Das Hinweisgeberschutzgesetz befasst sich mit der sogenannten Offenlegung von Informationen. Aber was ist das eigentlich und sind Personen, die Informationen offenlegen, auch durch das Gesetz geschützt?
Das Hinweisgeberschutzgesetz unterscheidet drei Adressaten einer Meldung:
– eine interne Meldestelle,
– eine externe Meldestelle oder
– die Öffentlichkeit.
In § 3 des Gesetzes wird definiert, dass das Zugänglichmachen von Informationen über Verstöße gegenüber der Öffentlichkeit als „Offenlegung“ bezeichnet wird. Praktisch gesprochen handelt es sich um eine Offenlegung, wenn etwa Informationen an die Presse gegeben werden oder in Social-Media-Kanälen gepostet werden.
Auch wenn Informationen über Verstöße an die Öffentlichkeit gegeben werden, können die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes erfüllt sein. Dies ist allerdings nur unter sehr streng definierten Voraussetzungen der Fall.
Die wohl wichtigste Voraussetzung ist, dass die Meldung nicht sofort an die Öffentlichkeit gegeben wird, sondern vorab an eine staatlich betriebene externe Meldestelle. Und erst, wenn die hinweisgebende Person in der im Gesetz genannten Frist von drei Monaten keine Rückmeldung von der externen Meldestelle über das Ergreifen geeigneter Folgemaßnahmen erhalten hat oder wenn in diesem Zeitraum keine Folgemaßnahmen ergriffen worden sind, darf die Meldung offengelegt werden.
Offensichtlich beabsichtigt der Gesetzgeber mit dieser Regelung, dass Meldungen nicht spontan und unüberlegt an die Öffentlichkeit gegeben werden und der Betriebsfrieden möglicherweise unnötig empfindlich gestört wird. Vorgeschaltet ist also die externe Meldestelle des Bundes beim Bundesamt für Justiz, eines Bundeslandes, der BaFin oder des Bundeskartellamtes, die die Stichhaltigkeit der eingegangene Meldung prüft und Folgemaßnahmen ergreift. Und wie gesagt: Erst wenn die externe Meldestelle, an die die Meldung gegangen ist, ihren Aufgaben nicht nachkommt, darf die Meldung durch die hinweisgebende Person offengelegt werden; ansonsten ist sie durch das Hinweisgeberschutzgesetz nicht geschützt.
Bemerkenswert ist, dass es zur Erfüllung der Schutzvoraussetzungen nicht ausreicht, die Meldung vor der Offenlegung an die interne Meldestelle des Unternehmens oder der Dienststelle gegeben zu haben. Vor der Offenlegung soll erst eine neutrale dritte Partei eingeschaltet werden, die externe Meldestelle.
Von dieser Regel „Externe Meldestelle vor Offenlegung“ gibt es jedoch in § 32 des Hinweisgeberschutzgesetzes folgende Ausnahmen:
Wenn also die hinweisgebende Person hinreichenden Grund zu der Annahme hatte, dass einer dieser fünf Punkte zutrifft, dann fällt die Person unter die Schutzvoraussetzungen des Gesetzes, auch wenn die Offenlegung ohne vorherige Meldung an eine externe Meldestelle erfolgt ist.
Zusammengefasst lässt sich also formulieren: Eine Meldung muss – von wenigen Ausnahmen abgesehen – zuerst an eine externe Meldestelle erstattet worden sein und diese hat innerhalb von drei Monaten nicht reagiert; erst dann darf die Meldung an die Öffentlichkeit gegeben werden – ansonsten ist die hinweisgebende Person durch das Hinweisgeberschutzgesetz nicht geschützt.
Abschließend sei erwähnt, dass neben dieser speziellen Schutzvoraussetzung für die Offenlegung auch die allgemeinen Schutzvoraussetzungen nach § 33 Hinweisgeberschutzgesetz erfüllt sein müssen:
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Ob ein Whistleblower oder eine Whistleblowerin eine Rückmeldung nach einem Hinweis erhalten sollte, darf nicht spontan oder gar zufällig entschieden werden. Hierüber muss sich das Unternehmen oder die Dienststelle im Vorfeld Gedanken machen.
