Insbesondere kleine und mittlere Unternehmen und Dienststellen haben oft nur eingeschränkte Erfahrungen mit den Themen interne Meldestelle, Hinweisgebersystem und Hinweisabgabe. Leicht können daher schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz (HinSchG) ist in Kraft getreten. Aber für wen gilt es eigentlich? Und für wen gilt es nicht? Was müssen Beschäftigungsgeber wissen und was hinweisgebende Personen? Und was muss bei der Errichtung einer Meldestelle beachtet werden?
Das Hinweisgeberschutzgesetz regelt im Kern zwei unterschiedliche Themenfelder: erstens die Verpflichtung zur Einrichtung einer Meldestelle und zweitens den Schutz hinweisgebender Personen. Die Frage, für wen das Gesetz gilt, muss für beide Bereiche, also erstens für die zur Einrichtung einer internen Meldestelle verpflichtete Organisation und zweitens für die hinweisgebende Person separat beantwortet werden. Beginnen wir mit dem ersten Themenfeld.
Laut Gesetz müssen Unternehmen und Dienststellen mit mehr als 50 Beschäftigten eine interne Meldestelle betreiben. Allerdings gibt es eine Übergangsregelung, nach der Beschäftigungsgeber mit bis zu 249 Beschäftigten die Meldestelle erst bis zum 17. Dezember 2023 einrichten müssen.
Mit anderen Worten: Beschäftigungsgeber mit 250 oder mehr Beschäftigten müssen bereits jetzt eine Meldestelle haben, ab 50 Beschäftigten ab dem 17.12.2023.
Wichtig ist in diesem Zusammenhang zu wissen, wer als Beschäftigter im Sinne des Gesetzes gilt. Dies findet sich in § 3 :
Alle diese Personengruppen müssen also bei der Ermittlung der Beschäftigtenzahl mit einbezogen werden.
Wenden wir uns nun dem zweiten Themenfeld zu, dem Schutz hinweisgebender Personen. Für wen gilt hier das HinSchG, bzw.
Bereits in § 1 des HinSchG steht, dass nur „natürliche Personen“, also keine Organisationen geschützt werden. Das ist nachvollziehbar, da bisher kein Fall bekannt ist, in dem eine Organisation einen Hinweis abgegeben hat und Repressalien erlitten hat. Der Schutz gilt für die hinweisgebende Person selbst, aber auch für die Personen, die in der Meldung beschuldigt werden oder auf andere Art von der Meldung betroffen sind. Zusätzlich sind nach § 34 HinSchG Personen geschützt, die die hinweisgebende Person bei der Meldung vertraulich unterstützt haben.
Für den Schutz der hinweisgebenden Person sind allerdings einige Voraussetzungen zu erfüllen. So muss der Inhalt der Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen. Hierunter fallen z.B. alle Verstöße, die straf- oder bußgeldbewehrt sind. Auch muss der richtige Meldeweg eingehalten worden sein. Der Hinweis muss an eine interne oder eine externe Meldestelle abgegeben worden sein oder offengelegt worden sein. Das Gesetz befürwortet zwar die interne vor der externen Meldung, letztlich stehen dem Whistleblower allerdings beide Wege gleichberechtigt offen. Im Gegensatz dazu darf eine Offenlegung erst dann erfolgen, wenn eine externe Meldung erstattet worden ist und innerhalb der vorgesehenen Fristen keine Rückmeldung über das Ergreifen geeigneter Folgemaßnahmen an die hinweisgebende Person erfolgt ist.
Selbstverständlich müssen die gemeldeten Informationen auch zutreffend sein. Zumindest muss der Whistleblower zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen der Wahrheit entsprechen.
Aus den oben dargestellten Sachverhalten lässt sich im Umkehrschluss somit ableiten, wer durch das HinSchG nicht geschützt wird:
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz ist die Umsetzung der europäischen Whistleblower-Richtlinie in Deutschland und ist am 02. Juli 2023 in Kraft getreten. Die Umsetzung hätte eigentlich bis zum 17.12.2021 in nationales Recht erfolgen sollen.
Zur Historie:
Ein entsprechender Bundestagsbeschluss vom Dezember 2022 hatte am 10. Februar 2023 nicht die erforderliche Zustimmung im Bundesrat erhalten. Das Gesetz konnte daher nicht in Kraft treten. Am 5. April hat sich die Bundesregierung dazu entschlossen, den Vermittlungsausschuss einzuberufen. Dieser hat am 9.5.2023 hierzu getagt und sich auf folgende Änderungen geeinigt:
Mit diesen Änderungen ist das Hinweisgeberschutzgesetz im Bundestag und im Bundesrat beschlossen worden. Auch der Bundespräsident hat das Gesetz unterzeichnet. Das Gesetz ist am 2. Juni 2023 im Bundesgesetzblatt verkündet worden und genau einen Monat später, am 2. Juli 2023, in Kraft getreten.
