Um den Schutz von Hinweisgebern zu garantieren, müssen Beschäftigungsgeber mit mehr als 250 Mitarbeitern laut dem Hinweisgeberschutzgesetz (HinSchG) eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 und weniger als 250 Beschäftigten gilt dies ab dem 17.12.2023. Um die Funktionsfähigkeiten dieser internen Meldestelle zu garantieren, muss sie im Unternehmen mit vielen unterschiedlichen Abteilungen zusammenarbeiten. Welche Abteilungen sind das und was sind die jeweiligen Inhalte der Zusammenarbeit?
Um ihre Aufgaben erfüllen zu können, muss eine interne Meldestelle mit anderen Abteilungen des Unternehmens zusammenarbeiten. Diese Abteilungen werden nachfolgend benannt und der Inhalte der jeweiligen Zusammenarbeit wird vorgestellt.
In der Praxis wird es oft vorkommen, dass die interne Meldestelle ein Teilbereich der Compliance – Abteilung ist, aber das muss nicht zwingend der Fall sein. Unabhängig davon ergibt sich die Notwendigkeit der Zusammenarbeit, wenn ein Mitarbeiter oder eine Mitarbeiterin einen ihnen persönlich bekannten Compliance Mitarbeiter vor Ort ansprechen und ihm einen Hinweis auf Fehlverhalten im Unternehmen gibt. Diesen Hinweis muss der Compliance-Mitarbeiter dann an die interne Meldestelle weiterleiten.
Auch kann die Compliance-Abteilung aufgrund ihrer vielfältigen Praxiserfahrungen ein guter Ratgeber sein bei der Stichhaltigkeitsprüfung der bei der internen Meldestelle direkt eingehenden Hinweise. Natürlich ist hierbei die Vertraulichkeit zu wahren.
Weiter kann ihr die Aufgabe zukommen, die Folgemaßnahmen eingegangener Hinweise zu initiieren und deren Umsetzung zu kontrollieren. Zu denken ist hier beispielsweise an das Aufsetzen eines Schulungsprogramms zum Thema Anti-Korruption.
Die interne Revision kann insbesondere bei der Stichhaltigkeitsprüfung eingegangener Meldungen wertvolle Hilfe leisten. Sie ist die am besten geeignete Abteilung, um zunächst eine Erstplausibilisierung vorzunehmen, um damit die Frage beantworten zu können, ob eine Meldung plausibel genug ist und die notwendige Substanz hat, um eine eingehendere Untersuchung starten zu können.
Auch in der dann folgenden eigentlichen Ermittlungsphase wird die Federführung der Ermittlungen in aller Regel bei der internen Revision liegen.
Auch in der Personalabteilung können Hinweise auf Fehlverhalten eingehen, die dann zuständigkeitshalber an die interne Meldestelle weitergeleitet werden müssen.
Darüber hinaus ist ja menschliches Fehlverhalten oft der Auslöser für eine Meldung. Hieraus ergibt sich mitunter die Notwendigkeit einer Sanktionierung. Das kann eine Abmahnung sein, in besonders schwerwiegenden Fällen aber auch eine Freistellung oder eine Kündigung. Dies alles umzusetzen, liegt im Zuständigkeitsbereich der Personalabteilung. Eine vertrauensvolle und professionelle Zusammenarbeit der internen Meldestelle mit dem Personalbereich bei diesen schwierigen Themen ist somit unabdingbar.
Wichtig ist auch eine gute Zusammenarbeit mit dem Rechtsbereich. Dieser kann die interne Meldestelle mit fachkundigem Rechtsrat unterstützen und bei der Bearbeitung eingegangener Meldungen klären, welche rechtlichen Schritte als nächstes einzuleiten sind, also z.B. ob in einem konkreten Fall Strafanzeige gegen eine beschuldigte Person erstattet werden soll.
Der Datenschutzbereich ist einzubinden beim erstmaligen Aufsetzen des Hinweisgebersystems und in der Regel bei der Beurteilung und Bearbeitung von Meldungen zu datenschutzrechtlichem Fehlverhalten.
Auch der Betriebsrat ist im Rahmen der Einführung eines Hinweisgebersystems frühzeitig zu beteiligen, damit er seine Mitbestimmungsrechte wahrnehmen kann. (Details hierzu finden sich in einem früheren Blog.) Im Wirkbetrieb des Hinweisgebersystems hat der Betriebsrat Informationsrechte, die ebenfalls zu beachten sind. Generell bietet eine vertrauensvolle Zusammenarbeit mit dem Betriebsrat Vorteile für alle Beteiligten.
Falls ein webbasiertes Hinweisgebersystem angeboten werden soll, muss mit der IT-Abteilung abgestimmt werden, ob das System selbst entwickelt werden soll oder ob es zugekauft bzw. gemietet werden soll. Weiter muss das System in die IT-Landschaft integriert werden. Neben einer professionellen Datensicherung ist darüber hinaus das Thema Datensicherheit im sensiblen Umfeld der internen Meldestelle von größter Bedeutung. Abschließend ist auch das Löschkonzept mit dem IT-Bereich abzustimmen.
