Heute beschäftigen wir uns mit dem Thema „Externe Meldestelle“ und „Externe Meldungen“. Denn neben den internen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) auch den Aufbau und Betrieb externer Meldestellen.
Personen, die beabsichtigen, Informationen über einen Verstoß zu melden, können wählen, ob sie sich an eine interne Meldestelle oder eine externe Meldestelle wenden. Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich an eine externe Meldestelle zu wenden.
Grundsätzlich wird es künftig mehrere externe Meldestellen geben. Dazu gehört zunächst eine externe Meldestelle auf Bundesebene, die beim Bundesamt für Justiz eingerichtet wird. Darüber hinaus kann auch jedes Bundesland eine externe Meldestelle einrichten. Dort können Meldungen eingehen, die die Dienststellen des jeweiligen Bundeslandes betreffen. Weiterhin ist es vorgesehen, dass bei der Bundesanstalt für Finanzdienstleistungsaufsicht eine fachspezifische Meldestelle eingerichtet wird. Letztere ist z.B. zuständig für Meldungen von Verstößen gegen das Finanzdienstleistungsaufsichtsgesetz. Das Bundeskartellamt ist zuständige externe Meldestelle für Meldungen von Informationen über Verstöße gegen Vorschriften der Europäischen Union über den Wettbewerb. Zusätzlich richtet der Bund eine weitere externe Meldestelle für Meldungen ein, die die externe Meldestelle des Bundes selbst betreffen.
Die Aufgaben der externen Meldestellen sind mit denen der internen Meldestellen zu vergleichen. Die externe Meldestelle betreibt die Meldekanäle, über die die Meldungen von Whistleblowern abgegeben werden können. Außerdem überprüft die externe Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. In ihren Aufgabenbereich fällt darüber hinaus das Ergreifen von Folgemaßnahmen. Externe Meldestellen sind zudem dazu verpflichtet auf der Website umfangreiche Informationen über Abhilfemöglichkeiten sowie über den Hinweisgeberschutz bereitzustellen. Dabei informieren die externen Meldestellen insbesondere auch über die Möglichkeit einer internen Meldung.
Die externen Meldestellen arbeiten unabhängig und getrennt von den internen Meldestellen. Das Personal einer internen Meldestelle ist gemäß des Hinweisgeberschutzgesetzes (HinSchG) dazu verpflichtet, geschult zu werden. Im Hinblick auf die externen Meldestellen verhält sich das Hinweisgeberschutzgesetz (HinSchG) nicht anders. So ist auch das Personal einer externen Meldestelle zu einer regelmäßigen Schulung verpflichtet. Nicht zuletzt darf das Personal einer externen Meldestelle weitere Aufgaben wahrnehmen, solange ein Interessenkonflikt sicher ausgeschlossen ist.
Das Hinweisgeberschutzgesetz (HinSchG) sieht eine Berichtspflicht der externen Meldestellen vor. Es folgt jährlich ein öffentlich zugänglicher Bericht, der zusammengefasst und in anonymisierter Form über die eingegangenen Meldungen Auskunft gibt. Im Detail berichtet die externe Meldestelle über die Anzahl der eingegangenen Meldungen, die Anzahl der internen Untersuchungen, die Anzahl der Fälle, die Ermittlungen einer Staatsanwaltschaft oder ein gerichtliches Verfahren zur Folge hatte und die Anzahl der Abgaben an eine andere zuständige Stelle.
Im Folgenden gehen wir genauer auf das Thema „externe Meldungen“ ein.
Die externen Meldekanäle müssen Meldungen in mündlicher und in Textform ermöglichen. Zudem muss eine persönliche Zusammenkunft mit der hinweisgebenden Person und den zuständigen Personen der externen Meldestelle möglich sein.
Das Verfahren zur Bearbeitung einer externen Meldung ähnelt dem einer internen Meldung. Laut des Hinweisgeberschutzgesetzes (HinSchG) hat die externe Meldestelle den Eingang einer Meldung umgehend, spätestens nach 7 Tagen zu bestätigen. Sie prüft die Stichhaltigkeit der Meldung und ergreift Folgemaßnahmen. Außerdem ist die externe Meldestelle dazu verpflichtet, der hinweisgebenden Person eine Rückmeldung nach spätestens 3 Monaten zu erteilen. In Fällen, in denen die Bearbeitung umfangreicher ist, sollte eine Rückmeldung der externen Meldestellen spätestens nach 6 Monaten erfolgt sein. Die externe Meldestelle hat auch anonym eingehende Meldungen zu bearbeiten. Dafür sind Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und externer Meldestelle ermöglichen.