Aktueller Stand:
Ab dem 2. Juli 2023 sind Unternehmen mit mehr als 250 Mitarbeitenden grundsätzlich verpflichtet, eine interne Meldestelle einzurichten, an die sich Beschäftigte wenden können, um Informationen über Fehlverhalten zu melden. Für Finanzinstitute (z.B. Kredit-, Finanzdienstleistungs- und Wertpapierinstitute, Wertpapierdienstleistungsunternehmen, Börsenträger, Kapitalverwaltungsgesellschaften) gilt diese Pflicht unabhängig von der Mitarbeiterzahl. Für Unternehmen mit mehr als 49 Beschäftigten greift das Hinweisgeberschutzgesetz ab dem 17.12.2023. Ab Dezember 2023 droht Unternehmen, die keine interne Meldestelle eingerichtet haben, ein Bußgeld in Höhe von 20.000€.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Hinweisgebersystem und Compliance – beide Begriffe sind in aller Munde! Aber was unterscheidet sie und wie hängen sie zusammen?
Die Medien sind voll von Berichten, in denen die beiden Begriffe „Hinweisgebersystem“ und „Compliance“ eine zentrale Rolle spielen. Aber vielen ist nicht klar, was genau diese beiden Begriffe bedeuten und wie sie zusammenhängen. Dies soll daher nachfolgend näher erläutert werden.
Ein Hinweisgebersystem dient dazu, dass Beschäftigte in Unternehmen und Dienststellen Hinweise auf in der Organisation vorkommendes Fehlverhalten abgeben können. Dies kann anonym oder nicht-anonym geschehen.
Die Hinweisabgabe selbst kann – technisch gesehen – auf unterschiedliche Art und Weise erfolgen:
Ob alle oder nur einzelne der aufgeführten technischen Wege bereitgestellt werden, liegt im Ermessen des Unternehmens bzw. der Dienststelle.
Die mündliche Hinweisabgabe ist aus Sicht des Unternehmens bzw. der Dienststelle zweifelsfrei die zu präferierende Alternative, da unmittelbar, vertraulich und persönlich wichtige Sachverhalte und Details des adressierten Fehlverhaltens geklärt werden können. Allerdings ist auf diesem Wege eine anonyme Hinweisabgabe nicht möglich. Die mündliche Hinweisabgabe kommt somit nur in Betracht, wenn die hinweisgebende Person großes Vertrauen hat, dass ihr aus der Hinweisabgabe keine persönlichen Nachteile entstehen.
Das Hinweisgeberschutzgesetz sieht für Unternehmen und Dienststellen mit mehr als 50 Beschäftigten die Einrichtung einer sogenannten internen Meldestelle vor. Es ist eine der wesentlichen Aufgaben dieser internen Meldestelle ein Hinweisgebersystem einzurichten und zu betreiben. Ausführliche Erläuterungen, wie ein Hinweisgebersystem funktioniert, finden Sie hier.
Im Kern kann man Compliance bzw. ein Compliance-Managementsystem bezeichnen als Summe aller Maßnahmen zur Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten.
In den Bereich der Vorbeugung fallen etwa die Erstellung und Kommunikation von Richtlinien oder die Schulung von Mitarbeitern und Mitarbeiterinnen. Vorbeugung bzw. Prävention ist eine der wichtigsten Aufgaben des Compliancebereichs, denn eine erfolgreiche Prävention hilft, Fehlverhalten erst gar nicht entstehen zu lassen.
Allerdings zeigt die Erfahrung: auch die beste Prävention kann Fehlverhalten nicht vollständig ausschließen, denn wo Menschen arbeiten, werden Fehler gemacht. Wenn es aber Fehlverhalten gibt, dann muss es so schnell wie möglich aufgedeckt werden. Nur dann kann kurzfristig reagiert und der Schaden so gering wie möglich gehalten werden. Genau an dieser Stelle kommt das Hinweisgebersystem ins Spiel. Dessen Ziel ist es für die Beschäftigten des Unternehmens bzw. der Dienststelle die Hinweisabgabe so sicher und einfach wie möglich zu machen und so die Hürden, die einer Hinweisabgabe entgegenstehen so niedrig wie möglich zu halten.
