Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 und weniger als 250 Beschäftigten gilt dies ab dem 17.12.2023. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. (Details hierzu finden sich in einem früheren Blog.) Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Ein Bundestagsbeschluss vom 16.12.2022 zum Schutz von Whistleblowern hatte am 10. Februar 2023 nicht die erforderliche Zustimmung im Bundesrat erhalten. Das Gesetz konnte daher nicht in Kraft treten.
Daher hat die Bundesregierung am 14. März 2023 einen neuen Gesetzentwurf beschlossen. Dieser nimmt im Wesentlichen das vom Bundestag am 16. Dezember 2022 beschlossene Gesetz wieder auf. Er verzichtet jedoch auf die zustimmungsbedürftige Änderung des Beamtenstatusgesetzes, die erforderlich ist, um insbesondere auch Landesbeamtinnen und Landesbeamten Hinweise nach dem Hinweisgeberschutzgesetz zu ermöglichen. Damit ist das Gesetz jetzt zustimmungsfrei. Allerdings kann der Bundesrat den Vermittlungsausschuss anrufen und anschließend Einspruch gegen das Gesetz einlegen. Der Einspruch kann aber vom Bundestag überstimmt werden.
Das Gesetz wird einen Monat nach seiner Verkündigung in Kraft treten. Bei einer Verkündigung im April wäre das somit im Mai 2023 der Fall.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nach dem Hinweisgeberschutzgesetz (HinSchG), das am 16.12.2022 im Bundestag verabschiedet worden ist, müssen Beschäftigungsgeber mit mehr als 249 Beschäftigten mit Inkrafttreten des Gesetzes eine interne Meldestelle einrichten. Im Rahmen einer Übergangsregelung müssen Unternehmen und Dienststellen mit 50 bis 249 Beschäftigten die interne Meldestelle erst zum 17.12.2023 einrichten. Organisationen mit weniger als 50 Beschäftigten haben keine Pflicht zur Einrichtung einer internen Meldestelle. Die interne Meldestelle kann auch an einen externen Dienstleister ausgelagert werden. Welche Vor- und Nachteile hat eine Auslagerung?
Befassen wir uns zunächst mit den Aufgaben einer internen Meldestelle. Hierzu gehört zum einen das Betreiben der Meldekanäle, über die die Meldungen abgegeben werden können.
Zum anderen prüft die Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. Sie kontrolliert demnach, ob eine Meldung begründet ist, ob also der eingegangene Hinweis hinreichend konkret und plausibel ist.
Ebenso bestätigt sie der hinweisgebenden Person nach spätestens sieben Tagen den Eingang der Meldung und ersucht diese erforderlichenfalls um weitere Informationen.
Nicht zu vergessen ist, dass zu den Aufgaben einer internen Meldestelle auch das Ergreifen von Folgemaßnahmen gehört. Als Folgemaßnahmen können interne Meldestellen insbesondere interne Untersuchungen bei dem Beschäftigungsgeber oder der Dienststelle durchführen sowie betroffene Personen und Arbeitseinheiten kontaktieren. Eine mögliche Folgemaßnahme kann zudem das Abschließen des Verfahrens aus Mangel an Beweisen sein. Außerdem können die internen Meldestellen das Verfahren an eine zustände Behörde zwecks weiterer Untersuchungen abgeben.
Eine interne Meldestelle hat auch die Aufgabe, dass sie für Beschäftigte klar und leicht zugängliche Informationen über externe Meldeverfahren bereithält. Sie sorgt dafür, dass Beschäftigte auch über die externen Meldestellen, die beim Bund und bei den Ländern eingerichtet werden, informiert sind.
Auch wurde durch den Bundestag beschlossen, dass sich die Meldestellen mit anonymen Meldungen beschäftigen müssen. Dafür sollen die Meldestellen entsprechende Vorkehrungen treffen, um auch eine anonyme Kommunikation zwischen Hinweisgebenden und Meldestellen zu ermöglichen.
Dafür sind ab dem Januar 2025 Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und interner Meldestelle ermöglichen. Dies kann etwa durch technische Vorrichtungen oder die Einschaltung einer Ombudsperson gewährleistet werden.
Laut §14 Hinweisgeberschutzgesetz kann die internen Meldestelle sowohl vom Unternehmen selbst als auch von einem externen Dienstleister betrieben werden kann. Wenn das Unternehmen die interne Meldestelle selbst betreibt, dann werden ihre Aufgaben durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen.
Einem Unternehmen steht jedoch auch die Option offen einen externen Dienstleister mit den Aufgaben der internen Meldestelle zu betrauen. Dies hat mehrere Vorteile:
Zum einen befasst sich eine Meldestelle mit sehr sensiblen Themen, für die z.B. bei der Stichhaltigkeitsprüfung und beim Ergreifen von Folgemaßnahmen viel Fachwissen und Erfahrung erforderlich ist. Hier hat der externe Partner, dessen Hauptaufgabe ja der Umgang mit dieser Thematik ist, deutliche Vorteile.
