Viewing posts from: November 2000

Was regelt das neue Hinweisgeberschutzgesetz? – Eine Übersicht

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Hinweisgebersysteme, Meldekanäle
09.08.22

Das Hinweisgeberschutzgesetz (HinSchG) wird in diesem Jahr in Kraft treten. Aber was regelt es eigentlich? Blicken wir einmal in den vorliegenden neuen Referentenentwurf des Gesetzes!

Der vorliegende Referentenentwurf des HinSchG lässt sich unterteilen in zwei große Themenfelder:

  • Direkte Schutzmaßnahmen für hinweisgebende Personen
  • Prozessuale Aspekte der Hinweisabgabe

Direkte Schutzmaßnahmen für hinweisgebende Personen

Erst im drittletzten Abschnitt 4 befasst sich das Hinweisgeberschutzgesetz (HinSchG) mit dem Kernthema „Schutzmaßnahmen“. Hier sieht es in § 36 ein Verbot zur Ausübung von Repressalien gegenüber Hinweisgebern vor. Schon die Androhung oder der Versuch Repressalien auszuüben ist verboten.

Erleidet ein Hinweisgeber nach einer Meldung oder Offenlegung dennoch eine Benachteiligung im Zusammenhang mit seiner beruflichen Tätigkeit, so sieht das Hinweisgeberschutzgesetz (HinSchG) eine Beweislastumkehr vor. Dadurch muss die Person, die die hinweisgebende Person benachteiligt hat, beweisen, dass die Benachteiligung nicht auf der Meldung oder Offenlegung beruht.

Im nachfolgenden § 37 wird der Schadensersatz nach Repressalien geregelt. Wenn gegen das Verbot der Ausübung, der Androhung oder des Versuchs von Repressalien verstoßen wird, sieht das Hinweisgeberschutzgesetz (HinSchG) einen Anspruch des Hinweisgebers auf Ersatz des erlittenen Schadens vor.

Über den Schadensersatz hinaus sieht das HinSchG im vorletzten Abschnitt in §40 eine Geldbuße bis zu einer Mio. Euro vor für den Fall, dass eine Repressalie ergriffen wird.

Wenn man es plakativ formulieren will: hinweisgebende Personen werden geschützt durch die drohenden finanziellen Konsequenzen für Unternehmen und Dienststellen, falls diese Repressalien gegen den Whistleblower ergreifen.

Zusätzlich bewirkt das Vertraulichkeitsgebot in §8 einen Schutz für hinweisgebende Personen. Die Vertraulichkeit ihrer Identität ist zu schützen. Wer dies nicht tut, handelt ordnungswidrig und kann mit einer Geldbuße bis zu zwanzigtausend Euro belegt werden.

Prozessuale Aspekte der Hinweisabgabe

Neben den erwähnten Schutzmaßnahmen befasst sich das HinSchG mit prozessualen Aspekten der Hinweisabgabe. Ausführlich wird geregelt,

  • welche Hinweise dazu führen, dass die hinweisgebende Person geschützt ist und
  • wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift.

Das Gesetz gilt nicht für alle Meldungen oder Offenlegungen von Informationen. Vielmehr müssen diese in den persönlichen (§1) und sachlichen Anwendungsbereich (§2) des Gesetzes fallen. So fallen z.B. Meldungen von Informationen über Verstöße, die strafbewehrt sind, generell in den sachlichen Anwendungsbereich. Dies ist hingegen nicht der Fall bei Informationen, die die nationale Sicherheit und hier militärische Belange betreffen.

Weiter wird die Frage, wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift, klar geregelt. So muss die Meldung bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt werden, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.

In der Praxis wird der wichtigste Adressat für Meldungen die interne Meldestelle sein. Daher hier noch einige wichtige Regelungen zu internen Meldestellen:

In § 13 regelt das Hinweisgeberschutzgesetz (HinSchG) die Aufgaben einer internen Meldestelle. Zu den wesentlichen Aufgaben der internen Meldestelle gehört das Betreiben der Kanäle, über die die Meldungen abgegeben werden, die Stichhaltigkeitsprüfung der Meldungen, sowie die Veranlassung geeigneter Folgemaßnahmen. Zudem hält die interne Meldestelle Informationen über externe Meldestellen bereit.

In § 14 regelt das HinSchG die Organisationsform interner Meldestellen. Die Aufgaben der internen Meldestelle kann durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen werden. Ebenso kann ein Dritter mit den Aufgaben betraut werden.

Sofern die Voraussetzungen zur Einrichtung einer internen Meldestelle für ein Unternehmen oder eine Dienststelle besteht, muss gemäß § 15 gewährleistet werden, dass die mit den Aufgaben der Meldestelle betrauten Personen im Rahmen dieser Tätigkeit die notwendige Fachkunde aufweisen und unabhängig arbeiten. Sie dürfen zwar gleichzeitig andere Aufgaben wahrnehmen, allerdings darf dabei kein Interessenkonflikt entstehen.

In § 16 sieht das Hinweisgeberschutzgesetz (HinSchG) Vorschriften über die Meldekanäle für interne Meldestellen vor. Beschäftigungsgeber und Dienststellen sind dazu verpflichtet, Meldekanäle einzurichten, über die sich Beschäftigte mündlich oder in Textform an die interne Meldestelle wenden können, um Informationen über Verstöße zu melden. Die interne Meldestelle sollte auch anonym eingehende Meldungen bearbeiten, soweit dadurch die vorrangige Bearbeitung nichtanonymer Meldungen nicht gefährdet wird. Es besteht allerdings keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen. Der Meldekanal kann so gestaltet werden, dass er auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Dies bedeutet, dass z.B. auch Lieferanten oder Kunden ermöglicht werden kann, Meldungen abzugeben. Ob diese Option eröffnet wird, liegt im Ermessen des Unternehmens oder der Dienststelle.

In § 17 wird das Verfahren bei internen Meldungen spezifiziert, also was genau zu tun ist, wenn eine Meldung bei einer internen Meldestelle eingeht. Die interne Meldestelle hat den Eingang der Meldung spätestens nach 7 Tagen zu bestätigen und eine Stichhaltigkeitsprüfung der Meldung durchzuführen. Zu ihren Aufgaben gehört außerdem das vertrauliche Zusammenwirken mit dem Hinweisgeber, eine Stichhaltigkeitsprüfung der Meldungen sowie das Ergreifen von Folgemaßnahmen. Die interne Meldestelle ist dafür zuständig, dem Hinweisgeber über die ergriffenen und geplanten Folgemaßnahmen eine Rückmeldung innerhalb einer Frist von 3 Monaten zu geben.

