Ob ein Whistleblower oder eine Whistleblowerin eine Rückmeldung nach einem Hinweis erhalten sollte, darf nicht spontan oder gar zufällig entschieden werden. Hierüber muss sich das Unternehmen oder die Dienststelle im Vorfeld Gedanken machen.
Die Frage, ob ein Whistleblower auf seinen Hinweis von der internen Meldestelle ein Feedback erhalten soll, ist nicht einfach zu beantworten. Es gibt gute Gründe, die dafürsprechen und ebenso gute Gründe, die dagegensprechen.
Ein Feedback kann natürlich nur erfolgen, wenn der Hinweis nicht anonym bei der internen Meldestelle abgegeben worden ist oder wenn die hinweisgebende Person den Hinweis anonym mittels eines webbasierten Systems mit Feedbackfunktion abgegeben hat.
Eine hinweisgebende Person erwartet eine Rückmeldung über die Konsequenzen, die aus dem Hinweis gezogen worden sind. Eine Rückmeldung durch die interne Meldestelle sollte daher die Regel sein. So sieht es auch das Hinweisgeberschutzgesetz vor.
Allerdings haben auch diejenigen Personen Rechte, die Gegenstand einer Meldung sind oder die in der Meldung genannt werden. Dies kann dazu führen, dass eine Rückmeldung nicht erfolgen kann oder dass die Rückmeldung in einer Form erfolgt, die die Rechte dieser beiden Personengruppen angemessen berücksichtigt.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In diesem Blogbeitrag geben wir Unternehmen und Dienststellen wichtige Empfehlungen für die Zusammenarbeit mit dem Betriebsrat bei der Einführung und dem Betrieb von internen Meldestellen.
Gibt es in Ihrem Unternehmen einen Betriebsrat? Wenn ja, dann ist dieser bei der betrieblichen Umsetzung des Hinweisgeberschutzgesetzes auf jeden Fall zu beteiligen. Und zwar schon deshalb, weil der Betriebsrat laut Betriebsverfassungsgesetz über die Einhaltung der zugunsten der Arbeitnehmer geltenden Gesetze, Verordnungen Unfallverhütungsvorschriften, Tarifverträge und Betriebsvereinbarungen wachen muss. Auch das Hinweisgeberschutzgesetz, das 2023 vom Kabinett beschlossen wurde, ist natürlich ein solches Gesetz.
Schon bei der Einführung des Gesetzes im Unternehmen sollte der Betriebsrat eingebunden werden. Denn nach § 80 Abs. 2 S. 1 BetrVG ist der Arbeitgeber grundsätzlich verpflichtet, den Betriebsrat rechtzeitig und umfassend über alles zu unterrichten, was dieser für die Wahrnehmung seiner Aufgaben benötigt. Das soll dem Betriebsrat ermöglichen, in eigener Verantwortung zu prüfen, ob Beteiligungsrechte bestehen oder ob sonstige Aufgaben wahrzunehmen sind.
Gem. § 87 Abs. 1 Nr. 1 BetrVG besteht ein Mitbestimmungsrecht in „Fragen der Ordnung des Betriebes und des Verhaltens der Arbeitnehmer im Betrieb“. Während Vorgaben, die bei der Erbringung der Arbeitsleistung selbst zu beachten sind, mitbestimmungsfrei sind, da sie das Arbeitsverhalten konkretisieren, sind Anordnungen, die das Ordnungsverhalten betreffen mitbestimmungspflichtig. Diese dienen der Sicherung eines ungestörten Arbeitsablaufs oder der Gestaltung des Zusammenlebens und -wirkens der Arbeitnehmer im Betrieb. Werden also im Zuge der Einführung eines Hinweisgebersystems die ohnehin bestehenden, arbeitsvertraglichen Hinweispflichten ausgedehnt oder Regelungen bezüglich des konkreten Meldeverfahrens eingeführt, ist das Ordnungsverhalten betroffen und der Betriebsrat ist einzubeziehen.
Auch sind im Hinweisgeberschutzgesetz zwar Einrichtung, Organisation und Arbeitsweise der internen Meldestelle umfassend beschrieben. Doch beim Thema “Meldekanäle” wird das Eis schon merklich dünner. Das Gesetz sieht in diesem Zusammenhang lediglich vor, dass dem Whistleblower die Möglichkeit einzuräumen ist, die Meldung an die interne Meldestelle in Textform oder mündlich abzugeben. Das kann natürlich auch über ein Kommunikationssystem (Telefon) oder über digitale Kanäle erfolgen – z.B. über software- oder webbasierte Lösungen.
Damit käme dann erneut § 87 BetrVG ins Spiel. Laut Abs. 1 Ziffer 6 hat der BR bei der Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten und die Leistung der Arbeitnehmer zu überwachen, mitzubestimmen. Die Formulierung “die dazu bestimmt sind” im BetrVG ist leider etwas irreführend. Nach der inzwischen sehr extensiven Rechtsprechung genügt für die Mitbestimmungspflicht schon die „objektive Eignung“ der Einrichtung, die Beschäftigten automatisiert und selbständig zu überwachen – unabhängig davon, ob der Arbeitgeber dies wirklich machen möchte.