Schon mehrfach ist in diesem Blog die Bedeutung der internen Kommunikation thematisiert worden. Nur wenn die Existenz und die Aufgaben einer internen Meldestelle im Unternehmen bekannt sind, werden auch Hinweise eingehen. Daher kommt der professionellen Zusammenarbeit mit der Kommunikationsabteilung große Bedeutung zu.
Eine interne Meldestelle muss mit vielen Abteilungen im Unternehmen gut zusammenarbeiten: Compliance, interne Revision, Personal, Recht, Datenschutz, Betriebsrat, IT und Kommunikation. Dies effizient umzusetzen und gleichzeitig die gebotene Vertraulichkeit im sensiblen Umfeld von Meldungen über Fehlverhalten zu bewahren, ist eine der anspruchsvollsten Aufgaben der internen Meldestelle. Aber nur, wenn dies gelingt, kann sie ihren Aufgaben gerecht werden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nach Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG), das am 16.12.2022 vom Bundestag beschlossen worden ist, müssen Beschäftigungsgeber mit mehr als 249 Beschäftigten eine interne Meldestelle einrichten. Für Unternehmen und Dienststellen mit mehr als 49 Beschäftigten gilt dies ab dem 17.12.2023. Aber welche Aufgaben hat sie, wie ist sie zu organisieren und wie geht man mit den eingehenden Meldungen um?
Zu den Aufgaben einer Meldestelle gehört zum einen das Betreiben der Meldekanäle, über die die Meldungen abgegeben werden können. Zum anderen prüft die Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. Sie kontrolliert demnach, ob eine Meldung begründet ist, ob also der eingegangene Hinweis hinreichend konkret und plausibel ist.
Nicht zu vergessen ist, dass zu den Aufgaben einer internen Meldestelle auch das Ergreifen von Folgemaßnahmen gehört. Als Folgemaßnahmen können interne Meldestellen insbesondere interne Untersuchungen bei dem Beschäftigungsgeber oder der Dienststelle durchführen sowie betroffene Personen und Arbeitseinheiten kontaktieren. Eine mögliche Folgemaßnahme kann zudem das Abschließen des Verfahrens aus Mangel an Beweisen sein. Außerdem können die internen Meldestellen das Verfahren an eine zustände Behörde zwecks weiterer Untersuchungen abgeben.
Eine interne Meldestelle hat auch die Aufgabe, dass sie für Beschäftigte klar und leicht zugängliche Informationen über externe Meldeverfahren bereithält. Sie sorgt dafür, dass Beschäftigte auch über die externen Meldestellen, die beim Bund und bei den Ländern eingerichtet werden, informiert sind.
Die Organisation einer internen Meldestelle spielt eine bedeutende und zentrale Rolle. Wichtig ist, dass die internen Meldestelle sowohl vom Unternehmen selbst als auch von einem externen Dienstleister betrieben werden kann. Wenn das Unternehmen die interne Meldestelle selbst betreibt, dann werden ihre Aufgaben durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen.
Viele Unternehmen befassen sich mit der Frage, ob sie die interne Meldestelle auslagern oder selbst betreiben sollen. Einen externen Dienstleister mit den Aufgaben der internen Meldestelle zu betrauen hat jedenfalls mehrere Vorteile: Zum einen befasst sich eine Meldestelle mit sehr sensiblen Themen, für die viel Wissen und Erfahrung erforderlich ist. Hier hat der externe Partner, dessen Hauptaufgabe ja der Umgang mit dieser Thematik ist, deutliche Vorteile. Zum anderen gibt es auch Fälle, in denen sich die hinweisgebende Person eher an einen Dritten wenden möchte als an eine Stelle im Unternehmen. Diese Personen können dann die von einem Dritten betriebene interne Meldestelle ansprechen und müssen sich nicht an die staatlich betriebene externe Meldestelle oder gar die Öffentlichkeit wenden.
Nicht zuletzt muss das Unternehmen oder die Dienststelle, sobald es die Aufgaben der internen Meldestelle selbst übernimmt, eine qualifizierte Person einsetzten. Diese muss grundsätzlich unabhängig sein, was nicht zwingend bedeutet, dass diese Person sich ausschließlich mit der Thematik der internen Meldestelle befassen muss. Sie darf aber keineswegs einem Interessenkonflikt ausgesetzt sein. Zu beachten ist, dass das Qualifikationserfordernis eine regelmäßige Schulung hinsichtlich der Aufgaben und Betreuung für die beauftragte Person erfordert. Bei der Beauftragung eines externen Dienstleisters fällt diese Schulung selbstverständlich weg. Die Kosten, die für die Schulung der beauftragten Person entstehen, stellen auch einen nicht zu vernachlässigten Aspekt dar.