In § 18 wird erläutert, welche Folgemaßnahmen eine interne Meldestelle ergreifen kann, also z.B. interne Untersuchungen durchführen oder das Verfahren abschließen.

Zusammenfassung

Der vorliegende neue Referentenentwurf des Hinweisgeberschutzgesetzes regelt zwei große Themenfelder:

  • Die Schutzmaßnahmen für hinweisgebende Personen und
  • Prozessuale Aspekte der Hinweisabgabe.

Es ist verboten, Repressalien gegen hinweisgebende Personen auszuüben. Wer dies doch tut, ist zum Schadensersatz verpflichtet und kann mit einer Geldbuße bis zu einer Mio. Euro belegt werden. Damit dieser Schutzmechanismus greift, muss die Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen und bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt worden sein, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

 

Post by Martin Walter

Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Neuer Regierungsentwurf zum Hinweisgeberschutzgesetz

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Hinweisgebersysteme, Interne Meldestelle
02.08.22

Die Bundesregierung hat am 27.07.2022 einen Entwurf zum Hinweisgeberschutzgesetz beschlossen.

Gegenüber dem vorherigen Entwurf beinhaltet die Neufassung nunmehr die Empfehlung auch eingehende anonyme Meldungen zu bearbeiten. Weiterhin ist es nicht erforderlich, dass das zu implementierende Hinweisgebersystem technisch in der Lage ist, die Abgabe anonymer Meldungen zu ermöglichen.

Im Wortlaut:

„Die interne Meldestelle sollte auch anonym eingehende Meldungen bearbeiten, soweit dadurch die vorrangige Bearbeitung nichtanonymer Meldungen nicht gefährdet wird. Es besteht allerdings keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen.“ 

Ganz praktisch gesprochen kann aber natürlich jederzeit eine anonyme Meldung eingehen, z.B. durch einen Brief ohne Absender. Da rund 90% der anonymen Meldungen in guter Absicht abgegeben werden, ist den Unternehmen und Dienststellen dringend anzuraten, dass anonyme Meldungen genauso sorgfältig bearbeitet werden, wie nicht-anonyme. Insofern ist die neu aufgenommene Empfehlung sinnvoll.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.
 

Post by Martin Walter

Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Greenwashing – Der Fall DWS

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Falluntersuchung/ Investigation, Folgemaßnahmen und Meldestelle, Hinweisgeberschutz
26.07.22

Eine leitende Mitarbeiterin weist auf Probleme hin und wird entlassen. Wie stellt sich der Fall dar im Lichte des neuen Hinweisgeberschutzgesetzes?

Der Fall

Desiree Fixler war Nachhaltigkeitschefin der Fondsgesellschaft DWS und wies in dieser Funktion den CEO und das Topmanagement auf potenzielles Greenwashing hin. Daraufhin wurde sie im März 2022 entlassen.

Von Greenwashing in der Fondsbranche spricht man, wenn Finanzprodukte um sie für viele Kunden attraktiver zu machen als „grüner“ und nachhaltiger verkauft werden, als sie es tatsächlich sind. Das wäre dann Kapitalanlagebetrug. Die Fondsgesellschaft hat in ihrem Geschäftsbericht 2020 geschrieben, mehr als die Hälfte der 900 Milliarden Euro an verwalteten Kundenvermögen genügten den ESG-Kriterien (environmental, social, governance; deutsch: Umwelt, Soziales und Unternehmensführung). Intern war laut Fixler allerdings von einem viel geringeren Volumen die Rede.

Ihre Entlassung wurde durch das Unternehmen inhaltlich mit fehlenden Fortschritten bei der ESG-Thematik begründet. Daraufhin wandte sich Frau Fixler an das Wall Street Journal.

Als Konsequenz der Berichterstattung in den Medien gab es Ende Mai 2022 eine Razzia von rund 50 Polizisten, Staatsanwälten und Vertretern der Finanzaufsicht bei der Deutschen Bank und ihrer Fondsgesellschaft DWS. Einen Tag später trat der CEO der DWS, Asoka Wöhrmann, zurück.

Im Geschäftsbericht für das Geschäftsjahr 2021 hat die DWS mittlerweile das Volumen der nach ESG-Kriterien verwalteten Kundenvermögen von sich aus um 75 Prozent reduziert – von 459 auf 115 Milliarden Euro.

Die Beurteilung

Es ist offensichtlich, dass die Kritik der ehemaligen Nachhaltigkeitschefin mehr als berechtigt war. Anlagen in dreistelliger Milliardenhöhe waren zu Unrecht als ESG-kompatibel ausgewiesen worden. Wäre Desiree Fixler also unter die Schutzvoraussetzungen des neuen Hinweisgeberschutzgesetzes gefallen?

Das Gesetz sieht vor, dass eine Meldung über Fehlverhalten an eine interne oder eine externe Meldestelle gerichtet werden muss. Eine Offenlegung über die Presse darf lt. § 32 – von wenigen Ausnahmen abgesehen – nur dann erfolgen, wenn zuvor die Meldung bei einer externen Meldestelle (in diesem Fall wohl die externe Meldestelle der Bundesanstalt für Finanzdienstleistungsaufsicht) gemacht worden ist und diese in einer bestimmten Frist nicht tätig geworden ist.

Frau Fixler hat sich aber vernünftigerweise zunächst direkt an den CEO gewandt, der für die Thematik fachlich zuständig war. Die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes wären somit formal allerdings nicht erfüllt. Aber auch ohne diesen Schutz wäre eine Klage vor dem Arbeitsgericht gegen ihre Entlassung zweifelsfrei erfolgreich.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Sanktionen im Hinweisgeberschutzgesetz

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Folgemaßnahmen und Meldestelle, Hinweisgeberschutz, Hinweisgebersysteme, Interne Meldestelle
12.07.22

Im heutigen Beitrag stellen wir den Abschnitt 5 des neuen Referentenentwurfs zum Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es um „Sanktionen“ geht.

Das Hinweisgeberschutzgesetz (HinSchG) regelt neben der Organisation und den Aufgaben einer internen und externen Meldestelle auch die Folgen eines nicht gesetzeskonformen Verhaltens. In § 40 des Hinweisgeberschutzgesetzes (HinSchG) finden sich die entsprechenden Bußgeldvorschriften.