Von großer Wichtigkeit ist daran anschließend die professionelle Bearbeitung der eingegangenen Hinweise. Nach einer ersten Stichhaltigkeitsprüfung muss der Sachverhalt möglichst eindeutig aufgeklärt werden. Danach muss entschieden werden, welche Folgemaßnahmen ergriffen werden müssen, damit ein ähnlich gelagertes Fehlverhalten künftig verhindert oder doch zumindest deutlich erschwert wird. Derartige Maßnahmen können z. B. sein die Verabschiedung einer neuen Richtlinie, die Schulung einzelner Mitarbeiter oder aber auch als ultima ratio die Kündigung beschäftigter Personen.
Vergleicht man nun die Inhalte bzw. Aufgaben von Hinweisgebersystemen und von Compliance, wird deutlich, dass ein Hinweisgebersystem ein wichtiges Einzelelement ist innerhalb eines vollständigen und funktionsfähigen Compliance-Managementsystems.
Compliance befasst sich mit der Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten. Ein Hinweisgebersystem ist das wichtigste Element im Bereich der Aufdeckung des Fehlverhaltens.
Anders ausgedrückt: Ohne ein funktionsfähiges Hinweisgebersystem gibt es kein funktionsfähiges Compliance-Managementsystem. Umgekehrt gilt aber auch: ein Hinweisgebersystem kann nur seine volle Wirkung entfalten, wenn auch die beiden anderen Teilbereiche eines Compliance-Managementsystems „Vorbeugung“ und „Bearbeitung eingegangener Hinweise“ im Unternehmen oder der Dienststelle funktionsfähig etabliert sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz schützt – wie der Name schon sagt – hinweisgebende Personen. Aber müssen nicht auch die von Whistleblowern beschuldigten Personen geschützt werden?
Benötigen von Whistleblowern beschuldigte Personen Schutz? Diese Frage mag auf den ersten Blick befremdlich erscheinen. Sind es doch die hinweisgebenden Personen selbst, die mitunter aufgrund ihrer Meldung Nachteile zu erleiden haben und somit geschützt werden müssen. Letzteres steht auch völlig außer Frage und das ist ja auch die richtige und wichtige Zielsetzung der EU-Richtlinie- Whistleblowing und des deutschen Hinweisgeberschutzgesetzes.
Aber Hinweisgebersysteme können missbraucht werden. Unter Missbrauch versteht man:
Der Missbrauch eines Hinweisgebersystems ist die bewusst falsche Meldung eines unterstellten Fehlverhaltens einer im Unternehmen oder der Dienststelle beschäftigten Person.
Nicht als Missbrauch zu werten sind hingegen
Dr. Martin Walter, geschäftsführender Gesellschafter der Hinweisgebersystem24 GmbH, hat als Lehrbeauftragter der TU Dresden eine empirische Untersuchung durchgeführt zum Thema „Missbrauch von Hinweisgebersystemen“. Diese ist 2021 publiziert worden in „Ruhmannseder/ Behr/ Krakow (Hrsg.), Hinweisgebersysteme“. Das Ergebnis der Untersuchung basiert auf den Antworten von 43 Unternehmen und kam zu dem Ergebnis, dass fast 90% aller Hinweise in guter Absicht abgegeben werden.
So erfreulich dieser hohe Prozentsatz ist, es zeigt sich aber auch, dass rund 10% der Hinweise bewusst falsch abgegeben werden.
Wenn auch nur zu einem geringen Prozentsatz: Missbrauch von Hinweisgebersystemen kommt vor! Und es kommt natürlich auch vor, dass Hinweise in guter Absicht abgegeben werden, aber trotzdem inhaltlich falsch sind. Das zeigt, dass es geeigneter Schutzmechanismen für beschuldigte Personen bedarf.
An erster Stelle ist in den Unternehmen und Dienststellen das rechtsstaatliche Prinzip zwingend zu beachten, dass in Hinweisen beschuldigte Personen bis zum Beweis des Gegenteils zwingend als unschuldig gelten müssen. Das gilt bei etwaigen internen Untersuchungen, aber auch für die interne Kommunikation und das interne Reporting zum Fall. Vertraulichkeit ist oberstes Gebot!
Der Schutz beschuldigter Personen kann durch das Unternehmen oder die Dienststelle weiter erhöht werden, wenn intern deutlich kommuniziert wird, dass der Missbrauch des Hinweisgebersystems durch eine bewusste Falschmeldung ein schwerwiegender Complianceverstoß ist, der entsprechend sanktioniert wird.
