„Soll ich den Hinweis auf Fehlverhalten anonym abgeben oder nicht?“ Das ist die vielleicht wichtigste Frage, vor der eine hinweisgebende Person steht. Beide Optionen haben für hinweisgebende Personen große Vor-, aber auch Nachteile.
Die anonyme Hinweisabgabe hat aus Sicht der hinweisgebenden Person einen großen Vorteil: mein Name wird nicht bekannt, weder bei einer beschuldigten Person noch allgemein im Unternehmen oder der Dienststelle.
Folglich erspare ich mir unangenehme Begegnungen mit den Personen, von denen ich glaube, dass sie Fehlverhalten begangen haben. Auch wird kein Kollege und keine Kollegin meine Hinweisabgabe als Denunziation einschätzen. Und das Wichtigste: Ich bin mit Sicherheit keinen Repressalien ausgesetzt, niemand wird mir beruflich oder privat schaden.
Das alles sind gewichtige Punkte, denn es ist ja leider kein Einzelfall, dass Whistleblower Repressalien ausgesetzt sind. Um genau dies zu verhindern, ist ja in Deutschland das Hinweisgeberschutzgesetz verabschiedet werden, das Repressalien gegen Hinweisgeber streng sanktioniert.
Whistleblowing erfordert Mut und sollte belohnt werden. Das geht aber natürlich nur, wenn die Identität der hinweisgebenden Person bekannt ist. Dabei geht es nicht in erster Linie um finanzielle Belohnungen – ein Aspekt, über den man sehr kontrovers diskutieren kann. Unstreitig aber dürfte wohl sein, dass ein redlicher Whistleblower Dank und Anerkennung erwarten darf, schließlich hat er bzw. sie auf Missstände aufmerksam gemacht und so finanziellen Schaden oder Reputationsverlust vermieden oder zumindest verringert.
Wird Dank und Anerkennung in geeigneter Form öffentlich ausgesprochen, ist das das stärkste Signal, das ein Unternehmen oder eine Dienststelle senden kann, um zu zeigen: Wir schätzen die Hinweisabgabe, wir verstehen sie als positives Instrument zur Fehlervermeidung und Schadensminimierung. So kann es gelingen, Whistleblowing aus der vermeintlichen Schmuddelecke herauszubekommen und positiv zu konnotieren. Das ist die beste Voraussetzung dafür, dass dann nachfolgend weitere mitarbeitende Personen den Mut zur Hinweisabgabe finden werden, sobald ein Missstand entdeckt wird.
Ein weiterer Nachteil anonymer Hinweisabgabe ist es, dass es dann den Personen, die mit der Bearbeitung der eingegangenen Hinweise betraut sind, nicht möglich ist, mit dem Whistleblower oder der Whistleblowerin Kontakt aufzunehmen und Nachfragen zu stellen. Diese sind in der Praxis zur Aufklärung des Sachverhalts jedoch manchmal unverzichtbar.
Abhilfe schaffen hierfür spezielle webbasierte Systeme oder das Auslagern der Hinweisannahme an einen externen Dienstleister. Im letzteren Fall kann die hinweisgebende Person ihre Identität dem Dienstleister offenbaren, der sie jedoch nicht an das Unternehmen bzw. die Dienststelle weitergibt.
Während es für das Unternehmen oder die Dienststelle eigentlich nur Vorteile hat, wenn Hinweise nicht-anonym abgegeben werden, ist die Situation aus Sicht des Whistleblowers deutlich schwieriger einzuschätzen. Vorteile sind eine etwaige Belobigung sowie das Wissen, auf Nachfragen antworten zu können und somit alles zur Fallaufklärung beigetragen zu haben. Nachteilig ist das Risiko von Repressalien.
Somit wird klar, dass sich eine hinweisgebende Person nur dann für eine nicht-anonyme Hinweisabgabe entscheiden wird, wenn sie darauf vertraut, dass ihr nachfolgend keine Nachteile entstehen werden.