Wesentlich ist, dass es sich hierbei nicht um die Bußgelder handelt, die Unternehmen wegen Gesetzesverstößen im Zusammenhang mit Korruption, Kartellverstößen und dergleichen drohen. Das Hinweisgeberschutzgesetz (HinSchG) regelt hingegen, wann und in welcher Höhe Bußgelder fällig werden

  • für die wissentliche Offenlegung einer unrichtigen Information,
  • für die Nicht-Einrichtung und das Nicht-Betreiben einer internen Meldestelle,
  • für die Behinderung einer Meldung oder den Versuch einer Behinderung,
  • für eine Repressalie oder den Versuch einer Repressalie gegen hinweisgebende Personen und
  • für die vorsätzliche oder fahrlässige Nicht-Wahrung der Vertraulichkeit.

Der erste Punkt betrifft also die hinweisgebende Person. Sie handelt ordnungswidrig, wenn sie wissentlich eine unrichtige Information offenlegt. Dies kann mit einer Geldbuße bis zu zwanzigtausend Euro geahndet werden. Wer in gutem Glauben handelt und eine Information offenlegt, die sich erst im Nachhinein als unrichtig herausstellt, handelt hingegen nicht ordnungswidrig.

Interessant ist, was nicht im Gesetz erwähnt ist. So gibt es keine Bußgeldvorschrift für eine wissentlich unrichtige Meldung an eine interne oder externe Meldestelle. Die Sanktionierung hierfür ist also Angelegenheit des Unternehmens bzw. der Dienststelle.

Die anderen vier Punkte betreffen das Unternehmen bzw. die Dienststelle.

Ordnungswidrig handelt, wer keine interne Meldestelle einrichtet oder keine interne Meldestelle betreibt. Dies kann mit einer Geldbuße bis zu zwanzigtausend Euro geahndet werden.

Ordnungswidrig handelt weiter, wer die Abgabe einer Meldung behindert oder versucht, die Abgabe einer Meldung zu behindern. Dies kann mit einer Geldbuße bis zu einhunderttausend Euro geahndet werden. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Behinderung der Abgabe einer Meldung eine Million Euro.

Zudem handelt ordnungswidrig, wer Repressalien aufgrund einer abgegebenen Meldung ausübt oder androht. Wichtig in diesem Kontext ist, dass bereits der Versuch eine Repressalie zu ergreifen beziehungsweise anzudrohen, strafbar ist. Repressalien können beispielsweise in Form einer Kündigung, einer Versetzung oder einer Gehaltskürzung erfolgen. Die Geldbuße für diese Ordnungswidrigkeit kann in diesen Fällen bis zu einhunderttausend Euro betragen. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Ausübung einer Repressalie eine Million Euro.

Eine Geldbuße wird auch dann verhängt, wenn ein Unternehmen oder eine Dienststelle die Vertraulichkeit nicht wahrt. Die Meldestellen haben lt. § 8 des Hinweisgeberschutzgesetzes die Vertraulichkeit der Identität folgender Personen zu wahren:

  • der hinweisgebenden Person,
  • der Personen, die Gegenstand einer Meldung sind, und
  • der sonstigen in der Meldung genannten Personen.

Geschieht das nicht, kann das mit einer Geldbuße bis zu einhunderttausend Euro geahndet werden. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Nicht-Wahrung der Vertraulichkeit eine Million Euro.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

 

Schutzmaßnahmen im Hinweisgeberschutzgesetz

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Interne Meldestelle, Meldekanäle
28.06.22

In diesem Beitrag stellen wir den Abschnitt 4 des Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es um „Schutzmaßnahmen“ geht. Genauer gehen wir auf die Fragen ein: Wann wird eine Person durch das HinSchG geschützt? Welche Personenkreise werden umfasst? Kann die hinweisgebende Person Schadensersatz nach einer Repressalie verlangen? Gibt es nach einer Falschmeldung Schadensersatz?

Der Schutz durch das Hinweisgeberschutzgesetzes (HinSchG) setzt zunächst voraus, dass die Meldung an eine interne oder eine externe Meldestelle erstattet oder offengelegt worden ist. Außerdem muss die Information, die der Whistleblower abgegeben hat, zutreffend sein oder der Whistleblower muss dies zumindest angenommen haben. Der Whistleblower muss demnach in gutem Glauben gehandelt haben.

Die gemeldeten Verstöße müssen in den Anwendungsbereich des Gesetzes fallen. Die Anwendungsbereiche sind in § 2 des Hinweisgeberschutzgesetzes (HinSchG) erfasst. Es gilt generell für Verstöße, die strafbewehrt sind und für Verstöße, die bußgeldbewehrt sind, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient. Darüber hinaus gilt es beispielsweise für Meldungen bezüglich des Datenschutzes, der Datensicherheit, des Steuerrechts und des Umweltschutzes. Nicht außer Acht zu lassen ist, dass die natürlichen Personen, die den Whistleblower bei einer Meldung oder Offenlegung im beruflichen Zusammenhang vertraulich unterstützen, ebenfalls geschützt sind.

Darüber hinaus erfasst das Hinweisgeberschutzgesetz (HinSchG) den Ausschluss der Verantwortlichkeit der hinweisgebenden Person. Hiernach ist ein Whistleblower grundsätzlich nicht für die Beschaffung von Informationen oder den Zugriff auf Informationen rechtlich verantwortlich zu machen, es sei denn, die hinweisgebende Person hat durch die Beschaffung als solche oder den Zugriff als solcher eine Straftat begangen. In diesem Fall schützt das Hinweisgeberschutzgesetz (HinSchG) den Whistleblower nicht. Auch muss die hinweisgebende Person hinreichenden Grund zur Annahme gehabt haben, dass die Weitergabe der Information erforderlich war, um einen Verstoß aufzudecken.