Aber auch das neue Hinweisgeberschutzgesetz wird zum Schutz missbräuchlich beschuldigter Personen beitragen. Es enthält folgende Regelungen:
Nicht nur Hinweisgeber, auch in Hinweisen beschuldigte Personen müssen geschützt werden, bis zum Beweis des Gegenteils müssen sie als unschuldig gelten. Flankiert wird dies durch Strafandrohung für bewusste Falschmeldungen durch das Unternehmen oder die Dienststelle und den Staat. Personen, die bewusst falsche Hinweise abgeben fallen nicht unter den Schutz des Hinweisgeberschutzgesetzes.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Link
Eine hinweisgebende Person erleidet nachfolgend Sanktionen. Wie ist die rechtliche Situation zu beurteilen?
Schon heute gibt es gesetzliche Regelungen, die sicherstellen sollen, dass Beschäftigte ihre Rechte ohne Furcht vor Repressalien durch den Arbeitgeber ausüben können. Im Mittelpunkt steht hier das Maßregelungsverbot gemäß § 612a BGB. Im Hinblick auf das Whistleblowing wägt das Bundesarbeitsgericht (BAG) derzeit ab zwischen dem Geheimhaltungsinteresse des Arbeitgebers und dem Interesse der beschäftigten Person an der Meldung eines Fehlverhaltens. Allerdings hat das BAG in diesem Zusammenhang bisher keine klaren Leitlinien statuiert, sondern entscheidet vielmehr im Einzelfall.
Das hat zur Konsequenz, dass die hinweisgebende Person mit einer großen Rechtsunsicherheit konfrontiert ist. Es ist für sie nur schwer einzuschätzen, ob die Meldung des Missstands rechtlich zulässig ist oder nicht. Vor diesem Hintergrund wird sich mancher Whistleblower gegen eine Meldung entscheiden.
Im vorliegenden Referentenentwurf des Hinweisgeberschutzgesetzes wird in § 36 das Verbot von Repressalien gegen Whistleblower geregelt. Wörtlich:
„Erleidet eine hinweisgebende Person nach einer Meldung oder Offenlegung eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit, so wird vermutet, dass diese Benachteiligung eine Repressalie ist. In diesem Fall hat die Person, die die hinweisgebende Person benachteiligt hat, zu beweisen, dass die Benachteiligung auf hinreichend gerechtfertigten Gründen basiert oder dass sie nicht auf der Meldung oder Offenlegung beruht.“
Das Unternehmen oder die Dienststelle muss also beweisen, dass die Meldung nicht kausal für die Benachteiligung war. Die Beweislast wird somit umgekehrt.
Während hierdurch die Rechtssicherheit des Hinweisgebers deutlich erhöht wird, wird es für den Beschäftigungsgeber künftig erheblich schwieriger, Sanktionen gegen Whistleblower zu verhängen.
Diese neue rechtliche Situation ist eindeutig zu begrüßen. Allerdings muss auch eine hieraus resultierende Missbrauchsgefahr zur Kenntnis genommen werden: Beschäftigte können durch Abgabe eines Hinweises künftig erreichen, dass sie nur schwer gekündigt oder versetzt werden können. Dieser Gefahr wirkt zumindest teilweise § 38 HinSchG entgegen. Dort wird geregelt, dass die hinweisgebende Person zum Ersatz des Schadens verpflichtet ist, der aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen entstanden ist.
In erster Linie sind Unternehmen und Dienststellen natürlich gut beraten, keinerlei Sanktionen gegen hinweisgebende Personen auszusprechen. Ansonsten greift nach § 36 HinSchG die Verpflichtung zum Schadenersatz.
Darüber hinaus erscheint es jetzt noch sinnvoller, eine Dokumentation der Leistungen von Personen zu führen, die künftig eventuell z.B. gekündigt oder nicht einvernehmlich versetzt werden sollen. Nur dann kann in einem nachfolgenden möglichen Arbeitsgerichtsprozess der Nachweis geführt werden, dass die ergriffene Maßnahme nicht auf der Meldung beruht, sondern berechtigte dienstliche Gründe hat.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Die formale Einrichtung einer internen Meldestelle ist nur der erste Schritt – vorher und danach ist einiges zu tun, damit sie auch Akzeptanz im Unternehmen oder der Dienststelle findet.