Das Hinweisgeberschutzgesetz verwendet neben dem Begriff „Meldestelle“ auch das Wort „Meldekanal“. Diese Wörter hören sich zunächst sehr ähnlich an. Dahinter verbirgt sich jedoch ein großer Unterschied: Grundsätzlich betreibt die interne Meldestelle den Meldekanal. Der Meldekanal beschreibt den technischen Weg, wie eine Meldung einer hinweisgebenden Person abgegeben werden kann. Dabei müssen interne Meldekanäle die Meldung in mündlicher oder in Textform ermöglichen. Zudem muss der hinweisgebende Person eine persönliche Zusammenkunft mit der beauftragten Person der internen Meldestelle ermöglicht werden.
Die beauftragten Personen können den Meldekanal so gestalten, dass dieser auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Das bedeutet konkret, dass auch Lieferanten oder Kunden in diesem Falle die Möglichkeit haben, Meldungen abzugeben. Ob die interne Meldestelle für diesen Personenkreis offensteht, liegt aber weiterhin im Ermessen des Unternehmens oder der Dienststelle.
Besonders hervorzuheben im Kontext der Meldekanäle ist das Thema Vertraulichkeit. Um diese gewährleisten zu können, darf nur die zuständige Person Zugang zu den eingegangenen Meldungen haben. Es liegt nahe, dass es durchaus im Interesse des Unternehmens liegt, eine Person mit der Aufgabe der internen Meldestelle zu betrauen, die bereits von Berufs wegen zur Vertraulichkeit und Verschwiegenheit verpflichtet sind. Es könnte also auch für Unternehmen oder Dienststellen von Vorteil sein, Rechtsanwälte oder Steuerberater mit der Aufgabe einer internen Meldestelle zu betrauen, weil diese Personen ohnehin bereits von Gesetzes wegen zur Einhaltung der Vertraulichkeit verpflichtet sind.
Viele Unternehmen stehen, sobald die erste Meldung eingeht, vor der Frage, wie sie mit dieser Meldung umzugehen haben. Laut Hinweisgeberschutzgesetz muss spätestens nach 7 Tagen eine Eingangsbestätigung gesendet werden. Dies ist natürlich nur möglich, soweit die Meldung nicht anonym abgegeben worden ist. Die interne Meldestelle verfährt weiter, indem sie mit der hinweisgebenden Person Kontakt hält und die eingegangene interne Meldung einer Stichhaltigkeitsprüfung unterzieht. Es wird auch geprüft, ob der Hinweis einen Gesetzes oder Regelverstoß beinhaltet. Soweit erforderlich und möglich versucht die interne Meldestelle bei der hinweisgebenden Person weitere Informationen einzuholen. Anschließend müssen sachgerechte Folgemaßnahmen ergriffen werden. Zuletzt ist die interne Meldestelle dazu verpflichtet der hinweisgebende Person innerhalb von drei Monaten eine Rückmeldung zu geben. Die Rückmeldung muss die Folgemaßnahmen und die Gründe für das Ergreifen dieser Folgemaßnahmen beinhalten. Eine Rückmeldung an die hinweisgebende Person darf jedoch nur erfolgen, soweit dadurch Ermittlungen nicht berührt oder Rechte der Personen, die Gegenstand einer Meldung sind, nicht beeinträchtigt werden.
Best Practice Principles von Transparency International zur Ausgestaltung eines Hinweisgebersystems finden Sie hier. Detaillierte Informationen zur Funktionsweise eines Hinweisgebersystems finden Sie hier.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar. Wir freuen uns auch über konkretes Feedback zu dem Thema oder unserem Podcast (eMail: info@hinweisgebersystem24.de)
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz (HinSchG) wurde bereits im Bundestag verabschiedet und wird demnächst in Kraft treten. Aber was regelt es eigentlich? Blicken wir einmal in den vorliegenden Gesetzestext!
Das Hinweisgeberschutzgesetz regelt im Wesentlichen zwei große Themenfelder:
Beide Themenfelder werden nachfolgend erläutert. Eine detaillierte Übersicht der gesetzlichen Anforderungen finden Sie ergänzend hier.
Erst im drittletzten Abschnitt 4 befasst sich das Hinweisgeberschutzgesetz (HinSchG) mit dem Kernthema „Schutzmaßnahmen“. Hier sieht es in § 36 ein Verbot zur Ausübung von Repressalien gegenüber Hinweisgebern vor. Schon die Androhung oder der Versuch Repressalien auszuüben ist verboten.
Erleidet ein Hinweisgeber nach einer Meldung oder Offenlegung dennoch eine Benachteiligung im Zusammenhang mit seiner beruflichen Tätigkeit, so sieht das Hinweisgeberschutzgesetz (HinSchG) eine Beweislastumkehr vor. Dadurch muss die Person, die die hinweisgebende Person benachteiligt hat, beweisen, dass die Benachteiligung nicht auf der Meldung oder Offenlegung beruht.