Die Frage, ob ein Whistleblower auf seinen Hinweis von der internen Meldestelle ein Feedback erhalten soll, ist nicht einfach zu beantworten. Es gibt gute Gründe, die dafürsprechen und ebenso gute Gründe, die dagegensprechen.
Ein Feedback kann natürlich nur erfolgen, wenn der Hinweis nicht anonym bei der internen Meldestelle abgegeben worden ist oder wenn die hinweisgebende Person den Hinweis anonym mittels eines webbasierten Systems mit Feedbackfunktion abgegeben hat.
Eine hinweisgebende Person erwartet eine Rückmeldung über die Konsequenzen, die aus dem Hinweis gezogen worden sind. Eine Rückmeldung durch die interne Meldestelle sollte daher die Regel sein. So sieht es auch das Hinweisgeberschutzgesetz vor.
Allerdings haben auch diejenigen Personen Rechte, die Gegenstand einer Meldung sind oder die in der Meldung genannt werden. Dies kann dazu führen, dass eine Rückmeldung nicht erfolgen kann oder dass die Rückmeldung in einer Form erfolgt, die die Rechte dieser beiden Personengruppen angemessen berücksichtigt.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In den meisten Fällen haben Hinweisgeber keine Erfahrungen mit dem Prozess der Hinweisabgabe. Leicht können bei der Abgabe einer Meldung schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps aus der Praxis vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Heute beschäftigen wir uns mit dem Thema „Externe Meldestelle“ und „Externe Meldungen“. Denn neben den internen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) auch den Aufbau und Betrieb externer Meldestellen.
Personen, die beabsichtigen, Informationen über einen Verstoß zu melden, können wählen, ob sie sich an eine interne Meldestelle oder eine externe Meldestelle wenden. Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich an eine externe Meldestelle zu wenden.
Grundsätzlich wird es künftig mehrere externe Meldestellen geben. Dazu gehört zunächst eine externe Meldestelle auf Bundesebene, die beim Bundesamt für Justiz eingerichtet wird. Darüber hinaus kann auch jedes Bundesland eine externe Meldestelle einrichten. Dort können Meldungen eingehen, die die Dienststellen des jeweiligen Bundeslandes betreffen. Weiterhin ist es vorgesehen, dass bei der Bundesanstalt für Finanzdienstleistungsaufsicht eine fachspezifische Meldestelle eingerichtet wird. Letztere ist z.B. zuständig für Meldungen von Verstößen gegen das Finanzdienstleistungsaufsichtsgesetz. Das Bundeskartellamt ist zuständige externe Meldestelle für Meldungen von Informationen über Verstöße gegen Vorschriften der Europäischen Union über den Wettbewerb. Zusätzlich richtet der Bund eine weitere externe Meldestelle für Meldungen ein, die die externe Meldestelle des Bundes selbst betreffen.
Die Aufgaben der externen Meldestellen sind mit denen der internen Meldestellen zu vergleichen. Die externe Meldestelle betreibt die Meldekanäle, über die die Meldungen von Whistleblowern abgegeben werden können. Außerdem überprüft die externe Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. In ihren Aufgabenbereich fällt darüber hinaus das Ergreifen von Folgemaßnahmen. Externe Meldestellen sind zudem dazu verpflichtet auf der Website umfangreiche Informationen über Abhilfemöglichkeiten sowie über den Hinweisgeberschutz bereitzustellen. Dabei informieren die externen Meldestellen insbesondere auch über die Möglichkeit einer internen Meldung.
Die externen Meldestellen arbeiten unabhängig und getrennt von den internen Meldestellen. Das Personal einer internen Meldestelle muss gemäß Hinweisgeberschutzgesetz die notwendige Fachkunde aufweisen. Bei der externen Meldestelle sieht das Gesetz sogar vor, dass die für die Bearbeitung von Meldungen zuständigen Personen regelmäßig geschult werden. Nicht zuletzt darf das Personal einer externen Meldestelle weitere Aufgaben wahrnehmen, solange ein Interessenkonflikt sicher ausgeschlossen ist.