Folglich wären alle “Whistleblowing-Systeme“ in der Mitbestimmung, bei denen beispielsweise die Telefonnummer des Anrufers aufgezeichnet, ein Telefonat mitgeschnitten oder bei denen die IP-Adresse gespeichert wird – z.B. bei der Meldung per E-Mail.
Die meisten Unternehmen (zumindest aber jene mit Betriebsrat) dürften die Nutzung von IT- und Kommunikationssystemen und die Verarbeitung der Daten in entsprechenden Betriebsvereinbarungen geregelt haben. Dennoch wäre das Hinweisgeberschutzgesetz sicher ein guter Anlass, die bestehenden Betriebsvereinbarungen zu IT und Kommunikation einmal näher unter die Lupe zu nehmen und auf den neuesten Stand zu bringen. Denn erfahrungsgemäß schlummern solche Regelungen in Betriebsvereinbarungen über Jahre hinweg friedlich zwischen Aktendeckeln, auf Datenspeichern oder in der Unternehmenscloud.
Die Folge ist, dass manchmal Dinge geregelt sind, für die man gar keine Regelung mehr braucht, weil die betreffenden IT- oder Kommunikationssysteme längst ausgemustert wurden. Umgekehrt werden im Unternehmen nicht selten Systeme betrieben, für die es noch gar keine Regelung gibt.
Stichwort interne Meldestelle: Auch bei der personellen „Ausstattung“ der Meldestelle könnten sich mitbestimmungspflichtige Tatbestände gemäß § 99 BetrVG ergeben. Dort ist die Mitwirkung des Betriebsrats bei personellen Einzelmaßnahmen geregelt. Bei größeren Unternehmen kann die obligatorische Mitbestimmung bei Einstellungen eine Rolle spielen.
In kleineren Unternehmen wird der durch das Gesetz zu erwartende Mehraufwand die Schaffung zusätzlicher Arbeitsplätze kaum rechtfertigen. Eher ist hier damit zu rechnen, dass Beschäftigte zusätzlich zu ihrer „normalen“ Tätigkeit mit der Wahrnehmung von Aufgaben der Meldestelle betraut werden. Das Gesetz sieht das sogar ausdrücklich vor. Denkbar wäre es deshalb, die Funktionen der Meldestelle – soweit vorhanden – beim Compliance Officer anzusiedeln oder beim Datenschutzbeauftragten. Zu prüfen wäre dann allenfalls, ob es sich im konkreten Fall um eine Versetzung im Sinne des § 99 BetrVG handelt oder lediglich um eine „Aufgabenerweiterung“. Ein Versetzung läge vor, wenn die Zuweisung der „neuen“ Arbeitsaufgaben (also die Wahrnehmung der Aufgaben der Meldestelle) voraussichtlich die Dauer von einem Monat überschreitet oder die Arbeitsaufgaben von den bisherigen erheblich abweichen.
Sind diese Voraussetzungen erfüllt, hat der Arbeitgeber in einem Unternehmen mit regelmäßig mehr als 20 Beschäftigten den Betriebsrat vor der Versetzung zu unterrichten, ihm die erforderlichen Unterlagen vorzulegen und Auskunft über die beteiligten Personen zu geben. In bestimmten Fällen kann der BR die Zustimmung verweigern, wofür das BetrVG aber recht enge Grenzen setzt.
Wird eine Person versetzt, wäre denkbar, dass eine Umgruppierung – zum Beispiel eine Höhergruppierung – zu erfolgen hätte. Voraussetzung dafür ist, dass die Eingruppierung in einem Tarifvertrag geregelt ist oder, wenn das Unternehmen keiner Tarifbindung unterliegt, in einem betrieblichen Eingruppierungsschema.
All dies würde natürlich entfallen, wenn die interne Meldestelle durch einen externen Dienstleister betrieben wird – eine Möglichkeit, die das Gesetz explizit vorsieht.
Allgemein misst das BetrVG der beruflichen Fortbildung einen hohen Stellenwert zu. Genau das tut auch das Hinweisgeberschutzgesetz: Der Beschäftigungsgeber hat dafür Sorge zu tragen, dass die mit den Aufgaben der internen Meldestelle beauftragten Personen die notendige Fachkunde aufweisen.
Bezüglich der ggfs. erforderlichen Teilnahme an außerbetrieblichen Bildungsmaßnahmen (§ 96 Abs. 1, § 97 BetrVG) hat der Betriebsrat ein Recht auf Unterrichtung, Anhörung und Beratung sowie Vorschlagsrechte, allerdings kein Mitbestimmungsrecht. Ein Mitbestimmungsrecht räumt das BetrVG nur bei innerbetrieblichen Schulungsmaßnahmen ein. In diesem Fall kann der Betriebsrat die vom Arbeitgeber mit der Durchführung der Schulung beauftragte Person „ablehnen“, wenn diese offensichtlich nicht die dafür erforderliche fachliche oder persönliche Eignung besitzt.
Darüber hinaus sollte das Unternehmen allen Beschäftigten klare und leicht zugängliche Informationen zur internen Meldestelle und zum unternehmensinternen Hinweisgebersystem bereitstellen. Dies kann zum Beispiel über das Intranet des Unternehmens oder durch betriebsinterne Schulungen erfolgen. Entscheidet man sich für Schulungen, sind auch hier die Mitbestimmungsrechte des Betriebsrats zu wahren.