Damit eine interne Meldestelle ihren Aufgaben nachkommen kann, muss sie bei den Beschäftigten Akzeptanz finden. Wie kann das erreicht werden?
Eine der wichtigsten Voraussetzungen für die Akzeptanz der internen Meldestelle ist eine Unternehmenskultur, in der die Abgabe von Hinweisen auf Fehlverhalten als etwas Positives bewertet wird. Nur dann haben die Beschäftigten das Gefühl, dass ihre Hinweisabgabe geschätzt wird und dass sie keinerlei Nachteile zu befürchten haben.
Das hört sich selbstverständlich an, doch die Praxis zeigt mitunter ein anderes Bild. So mussten hinweisgebende Personen persönliche Nachteile erleiden, weil ihr Hinweis nicht als Aufruf zur Klärung und Verbesserung einer Situation verstanden wurde, sondern als Denunziation. Verfestigt sich dieser Eindruck im Unternehmen oder der Dienststelle, wird bei der internen Meldestelle mit Sicherheit kein Hinweis mehr eingehen.
Die wohl wichtigste Maßnahme zur Erreichung einer geeigneten Unternehmenskultur ist die klare Kommunikation der obersten Führungsebene, dass Hinweise auf Fehlverhalten geschätzt werden, da nur so Fehler abgestellt und Verbesserungen erzielt werden können. Diesem „Tone from the Top“ kommt daher eine nicht zu unterschätzende Wirkung auf die Akzeptanzerhöhung der internen Meldestelle zu.
Von zentraler Bedeutung sind auch die Mitarbeiter und Mitarbeiterinnen der internen Meldestelle. Zu Ihrem Kompetenzprofil gehören Verschwiegenheit, Durchsetzungsvermögen, Menschenkenntnis, Zuverlässigkeit, Finanz-Know-How, rechtliche Kenntnisse und Kenntnisse der Unternehmensprozesse.
Nur unter diesen Voraussetzungen werden die Mitarbeiter und Mitarbeiterinnen der internen Meldestelle und damit die interne Meldestelle selbst Akzeptanz im Unternehmen oder der Dienststelle finden.
Auch müssen die Meldekanäle so nutzerfreundlich gestaltet sein, damit die Hinweisabgabe nicht an technischen Hürden scheitert.
Dies gilt insbesondere für die webbasierte Hinweisabgabe. Das Hinweisgebersystem muss übersichtlich gestaltet sein, es muss eine klare, gut vorstrukturierte und einfache Führung durch den Hinweisabgabeprozess hinterlegt sein und das System muss sicher sein. Unbefugte dürfen sich keinen Zugriff auf die gemeldeten Inhalte im System verschaffen können.
Letztlich hängt die Akzeptanz der internen Meldestelle auch von einer geeigneten internen Kommunikation ab. Es muss in regelmäßigen Abständen die Existenz und die Wichtigkeit der internen Meldestelle kommuniziert werden. Dies kann wie bereits erwähnt erfolgen durch Botschaften der obersten Führungsebene, aber auch durch die Kommunikation des Nutzens eingegangener Meldungen und der daraufhin eingeleiteten nachfolgenden Verbesserungsmaßnahmen.
Damit die interne Meldestelle im Unternehmen oder der Dienststelle Akzeptanz findet, müssen mehrere Voraussetzungen erfüllt sein: eine passende Unternehmenskultur, qualifizierte Beschäftigte in der internen Meldestelle, technisch optimierte Meldekanäle und eine begleitende interne Kommunikation.
Sind diese Voraussetzungen erfüllt, wird die interne Meldestelle Akzeptanz im Unternehmen oder der Dienststelle finden und nur dann kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag beleuchten wir, welche Vorteile es auch für kleine und mittlere Unternehmen (KMU) hat eine interne Meldestelle mit einem Hinweisgebersystem einzurichten – ganz unabhängig von der künftigen gesetzlichen Verpflichtung durch das neue Hinweisgeberschutzgesetz.
Während Großunternehmen bereits fast ausnahmslos ein Hinweisgebersystem eingerichtet haben, sind kleinere und mittlere Unternehmen (KMU) diesbezüglich eher zögerlich. Letzteres wird sich jedoch demnächst ändern, denn das neue Hinweisgeberschutzgesetz verpflichtet Unternehmen mit mehr als 250 Mitarbeitern, eine interne Meldestelle und somit ein Hinweisgebersystem einzurichten. Ab Ende 2023 gilt diese Verpflichtung auch für kleinere Unternehmen ab 50 Mitarbeitern.