Zum anderen gibt es auch Fälle, in denen sich die hinweisgebende Person eher an einen Dritten wenden möchte als an eine Stelle im Unternehmen. Diese Personen können dann die von einem Dritten betriebene interne Meldestelle ansprechen und müssen sich nicht an eine staatlich betriebene externe Meldestelle oder gar die Öffentlichkeit wenden.
Nicht zuletzt muss das Unternehmen oder die Dienststelle, sobald es die Aufgaben der internen Meldestelle selbst übernimmt, laut §15 Hinweisgeberschutzgesetz eine qualifizierte Person einsetzten. Diese muss grundsätzlich unabhängig sein, was nicht zwingend bedeutet, dass diese Person sich ausschließlich mit der Thematik der internen Meldestelle befassen muss. Sie darf aber keineswegs einem Interessenkonflikt ausgesetzt sein. Zu beachten ist, dass das Qualifikationserfordernis eine regelmäßige Schulung hinsichtlich der Aufgaben und Betreuung für die beauftragte Person erfordert. Bei der Beauftragung eines externen Dienstleisters fällt diese Schulung selbstverständlich weg. Die Kosten, die für die Schulung der beauftragten Person entstehen, stellen auch einen nicht zu vernachlässigten Aspekt dar.
Die allermeisten Unternehmen kaufen den technischen Meldekanal bei einem spezialisierten Dienstleister zu. Der größere Kostenblock ist in der Regel aber das Personal, das sich mit den über den Meldekanal eingehenden Meldungen befasst. Wäre das Unternehmen gezwungen zum Betrieb der internen Meldestelle eine neue Person einzustellen, ist die Wahrscheinlichkeit hoch, dass eine Fremdvergabe auch für die Meldungsbearbeitung kostengünstiger ist.
Falls jedoch ein Mitarbeiter oder eine Mitarbeiterin im Unternehmen beschäftigt ist, der bzw. die noch freie Kapazitäten hat, die Aufgaben der internen Meldestelle mitzuerledigen und auch die erforderlichen Kompetenzen hierzu hat, kann unter Kostenaspekten ein Eigenbetrieb sinnvoll sein. Berücksichtigt werden müssen aber, wie bereits erwähnt, die Schulungskosten.
Zu beachten ist auch, dass durch die Pflicht zur Ermöglichung einer anonymen Kommunikation mit der hinweisgebenden Person ab 2025 in jedem Fall eine geeignete technische Lösung vorzuhalten ist oder eine Auslagerung an eine Ombudsperson erforderlich ist.
Auf der Leistungserbringungsseite spricht die notwendige Erfahrung und Spezialisierung eher für eine Auslagerung des Betriebs der internen Meldestelle.
Kostenaspekte können je nach Personalsituation für oder gegen eine Auslagerung sprechen.
Die finale Entscheidung ist also im konkreten Einzelfall zu treffen. Spätestens ab 2025 spricht jedoch durch die Pflicht zur Ermöglichung anonymer Kommunikation vieles für die Beauftragung einer Ombudsperson.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag geben wir Unternehmen und Dienststellen wichtige Empfehlungen für die Zusammenarbeit mit dem Betriebsrat bei der Einführung und dem Betrieb von internen Meldestellen.
Gibt es in Ihrem Unternehmen einen Betriebsrat? Wenn ja, dann ist dieser bei der betrieblichen Umsetzung des HinSchG auf jeden Fall mit im Boot. Und zwar schon deshalb, weil der Betriebsrat laut Betriebsverfassungsgesetz über die Einhaltung der zugunsten der Arbeitnehmer geltenden Gesetze, Verordnungen Unfallverhütungsvorschriften, Tarifverträge und Betriebsvereinbarungen wachen muss. Auch das HinSchG, das vom Bundestag verabschiedet worden ist, wäre natürlich ein solches Gesetz.
Schon bei der Einführung des HinSchG im Unternehmen sollte der Betriebsrat eingebunden werden. Denn nach § 80 Abs. 2 S. 1 BetrVG ist der Arbeitgeber grundsätzlich verpflichtet, den Betriebsrat rechtzeitig und umfassend über alles zu unterrichten, was dieser für die Wahrnehmung seiner Aufgaben benötigt. Das soll dem Betriebsrat ermöglichen, in eigener Verantwortung zu prüfen, ob Beteiligungsrechte bestehen oder ob sonstige Aufgaben wahrzunehmen sind.