Im nachfolgenden § 37 wird der Schadensersatz nach Repressalien geregelt. Wenn gegen das Verbot der Ausübung, der Androhung oder des Versuchs von Repressalien verstoßen wird, sieht das Hinweisgeberschutzgesetz (HinSchG) einen Anspruch des Hinweisgebers auf Ersatz des erlittenen Schadens vor.
Über den Schadensersatz hinaus sieht das HinSchG im vorletzten Abschnitt in § 40 eine Geldbuße bis zu hunderttausend Euro vor für den Fall, dass eine Repressalie ergriffen oder angedroht wird.
Wenn man es plakativ formulieren will: hinweisgebende Personen werden geschützt durch die drohenden finanziellen Konsequenzen für Unternehmen und Dienststellen, falls diese Repressalien gegen den Whistleblower ergreifen.
Zusätzlich bewirkt das Vertraulichkeitsgebot in § 8 einen Schutz für hinweisgebende Personen. Die Vertraulichkeit ihrer Identität ist zu schützen. Wer dies nicht tut, handelt ordnungswidrig und kann mit einer Geldbuße bis zu zwanzigtausend Euro belegt werden.
Neben den erwähnten Schutzmaßnahmen befasst sich das HinSchG mit prozessualen Aspekten der Hinweisabgabe.
Das Hinweisgeberschutzgesetz regelt ausführlich,
Das Gesetz gilt nicht für alle Meldungen oder Offenlegungen von Informationen. Vielmehr müssen diese in den persönlichen (§1) und sachlichen Anwendungsbereich (§ 2) des Gesetzes fallen. So fallen z.B. Meldungen von Informationen über Verstöße, die straf- oder bußgeldbewehrt sind, in den sachlichen Anwendungsbereich. Dies ist hingegen nicht der Fall bei Informationen, die die nationale Sicherheit und hier militärische Belange betreffen.
Weiter wird die Frage, wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift, klar geregelt. So muss die Meldung bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt werden, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
In der Praxis wird der wichtigste Adressat für Meldungen das Hinweisgebersystem sein. Daher hier noch einige wichtige Regelungen zu internen Meldestellen:
In § 13 regelt das Hinweisgeberschutzgesetz (HinSchG) die Aufgaben einer internen Meldestelle. Zu den wesentlichen Aufgaben der internen Meldestelle gehört das Betreiben der Kanäle, über die die Meldungen abgegeben werden, die Stichhaltigkeitsprüfung der Meldungen, sowie die Veranlassung geeigneter Folgemaßnahmen. Zudem hält die interne Meldestelle Informationen über externe Meldestellen bereit.
In § 14 regelt das HinSchG die Organisationsform interner Meldestellen. Die Aufgaben der internen Meldestelle kann durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen werden. Ebenso kann ein Dritter mit den Aufgaben betraut werden.
Sofern die Voraussetzungen zur Einrichtung einer internen Meldestelle für ein Unternehmen oder eine Dienststelle besteht, muss gemäß § 15 gewährleistet werden, dass die mit den Aufgaben der Meldestelle betrauten Personen im Rahmen dieser Tätigkeit unabhängig arbeiten. Sie dürfen zwar gleichzeitig andere Aufgaben wahrnehmen, allerdings darf dabei kein Interessenkonflikt entstehen.
In § 16 sieht das Hinweisgeberschutzgesetz (HinSchG) Vorschriften über die Meldekanäle für interne Meldestellen vor. Beschäftigungsgeber und Dienststellen sind dazu verpflichtet, Hinweisgebersysteme einzurichten, über die sich Beschäftigte an die interne Meldestelle wenden können, um Informationen über Verstöße zu melden. Das Hinweisgebersystem kann so gestaltet werden, dass er auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Dies bedeutet, dass z.B. auch Lieferanten oder Kunden ermöglicht werden kann, Meldungen abzugeben. Ob diese Option eröffnet wird, liegt im Ermessen des Unternehmens oder der Dienststelle.
In § 17 wird das Verfahren bei internen Meldungen spezifiziert, also was genau zu tun ist, wenn eine Meldung bei einer internen Meldestelle eingeht. Das Hinweisgebersystem hat den Eingang der Meldung spätestens nach 7 Tagen zu bestätigen und eine Stichhaltigkeitsprüfung der Meldung durchzuführen. Zu ihren Aufgaben gehört außerdem das vertrauliche Zusammenwirken mit dem Hinweisgeber, sowie das Ergreifen von Folgemaßnahmen. Das Hinweisgebersystem ist dafür zuständig, dem Hinweisgeber über die ergriffenen und geplanten Folgemaßnahmen eine Rückmeldung innerhalb einer Frist von 3 Monaten zu geben.
In § 18 wird erläutert, welche Folgemaßnahmen eine interne Meldestelle ergreifen kann, also z.B. interne Untersuchungen durchführen oder das Verfahren abschließen.
