Der Koalitionsvertrag 2021 – 2025 zwischen der Sozialdemokratischen Partei Deutschlands (SPD), BÜNDNIS 90 / DIE GRÜNEN und den Freien Demokraten (FDP) thematisiert im Kapitel Unternehmensrecht explizit das Thema Whistleblowing:
Wir setzen die EU-Whistleblower-Richtlinie rechtssicher und praktikabel um. Whistleblowerinnen und Whistleblower müssen nicht nur bei der Meldung von Verstößen gegen EU-Recht vor rechtlichen Nachteilen geschützt sein, sondern auch von erheblichen Verstößen gegen Vorschriften oder sonstigem erheblichen Fehlverhalten, dessen Aufdeckung im besonderen öffentlichen Interesse liegt. Die Durchsetzbarkeit von Ansprüchen wegen Repressalien gegen den Schädiger wollen wir verbessern und prüfen dafür Beratungs- und finanzielle Unterstützungsangebote.
Entschieden ist hiermit, dass es ein Hinweisgeberschutzgesetz in Deutschland geben wird. Positiv ist auch, dass der Hinweisgeberschutz nicht nur bei Meldungen gegen Verstöße gegen EU-Recht gelten wird. Unklar ist noch, ob es zu Änderungen am bereits vorliegenden Referentenentwurf kommen wird. Der Hinweis auf die Bereitstellung von Beratungs- und finanziellen Unterstützungsangeboten für Personen, die Repressalien nach einer Hinweisabgabe erlitten haben, deutet darauf hin. Wann genau das Gesetz in Kraft treten wird bleibt offen. Die existierende Frist seitens der EU (17.12.2021) und die durch die Erwähnung im Koalitionsvertrag signalisierte Bedeutung des Themas für die neue Koalition lässt einen Termin im 1. Halbjahr 2022 wahrscheinlich erscheinen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Bei dem Hinweisgebersystem müssen eingegangene Meldungen auf ihre Stichhaltigkeit geprüft werden. Was heißt das genau?
Das im Referentenentwurf vorliegende neue Hinweisgeberschutzgesetz regelt in § 17 was die interne Meldestelle zu tun hat, wenn eine Meldung eingegangen ist:
Im angesprochenen Referentenentwurf ist die Stichhaltigkeitsprüfung eingegangener Meldungen also verbindlich vorgeschrieben. Was der Gesetzgeber aber genau hierunter versteht, wird im Gesetz nicht erläutert.
In der Praxis besteht die Stichhaltigkeitsprüfung aus mehreren Schritten. Am Anfang steht die „Substanzprüfung“. In dieser Phase wird ermittelt, ob der Hinweis genügend Substanz aufweist, um weiterführende Ermittlungen sinnvoll erscheinen zu lassen. Ein Beispiel: „Es könnte sein, dass in unserem Unternehmen jemand bestochen worden ist.“ Enthält der Hinweis keine weiteren Informationen, reicht die Substanz nicht aus, um das angesprochene potenzielle Fehlverhalten zu konkretisieren. Technisch gesprochen wird der Hinweis nicht zu einem Fall.
Danach muss der Hinweis auf Plausibilität geprüft werden. Mit anderen Worten: Können die übermittelten Informationen grundsätzlich überhaupt stimmen? Auch hier ein Beispiel: „Herr Müller hat vorgestern im Materiallager mehrere Druckerpatronen gestohlen“. Stellt sich heraus, dass Herr Müller seit einer Woche krankgeschrieben ist und das Werksgelände nicht betreten hat, so ist der Hinweis nicht stichhaltig.
Wenn ein Hinweis auf Fehlverhalten im Unternehmen oder der Dienststelle zu wenig Substanz hat oder unplausibel ist, wird er die Stichhaltigkeitsprüfung nicht bestehen. Dann ist im Einklang mit § 18 des Hinweisgeberschutzgesetzes das Verfahren abzuschließen. Falls die Stichhaltigkeitsprüfung jedoch bestanden wird, wird aus dem Hinweis ein Fall, der gegebenenfalls detaillierte forensische Untersuchungen erforderlich macht und abschließend die Umsetzung konkreter Maßnahmen, die verhindern sollen, dass ein gleiches oder ähnlich gelagertes Fehlverhalten künftig noch einmal vorkommen kann.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Erlangt eine Person Kenntnis von einem Missstand im Unternehmen, ist diese nicht selten ratlos, an welche Stelle sie sich wenden kann, um den Hinweis abzugeben. Abhilfe sollen Hinweisgebersysteme schaffen, durch die es Hinweisgebern – dies sind meist Mitarbeiter, Geschäftspartner oder Lieferanten – ermöglicht wird, Hinweise über beobachtete Missstände oder Regelverstöße zu melden.