Auch den Umgang mit Meldungen in externen Meldestellen regelt das Hinweisgeberschutzgesetz eindeutig. Sobald ein Hinweis in einer externen Meldestelle eingegangen ist, kann die externe Meldestelle im Rahmen von Stichhaltigkeitsprüfungen Auskünfte von den betroffenen natürlichen Personen, den Unternehmen, von Dritten und von der Behörde verlangen. Die externen Meldestellen können Folgemaßnahmen ergreifen. Sie können beispielsweise betroffene Unternehmen und Dienststellen kontaktieren, den Whistleblower an eine andere zuständige Stelle verweisen und das Verfahren abschließen oder gegebenenfalls an eine zuständige Behörde zwecks weiterer Untersuchungen abgeben. Weiter regelt das Gesetz in § 30 explizit, dass die externen Meldestellen mit sonstigen für die Aufklärung, Verhütung und Verfolgung von Verstößen im Anwendungsbereich dieses Gesetzes zuständigen öffentlichen Stellen zusammenarbeiten und sich gegenseitig unterstützen.
Abschließend beschreibt das Hinweisgeberschutzgesetz den Abschluss des Verfahrens. Das Verfahren kann wegen Geringfügigkeit abgeschlossen werden oder wenn die Meldung einen Sachverhalt betrifft, zu dem bereits ein Verfahren nach diesem Gesetz abgeschlossen wurde. Der hinweisgebenden Person sind in diesen beiden Fällen die Gründe für den Verfahrensabschluss mitzuteilen. Generell ist der hinweisgebenden Person das Ergebnis der durch die Meldung ausgelösten Untersuchung mitzuteilen, soweit dies mit gesetzlichen Verschwiegenheitspflichten vereinbar ist.
Insgesamt ist davon auszugehen, dass es im ureigensten Interesse eines Unternehmens ist, dass sich hinweisgebende Personen an die eigene interne Meldestelle wenden und nicht an eine externe Meldestelle. Nur dann bleibt man Herr des Verfahrens und kann soweit erforderlich zügig schadensbegrenzende Maßnahmen einleiten. Eine hinweisgebende Person wird sich aber nur dann an eine interne Meldestelle wenden, wenn sie Vertrauen hat, dass die Meldung auch ernstgenommen und unter Beachtung der Vertraulichkeit bearbeitet wird, dass Maßnahmen ergriffen werden und dass keine Repressalien zu erwarten sind. Ein integres Top-Management und eine professionelle interne Kommunikation zum Thema Whistleblowing sind zwei unverzichtbare Voraussetzungen für den Aufbau dieses Vertrauens.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nach Inkrafttreten des Hinweisgeberschutzgesetzes müssen Beschäftigungsgeber mit mehr als 50 Beschäftigten eine interne Meldestelle einrichten. Aber was muss dabei konkret getan werden?
Hauptzielsetzung des Hinweisgeberschutzgesetzes ist die Verbesserung des Schutzniveaus hinweisgebender Personen. Hierzu sieht das Gesetz Schadensersatz und Bußgeldzahlungen vor für Repressalien, die gegen hinweisgebende Personen ausgeübt werden. Darüber hinaus wird in § 12 geregelt, dass Beschäftigungsgeber und Dienststellen verpflichtet sind bei sich eine Stelle für die Entgegennahme von Meldungen einzurichten und zu betreiben, eine sogenannte interne Meldestelle. An diese können sich Beschäftigte wenden, wenn sie einen Hinweis auf Fehlverhalten abgeben möchten.
Bei der Einrichtung der internen Meldestelle müssen in drei Bereichen Entscheidungen getroffen und nachfolgend umgesetzt werden:
Um einen sicheren und strukturierten Weg der Hinweisabgabe zu ermöglichen, sieht das Hinweisgeberschutzgesetz in § 16 die Einrichtung von internen Meldekanälen vor. Diese Meldekanäle sind so zu gestalten, dass nur die für die Entgegennahme und Bearbeitung der Meldungen zuständigen Personen Zugriff auf die eingegangenen Meldungen haben. Das ist eine wesentliche Voraussetzung, um Vertraulichkeit gewährleisten zu können.