Ist es einer Organisation wichtig, dass Hinweise auf Fehlverhalten tendenziell nicht-anonym abgegeben werden, muss sie eine Kultur schaffen, in der Whistleblowing geschätzt wird. Dies kann erreicht werden z.B. durch entsprechende Aussagen der Leitungsebene der Organisation in den internen Medien oder auf internen Konferenzen und Tagungen. All das funktioniert aber nur, wenn die Mitarbeitenden der Leitungsebene wirklich vertrauen, wenn sie das sichere Gefühl haben, dass ihnen keine persönlichen Nachteile entstehen werden.
In diesem Sinne ist jede bewusst nicht-anonym abgegebene Meldung ein Vertrauensbeweis und ein großes Kompliment für das Top-Management.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Babboe und Boeing: Zwei aktuelle Fälle aus der Praxis zeigen, warum Hinweisgeberschutz so wichtig ist.
Die niederländische Firma Babboe stellt Lastenräder her. Jetzt teilte die niederländische Behörde für Verbrauchsgütersicherheit (NVWA) mit, dass sie gemeinsam mit der Staatsanwaltschaft strafrechtliche Ermittlungen gegen Babboe eingeleitet hat. Möglicherweise hat Babboe gegenüber der Behörde jahrelang verschwiegen, dass es ein relevantes Sicherheitsrisiko bei den Rahmen der Lastenräder gibt.
Das Unternehmen hat bestätigt, dass strafrechtliche Ermittlungen eingeleitet worden sind. Die verantwortliche Geschäftsführerin ist abgelöst worden. Die Behörde hat den Verkauf der Lastenräder gestoppt und eine Rückrufaktion veranlasst.
Der Fall ist unter dem Aspekt des Hinweisgeberschutzes so interessant, weil Babboe im Dezember 2023 einem Mechaniker gekündigt hat, der seit mehr als zwölf Jahren bei dem Unternehmen gearbeitet hat. Der Mitarbeiter hatte sich im September 2023 an die niederländische Whistleblower-Behörde gewandt, nachdem seine wiederholten Hinweise über teils „lebensbedrohliche“ Sicherheitsprobleme an Lastenrädern innerhalb des Unternehmens anscheinend ignoriert wurden. Am 5. März 2024 wurde Babboe aber gerichtlich verpflichtet, die Kündigung zurückzunehmen und dem Angestellten die Anwalts- und Gerichtskosten zu erstatten.
Ein Flugzeugbauer gehört sicherlich zu den Unternehmen, die Qualitätsprobleme mit aller Konsequenz vermeiden müssen. Umso schockierender sind die aktuellen Meldungen über Qualitätsprobleme bei Boeing, insbesondere, da es sich offensichtlich nicht um Einzelfälle handelt.
John Barnett hatte 32 Jahre lang u.a. als Qualitätsmanager in der Produktion des 787 Dreamliner gearbeitet. 2017 verließ er das Unternehmen. Seine Kritik: „Sie fingen an, die Verfahren zu umgehen, schlampten bei der Kontrolle der Flugzeugkonfiguration und nicht konformer Teile – sie wollten einfach nur die Flugzeuge vor die Tür stellen und die Kasse klingeln lassen.“
Lange hatte Barnett seine Kritik nur intern geäußert, bevor er sich an die Medien wandte. Immer wieder wies Boeing diese Kritik zurück. Die amerikanische Luftfahrtbehörde FAA leitete regelmäßig Untersuchungen ein und fand immer wieder Belege dafür, dass Barnett recht hatte und erließ entsprechende Anordnungen für den Flugzeughersteller.
Barnett fühlte sich gemobbt und sah sich gezwungen das Unternehmen zu verlassen. Im Juni 2024 sollte der Prozess starten, in dem John Barnett seine ehemalige Firma verklagte. Er war jedoch dem psychischen Druck nicht gewachsen und nahm sich tragischerweise im März 2024 das Leben.
Boeing-Chef Dave Calhoun wird zum Jahresende zurücktreten, außerdem müssen Verwaltungsratschef Larry Kellner und der Chef der Verkehrsflugzeugsparte, Stan Deal, das Unternehmen verlassen.