Das Hinweisgeberschutzgesetz (HinSchG) geht zudem genauer auf das Verbot ein, Repressalien zu ergreifen. Das gilt nicht nur für bereits ausgeübte Repressalien. Bereits die Androhung und der Versuch, Repressalien auszuüben, sind laut HinSchG gleichermaßen verboten. Erfährt der Whistleblower eine Benachteiligung, so hat der Urheber dieses Nachteils zu beweisen, dass die Benachteiligung nicht auf der Meldung oder der Offenlegung beruht. Man spricht von einer Beweislastumkehr. Der Schaden, der dem Whistleblower durch die Repressalie entsteht, muss ersetzt werden. Ein Anspruch auf Begründung eines Beschäftigungsverhältnisses oder einen beruflichen Aufstieg durch eine ausgeübte oder versuchte Repressalie besteht jedoch nicht. Zusätzlich zum Schadensersatz stellt die Ausübung oder der Versuch einer Repressalie eine Ordnungswidrigkeit dar, die laut §40 des Gesetzes mit einem Bußgeld bis zu 100t € geahndet werden kann.

Weiter regelt das Hinweisgeberschutzgesetz den Schadensersatz nach einer Falschmeldung. Ein Whistleblower, der vorsätzlich oder grob fahrlässig eine falsche Meldung bei einer internen Meldestelle oder einer externen Meldestelle abgibt oder sie offenlegt, muss gemäß § 38 des HinSchG Schadensersatz leisten.

Vereinbarungen, die die o.a. Rechte hinweisgebender Personen einschränken, sind unwirksam.

 

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Offenlegung von Informationen im Hinweisgeberschutzgesetz

Veröffentlicht in Hinweisgeberschutz, Hinweisgebersysteme, Meldekanäle, Meldestelle und Datenschutz, Rechtliche Aspekte
14.06.22

Das Hinweisgeberschutzgesetzes (HinSchG), das aktuell in einem neuen Referentenentwurf vorliegt, befasst sich mit der Offenlegung von Informationen. Aber was ist das eigentlich und sind Personen, die Informationen offenlegen, auch durch das Gesetz geschützt?

Die Offenlegung von Informationen – was ist das?

Das Hinweisgeberschutzgesetzes unterscheidet drei Adressaten einer Meldung:

  • eine interne Meldestelle,
  • eine externe Meldestelle oder
  • die Öffentlichkeit.

In § 3 des Hinweisgeberschutzgesetzes wird definiert, dass das Zugänglichmachen von Informationen über Verstöße gegenüber der Öffentlichkeit als „Offenlegung“ bezeichnet wird. Praktisch gesprochen handelt es sich um eine Offenlegung, wenn etwa Informationen an die Presse gegeben werden oder in Social-Media-Kanälen gepostet werden.

Schutzvoraussetzungen bei Offenlegung von Informationen

Auch wenn Informationen über Verstöße an die Öffentlichkeit gegeben werden, können die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes erfüllt sein. Dies ist allerdings nur unter streng definierten Voraussetzungen der Fall.

Die wohl wichtigste Voraussetzung ist, dass die Meldung nicht sofort an die Öffentlichkeit gegeben wird, sondern vorab an eine externe Meldestelle. Und erst, wenn die hinweisgebende Person in der im Referentenentwurf genannten Frist von drei bzw. bei umfangreicher Bearbeitungsnotwendigkeit sechs Monaten keine Rückmeldung von der externen Meldestelle über das Ergreifen geeigneter Folgemaßnahmen erhalten hat oder keine geeigneten Folgemaßnahmen ergriffen worden sind, darf die Meldung offengelegt werden.

Offensichtlich beabsichtigt der Gesetzgeber mit dieser Regelung, dass Meldungen nicht spontan und unüberlegt an die Öffentlichkeit gegeben werden und der Betriebsfrieden möglicherweise unnötig empfindlich gestört wird. Vorgeschaltet ist also die externe Meldestelle des Bundes oder eines Bundeslandes, der Bundesanstalt für Finanzdienstleistungsaufsicht oder des Bundeskartellamts, die die Stichhaltigkeit der eingegangene Meldung prüft und Folgemaßnahmen ergreift. Und wie gesagt: Erst wenn die externe Meldestelle ihren Aufgaben nicht nachkommt, darf die Meldung durch die hinweisgebende Person offengelegt werden; ansonsten ist sie durch das Hinweisgeberschutzgesetz nicht geschützt.

Bemerkenswert ist, dass es zur Erfüllung der Schutzvoraussetzungen nicht ausreicht, die Meldung vor der Offenlegung an die interne Meldestelle des Unternehmens oder der Dienststelle gegeben zu haben. Vor der Offenlegung soll erst eine neutrale dritte Partei eingeschaltet werden, die externe Meldestelle.

Von dieser Regel „Externe Meldestelle vor Offenlegung“ gibt es jedoch in §32 des Hinweisgeberschutzgesetzes drei Ausnahmen:

  1. der Verstoß, der gemeldet werden soll, stellt eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses dar; man kann hier quasi von „Gefahr im Verzug“ sprechen,
  2. im Fall einer externen Meldung sind Repressalien zu befürchten oder
  3. Beweismittel könnten unterdrückt oder vernichtet werden, es bestehen Absprachen zwischen der zuständigen externen Meldestelle und dem Urheber des Verstoßes oder aufgrund sonstiger besonderer Umstände des Falles sind die Aussichten gering, dass die externe Meldestelle wirksame Folgemaßnahmen einleiten wird.

Fall 1 ist hier sicher von empirisch größerer Relevanz als die beiden anderen Fälle.

Zusammenfassung

Zusammengefasst lässt sich also formulieren: Wenn nicht Gefahr im Verzug vorliegt, muss die Meldung zuerst an eine externe Meldestelle erstattet worden sein und diese hat innerhalb von drei bzw. sechs Monaten nicht reagiert bevor die Meldung an die Öffentlichkeit gegeben wird – ansonsten ist die hinweisgebende Person durch das Hinweisgeberschutzgesetz nicht geschützt.

Abschließend sei erwähnt, dass neben dieser speziellen Schutzvoraussetzung für die Offenlegung auch die allgemeinen Schutzvoraussetzungen nach § 33 HinSchG erfüllt sein müssen:

  1. Die Informationen der Meldung müssen zutreffend sein oder die hinweisgebende Person dachte zum Zeitpunkt der Hinweisabgabe, dass sie zutreffend sind.
  2. Die Informationen betreffen Verstöße, die in den Anwendungsbereich des Hinweisgeberschutzgesetzes fallen.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

Post by Martin Walter

Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Externe Meldestellen und externe Meldungen

Veröffentlicht in Externe Meldestelle, Hinweisgebersysteme, Hinweisgebersysteme im Compliance Management
07.06.22

Nachdem wir uns im letzten Blog dem Thema interne Meldestellen gewidmet haben, beschäftigen wir uns heute mit dem Thema „Externe Meldestellen“ und „Externe Meldungen“. Denn neben den internen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) auch den Aufbau und Betrieb externer Meldestellen.