Gem. § 87 Abs. 1 Nr. 1 BetrVG besteht ein Mitbestimmungsrecht in „Fragen der Ordnung des Betriebes und des Verhaltens der Arbeitnehmer im Betrieb“. Während Vorgaben, die bei der Erbringung der Arbeitsleistung selbst zu beachten sind, mitbestimmungsfrei sind, da sie das Arbeitsverhalten konkretisieren, sind Anordnungen, die das Ordnungsverhalten betreffen mitbestimmungspflichtig. Diese dienen der Sicherung eines ungestörten Arbeitsablaufs oder der Gestaltung des Zusammenlebens und -wirkens der Arbeitnehmer im Betrieb. Werden also im Zuge der Einführung eines Hinweisgebersystems die ohnehin bestehenden, arbeitsvertraglichen Hinweispflichten ausgedehnt oder Regelungen bezüglich des konkreten Meldeverfahrens eingeführt, ist das Ordnungsverhalten betroffen und der Betriebsrat ist einzubeziehen.
Auch sind im HinSchG zwar Einrichtung, Organisation und Arbeitsweise der internen Meldestelle umfassend beschrieben. Doch beim Thema “Meldekanäle” wird das Eis schon merklich dünner. Das Gesetz sieht in diesem Zusammenhang lediglich vor, dass dem Whistleblower die Möglichkeit einzuräumen ist, die Meldung an das Hinweisgebersystem in Textform oder mündlich abzugeben. Das kann natürlich auch über ein Kommunikationssystem (Telefon) oder über digitale Kanäle erfolgen – z.B. über software- oder webbasierte Lösungen.
Damit käme dann erneut § 87 BetrVG ins Spiel. Laut Abs. 1 Ziffer 6 hat der BR bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten und die Leistung der Arbeitnehmer zu überwachen, mitzubestimmen. Die Formulierung “die dazu bestimmt sind” im BetrVG ist leider etwas irreführend. Nach der inzwischen sehr extensiven Rechtsprechung genügt für die Mitbestimmungspflicht schon die „objektive Eignung“ der Einrichtung, die Beschäftigten automatisiert und selbständig zu überwachen – unabhängig davon, ob der Arbeitgeber dies wirklich machen möchte.
Folglich wären alle “Whistleblowing-Systeme“ in der Mitbestimmung, bei denen beispielsweise die Telefonnummer des Anrufers aufgezeichnet, ein Telefonat mitgeschnitten oder bei denen die IP-Adresse gespeichert wird – z.B. bei der Meldung per E-Mail.
Die meisten Unternehmen (zumindest aber jene mit Betriebsrat!) dürften die Nutzung von IT- und Kommunikationssystemen und die Verarbeitung der Daten in entsprechenden Betriebsvereinbarungen geregelt haben. Dennoch wäre das HinSchG sicher ein guter Anlass, die bestehenden Betriebsvereinbarungen zu IT und Kommunikation einmal näher unter die Lupe zu nehmen und auf den neuesten Stand zu bringen. Denn erfahrungsgemäß schlummern solche Regelungen in Betriebsvereinbarungen über Jahre hinweg friedlich zwischen Aktendeckeln, auf Datenspeichern oder in der Unternehmenscloud.
Die Folge ist, dass manchmal Dinge geregelt sind, für die man gar keine Regelung mehr braucht, weil die betreffenden IT- oder Kommunikatonsysteme längst ausgemustert wurden. Umgekehrt werden im Unternehmen nicht selten Systeme betrieben, für die es noch gar keine Regelung gibt.
Stichwort Meldestelle: Auch bei der personellen „Ausstattung“ der Meldestelle könnten sich mitbestimmungspflichtige Tatbestände gemäß § 99 BetrVG ergeben. Dort ist die Mitwirkung des Betriebsrats bei personellen Einzelmaßnahmen geregelt. Bei größeren Unternehmen kann die obligatorische Mitbestimmung bei Einstellungen eine Rolle spielen.
In kleineren Unternehmen wird der durch das HinSchG zu erwartende Mehraufwand die Schaffung zusätzlicher Arbeitsplätze kaum rechtfertigen. Eher ist hier damit zu rechnen, dass Beschäftigte zusätzlich zu ihrer „normalen“ Tätigkeit mit der Wahrnehmung von Aufgaben der Meldestelle betraut werden. Das Gesetz sieht das sogar ausdrücklich vor. Denkbar wäre es deshalb, die Funktionen der Meldestelle – soweit vorhanden – beim Compliance Officer anzusiedeln oder beim Datenschutzbeauftragten. Zu prüfen wäre dann allenfalls, ob es sich im konkreten Fall um eine Versetzung im Sinne des § 99 BetrVG handelt oder lediglich um eine „Aufgabenerweiterung“. Ein Versetzung läge vor, wenn die Zuweisung der „neuen“ Arbeitsaufgaben (also die Wahrnehmung der Aufgaben der Meldestelle) voraussichtlich die Dauer von einem Monat überschreitet oder die Arbeitsaufgaben von den bisherigen erheblich abweichen.