Das Hinweisgeberschutzgesetz (HinSchG) sieht eine Berichtspflicht der externen Meldestellen vor. Es folgt jährlich ein öffentlich zugänglicher Bericht, der zusammengefasst und in anonymisierter Form über die eingegangenen Meldungen Auskunft gibt. Im Detail berichtet die externe Meldestelle über die Anzahl der eingegangenen Meldungen, die Anzahl der internen Untersuchungen, die Anzahl der Fälle, die Ermittlungen einer Staatsanwaltschaft oder ein gerichtliches Verfahren zur Folge hatte und die Anzahl der Abgaben an eine andere zuständige Stelle.
Im Folgenden gehen wir genauer auf das Thema „externe Meldungen“ ein.
Die externen Meldekanäle müssen Meldungen in mündlicher und in Textform ermöglichen. Zudem muss eine persönliche Zusammenkunft mit der hinweisgebenden Person und den zuständigen Personen der externen Meldestelle möglich sein.
Das Verfahren zur Bearbeitung einer externen Meldung ähnelt dem einer internen Meldung. Laut des Hinweisgeberschutzgesetzes (HinSchG) hat die externe Meldestelle den Eingang einer Meldung umgehend, spätestens nach 7 Tagen zu bestätigen. Sie prüft die Stichhaltigkeit der Meldung und ergreift Folgemaßnahmen. Außerdem ist die externe Meldestelle dazu verpflichtet, der hinweisgebenden Person eine Rückmeldung nach spätestens 3 Monaten zu erteilen. In Fällen, in denen die Bearbeitung umfangreicher ist, sollte eine Rückmeldung der externen Meldestellen spätestens nach 6 Monaten erfolgt sein. Die externe Meldestelle hat auch anonym eingehende Meldungen zu bearbeiten. Dafür sind Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und externer Meldestelle ermöglichen.
Auch den Umgang mit Meldungen in externen Meldestellen regelt das Hinweisgeberschutzgesetz eindeutig. Sobald ein Hinweis in einer externen Meldestelle eingegangen ist, kann die externe Meldestelle im Rahmen von Stichhaltigkeitsprüfungen Auskünfte von den betroffenen natürlichen Personen, den Unternehmen, von Dritten und von der Behörde verlangen. Die externen Meldestellen können Folgemaßnahmen ergreifen. Sie können beispielsweise betroffene Unternehmen und Dienststellen kontaktieren, den Whistleblower an eine andere zuständige Stelle verweisen und das Verfahren abschließen oder gegebenenfalls an eine zuständige Behörde zwecks weiterer Untersuchungen abgeben. Weiter regelt das Gesetz in § 30 explizit, dass die externen Meldestellen mit sonstigen für die Aufklärung, Verhütung und Verfolgung von Verstößen im Anwendungsbereich dieses Gesetzes zuständigen öffentlichen Stellen zusammenarbeiten und sich gegenseitig unterstützen.
Abschließend beschreibt das Hinweisgeberschutzgesetz den Abschluss des Verfahrens. Das Verfahren kann wegen Geringfügigkeit abgeschlossen werden oder wenn die Meldung einen Sachverhalt betrifft, zu dem bereits ein Verfahren nach diesem Gesetz abgeschlossen wurde. Der hinweisgebenden Person sind in diesen beiden Fällen die Gründe für den Verfahrensabschluss mitzuteilen. Generell ist der hinweisgebenden Person das Ergebnis der durch die Meldung ausgelösten Untersuchung mitzuteilen, soweit dies mit gesetzlichen Verschwiegenheitspflichten vereinbar ist.
Insgesamt ist davon auszugehen, dass es im ureigensten Interesse eines Unternehmens ist, dass sich hinweisgebende Personen an die eigene interne Meldestelle wenden und nicht an eine externe Meldestelle. Nur dann bleibt man Herr des Verfahrens und kann soweit erforderlich zügig schadensbegrenzende Maßnahmen einleiten. Eine hinweisgebende Person wird sich aber nur dann an eine interne Meldestelle wenden, wenn sie Vertrauen hat, dass die Meldung auch ernstgenommen und unter Beachtung der Vertraulichkeit bearbeitet wird, dass Maßnahmen ergriffen werden und dass keine Repressalien zu erwarten sind. Ein integres Top-Management und eine professionelle interne Kommunikation zum Thema Whistleblowing sind zwei unverzichtbare Voraussetzungen für den Aufbau dieses Vertrauens.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Es gibt gute Gründe, dass Whistleblower finanzielle Anreize für die Hinweisabgabe erhalten. Aber es gibt auch gute Gründe dagegen. Schauen wir uns das Thema einmal genauer an.