Der vorliegende Referentenentwurf des HinSchG regelt zwei große Themenfelder:
Es ist verboten, Repressalien gegen hinweisgebende Personen auszuüben. Wer dies doch tut, ist zum Schadensersatz verpflichtet und kann mit einer Geldbuße bis zu hunderttausend Euro belegt werden. Damit dieser Schutzmechanismus greift, muss die Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen und bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt worden sein, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag geben wir Unternehmen und Dienststellen wichtige Empfehlungen aus der Praxis zum Themenkreis Hinweisabgabe. Oft haben Beschäftigungsgeber nur eingeschränkt Erfahrungen mit diesem Vorgang und leicht können schwerwiegende Fehler gemacht werden, die sich mit Hilfe dieser Tipps vermeiden lassen.
Schaffen Sie die richtigen Voraussetzungen
Was ist BEI der Bearbeitung einer eingegangenen Meldung zu beachten
Was ist NACH Bearbeitung einer Meldung zu beachten
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
In diesem Blogbeitrag geben wir potenziellen hinweisgebenden Personen wichtige Empfehlungen aus der Praxis für die Abgabe einer Meldung. Normalerweise haben Hinweisgeber ja keine Erfahrungen mit diesem Vorgang und leicht können schwerwiegende Fehler gemacht werden, die sich mit Hilfe dieser Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz (HinSchG) wird in diesem Jahr in Kraft treten. Aber was regelt es eigentlich? Blicken wir einmal in den vorliegenden neuen Referentenentwurf des Gesetzes!
Der vorliegende Referentenentwurf des HinSchG lässt sich unterteilen in zwei große Themenfelder:
Erst im drittletzten Abschnitt 4 befasst sich das Hinweisgeberschutzgesetz (HinSchG) mit dem Kernthema „Schutzmaßnahmen“. Hier sieht es in § 36 ein Verbot zur Ausübung von Repressalien gegenüber Hinweisgebern vor. Schon die Androhung oder der Versuch Repressalien auszuüben ist verboten.
Erleidet ein Hinweisgeber nach einer Meldung oder Offenlegung dennoch eine Benachteiligung im Zusammenhang mit seiner beruflichen Tätigkeit, so sieht das Hinweisgeberschutzgesetz (HinSchG) eine Beweislastumkehr vor. Dadurch muss die Person, die die hinweisgebende Person benachteiligt hat, beweisen, dass die Benachteiligung nicht auf der Meldung oder Offenlegung beruht.
Im nachfolgenden § 37 wird der Schadensersatz nach Repressalien geregelt. Wenn gegen das Verbot der Ausübung, der Androhung oder des Versuchs von Repressalien verstoßen wird, sieht das Hinweisgeberschutzgesetz (HinSchG) einen Anspruch des Hinweisgebers auf Ersatz des erlittenen Schadens vor.
Über den Schadensersatz hinaus sieht das HinSchG im vorletzten Abschnitt in §40 eine Geldbuße bis zu einer Mio. Euro vor für den Fall, dass eine Repressalie ergriffen wird.
Wenn man es plakativ formulieren will: hinweisgebende Personen werden geschützt durch die drohenden finanziellen Konsequenzen für Unternehmen und Dienststellen, falls diese Repressalien gegen den Whistleblower ergreifen.
Zusätzlich bewirkt das Vertraulichkeitsgebot in §8 einen Schutz für hinweisgebende Personen. Die Vertraulichkeit ihrer Identität ist zu schützen. Wer dies nicht tut, handelt ordnungswidrig und kann mit einer Geldbuße bis zu zwanzigtausend Euro belegt werden.
Neben den erwähnten Schutzmaßnahmen befasst sich das HinSchG mit prozessualen Aspekten der Hinweisabgabe. Ausführlich wird geregelt,
Das Gesetz gilt nicht für alle Meldungen oder Offenlegungen von Informationen. Vielmehr müssen diese in den persönlichen (§1) und sachlichen Anwendungsbereich (§2) des Gesetzes fallen. So fallen z.B. Meldungen von Informationen über Verstöße, die strafbewehrt sind, generell in den sachlichen Anwendungsbereich. Dies ist hingegen nicht der Fall bei Informationen, die die nationale Sicherheit und hier militärische Belange betreffen.
Weiter wird die Frage, wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift, klar geregelt. So muss die Meldung bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt werden, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
In der Praxis wird der wichtigste Adressat für Meldungen die interne Meldestelle sein. Daher hier noch einige wichtige Regelungen zu internen Meldestellen:
In § 13 regelt das Hinweisgeberschutzgesetz (HinSchG) die Aufgaben einer internen Meldestelle. Zu den wesentlichen Aufgaben der internen Meldestelle gehört das Betreiben der Kanäle, über die die Meldungen abgegeben werden, die Stichhaltigkeitsprüfung der Meldungen, sowie die Veranlassung geeigneter Folgemaßnahmen. Zudem hält die interne Meldestelle Informationen über externe Meldestellen bereit.