Sind diese Voraussetzungen erfüllt, hat der Arbeitgeber in einem Unternehmen mit regelmäßig mehr als 20 Beschäftigten den Betriebsrat vor der Versetzung zu unterrichten, ihm die erforderlichen Unterlagen vorzulegen und Auskunft über die beteiligten Personen zu geben. In bestimmten Fällen kann der BR die Zustimmung verweigern, wofür das BetrVG aber recht enge Grenzen setzt.
Wird eine Person versetzt, wäre denkbar, dass eine Umgruppierung – zum Beispiel eine Höhergruppierung – zu erfolgen hätte. Voraussetzung dafür ist, dass die Eingruppierung in einem Tarifvertrag geregelt ist oder, wenn das Unternehmen keiner Tarifbindung unterliegt, in einem betrieblichen Eingruppierungsschema.
All dies würde natürlich entfallen, wenn das Hinweisgebersystem durch einen externen Dienstleister betrieben wird.
Allgemein misst das BetrVG der beruflichen Fortbildung einen hohen Stellenwert zu. Genau das tut auch das Hinweisgeberschutzgesetz. Der Beschäftigungsgeber dafür Sorge zu tragen, dass die mit den Aufgaben der internen Meldestelle beauftragten Personen geschult werden – und das regelmäßig.
Bezüglich der Teilnahme an außerbetrieblichen (Berufs-)bildungsmaßnahmen (§ 96 Abs. 1, § 97 BetrVG) hat der BR ein Recht auf Unterrichtung, Anhörung und Beratung sowie Vorschlagsrechte, allerdings kein Mitbestimmungsrecht. Ein Mitbestimmungsrecht räumt das BetrVG dem BR nur bei innerbetrieblichen Schulungsmaßnahmen ein. In diesem Fall kann der BR die vom Arbeitgeber mit der Durchführung der Schulung beauftragte Person „ablehnen“, wenn diese offensichtlich nicht die dafür erforderliche fachliche oder persönliche Eignung besitzt.
Darüber hinaus sollte das Unternehmen allen Beschäftigten klare und leicht zugängliche Informationen zum unternehmensinternen Hinweisgebersystem bereitstellen. Dies kann zum Beispiel über das Intranet des Unternehmens oder durch betriebsinterne Schulungen erfolgen. Entscheidet man sich für Schulungen, sind auch hier die Mitbestimmungsrechte des BR zu wahren.
Im Sinne einer möglichst einheitlichen Regelung sollte die Abstimmung mit dem – soweit vorhanden – Konzern- bzw. Gesamtbetriebsrat erfolgen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Eine hinweisgebende Person erleidet nachfolgend Sanktionen. Wie ist mit Blick auf das Hinweisgeberschutzgesetz (HinSchG) die rechtliche Situation zu beurteilen?
Schon heute gibt es gesetzliche Regelungen, die sicherstellen sollen, dass Beschäftigte ihre Rechte ohne Furcht vor Repressalien durch den Arbeitgeber ausüben können. Im Mittelpunkt steht hier das Maßregelungsverbot gemäß § 612a BGB. Im Hinblick auf das Whistleblowing wägt das Bundesarbeitsgericht (BAG) derzeit ab zwischen dem Geheimhaltungsinteresse des Arbeitgebers und dem Interesse der beschäftigten Person an der Meldung eines Fehlverhaltens. Allerdings hat das BAG in diesem Zusammenhang bisher keine klaren Leitlinien statuiert, sondern entscheidet vielmehr im Einzelfall.
Das hat zur Konsequenz, dass die hinweisgebende Person mit einer großen Unsicherheit konfrontiert ist. Es ist für sie nur schwer einzuschätzen, ob die Meldung des Missstands rechtlich zulässig ist oder nicht. Vor diesem Hintergrund wird sich mancher Whistleblower gegen eine Meldung entscheiden.
Im vorliegenden Regierungsentwurf des Hinweisgeberschutzgesetzes wird in §36 das Verbot von Repressalien gegen Whistleblower geregelt. Wörtlich:
„Erleidet eine hinweisgebende Person nach einer Meldung oder Offenlegung eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit, so wird vermutet, dass diese Benachteiligung eine Repressalie ist. In diesem Fall hat die Person, die die hinweisgebende Person benachteiligt hat, zu beweisen, dass die Benachteiligung auf hinreichend gerechtfertigten Gründen basiert oder dass sie nicht auf der Meldung oder Offenlegung beruhte.“
Das Unternehmen oder die Dienststelle muss also künftig beweisen, dass die Meldung nicht kausal für die Benachteiligung war. Die Beweislast wird somit umgekehrt.
Zusätzlich ist laut §37 HinSchG bei einem Verstoß gegen das Verbot von Repressalien der Verursacher verpflichtet, der hinweisgebenden Person den entstehenden Schaden zu ersetzen.
