Viewing posts categorised under: Meldestelle und Datenschutz

Schutz von Personen, die in einer Meldung beschuldigt werden

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Hinweisgeberschutz, Meldestelle und Datenschutz, Rechtliche Aspekte
18.05.21

In vielen Fällen wird in einer Meldung, die über ein Hinweisgebersystem abgegeben wird, nicht nur allgemein der Sachverhalt bzw. das zu Tage getretenen Fehlverhalten beschrieben, sondern es werden auch konkret die Namen der beschuldigten Personen genannt. Das Hinweisgeberschutzgesetz spricht hier im vorliegenden Referentenentwurf etwas technokratisch von den Personen, die Gegenstand einer Meldung sind. In diesem Blogbeitrag wollen wir erklären, warum es wichtig ist, auch diese Personen zu schützen, was genau das HinSchG dazu sagt und wie man das in der Praxis realisieren kann.

Warum ist es wichtig, auch die in einem Hinweis beschuldigten Personen zu schützen?

Die Antwort auf diese Frage ist eigentlich ganz einfach: weil eine beschuldigte Person nicht immer schuldig ist! Dies kann zwei Ursachen haben. Zum einen kommt es vor, dass ein Hinweisgeber nach bestem Wissen und Gewissen eine Meldung bei einer internen oder externen Meldestelle abgibt, aber dass sich die Sachlage nach genauerer Prüfung doch anders darstellt. Dann kann der Fall eintreten, dass die beschuldigte Person unschuldig ist. Zum zweiten kommt es leider auch vor, dass wissentlich falsche Hinweise abgegeben werden. Das kommt nicht häufig vor, aber wie gesagt: Es kommt vor. (Zu diesem hochinteressanten Thema der wissentlichen Falschmeldung werden wir übrigens demnächst einen eigenen Podcast online stellen.)

Personen, die fälschlicherweise eines Fehlverhaltens beschuldigt werden, können leider große Nachteile in ihrem beruflichen und privaten Leben erleiden. Man denke etwa an eine ungerechtfertigte Kündigung. So etwas muss mit aller Kraft vermieden werden. Großen Schaden nähme ansonsten übrigens nicht nur die beschuldigte Person, sondern darüber hinaus das ganze System zur Hinweisabgabe. Es wäre in dem Unternehmen oder der Dienststelle, in der sich die Benachteiligung einer unschuldigen Person ereignet hat, für lange Zeit diskreditiert.

Was sagt das Hinweisgeberschutzgesetz zum Schutz von Personen, die Gegenstand einer Meldung sind?

Bevor wir uns dem HinSchG zuwenden, sollten wir einmal in den Artikel 20 des Grundgesetzes schauen. Nach einhelliger Auffassung ist die Unschuldsvermutung eine zwingende Folge des dort thematisierten Rechtsstaatsprinzips. In Art. 6 der Europäischen Menschenrechtskonvention (EMRK) ist die Unschuldsvermutung sogar ausdrücklich festgeschrieben:

„Jede Person, die einer Straftat angeklagt ist, gilt bis zum gesetzlichen Beweis ihrer Schuld als unschuldig.“

 Und wer als unschuldig gilt, muss selbstverständlich so lange bestmöglich geschützt werden, bis das Gegenteil bewiesen ist.

Nun aber zum HinSchG: hier geht es im § 8 um das Vertraulichkeitsgebot. Dort heißt es explizit, dass die Meldestellen die Vertraulichkeit der Identität der Personen, die Gegenstand einer Meldung sind, zu wahren haben.

Ausnahmen finden sich in § 9: die Identität der beschuldigten Person darf an die jeweils zuständige Stelle weitergegeben werden

  • von internen Meldestellen, sofern dies im Rahmen interner Untersuchungen erforderlich ist,
  • in Strafverfahren auf Verlangen der Strafverfolgungsbehörden und
  • auf Grund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung.