Im Sinne einer möglichst einheitlichen Regelung sollte die Abstimmung mit dem – soweit vorhanden – Konzern- bzw. Gesamtbetriebsrat erfolgen.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
In den meisten Fällen haben Hinweisgeber keine Erfahrungen mit dem Prozess der Hinweisabgabe. Leicht können bei der Abgabe einer Meldung schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps aus der Praxis vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Heute beschäftigen wir uns mit dem Thema „Externe Meldestelle“ und „Externe Meldungen“. Denn neben den internen Meldestellen regelt das Hinweisgeberschutzgesetz (HinSchG) auch den Aufbau und Betrieb externer Meldestellen.
Personen, die beabsichtigen, Informationen über einen Verstoß zu melden, können wählen, ob sie sich an eine interne Meldestelle oder eine externe Meldestelle wenden. Wenn einem intern gemeldeten Verstoß nicht abgeholfen wurde, bleibt es der hinweisgebenden Person unbenommen, sich an eine externe Meldestelle zu wenden.
Grundsätzlich wird es künftig mehrere externe Meldestellen geben. Dazu gehört zunächst eine externe Meldestelle auf Bundesebene, die beim Bundesamt für Justiz eingerichtet wird. Darüber hinaus kann auch jedes Bundesland eine externe Meldestelle einrichten. Dort können Meldungen eingehen, die die Dienststellen des jeweiligen Bundeslandes betreffen. Weiterhin ist es vorgesehen, dass bei der Bundesanstalt für Finanzdienstleistungsaufsicht eine fachspezifische Meldestelle eingerichtet wird. Letztere ist z.B. zuständig für Meldungen von Verstößen gegen das Finanzdienstleistungsaufsichtsgesetz. Das Bundeskartellamt ist zuständige externe Meldestelle für Meldungen von Informationen über Verstöße gegen Vorschriften der Europäischen Union über den Wettbewerb. Zusätzlich richtet der Bund eine weitere externe Meldestelle für Meldungen ein, die die externe Meldestelle des Bundes selbst betreffen.
Die Aufgaben der externen Meldestellen sind mit denen der internen Meldestellen zu vergleichen. Die externe Meldestelle betreibt die Meldekanäle, über die die Meldungen von Whistleblowern abgegeben werden können. Außerdem überprüft die externe Meldestelle die Stichhaltigkeit der eingegangenen Meldungen. In ihren Aufgabenbereich fällt darüber hinaus das Ergreifen von Folgemaßnahmen. Externe Meldestellen sind zudem dazu verpflichtet auf der Website umfangreiche Informationen über Abhilfemöglichkeiten sowie über den Hinweisgeberschutz bereitzustellen. Dabei informieren die externen Meldestellen insbesondere auch über die Möglichkeit einer internen Meldung.
Die externen Meldestellen arbeiten unabhängig und getrennt von den internen Meldestellen. Das Personal einer internen Meldestelle muss gemäß Hinweisgeberschutzgesetz die notwendige Fachkunde aufweisen. Bei der externen Meldestelle sieht das Gesetz sogar vor, dass die für die Bearbeitung von Meldungen zuständigen Personen regelmäßig geschult werden. Nicht zuletzt darf das Personal einer externen Meldestelle weitere Aufgaben wahrnehmen, solange ein Interessenkonflikt sicher ausgeschlossen ist.
Das Hinweisgeberschutzgesetz (HinSchG) sieht eine Berichtspflicht der externen Meldestellen vor. Es folgt jährlich ein öffentlich zugänglicher Bericht, der zusammengefasst und in anonymisierter Form über die eingegangenen Meldungen Auskunft gibt. Im Detail berichtet die externe Meldestelle über die Anzahl der eingegangenen Meldungen, die Anzahl der internen Untersuchungen, die Anzahl der Fälle, die Ermittlungen einer Staatsanwaltschaft oder ein gerichtliches Verfahren zur Folge hatte und die Anzahl der Abgaben an eine andere zuständige Stelle.
Im Folgenden gehen wir genauer auf das Thema „externe Meldungen“ ein.
Die externen Meldekanäle müssen Meldungen in mündlicher und in Textform ermöglichen. Zudem muss eine persönliche Zusammenkunft mit der hinweisgebenden Person und den zuständigen Personen der externen Meldestelle möglich sein.
Das Verfahren zur Bearbeitung einer externen Meldung ähnelt dem einer internen Meldung. Laut des Hinweisgeberschutzgesetzes (HinSchG) hat die externe Meldestelle den Eingang einer Meldung umgehend, spätestens nach 7 Tagen zu bestätigen. Sie prüft die Stichhaltigkeit der Meldung und ergreift Folgemaßnahmen. Außerdem ist die externe Meldestelle dazu verpflichtet, der hinweisgebenden Person eine Rückmeldung nach spätestens 3 Monaten zu erteilen. In Fällen, in denen die Bearbeitung umfangreicher ist, sollte eine Rückmeldung der externen Meldestellen spätestens nach 6 Monaten erfolgt sein. Die externe Meldestelle hat auch anonym eingehende Meldungen zu bearbeiten. Dafür sind Meldekanäle vorzuhalten, welche die anonyme Kontaktaufnahme und die für die hinweisgebende Person anonyme Kommunikation zwischen hinweisgebender Person und externer Meldestelle ermöglichen.