Ist ein Mitarbeiter oder eine Mitarbeiterin im Unternehmen oder der Dienststelle auf Fehlverhalten aufmerksam geworden, stellt sich die Frage, ob – und wenn ja – wie dies gemeldet werden soll. Das ist ja für die allermeisten Personen kein täglicher Vorgang, in dem meisten Fällen kommen Unsicherheit und Nervosität ins Spiel. Das vom Unternehmen oder der Dienststelle eingerichtete Hinweisgebersystem dient dann als vertraulicher Kommunikationskanal, um das Melden von möglichen Straftaten oder Ethikverstößen zu gewährleisten. Somit fördert es Fehlverhalten frühzeitig zu erkennen und entgegenwirkende Maßnahmen zu ergreifen, bevor es zu negativen Konsequenzen kommt.
Wird also ein Missstand entdeckt, kann sich der Hinweisgeber an das Hinweisgebersystem wenden. Dabei sollte er bzw. sie sich überlegen, auf welche Art und Weise der Hinweis übermittelt werden soll. Hierfür stehen unterschiedliche Meldekanäle bereit. Der Hinweis kann mündlich, also persönlich, sowie telefonisch, postalisch oder digital abgegeben werden. Die digitale Abgabe ist durch einen von der Organisation im Intranet oder Internet eingerichteten Meldekanal möglich.
Unabhängig vom gewählten Meldekanal (Ausnahme: persönliche Hinweisabgabe) muss der Hinweisgeber die Entscheidung treffen, ob er anonym bleiben möchte oder nicht.
Auch muss das Unternehmen oder die Dienststelle im Vorfeld festlegen, wer der Empfänger der eingehenden Hinweise ist. Das im Referentenentwurf vorliegende neue Hinweisgeberschutzgesetz sieht hierfür die Bezeichnung „Interne Meldestelle“ vor. Diese kann vom Unternehmen selbst betrieben werden oder von einem erfahrenen externen Dienstleister übernommen werden. Allerdings kann der Hinweis auch an eine der staatlichen externen Meldestellen abgegeben werden. Die meisten Unternehmen und Dienststellen werden jedoch großes Interesse daran haben, dass die Hinweise bei der internen Meldestelle und nicht bei der staatlichen externen Meldestelle eingehen. Daher muss die Möglichkeit der Hinweisabgabe innerhalb des Unternehmens professionell kommuniziert werden.
Wird die interne Meldestelle selbst betrieben, muss das Unternehmen oder die Dienststelle sicherstellen, dass nur Personen mit der Aufgabe betraut werden, die ein entsprechendes Qualifikationsprofil ausweisen.
Nachdem der Hinweis bei der internen Meldestelle eingegangen ist, werden die im Hinweis enthaltenen Informationen dort auf Plausibilität und Stichhaltigkeit überprüft. Der gesamte Prozess der Hinweisbearbeitung erfolgt unter Einhaltung größtmöglicher Vertraulichkeit. Da Hinweise auch falsch sein können, gilt für beschuldigte Personen die Unschuldsvermutung, bis der Verstoß tatsächlich nachgewiesen ist.
Besonders wichtig ist es, dass aus den Untersuchungsergebnissen Maßnahmen abgeleitet werden und implementiert werden, so dass ein gleich oder ähnlich gelagertes Fehlverhalten künftig möglichst nicht wieder vorkommen kann.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
„Soll ich den Hinweis auf Fehlverhalten anonym abgeben oder nicht?“ Das ist die vielleicht wichtigste Frage, vor der eine hinweisgebende Person steht.
Anonym oder nicht-anonym? Das ist die „Gretchen-Frage“ für Whistleblower. Beide Optionen haben für hinweisgebende Personen große Vor-, aber auch Nachteile.
Anonyme Hinweisabgabe hat aus Sicht der hinweisgebenden Person einen großen Vorteil: mein Name wird nicht bekannt, weder bei der beschuldigten Person noch allgemein im Unternehmen oder der Dienststelle.
Folglich erspare ich mir unangenehme Begegnungen mit den Personen, von denen ich glaube, dass sie Fehlverhalten begangen haben. Auch wird kein Kollege und keine Kollegin meine Hinweisabgabe als Denunziation einschätzen. Und das Wichtigste: Ich bin mit Sicherheit keinen Repressalien ausgesetzt, niemand wird mir beruflich oder privat schaden.
Das alles sind gewichtige Punkte, denn es ist ja leider kein Einzelfall, dass Whistleblower Repressalien ausgesetzt sind. Um genau dies zu verhindern, wird demnächst im Einklang mit einer bereits verabschiedeten EU-Directive in Deutschland ein Hinweisgeberschutzgesetz verabschiedet werden, das anonyme Hinweisabgabe erlaubt und Repressalien gegen Hinweisgeber sanktioniert.
Whistleblowing erfordert Mut und sollte belohnt werden. Das geht aber natürlich nur, wenn die Identität der hinweisgebenden Person bekannt ist. Dabei geht es nicht in erster Linie um finanzielle Belohnungen – ein Aspekt, über den man sehr kontrovers diskutieren kann. Unstreitig aber dürfte wohl sein, dass ein redlicher Whistleblower Dank und Anerkennung erwarten darf, schließlich hat er bzw. sie auf Missstände aufmerksam gemacht und so finanziellen Schaden oder Reputationsverlust vermieden oder zumindest verringert.