Babboe und Boeing: Zwei Fälle, in denen langjährige Mitarbeiter auf erhebliche Qualitätsprobleme hingewiesen haben. Beide fanden jedoch kein Gehör, dem kurzfristigen wirtschaftlichen Ergebnis wurde höhere Priorität eingeräumt als der Sicherheit der Produkte und somit der Kunden. Diese Fehlentscheidungen hatten jedoch erhebliche negative finanzielle Auswirkungen begleitet von einem massiven Reputationsverlust für die Unternehmen.
Beide Whistleblower hatten als langjährige Mitarbeiter eine große Loyalität zum Unternehmen. Es war jedoch ihr Berufsethos schwerwiegende und sicherheitsgefährdende Qualitätsmängel der Produkte nicht zu tolerieren. Der hieraus resultierende Konflikt dürfte beide schwer belastet haben.
Es ist das zentrale Ziel des Hinweisgeberschutzgesetzes hinweisgebende Personen vor Repressalien zu schützen. Diese beiden Fälle verdeutlichen wie berechtigt diese Zielsetzung ist.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 49 Mitarbeitern und Mitarbeiterinnen laut dem Hinweisgeberschutzgesetz eine interne Meldestelle einrichten. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Den 100. Blog in dieser Reihe wollen wir zum Anlass nehmen, um einmal grundsätzlich die Frage zu stellen, ob das Hinweisgeberschutzgesetz seinen Zweck erfüllt.
Lange wurde um das Gesetz gerungen: von der EU gesetzte Fristen konnten nicht gehalten werden und erst mit langer Verzögerung trat das Gesetz schließlich im Jahre 2023 in Kraft. Hat sich der ganze Aufwand für die Unternehmen und Dienststellen eigentlich gelohnt?
Wir wollen uns also heute nicht mit der Frage befassen, ob das Hinweisgeberschutzgesetz aus Sicht der hinweisgebenden Personen seinen Zweck erfüllt, sondern die Perspektive der Unternehmen einnehmen.
Zunächst einmal stellen die aus dem Gesetz resultierenden Pflichten für die Unternehmen und Dienststellen einen Zusatzaufwand dar: Eine interne Meldestelle muss eingerichtet werden, das mit den Aufgaben der Meldestelle betraute Personal muss geschult werden und technische Meldekanäle müssen eingerichtet und dann in der Organisation bekannt gemacht werden. Alternativ kann die interne Meldestelle durch einen professionellen externen Dienstleister betrieben werden.
Aber steht dem Aufwand auch ein entsprechender Nutzen entgegen? Nutzen kann jedoch nur dann entstehen, wenn bei der internen Meldestelle auch stichhaltige Meldungen über Fehlverhalten eingehen.
Aussagekräftige Untersuchungen zum Nutzungsverhalten der internen Meldestellen gibt es bisher nicht. Aber eins ist klar: Die interne Meldestelle nur formal einzurichten genügt nicht. Ihre Existenz muss in der Organisation professionell kommuniziert werden. Dies sehr intensiv zu Beginn in der Einrichtungsphase aber auch nachfolgend im laufenden Betrieb, damit sie nicht in Vergessenheit gerät. Und in dieser Kommunikation muss sehr deutlich gemacht werden, dass die Unternehmensleitung das Melden von Fehlverhalten positiv sieht und unterstützt im Sinne von: „Hierdurch werden Schwachstellen offengelegt und Verbesserungsmaßnahmen können ergriffen werden.“
Ganz deutlich wird das am Beispiel der Aurubis AG. Diesem Unternehmen wurde durch kriminelle Machenschaften ein Schaden in Höhe von fast 200 Mio.€ zugefügt. Der Aufsichtsratsratsvorsitzende des Unternehmens hat die vom Unternehmen daraufhin ergriffenen Maßnahmen in einem Zeitungsinterview dargestellt. Eine der wesentlichen Maßnahmen ist, dass die Mitarbeiter und Mitarbeiterinnen aufgefordert werden, beobachtete Missstände umgehend an die interne Meldestelle zu melden. Nur so können frühzeitig Gegenmaßnahmen ergriffen und der Schaden zumindest minimiert werden.