Neben der Vertraulichkeit beinhaltet das HinSchG mit dem § 37 einen weiteren Schutzmechanismus: die hinweisgebende Person muss Schadensersatz leisten, wenn sie vorsätzlich oder grob fahrlässig falsche Informationen verbreitet hat. Und der Schaden, der z.B. durch eine ungerechtfertigte Kündigung entsteht, kann eine beträchtliche Größenordnung erreichen, so dass es sich die hinweisgebende Person genau überlegen sollte, ob sie wissentlich jemanden falsch beschuldigt.

Wie kann man den Schutz von Personen, die Gegenstand einer Meldung sind, in der Praxis realisieren?

Die bisher erwähnten Sachverhalte sind auch wichtige Elemente für den Beschuldigten-Schutz in der Praxis.

Die Identität einer beschuldigten Person darf nur – und das auch nur wenn unabdingbar – zu Ermittlungszwecken preisgegeben werden. Zu denken ist hier beispielsweise an die Einvernahme eines Zeugen, die ohne vorherige Namensnennung nicht praktikabel möglich wäre. In diesem Fall ist es dann wichtig, die befragten Zeugen selbst zur Vertraulichkeit zu verpflichten, um den Kreis der informierten Personen so klein wie möglich zu halten.

Auch muss entschieden werden, wann genau man die beschuldigte Person selbst über die Meldung informiert. Dies darf nicht zu früh sein, da sonst Beweismittel vernichtet werden könnten oder die Person ohne bereits durchgeführte Stichhaltigkeitsprüfung vielleicht unnötig einer auch psychologisch sehr schwierigen Situation ausgesetzt würde. Auch letzteres fällt unter den Schutz beschuldigter Personen.

Abschließend ist folgendes von großer Bedeutung: Sollte trotz aller Vorsicht der Fall eingetreten sein, dass eine Person zu Unrecht beschuldigt worden ist und dies im Unternehmen oder der Dienststelle bekannt geworden sein, ist eine vollständige Rehabilitierung unabdingbar. Dies sollte durch eine interne Kommunikationsmaßnahme erfolgen, die mit der betroffenen Person abgestimmt worden ist.

Podcast – WHISTLEpedia jetzt anhören!

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar. 

 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Hinweisgebersystem: Best-Practice Tipps für Unternehmen und Dienststellen

Veröffentlicht in Allgemeines zum Thema Whistleblowing, Externe Meldestelle, Hinweisgeberschutz, Interne Meldestelle, Meldekanäle, Meldestelle und Datenschutz, Rechtliche Aspekte
20.04.21

In diesem Blogbeitrag geben wir Unternehmen und Dienststellen Best-Practice Tipps aus der Praxis zum Themenkreis Hinweisgebersystem. Oft haben Beschäftigungsgeber nur eingeschränkt Erfahrungen mit diesem Vorgang und leicht können schwerwiegende Fehler gemacht werden, die sich mit Hilfe dieser Tipps vermeiden lassen.

Schaffen Sie die richtigen Voraussetzungen für Ihr Hinweisgebersystem

  • Schaffen Sie eine Unternehmenskultur, in der hinweisgebende Personen wertgeschätzt werden. Diese helfen, Fehlverhalten aufzuzeigen und so Schaden vom Unternehmen oder von der Dienststelle abzuwenden.
  • Informationen zum Hinweisgebersystem sollten für Beschäftigte leicht zugänglich sein. Kommunizieren Sie die Einrichtung eines internen Meldeweges.
  • So vermeiden Sie, dass mangels Kenntnis der internen Meldewege die Hinweise an eine externe Meldestelle oder an die Öffentlichkeit getragen werden.
  • Sorgen Sie dafür, dass die Verantwortung für die interne Meldestelle bei geeigneten und im Einklang mit dem Hinweisgeberschutzgesetz geschulten Personen angesiedelt ist.
  • Falls Sie keine Ressourcen für den Betrieb einer internen Meldestelle haben, beauftragen Sie einen externen Dienstleister.
  • Setzen Sie sich frühzeitig mit dem Betriebsrat in Verbindung. (Zum Thema Betriebsrat wird es demnächst einen separaten Blogbeitrag geben.)