Auch den Umgang mit Meldungen in externen Meldestellen regelt das Hinweisgeberschutzgesetz eindeutig. Sobald ein Hinweis in einer externen Meldestelle eingegangen ist, kann die externe Meldestelle im Rahmen von Stichhaltigkeitsprüfungen Auskünfte von den betroffenen natürlichen Personen, den Unternehmen, von Dritten und von der Behörde verlangen. Die externen Meldestellen können Folgemaßnahmen ergreifen. Sie können beispielsweise betroffene Unternehmen und Dienststellen kontaktieren, den Whistleblower an eine andere zuständige Stelle verweisen und das Verfahren abschließen oder gegebenenfalls an eine zuständige Behörde zwecks weiterer Untersuchungen abgeben. Weiter regelt das Gesetz in § 30 explizit, dass die externen Meldestellen mit sonstigen für die Aufklärung, Verhütung und Verfolgung von Verstößen im Anwendungsbereich dieses Gesetzes zuständigen öffentlichen Stellen zusammenarbeiten und sich gegenseitig unterstützen.
Abschließend beschreibt das Hinweisgeberschutzgesetz den Abschluss des Verfahrens. Das Verfahren kann wegen Geringfügigkeit abgeschlossen werden oder wenn die Meldung einen Sachverhalt betrifft, zu dem bereits ein Verfahren nach diesem Gesetz abgeschlossen wurde. Der hinweisgebenden Person sind in diesen beiden Fällen die Gründe für den Verfahrensabschluss mitzuteilen. Generell ist der hinweisgebenden Person das Ergebnis der durch die Meldung ausgelösten Untersuchung mitzuteilen, soweit dies mit gesetzlichen Verschwiegenheitspflichten vereinbar ist.
Insgesamt ist davon auszugehen, dass es im ureigensten Interesse eines Unternehmens ist, dass sich hinweisgebende Personen an die eigene interne Meldestelle wenden und nicht an eine externe Meldestelle. Nur dann bleibt man Herr des Verfahrens und kann soweit erforderlich zügig schadensbegrenzende Maßnahmen einleiten. Eine hinweisgebende Person wird sich aber nur dann an eine interne Meldestelle wenden, wenn sie Vertrauen hat, dass die Meldung auch ernstgenommen und unter Beachtung der Vertraulichkeit bearbeitet wird, dass Maßnahmen ergriffen werden und dass keine Repressalien zu erwarten sind. Ein integres Top-Management und eine professionelle interne Kommunikation zum Thema Whistleblowing sind zwei unverzichtbare Voraussetzungen für den Aufbau dieses Vertrauens.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Eine Person, welche mit der Aufgabe einer internen Meldestelle betraut ist, muss ein breites Kompetenzprofil mitbringen. Hierbei kann man unterscheiden zwischen juristischen Kenntnissen, Management-Know How und persönlichen Eigenschaften.
Zunächst einmal ist es unverzichtbar, umfassende Kenntnisse über das Hinweisgeberschutzgesetz (HinSchG) selbst zu haben. Nur so kann ein gesetzeskonformes Handeln sichergestellt werden.
Das Hinweisgeberschutzgesetzes (HinSchG) sieht in § 17 eine Stichhaltigkeitsprüfung der eingegangenen Meldungen vor. Hierfür sind zumindest rechtliche Grundkenntnisse von Nöten. Dies betrifft in vielen Unternehmen und Dienststellen insbesondere die Felder Anti-Korruption, Kartellrecht, Interessenkonflikte, Vergabe öffentlicher Aufträge, den Datenschutz und die Datensicherheit.
Auch der Betriebsrat spielt in Bezug auf die Einführung und den Betrieb des Hinweisgebersystems eine wichtige Rolle. Daher ist es notwendig sich mit dem Betriebsverfassungsgesetz (BetrVG) vertraut zu machen und zu verstehen, wann dem Betriebsrat ein Beteiligungsrecht zukommt.
Für einen erfolgreichen Aufbau und Betrieb einer Meldestelle ist ebenso ein gewisses Maß an Management-Know How erforderlich.
Die verantwortliche Person sollte erstens grundlegende finanzwirtschaftliche Kenntnisse haben. In vielen Fällen geht das gemeldete Fehlverhalten mit Finanztransaktionen einher, die im Buchhaltungssystem nachzuweisen sind. Dies nachzuvollziehen zu können ist bei der Stichhaltigkeitsprüfung äußerst hilfreich.
Darüber hinaus sind zweitens organisatorische Kenntnisse hilfreich. Einerseits erleichtern Kenntnisse über die Aufbau- und die Ablauforganisation des Unternehmens oder der Dienststelle die Stichhaltigkeitsprüfung eingegangener Meldungen. Andererseits muss die Meldestelle und der Hinweisabgabeprozess selbst konzipiert und nachfolgend effizient umgesetzt werden.
Unverzichtbar sind drittens fundierte Kenntnisse im Bereich interne Kommunikation. Die Existenz der Meldestelle muss im Unternehmen oder der Dienststelle bekannt sein, ansonsten können und werden keine Meldungen eingehen oder die Meldungen werden bei einer staatlich betriebenen externen Meldestelle abgegeben. Letzteres ist sicherlich nicht im Interesse des Unternehmens oder der Dienststelle.
