Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 und weniger als 250 Beschäftigten gilt dies ab dem 17.12.2023. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
Inhaltsverzeichnis
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. (Details hierzu finden sich in einem früheren Blog.) Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