Wird Dank und Anerkennung in geeigneter Form öffentlich ausgesprochen, ist das das stärkste Signal, das ein Unternehmen oder eine Dienststelle senden kann, um zu zeigen: Wir schätzen die Hinweisabgabe, wir verstehen sie als positives Instrument zur Fehlervermeidung und Schadensminimierung. So kann es gelingen, Whistleblowing aus der vermeintlichen Schmuddelecke herauszubekommen und positiv zu konnotieren. Das ist die beste Voraussetzung dafür, dass dann nachfolgend weitere mitarbeitende Personen den Mut zur Hinweisabgabe finden werden, sobald ein Missstand entdeckt wird.
Ein weiterer Nachteil anonymer Hinweisabgabe ist es, dass es dann den Personen, die mit der Bearbeitung der eingegangenen Hinweise betraut sind, nicht möglich ist, mit dem Whistleblower Kontakt aufzunehmen und Nachfragen zu stellen. Diese sind in der Praxis zur Aufklärung des Sachverhalts manchmal unverzichtbar.
Abhilfe schaffen hierfür spezielle webbasierte Systeme oder das Auslagern der Hinweisannahme an einen externen Dienstleister. Im letzteren Fall kann die hinweisgebende Person ihre Identität dem Dienstleister offenbaren, der sie jedoch nicht an das Unternehmen bzw. die Dienststelle weitergibt.
Während es für das Unternehmen oder die Dienststelle eigentlich nur Vorteile hat, wenn Hinweise nicht-anonym abgegeben werden, ist die Situation aus Sicht des Whistleblowers deutlich schwieriger einzuschätzen. Vorteile sind eine etwaige Belobigung sowie das Wissen, auf Nachfragen antworten zu können und somit alles zur Fallaufklärung beigetragen zu haben. Nachteilig ist das Risiko von Repressalien.
Somit wird klar, dass sich eine hinweisgebende Person nur dann für eine nicht-anonyme Hinweisabgabe entscheiden wird, wenn sie darauf vertraut, dass ihr nachfolgend keine Nachteile entstehen werden.
Ist es einer Organisation wichtig, dass Hinweise auf Fehlverhalten tendenziell nicht-anonym abgegeben werden, muss sie eine Kultur schaffen, in der Whistleblowing geschätzt wird. Dies kann erreicht werden z.B. durch entsprechende Aussagen der Leitungsebene der Organisation in den internen Medien oder auf internen Konferenzen und Tagungen. All das funktioniert aber nur, wenn die Mitarbeitenden der Leitungsebene wirklich vertrauen, wenn sie das sichere Gefühl haben, dass ihnen keine persönlichen Nachteile entstehen werden.
In diesem Sinne ist jede bewusst nicht-anonym abgegebene Meldung ein Vertrauensbeweis und ein großes Kompliment für das Top-Management.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nicht alle hinweisgebenden Personen sind gleich. Vom integren Whistleblower, der uneigennützig auf Fehlverhalten hinweist bis hin zu bewusst falschen Meldungen: Auch wenn statistisch gesehen die weit überwiegende Anzahl der Hinweise in gutem Glauben abgegeben werden, alles kommt vor! Wie kann ein Unternehmen oder eine Dienststelle mit dieser Situation umgehen?
Geht ein offener oder anonymer Hinweis bei der internen Meldestelle ein, ist zunächst unklar, ob auf Fehlverhalten hingewiesen werden soll oder ob der Whistleblower eine ganz eigene Agenda verfolgt. Es ist die erste Hauptaufgabe der nachfolgenden internen Untersuchung herauszufinden, ob der Hinweis wirklich stichhaltig ist. Ein wesentlicher Einflussfaktor dabei ist die Frage nach der Motivation des Whistleblowers. Dieser Aspekt soll nachfolgend näher betrachtet werden.
Wie sieht der Idealfall einer Hinweisabgabe und der nachfolgenden Hinweisbearbeitung aus?
Ein integrer Mitarbeiter oder eine integre Mitarbeiterin erkennen compliancerelevantes Fehlverhalten im Unternehmen bzw. der Dienststelle. Er bzw. sie wendet sich persönlich an den Vorgesetzten und weist uneigennützig auf das Fehlverhalten hin. Dieser ergreift daraufhin umgehen alle erforderlichen korrektiven Maßnahmen.
So verstanden wird ein Hinweisgebersystem zu einem Instrument der Fehlerfrüherkennung und Produktivitätssteigerung. Voraussetzung hierfür ist aber eine entsprechende Unternehmenskultur, in der Hinweise geschätzt und nicht als Denunziantentum abgetan werden.
Leider fällt nicht jeder in gutem Glauben abgegebene Hinweis auf derart fruchtbaren Boden. Das kann dann entweder daran liegen, dass die entsprechende Unternehmenskultur nicht vorhanden ist, dass die Kompetenz im Umgang mit Hinweisen nicht vorhanden ist oder dass Personen in die Hinweisbearbeitung involviert sind, die durch den Hinweis selbst belastet werden und folglich an der Aufklärung keinerlei Interesse haben. Im schlimmsten Fall werden sie dem Whistleblower sogar schaden.