Die Meldekanäle müssen Meldungen in mündlicher oder in Textform ermöglichen. Auf Ersuchen der hinweisgebenden Person ist für eine Meldung innerhalb einer angemessenen Zeit eine persönliche Zusammenkunft mit den für die Entgegennahme einer Meldung zuständigen Personen der internen Meldestelle zu ermöglichen.
Zusammengefasst lässt sich also sagen, dass sicherzustellen ist, dass Meldungen unter Wahrung der Vertraulichkeit persönlich, telefonisch, postalisch und in Textform, also z.B. per gesichertem Mailverkehr oder über ein webbasiertes Hinweisgebersystem abgegeben werden können. In einem ersten Schritt sind somit diese technischen Voraussetzungen zu implementieren.
Die über den internen Meldekanal eingehenden Meldungen müssen entgegengenommen und bearbeitet werden. Oft ist der Inhalt der Meldungen sensibel, da es um Fehlverhalten im Unternehmen oder der Dienststelle geht. Die mit den Aufgaben der internen Meldestelle betrauten Personen müssen daher besonders qualifiziert sein und Erfahrungen in den Gebieten Recht, Finanzen und Management aufweisen können. Persönliche Eigenschaften wie Zuverlässigkeit und Vertraulichkeit gehören ebenso zum notwendigen Kompetenzprofil.
Das Hinweisgeberschutzgesetz sieht in § 14 ausdrücklich vor, dass ein Dritter mit den Aufgaben der internen Meldestelle betraut werden kann. Dies bietet sich an, wenn niemand in der Organisation vorhanden ist, der die erforderlichen Kapazitäten und die notwendige Fachkunde hat.
Nach der Schaffung der technischen Voraussetzungen sind somit in einem zweiten Schritt die personellen Voraussetzungen für den Betrieb der internen Meldestelle zu schaffen. Geeignete beschäftigte Personen müssen ausgewählt und geschult werden oder die interne Meldestelle muss an einen erfahrenen Dienstleister ausgelagert werden.
Nach Implementierung der Technik und Auswahl und Schulung der mit den Aufgaben der internen Meldestelle betrauten Personen bzw. externen Dienstleister ist die Meldestelle eingerichtet. Aber es werden nur dann Meldungen eingehen, wenn die Existenz der internen Meldestelle im Unternehmen oder der Dienststelle auch bekannt ist.
Von nicht zu unterschätzender Bedeutung ist somit die Erstkommunikation zur Einrichtung der internen Meldestelle. Hierzu ist ein geeigneter Kommunikationsmix zu definieren, also z.B. eine Mail der Unternehmens- oder Dienststellenleitung an die Beschäftigten, ein Intranet-Beitrag oder eine geeignete interne Social-Media-Kommunikation. Ebenso wichtig ist die Folgekommunikation: Nur, wenn das Thema interne Meldestelle in geeigneter Form und in regelmäßigen Abständen genügend „Airtime“ bekommt, wird es in den Köpfen verankert und nur dann werden auch Meldungen eingehen.
Meldekanäle müssen technisch eingerichtet werden, Beschäftigte müssen geschult werden bzw. die interne Meldestelle muss an einen Dienstleister ausgelagert werden und die interne Meldestelle muss professionell im Unternehmen oder der Dienststelle kommuniziert werden. Das sind die drei wesentlichen Punkte, die bei der Einrichtung einer internen Meldestelle zu beachten und umzusetzen sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Insbesondere kleine und mittlere Unternehmen und Dienststellen haben oft nur eingeschränkte Erfahrungen mit den Themen interne Meldestelle, Hinweisgebersystem und Hinweisabgabe. Leicht können daher schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz ist die Umsetzung der europäischen Whistleblower-Richtlinie in Deutschland und ist am 02. Juli 2023 in Kraft getreten. Die Umsetzung hätte eigentlich bis zum 17.12.2021 in nationales Recht erfolgen sollen.