Während durch diese Regelungen die Rechtssicherheit des Hinweisgebers deutlich erhöht wird, wird es für den Beschäftigungsgeber künftig erheblich schwieriger, Sanktionen gegen Whistleblower zu verhängen.
Diese neue rechtliche Situation ist eindeutig zu begrüßen. Allerdings muss auch eine hieraus resultierende Missbrauchsgefahr zur Kenntnis genommen werden: Beschäftigte können durch Abgabe eines Hinweises künftig erreichen, dass sie nur schwer gekündigt oder versetzt werden können. Dieser Gefahr wirkt zumindest teilweise § 38 HinSchG entgegen. Dort wird geregelt, dass die hinweisgebende Person zum Ersatz des Schadens verpflichtet ist, der aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen entstanden ist. Zusätzlich wird in §37 klargestellt, dass ein Verstoß gegen das Verbot von Repressalien keinen Anspruch auf Begründung eines Beschäftigungsverhältnisses oder einen beruflichen Aufstieg begründet.
In erster Linie sind Unternehmen und Dienststellen natürlich gut beraten, keinerlei Sanktionen gegen hinweisgebende Personen auszusprechen. Ansonsten greift nach § 37 HinSchG die Verpflichtung zum Schadenersatz.
Darüber hinaus erscheint es jetzt noch sinnvoller, eine Dokumentation der Leistungen von Personen zu führen, die künftig eventuell z.B. gekündigt oder nicht einvernehmlich versetzt werden sollen. Nur dann kann in einem nachfolgenden möglichen Arbeitsgerichtsprozess der Nachweis geführt werden, dass die ergriffene Maßnahme nicht auf der Meldung beruht, sondern berechtigte dienstliche Gründe hat.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz (HinSchG) wurde bereits im Bundestag verabschiedet und wird demnächst in Kraft treten. Aber was regelt es eigentlich? Blicken wir einmal in den vorliegenden Gesetzestext!
Das Hinweisgeberschutzgesetz regelt im Wesentlichen zwei große Themenfelder:
Beide Themenfelder werden nachfolgend erläutert. Eine detaillierte Übersicht der gesetzlichen Anforderungen finden Sie ergänzend hier.
Erst im drittletzten Abschnitt 4 befasst sich das Hinweisgeberschutzgesetz (HinSchG) mit dem Kernthema „Schutzmaßnahmen“. Hier sieht es in § 36 ein Verbot zur Ausübung von Repressalien gegenüber Hinweisgebern vor. Schon die Androhung oder der Versuch Repressalien auszuüben ist verboten.
Erleidet ein Hinweisgeber nach einer Meldung oder Offenlegung dennoch eine Benachteiligung im Zusammenhang mit seiner beruflichen Tätigkeit, so sieht das Hinweisgeberschutzgesetz (HinSchG) eine Beweislastumkehr vor. Dadurch muss die Person, die die hinweisgebende Person benachteiligt hat, beweisen, dass die Benachteiligung nicht auf der Meldung oder Offenlegung beruht.
Im nachfolgenden § 37 wird der Schadensersatz nach Repressalien geregelt. Wenn gegen das Verbot der Ausübung, der Androhung oder des Versuchs von Repressalien verstoßen wird, sieht das Hinweisgeberschutzgesetz (HinSchG) einen Anspruch des Hinweisgebers auf Ersatz des erlittenen Schadens vor.
Über den Schadensersatz hinaus sieht das HinSchG im vorletzten Abschnitt in § 40 eine Geldbuße bis zu hunderttausend Euro vor für den Fall, dass eine Repressalie ergriffen oder angedroht wird.
Wenn man es plakativ formulieren will: hinweisgebende Personen werden geschützt durch die drohenden finanziellen Konsequenzen für Unternehmen und Dienststellen, falls diese Repressalien gegen den Whistleblower ergreifen.
Zusätzlich bewirkt das Vertraulichkeitsgebot in § 8 einen Schutz für hinweisgebende Personen. Die Vertraulichkeit ihrer Identität ist zu schützen. Wer dies nicht tut, handelt ordnungswidrig und kann mit einer Geldbuße bis zu zwanzigtausend Euro belegt werden.
Neben den erwähnten Schutzmaßnahmen befasst sich das HinSchG mit prozessualen Aspekten der Hinweisabgabe.
Das Hinweisgeberschutzgesetz regelt ausführlich,
Das Gesetz gilt nicht für alle Meldungen oder Offenlegungen von Informationen. Vielmehr müssen diese in den persönlichen (§1) und sachlichen Anwendungsbereich (§ 2) des Gesetzes fallen. So fallen z.B. Meldungen von Informationen über Verstöße, die straf- oder bußgeldbewehrt sind, in den sachlichen Anwendungsbereich. Dies ist hingegen nicht der Fall bei Informationen, die die nationale Sicherheit und hier militärische Belange betreffen.