Aber muss eigentlich erst ein Schaden eintreten, damit in diesem Sinne reagiert wird? Viele Unternehmen und Dienststellen haben im Einklang mit dem Hinweisgeberschutzgesetz bereits eine interne Meldestelle eingerichtet. Nun ist die Zeit gekommen sie auch optimal zu nutzen. Dann erst wird aus Sicht der Unternehmen und Dienststellen das Hinweisgeberschutzgesetz seinen Zweck vollständig erreicht haben.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz befasst sich mit der sogenannten Offenlegung von Informationen. Aber was ist das eigentlich und sind Personen, die Informationen offenlegen, auch durch das Gesetz geschützt?
Das Hinweisgeberschutzgesetz unterscheidet drei Adressaten einer Meldung:
– eine interne Meldestelle,
– eine externe Meldestelle oder
– die Öffentlichkeit.
In § 3 des Gesetzes wird definiert, dass das Zugänglichmachen von Informationen über Verstöße gegenüber der Öffentlichkeit als „Offenlegung“ bezeichnet wird. Praktisch gesprochen handelt es sich um eine Offenlegung, wenn etwa Informationen an die Presse gegeben werden oder in Social-Media-Kanälen gepostet werden.
Auch wenn Informationen über Verstöße an die Öffentlichkeit gegeben werden, können die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes erfüllt sein. Dies ist allerdings nur unter sehr streng definierten Voraussetzungen der Fall.
Die wohl wichtigste Voraussetzung ist, dass die Meldung nicht sofort an die Öffentlichkeit gegeben wird, sondern vorab an eine staatlich betriebene externe Meldestelle. Und erst, wenn die hinweisgebende Person in der im Gesetz genannten Frist von drei Monaten keine Rückmeldung von der externen Meldestelle über das Ergreifen geeigneter Folgemaßnahmen erhalten hat oder wenn in diesem Zeitraum keine Folgemaßnahmen ergriffen worden sind, darf die Meldung offengelegt werden.
Offensichtlich beabsichtigt der Gesetzgeber mit dieser Regelung, dass Meldungen nicht spontan und unüberlegt an die Öffentlichkeit gegeben werden und der Betriebsfrieden möglicherweise unnötig empfindlich gestört wird. Vorgeschaltet ist also die externe Meldestelle des Bundes beim Bundesamt für Justiz, eines Bundeslandes, der BaFin oder des Bundeskartellamtes, die die Stichhaltigkeit der eingegangene Meldung prüft und Folgemaßnahmen ergreift. Und wie gesagt: Erst wenn die externe Meldestelle, an die die Meldung gegangen ist, ihren Aufgaben nicht nachkommt, darf die Meldung durch die hinweisgebende Person offengelegt werden; ansonsten ist sie durch das Hinweisgeberschutzgesetz nicht geschützt.
Bemerkenswert ist, dass es zur Erfüllung der Schutzvoraussetzungen nicht ausreicht, die Meldung vor der Offenlegung an die interne Meldestelle des Unternehmens oder der Dienststelle gegeben zu haben. Vor der Offenlegung soll erst eine neutrale dritte Partei eingeschaltet werden, die externe Meldestelle.
Von dieser Regel „Externe Meldestelle vor Offenlegung“ gibt es jedoch in § 32 des Hinweisgeberschutzgesetzes folgende Ausnahmen:
Wenn also die hinweisgebende Person hinreichenden Grund zu der Annahme hatte, dass einer dieser fünf Punkte zutrifft, dann fällt die Person unter die Schutzvoraussetzungen des Gesetzes, auch wenn die Offenlegung ohne vorherige Meldung an eine externe Meldestelle erfolgt ist.
Zusammengefasst lässt sich also formulieren: Eine Meldung muss – von wenigen Ausnahmen abgesehen – zuerst an eine externe Meldestelle erstattet worden sein und diese hat innerhalb von drei Monaten nicht reagiert; erst dann darf die Meldung an die Öffentlichkeit gegeben werden – ansonsten ist die hinweisgebende Person durch das Hinweisgeberschutzgesetz nicht geschützt.
Abschließend sei erwähnt, dass neben dieser speziellen Schutzvoraussetzung für die Offenlegung auch die allgemeinen Schutzvoraussetzungen nach § 33 Hinweisgeberschutzgesetz erfüllt sein müssen:
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Sollen Hinweise in einem Hinweisgebersystem auch von Unternehmensexternen abgegeben werden können? Was spricht dafür und was spricht dagegen? Antwort hierauf gibt eine empirische Untersuchung.