Personen, die beabsichtigen, Informationen über einen Verstoß zu melden, können wählen, ob sie sich an eine interne Meldestelle oder eine externe Meldestelle wenden. Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich an eine externe Meldestelle zu wenden.

Grundsätzlich wird es künftig mehrere externe Meldestellen geben. Dazu gehört zunächst eine externe Meldestelle auf Bundesebene, die beim Bundesamt für Justiz eingerichtet wird. Darüber hinaus kann auch jedes Bundesland eine externe Meldestelle einrichten. Dort können Meldungen eingehen, die die Dienststellen des jeweiligen Bundeslandes betreffen. Weiterhin ist es vorgesehen, dass bei der Bundesanstalt für Finanzdienstleistungsaufsicht eine fachspezifische Meldestelle eingerichtet wird. Letztere ist z.B. zuständig für Meldungen von Verstößen gegen das Finanzdienstleistungsaufsichtsgesetz. Das Bundeskartellamt ist zuständige externe Meldestelle für Meldungen von Informationen über Verstöße gegen Vorschriften der Europäischen Union über den Wettbewerb. Zusätzlich richtet der Bund eine weitere externe Meldestelle für Meldungen ein, die die externe Meldestelle des Bundes selbst betreffen.

Die Aufgaben der externen Meldestellen sind mit denen der internen Meldestellen zu vergleichen. Die externe Meldestelle betreibt die Meldekanäle, über die die Meldungen von Whistleblowern abgegeben werden können. Außerdem überprüft die externe Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. In ihren Aufgabenbereich fällt darüber hinaus das Ergreifen von Folgemaßnahmen. Externe Meldestellen sind zudem dazu verpflichtet auf der Website umfangreiche Informationen über Abhilfemöglichkeiten sowie über den Hinweisgeberschutz bereitzustellen. Vorbehaltlich spezialgesetzlicher Regelungen sind externe Meldestellen nicht verpflichtet, anonyme Meldungen zu bearbeiten.

Die externen Meldestellen arbeiten unabhängig und getrennt von den internen Meldestellen. Das Personal einer internen Meldestelle ist gemäß des Hinweisgeberschutzgesetzes (HinSchG) dazu verpflichtet, geschult zu werden. Im Hinblick auf die externen Meldestellen verhält sich das Hinweisgeberschutzgesetz (HinSchG) nicht anders. So ist auch das Personal einer externen Meldestelle zu einer regelmäßigen Schulung verpflichtet. Nicht zuletzt darf das Personal einer externen Meldestelle weitere Aufgaben wahrnehmen, solange ein Interessenkonflikt sicher ausgeschlossen ist.

Das Hinweisgeberschutzgesetz (HinSchG) sieht eine Berichtspflicht der externen Meldestellen vor. Es folgt jährlich ein öffentlich zugänglicher Bericht, der zusammengefasst und in anonymisierter Form über die eingegangenen Meldungen Auskunft gibt. Im Detail berichtet die externe Meldestelle über die Anzahl der eingegangenen Meldungen, die Anzahl der internen Untersuchungen, die Anzahl der Fälle, die Ermittlungen einer Staatsanwaltschaft oder ein gerichtliches Verfahren zur Folge hatte und die Anzahl der Abgaben an eine andere zuständige Stelle.

Im Folgenden gehen wir genauer auf das Thema „externe Meldungen“ ein.

Die externen Meldekanäle müssen Meldungen in mündlicher und in Textform ermöglichen. Zudem muss eine persönliche Zusammenkunft mit der hinweisgebenden Person und den zuständigen Personen der externen Meldestelle möglich sein.

Das Verfahren zur Bearbeitung einer externen Meldung ähnelt dem einer internen Meldung. Laut des Hinweisgeberschutzgesetzes (HinSchG) hat die externe Meldestelle den Eingang einer Meldung umgehend, spätestens nach 7 Tagen zu bestätigen. Sie prüft die Stichhaltigkeit der Meldung und ergreift Folgemaßnahmen. Außerdem ist die externe Meldestelle dazu verpflichtet, der hinweisgebenden Person eine Rückmeldung nach spätestens 3 Monaten zu erteilen. In Fällen, in denen die Bearbeitung umfangreicher ist, sollte eine Rückmeldung der externen Meldestellen spätestens nach 6 Monaten erfolgt sein.

Auch den Umgang mit Meldungen in externen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) eindeutig. Sobald ein Hinweis in einer externen Meldestelle eingegangen ist, kann die externe Meldestelle im Rahmen von Stichhaltigkeitsprüfungen Auskünfte von den betroffenen natürlichen Personen, den Unternehmen, von Dritten und von der Behörde verlangen. Die externen Meldestellen können Folgemaßnahmen ergreifen. Sie können beispielsweise betroffene Unternehmen und Dienststellen kontaktieren, den Whistleblower an eine andere zuständige Stelle verweisen und das Verfahren abschließen oder gegebenenfalls an eine zuständige Behörde zwecks weiterer Untersuchungen abgeben. Weiter regelt der Referentenentwurf des Hinweisgeberschutzgesetzes (HinSchG) in § 30 explizit, dass die externen Meldestellen mit sonstigen für die Aufklärung, Verhütung und Verfolgung von Verstößen im Anwendungsbereich dieses Gesetzes zuständigen öffentlichen Stellen zusammenarbeiten und sich gegenseitig unterstützen.

Abschließend beschreibt das Hinweisgeberschutzgesetz (HinSchG) den Abschluss des Verfahrens. Das Verfahren kann wegen Geringfügigkeit abgeschlossen werden oder wenn die Meldung einen Sachverhalt betrifft, zu dem bereits ein Verfahren nach diesem Gesetz abgeschlossen wurde. Der hinweisgebenden Person sind in diesen beiden Fällen die Gründe für den Verfahrensabschluss mitzuteilen. Generell ist der hinweisgebenden Person das Ergebnis der durch die Meldung ausgelösten Untersuchung mitzuteilen, soweit dies mit gesetzlichen Verschwiegenheitspflichten vereinbar ist.