Um dies zu verhindern, wird demnächst im Einklang mit einer bereits verabschiedeten EU-Directive in Deutschland ein Hinweisgeberschutzgesetz verabschiedet werden, das anonyme Hinweisabgabe erlaubt und Repressalien gegen Hinweisgeber sanktioniert.
Ein bekanntes Beispiel für einen integren Hinweisgeber in einer nicht-integren Organisation stellt Pav Gill in der Wirecard AG dar, dessen Fall wir in unseren Blogs bereits mehrmals thematisiert haben.
Etwas anders stellt sich die Situation dar, wenn die hinweisgebende Person zutreffend auf Fehlverhalten im Unternehmen bzw. der Dienststelle hinweist, aber dies nicht uneigennützig tut, sondern einen materiellen Vorteil, z.B. in Form von Geld oder eines beruflichen Aufstiegs erwartet.
In diesem Fall muss seitens der Organisation die schwierige Entscheidung getroffen werden, ob auf die Forderungen eingegangen werden soll. Einflussfaktoren auf diese Entscheidung sind die Höhe des durch die Hinweisabgabe künftig vermeidbaren Schadens, das Ausmaß des Schadens, den der Whistleblower gegebenenfalls erlitten hat, sowie die Überlegung, ob man einen Präzedenzfall schaffen oder im Gegenteil vermeiden will.
Beispielhaft hierfür sei an dieser Stelle der Fall Inan Koc erwähnt, eines ehemaligen Vertriebsleiters mehrerer Vodafone-Partnershops, über den im September 2021 der Spiegel berichtete. Koc informierte Vodafone über Fraud in den Partnershops sowie über Sicherheitslücken in den konzerneigenen IT-Systemen. Koc verlangte von Vodafone 900t Euro netto sowie eine Beratertätigkeit. Vodafone bot Koc 200t Euro an, dieser lehnte ab. Seitdem streitet man sich vor Gericht.
Zum Glück kommt selten der Fall vor, dass die hinweisgebende Person unlauter handelt und bewusst einen falschen Hinweis abgibt, um einer dritten Person zu schaden. Die Motive hierfür können vielfältig sein: Ein privater Konflikt, eine berufliche Konkurrenzsituation oder auch der Versuch, von eigenem Fehlverhalten abzulenken.
Das Unternehmen oder die Dienststelle muss unmissverständlich klarstellen, dass eine bewusst falsche Hinweisabgabe ein schwerwiegendes Fehlverhalten darstellt und dementsprechend sanktioniert wird. In diesem Sinne ist in § 37 des Referentenentwurfs zum Hinweisgeberschutzgesetz geregelt, dass die hinweisgebende Person zum Ersatz des Schadens verpflichtet ist, der aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen entstanden ist.
Eine weitere Konsequenz des Vorkommens falscher Hinweise ist es, dass die in einer Meldung beschuldigte Person bis zum Beweis der Richtigkeit der Meldung als unschuldig zu betrachten ist.
Die allermeisten Hinweise auf Fehlverhalten werden in lauterer Absicht abgegeben und helfen, Schaden zu begrenzen und künftigen Schaden zu vermeiden. Aber es kommt eben auch vor, dass eine hinweisgebende Person bewusst eine Falschmeldung abgibt oder dass materielle Interessen der Hauptgrund für die Hinweisabgabe sind.
Daher muss das Unternehmen oder die Dienststelle bis zum Beweis des Gegenteils für beschuldigte Personen die Unschuldsvermutung gelten lassen, deutlich kommunizieren, dass eine bewusst falsche Meldung sanktioniert wird und im Fall materieller Interessen der hinweisgebenden Person im Einzelfall entscheiden, wie auf die entsprechenden Forderungen eingegangen werden soll.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Frances Haugen war bis zum Frühjahr 2021 zwei Jahre lang Mitarbeiterin von Facebook, gab danach Informationen an das Wall Street Journal und erhebt jetzt in einer Anhörung im amerikanischen Senat schwere Vorwürfe gegen das Unternehmen.
Konkret wirft die Whistleblowerin Haugen Facebook vor, dass das Unternehmen genau wisse, welche nachteiligen Auswirkungen die Plattform insbesondere auf die Sicherheit von Kindern und auf die Verbreitung von Hassbotschaften habe. Facebook unternehme aber zu wenig, um die mit seinen Plattformen verbundenen Gefahren zu beseitigen. Vielmehr stelle das Unternehmen Profit über Transparenz.
Von der Politik fordert die Whistleblowerin eine Regulierung, die das Unternehmen zu höherer Transparenz zwingen würde. So sollten z.B. unternehmensexterne Wissenschaftler vollständigen Zugang zu relevanten Facebook-Daten bekommen.