Zur Historie:
Ein entsprechender Bundestagsbeschluss vom Dezember 2022 hatte am 10. Februar 2023 nicht die erforderliche Zustimmung im Bundesrat erhalten. Das Gesetz konnte daher nicht in Kraft treten. Am 5. April hat sich die Bundesregierung dazu entschlossen, den Vermittlungsausschuss einzuberufen. Dieser hat am 9.5.2023 hierzu getagt und sich auf folgende Änderungen geeinigt:
Mit diesen Änderungen ist das Hinweisgeberschutzgesetz im Bundestag und im Bundesrat beschlossen worden. Auch der Bundespräsident hat das Gesetz unterzeichnet. Das Gesetz ist am 2. Juni 2023 im Bundesgesetzblatt verkündet worden und genau einen Monat später, am 2. Juli 2023, in Kraft getreten.
Aktueller Stand:
Ab dem 2. Juli 2023 sind Unternehmen mit mehr als 250 Mitarbeitenden grundsätzlich verpflichtet, eine interne Meldestelle einzurichten, an die sich Beschäftigte wenden können, um Informationen über Fehlverhalten zu melden. Für Finanzinstitute (z.B. Kredit-, Finanzdienstleistungs- und Wertpapierinstitute, Wertpapierdienstleistungsunternehmen, Börsenträger, Kapitalverwaltungsgesellschaften) gilt diese Pflicht unabhängig von der Mitarbeiterzahl. Für Unternehmen mit mehr als 49 Beschäftigten greift das Hinweisgeberschutzgesetz ab dem 17.12.2023. Ab Dezember 2023 droht Unternehmen, die keine interne Meldestelle eingerichtet haben, ein Bußgeld in Höhe von 20.000€.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Hinweisgebersystem und Compliance – beide Begriffe sind in aller Munde! Aber was unterscheidet sie und wie hängen sie zusammen?
Die Medien sind voll von Berichten, in denen die beiden Begriffe „Hinweisgebersystem“ und „Compliance“ eine zentrale Rolle spielen. Aber vielen ist nicht klar, was genau diese beiden Begriffe bedeuten und wie sie zusammenhängen. Dies soll daher nachfolgend näher erläutert werden.
Ein Hinweisgebersystem dient dazu, dass Beschäftigte in Unternehmen und Dienststellen Hinweise auf in der Organisation vorkommendes Fehlverhalten abgeben können. Dies kann anonym oder nicht-anonym geschehen.
Die Hinweisabgabe selbst kann – technisch gesehen – auf unterschiedliche Art und Weise erfolgen:
Ob alle oder nur einzelne der aufgeführten technischen Wege bereitgestellt werden, liegt im Ermessen des Unternehmens bzw. der Dienststelle.
Die mündliche Hinweisabgabe ist aus Sicht des Unternehmens bzw. der Dienststelle zweifelsfrei die zu präferierende Alternative, da unmittelbar, vertraulich und persönlich wichtige Sachverhalte und Details des adressierten Fehlverhaltens geklärt werden können. Allerdings ist auf diesem Wege eine anonyme Hinweisabgabe nicht möglich. Die mündliche Hinweisabgabe kommt somit nur in Betracht, wenn die hinweisgebende Person großes Vertrauen hat, dass ihr aus der Hinweisabgabe keine persönlichen Nachteile entstehen.
Das Hinweisgeberschutzgesetz sieht für Unternehmen und Dienststellen mit mehr als 50 Beschäftigten die Einrichtung einer sogenannten internen Meldestelle vor. Es ist eine der wesentlichen Aufgaben dieser internen Meldestelle ein Hinweisgebersystem einzurichten und zu betreiben. Ausführliche Erläuterungen, wie ein Hinweisgebersystem funktioniert, finden Sie hier.
Im Kern kann man Compliance bzw. ein Compliance-Managementsystem bezeichnen als Summe aller Maßnahmen zur Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten.
In den Bereich der Vorbeugung fallen etwa die Erstellung und Kommunikation von Richtlinien oder die Schulung von Mitarbeitern und Mitarbeiterinnen. Vorbeugung bzw. Prävention ist eine der wichtigsten Aufgaben des Compliancebereichs, denn eine erfolgreiche Prävention hilft, Fehlverhalten erst gar nicht entstehen zu lassen.
Allerdings zeigt die Erfahrung: auch die beste Prävention kann Fehlverhalten nicht vollständig ausschließen, denn wo Menschen arbeiten, werden Fehler gemacht. Wenn es aber Fehlverhalten gibt, dann muss es so schnell wie möglich aufgedeckt werden. Nur dann kann kurzfristig reagiert und der Schaden so gering wie möglich gehalten werden. Genau an dieser Stelle kommt das Hinweisgebersystem ins Spiel. Dessen Ziel ist es für die Beschäftigten des Unternehmens bzw. der Dienststelle die Hinweisabgabe so sicher und einfach wie möglich zu machen und so die Hürden, die einer Hinweisabgabe entgegenstehen so niedrig wie möglich zu halten.
