Der Referentenentwurf des Hinweisgeberschutzgesetzes thematisiert in § 7 das Wahlrecht zwischen interner und externer Meldung. Den Unternehmen und Dienststellen wird empfohlen, Anreize für die Nutzung der internen Meldestelle zu schaffen, wodurch die Möglichkeit einer externen Meldung allerdings nicht beschränkt oder erschwert werden darf. Auch wird das Wahlrecht der hinweisgebenden Person betont.
In Absatz 1 steht aber auch: „Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich anschließend an eine externe Meldestelle zu wenden.“ Dies steht nur dann nicht im Widerspruch zum Wahlrecht, wenn man den Satz so interpretiert, dass man nach einer (erfolglosen) internen Meldung noch eine externe Meldung abgeben darf. Nicht gemeint ist, dass man erst eine interne Meldung abgeben muss.
Die Frage der Priorisierung von interner und externe Meldung greift auch ein Kommentar der Süddeutschen Zeitung auf, der sich eindeutig für die Gleichberechtigung beider Hinweisgebersysteme ausspricht.
Ob die aktuellen politischen Diskussionen zu diesem Thema noch zu einer Änderung des Gesetzes bezüglich des Wahlrechts zwischen interner und externer Meldung führen, bleibt abzuwarten.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag geben wir potenziellen hinweisgebenden Personen wichtige Empfehlungen aus der Praxis. Normalerweise haben Whistleblower ja keine Erfahrungen mit diesem Vorgang und leicht können schwerwiegende Fehler gemacht werden, die sich mit Hilfe dieser Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtubeoder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH.
Im Dezember 2020 hat das Bundesjustizministerium einen Referentenentwurf für ein neues Hinweisgeberschutzgesetz (HinSchG) vorgelegt. Damit soll eine EU-Richtlinie aus dem Jahr 2019 fristgerecht bis zum 17. Dezember 2021 in nationales Recht umgesetzt werden. Doch die Zeit wird knapp. Derzeit ist der Entwurf noch nicht einmal im Bundeskabinett abgestimmt.
Dass sich Deutschland mit dem Hinweisgeberschutz intensiver befassen sollte, zeigen viele Skandale in der Vergangenheit, die von Whistleblowern aufgedeckt wurden und bei denen die hinweisgebenden Personen gleichwohl persönliche Nachteile erleiden mussten.
Doch nicht nur Deutschland hat seine Hausaufgaben bisher nur unzureichend erledigt. Auch andere Länder sind im Verzug. Dies verdeutlicht ein Report von Transparency International zum Stand der Umsetzung des Hinweisgeberschutzgesetzes in den einzelnen Mitgliedstaaten.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Nachdem wir uns in dem letzten Blogbeitrag dem Thema interne Meldestellen gewidmet haben, beschäftigen wir uns heute mit dem Thema Externe Meldestellen und Externe Meldungen. Denn neben den internen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) auch den Aufbau und Betrieb einer externen Meldestelle.
Grundsätzlich wird es künftig mehrere externe Meldestellen geben. Dazu gehört zunächst eine externe Meldestelle auf Bundesebene, die bei dem oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit eingerichtet werden. Darüber hinaus kann auch jedes Bundesland eine externe Meldestelle einrichten. Dort können Meldungen eingehen, die die Dienststellen des jeweiligen Bundeslandes betreffen. Weiterhin ist es vorgesehen, dass bei der Bundesanstalt für Finanzdienstleistungsaufsicht eine fachspezifische Meldestelle eingerichtet wird. Letztere ist z.B. zuständig für Meldungen von starf- oder bußgeldbewehrten Verstößen gegen Rechnungslegungsvorschriften. Zusätzlich richtet der Bund eine weitere externe Meldestelle für Meldungen ein, die die externe Meldestelle des Bundes selbst betreffen.
Die Aufgaben der externen Meldestellen sind mit denen der internen Meldestellen zu vergleichen. Die externe Meldestelle betreibt die Hinweisgebersysteme, über die die Meldungen von Whistleblowern abgegeben werden können. Außerdem überprüft die externe Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. In ihren Aufgabenbereich fällt darüber hinaus das Ergreifen von Folgemaßnahmen. Externe Meldestellen sind zudem dazu verpflichtet auf der Website umfangreiche Informationen über Abhilfemöglichkeiten sowie über den Hinweisgeberschutz bereitzustellen.
Die externen Meldestellen arbeiten unabhängig und getrennt von den internen Meldestellen. Das Personal einer internen Meldestelle ist gemäß des Hinweisgeberschutzgesetzes (HinSchG) dazu verpflichtet, geschult zu werden. Im Hinblick auf die externen Meldestellen verhält sich das Hinweisgeberschutzgesetz (HinSchG) nicht anders. So ist auch das Personal einer externen Meldestelle zu einer regelmäßigen Schulung verpflichtet. Nicht zuletzt darf das Personal einer externen Meldestelle weitere Aufgaben wahrnehmen, solange ein Interessenkonflikt sicher ausgeschlossen ist.