Was ist BEI der Bearbeitung einer eingegangenen Meldung zu beachten

  • Bestätigen Sie der hinweisgebenden Person spätestens nach 7 Tagen den Eingang der Meldung.
  • Dokumentieren Sie wie gesetzlich vorgeschrieben den Hinweis durch eine Tonaufzeichnungen, einen Vermerk oder ein Protokoll.
  • Prüfen Sie die Stichhaltigkeit eingehender Meldungen.
  • Nur wenn Sie sicher sind, dass die Meldung falsch oder nicht relevant ist, verzichten Sie auf weitere Maßnahmen.
  • Halten Sie, soweit möglich, mit der hinweisgebenden Person Kontakt. So können evtl. weitere Informationen eingeholt werden.
  • Falls erforderlich, stellen Sie oder ein von Ihnen beauftragter externer Dienstleister Ermittlungen zur Aufklärung des Sachverhalts an.

Was ist NACH Bearbeitung einer Meldung zu beachten

  • Geben Sie spätestens 3 Monate nach Eingang der Meldung eine Rückmeldung an die hinweisgebende Person über ergriffenen Folgemaßnahmen.
  • Löschen Sie nach Abschluss des Verfahrens die Dokumentation des Falles.
  • Schützen Sie Betroffene. Die weit überwiegende Anzahl der Meldungen wird in gutem Glauben abgegeben, aber eben nicht alle.
  • Schützen Sie die hinweisgebende Person und verzichten Sie auf jedwede Repressalien. Sie schaden der Unternehmenskultur und sie sind gesetzlich zum Schadensersatz verpflichtet.

Podcast WHISTLEpedia – jetzt anhören

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotify, Youtube oder direkt hier auf der Seite kostenlos hörbar. 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.

Hinweisgebersystem: Best-Practice Tipps für Whistleblower

Veröffentlicht in Externe Meldestelle, Hinweisgeberschutz, Interne Meldestelle, Meldekanäle, Meldestelle und Datenschutz, Rechtliche Aspekte
13.04.21

In diesem Blogbeitrag geben wir potenziellen hinweisgebenden Personen wichtige Empfehlungen aus der Praxis. Normalerweise haben Whistleblower ja keine Erfahrungen mit diesem Vorgang und leicht können schwerwiegende Fehler gemacht werden, die sich mit Hilfe dieser Tipps vermeiden lassen.

Was ist VOR der Meldung zu beachten?

  • Informieren Sie sich, ob Sie mit Ihrer Meldung in den Anwendungsbereich des Hinweisgeberschutzgesetzes fallen. Bei Unsicherheiten: Nehmen Sie Rücksprache mit Rechtsexperten
  • Überlegen Sie sich, ob Sie die Meldung anonym abgeben wollen. Vorzugswürdig ist eine nicht-anonyme Meldung, da Rückfragemöglichkeiten die Aufklärungsquote erhöhen.

Was ist BEI der Meldung zu beachten?

  • Möglichst präzise Beschreibung des Sachverhalts. Orientieren Sie sich an den W-Fragen (Wer?, Was?, Wann?, Wo?, Wie?, Warum?)
  • Stellen Sie die Unterlagen, die Sie zum Sachverhalt haben, dem Unternehmen zur Verfügung
  • Sofern Sie Kenntnis von Beweisen haben, geben Sie diese bekannt.
  • Beachten Sie bei anonymer Meldung, dass Unterlagen oder Beweise, die Sie in elektronischer Form zur Verfügung stellen, Metadaten enthalten können, die Rückschlüsse auf Ihre Person ermöglichen.
  • Setzten Sie keine Gerüchte in die Welt!
  • Bleiben Sie immer bei der Wahrheit. Eine bewusst falsche Meldung ist strafbar. Selbstverständlich können Sie bei einer bewussten Falschmeldung auch keinen Hinweisgeberschutz in Anspruch nehmen.

WO kann die Meldung abgegeben werden?

