Begin november schrapte Proton-CEO Andy Yen een eigen plan: medewerkers zouden zich in “AI-herinterviews” moeten verantwoorden over hun AI-gebruik, met hun functioneren als inzet. Het plan kwam er kort na onthullingen over een angstcultuur binnen het bedrijf, en werd pas teruggetrokken toen de kritiek van buiten luid genoeg werd. Dat is precies het probleem dat veel werkgevers onderschatten: zorgen die intern niet veilig geuit kunnen worden, komen een keer naar buiten, meestal op het slechtst mogelijke moment. Een gezonde meldcultuur voorkomt dat scenario.
Wat er bij Proton gebeurde
Onderzoeksplatform 404 Media sprak negen huidige en oud-medewerkers van het privacybedrijf Proton en las interne chatberichten. Daaruit bleek dat CEO Andy Yen een verzoek van een medewerker om extra beveiligingstests vóór een release had afgedaan als “bullshit and loser thinking”. Medewerkers vertelden dat ze beveiligingszorgen rond AI-gegenereerde code niet meer durfden te melden, uit angst publiekelijk te worden afgestraft. Proton kondigde vervolgens aan personeel te gaan herinterviewen over hun AI-gebruik, met hun baan impliciet op het spel. Nadat de onthullingen voor veel ophef zorgden, onder meer onder eigen gebruikers, schrapte Yen de herinterviews alsnog. Hij erkende intern een “communicatiefout”, maar liet weten AI-gebruik te blijven stimuleren.
Belangrijk om te beseffen: niets hiervan speelde zich af via een interne meldroute. De zorgen van medewerkers kwamen pas naar buiten via journalisten, en de koerswijziging kwam er pas onder externe druk. Voor een bedrijf dat zelf privacy en vertrouwen verkoopt, is dat een pijnlijk patroon.
Waarom medewerkers liever zwijgen dan intern melden
Dit patroon is niet uniek voor Proton. Medewerkers die een risico, misstand of ongemakkelijke waarheid signaleren, wegen voortdurend een simpele vraag af: wat levert melden mij op, en wat kost het mij? Zodra een leidinggevende kritiek persoonlijk afstraft, publiekelijk bespot of negeert, is het antwoord snel gegeven. Dan is zwijgen de veiligere keuze, ook als dat slecht is voor de organisatie zelf.
Een meldcultuur gaat daarom niet over het hebben van een procedure op papier. Het gaat over wat een medewerker verwacht dat er gebeurt zodra hij zijn mond opendoet. Verwacht hij serieuze opvolging en bescherming, dan meldt hij intern. Verwacht hij een afstraffing of stilte, dan wacht hij, zwijgt hij, of stapt hij naar buiten.
Wat de Wet bescherming klokkenluiders van Nederlandse mkb-bedrijven vraagt
In Nederland is deze verwachting niet alleen een cultuurvraag, maar ook een wettelijke verplichting. Organisaties met 50 of meer werknemers moeten volgens de Wet bescherming klokkenluiders een interne meldregeling hebben die vertrouwelijk of anoniem melden mogelijk maakt, binnen 7 dagen een ontvangstbevestiging geeft en binnen 3 maanden duidelijkheid geeft over de opvolging. Die eisen staan beschreven op wetbeschermingklokkenluiders.nl. Een klokkenluidersregeling voor het mkb is dus niet alleen bedoeld om boetes te voorkomen, het is de infrastructuur die bepaalt of een zorg bij jou blijft, of uiteindelijk bij een journalist belandt.
Daarbij geldt ook het benadelingsverbod: een medewerker die een melding doet, mag daarna niet worden benadeeld, bijvoorbeeld door een slechtere beoordeling of een gewijzigde functie. Dat verbod lees je terug in ons artikel over wat een werkgever na een melding wel en niet mag. Precies het soort bescherming dat ontbrak in de manier waarop Proton met kritische medewerkers omging.
Hoe je een meldcultuur bouwt die vertrouwen wekt in plaats van angst
Een werkende meldcultuur ontstaat niet vanzelf met een beleidsdocument. Een paar bouwstenen maken het verschil:
- Maak anoniem of vertrouwelijk melden daadwerkelijk mogelijk, niet alleen op papier maar in een kanaal dat medewerkers ook durven te gebruiken.
- Reageer snel en zichtbaar: een ontvangstbevestiging binnen een week geeft een melder het signaal dat er iets met zijn zorg gebeurt.
- Houd leidinggevenden buiten de eerste beoordeling van een melding over hun eigen team, zodat een melder niet afhankelijk is van wie hij juist aanspreekt.
- Reageer nooit met spot of verwijt op een kritische melding, ook niet als die ongemakkelijk is. Dat is precies het moment waarop een meldcultuur wint of verliest.
- Leg de opvolging aantoonbaar vast, zodat je kunt laten zien wat er met een melding is gedaan, in plaats van dat achteraf te moeten reconstrueren.
Met een meldplatform dat deze stappen ondersteunt, hoef je dit niet handmatig te organiseren naast je dagelijkse werk.
Veelgestelde vragen over meldcultuur
Wat is een meldcultuur precies?
Een meldcultuur is de mate waarin medewerkers binnen een organisatie durven en bereid zijn om risico’s, fouten of misstanden intern te melden, in de overtuiging dat die melding serieus wordt opgevolgd en niet tegen hen wordt gebruikt.
Is een goede meldcultuur wettelijk verplicht?
De Wet bescherming klokkenluiders verplicht organisaties met 50 of meer werknemers tot een interne meldregeling met vertrouwelijke of anonieme meldmogelijkheid en een benadelingsverbod. Of die regeling ook echt tot een veilige meldcultuur leidt, hangt af van hoe een organisatie ermee omgaat, niet alleen van het document zelf.
Hoe herken je een slechte meldcultuur binnen je eigen organisatie?
Typische signalen zijn: meldingen die vooral via de leidinggevende lopen en daar vastlopen, medewerkers die liever zwijgen dan melden, en kritiek die pas naar buiten komt via de media of een toezichthouder in plaats van via een intern kanaal.
De zaak Proton laat zien wat er gebeurt als een organisatie wél een extern verhaal over vertrouwen vertelt, maar intern geen veilige plek biedt om zorgen te melden. Met een laagdrempelig en AVG-proof meldplatform zoals UpTalkly geef je medewerkers die plek, vóórdat een zorg de weg naar buiten vindt.