Aber was hält viele kleine und mittlere Unternehmen bisher davon ab ein Hinweisgebersystem einzuführen? Es gibt wohl drei wesentliche Gründe:
Betrachten wir die drei Gründe einmal näher:
Zusammengefasst lässt sich sagen, dass interne Meldestellen mit einem Hinweisgebersystem ein wichtiges und produktives Instrument sind, um Fehlverhalten im Unternehmen frühzeitig aufzudecken und den finanziellen Schaden und den Reputationsschaden zu minimieren. Das gilt sowohl für Großunternehmen als auch für kleine und mittlere Unternehmen. Hinzu kommt, dass im B2B-Bereich viele Großunternehmen von ihren mittelständischen Zulieferern bereits heute ein Compliance-Konzept mit einem Hinweisgebersystem erwarten.
Somit wird deutlich, dass auch für kleine und mittlere Unternehmen der Nutzen eines Hinweisgebersystems die anfallenden Kosten übersteigt, dass es also schon allein aus rein betriebswirtschaftlichen Überlegungen und auch zur Reputationssicherung Sinn macht. Das neue Hinweisgeberschutzgesetz, das die Einführung des Systems verbindlich regelt, wird somit dazu beitragen, einem auch für KMU sinnvollen Instrument schneller zum Durchbruch in der betrieblichen Praxis zu verhelfen.
Podcast WHISTLEpedia – jetzt anhören
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen. [/vc_column_text][/vc_column][/vc_row]
Nach dem Hinweisgeberschutzgesetz, das am 16.12.2022 im Bundestag verabschiedet worden ist, müssen Beschäftigungsgeber mit mehr als 249 Beschäftigten mit Inkrafttreten des Gesetzes eine interne Meldestelle einrichten. Im Rahmen einer Übergangsregelung müssen Unternehmen und Dienststellen mit 50 bis 249 Beschäftigten die interne Meldestelle erst zum 17.12.2023 einrichten. Organisationen mit weniger als 50 Beschäftigten haben keine Pflicht zur Einrichtung einer internen Meldestelle. Die interne Meldestelle kann ausgelagert werden und durch eine Ombudsperson betrieben werden. Welche Konsequenzen hat das?
Schon bisher haben sich viele Unternehmen und Dienststellen dazu entschieden die interne Meldestelle auszulagern. Dies kann mehrere Gründe haben:
Im §16(1) des Hinweisgeberschutzgesetzes findet sich folgende Regelung zum Umgang mit anonymen Hinweisen:
Die interne Meldestelle hat auch anonym eingehende Meldungen zu bearbeiten. Dafür sind Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und interner Meldestelle ermöglichen.
Anonyme Hinweise dürfen also nicht ignoriert oder gar gelöscht werden, vielmehr müssen sie mit der gleichen Sorgfalt wie nicht-anonyme Hinweise bearbeitet werden. Und genauso wichtig: Es muss sichergestellt werden, dass zwischen einer anonymen bleibenden hinweisgebenden Person und dem Unternehmen bzw. der Dienststelle eine anonyme Kommunikation erfolgen kann.
Hier stellt sich natürlich sofort die Frage, wie man mit einer anonymen Person überhaupt kommunizieren kann. In der Praxis gibt es hierfür zwei Lösungsmöglichkeiten. Erstens ist dies möglich mit einer technischen Lösung, einem sogenannten anonymen Hinweisgebersystem. Ein derartiges System kann bei spezialisierten Softwareanbietern zugekauft werden. Die zweite Lösungsmöglichkeit ist die Einschaltung einer Ombudsperson. Mit dieser Ombudsperson kann die hinweisgebende Person anonym oder nicht-anonym in Kontakt treten. Falls die hinweisgebende Person dies wünscht, wird die Ombudsperson deren Identität dem Unternehmen oder der Dienststelle nicht preisgeben.
Die Pflicht zur Ermöglichung einer anonymen Kontaktaufnahme und Kommunikation gilt ab dem Jahr 2025. Unternehmen und Dienststellen, die aktuell eine interne Meldestelle einrichten, ist anzuraten, bereits jetzt die Anonymitätsanforderungen umzusetzen, damit nicht in später eine Prozessänderung und eine erneute Mitarbeiterkommunikation erforderlich ist. Dies kann durch die Einschaltung einer Ombudsperson sichergestellt werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 und weniger als 250 Beschäftigten gilt dies ab dem 17.12.2023. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. (Details hierzu finden sich in einem früheren Blog.) Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