Ist eine hinweisgebende Person nicht im Unternehmen bzw. der Dienststelle beschäftigt, so spricht man von externer Hinweisabgabe. Zu denken ist hier beispielsweise an einen Lieferanten, der Unregelmäßigkeiten im Einkauf eines Unternehmens bemerkt.
Externen Hinweisgebern wird mitunter unterstellt, dass häufig Falschmeldungen abgegeben werden. So könnten Lieferanten versuchen, sich durch falsche Anschuldigungen gegenüber einem Wettbewerber Vorteile zu verschaffen
Aber stimmt es eigentlich, dass externe Hinweise öfter falsch sind als interne?
Dr. Martin Walter, geschäftsführender Gesellschafter der Hinweisgebersystem24 GmbH, hat als Lehrbeauftragter der TU Dresden eine empirische Untersuchung durchgeführt zum Thema „Missbrauch von Hinweisgebersystemen“. Diese ist publiziert worden in „Ruhmannseder/ Behr/ Krakow (Hrsg.), Hinweisgebersysteme“. Das Ergebnis der Untersuchung basiert auf den Antworten von 43 Unternehmen.
Nachfolgend die Definition des Begriffs „Missbrauch eines Hinweisgebersystems“:
Der Missbrauch eines Hinweisgebersystems ist die bewusst falsche Meldung eines unterstellten Fehlverhaltens einer im Unternehmen oder der Dienststelle beschäftigten Person.
Nicht als Missbrauch zu werten sind hingegen
Die oben erwähnte empirische Untersuchung kommt zum Ergebnis, dass eine Öffnung des Hinweisgebersystems für Externe nicht zu einem höheren Prozentsatz falscher Hinweise führt.
Wenn die Gefahr des Missbrauchs also nicht steigt, gibt es eigentlich keinen Grund mehr, Unternehmensexternen eine Hinweisabgabe bei der internen Meldestelle nicht zu ermöglichen. Insbesondere Einkaufs- und Vertriebsmitarbeiter anderer Unternehmen sind oft in engem Kontakt mit dem eigenen Unternehmen und können auf Fehlverhalten aufmerksam werden. Bekommt man frühzeitig Kenntnis über dieses Fehlverhalten in der eigenen Organisation, kann ein potenzielle Schaden verhindert oder doch zumindest begrenzt werden.
Unternehmen und Dienststellen sind also gut beraten, ihr Hinweisgebersystem für Externe zu öffnen.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Die Aurubis AG hat durch Bandenkriminalität einen Schaden in Höhe von fast 200 Mio.€ erlitten. Der Aufsichtsratsvorsitzende Fritz Vahrenholt erläuterte in einem Interview mit der Frankfurter Allgemeinen Zeitung im Januar 2024 wie es dazu kam und welche Maßnahmen ergriffen worden sind. Eine wichtige Rolle spielt dabei die interne Meldestelle.
Die Aurubis AG gewinnt Gold, Silber, Platin, Palladium und weitere Edelmetalle aus Katalysatoren oder verschrotteten Leiterplatten. Wie viel dieser Edelmetalle darin enthalten sind, wird mittels Proben abgeschätzt. Diese Proben sind jedoch manipuliert worden, weshalb einige Lieferanten für ihre Lieferungen zu hoch bezahlt worden sind.
Vahrenholt: „Es geht um eine neue Art von Kriminalität. Bandenkriminalität. Mafiöse Strukturen. Das konnte nur funktionieren, weil es in der Aurubis AG quasi „Schläfer“ gab, die diese organisierte Kriminalität unterstützt haben. Und dann gab es auch noch Mitarbeiter, die Edelmetalle in Form von Zwischenprodukten aus dem Unternehmen geschleust haben. Dahinter stand eine türkische Bande, die ihren verlängerten Arm in unserem Unternehmen hatte. Jetzt ist ein Drittel des Firmenertrages weg. Jeder Unternehmenschef ist gut beraten, diese Lektion, die der Aurubis erteilt wurde, ernst zu nehmen.“
Die forensische Aufarbeitung der kriminellen Sachverhalte hat die Aurubis AG einen niedrigen zweistelligen Millionenbetrag gekostet. Auf der Basis der Gutachten der mandatierten Rechtsanwaltskanzlei und der beauftragten Beratungsgesellschaft hat Aurubis ein umfangreiches Maßnahmenpaket in Kraft gesetzt:
Die Mitarbeiter und Führungskräfte haben jetzt verstanden: Es geht um ihr Unternehmen, um ihren Ruf und um ihre Integrität.