Es kam und kommt vor, dass Whistleblower, die einen Hinweis nicht anonym, sondern offen abgegeben haben, einen persönlichen Nachteil erleiden mussten. Genau das ist ja der Grund, warum es das neue Hinweisgeberschutzgesetz gibt. Hinweisgeber sollen vor Repressalien geschützt und ihr persönliches Risiko soll deutlich reduziert werden. Auch ist mit einer Hinweisabgabe Arbeit verbunden. Zumindest ist ein Gespräch mit dem oder der Vorgesetzten bzw. mit einem Mitarbeiter der internen Meldestelle oder die Eingabe des Hinweises in ein Hinweisgebersystem erforderlich. Zu denken ist hier zusätzlich etwa an Dokumentation oder Beweissicherung. In diesem Sinne kann man finanzielle Anreize für die Hinweisabgabe als gerechtfertigte Belohnung sehen für den geleisteten Aufwand und das zumindest gefühlt eingegangene Risiko.
Auch ist zu erwarten, dass finanzielle Anreize zu mehr Meldungen führen werden. Zumindest wird das der Fall sein, wenn die Höhe des Anreizes einen symbolischen Betrag übersteigt. Mehr Meldungen heißt, dass mehr Fälle aufgeklärt werden können, frühzeitig Maßnahmen ergriffen und künftiger Schaden vermieden oder zumindest minimiert werden kann.
Ein weiterer Aspekt: Aufgrund von Meldungen an staatliche Stellen, z.B. zu den Themen Steuerhinterziehung oder Kartell, können die öffentlichen Kassen von hohen Schadensersatz- und Strafzahlungen profitieren. Aus Sicht der öffentlichen Hand ergibt sich somit ein positiver Business Case.
Wie bereits erwähnt sind mehr Hinweise zu erwarten – aber vielleicht ist es dann einer zu viel! Die Gefahr ist nicht von der Hand zu weisen, dass bei hohen finanziellen Anreizen Hinweise vorschnell abgegeben werden, die sich schon bei intensiverem Nachdenken durch den Hinweisgeber oder die Hinweisgeberin als zumindest zweifelhaft hätten herausstellen können. Und nur wenig schadet der Reputation des Instrument „Whistleblowing“ mehr, als wenn eine zu Unrecht beschuldigte Person Schaden nimmt.
Ein weiterer Nachteil ist eine zu erwartende Verschlechterung des Image des Whistleblowings. Dieses bekommt gerade durch viele öffentliche Diskussionen ein positives Image: Weg vom „Verpfeifen“, hin zu einem Instrument der Schadensbegrenzung und -vermeidung. Dieser positive Trend könnte bei Einführung finanzieller Anreize wieder leiden. Whistleblowing gälte dann nicht mehr als uneigennützig und auf Verbesserung der Situation des Unternehmens oder der Dienststelle abzielend. Whistleblowing würde dann primär gesehen als Instrument zur Verbesserung der finanziellen Situation des Hinweisgebers selbst. Der Akzeptanz von Hinweisgebersystemen wäre das nicht zuträglich.
Wie dargestellt hätte die Einführung finanzieller Belohnungen für die Hinweisabgabe erhebliche positive und negative Auswirkungen. Wichtig ist daher, dass der Gesetzgeber, wenn er sich mit der Thematik befassen sollte, keine übereilten Schritte ergreift, sondern sich intensiv mit der Problematik befasst. In jedem Fall sollten die Erfahrungen anderer Länder Berücksichtigung finden. So gibt es z.B. in den USA und in Kanada Programme, nach denen hinweisgebende Personen einen bestimmten Prozentsatz der Summe erhalten, die die öffentliche Hand zurückerlangen oder durch Sanktionen einnehmen konnte. Bei der Bewertung berücksichtigt werden müssen hierbei allerdings große kulturelle Unterschiede zwischen Europa und Nordamerika.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Autorenbox
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Die Einrichtung der internen Meldestelle und die damit verbundene Einrichtung eines Hinweisgebersystems darf nicht verstanden werden als ein rein technisch – organisatorischer Vorgang. Unabdingbar ist vielmehr eine professionelle begleitende interne Kommunikation im Unternehmen oder in der Dienststelle.