Es gibt kaum eine Meldung, bei deren Aufarbeitung keine Konflikte im Unternehmen oder der Dienststelle auftreten. Insofern ist eine gewisse Konfliktfähigkeit eine Eigenschaft, die für eine mit den Aufgaben einer Meldestelle betrauten Person unverzichtbar ist.
Wesentlich ist auch eine gewisse Menschenkenntnis, vor allem im Kontakt mit der hinweisgebenden Person selbst als auch mit den von der Meldung betroffenen Personen.
Von grundlegender Bedeutung ist das Thema Verschwiegenheit. 4:10 Die verantwortliche Person hat dafür Sorge zu tragen, dass ein eingegangener Hinweis nicht an Dritte weitergegeben wird. Damit die Meldestelle wirksam und funktionstüchtig sein kann, ist es unerlässlich, dass die Identitäten aller von einer Meldung betroffenen Personen im Einklang mit dem Hinweisgeberschutzgesetz geschützt werden.
Weiter spielt auch die Zuverlässigkeit der betrauten Person eine relevante Rolle. Sie sollte bei nicht-anonymer Meldung mit der hinweisgebenden Person regelmäßig in Kontakt stehen und ihr das gesetzlich vorgeschriebene Feedback geben.
Schließlich ist das Beherrschen von Fremdsprachen insbesondere in international agierenden Organisationen für die Betreuung der Meldestelle von Vorteil.
Die Wahrnehmung der Aufgaben einer Meldestelle erfordert ein breites Kompetenzprofil. Nicht umsonst sieht das Hinweisgeberschutzgesetz in § 15 vor, dass die mit den Aufgaben der internen Meldestelle betrauten Personen die notwendige Fachkunde aufweisen müssen. Alternativ zum Eigenbetrieb der internen Meldestelle kann diese auch von einem erfahrenen externen Dienstleister betrieben werden. Dies sieht das Gesetz explizit vor. Bei dieser wichtigen Entscheidung muss jedes Unternehmen und jede Dienststelle für sich den besten Weg finden.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Die Einrichtung der internen Meldestelle und die damit verbundene Einrichtung eines Hinweisgebersystems darf nicht verstanden werden als ein rein technisch – organisatorischer Vorgang. Unabdingbar ist vielmehr eine professionelle begleitende interne Kommunikation im Unternehmen oder in der Dienststelle.
Laut Hinweisgeberschutzgesetz müssen Unternehmen und Dienststellen eine sogenannte interne Meldestelle einrichten. Damit bei dieser auch Hinweise auf Fehlverhalten eingehen, müssen die Beschäftigten des Unternehmens oder der Dienststelle wissen, dass ein Hinweisgebersystem zur Verfügung steht. Genau dies ist ein wesentliches Ziel der Kommunikationskampagne, die die Einrichtung der internen Meldestelle bzw. die Einführung des Hinweisgebersystems begleitet. Was genau ist dabei zu beachten und welche Inhalte müssen kommuniziert werden?
Zunächst muss entschieden werden, auf welchem internen Kommunikationsweg die Einführung des Hinweisgebersystems veröffentlicht werden soll. In Frage kommt hier z.B. ein Bericht im Intranet, eine Mail an die Beschäftigten, eine Präsentation in einer internen Veranstaltung oder die Nutzung eines internen Social-Media-Kanals. Denkbar und sinnvoll ist auch die gleichzeitige Nutzung mehrerer dieser Kanäle.
Wichtig ist, dass die Kommunikation zeitnah erfolgt und dass so viel Kommunikationsdruck aufgebaut wird, dass die Botschaft in die Köpfe der Beschäftigten des Unternehmens und der Dienststelle gelangt.
Der wichtigste Kommunikationsinhalt ist: „Es gibt die interne Meldestelle und das Hinweisgebersystem!“
Den Beschäftigten muss also vermittelt werden, dass es ein neues System gibt, mit dessen Hilfe Fehlverhalten im Unternehmen oder der Dienststelle an die interne Meldestelle gemeldet werden kann. Es ist offensichtlich, dass nur dann Hinweise eingehen werden, wenn die Existenz des Hinweisgebersystems bei den Beschäftigten bekannt ist.
Darüber hinaus muss kommuniziert werden, dass die Hinweisabgabe erwünscht ist. Sie wird nicht als Denunziantentum verstanden, sondern als Mittel, Fehlverhalten im Unternehmen oder der Dienststelle möglichst frühzeitig aufzudecken, mit geeigneten nachfolgenden Maßnahmen zu beenden und den Schaden zu minimieren.
Ein eng damit verbundener weiterer unverzichtbarer Kommunikationsinhalt ist der Hinweisgeberschutz. Es muss unmissverständlich deutlich gemacht werden, dass einem Hinweisgeber aus der nach bestem Wissen und Gewissen vorgenommenen Hinweisabgabe kein Schaden entstehen wird.
Vermittelt werden muss auch, dass Hinweise mit größtmöglicher Vertraulichkeit behandelt werden. Deutlich werden muss darüber hinaus, ob Hinweise auch in anonymisierter Form abgegeben werden können.
Weiter muss kommuniziert werden, wie die Hinweisabgabe rein technisch funktioniert. Dazu gehört beispielsweise die Information, wo im Intranet der Link zur Hinweisabgabe positioniert ist.