Nicht nur aufgrund seiner enormen politischen Bedeutung ist dieser Fall von großer Relevanz. Er wird darüber hinaus auch für die rechtliche Ausgestaltung des Hinweisgeberschutzes wichtig werden, da offensichtlich zentrale Fragen zu den Themenfeldern interne Meldung vs. Offenlegung, Repressalien gegen Whistleblower und auch Belohnung von Whistleblowern berührt werden.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Hinweisgebersystem: Auch gegen ein Mitglied des Top-Management des Unternehmens oder der Dienststelle kann ein Vorwurf bei der internen Meldestelle eingehen. Was sollte dann getan werden?
Fehlverhalten kommt auf jeder Hierarchieebene vor. Daher gehen auch gegen Mitglieder des Top-Managements Hinweise bei einem Hinweisgebersystem ein. Somit muss sichergestellt werden, dass trotz der hierarchisch herausgehobenen Position des bzw. der Beschuldigten eine unabhängige und objektive Behandlung des Falles erfolgt. Erläutert werden soll dies anhand eines konkreten Beispiels.
In Ihrer Ausgabe vom 21. August 2021 thematisiert die Zeitung Die Welt den Fall des MAN-Chefs Andreas Tostmann.
Die Tageszeitung berichtet, dass vor zwei Jahren ein anonymer Hinweis bei der Compliance-Abteilung von VW, der Muttergesellschaft von MAN eingegangen sei, in dem der Manager beschuldigt worden ist, die Firmenflotte in unzulässigerweise für Flüge mit privatem Charakter genutzt zu haben. Auch seine jetzige Ehefrau sei mitgeflogen. Die interne Untersuchung des Falles erfolgte durch das zentrale Aufklärungsoffice von VW.
Tostmann, damals noch nicht MAN-Chef, habe sich danach vor dem Disziplinarausschuss von VW verantworten müssen, ein Gremium, dass sich mit Regelverstößen von Top-Managern befasst. Er habe Reue gezeigt, seinen Fehler eingesehen und eine Strafzahlung im mittleren sechsstelligen Bereich akzeptiert. Dies erfolgte im Einklang mit dem internen Bußgeldkatalog von VW, der bei Regelverstößen die Rückerstattung von Bonuszahlungen vorsieht.
Vor einem Jahr ist Tostmann dann zum MAN-Chef befördert worden.
Aus dem MAN-Fall lassen sich einige Lehren ziehen:
Hinweise gegen das Top-Management eines Unternehmens oder die Leitung einer Dienststelle sind besonders sensibel. Hier ist es von besonderer Bedeutung, dass Aufklärung und Sanktionierung unabhängig von der beschuldigten Person neutral und objektiv nach vorab festgelegten Regelungen erfolgen. Auf diese Weise kann sichergestellt werden, dass nicht der Eindruck entsteht, dass mit zweierlei Maß gemessen wird im Sinne: „Die Kleinen fängt man und die Großen lässt man laufen“.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Im Juni gab die EU-Kommission zwei Stellungnahme ab, in denen es heißt, dass ein rein zentrales Hinweisgebersystem im Konzern nicht ausreicht. Unternehmen mit mehr als 50 Mitarbeiter sind daher verpflichtet ein eigenes dezentrales Hinweisgebersystem einzurichten. Was das für die Unternehmen zur Folge hat und welche Umstrukturierungen auf sie zukommen werden, wird in einem Blogbeitrag der Kanzlei CMS von Partner Florian Block und Associate Pia Kremer erläutert.
Quelle: Florian Beck/ Pia Kremer: „Whistleblowing im Konzern: Eine zentrale Stelle ist zu wenig!“ auf: https://www.cmshs-bloggt.de/compliance/whistleblowing-im-konzern-eine-zentrale-stelle-ist-zu-wenig/ (abgerufen am 16. September 2021)
Erstmalig seit Verabschiedung der EU-Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Richtlinie (EU) 2019/1937), hat sich die EU-Kommission (Kommission) in zwei kürzlich bekannt gewordenen Stellungnahmen (am 2. Juni und am 29. Juni 2021) zu Wort gemeldet und Auslegungshinweise zur Umsetzung der Hinweisgeberrichtlinie gegeben. Den Stellungnahmen waren Anfragen verschiedener Großkonzerne vorausgegangen.
Die von der Kommission nun vorgegebenen Anforderungen dürften sich in der Praxis vielfach nur mit erheblichem Aufwand umsetzen lassen – vor allem in Unternehmen mit größeren Tochtergesellschaften.
Gerade in weltweit tätigen Großunternehmen sind Hinweisgebersysteme schon heute vergleichsweise verbreitet. Dabei ist es gängige Praxis, dass eine zentrale oder mehrere regionale Meldestellen eingerichtet werden, die Hinweise auf mögliche Compliance-Verstöße entgegennehmen. Häufig werden diese Meldungen durch eine zentrale Stelle – nicht selten die Compliance-Abteilung – bearbeitet und etwaige Aufklärungsmaßnahmen von dort koordiniert.