Das Hinweisgeberschutzgesetz (HinSchG) sieht eine Berichtspflicht der externen Meldestellen vor. Es folgt jährlich ein öffentlich zugänglicher Bericht, der zusammengefasst und in anonymisierter Form über die eingegangenen Meldungen Auskunft gibt. Im Detail berichtet die externe Meldestelle über die Anzahl der eingegangenen Meldungen, die Anzahl der internen Untersuchungen, die Anzahl der Fälle, die Ermittlungen einer Staatsanwaltschaft oder ein gerichtliches Verfahren zur Folge hatte und die Anzahl der Abgaben an eine andere zuständige Stelle.
Im Folgenden gehen wir genauer auf das Thema „externe Meldungen“ ein.
Die externen Meldekanäle müssen Meldungen in mündlicher oder in Textform ermöglichen. Zudem muss eine persönliche Zusammenkunft mit der hinweisgebenden Person und den zuständigen Personen der externen Meldestelle möglich sein. Wichtig an dieser Stelle ist, dass eine Pflicht zur Bearbeitung anonymer Meldungen nicht besteht.
Das Verfahren zur Bearbeitung einer externen Meldung ähnelt dem einer internen Meldung. Laut des Hinweisgeberschutzgesetzes (HinSchG) hat die externe Meldestelle den Eingang einer Meldung umgehend, spätestens nach 7 Tagen zu bestätigen. Sie prüft die Stichhaltigkeit der Meldung und ergreift Folgemaßnahmen. Außerdem ist die externe Meldestelle dazu verpflichtet, der hinweisgebenden Person eine Rückmeldung nach spätestens 3 Monaten zu erteilen. In Fällen, in denen die Bearbeitung umfangreicher ist, sollte eine Rückmeldung der externen Meldestellen spätestens nach 6 Monaten erfolgt sein.
Auch den Umgang mit Meldungen in externen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) eindeutig. Sobald ein Hinweis in einer externen Meldestelle eingegangen ist, kann die externe Meldestelle im Rahmen von Stichhaltigkeitsprüfungen Auskünfte von den betroffenen natürlichen Personen, den Unternehmen, von Dritten und von der Behörde verlangen. Die externen Meldestellen können Folgemaßnahmen ergreifen. Sie können beispielsweise betroffene Unternehmen und Dienststellen kontaktieren, den Whistleblower an eine andere zuständige Stelle verweisen und das Verfahren abschließen oder gegebenenfalls an eine zuständige Behörde zwecks weiterer Untersuchungen abgeben. Weiter regelt der Referentenentwurf des Hinweisgeberschutzgesetzes (HinSchG) in § 29 explizit, dass die externen Meldestellen mit sonstigen für die Aufklärung, Verhütung und Verfolgung von Verstößen im Anwendungsbereich dieses Gesetzes zuständigen öffentlichen Stellen zusammenarbeiten und sich gegenseitig unterstützen.
Abschließend beschreibt das Hinweisgeberschutzgesetz (HinSchG) den Abschluss des Verfahrens. Das Verfahren kann wegen Geringfügigkeit abgeschlossen werden oder wenn die Meldung einen Sachverhalt betrifft, zu dem bereits ein Verfahren nach diesem Gesetz abgeschlossen wurde. Der hinweisgebenden Person sind die Gründe für den Verfahrensabschluss mitzuteilen beziehungsweise das Ergebnis der durch die Meldung ausgelösten Untersuchung.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Grundsätzlich besteht ein Unterschied zwischen einer internen und einer externen Meldestelle. Das Hinweisgeberschutzgesetz (HinSchG) selbst sieht für den Whistleblower eine Wahlfreiheit vor. Der Whistleblower kann sich demnach aussuchen, ob er sich mit seiner Meldung an eine interne Meldestelle wendet, die in einem Unternehmen oder in einer Dienststelle verankert ist, oder ob er sich an eine externe Meldestelle auf Bundes- oder auf Länderebene richtet. Laut Gesetz sollen Beschäftigungsgeber und Dienststellen Anreize schaffen, dass sich hinweisgebende Personen zunächst an die interne Meldestelle richten. Die Möglichkeit einer externen Meldung darf hierdurch aber nicht beschränkt oder erschwert werden.
Es liegt ja auch im Interesse eines Unternehmens oder einer Dienststelle, dass sich ein Whistleblower zunächst einmal an die interne Meldestelle wendet, denn eine externe Meldestelle wird in der Regel von einer staatlichen Aufsichtsbehörde geführt. Daher ist es insbesondere für Unternehmen und Dienststellen wichtig, dass die internen Hinweisgebersysteme bekannt sind und die Meldungen, die eingehen auch ernst genommen werden.