Insgesamt ist davon auszugehen, dass es im ureigensten Interesse eines Unternehmens ist, dass sich hinweisgebende Personen an die eigene interne Meldestelle wenden und nicht an eine externe Meldestelle. Nur dann bleibt man Herr des Verfahrens und kann soweit erforderlich zügig schadensbegrenzende Maßnahmen einleiten. Eine hinweisgebende Person wird sich aber nur dann an eine interne Meldestelle wenden, wenn sie Vertrauen hat, dass die Meldung auch ernstgenommen und unter Beachtung der Vertraulichkeit bearbeitet wird, dass Maßnahmen ergriffen werden und dass keine Repressalien zu erwarten sind. Ein integres Top-Management und eine professionelle interne Kommunikation zum Thema Whistleblowing sind zwei unverzichtbare Voraussetzungen für den Aufbau dieses Vertrauens.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar. 

 

 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Interne Meldestelle und interne Meldungen

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Hinweisgebersysteme, Interne Meldestelle, Meldekanäle
31.05.22

In diesem Blogbeitrag stellen wir den Abschnitt 2.2 des Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es um „Interne Meldungen“ geht.

Der neue Referentenentwurf des Hinweisgeberschutzgesetzes sieht vor, dass Beschäftigungsgeber und Dienststellen mit mehr als 249 Beschäftigten eine interne Meldestelle einrichten müssen. Ab dem 17. Dezember 2023 sind auch Beschäftigungsgeber mit einer Beschäftigtenzahl zwischen 50 und 249 verpflichtet eine interne Meldestelle einzurichten. Jedoch gibt es auch Ausnahmen. Beispielsweise müssen Wertpapierdienstleistungsunternehmen, Datenbereitstellungsdienste und Börsenträger nach dem Hinweisgeberschutzgesetz eine interne Meldestelle einrichten, auch wenn sie weniger als 249 Beschäftigte haben. In diesen Spezialfällen gilt die Pflicht zur Einrichtung einer internen Meldestelle also unabhängig von der Beschäftigtenzahl.

Aufgaben einer internen Meldestelle

Zu den Aufgaben einer Meldestelle gehört zum einen das Betreiben der Meldekanäle, über die die Meldungen abgegeben werden können. Zum anderen prüft die Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. Sie kontrolliert demnach, ob eine Meldung begründet ist, ob also der eingegangene Hinweis hinreichend konkret und plausibel ist.
Nicht zu vergessen ist, dass zu den Aufgaben einer internen Meldestelle auch das Ergreifen von Folgemaßnahmen gehört. Als Folgemaßnahmen können interne Meldestellen insbesondere interne Untersuchungen bei dem Beschäftigungsgeber oder der Dienststelle durchführen sowie betroffene Personen und Arbeitseinheiten kontaktieren. Eine mögliche Folgemaßnahme kann zudem das Abschließen des Verfahrens aus Mangel an Beweisen sein. Außerdem können die internen Meldestellen das Verfahren an eine zustände Behörde zwecks weiterer Untersuchungen abgeben.
Eine interne Meldestelle hat auch die Aufgabe, dass sie für Beschäftigte klar und leicht zugängliche Informationen über externe Meldeverfahren bereithält. Sie sorgt dafür, dass Beschäftigte auch über die externen Meldestellen, die beim Bund und bei den Ländern eingerichtet werden, informiert sind und über einschlägige Meldeverfahren von Organen, Einrichtungen oder sonstigen Stellen der Europäischen Union.
Die Organisation einer internen Meldestelle spielt eine bedeutende und zentrale Rolle. Wichtig ist, dass die internen Meldestelle sowohl vom Unternehmen selbst als auch von einem externen Dienstleister betrieben werden kann. Wenn das Unternehmen die interne Meldestelle selbst betreibt, dann werden ihre Aufgaben durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen.

Externer Dienstleister

Einem Unternehmen steht jedoch auch die Option offen einen externen Dienstleister mit den Aufgaben der internen Meldestelle zu betrauen. Dies hat mehrere Vorteile: Zum einen befasst sich eine Meldestelle mit sehr sensiblen Themen, für die viel Wissen und Erfahrung erforderlich ist. Hier hat der externe Partner, dessen Hauptaufgabe ja der Umgang mit dieser Thematik ist, deutliche Vorteile. Zum anderen gibt es auch Fälle, in denen sich die hinweisgebende Person eher an einen Dritten wenden möchte als an eine Stelle im Unternehmen. Diese Personen können dann die von einem Dritten betriebene interne Meldestelle ansprechen und müssen sich nicht an die staatlich betriebene externe Meldestelle wenden.

Qualifizierte Person im Unternehmen oder der Dienststelle

Nicht zuletzt muss das Unternehmen oder die Dienststelle, sobald es die Aufgaben der internen Meldestelle selbst übernimmt, eine qualifizierte Person einsetzten. Diese muss grundsätzlich unabhängig sein, was nicht zwingend bedeutet, dass diese Person sich ausschließlich mit der Thematik der internen Meldestelle befassen muss. Sie darf aber keineswegs einem Interessenkonflikt ausgesetzt sein. Zu beachten ist, dass das Hinweisgeberschutzgesetz eine regelmäßige Schulung hinsichtlich der Aufgaben und Betreuung für die beauftragte Person vorsieht. Bei der Beauftragung eines externen Dienstleisters fällt diese Schulung selbstverständlich weg. Die Kosten, die für die Schulung der beauftragten Person entstehen, stellen auch einen nicht zu vernachlässigten Aspekt dar.

Die Betrauung eines Dritten mit den Aufgaben einer internen Meldestelle entbindet den betrauenden Beschäftigungsgeber jedoch nicht von der Pflicht, selbst geeignete Maßnahmen zu ergreifen, um einen etwaigen Verstoß abzustellen.

Meldekanal

Das Hinweisgeberschutzgesetz verwendet neben dem Begriff „Meldestelle“ auch das Wort „Meldekanal“. Diese Wörter hören sich zunächst sehr ähnlich an. Dahinter vergibt sich jedoch ein großer Unterschied: Grundsätzlich betreibt die interne Meldestelle den Meldekanal. Der Meldekanal beschreibt den technischen Weg, wie eine Meldung einer hinweisgebenden Person abgegeben werden kann. Dabei müssen interne Meldekanäle die Meldung in mündlicher oder in Textform ermöglichen. Zudem muss auf Ersuchen der hinweisgebenden Person eine persönliche Zusammenkunft mit der beauftragten Person der internen Meldestelle ermöglicht werden.

