden had. Wat je wél de das omdoet, is een melding waarvan je zelf wist of kon weten dat hij nergens op sloeg.

Wat als benadeling telt, laat de wet niet volledig aan de rechter over. Artikel 17da lid 1 somt twaalf vormen op:

Twee dingen daarbij. De aanhef zegt “in ieder geval”, dus de lijst is niet gesloten: een plotselinge roosterwijziging of het intrekken van jouw vaste object staat er niet in, maar kan wel degelijk benadeling zijn. En lid 2 voegt toe dat ook een dreiging met benadeling en een poging ertoe meetellen.

Onderdeel k is bovendien de reden dat ook zzp’ers hier iets aan hebben: het voortijdig beëindigen van een opdracht staat er met zoveel woorden in. Werk je als zelfstandige, kijk dan ook bij zzp-beveiliger worden. En onderdeel e raakt de dagelijkse praktijk het vaakst: een negatieve beoordeling na een melding is geen grijs gebied meer, maar een in de wet genoemde vorm van benadeling. Hoe een beoordeling in deze cao verder uitpakt, staat in het beoordelingsgesprek in de beveiliging.

Het scherpst is artikel 17eb. Word je na je melding benadeeld, dan “wordt vermoed dat de benadeling het gevolg is van de melding”. Je hoeft het verband dus niet te bewijzen; je werkgever moet aannemelijk maken dat het toeval was. Dat draait de gebruikelijke bewijspositie om, en het is precies het punt waarop een werkgever zijn dossier op orde moet hebben.

Je zwijgbeding tegenover de opdrachtgever is nietig

In deze branche staat in vrijwel elke arbeidsovereenkomst en in elk objectreglement een geheimhoudingsbeding. Dat is logisch: je weet hoe de camera’s hangen en waar de sleutels liggen. Maar voor het melden van een misstand geldt artikel 17h lid 1: “Elk beding is nietig voor zover dat het recht beperkt of ontneemt om met inachtneming van het bepaalde in deze wet een vermoeden van een misstand te melden of openbaar te maken.”

Nietig betekent: het bestaat niet, voor dat deel. De rest van je geheimhoudingsplicht blijft gewoon overeind. Lid 2 kent twee uitzonderingen die je moet kennen: de nietigheid geldt niet voor een beding dat is overeengekomen ter uitvoering van een wettelijk voorschrift, en niet voor bedingen die zijn overeengekomen vóór het tijdstip waarop dit artikel in werking trad, 18 februari 2023. Werk je al jaren op hetzelfde contract, dan kan dat oude beding op zichzelf dus nog gelden. Veel schiet je werkgever daar in de praktijk niet mee op: artikel 17f kent geen overgangsrecht en beschermt je tegen aansprakelijkheid voor het delen van de informatie, en een boete op grond van zo’n beding staat als benadeling in artikel 17da lid 1 onderdeel b — en die is verboden.

Artikel 17f trekt daarnaast een grens die je in de gaten moet houden. Lid 1 beschermt je tegen aansprakelijkheid voor het delen van informatie als je redelijke gronden had om aan te nemen dat de melding daarvoor noodzakelijk was, en de melding volgens de voorwaarden van deze wet is gedaan. Lid 2 voegt toe dat je ook niet aansprakelijk bent voor het verwerven van of de toegang tot die informatie — “tenzij het verwerven van of de toegang tot die informatie strafbaar is gesteld”. Zelf een kast openbreken of je toegang verschaffen tot systemen waar je niets te zoeken hebt, valt daar dus buiten. Meld wat je in je normale werk hebt gezien; ga niet zelf rechercheren. Prettig detail uit lid 3: raakt het toch tot een aansprakelijkstelling, dan ligt de bewijslast dat je níét aan de voorwaarden voldeed bij degene die jou aansprakelijk stelt.

Zo leg je het vast voordat je meldt

1. Schrijf feiten op, geen conclusies. Datum, tijdstip, locatie, wie je hebt gezien en wat je precies hebt waargenomen. “Om 03.12 uur ging de rolpoort open zonder registratie in het logboek” is bruikbaar. “Er wordt daar gestolen” niet.
2. Houd je eigen rapportages bij. Je dagrapporten zijn je sterkste bewijs, juist omdat je ze in je normale werk maakt. Bewaar geen kopieën van beelden of documenten waar je zelf geen toegang toe hoort te hebben.
3. Meld schriftelijk en vraag de ontvangstbevestiging. Die moet er binnen zeven dagen zijn; zet de datum in je eigen dossier.
4. Zet de klok van drie maanden aan. Vanaf die bevestiging heeft je werkgever ten hoogste drie maanden om je te laten weten hoe de melding is beoordeeld en opgevolgd.
5. Vraag vooraf advies. Artikel 2 lid 2 sub g schrijft voor dat in de meldprocedure staat dat je een adviseur in vertrouwen mag raadplegen. Het Huis voor klokkenluiders heeft daar een aparte adviesafdeling voor; je vakbond kan ook.
6. Leg benadeling net zo goed vast als de misstand zelf. Verandert je rooster, je object of je beoordeling na de melding, noteer dan de datum. Het bewijsvermoeden van artikel 17eb helpt je alleen als je kunt laten zien wat er wanneer gebeurde.

Wat werkgevers hieraan hebben

Voor beveiligingsbedrijven is dit geen papieren verplichting. Je mensen staan bij je klanten op het terrein en zien daar meer dan de klant zelf. Een medewerker die met een vermoeden blijft zitten, meldt uiteindelijk ergens anders — en dan is de eerste die het hoort een externe autoriteit in plaats van jij.

Drie concrete punten. Ten eerste: heb je een ondernemingsraad, dan heeft die instemmingsrecht op de meldprocedure op grond van artikel 27 lid 1 onderdeel m van de Wet op de ondernemingsraden; bij een personeelsvertegenwoordiging komt precies dat onderdeel via artikel 35c lid 3 uitdrukkelijk wél mee. Ten tweede: heb je vijftig of meer werknemers maar geen medezeggenschapsorgaan en ook geen plicht er een in te stellen, dan heb je voor de vaststelling de instemming nodig van meer dan de helft van je werknemers — en de cao neemt je dat hier niet uit handen, want die regelt het onderwerp niet. Ten derde: het bewijsvermoeden van artikel 17eb betekent dat elke maatregel tegen een melder — ook een roosterwijziging of een andere post — achteraf moet kunnen worden uitgelegd op gronden die losstaan van de melding. Leg die gronden dus vast vóórdat je de maatregel neemt.

Wat de cao wél regelt aan arbeidsvoorwaarden en geschilroutes, staat in onze uitleg van de cao Particuliere Beveiliging 2026.

Veelgestelde vragen over een misstand melden als beveiliger