Hinzu kommt, dass die vom Unternehmen oder von einer Dienststelle betriebene interne Meldestelle in der Regel näher am Thema der Meldung ist, da es oft um betriebliche oder dienstliche Belange geht. Die interne Meldestelle kann somit oftmals schneller Aufklärung betreiben und die erforderlichen Maßnahmen ergreifen.
In diesem Zusammenhang gibt es auch noch eine rechtliche Komponente, die man bedenken sollte. Eine interne Meldestelle wird niemals verpflichtet sein einen Hinweis zu Fehlverhalten an eine staatliche Aufsichtsbehörde weiterzugeben und damit eine Strafverfolgung gegen sich selbst einzuleiten. Dies ist vom Nemo-tenetur-Grundsatz erfasst, was bedeutet, dass ein Unternehmen sich niemals selbst belasten muss. Wenn ein Hinweis allerdings bei einer externen Meldestelle eingeht, wird die staatliche Aufsichtsbehörde möglicherweise ein Ermittlungsverfahren oder eine sonstige Verfolgungsmaßnahmen einleiten. Insofern liegt es besonders im Interesse des Unternehmens, dass Hinweise zunächst an die interne Meldestelle gehen.
Das Unternehmen muss die interne Meldestelle nicht selbst organisieren. Der Referentenentwurf sieht explizit die Möglichkeit vor, dass ein Unternehmen einen externen Dienstleister mit der Organisation einer internen Meldestelle beauftragt.
In § 8 des Hinweisgeberschutzgesetzes (HinSchG) finden sich einige Ausführungen zum Thema Vertraulichkeit. Vertraulichkeit stellt im Hinblick auf die Abgabe und den Umgang von Hinweisen ein ganz wichtiges Thema dar, ja sie ist oft die Voraussetzung dafür, dass Hinweise überhaupt abgegeben werden. Im Hinweisgeberschutzgesetz (HinSchG) wird die Identität von drei Personenkreisen explizit geschützt: die der hinweisgebenden Personen, die der Personen, die Gegenstand der Meldung sind und die der sonstigen Personen, die in der Meldung genannt sind.
Es gibt jedoch auch Ausnahmen vom Grundsatz der Vertraulichkeit. Der Schutz des Whistleblowers entfällt selbstverständlich, wenn die Person vorsätzlich oder grob fahrlässig unrichtige Informationen über Verstöße gemeldet hat. Dabei handelt es sich selbst um einen Compliance-Verstoß. Weiter dürfen Informationen über die Identität der hinweisgebenden Person auf Verlangen von Strafverfolgungsbehörden, aufgrund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden. Sobald die Weitergabe der Identität für Folgemaßnahme erforderlich ist, darf diese nur erfolgen, wenn die hinweisgebende Person zuvor in die Weitergabe eingewilligt hat. Im Übrigen muss die Meldestelle die hinweisgebende Person vorab über die Weitergabe informieren, es sei denn, dass hierdurch weitere Ermittlungen gefährdet würden.
Auch im Hinblick auf die Identität der Personen, die Gegenstand einer Meldung sind, macht das Hinweisgeberschutzgesetz (HinSchG) Ausnahmen des Vertraulichkeitsgebots. Die Identität darf weitergegeben werden, wenn dies im Rahmen interner Untersuchung zur Sachverhaltsaufklärung erforderlich ist. Ebenso darf die Identität auf Verlangen der Strafverfolgungsbehörden und auf Grund einer Anordnung in einem Verwaltungsverfahren oder einer gerichtlichen Entscheidung weitergegeben werden
Das Hinweisgeberschutzgesetz (HinSchG) geht an einigen Stellen auch auf das Thema Datenschutz und die Verarbeitung personenbezogener Daten ein. Meldungen beinhalten selbstverständlich oft personenbezogene Daten. Der Referentenentwurf des Hinweisgeberschutzgesetzes (HinSchG) regelt, dass Meldestellen zur Erfüllung ihrer Aufgaben personenbezogene Daten verarbeiten dürfen.
In diesem Zusammenhang stellt sich die Frage, wie eingegangene Meldungen, dokumentiert werden. Die Formerfordernisse hierzu werden vom Hinweisgeberschutzgesetz (HinSchG) ausdrücklich geregelt. Meldungen müssen in dauerhaft abrufbarer Weise dokumentiert werden. Dies kann durch eine Tonaufzeichnung, durch einen Vermerk oder durch ein Protokoll erfolgen. Weiter ist der hinweisgebenden Person Gelegenheit zu geben die Dokumentation zu überprüfen, gegebenenfalls zu korrigieren und unterschriftlich zu bestätigen. Sobald das Verfahren abgeschlossen ist, ist die Dokumentation zu löschen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar. Wir freuen uns auch über konkretes Feedback zu dem Thema oder unserem Podcast (eMail: podcast@hinweisgebersystem24.de)
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