Die beauftragten Personen können den Meldekanal so gestalten, dass dieser auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Das bedeutet konkret, dass auch Lieferanten oder Kunden in diesem Falle die Möglichkeit haben, Meldungen abzugeben. Ob die interne Meldestelle für diesen Personenkreis offensteht, liegt aber weiterhin im Ermessen des Unternehmens oder der Dienststelle.

Es besteht keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen.
Besonders hervorzuheben im Kontext der Meldekanäle ist das Thema Vertraulichkeit. Um diese gewährleisten zu können, dürfen nur die für die Entgegennahme und Bearbeitung der Meldungen zuständigen sowie die sie bei der Erfüllung dieser Aufgabe unterstützenden Personen Zugriff auf die eingehenden Meldungen haben.

Umgang mit einer Meldung

Viele Unternehmen stehen, sobald die erste Meldung eingeht, vor der Frage, wie sie mit dieser Meldung umzugehen haben. Laut Hinweisgeberschutzgesetz muss spätestens nach 7 Tagen eine Eingangsbestätigung gesendet werden. Dies ist natürlich nur möglich, soweit die Meldung nicht anonym abgegeben worden ist. Die interne Meldestelle verfährt weiter, indem sie mit der hinweisgebenden Person Kontakt hält und die eingegangene interne Meldung einer Stichhaltigkeitsprüfung unterzieht. Es wird auch geprüft, ob der Hinweis einen Gesetzes oder Regelverstoß beinhaltet. Soweit erforderlich und möglich versucht die interne Meldestelle bei der hinweisgebenden Person weitere Informationen einzuholen. Anschließend müssen sachgerecht Folgemaßnahmen ergriffen werden. Zuletzt ist die interne Meldestelle dazu verpflichtet der hinweisgebenden Person innerhalb von drei Monaten eine Rückmeldung zu geben. Die Rückmeldung muss die Folgemaßnahmen und die Gründe für das Ergreifen dieser Folgemaßnahmen beinhalten. Eine Rückmeldung an die hinweisgebende Person darf jedoch nur erfolgen, soweit dadurch Ermittlungen nicht berührt oder Rechte der Personen, die Gegenstand einer Meldung sind, nicht beeinträchtigt werden.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

Post by Martin Walter

Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Hinweisgeberschutzgesetz: Grundsätzliches zum Thema „Meldungen“

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Meldestelle und Datenschutz
24.05.22

In diesem Blogbeitrag stellen wir den Abschnitt 2.1 des neuen Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es im Schwerpunkt darum geht, wie Meldung abgegeben werden können, wessen Identität bei der Abgabe einer Meldung geschützt wird und was mit Meldungen geschieht.

Grundsätzlich besteht ein Unterschied zwischen einer internen und einer externen Meldestelle. Das Hinweisgeberschutzgesetz (HinSchG) selbst sieht für den Whistleblower eine Wahlfreiheit vor. Der Whistleblower kann sich demnach aussuchen, ob er sich an eine interne Meldestelle wendet, die in einem Unternehmen oder in einer Dienststelle verankert ist, oder ob er sich an eine externe Meldestelle auf Bundes- oder auf Länderebene richtet. Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich an eine externe Meldestelle zu wenden.

Es liegt sicherlich im Interesse eines Unternehmens oder einer Dienststelle, dass sich ein Whistleblower zunächst einmal an die interne Meldestelle wendet, denn eine externe Meldestelle wird in der Regel von einer staatlichen Aufsichtsbehörde geführt. Daher ist es insbesondere für Unternehmen und Dienststellen wichtig, dass die internen Meldekanäle bekannt sind und die Meldungen, die eingehen auch ernst genommen werden.

Hinzu kommt, dass die vom Unternehmen oder von einer Dienststelle betriebene interne Meldestelle in der Regel näher am Thema der Meldung ist, da es oft um betriebliche oder dienstliche Belange geht. Die interne Meldestelle kann somit oftmals schneller Aufklärung betreiben und die erforderlichen Maßnahmen ergreifen.

In diesem Zusammenhang gibt es auch noch eine rechtliche Komponente, die man bedenken sollte. Eine interne Meldestelle wird niemals verpflichtet sein einen Hinweis zu Fehlverhalten an eine staatliche Aufsichtsbehörde weiterzugeben und damit eine Strafverfolgung gegen sich selbst einzuleiten. Dies ist vom Nemo-tenetur-Grundsatz erfasst, was bedeutet, dass ein Unternehmen sich niemals selbst belasten muss. Wenn ein Hinweis allerdings bei einer externen Meldestelle eingeht, wird die staatliche Aufsichtsbehörde möglicherweise ein Ermittlungsverfahren oder eine sonstige Verfolgungsmaßnahmen einleiten. Insofern liegt es besonders im Interesse des Unternehmens, dass Hinweise zunächst an die interne Meldestelle gehen.

Das Unternehmen muss die interne Meldestelle nicht selbst organisieren. Der Referentenentwurf sieht explizit die Möglichkeit vor, dass ein Unternehmen einen externen Dienstleister mit der Organisation einer internen Meldestelle beauftragt.

In § 8 des Hinweisgeberschutzgesetzes (HinSchG) finden sich einige Ausführungen zum Thema Vertraulichkeit. Vertraulichkeit stellt im Hinblick auf die Abgabe und den Umgang von Hinweisen ein ganz wichtiges Thema dar, ja sie ist oft die Voraussetzung dafür, dass Hinweise überhaupt abgegeben werden. Im Hinweisgeberschutzgesetz (HinSchG) wird die Identität von drei Personenkreisen explizit geschützt: die der hinweisgebenden Personen, die der Personen, die Gegenstand der Meldung sind und die der sonstigen Personen, die in der Meldung genannt sind.

Es gibt jedoch auch Ausnahmen (§9) vom Grundsatz der Vertraulichkeit. Der Schutz des Whistleblowers entfällt selbstverständlich, wenn die Person vorsätzlich oder grob fahrlässig unrichtige Informationen über Verstöße gemeldet hat. Dabei handelt es sich selbst um einen Compliance-Verstoß. Weiter dürfen Informationen über die Identität der hinweisgebenden Person auf Verlangen von Strafverfolgungsbehörden, aufgrund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden. Sobald die Weitergabe der Identität für Folgemaßnahme erforderlich ist, darf diese nur erfolgen, wenn die hinweisgebende Person zuvor in die Weitergabe eingewilligt hat. Im Übrigen muss die Meldestelle die hinweisgebende Person vorab über die Weitergabe informieren, es sei denn, dass hierdurch weitere Ermittlungen gefährdet würden.