In § 14 regelt das HinSchG die Organisationsform interner Meldestellen. Die Aufgaben der internen Meldestelle kann durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen werden. Ebenso kann ein Dritter mit den Aufgaben betraut werden.
Sofern die Voraussetzungen zur Einrichtung einer internen Meldestelle für ein Unternehmen oder eine Dienststelle besteht, muss gemäß § 15 gewährleistet werden, dass die mit den Aufgaben der Meldestelle betrauten Personen im Rahmen dieser Tätigkeit die notwendige Fachkunde aufweisen und unabhängig arbeiten. Sie dürfen zwar gleichzeitig andere Aufgaben wahrnehmen, allerdings darf dabei kein Interessenkonflikt entstehen.
In § 16 sieht das Hinweisgeberschutzgesetz (HinSchG) Vorschriften über die Meldekanäle für interne Meldestellen vor. Beschäftigungsgeber und Dienststellen sind dazu verpflichtet, Meldekanäle einzurichten, über die sich Beschäftigte mündlich oder in Textform an die interne Meldestelle wenden können, um Informationen über Verstöße zu melden. Die interne Meldestelle sollte auch anonym eingehende Meldungen bearbeiten, soweit dadurch die vorrangige Bearbeitung nichtanonymer Meldungen nicht gefährdet wird. Es besteht allerdings keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen. Der Meldekanal kann so gestaltet werden, dass er auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Dies bedeutet, dass z.B. auch Lieferanten oder Kunden ermöglicht werden kann, Meldungen abzugeben. Ob diese Option eröffnet wird, liegt im Ermessen des Unternehmens oder der Dienststelle.
In § 17 wird das Verfahren bei internen Meldungen spezifiziert, also was genau zu tun ist, wenn eine Meldung bei einer internen Meldestelle eingeht. Die interne Meldestelle hat den Eingang der Meldung spätestens nach 7 Tagen zu bestätigen und eine Stichhaltigkeitsprüfung der Meldung durchzuführen. Zu ihren Aufgaben gehört außerdem das vertrauliche Zusammenwirken mit dem Hinweisgeber, eine Stichhaltigkeitsprüfung der Meldungen sowie das Ergreifen von Folgemaßnahmen. Die interne Meldestelle ist dafür zuständig, dem Hinweisgeber über die ergriffenen und geplanten Folgemaßnahmen eine Rückmeldung innerhalb einer Frist von 3 Monaten zu geben.
In § 18 wird erläutert, welche Folgemaßnahmen eine interne Meldestelle ergreifen kann, also z.B. interne Untersuchungen durchführen oder das Verfahren abschließen.
Der vorliegende neue Referentenentwurf des Hinweisgeberschutzgesetzes regelt zwei große Themenfelder:
Es ist verboten, Repressalien gegen hinweisgebende Personen auszuüben. Wer dies doch tut, ist zum Schadensersatz verpflichtet und kann mit einer Geldbuße bis zu einer Mio. Euro belegt werden. Damit dieser Schutzmechanismus greift, muss die Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen und bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt worden sein, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Die Bundesregierung hat am 27.07.2022 einen Entwurf zum Hinweisgeberschutzgesetz beschlossen.
Gegenüber dem vorherigen Entwurf beinhaltet die Neufassung nunmehr die Empfehlung auch eingehende anonyme Meldungen zu bearbeiten. Weiterhin ist es nicht erforderlich, dass das zu implementierende Hinweisgebersystem technisch in der Lage ist, die Abgabe anonymer Meldungen zu ermöglichen.
Im Wortlaut:
„Die interne Meldestelle sollte auch anonym eingehende Meldungen bearbeiten, soweit dadurch die vorrangige Bearbeitung nichtanonymer Meldungen nicht gefährdet wird. Es besteht allerdings keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen.“
Ganz praktisch gesprochen kann aber natürlich jederzeit eine anonyme Meldung eingehen, z.B. durch einen Brief ohne Absender. Da rund 90% der anonymen Meldungen in guter Absicht abgegeben werden, ist den Unternehmen und Dienststellen dringend anzuraten, dass anonyme Meldungen genauso sorgfältig bearbeitet werden, wie nicht-anonyme. Insofern ist die neu aufgenommene Empfehlung sinnvoll.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Eine leitende Mitarbeiterin weist auf Probleme hin und wird entlassen. Wie stellt sich der Fall dar im Lichte des neuen Hinweisgeberschutzgesetzes?
Desiree Fixler war Nachhaltigkeitschefin der Fondsgesellschaft DWS und wies in dieser Funktion den CEO und das Topmanagement auf potenzielles Greenwashing hin. Daraufhin wurde sie im März 2022 entlassen.