  • ab dem 17. 12.2021 müssen Unternehmen und Dienststellen mit mehr als 249 Beschäftigten eine interne Meldestelle einrichten, Organisationen mit über 50 Beschäftigten genau 2 Jahre später
  • normalerweise sollte auf der Website der Organisation ersichtlich sein, wo genau und wie Hinweise auf Fehlverhalten abgegeben werden können
  • Melden Sie bevorzugt an die Interne Meldestelle. Nur wenn Ihnen das – aus welchen Gründen auch immer – nicht opportun erscheint, melden sie an eine externe Meldestelle
  • die Kontakte der externen Meldestellen finden Sie spätestens nach Inkrafttreten des HinSchG im Internet

Was ist NACH der Meldung zu beachten?

  • Sie sollten vom Unternehmen bzw. der Dienststelle eine Eingangsbestätigung und nach 3 Monaten eine Rückmeldung über Folgemaßnahmen erhalten. Geben Sie nicht auf, wenn dem Hinweis nicht nachgegangen wird. Wenden Sie sich dann ggfs. an eine externe Meldestelle und geben Sie die Meldung erneut ab.
  • Vermeiden Sie unbeabsichtigte „Leaks“ – insbesondere, wenn Sie anonym bleiben wollen! Berichten Sie nicht sofort an Dritte (auch nicht an den Familien- und Freundeskreis).

Podcast WHISTLEpedia – jetzt anhören

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotify, Youtubeoder direkt hier auf der Seite kostenlos hörbar. 

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH.

Vertraulichkeit und Dokumentation von Meldungen im Hinweisgeberschutzgesetz

Veröffentlicht in Externe Meldestelle, Hinweisgeberschutz, Interne Meldestelle, Meldestelle und Datenschutz, Rechtliche Aspekte
22.03.21

Grundsätzlich besteht ein Unterschied zwischen einer internen und einer externen Meldestelle. Das Hinweisgeberschutzgesetz (HinSchG) selbst sieht für den Whistleblower eine Wahlfreiheit vor. Der Whistleblower kann sich demnach aussuchen, ob er sich mit seiner Meldung an eine interne Meldestelle wendet, die in einem Unternehmen oder in einer Dienststelle verankert ist, oder ob er sich an eine externe Meldestelle auf Bundes- oder auf Länderebene richtet. Laut Gesetz sollen Beschäftigungsgeber und Dienststellen Anreize schaffen, dass sich hinweisgebende Personen zunächst an die interne Meldestelle richten. Die Möglichkeit einer externen Meldung darf hierdurch aber nicht beschränkt oder erschwert werden.

Es liegt ja auch im Interesse eines Unternehmens oder einer Dienststelle, dass sich ein Whistleblower zunächst einmal an die interne Meldestelle wendet, denn eine externe Meldestelle wird in der Regel von einer staatlichen Aufsichtsbehörde geführt. Daher ist es insbesondere für Unternehmen und Dienststellen wichtig, dass die internen Hinweisgebersysteme bekannt sind und die Meldungen, die eingehen auch ernst genommen werden.

Hinzu kommt, dass die vom Unternehmen oder von einer Dienststelle betriebene interne Meldestelle in der Regel näher am Thema der Meldung ist, da es oft um betriebliche oder dienstliche Belange geht. Die interne Meldestelle kann somit oftmals schneller Aufklärung betreiben und die erforderlichen Maßnahmen ergreifen. 

Rechtliche Komponente einer Meldung

In diesem Zusammenhang gibt es auch noch eine rechtliche Komponente, die man bedenken sollte. Eine interne Meldestelle wird niemals verpflichtet sein einen Hinweis zu Fehlverhalten an eine staatliche Aufsichtsbehörde weiterzugeben und damit eine Strafverfolgung gegen sich selbst einzuleiten. Dies ist vom Nemo-tenetur-Grundsatz erfasst, was bedeutet, dass ein Unternehmen sich niemals selbst belasten muss. Wenn ein Hinweis allerdings bei einer externen Meldestelle eingeht, wird die staatliche Aufsichtsbehörde möglicherweise ein Ermittlungsverfahren oder eine sonstige Verfolgungsmaßnahmen einleiten. Insofern liegt es besonders im Interesse des Unternehmens, dass Hinweise zunächst an die interne Meldestelle gehen.