Von großer Wichtigkeit ist daran anschließend die professionelle Bearbeitung der eingegangenen Hinweise. Nach einer ersten Stichhaltigkeitsprüfung muss der Sachverhalt möglichst eindeutig aufgeklärt werden. Danach muss entschieden werden, welche Folgemaßnahmen ergriffen werden müssen, damit ein ähnlich gelagertes Fehlverhalten künftig verhindert oder doch zumindest deutlich erschwert wird. Derartige Maßnahmen können z. B. sein die Verabschiedung einer neuen Richtlinie, die Schulung einzelner Mitarbeiter oder aber auch als ultima ratio die Kündigung beschäftigter Personen.
Vergleicht man nun die Inhalte bzw. Aufgaben von Hinweisgebersystemen und von Compliance, wird deutlich, dass ein Hinweisgebersystem ein wichtiges Einzelelement ist innerhalb eines vollständigen und funktionsfähigen Compliance-Managementsystems.
Compliance befasst sich mit der Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten. Ein Hinweisgebersystem ist das wichtigste Element im Bereich der Aufdeckung des Fehlverhaltens.
Anders ausgedrückt: Ohne ein funktionsfähiges Hinweisgebersystem gibt es kein funktionsfähiges Compliance-Managementsystem. Umgekehrt gilt aber auch: ein Hinweisgebersystem kann nur seine volle Wirkung entfalten, wenn auch die beiden anderen Teilbereiche eines Compliance-Managementsystems „Vorbeugung“ und „Bearbeitung eingegangener Hinweise“ im Unternehmen oder der Dienststelle funktionsfähig etabliert sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Eine hinweisgebende Person erleidet nachfolgend Sanktionen. Wie ist die rechtliche Situation zu beurteilen?
Schon heute gibt es gesetzliche Regelungen, die sicherstellen sollen, dass Beschäftigte ihre Rechte ohne Furcht vor Repressalien durch den Arbeitgeber ausüben können. Im Mittelpunkt steht hier das Maßregelungsverbot gemäß § 612a BGB. Im Hinblick auf das Whistleblowing wägt das Bundesarbeitsgericht (BAG) derzeit ab zwischen dem Geheimhaltungsinteresse des Arbeitgebers und dem Interesse der beschäftigten Person an der Meldung eines Fehlverhaltens. Allerdings hat das BAG in diesem Zusammenhang bisher keine klaren Leitlinien statuiert, sondern entscheidet vielmehr im Einzelfall.
Das hat zur Konsequenz, dass die hinweisgebende Person mit einer großen Rechtsunsicherheit konfrontiert ist. Es ist für sie nur schwer einzuschätzen, ob die Meldung des Missstands rechtlich zulässig ist oder nicht. Vor diesem Hintergrund wird sich mancher Whistleblower gegen eine Meldung entscheiden.
Im vorliegenden Referentenentwurf des Hinweisgeberschutzgesetzes wird in § 36 das Verbot von Repressalien gegen Whistleblower geregelt. Wörtlich:
„Erleidet eine hinweisgebende Person nach einer Meldung oder Offenlegung eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit, so wird vermutet, dass diese Benachteiligung eine Repressalie ist. In diesem Fall hat die Person, die die hinweisgebende Person benachteiligt hat, zu beweisen, dass die Benachteiligung auf hinreichend gerechtfertigten Gründen basiert oder dass sie nicht auf der Meldung oder Offenlegung beruht.“
Das Unternehmen oder die Dienststelle muss also beweisen, dass die Meldung nicht kausal für die Benachteiligung war. Die Beweislast wird somit umgekehrt.
Während hierdurch die Rechtssicherheit des Hinweisgebers deutlich erhöht wird, wird es für den Beschäftigungsgeber künftig erheblich schwieriger, Sanktionen gegen Whistleblower zu verhängen.