Die Gründe hierfür liegen auf der Hand: Die zentrale Bearbeitung führt zu Erfahrungs- und Effizienzgewinnen, die regelmäßig knappen personellen Ressourcen werden geschont und die Compliance-Abteilung erhält einen Überblick über mögliche Gesetzesverstöße im gesamten Konzern oder Schwachstellen in der Compliance-Organisation.
Diese Art der Organisation des Whistleblowings dürfte jedoch künftig nicht mehr ausreichen. Denn ein zentral organisiertes, konzernweites Hinweisgebersystem soll nach Auffassung der Kommission den Anforderungen der Hinweisgeberrichtlinie nicht genügen. Die Kommission findet deutliche Worte in Bezug auf Hinweisgebersysteme, bei denen sowohl Melde- als auch Untersuchungsstelle bei einer zentralen Einheit im Konzern angesiedelt sind. Ein solches System sei „contra legem″ – jede Gesellschaft, die mehr als 50 Mitarbeiter beschäftige, sei nach Art. 8 Abs. 3 der Hinweisgeberrichtlinie verpflichtet, ein eigenes Hinweisgebersystem einzurichten. Dies gelte für eigenständige Gesellschaften ebenso wie für Konzerngesellschaften und unabhängig davon, ob bereits ein konzernweites Hinweisgebersystem bestehe. Die Hinweisgeberrichtlinie lasse hier keinen Raum für Interpretationen.
Immerhin stellt die Kommission klar, dass ein bereits bestehendes zentrales Hinweisgebersystem selbstverständlich weiterhin parallel betrieben werden kann. Es sei dann die Entscheidung des Hinweisgebers, ob er sich an die dezentrale Stelle in „seiner″ eigenen Tochtergesellschaft oder an das zentrale System wenden wolle. Durch eine gezielte Informationspolitik könne das Unternehmen versuchen, die Akzeptanz des bestehenden zentralen Systems zu stärken und somit darauf hinwirken, dass dieses System bevorzugt genutzt werde. Notwendig sei aber in jedem Fall, dass dem Hinweisgeber neben dem zentralen auch ein dezentrales Hinweisgebersystem offen stehe.
Die Kommission zeigt immerhin auf, dass auch im Konzernverbund für mittelgroße (Tochter-)Gesellschaften mit 50 bis 249 Mitarbeitern gewisse Erleichterungen gelten sollen.
So sieht Art. 8 Abs. 6 der Hinweisgeberrichtlinie vor, dass sich mittelgroße Gesellschaften zum Betrieb eines gemeinsamen Hinweisgebersystems zusammentun und Kapazitäten sowohl für die Entgegennahme von Meldungen als auch für anschließende Untersuchungsmaßnahmen teilen können; dies soll auch für konzernangehörige Gesellschaften gelten. Jedenfalls für Tochtergesellschaften mit weniger als 250 Mitarbeitern steht daher die Möglichkeit offen, ein regionales Hinweisgebersystem aufzubauen, bei welcher eine (Tochter-)Gesellschaft für mehrere Gesellschaften als Melde- und Untersuchungsstelle fungiert.
Die Kommission legt Art. 8 Abs. 6 der Hinweisgeberrichtlinie außerdem dergestalt aus, dass mittelgroße (Tochter-)Gesellschaften unter bestimmten Bedingungen auch auf die zentrale Untersuchungsstelle des Konzerns zurückgreifen können und keine eigene Untersuchung durchführen müssen. Voraussetzung hierfür soll jedoch sein, dass diese Tochtergesellschaften gleichwohl eigene Meldekanäle anbieten, den Hinweisgeber über die Abgabe der Untersuchung an die zentrale Stelle informieren, dieser damit einverstanden ist und dass Folgemaßnahmen und Rückfragen gegenüber dem Hinweisgeber ausschließlich auf Ebene der Tochtergesellschaft erfolgen. Verweigert der Hinweisgeber sein Einverständnis mit der Abgabe der Untersuchung, so muss die Meldung auf Ebene der Tochtergesellschaft untersucht werden. Die Kommission stellt jedoch klar, dass in diesem Fall zumindest das Ergebnis der Untersuchung konzernintern mitgeteilt werden darf.
Für große (Tochter-)Gesellschaften mit mehr als 250 Mitarbeitern sollen die vorgenannten Erleichterungen hingegen nicht gelten. Diese Gesellschaften müssen daher zwingend eigene Melde- und Untersuchungsstellen einrichten, die eingehende Hinweise unabhängig vom und außerhalb des zentralen Hinweisgebersystems bearbeiten können. Eine Ressourcenteilung soll bei diesen Gesellschaften ausdrücklich nicht möglich sein.
Für den Fall, dass eine Meldung auf einen gesellschaftsübergreifenden Verstoß hinweist, der eine Untersuchung auf Konzernebene erforderlich macht, hat die Kommission eine ganz eigene Lösung parat: Die weitere Bearbeitung und Aufklärung des Hinweises soll durch eine andere Stelle im Konzern – z.B. die zentrale Compliance-Abteilung – erfolgen dürfen.