Laut Hinweisgeberschutzgesetz müssen Unternehmen und Dienststellen eine sogenannte interne Meldestelle einrichten. Damit bei dieser auch Hinweise auf Fehlverhalten eingehen, müssen die Beschäftigten des Unternehmens oder der Dienststelle wissen, dass ein Hinweisgebersystem zur Verfügung steht. Genau dies ist ein wesentliches Ziel der Kommunikationskampagne, die die Einrichtung der internen Meldestelle bzw. die Einführung des Hinweisgebersystems begleitet. Was genau ist dabei zu beachten und welche Inhalte müssen kommuniziert werden?
Zunächst muss entschieden werden, auf welchem internen Kommunikationsweg die Einführung des Hinweisgebersystems veröffentlicht werden soll. In Frage kommt hier z.B. ein Bericht im Intranet, eine Mail an die Beschäftigten, eine Präsentation in einer internen Veranstaltung oder die Nutzung eines internen Social-Media-Kanals. Denkbar und sinnvoll ist auch die gleichzeitige Nutzung mehrerer dieser Kanäle.
Wichtig ist, dass die Kommunikation zeitnah erfolgt und dass so viel Kommunikationsdruck aufgebaut wird, dass die Botschaft in die Köpfe der Beschäftigten des Unternehmens und der Dienststelle gelangt.
Der wichtigste Kommunikationsinhalt ist: „Es gibt die interne Meldestelle und das Hinweisgebersystem!“
Den Beschäftigten muss also vermittelt werden, dass es ein neues System gibt, mit dessen Hilfe Fehlverhalten im Unternehmen oder der Dienststelle an die interne Meldestelle gemeldet werden kann. Es ist offensichtlich, dass nur dann Hinweise eingehen werden, wenn die Existenz des Hinweisgebersystems bei den Beschäftigten bekannt ist.
Darüber hinaus muss kommuniziert werden, dass die Hinweisabgabe erwünscht ist. Sie wird nicht als Denunziantentum verstanden, sondern als Mittel, Fehlverhalten im Unternehmen oder der Dienststelle möglichst frühzeitig aufzudecken, mit geeigneten nachfolgenden Maßnahmen zu beenden und den Schaden zu minimieren.
Ein eng damit verbundener weiterer unverzichtbarer Kommunikationsinhalt ist der Hinweisgeberschutz. Es muss unmissverständlich deutlich gemacht werden, dass einem Hinweisgeber aus der nach bestem Wissen und Gewissen vorgenommenen Hinweisabgabe kein Schaden entstehen wird.
Vermittelt werden muss auch, dass Hinweise mit größtmöglicher Vertraulichkeit behandelt werden. Deutlich werden muss darüber hinaus, ob Hinweise auch in anonymisierter Form abgegeben werden können.
Weiter muss kommuniziert werden, wie die Hinweisabgabe rein technisch funktioniert. Dazu gehört beispielsweise die Information, wo im Intranet der Link zur Hinweisabgabe positioniert ist.
Wird die interne Meldestelle von einem externen Dienstleister betrieben – und das Hinweisgeberschutzgesetz sieht diese Möglichkeit ja explizit vor – müssen Hintergrundinformationen zum Dienstleister kommuniziert werden, damit die Beschäftigten Vertrauen zu ihm aufbauen können.
Abschließend muss den Beschäftigten vermittelt werden, was nach der Hinweisabgabe passiert. Wichtig ist es deutlich zu machen, dass zutreffende Hinweise Konsequenzen nach sich ziehen. Dadurch wird vermittelt, dass es sich auch wirklich lohnt Hinweise abzugeben. Ebenso muss klar werden, wann und in welcher Form der Hinweisgeber ein Feedback erwarten kann.