Diese neue rechtliche Situation ist eindeutig zu begrüßen. Allerdings muss auch eine hieraus resultierende Missbrauchsgefahr zur Kenntnis genommen werden: Beschäftigte können durch Abgabe eines Hinweises künftig erreichen, dass sie nur schwer gekündigt oder versetzt werden können. Dieser Gefahr wirkt zumindest teilweise § 38 HinSchG entgegen. Dort wird geregelt, dass die hinweisgebende Person zum Ersatz des Schadens verpflichtet ist, der aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen entstanden ist.
In erster Linie sind Unternehmen und Dienststellen natürlich gut beraten, keinerlei Sanktionen gegen hinweisgebende Personen auszusprechen. Ansonsten greift nach § 36 HinSchG die Verpflichtung zum Schadenersatz.
Darüber hinaus erscheint es jetzt noch sinnvoller, eine Dokumentation der Leistungen von Personen zu führen, die künftig eventuell z.B. gekündigt oder nicht einvernehmlich versetzt werden sollen. Nur dann kann in einem nachfolgenden möglichen Arbeitsgerichtsprozess der Nachweis geführt werden, dass die ergriffene Maßnahme nicht auf der Meldung beruht, sondern berechtigte dienstliche Gründe hat.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag beleuchten wir, welche Vorteile es auch für kleine und mittlere Unternehmen (KMU) hat eine interne Meldestelle mit einem Hinweisgebersystem einzurichten – ganz unabhängig von der künftigen gesetzlichen Verpflichtung durch das neue Hinweisgeberschutzgesetz.
Während Großunternehmen bereits fast ausnahmslos ein Hinweisgebersystem eingerichtet haben, sind kleinere und mittlere Unternehmen (KMU) diesbezüglich eher zögerlich. Letzteres wird sich jedoch demnächst ändern, denn das neue Hinweisgeberschutzgesetz verpflichtet Unternehmen mit mehr als 250 Mitarbeitern, eine interne Meldestelle und somit ein Hinweisgebersystem einzurichten. Ab Ende 2023 gilt diese Verpflichtung auch für kleinere Unternehmen ab 50 Mitarbeitern.
Aber was hält viele kleine und mittlere Unternehmen bisher davon ab ein Hinweisgebersystem einzuführen? Es gibt wohl drei wesentliche Gründe:
Betrachten wir die drei Gründe einmal näher:
Zusammengefasst lässt sich sagen, dass interne Meldestellen mit einem Hinweisgebersystem ein wichtiges und produktives Instrument sind, um Fehlverhalten im Unternehmen frühzeitig aufzudecken und den finanziellen Schaden und den Reputationsschaden zu minimieren. Das gilt sowohl für Großunternehmen als auch für kleine und mittlere Unternehmen. Hinzu kommt, dass im B2B-Bereich viele Großunternehmen von ihren mittelständischen Zulieferern bereits heute ein Compliance-Konzept mit einem Hinweisgebersystem erwarten.
Somit wird deutlich, dass auch für kleine und mittlere Unternehmen der Nutzen eines Hinweisgebersystems die anfallenden Kosten übersteigt, dass es also schon allein aus rein betriebswirtschaftlichen Überlegungen und auch zur Reputationssicherung Sinn macht. Das neue Hinweisgeberschutzgesetz, das die Einführung des Systems verbindlich regelt, wird somit dazu beitragen, einem auch für KMU sinnvollen Instrument schneller zum Durchbruch in der betrieblichen Praxis zu verhelfen.
Podcast WHISTLEpedia – jetzt anhören
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen. [/vc_column_text][/vc_column][/vc_row]
Nach dem Hinweisgeberschutzgesetz, das am 16.12.2022 im Bundestag verabschiedet worden ist, müssen Beschäftigungsgeber mit mehr als 249 Beschäftigten mit Inkrafttreten des Gesetzes eine interne Meldestelle einrichten. Im Rahmen einer Übergangsregelung müssen Unternehmen und Dienststellen mit 50 bis 249 Beschäftigten die interne Meldestelle erst zum 17.12.2023 einrichten. Organisationen mit weniger als 50 Beschäftigten haben keine Pflicht zur Einrichtung einer internen Meldestelle. Die interne Meldestelle kann ausgelagert werden und durch eine Ombudsperson betrieben werden. Welche Konsequenzen hat das?
Schon bisher haben sich viele Unternehmen und Dienststellen dazu entschieden die interne Meldestelle auszulagern. Dies kann mehrere Gründe haben:
Im §16(1) des Hinweisgeberschutzgesetzes findet sich folgende Regelung zum Umgang mit anonymen Hinweisen:
Die interne Meldestelle hat auch anonym eingehende Meldungen zu bearbeiten. Dafür sind Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und interner Meldestelle ermöglichen.