Weiter wird die Frage, wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift, klar geregelt. So muss die Meldung bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt werden, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
In der Praxis wird der wichtigste Adressat für Meldungen das Hinweisgebersystem sein. Daher hier noch einige wichtige Regelungen zu internen Meldestellen:
In § 13 regelt das Hinweisgeberschutzgesetz (HinSchG) die Aufgaben einer internen Meldestelle. Zu den wesentlichen Aufgaben der internen Meldestelle gehört das Betreiben der Kanäle, über die die Meldungen abgegeben werden, die Stichhaltigkeitsprüfung der Meldungen, sowie die Veranlassung geeigneter Folgemaßnahmen. Zudem hält die interne Meldestelle Informationen über externe Meldestellen bereit.
In § 14 regelt das HinSchG die Organisationsform interner Meldestellen. Die Aufgaben der internen Meldestelle kann durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen werden. Ebenso kann ein Dritter mit den Aufgaben betraut werden.
Sofern die Voraussetzungen zur Einrichtung einer internen Meldestelle für ein Unternehmen oder eine Dienststelle besteht, muss gemäß § 15 gewährleistet werden, dass die mit den Aufgaben der Meldestelle betrauten Personen im Rahmen dieser Tätigkeit unabhängig arbeiten. Sie dürfen zwar gleichzeitig andere Aufgaben wahrnehmen, allerdings darf dabei kein Interessenkonflikt entstehen.
In § 16 sieht das Hinweisgeberschutzgesetz (HinSchG) Vorschriften über die Meldekanäle für interne Meldestellen vor. Beschäftigungsgeber und Dienststellen sind dazu verpflichtet, Hinweisgebersysteme einzurichten, über die sich Beschäftigte an die interne Meldestelle wenden können, um Informationen über Verstöße zu melden. Das Hinweisgebersystem kann so gestaltet werden, dass er auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Dies bedeutet, dass z.B. auch Lieferanten oder Kunden ermöglicht werden kann, Meldungen abzugeben. Ob diese Option eröffnet wird, liegt im Ermessen des Unternehmens oder der Dienststelle.
In § 17 wird das Verfahren bei internen Meldungen spezifiziert, also was genau zu tun ist, wenn eine Meldung bei einer internen Meldestelle eingeht. Das Hinweisgebersystem hat den Eingang der Meldung spätestens nach 7 Tagen zu bestätigen und eine Stichhaltigkeitsprüfung der Meldung durchzuführen. Zu ihren Aufgaben gehört außerdem das vertrauliche Zusammenwirken mit dem Hinweisgeber, sowie das Ergreifen von Folgemaßnahmen. Das Hinweisgebersystem ist dafür zuständig, dem Hinweisgeber über die ergriffenen und geplanten Folgemaßnahmen eine Rückmeldung innerhalb einer Frist von 3 Monaten zu geben.
In § 18 wird erläutert, welche Folgemaßnahmen eine interne Meldestelle ergreifen kann, also z.B. interne Untersuchungen durchführen oder das Verfahren abschließen.
Der vorliegende Referentenentwurf des HinSchG regelt zwei große Themenfelder:
Es ist verboten, Repressalien gegen hinweisgebende Personen auszuüben. Wer dies doch tut, ist zum Schadensersatz verpflichtet und kann mit einer Geldbuße bis zu hunderttausend Euro belegt werden. Damit dieser Schutzmechanismus greift, muss die Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen und bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt worden sein, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz befasst sich mit der sogenannten Offenlegung von Informationen. Aber was ist das eigentlich und sind Personen, die Informationen offenlegen, auch durch das Gesetz geschützt?
Das Hinweisgeberschutzgesetz unterscheidet drei Adressaten einer Meldung:
– eine interne Meldestelle,
– eine externe Meldestelle oder
– die Öffentlichkeit.
In §3 des Hinweisgeberschutzgesetzes wird definiert, dass das Zugänglichmachen von Informationen über Verstöße gegenüber der Öffentlichkeit als „Offenlegung“ bezeichnet wird. Praktisch gesprochen handelt es sich um eine Offenlegung, wenn etwa Informationen an die Presse gegeben werden oder in Social-Media-Kanälen gepostet werden.
Auch wenn Informationen über Verstöße an die Öffentlichkeit gegeben werden, können die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes erfüllt sein. Dies ist allerdings nur unter streng definierten Voraussetzungen der Fall.
Die wohl wichtigste Voraussetzung ist, dass die Meldung nicht sofort an die Öffentlichkeit gegeben wird, sondern vorab an eine externe Meldestelle. Und erst, wenn die hinweisgebende Person in der im Regierungsentwurf genannten Frist von drei Monaten keine Rückmeldung von der externen Meldestelle über das Ergreifen geeigneter Folgemaßnahmen erhalten hat oder wenn in diesem Zeitraum keine Folgemaßnahmen ergriffen worden sind, darf die Meldung offengelegt werden.