Nach einem durch Bandenkriminalität verursachten Schaden in Höhe von fast 200 Mio.€ hat die Aurubis AG ein umfangreiches Maßnahmenpaket umgesetzt. Neben personellen Maßnahmen (Neubesetzung fast des gesamten Vorstands) werden stärkere Kontrollen eingeführt bei Neueinstellungen, durch Videoüberwachung des Werksgeländes und der kommenden und gehenden Lastwagen. Wesentlicher Bestandteil des Maßnahmenkatalogs ist darüber hinaus eine verbesserte Früherkennung potenzieller Schäden durch einen Bewusstseinswandel bei den Beschäftigten: verdächtige Handlungen sollen sofort bei der internen Meldestelle gemeldet werden. Nur so können frühzeitig Gegenmaßnahmen initiiert und der auftretende Schaden zumindest minimiert werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Ob ein Whistleblower oder eine Whistleblowerin eine Rückmeldung nach einem Hinweis erhalten sollte, darf nicht spontan oder gar zufällig entschieden werden. Hierüber muss sich das Unternehmen oder die Dienststelle im Vorfeld Gedanken machen.
Die Frage, ob ein Whistleblower auf seinen Hinweis von der internen Meldestelle ein Feedback erhalten soll, ist nicht einfach zu beantworten. Es gibt gute Gründe, die dafürsprechen und ebenso gute Gründe, die dagegensprechen.
Ein Feedback kann natürlich nur erfolgen, wenn der Hinweis nicht anonym bei der internen Meldestelle abgegeben worden ist oder wenn die hinweisgebende Person den Hinweis anonym mittels eines webbasierten Systems mit Feedbackfunktion abgegeben hat.
Eine hinweisgebende Person erwartet eine Rückmeldung über die Konsequenzen, die aus dem Hinweis gezogen worden sind. Eine Rückmeldung durch die interne Meldestelle sollte daher die Regel sein. So sieht es auch das Hinweisgeberschutzgesetz vor.
Allerdings haben auch diejenigen Personen Rechte, die Gegenstand einer Meldung sind oder die in der Meldung genannt werden. Dies kann dazu führen, dass eine Rückmeldung nicht erfolgen kann oder dass die Rückmeldung in einer Form erfolgt, die die Rechte dieser beiden Personengruppen angemessen berücksichtigt.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag geben wir Unternehmen und Dienststellen wichtige Empfehlungen für die Zusammenarbeit mit dem Betriebsrat bei der Einführung und dem Betrieb von internen Meldestellen.
Gibt es in Ihrem Unternehmen einen Betriebsrat? Wenn ja, dann ist dieser bei der betrieblichen Umsetzung des Hinweisgeberschutzgesetzes auf jeden Fall zu beteiligen. Und zwar schon deshalb, weil der Betriebsrat laut Betriebsverfassungsgesetz über die Einhaltung der zugunsten der Arbeitnehmer geltenden Gesetze, Verordnungen Unfallverhütungsvorschriften, Tarifverträge und Betriebsvereinbarungen wachen muss. Auch das Hinweisgeberschutzgesetz, das 2023 vom Kabinett beschlossen wurde, ist natürlich ein solches Gesetz.
Schon bei der Einführung des Gesetzes im Unternehmen sollte der Betriebsrat eingebunden werden. Denn nach § 80 Abs. 2 S. 1 BetrVG ist der Arbeitgeber grundsätzlich verpflichtet, den Betriebsrat rechtzeitig und umfassend über alles zu unterrichten, was dieser für die Wahrnehmung seiner Aufgaben benötigt. Das soll dem Betriebsrat ermöglichen, in eigener Verantwortung zu prüfen, ob Beteiligungsrechte bestehen oder ob sonstige Aufgaben wahrzunehmen sind.