Anonyme Hinweise dürfen also nicht ignoriert oder gar gelöscht werden, vielmehr müssen sie mit der gleichen Sorgfalt wie nicht-anonyme Hinweise bearbeitet werden. Und genauso wichtig: Es muss sichergestellt werden, dass zwischen einer anonymen bleibenden hinweisgebenden Person und dem Unternehmen bzw. der Dienststelle eine anonyme Kommunikation erfolgen kann.
Hier stellt sich natürlich sofort die Frage, wie man mit einer anonymen Person überhaupt kommunizieren kann. In der Praxis gibt es hierfür zwei Lösungsmöglichkeiten. Erstens ist dies möglich mit einer technischen Lösung, einem sogenannten anonymen Hinweisgebersystem. Ein derartiges System kann bei spezialisierten Softwareanbietern zugekauft werden. Die zweite Lösungsmöglichkeit ist die Einschaltung einer Ombudsperson. Mit dieser Ombudsperson kann die hinweisgebende Person anonym oder nicht-anonym in Kontakt treten. Falls die hinweisgebende Person dies wünscht, wird die Ombudsperson deren Identität dem Unternehmen oder der Dienststelle nicht preisgeben.
Die Pflicht zur Ermöglichung einer anonymen Kontaktaufnahme und Kommunikation gilt ab dem Jahr 2025. Unternehmen und Dienststellen, die aktuell eine interne Meldestelle einrichten, ist anzuraten, bereits jetzt die Anonymitätsanforderungen umzusetzen, damit nicht in später eine Prozessänderung und eine erneute Mitarbeiterkommunikation erforderlich ist. Dies kann durch die Einschaltung einer Ombudsperson sichergestellt werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 und weniger als 250 Beschäftigten gilt dies ab dem 17.12.2023. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. (Details hierzu finden sich in einem früheren Blog.) Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nach dem Hinweisgeberschutzgesetz (HinSchG), das am 16.12.2022 im Bundestag verabschiedet worden ist, müssen Beschäftigungsgeber mit mehr als 249 Beschäftigten mit Inkrafttreten des Gesetzes eine interne Meldestelle einrichten. Im Rahmen einer Übergangsregelung müssen Unternehmen und Dienststellen mit 50 bis 249 Beschäftigten die interne Meldestelle erst zum 17.12.2023 einrichten. Organisationen mit weniger als 50 Beschäftigten haben keine Pflicht zur Einrichtung einer internen Meldestelle. Die interne Meldestelle kann auch an einen externen Dienstleister ausgelagert werden. Welche Vor- und Nachteile hat eine Auslagerung?
Befassen wir uns zunächst mit den Aufgaben einer internen Meldestelle. Hierzu gehört zum einen das Betreiben der Meldekanäle, über die die Meldungen abgegeben werden können.
Zum anderen prüft die Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. Sie kontrolliert demnach, ob eine Meldung begründet ist, ob also der eingegangene Hinweis hinreichend konkret und plausibel ist.
Ebenso bestätigt sie der hinweisgebenden Person nach spätestens sieben Tagen den Eingang der Meldung und ersucht diese erforderlichenfalls um weitere Informationen.
Nicht zu vergessen ist, dass zu den Aufgaben einer internen Meldestelle auch das Ergreifen von Folgemaßnahmen gehört. Als Folgemaßnahmen können interne Meldestellen insbesondere interne Untersuchungen bei dem Beschäftigungsgeber oder der Dienststelle durchführen sowie betroffene Personen und Arbeitseinheiten kontaktieren. Eine mögliche Folgemaßnahme kann zudem das Abschließen des Verfahrens aus Mangel an Beweisen sein. Außerdem können die internen Meldestellen das Verfahren an eine zustände Behörde zwecks weiterer Untersuchungen abgeben.
Eine interne Meldestelle hat auch die Aufgabe, dass sie für Beschäftigte klar und leicht zugängliche Informationen über externe Meldeverfahren bereithält. Sie sorgt dafür, dass Beschäftigte auch über die externen Meldestellen, die beim Bund und bei den Ländern eingerichtet werden, informiert sind.
