Spanien lanserar en oberoende visselblåsarmyndighet

Införandet av en oberoende visselblåsarmyndighet innebär nya skyldigheter för företag som är verksamma i Spanien.

Den 1 september 2025 lanserar Spanien officiellt landets nya oberoende myndighet för skydd av visselblåsare, ”Autoridad Independiente de Protección del Informante (AIPI)”. Denna milstolpe markerar ett viktigt steg i genomförandet av lag 2/2023, som införlivar EU:s visselblåsardirektiv (2019/1937). Den inrättar ett omfattande ramverk för rapportering av missförhållanden och skydd av visselblåsare.

Aktiveringen av AIPI inför nya efterlevnadsskyldigheter för företag som är verksamma i Spanien, särskilt vad gäller interna rapporteringssystem och utnämning av ansvariga tjänstemän.

Viktiga datum och skyldigheter.

I och med offentliggörandet av ministerbeslut PJC/908/2025 i den officiella statstidningen den 12 augusti 2025 kommer AIPI att inleda sin verksamhet den 1 september 2025. Från och med det datumet har företag som omfattas av lag 2/2023 två månader på sig att anmäla till AIPI om utnämning eller avsättning av sina interna rapporteringsansvariga. Sista anmälningsdatum är den 1 november 2025.

Även om lagen ännu inte specificerar formatet eller plattformen för dessa anmälningar, förväntas det att AIPI kommer att utfärda operativa riktlinjer kort efter lanseringen.

AIPI:s mandat och befogenheter.

AIPI är utformad som ett centralt verkställighets- och stödorgan med breda befogenheter, inklusive:

Hantera den externa rapporteringskanalen för visselblåsare.
Tillhandahålla skydd och stöd till personer som rapporterar oegentligheter.
Initiera och lösa sanktionsförfaranden för brott mot lag 2/2023.
Utfärda cirkulär och rekommendationer för att vägleda bästa praxis för visselblåsarskydd och efterlevnad.
Utveckla modeller för brottsförebyggande åtgärder inom den offentliga sektorn, vilket kan påverka den privata sektorns efterlevnadsstandarder.

Dessa funktioner positionerar AIPI som en nyckelaktör i Spaniens regler för antikorruption och företagsintegritet.

Lanseringen av AIPI signalerar ett skifte från frivillig efterlevnad till reglerad tillämpning. Företag måste säkerställa följande:

Deras interna rapporteringssystem är operativa, konfidentiella och tillgängliga.
En utsedd tjänsteman finns på plats och är ordentligt utbildad.
De är beredda att samarbeta med AIPI i utredningar eller revisioner.

Underlåtenhet att följa reglerna kan leda till administrativa sanktioner och skadat anseende. Dessutom kan ineffektiva rapporteringssystem undergräva ett företags försvar i straffrättsliga förfaranden enligt Spaniens ramverk för företagsansvar (artikel 31 i den spanska strafflagen).

Se framåt mot en efterlevnad utöver minimum.

AIPI:s framtida vägledande dokument och rekommendationer förväntas forma regelefterlevnadslandskapet i Spanien. Dessa dokument kan fungera som riktmärken för att utvärdera effektiviteten hos interna kontroller och visselblåsarskydd.

Företag bör se denna utveckling inte bara som ett regulatoriskt hinder, utan som en möjlighet att stärka sin företagskultur, förbättra riskhanteringen och bygga upp de inblandades förtroende.

Spaniens inrättande av AIPI markerar ett nytt kapitel i visselblåsarskydd och företagsefterlevnad. Även om regelverket fortfarande är under utveckling är riktningen tydlig: transparens, ansvarsskyldighet och proaktiv efterlevnad är inte längre valfria.

Multinationella företag som är verksamma i Spanien bör noggrant övervaka AIPI:s riktlinjer och anpassa sina interna policyer till nya standarder. Genom att göra det kommer de inte bara att minska juridiska risker utan också bidra till en mer etisk och motståndskraftig affärsmiljö.