Eine gut durchdachte und professionell umgesetzte Begleitkommunikation ist bei der Einrichtung der internen Meldestelle sowie eines Hinweisgebersystems unverzichtbar. Nur dann werden die Beschäftigten wissen, dass es ein derartiges System gibt, dass die Hinweisabgabe erwünscht ist, dass sie keinerlei Nachteile zu befürchten haben, wie die Hinweisabgabe konkret funktioniert und was sie schlussendlich als Feedback erwarten dürfen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Post by Stephan Rheinwald
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nach Inkrafttreten des Hinweisgeberschutzgesetzes müssen Beschäftigungsgeber mit mehr als 50 Beschäftigten eine interne Meldestelle einrichten. Aber was muss dabei konkret getan werden?
Hauptzielsetzung des Hinweisgeberschutzgesetzes ist die Verbesserung des Schutzniveaus hinweisgebender Personen. Hierzu sieht das Gesetz Schadensersatz und Bußgeldzahlungen vor für Repressalien, die gegen hinweisgebende Personen ausgeübt werden. Darüber hinaus wird in § 12 geregelt, dass Beschäftigungsgeber und Dienststellen verpflichtet sind bei sich eine Stelle für die Entgegennahme von Meldungen einzurichten und zu betreiben, eine sogenannte interne Meldestelle. An diese können sich Beschäftigte wenden, wenn sie einen Hinweis auf Fehlverhalten abgeben möchten.
Bei der Einrichtung der internen Meldestelle müssen in drei Bereichen Entscheidungen getroffen und nachfolgend umgesetzt werden:
Um einen sicheren und strukturierten Weg der Hinweisabgabe zu ermöglichen, sieht das Hinweisgeberschutzgesetz in § 16 die Einrichtung von internen Meldekanälen vor. Diese Meldekanäle sind so zu gestalten, dass nur die für die Entgegennahme und Bearbeitung der Meldungen zuständigen Personen Zugriff auf die eingegangenen Meldungen haben. Das ist eine wesentliche Voraussetzung, um Vertraulichkeit gewährleisten zu können.
Die Meldekanäle müssen Meldungen in mündlicher oder in Textform ermöglichen. Auf Ersuchen der hinweisgebenden Person ist für eine Meldung innerhalb einer angemessenen Zeit eine persönliche Zusammenkunft mit den für die Entgegennahme einer Meldung zuständigen Personen der internen Meldestelle zu ermöglichen.
Zusammengefasst lässt sich also sagen, dass sicherzustellen ist, dass Meldungen unter Wahrung der Vertraulichkeit persönlich, telefonisch, postalisch und in Textform, also z.B. per gesichertem Mailverkehr oder über ein webbasiertes Hinweisgebersystem abgegeben werden können. In einem ersten Schritt sind somit diese technischen Voraussetzungen zu implementieren.
Die über den internen Meldekanal eingehenden Meldungen müssen entgegengenommen und bearbeitet werden. Oft ist der Inhalt der Meldungen sensibel, da es um Fehlverhalten im Unternehmen oder der Dienststelle geht. Die mit den Aufgaben der internen Meldestelle betrauten Personen müssen daher besonders qualifiziert sein und Erfahrungen in den Gebieten Recht, Finanzen und Management aufweisen können. Persönliche Eigenschaften wie Zuverlässigkeit und Vertraulichkeit gehören ebenso zum notwendigen Kompetenzprofil.
Das Hinweisgeberschutzgesetz sieht in § 14 ausdrücklich vor, dass ein Dritter mit den Aufgaben der internen Meldestelle betraut werden kann. Dies bietet sich an, wenn niemand in der Organisation vorhanden ist, der die erforderlichen Kapazitäten und die notwendige Fachkunde hat.
Nach der Schaffung der technischen Voraussetzungen sind somit in einem zweiten Schritt die personellen Voraussetzungen für den Betrieb der internen Meldestelle zu schaffen. Geeignete beschäftigte Personen müssen ausgewählt und geschult werden oder die interne Meldestelle muss an einen erfahrenen Dienstleister ausgelagert werden.
Nach Implementierung der Technik und Auswahl und Schulung der mit den Aufgaben der internen Meldestelle betrauten Personen bzw. externen Dienstleister ist die Meldestelle eingerichtet. Aber es werden nur dann Meldungen eingehen, wenn die Existenz der internen Meldestelle im Unternehmen oder der Dienststelle auch bekannt ist.