Auch wurde durch den Bundestag beschlossen, dass sich die Meldestellen mit anonymen Meldungen beschäftigen müssen. Dafür sollen die Meldestellen entsprechende Vorkehrungen treffen, um auch eine anonyme Kommunikation zwischen Hinweisgebenden und Meldestellen zu ermöglichen.
Dafür sind ab dem Januar 2025 Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und interner Meldestelle ermöglichen. Dies kann etwa durch technische Vorrichtungen oder die Einschaltung einer Ombudsperson gewährleistet werden.
Laut §14 Hinweisgeberschutzgesetz kann die internen Meldestelle sowohl vom Unternehmen selbst als auch von einem externen Dienstleister betrieben werden kann. Wenn das Unternehmen die interne Meldestelle selbst betreibt, dann werden ihre Aufgaben durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen.
Einem Unternehmen steht jedoch auch die Option offen einen externen Dienstleister mit den Aufgaben der internen Meldestelle zu betrauen. Dies hat mehrere Vorteile:
Zum einen befasst sich eine Meldestelle mit sehr sensiblen Themen, für die z.B. bei der Stichhaltigkeitsprüfung und beim Ergreifen von Folgemaßnahmen viel Fachwissen und Erfahrung erforderlich ist. Hier hat der externe Partner, dessen Hauptaufgabe ja der Umgang mit dieser Thematik ist, deutliche Vorteile.
Zum anderen gibt es auch Fälle, in denen sich die hinweisgebende Person eher an einen Dritten wenden möchte als an eine Stelle im Unternehmen. Diese Personen können dann die von einem Dritten betriebene interne Meldestelle ansprechen und müssen sich nicht an eine staatlich betriebene externe Meldestelle oder gar die Öffentlichkeit wenden.
Nicht zuletzt muss das Unternehmen oder die Dienststelle, sobald es die Aufgaben der internen Meldestelle selbst übernimmt, laut §15 Hinweisgeberschutzgesetz eine qualifizierte Person einsetzten. Diese muss grundsätzlich unabhängig sein, was nicht zwingend bedeutet, dass diese Person sich ausschließlich mit der Thematik der internen Meldestelle befassen muss. Sie darf aber keineswegs einem Interessenkonflikt ausgesetzt sein. Zu beachten ist, dass das Qualifikationserfordernis eine regelmäßige Schulung hinsichtlich der Aufgaben und Betreuung für die beauftragte Person erfordert. Bei der Beauftragung eines externen Dienstleisters fällt diese Schulung selbstverständlich weg. Die Kosten, die für die Schulung der beauftragten Person entstehen, stellen auch einen nicht zu vernachlässigten Aspekt dar.
Die allermeisten Unternehmen kaufen den technischen Meldekanal bei einem spezialisierten Dienstleister zu. Der größere Kostenblock ist in der Regel aber das Personal, das sich mit den über den Meldekanal eingehenden Meldungen befasst. Wäre das Unternehmen gezwungen zum Betrieb der internen Meldestelle eine neue Person einzustellen, ist die Wahrscheinlichkeit hoch, dass eine Fremdvergabe auch für die Meldungsbearbeitung kostengünstiger ist.
Falls jedoch ein Mitarbeiter oder eine Mitarbeiterin im Unternehmen beschäftigt ist, der bzw. die noch freie Kapazitäten hat, die Aufgaben der internen Meldestelle mitzuerledigen und auch die erforderlichen Kompetenzen hierzu hat, kann unter Kostenaspekten ein Eigenbetrieb sinnvoll sein. Berücksichtigt werden müssen aber, wie bereits erwähnt, die Schulungskosten.
Zu beachten ist auch, dass durch die Pflicht zur Ermöglichung einer anonymen Kommunikation mit der hinweisgebenden Person ab 2025 in jedem Fall eine geeignete technische Lösung vorzuhalten ist oder eine Auslagerung an eine Ombudsperson erforderlich ist.
Auf der Leistungserbringungsseite spricht die notwendige Erfahrung und Spezialisierung eher für eine Auslagerung des Betriebs der internen Meldestelle.
Kostenaspekte können je nach Personalsituation für oder gegen eine Auslagerung sprechen.
Die finale Entscheidung ist also im konkreten Einzelfall zu treffen. Spätestens ab 2025 spricht jedoch durch die Pflicht zur Ermöglichung anonymer Kommunikation vieles für die Beauftragung einer Ombudsperson.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