Dies soll allerdings nur dann gelten, wenn der Hinweisgeber zuvor über die geplante Weiterleitung der Meldung informiert wurde und sein Einverständnis zur Abgabe erteilt. Ist der Hinweisgeber mit der Abgabe der Untersuchung hingegen nicht einverstanden, soll er seine Meldung „zurücknehmen″ und eine externe Meldung bei der zuständigen Behörde abgeben können.
Wie das Unternehmen mit der zurückgenommenen Meldung umzugehen hat, wird von der Kommission nicht weiter thematisiert. Dabei wirft diese Regelung gewichtige Fragen auf. Darf das Unternehmen trotz Rücknahme der Meldung intern ermitteln und muss es das nicht sogar? Die Hinweisgeberrichtlinie sowie die Stellungnahmen der Kommission schweigen hierzu.
Die Stellungnahmen der Kommission dürften viele Großunternehmen etwas ratlos zurücklassen. Klar ist, dass es für Konzerne mit Blick auf ihre in der EU ansässigen Tochtergesellschaften nicht mehr ausreichend sein wird, ausschließlich ein zentral organisiertes Hinweisgebersystem zu betreiben, sofern diese mehr als 50 Mitarbeiter beschäftigen.
Zwar mögen die erwähnten Erleichterungen für mittelgroße Tochtergesellschaften mit bis zu 249 Mitarbeitern die Situation für manche Unternehmen etwas entschärfen. Nichtsdestotrotz bedeutet die Positionierung der EU-Kommission für Unternehmen mit Konzernstrukturen einen erheblichen Mehraufwand bei der Neuorganisation ihrer Hinweisgebersysteme. Vielfach wird es erforderlich sein, Doppelstrukturen zu schaffen und zusätzliche personelle Ressourcen aufzubauen, um Meldungen nicht nur zentral oder regional, sondern auf Wunsch des Hinweisgebers auch dezentral in der jeweiligen Tochtergesellschaft entgegenzunehmen und bearbeiten zu können.
Es entsteht der Eindruck, als ob die Sichtweise der Kommission die Wirklichkeit in vielen Konzernen ausblendet. Insbesondere für Unternehmen mit gesellschaftsübergreifenden Matrixstrukturen sind diese neuen Vorgaben absolut unpraktikabel. Ob hierdurch die berechtigten Interessen der Hinweisgeber wirklich besser geschützt werden, ist fraglich.
Es bleibt abzuwarten, inwieweit die Auffassung der Kommission in den noch ausstehenden nationalen Umsetzungsgesetzen zur Hinweisgeberrichtlinie Niederschlag finden wird und welche konkreten Risiken für Unternehmen im Fall einer abweichenden Gestaltung ihrer Hinweisgebersysteme bestehen. Eine Ausgestaltung, die nicht im Einklang mit den Vorgaben der Hinweisgeberrichtlinie steht, kann sich aber negativ auf die Reputation des Unternehmens auswirken und birgt zudem das Risiko, dass sich Hinweisgeber sogleich an die externe (staatlich betriebene) Meldestelle wenden, was sicherlich nicht im Unternehmensinteresse liegt.
Fazit: Unternehmen, die ein den Anforderungen der Hinweisgeberrichtlinie entsprechendes Hinweisgebersystem mit den Vorzügen einer zentralen oder regionalen Lösung kombinieren möchten, werden daher ihr bestehendes System ergänzen und die verschiedenen Gestaltungsmöglichkeiten miteinander kombinieren müssen – einmal alles, bitte!
Die formale Einrichtung einer internen Meldestelle ist nur der erste Schritt – danach ist einiges zu tun, damit sie auch Akzeptanz im Unternehmen oder der Dienststelle findet.
Damit eine interne Meldestelle ihren Aufgaben nachkommen kann, muss sie bei den Beschäftigten Akzeptanz finden. Wie kann das erreicht werden?
Eine der wichtigsten Voraussetzungen für die Akzeptanz der internen Meldestelle ist eine Unternehmenskultur, in der die Abgabe von Hinweisen auf Fehlverhalten positiv bewertet wird. Nur dann haben die Beschäftigten das Gefühl, dass ihre Hinweisabgabe geschätzt wird und dass sie keinerlei Nachteile zu befürchten haben.
Das hört sich einerseits selbstverständlich an, doch die Praxis zeigt mitunter ein anderes Bild. So mussten hinweisgebende Personen persönliche Nachteile erleiden, weil ihr Hinweis nicht als Aufruf zur Klärung und Verbesserung einer Situation verstanden wurde, sondern als Denunziation. Verfestigt sich dieser Eindruck im Unternehmen oder der Dienststelle, wird bei der internen Meldestelle mit Sicherheit kein Hinweis mehr eingehen.
Die wohl wichtigste Maßnahme zur Erreichung einer geeigneten Unternehmenskultur ist die klare Kommunikation der obersten Führungsebene, dass Hinweise auf Fehlverhalten geschätzt werden, da nur so die Fehler abgestellt und Verbesserungen erzielt werden können. Diesem „Tone from the Top“ kommt daher eine nicht zu unterschätzende Wirkung auf die Akzeptanzerhöhung der internen Meldestelle zu.