Gem. § 87 Abs. 1 Nr. 1 BetrVG besteht ein Mitbestimmungsrecht in „Fragen der Ordnung des Betriebes und des Verhaltens der Arbeitnehmer im Betrieb“. Während Vorgaben, die bei der Erbringung der Arbeitsleistung selbst zu beachten sind, mitbestimmungsfrei sind, da sie das Arbeitsverhalten konkretisieren, sind Anordnungen, die das Ordnungsverhalten betreffen mitbestimmungspflichtig. Diese dienen der Sicherung eines ungestörten Arbeitsablaufs oder der Gestaltung des Zusammenlebens und -wirkens der Arbeitnehmer im Betrieb. Werden also im Zuge der Einführung eines Hinweisgebersystems die ohnehin bestehenden, arbeitsvertraglichen Hinweispflichten ausgedehnt oder Regelungen bezüglich des konkreten Meldeverfahrens eingeführt, ist das Ordnungsverhalten betroffen und der Betriebsrat ist einzubeziehen.
Auch sind im Hinweisgeberschutzgesetz zwar Einrichtung, Organisation und Arbeitsweise der internen Meldestelle umfassend beschrieben. Doch beim Thema “Meldekanäle” wird das Eis schon merklich dünner. Das Gesetz sieht in diesem Zusammenhang lediglich vor, dass dem Whistleblower die Möglichkeit einzuräumen ist, die Meldung an die interne Meldestelle in Textform oder mündlich abzugeben. Das kann natürlich auch über ein Kommunikationssystem (Telefon) oder über digitale Kanäle erfolgen – z.B. über software- oder webbasierte Lösungen.
Damit käme dann erneut § 87 BetrVG ins Spiel. Laut Abs. 1 Ziffer 6 hat der BR bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten und die Leistung der Arbeitnehmer zu überwachen, mitzubestimmen. Die Formulierung “die dazu bestimmt sind” im BetrVG ist leider etwas irreführend. Nach der inzwischen sehr extensiven Rechtsprechung genügt für die Mitbestimmungspflicht schon die „objektive Eignung“ der Einrichtung, die Beschäftigten automatisiert und selbständig zu überwachen – unabhängig davon, ob der Arbeitgeber dies wirklich machen möchte.
Folglich wären alle “Whistleblowing-Systeme“ in der Mitbestimmung, bei denen beispielsweise die Telefonnummer des Anrufers aufgezeichnet, ein Telefonat mitgeschnitten oder bei denen die IP-Adresse gespeichert wird – z.B. bei der Meldung per E-Mail.
Die meisten Unternehmen (zumindest aber jene mit Betriebsrat) dürften die Nutzung von IT- und Kommunikationssystemen und die Verarbeitung der Daten in entsprechenden Betriebsvereinbarungen geregelt haben. Dennoch wäre das Hinweisgeberschutzgesetz sicher ein guter Anlass, die bestehenden Betriebsvereinbarungen zu IT und Kommunikation einmal näher unter die Lupe zu nehmen und auf den neuesten Stand zu bringen. Denn erfahrungsgemäß schlummern solche Regelungen in Betriebsvereinbarungen über Jahre hinweg friedlich zwischen Aktendeckeln, auf Datenspeichern oder in der Unternehmenscloud.
Die Folge ist, dass manchmal Dinge geregelt sind, für die man gar keine Regelung mehr braucht, weil die betreffenden IT- oder Kommunikationssysteme längst ausgemustert wurden. Umgekehrt werden im Unternehmen nicht selten Systeme betrieben, für die es noch gar keine Regelung gibt.
Stichwort interne Meldestelle: Auch bei der personellen „Ausstattung“ der Meldestelle könnten sich mitbestimmungspflichtige Tatbestände gemäß § 99 BetrVG ergeben. Dort ist die Mitwirkung des Betriebsrats bei personellen Einzelmaßnahmen geregelt. Bei größeren Unternehmen kann die obligatorische Mitbestimmung bei Einstellungen eine Rolle spielen.