Wird die interne Meldestelle von einem externen Dienstleister betrieben – und das Hinweisgeberschutzgesetz sieht diese Möglichkeit ja explizit vor – müssen Hintergrundinformationen zum Dienstleister kommuniziert werden, damit die Beschäftigten Vertrauen zu ihm aufbauen können.
Abschließend muss den Beschäftigten vermittelt werden, was nach der Hinweisabgabe passiert. Wichtig ist es deutlich zu machen, dass zutreffende Hinweise Konsequenzen nach sich ziehen. Dadurch wird vermittelt, dass es sich auch wirklich lohnt Hinweise abzugeben. Ebenso muss klar werden, wann und in welcher Form der Hinweisgeber ein Feedback erwarten kann.
Eine gut durchdachte und professionell umgesetzte Begleitkommunikation ist bei der Einrichtung der internen Meldestelle sowie eines Hinweisgebersystems unverzichtbar. Nur dann werden die Beschäftigten wissen, dass es ein derartiges System gibt, dass die Hinweisabgabe erwünscht ist, dass sie keinerlei Nachteile zu befürchten haben, wie die Hinweisabgabe konkret funktioniert und was sie schlussendlich als Feedback erwarten dürfen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Post by Stephan Rheinwald
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Das Hinweisgeberschutzgesetz regelt im Wesentlichen zwei große Themenfelder:
Beide Themenfelder werden nachfolgend erläutert.
Erst im drittletzten Abschnitt 4 befasst sich das Hinweisgeberschutzgesetz (HinSchG) mit dem Kernthema „Schutzmaßnahmen“. Hier sieht es in § 36 ein Verbot zur Ausübung von Repressalien gegenüber Hinweisgebern vor. Schon die Androhung oder der Versuch Repressalien auszuüben ist verboten.
Erleidet ein Hinweisgeber nach einer Meldung oder Offenlegung dennoch eine Benachteiligung im Zusammenhang mit seiner beruflichen Tätigkeit, so sieht das Hinweisgeberschutzgesetz (HinSchG) eine Beweislastumkehr vor. Dadurch muss die Person, die die hinweisgebende Person benachteiligt hat, beweisen, dass die Benachteiligung nicht auf der Meldung oder Offenlegung beruht.
Im nachfolgenden § 37 wird der Schadensersatz nach Repressalien geregelt. Wenn gegen das Verbot der Ausübung, der Androhung oder des Versuchs von Repressalien verstoßen wird, sieht das Hinweisgeberschutzgesetz (HinSchG) einen Anspruch des Hinweisgebers auf Ersatz des erlittenen Schadens vor.
Über den Schadensersatz hinaus sieht das HinSchG im vorletzten Abschnitt in § 40 eine Geldbuße bis zu hunderttausend Euro vor für den Fall, dass eine Repressalie ergriffen oder angedroht wird.
Wenn man es plakativ formulieren will: hinweisgebende Personen werden geschützt durch die drohenden finanziellen Konsequenzen für Unternehmen und Dienststellen, falls diese Repressalien gegen den Whistleblower ergreifen.
Zusätzlich bewirkt das Vertraulichkeitsgebot in § 8 einen Schutz für hinweisgebende Personen. Die Vertraulichkeit ihrer Identität ist zu schützen. Wer dies nicht tut, handelt ordnungswidrig und kann mit einer Geldbuße bis zu zwanzigtausend Euro belegt werden.
Neben den erwähnten Schutzmaßnahmen befasst sich das Hinweisgeberschutzgesetz mit prozessualen Aspekten der Hinweisabgabe.
Das Hinweisgeberschutzgesetz regelt ausführlich,
Das Gesetz gilt nicht für alle Meldungen oder Offenlegungen von Informationen. Vielmehr müssen diese in den persönlichen (§1) und sachlichen Anwendungsbereich (§ 2) des Gesetzes fallen. So fallen z.B. Meldungen von Informationen über Verstöße, die straf- oder bußgeldbewehrt sind, in den sachlichen Anwendungsbereich. Dies ist hingegen nicht der Fall bei Informationen, die die nationale Sicherheit und hier militärische Belange betreffen.
Weiter wird die Frage, wie die Hinweise abgegeben werden müssen, damit die Schutzwirkung des Gesetzes greift, klar geregelt. So muss die Meldung bei einer von den Unternehmen oder Dienststellen einzurichtenden sogenannten internen Meldestelle oder einer staatlich betriebenen externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt, also etwa an die Presse gegeben werden, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
Hier noch einige wichtige Regelungen zu internen Meldestellen:
In § 13 regelt das Hinweisgeberschutzgesetz (HinSchG) die Aufgaben einer internen Meldestelle. Zu den wesentlichen Aufgaben der internen Meldestelle gehört das Betreiben der Kanäle, über die die Meldungen abgegeben werden, die Stichhaltigkeitsprüfung der Meldungen, sowie die Veranlassung geeigneter Folgemaßnahmen. Zudem hält die interne Meldestelle Informationen über externe Meldestellen bereit.
In § 14 regelt das HinSchG die Organisationsform interner Meldestellen. Die Aufgaben der internen Meldestelle kann durch eine beim Beschäftigungsgeber oder der Dienststelle beschäftigte Person oder durch eine interne Organisationseinheit übernommen werden. Ebenso kann ein Dritter mit den Aufgaben betraut werden.