Auch im Hinblick auf die Identität der Personen, die Gegenstand einer Meldung sind, macht das Hinweisgeberschutzgesetz (HinSchG) Ausnahmen des Vertraulichkeitsgebots. Die Identität darf weitergegeben werden, wenn dies im Rahmen interner Untersuchung zur Sachverhaltsaufklärung erforderlich ist. Ebenso darf die Identität auf Verlangen der Strafverfolgungsbehörden und auf Grund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden

Das Hinweisgeberschutzgesetz (HinSchG) geht an einigen Stellen auch auf das Thema Datenschutz und die Verarbeitung personenbezogener Daten ein. Meldungen beinhalten selbstverständlich oft personenbezogene Daten. Der neue Referentenentwurf des Hinweisgeberschutzgesetzes (HinSchG) regelt, dass Meldestellen zur Erfüllung ihrer Aufgaben personenbezogene Daten verarbeiten dürfen.

In diesem Zusammenhang stellt sich die Frage, wie eingegangene Meldungen, dokumentiert werden. Die Formerfordernisse hierzu werden vom Hinweisgeberschutzgesetz (HinSchG) ausdrücklich geregelt. Meldungen müssen in dauerhaft abrufbarer Weise unter Beachtung des Vertraulichkeitsgebots dokumentiert werden. Bei telefonischen Meldungen oder bei Meldungen im Rahmen einer Zusammenkunft kann dies durch eine Tonaufzeichnung (nur mit Einwilligung der hinweisgebenden Person) oder durch ein Protokoll erfolgen. Weiter ist der hinweisgebenden Person Gelegenheit zu geben das Protokoll zu überprüfen, gegebenenfalls zu korrigieren und unterschriftlich zu bestätigen. Nach der Protokollerstellung ist die Tonaufzeichnung zu löschen, nach zwei Jahren die gesamte Dokumentation.

 

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Allgemeine Vorschriften des Referentenentwurfs zum Hinweisgeberschutzgesetz

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Hinweisgebersysteme, Meldekanäle
17.05.22

In diesem Blogbeitrag stellen wir den Abschnitt 1 des Hinweisgeberschutzgesetzes vor:

A l l g e m e i n e   V o r s c h r i f t e n

In diesem Abschnitt wird zunächst geregelt, wer vom Gesetz geschützt wird. Es sind

  • die hinweisgebenden Personen
  • Personen, die Gegenstand einer Meldung sind
  • sonstige Personen, die von einer Meldung betroffen sind.

Das Gesetz gilt sowohl für die Meldung als auch die Offenlegung von Informationen.

Dabei wird der Unterschied zwischen einer Meldung und einer Offenlegung wie folgt definiert:

  • Meldungen sind Mitteilungen von Informationen über Verstöße an interne oder externe Meldestellen
  • Offenlegung bezeichnet das Zugänglichmachen von Informationen über Verstöße gegenüber der Öffentlichkeit

Inhaltlich gilt das Gesetz für

  • Verstöße, die strafbewehrt sind
  • Verstöße, die bußgeldbewehrt sind, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient
  • sonstige Verstöße, z.B. gegen Rechtsvorschriften
    • zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung
    • zur Produktsicherheit und -konformität
    • aus dem Bereich Umweltschutz
    • mit Vorgaben zum Strahlenschutz und zur kerntechnischen Sicherheit
    • zur Vergabe von öffentlichen Aufträgen und Konzessionen
    • zur Lebensmittel- und Futtermittelsicherheit
    • zum Datenschutz
    • zur Datensicherheit
    • des Finanzdienstleistungsaufsichtsgesetz
    • des Steuerrechts

Das Gesetz enthält weiter mehrere wichtige Begriffsbestimmungen.

So wird definiert, was Informationen über Verstöße sind: Das sind begründete Verdachtsmomente oder Wissen über tatsächliche oder mögliche Verstöße sowie über Versuche der Verschleierung solcher Verstöße, die bereits begangen wurden oder sehr wahrscheinlich erfolgen werden.

Weiter wird definiert, was Beschäftigte sind. Es sind

  • Arbeitnehmerinnen und Arbeitnehmer
  • Auszubildende
  • Beamtinnen und Beamte
  • Richterinnen und Richter
  • Soldatinnen und Soldaten
  • in Heimarbeit Beschäftigte.

Zum Abschluss des ersten Abschnittes des Hinweisgeberschutzgesetzes erfolgt eine Abgrenzung zu anderen gesetzlichen Regelungen.

Zunächst wird klargestellt, dass es eine Reihe von spezifischen Regelungen über die Mitteilung von Verstößen gibt, die dem HinSchG vorgehen. So sind u.a. folgende spezifische Regelungen erwähnt:

  • des Geldwäschegesetzes
  • des Kreditwesengesetzes
  • des Wertpapierhandelsgesetzes
  • der Wirtschaftsprüferordnung

Weiter wird geregelt, dass Sicherheitsinteressen sowie Verschwiegenheits- und Geheimhaltungspflichten Vorrang vor dem Hinweisgeberschutzgesetz haben.

Mit anderen Worten:  nicht für alle Meldungen oder Offenlegungen kann Hinweisgeberschutz erwirkt werden. Sicherheitsinteressen, Verschwiegenheitspflichten und Geheimhaltungspflichten haben Vorrang, z.B.:

  • militärische Belange
  • das richterliche Beratungsgeheimnis
  • Verschwiegenheitspflichten von Rechtsanwälten, Verteidigern oder Notaren
  • Verschwiegenheitspflichten von Ärzten oder Apothekern

Daneben gibt es Fälle, bei denen trotz bestehender Verschwiegenheits- oder Geheimhaltungspflichten Hinweisgeberschutz besteht. Dies allerdings nur, sofern die hinweisgebende Person hinreichenden Grund zu der Annahme hatte, dass diese Meldung oder diese Offenlegung notwendig ist, um einen Verstoß aufzudecken. Dies betrifft z.B.

  • Geschäftsgeheimnisse
  • das Steuergeheimnis und
  • das Sozialgeheimnis.

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotifyYouTube oder direkt hier auf der Seite kostenlos hörbar.

Post by Martin Walter

Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.