Das Unternehmen muss die interne Meldestelle nicht selbst organisieren. Der Referentenentwurf sieht explizit die Möglichkeit vor, dass ein Unternehmen einen externen Dienstleister mit der Organisation einer internen Meldestelle beauftragt. 

Vertraulichkeit bei Meldungen hat höchste Priorität

In § 8 des Hinweisgeberschutzgesetzes (HinSchG) finden sich einige Ausführungen zum Thema Vertraulichkeit. Vertraulichkeit stellt im Hinblick auf die Abgabe und den Umgang von Hinweisen ein ganz wichtiges Thema dar, ja sie ist oft die Voraussetzung dafür, dass Hinweise überhaupt abgegeben werden. Im Hinweisgeberschutzgesetz (HinSchG) wird die Identität von drei Personenkreisen explizit geschützt: die der hinweisgebenden Personen, die der Personen, die Gegenstand der Meldung sind und die der sonstigen Personen, die in der Meldung genannt sind.

Ausnahmen

Es gibt jedoch auch Ausnahmen vom Grundsatz der Vertraulichkeit. Der Schutz des Whistleblowers entfällt selbstverständlich, wenn die Person vorsätzlich oder grob fahrlässig unrichtige Informationen über Verstöße gemeldet hat. Dabei handelt es sich selbst um einen Compliance-Verstoß. Weiter dürfen Informationen über die Identität der hinweisgebenden Person auf Verlangen von Strafverfolgungsbehörden, aufgrund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden. Sobald die Weitergabe der Identität für Folgemaßnahme erforderlich ist, darf diese nur erfolgen, wenn die hinweisgebende Person zuvor in die Weitergabe eingewilligt hat. Im Übrigen muss die Meldestelle die hinweisgebende Person vorab über die Weitergabe informieren, es sei denn, dass hierdurch weitere Ermittlungen gefährdet würden.

Auch im Hinblick auf die Identität der Personen, die Gegenstand einer Meldung sind, macht das Hinweisgeberschutzgesetz (HinSchG) Ausnahmen des Vertraulichkeitsgebots. Die Identität darf weitergegeben werden, wenn dies im Rahmen interner Untersuchung zur Sachverhaltsaufklärung erforderlich ist. Ebenso darf die Identität auf Verlangen der Strafverfolgungsbehörden und auf Grund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden

Das Hinweisgeberschutzgesetz (HinSchG) geht an einigen Stellen auch auf das Thema Datenschutz und die Verarbeitung personenbezogener Daten ein. Meldungen beinhalten selbstverständlich oft personenbezogene Daten. Der Referentenentwurf des Hinweisgeberschutzgesetzes (HinSchG) regelt, dass Meldestellen zur Erfüllung ihrer Aufgaben personenbezogene Daten verarbeiten dürfen. 

Müssen Meldungen dokumentiert werden?

In diesem Zusammenhang stellt sich die Frage, wie eingegangene Meldungen, dokumentiert werden. Die Formerfordernisse hierzu werden vom Hinweisgeberschutzgesetz (HinSchG) ausdrücklich geregelt. Meldungen müssen in dauerhaft abrufbarer Weise dokumentiert werden. Dies kann durch eine Tonaufzeichnung, durch einen Vermerk oder durch ein Protokoll erfolgen. Weiter ist der hinweisgebenden Person Gelegenheit zu geben die Dokumentation zu überprüfen, gegebenenfalls zu korrigieren und unterschriftlich zu bestätigen. Sobald das Verfahren abgeschlossen ist, ist die Dokumentation zu löschen. 

Podcast WHISTLEpedia – jetzt anhören

Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunesSpotify, Youtube oder direkt hier auf der Seite kostenlos hörbar. Wir freuen uns auch über konkretes Feedback zu dem Thema oder unserem Podcast (eMail: podcast@hinweisgebersystem24.de)

Post by Stephan Rheinwald

Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.