Sofern die Voraussetzungen zur Einrichtung einer internen Meldestelle für ein Unternehmen oder eine Dienststelle besteht, muss gemäß § 15 gewährleistet werden, dass die mit den Aufgaben der Meldestelle betrauten Personen im Rahmen dieser Tätigkeit unabhängig arbeiten. Sie dürfen zwar gleichzeitig andere Aufgaben wahrnehmen, allerdings darf dabei kein Interessenkonflikt entstehen.
In § 16 sieht das Hinweisgeberschutzgesetz (HinSchG) Vorschriften über die Meldekanäle für interne Meldestellen vor. Beschäftigungsgeber und Dienststellen sind dazu verpflichtet, Hinweisgebersysteme einzurichten, über die sich Beschäftigte an die interne Meldestelle wenden können, um Informationen über Verstöße zu melden. Das Hinweisgebersystem kann so gestaltet werden, dass er auch natürlichen Personen offensteht, die im Rahmen ihrer Tätigkeit mit dem Beschäftigungsgeber oder der Dienststelle in Kontakt stehen. Dies bedeutet, dass z.B. auch Lieferanten oder Kunden ermöglicht werden kann, Meldungen abzugeben. Ob diese Option eröffnet wird, liegt im Ermessen des Unternehmens oder der Dienststelle.
In § 17 wird das Verfahren bei internen Meldungen spezifiziert, also was genau zu tun ist, wenn eine Meldung bei einer internen Meldestelle eingeht. Das Hinweisgebersystem hat den Eingang der Meldung spätestens nach 7 Tagen zu bestätigen und eine Stichhaltigkeitsprüfung der Meldung durchzuführen. Zu ihren Aufgaben gehört außerdem das vertrauliche Zusammenwirken mit dem Hinweisgeber, sowie das Ergreifen von Folgemaßnahmen. Das Hinweisgebersystem ist dafür zuständig, dem Hinweisgeber über die ergriffenen und geplanten Folgemaßnahmen eine Rückmeldung innerhalb einer Frist von 3 Monaten zu geben.
In § 18 wird erläutert, welche Folgemaßnahmen eine interne Meldestelle ergreifen kann, also z.B. interne Untersuchungen durchführen oder das Verfahren abschließen.
Das Hinweisgeberschutzgesetz regelt zwei große Themenfelder:
Es ist verboten, Repressalien gegen hinweisgebende Personen auszuüben. Wer dies doch tut, ist zum Schadensersatz verpflichtet und kann mit einer Geldbuße bis zu hunderttausend Euro belegt werden. Damit dieser Schutzmechanismus greift, muss die Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen und bei einer internen oder externen Meldestelle abgegeben worden sein. Sie darf auch offengelegt worden sein, allerdings erst, nachdem sie an eine externe Meldestelle abgegeben worden ist und diese ihren Aufgaben nicht nachgekommen ist.
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Stephan Rheinwald ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH und der Compliance Officer Services GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Insbesondere kleine und mittlere Unternehmen und Dienststellen haben oft nur eingeschränkte Erfahrungen mit den Themen interne Meldestelle, Hinweisgebersystem und Hinweisabgabe. Leicht können daher schwerwiegende Fehler gemacht werden, die sich mit Hilfe der nachfolgenden Tipps vermeiden lassen.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Das Hinweisgeberschutzgesetz (HinSchG) ist in Kraft getreten. Aber für wen gilt es eigentlich? Und für wen gilt es nicht? Was müssen Beschäftigungsgeber wissen und was hinweisgebende Personen? Und was muss bei der Errichtung einer Meldestelle beachtet werden?
Das Hinweisgeberschutzgesetz regelt im Kern zwei unterschiedliche Themenfelder: erstens die Verpflichtung zur Einrichtung einer Meldestelle und zweitens den Schutz hinweisgebender Personen. Die Frage, für wen das Gesetz gilt, muss für beide Bereiche, also erstens für die zur Einrichtung einer internen Meldestelle verpflichtete Organisation und zweitens für die hinweisgebende Person separat beantwortet werden. Beginnen wir mit dem ersten Themenfeld.
Laut Gesetz müssen Unternehmen und Dienststellen mit mehr als 50 Beschäftigten eine interne Meldestelle betreiben. Allerdings gibt es eine Übergangsregelung, nach der Beschäftigungsgeber mit bis zu 249 Beschäftigten die Meldestelle erst bis zum 17. Dezember 2023 einrichten müssen.
Mit anderen Worten: Beschäftigungsgeber mit 250 oder mehr Beschäftigten müssen bereits jetzt eine Meldestelle haben, ab 50 Beschäftigten ab dem 17.12.2023.
Wichtig ist in diesem Zusammenhang zu wissen, wer als Beschäftigter im Sinne des Gesetzes gilt. Dies findet sich in § 3 :
Alle diese Personengruppen müssen also bei der Ermittlung der Beschäftigtenzahl mit einbezogen werden.
Wenden wir uns nun dem zweiten Themenfeld zu, dem Schutz hinweisgebender Personen. Für wen gilt hier das HinSchG, bzw.