Von zentraler Bedeutung sind auch die Mitarbeiter und Mitarbeiterinnen der internen Meldestelle. Zu Ihrem Kompetenzprofil gehören Verschwiegenheit, Durchsetzungsvermögen, Menschenkenntnis, Zuverlässigkeit, Finanz-Know-How, rechtliche Kenntnisse und Kenntnisse der Unternehmensprozesse.
Nur unter diesen Voraussetzungen werden die Mitarbeiter und Mitarbeiterinnen der internen Meldestelle und damit die interne Meldestelle selbst Akzeptanz im Unternehmen oder der Dienststelle finden.
Auch müssen die Meldekanäle so nutzerfreundlich gestaltet sein, damit die Hinweisabgabe nicht an technischen Hürden scheitert.
Dies gilt insbesondere für die webbasierte Hinweisabgabe. Das Hinweisgebersystem muss übersichtlich gestaltet sein, es muss eine klare, gut vorstrukturierte und einfache Führung durch den Hinweisabgabeprozess hinterlegt sein und das System muss sicher sein. Unbefugte dürfen sich keinen Zugriff auf die gemeldeten Inhalte im System verschaffen können.
Letztlich hängt die Akzeptanz der internen Meldestelle auch von einer geeigneten internen Kommunikation ab. Es muss in regelmäßigen Abständen die Existenz und die Wichtigkeit der internen Meldestelle kommuniziert werden. Dies kann wie bereits erwähnt erfolgen durch Botschaften der obersten Führungsebene, aber auch durch die Kommunikation des Nutzens eingegangener Meldungen und der daraufhin eingeleiteten nachfolgenden Verbesserungsmaßnahmen.
Damit die interne Meldestelle im Unternehmen oder der Dienststelle Akzeptanz findet, müssen mehrere Voraussetzungen erfüllt sein: eine passende Unternehmenskultur, qualifizierte Beschäftigte in der internen Meldestelle, technisch optimierte Meldekanäle und eine begleitende interne Kommunikation.
Sind diese Voraussetzungen erfüllt, wird die interne Meldestelle Akzeptanz im Unternehmen oder der Dienststelle finden und nur dann kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) ab dem 17.12.2021 eine interne Meldestelle einrichten. Aber welche Hinweise können an eine interne Meldestelle abgegeben werden und welche nicht? Schauen wir in den aktuellen Referentenentwurf des Gesetzes!
Der Referentenentwurf des HinSchG thematisiert an unterschiedlichen Stellen, welche Hinweise vom Gesetz umfasst werden und welche nicht:
Von zentraler Bedeutung ist, dass Meldungen über Verstöße, die straf- oder bußgeldbewehrt sind, in diese Kategorie fallen.
Darüber hinaus gilt das Gesetz auch für die Meldung und die Offenlegung sonstiger Verstöße gegen Gesetze, Rechtsverordnungen und sonstige Vorschriften des Bundes und der Länder sowie unmittelbar geltende Rechtsakte der Europäischen Union und der Europäischen Atomgemeinschaft
Bezüglich des sachlichen Anwendungsbereichs des HinSchG bestehen zurzeit noch Diskussionen zwischen den Regierungsparteien. Umstritten ist, ob sich das Gesetz nur auf Meldungen über Verstöße gegen EU-Recht bezieht oder ob auch Verstöße gegen deutsches Recht miteinbezogen werden.
Würde ein Hinweisgeberschutzgesetz lediglich EU-Recht einbeziehen, wäre der Schutz für Whistleblower nicht ausreichend garantiert. Anders verhält es sich, wenn sich das Hinweisgeberschutzgesetz auch auf nationales Recht ausweitet. Der aktuelle Referentenentwurf sieht diese Ausweitung auf nationales Recht vor.
In § 6 HinSchG geht es um die Fälle, bei denen trotz bestehender Verschwiegenheits- oder Geheimhaltungspflichten Hinweisgeberschutz besteht. Eine hinweisgebende Person, die einen Hinweis abgibt, der ein Geschäftsgeheimnis, ein Sozialgeheimnis oder ein Steuergeheimnis zum Gegenstand hat, genießt nur dann den Schutz des HinSchG, wenn der Hinweisgeber hinreichend Grund zu der Annahme hatte, dass die Weitergabe oder die Offenlegung notwendig ist, um einen Verstoß im sachlichen Anwendungsbereich aufzudecken.
Dies betrifft zum Beispiel:
Ein Beispiel: In unserem Blogbeitrag „Bekannte Whistleblower-Fälle im Lichte des neuen Hinweisgeberschutzgesetzes“ haben wir den Fall von Edward Snowden dargestellt und eine rechtliche Bewertung durchgeführt, ob er vom Hinweisgeberschutzgesetz geschützt worden wäre. Da Edward Snowden auch Informationen über militärische Belange publizierte und diese laut Hinweisgeberschutzgesetz einen Vorrang haben, wäre er vom HinSchG nicht geschützt worden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