Offensichtlich beabsichtigt der Gesetzgeber mit dieser Regelung, dass Meldungen nicht spontan und unüberlegt an die Öffentlichkeit gegeben werden und der Betriebsfrieden möglicherweise unnötig empfindlich gestört wird. Vorgeschaltet ist also die externe Meldestelle des Bundes, eines Bundeslandes, der BaFin oder des Bundeskartellamtes, die die Stichhaltigkeit der eingegangene Meldung prüft und Folgemaßnahmen ergreift. Und wie gesagt: Erst wenn die externe Meldestelle ihren Aufgaben nicht nachkommt, darf die Meldung durch die hinweisgebende Person offengelegt werden; ansonsten ist sie durch das Hinweisgeberschutzgesetz nicht geschützt.
Bemerkenswert ist, dass es zur Erfüllung der Schutzvoraussetzungen nicht ausreicht, die Meldung vor der Offenlegung an die interne Meldestelle des Unternehmens oder der Dienststelle gegeben zu haben. Vor der Offenlegung soll erst eine neutrale dritte Partei eingeschaltet werden, die externe Meldestelle.
Von dieser Regel „Externe Meldestelle vor Offenlegung“ gibt es jedoch in §32 des Hinweisgeberschutzgesetzes folgende Ausnahmen:
1. der Verstoß, der gemeldet werden soll, stellt eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses dar; man kann hier quasi von „Gefahr im Verzug“ sprechen,
2. im Fall einer externen Meldung sind Repressalien zu befürchten oder
3. Beweismittel könnten unterdrückt werden,
4. es könnten Absprachen zwischen der zuständigen externen Meldestelle und dem Urheber des Verstoßes bestehen oder
5. aufgrund der besonderen Umstände des Falles sind die Aussichten gering, dass die externe Meldestelle wirksame Folgemaßnahmen einleiten wird.
Wenn also die hinweisgebende Person hinreichenden Grund zu der Annahme hatte, dass einer dieser fünf Punkte zutrifft, dann fällt die Person unter die Schutzvoraussetzungen des Gesetzes, auch wenn die Offenlegung ohne vorherige Meldung an eine externe Meldestelle erfolgt ist.
Zusammengefasst lässt sich also formulieren: Eine Meldung muss – von wenigen Ausnahmen abgesehen – zuerst an eine externe Meldestelle erstattet worden sein und diese hat innerhalb von drei Monaten nicht reagiert; erst dann darf die Meldung an die Öffentlichkeit gegeben werden – ansonsten ist die hinweisgebende Person durch das Hinweisgeberschutzgesetz nicht geschützt.
Abschließend sei erwähnt, dass neben dieser speziellen Schutzvoraussetzung für die Offenlegung auch die allgemeinen Schutzvoraussetzungen nach §33 Hinweisgeberschutzgesetz erfüllt sein müssen:
1. Die Informationen der Meldung müssen zutreffend sein oder die hinweisgebende Person dachte zum Zeitpunkt der Hinweisabgabe, dass sie zutreffend sind.
2. Die Informationen betreffen Verstöße, die in den Anwendungsbereich des Hinweisgeberschutzgesetzes fallen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Ob ein Whistleblower oder eine Whistleblowerin eine Rückmeldung nach einem Hinweis erhalten sollte, darf nicht spontan oder gar zufällig entschieden werden. Hierüber muss sich das Unternehmen oder die Dienststelle im Vorfeld Gedanken machen.
Die Frage, ob ein Whistleblower auf seinen Hinweis von der internen Meldestelle ein Feedback erhalten soll, ist nicht einfach zu beantworten. Es gibt gute Gründe, die dafürsprechen und ebenso gute Gründe, die dagegensprechen.
Ein Feedback kann natürlich nur erfolgen, wenn der Hinweis nicht anonym bei der internen Meldestelle abgegeben worden ist oder wenn die hinweisgebende Person den Hinweis anonym mittels eines webbasierten Systems mit Feedbackfunktion abgegeben hat.
Eine hinweisgebende Person erwartet eine Rückmeldung über die Konsequenzen, die aus dem Hinweis gezogen worden sind. Eine Rückmeldung durch die interne Meldestelle sollte daher die Regel sein. So sieht es auch das neue Hinweisgeberschutzgesetz (HinSchG) vor.
Allerdings haben auch diejenigen Personen Rechte, die Gegenstand einer Meldung sind oder die in der Meldung genannt werden. Dies kann dazu führen, dass eine Rückmeldung nicht erfolgen kann oder dass die Rückmeldung in einer Form erfolgt, die die Rechte dieser beiden Personengruppen angemessen berücksichtigt.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Der Bundestag hat am 16.12.2022 in 2. und 3. Lesung das Hinweisgeberschutzgesetz verabschiedet.