Von nicht zu unterschätzender Bedeutung ist somit die Erstkommunikation zur Einrichtung der internen Meldestelle. Hierzu ist ein geeigneter Kommunikationsmix zu definieren, also z.B. eine Mail der Unternehmens- oder Dienststellenleitung an die Beschäftigten, ein Intranet-Beitrag oder eine geeignete interne Social-Media-Kommunikation. Ebenso wichtig ist die Folgekommunikation: Nur, wenn das Thema interne Meldestelle in geeigneter Form und in regelmäßigen Abständen genügend „Airtime“ bekommt, wird es in den Köpfen verankert und nur dann werden auch Meldungen eingehen.
Meldekanäle müssen technisch eingerichtet werden, Beschäftigte müssen geschult werden bzw. die interne Meldestelle muss an einen Dienstleister ausgelagert werden und die interne Meldestelle muss professionell im Unternehmen oder der Dienststelle kommuniziert werden. Das sind die drei wesentlichen Punkte, die bei der Einrichtung einer internen Meldestelle zu beachten und umzusetzen sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Insbesondere kleine und mittlere Unternehmen und Dienststellen haben oft nur eingeschränkte Erfahrungen mit den Themen interne Meldestelle, Hinweisgebersystem und Hinweisabgabe. Leicht können daher schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz ist die Umsetzung der europäischen Whistleblower-Richtlinie in Deutschland und ist am 02. Juli 2023 in Kraft getreten. Die Umsetzung hätte eigentlich bis zum 17.12.2021 in nationales Recht erfolgen sollen.
Zur Historie:
Ein entsprechender Bundestagsbeschluss vom Dezember 2022 hatte am 10. Februar 2023 nicht die erforderliche Zustimmung im Bundesrat erhalten. Das Gesetz konnte daher nicht in Kraft treten. Am 5. April hat sich die Bundesregierung dazu entschlossen, den Vermittlungsausschuss einzuberufen. Dieser hat am 9.5.2023 hierzu getagt und sich auf folgende Änderungen geeinigt:
Mit diesen Änderungen ist das Hinweisgeberschutzgesetz im Bundestag und im Bundesrat beschlossen worden. Auch der Bundespräsident hat das Gesetz unterzeichnet. Das Gesetz ist am 2. Juni 2023 im Bundesgesetzblatt verkündet worden und genau einen Monat später, am 2. Juli 2023, in Kraft getreten.
Aktueller Stand:
Ab dem 2. Juli 2023 sind Unternehmen mit mehr als 250 Mitarbeitenden grundsätzlich verpflichtet, eine interne Meldestelle einzurichten, an die sich Beschäftigte wenden können, um Informationen über Fehlverhalten zu melden. Für Finanzinstitute (z.B. Kredit-, Finanzdienstleistungs- und Wertpapierinstitute, Wertpapierdienstleistungsunternehmen, Börsenträger, Kapitalverwaltungsgesellschaften) gilt diese Pflicht unabhängig von der Mitarbeiterzahl. Für Unternehmen mit mehr als 49 Beschäftigten greift das Hinweisgeberschutzgesetz ab dem 17.12.2023. Ab Dezember 2023 droht Unternehmen, die keine interne Meldestelle eingerichtet haben, ein Bußgeld in Höhe von 20.000€.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Hinweisgebersystem und Compliance – beide Begriffe sind in aller Munde! Aber was unterscheidet sie und wie hängen sie zusammen?
Die Medien sind voll von Berichten, in denen die beiden Begriffe „Hinweisgebersystem“ und „Compliance“ eine zentrale Rolle spielen. Aber vielen ist nicht klar, was genau diese beiden Begriffe bedeuten und wie sie zusammenhängen. Dies soll daher nachfolgend näher erläutert werden.
Ein Hinweisgebersystem dient dazu, dass Beschäftigte in Unternehmen und Dienststellen Hinweise auf in der Organisation vorkommendes Fehlverhalten abgeben können. Dies kann anonym oder nicht-anonym geschehen.