In kleineren Unternehmen wird der durch das Gesetz zu erwartende Mehraufwand die Schaffung zusätzlicher Arbeitsplätze kaum rechtfertigen. Eher ist hier damit zu rechnen, dass Beschäftigte zusätzlich zu ihrer „normalen“ Tätigkeit mit der Wahrnehmung von Aufgaben der Meldestelle betraut werden. Das Gesetz sieht das sogar ausdrücklich vor. Denkbar wäre es deshalb, die Funktionen der Meldestelle – soweit vorhanden – beim Compliance Officer anzusiedeln oder beim Datenschutzbeauftragten. Zu prüfen wäre dann allenfalls, ob es sich im konkreten Fall um eine Versetzung im Sinne des § 99 BetrVG handelt oder lediglich um eine „Aufgabenerweiterung“. Ein Versetzung läge vor, wenn die Zuweisung der „neuen“ Arbeitsaufgaben (also die Wahrnehmung der Aufgaben der Meldestelle) voraussichtlich die Dauer von einem Monat überschreitet oder die Arbeitsaufgaben von den bisherigen erheblich abweichen.
Sind diese Voraussetzungen erfüllt, hat der Arbeitgeber in einem Unternehmen mit regelmäßig mehr als 20 Beschäftigten den Betriebsrat vor der Versetzung zu unterrichten, ihm die erforderlichen Unterlagen vorzulegen und Auskunft über die beteiligten Personen zu geben. In bestimmten Fällen kann der BR die Zustimmung verweigern, wofür das BetrVG aber recht enge Grenzen setzt.
Wird eine Person versetzt, wäre denkbar, dass eine Umgruppierung – zum Beispiel eine Höhergruppierung – zu erfolgen hätte. Voraussetzung dafür ist, dass die Eingruppierung in einem Tarifvertrag geregelt ist oder, wenn das Unternehmen keiner Tarifbindung unterliegt, in einem betrieblichen Eingruppierungsschema.
All dies würde natürlich entfallen, wenn die interne Meldestelle durch einen externen Dienstleister betrieben wird – eine Möglichkeit, die das Gesetz explizit vorsieht.
Allgemein misst das BetrVG der beruflichen Fortbildung einen hohen Stellenwert zu. Genau das tut auch das Hinweisgeberschutzgesetz: Der Beschäftigungsgeber hat dafür Sorge zu tragen, dass die mit den Aufgaben der internen Meldestelle beauftragten Personen die notendige Fachkunde aufweisen.
Bezüglich der ggfs. erforderlichen Teilnahme an außerbetrieblichen Bildungsmaßnahmen (§ 96 Abs. 1, § 97 BetrVG) hat der Betriebsrat ein Recht auf Unterrichtung, Anhörung und Beratung sowie Vorschlagsrechte, allerdings kein Mitbestimmungsrecht. Ein Mitbestimmungsrecht räumt das BetrVG nur bei innerbetrieblichen Schulungsmaßnahmen ein. In diesem Fall kann der Betriebsrat die vom Arbeitgeber mit der Durchführung der Schulung beauftragte Person „ablehnen“, wenn diese offensichtlich nicht die dafür erforderliche fachliche oder persönliche Eignung besitzt.
Darüber hinaus sollte das Unternehmen allen Beschäftigten klare und leicht zugängliche Informationen zur internen Meldestelle und zum unternehmensinternen Hinweisgebersystem bereitstellen. Dies kann zum Beispiel über das Intranet des Unternehmens oder durch betriebsinterne Schulungen erfolgen. Entscheidet man sich für Schulungen, sind auch hier die Mitbestimmungsrechte des Betriebsrats zu wahren.
Im Sinne einer möglichst einheitlichen Regelung sollte die Abstimmung mit dem – soweit vorhanden – Konzern- bzw. Gesamtbetriebsrat erfolgen.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In den meisten Fällen haben Hinweisgeber keine Erfahrungen mit dem Prozess der Hinweisabgabe. Leicht können bei der Abgabe einer Meldung schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps aus der Praxis vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