Die wichtigste beschlossene Änderung gegenüber dem bisherigen Entwurf bezieht sich auf den Umgang mit anonymen Meldungen. Der Regierungsentwurf hatte vorgesehen, dass sich die in Unternehmen beziehungsweise öffentlichen Stellen einzurichtenden internen Meldestelle sowie die einzurichtenden externen Meldestellen mit anonymen Meldungen hätten beschäftigen sollen. Nun wurde durch den Bundestag beschlossen, dass sich die Meldestellen damit beschäftigen müssen. Dafür sollen die Meldestellen entsprechende Vorkehrungen treffen, um auch eine anonyme Kommunikation zwischen Hinweisgebenden und Meldestellen zu ermöglichen.
Dafür sind ab dem Januar 2025 Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und interner Meldestelle ermöglichen. Dies kann etwa durch technische Vorrichtungen oder die Einschaltung einer Ombudsperson gewährleistet werden.
Die Full-Service-Lösung der Hinweisgebersystem24 GmbH ist bereits jetzt mit allen heute und künftig geltenden gesetzlichen Anforderungen kompatibel.
Drei Monate nach der Verkündigung, die voraussichtlich im ersten Quartal 2023 erfolgen wird, wird das Gesetz im zweiten Quartal 2023 in Kraft treten.
Eine Zusammenfassung des Inhalts des Hinweisgeberschutzgesetzes findet sich hier.
Das neue Lieferkettensorgfaltspflichtengesetz (LkSG) sieht die Einrichtung eines Beschwerdeverfahrens vor, das Hinweisgeberschutzgesetz die Einrichtung eines Meldekanals. Kann man mit einer Lösung beiden Anforderungen genügen?
Das Lieferkettensorgfaltspflichtengesetz erfordert ab 2023 für Unternehmen mit mehr als 3000 im Inland Beschäftigten laut §8 die Einrichtung eines Beschwerdeverfahrens. Ab 2024 gilt dies auch für Unterhemen mit mehr als 1000 Beschäftigten. Wörtlich heißt es im Gesetz:
Das Beschwerdeverfahren ermöglicht Personen, auf menschenrechtliche und umweltbezogene Risiken sowie auf Verletzungen menschenrechtsbezogener oder umweltbezogener Pflichten hinzuweisen, die durch das wirtschaftliche Handeln eines Unternehmens im eigenen Geschäftsbereich oder eines unmittelbaren Zulieferers entstanden sind. Der Eingang des Hinweises ist den Hinweisgebern zu bestätigen. Die von dem Unternehmen mit der Durchführung des Verfahrens betrauten Personen haben den Sachverhalt mit den Hinweisgebern zu erörtern. Sie können ein Verfahren der einvernehmlichen Beilegung anbieten.
Alternativ können sich die Unternehmen an einem externen Beschwerdeverfahren beteiligen. Dies muss – wie auch das interne Beschwerdeverfahren – den nachfolgenden Kriterien genügen:
Spätestens 2023 wird auch das neue Hinweisgeberschutzgesetz in Kraft treten, das von Unternehmen mit mehr als 249 Beschäftigten die Einrichtung einer internen Meldestelle erfordert.
Ab 2023 müssen Unternehmen mit mehr als 3000 Beschäftigten also sowohl ein Beschwerdeverfahren im Einklang mit dem Lieferkettensorgfaltspflichtengesetz einführen als auch eine interne Meldestelle laut Hinweisgeberschutzgesetz.
Ganz praktisch stellt sich somit die Frage, ob man zwei separate Verfahren bzw. Systeme einrichten muss, oder ob bei intelligenter Gestaltung nicht ein Verfahren ausreicht. Und genau das ist in der Tat der Fall.
Die einfachste Lösung sieht wie folgt aus: ist der interne Meldekanal der internen Meldestelle webbasiert (also nicht nur telefonisch), muss in der Eingabemaske der Meldung im Allgemeinen angegeben werden, welchem Risikofeld die Meldung zuzuordnen ist, also z.B. Korruption oder Interessenkonflikte. Hier kann nun problemlos ein neues Risikofeld hinzugefügt werden: Verstoß gegen das Lieferkettensorgfaltspflichtengesetz. Derartige Hinweise können dann einfach über den bestehenden Meldekanal der internen Meldestelle abgegeben werden.
Die Kategorisierung nach Risikofeldern ermöglicht es, schnell einen Überblick über alle Hinweise über Verstöße gegen das LkSG zu filtern. Diese Auswertung ist dann die Grundlage für den laut §10 LkSG jährlich zu erstellenden Bericht.
Zusammenfassend lässt sich also sagen, dass bei intelligenter Ausgestaltung der laut Hinweisgeberschutzgesetz erforderliche Meldekanal der internen Meldestelle für das Beschwerdeverfahren laut LkSG mit genutzt werden kann.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