Von Greenwashing in der Fondsbranche spricht man, wenn Finanzprodukte um sie für viele Kunden attraktiver zu machen als „grüner“ und nachhaltiger verkauft werden, als sie es tatsächlich sind. Das wäre dann Kapitalanlagebetrug. Die Fondsgesellschaft hat in ihrem Geschäftsbericht 2020 geschrieben, mehr als die Hälfte der 900 Milliarden Euro an verwalteten Kundenvermögen genügten den ESG-Kriterien (environmental, social, governance; deutsch: Umwelt, Soziales und Unternehmensführung). Intern war laut Fixler allerdings von einem viel geringeren Volumen die Rede.
Ihre Entlassung wurde durch das Unternehmen inhaltlich mit fehlenden Fortschritten bei der ESG-Thematik begründet. Daraufhin wandte sich Frau Fixler an das Wall Street Journal.
Als Konsequenz der Berichterstattung in den Medien gab es Ende Mai 2022 eine Razzia von rund 50 Polizisten, Staatsanwälten und Vertretern der Finanzaufsicht bei der Deutschen Bank und ihrer Fondsgesellschaft DWS. Einen Tag später trat der CEO der DWS, Asoka Wöhrmann, zurück.
Im Geschäftsbericht für das Geschäftsjahr 2021 hat die DWS mittlerweile das Volumen der nach ESG-Kriterien verwalteten Kundenvermögen von sich aus um 75 Prozent reduziert – von 459 auf 115 Milliarden Euro.
Es ist offensichtlich, dass die Kritik der ehemaligen Nachhaltigkeitschefin mehr als berechtigt war. Anlagen in dreistelliger Milliardenhöhe waren zu Unrecht als ESG-kompatibel ausgewiesen worden. Wäre Desiree Fixler also unter die Schutzvoraussetzungen des neuen Hinweisgeberschutzgesetzes gefallen?
Das Gesetz sieht vor, dass eine Meldung über Fehlverhalten an eine interne oder eine externe Meldestelle gerichtet werden muss. Eine Offenlegung über die Presse darf lt. § 32 – von wenigen Ausnahmen abgesehen – nur dann erfolgen, wenn zuvor die Meldung bei einer externen Meldestelle (in diesem Fall wohl die externe Meldestelle der Bundesanstalt für Finanzdienstleistungsaufsicht) gemacht worden ist und diese in einer bestimmten Frist nicht tätig geworden ist.
Frau Fixler hat sich aber vernünftigerweise zunächst direkt an den CEO gewandt, der für die Thematik fachlich zuständig war. Die Schutzvoraussetzungen des Hinweisgeberschutzgesetzes wären somit formal allerdings nicht erfüllt. Aber auch ohne diesen Schutz wäre eine Klage vor dem Arbeitsgericht gegen ihre Entlassung zweifelsfrei erfolgreich.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Im heutigen Beitrag stellen wir den Abschnitt 5 des neuen Referentenentwurfs zum Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es um „Sanktionen“ geht.
Das Hinweisgeberschutzgesetz (HinSchG) regelt neben der Organisation und den Aufgaben einer internen und externen Meldestelle auch die Folgen eines nicht gesetzeskonformen Verhaltens. In § 40 des Hinweisgeberschutzgesetzes (HinSchG) finden sich die entsprechenden Bußgeldvorschriften.
Wesentlich ist, dass es sich hierbei nicht um die Bußgelder handelt, die Unternehmen wegen Gesetzesverstößen im Zusammenhang mit Korruption, Kartellverstößen und dergleichen drohen. Das Hinweisgeberschutzgesetz (HinSchG) regelt hingegen, wann und in welcher Höhe Bußgelder fällig werden
Der erste Punkt betrifft also die hinweisgebende Person. Sie handelt ordnungswidrig, wenn sie wissentlich eine unrichtige Information offenlegt. Dies kann mit einer Geldbuße bis zu zwanzigtausend Euro geahndet werden. Wer in gutem Glauben handelt und eine Information offenlegt, die sich erst im Nachhinein als unrichtig herausstellt, handelt hingegen nicht ordnungswidrig.
Interessant ist, was nicht im Gesetz erwähnt ist. So gibt es keine Bußgeldvorschrift für eine wissentlich unrichtige Meldung an eine interne oder externe Meldestelle. Die Sanktionierung hierfür ist also Angelegenheit des Unternehmens bzw. der Dienststelle.
Die anderen vier Punkte betreffen das Unternehmen bzw. die Dienststelle.
Ordnungswidrig handelt, wer keine interne Meldestelle einrichtet oder keine interne Meldestelle betreibt. Dies kann mit einer Geldbuße bis zu zwanzigtausend Euro geahndet werden.
Ordnungswidrig handelt weiter, wer die Abgabe einer Meldung behindert oder versucht, die Abgabe einer Meldung zu behindern. Dies kann mit einer Geldbuße bis zu einhunderttausend Euro geahndet werden. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Behinderung der Abgabe einer Meldung eine Million Euro.