Die Hinweisabgabe selbst kann – technisch gesehen – auf unterschiedliche Art und Weise erfolgen:
Ob alle oder nur einzelne der aufgeführten technischen Wege bereitgestellt werden, liegt im Ermessen des Unternehmens bzw. der Dienststelle.
Die mündliche Hinweisabgabe ist aus Sicht des Unternehmens bzw. der Dienststelle zweifelsfrei die zu präferierende Alternative, da unmittelbar, vertraulich und persönlich wichtige Sachverhalte und Details des adressierten Fehlverhaltens geklärt werden können. Allerdings ist auf diesem Wege eine anonyme Hinweisabgabe nicht möglich. Die mündliche Hinweisabgabe kommt somit nur in Betracht, wenn die hinweisgebende Person großes Vertrauen hat, dass ihr aus der Hinweisabgabe keine persönlichen Nachteile entstehen.
Das Hinweisgeberschutzgesetz sieht für Unternehmen und Dienststellen mit mehr als 50 Beschäftigten die Einrichtung einer sogenannten internen Meldestelle vor. Es ist eine der wesentlichen Aufgaben dieser internen Meldestelle ein Hinweisgebersystem einzurichten und zu betreiben. Ausführliche Erläuterungen, wie ein Hinweisgebersystem funktioniert, finden Sie hier.
Im Kern kann man Compliance bzw. ein Compliance-Managementsystem bezeichnen als Summe aller Maßnahmen zur Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten.
In den Bereich der Vorbeugung fallen etwa die Erstellung und Kommunikation von Richtlinien oder die Schulung von Mitarbeitern und Mitarbeiterinnen. Vorbeugung bzw. Prävention ist eine der wichtigsten Aufgaben des Compliancebereichs, denn eine erfolgreiche Prävention hilft, Fehlverhalten erst gar nicht entstehen zu lassen.
Allerdings zeigt die Erfahrung: auch die beste Prävention kann Fehlverhalten nicht vollständig ausschließen, denn wo Menschen arbeiten, werden Fehler gemacht. Wenn es aber Fehlverhalten gibt, dann muss es so schnell wie möglich aufgedeckt werden. Nur dann kann kurzfristig reagiert und der Schaden so gering wie möglich gehalten werden. Genau an dieser Stelle kommt das Hinweisgebersystem ins Spiel. Dessen Ziel ist es für die Beschäftigten des Unternehmens bzw. der Dienststelle die Hinweisabgabe so sicher und einfach wie möglich zu machen und so die Hürden, die einer Hinweisabgabe entgegenstehen so niedrig wie möglich zu halten.
Von großer Wichtigkeit ist daran anschließend die professionelle Bearbeitung der eingegangenen Hinweise. Nach einer ersten Stichhaltigkeitsprüfung muss der Sachverhalt möglichst eindeutig aufgeklärt werden. Danach muss entschieden werden, welche Folgemaßnahmen ergriffen werden müssen, damit ein ähnlich gelagertes Fehlverhalten künftig verhindert oder doch zumindest deutlich erschwert wird. Derartige Maßnahmen können z. B. sein die Verabschiedung einer neuen Richtlinie, die Schulung einzelner Mitarbeiter oder aber auch als ultima ratio die Kündigung beschäftigter Personen.
Vergleicht man nun die Inhalte bzw. Aufgaben von Hinweisgebersystemen und von Compliance, wird deutlich, dass ein Hinweisgebersystem ein wichtiges Einzelelement ist innerhalb eines vollständigen und funktionsfähigen Compliance-Managementsystems.
Compliance befasst sich mit der Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten. Ein Hinweisgebersystem ist das wichtigste Element im Bereich der Aufdeckung des Fehlverhaltens.
Anders ausgedrückt: Ohne ein funktionsfähiges Hinweisgebersystem gibt es kein funktionsfähiges Compliance-Managementsystem. Umgekehrt gilt aber auch: ein Hinweisgebersystem kann nur seine volle Wirkung entfalten, wenn auch die beiden anderen Teilbereiche eines Compliance-Managementsystems „Vorbeugung“ und „Bearbeitung eingegangener Hinweise“ im Unternehmen oder der Dienststelle funktionsfähig etabliert sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