Zudem handelt ordnungswidrig, wer Repressalien aufgrund einer abgegebenen Meldung ausübt oder androht. Wichtig in diesem Kontext ist, dass bereits der Versuch eine Repressalie zu ergreifen beziehungsweise anzudrohen, strafbar ist. Repressalien können beispielsweise in Form einer Kündigung, einer Versetzung oder einer Gehaltskürzung erfolgen. Die Geldbuße für diese Ordnungswidrigkeit kann in diesen Fällen bis zu einhunderttausend Euro betragen. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Ausübung einer Repressalie eine Million Euro.
Eine Geldbuße wird auch dann verhängt, wenn ein Unternehmen oder eine Dienststelle die Vertraulichkeit nicht wahrt. Die Meldestellen haben lt. § 8 des Hinweisgeberschutzgesetzes die Vertraulichkeit der Identität folgender Personen zu wahren:
Geschieht das nicht, kann das mit einer Geldbuße bis zu einhunderttausend Euro geahndet werden. Bei Sanktionierung einer juristischen Person oder Personenvereinigung beträgt die maximale Geldbuße für die Nicht-Wahrung der Vertraulichkeit eine Million Euro.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
In diesem Beitrag stellen wir den Abschnitt 4 des Hinweisgeberschutzgesetzes (HinSchG) vor, in dem es um „Schutzmaßnahmen“ geht. Genauer gehen wir auf die Fragen ein: Wann wird eine Person durch das HinSchG geschützt? Welche Personenkreise werden umfasst? Kann die hinweisgebende Person Schadensersatz nach einer Repressalie verlangen? Gibt es nach einer Falschmeldung Schadensersatz?
Der Schutz durch das Hinweisgeberschutzgesetzes (HinSchG) setzt zunächst voraus, dass die Meldung an eine interne oder eine externe Meldestelle erstattet oder offengelegt worden ist. Außerdem muss die Information, die der Whistleblower abgegeben hat, zutreffend sein oder der Whistleblower muss dies zumindest angenommen haben. Der Whistleblower muss demnach in gutem Glauben gehandelt haben.
Die gemeldeten Verstöße müssen in den Anwendungsbereich des Gesetzes fallen. Die Anwendungsbereiche sind in § 2 des Hinweisgeberschutzgesetzes (HinSchG) erfasst. Es gilt generell für Verstöße, die strafbewehrt sind und für Verstöße, die bußgeldbewehrt sind, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient. Darüber hinaus gilt es beispielsweise für Meldungen bezüglich des Datenschutzes, der Datensicherheit, des Steuerrechts und des Umweltschutzes. Nicht außer Acht zu lassen ist, dass die natürlichen Personen, die den Whistleblower bei einer Meldung oder Offenlegung im beruflichen Zusammenhang vertraulich unterstützen, ebenfalls geschützt sind.
Darüber hinaus erfasst das Hinweisgeberschutzgesetz (HinSchG) den Ausschluss der Verantwortlichkeit der hinweisgebenden Person. Hiernach ist ein Whistleblower grundsätzlich nicht für die Beschaffung von Informationen oder den Zugriff auf Informationen rechtlich verantwortlich zu machen, es sei denn, die hinweisgebende Person hat durch die Beschaffung als solche oder den Zugriff als solcher eine Straftat begangen. In diesem Fall schützt das Hinweisgeberschutzgesetz (HinSchG) den Whistleblower nicht. Auch muss die hinweisgebende Person hinreichenden Grund zur Annahme gehabt haben, dass die Weitergabe der Information erforderlich war, um einen Verstoß aufzudecken.
Das Hinweisgeberschutzgesetz (HinSchG) geht zudem genauer auf das Verbot ein, Repressalien zu ergreifen. Das gilt nicht nur für bereits ausgeübte Repressalien. Bereits die Androhung und der Versuch, Repressalien auszuüben, sind laut HinSchG gleichermaßen verboten. Erfährt der Whistleblower eine Benachteiligung, so hat der Urheber dieses Nachteils zu beweisen, dass die Benachteiligung nicht auf der Meldung oder der Offenlegung beruht. Man spricht von einer Beweislastumkehr. Der Schaden, der dem Whistleblower durch die Repressalie entsteht, muss ersetzt werden. Ein Anspruch auf Begründung eines Beschäftigungsverhältnisses oder einen beruflichen Aufstieg durch eine ausgeübte oder versuchte Repressalie besteht jedoch nicht. Zusätzlich zum Schadensersatz stellt die Ausübung oder der Versuch einer Repressalie eine Ordnungswidrigkeit dar, die laut §40 des Gesetzes mit einem Bußgeld bis zu 100t € geahndet werden kann.
Weiter regelt das Hinweisgeberschutzgesetz den Schadensersatz nach einer Falschmeldung. Ein Whistleblower, der vorsätzlich oder grob fahrlässig eine falsche Meldung bei einer internen Meldestelle oder einer externen Meldestelle abgibt oder sie offenlegt, muss gemäß § 38 des HinSchG Schadensersatz leisten.
Vereinbarungen, die die o.a. Rechte hinweisgebender Personen einschränken, sind unwirksam.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