Bereits in § 1 des HinSchG steht, dass nur „natürliche Personen“, also keine Organisationen geschützt werden. Das ist nachvollziehbar, da bisher kein Fall bekannt ist, in dem eine Organisation einen Hinweis abgegeben hat und Repressalien erlitten hat. Der Schutz gilt für die hinweisgebende Person selbst, aber auch für die Personen, die in der Meldung beschuldigt werden oder auf andere Art von der Meldung betroffen sind. Zusätzlich sind nach § 34 HinSchG Personen geschützt, die die hinweisgebende Person bei der Meldung vertraulich unterstützt haben.
Für den Schutz der hinweisgebenden Person sind allerdings einige Voraussetzungen zu erfüllen. So muss der Inhalt der Meldung in den sachlichen Anwendungsbereich des Gesetzes fallen. Hierunter fallen z.B. alle Verstöße, die straf- oder bußgeldbewehrt sind. Auch muss der richtige Meldeweg eingehalten worden sein. Der Hinweis muss an eine interne oder eine externe Meldestelle abgegeben worden sein oder offengelegt worden sein. Das Gesetz befürwortet zwar die interne vor der externen Meldung, letztlich stehen dem Whistleblower allerdings beide Wege gleichberechtigt offen. Im Gegensatz dazu darf eine Offenlegung erst dann erfolgen, wenn eine externe Meldung erstattet worden ist und innerhalb der vorgesehenen Fristen keine Rückmeldung über das Ergreifen geeigneter Folgemaßnahmen an die hinweisgebende Person erfolgt ist.
Selbstverständlich müssen die gemeldeten Informationen auch zutreffend sein. Zumindest muss der Whistleblower zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen der Wahrheit entsprechen.
Aus den oben dargestellten Sachverhalten lässt sich im Umkehrschluss somit ableiten, wer durch das HinSchG nicht geschützt wird:
Das Hinweisgeberschutzgesetz sieht die Einrichtung einer internen Meldestelle vor. Werden Sie allen gesetzlichen Anforderungen gerecht und fordern Sie ein auf Ihr Unternehmen angepasstes individuelles Angebot an.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, Youtube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
Hinweisgebersystem und Compliance – beide Begriffe sind in aller Munde! Aber was unterscheidet sie und wie hängen sie zusammen?
Die Medien sind voll von Berichten, in denen die beiden Begriffe „Hinweisgebersystem“ und „Compliance“ eine zentrale Rolle spielen. Aber vielen ist nicht klar, was genau diese beiden Begriffe bedeuten und wie sie zusammenhängen. Dies soll daher nachfolgend näher erläutert werden.
Ein Hinweisgebersystem dient dazu, dass Beschäftigte in Unternehmen und Dienststellen Hinweise auf in der Organisation vorkommendes Fehlverhalten abgeben können. Dies kann anonym oder nicht-anonym geschehen.
Die Hinweisabgabe selbst kann – technisch gesehen – auf unterschiedliche Art und Weise erfolgen:
Ob alle oder nur einzelne der aufgeführten technischen Wege bereitgestellt werden, liegt im Ermessen des Unternehmens bzw. der Dienststelle.
Die mündliche Hinweisabgabe ist aus Sicht des Unternehmens bzw. der Dienststelle zweifelsfrei die zu präferierende Alternative, da unmittelbar, vertraulich und persönlich wichtige Sachverhalte und Details des adressierten Fehlverhaltens geklärt werden können. Allerdings ist auf diesem Wege eine anonyme Hinweisabgabe nicht möglich. Die mündliche Hinweisabgabe kommt somit nur in Betracht, wenn die hinweisgebende Person großes Vertrauen hat, dass ihr aus der Hinweisabgabe keine persönlichen Nachteile entstehen.
Das Hinweisgeberschutzgesetz sieht für Unternehmen und Dienststellen mit mehr als 50 Beschäftigten die Einrichtung einer sogenannten internen Meldestelle vor. Es ist eine der wesentlichen Aufgaben dieser internen Meldestelle ein Hinweisgebersystem einzurichten und zu betreiben. Ausführliche Erläuterungen, wie ein Hinweisgebersystem funktioniert, finden Sie hier.
Im Kern kann man Compliance bzw. ein Compliance-Managementsystem bezeichnen als Summe aller Maßnahmen zur Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten.
In den Bereich der Vorbeugung fallen etwa die Erstellung und Kommunikation von Richtlinien oder die Schulung von Mitarbeitern und Mitarbeiterinnen. Vorbeugung bzw. Prävention ist eine der wichtigsten Aufgaben des Compliancebereichs, denn eine erfolgreiche Prävention hilft, Fehlverhalten erst gar nicht entstehen zu lassen.
Allerdings zeigt die Erfahrung: auch die beste Prävention kann Fehlverhalten nicht vollständig ausschließen, denn wo Menschen arbeiten, werden Fehler gemacht. Wenn es aber Fehlverhalten gibt, dann muss es so schnell wie möglich aufgedeckt werden. Nur dann kann kurzfristig reagiert und der Schaden so gering wie möglich gehalten werden. Genau an dieser Stelle kommt das Hinweisgebersystem ins Spiel. Dessen Ziel ist es für die Beschäftigten des Unternehmens bzw. der Dienststelle die Hinweisabgabe so sicher und einfach wie möglich zu machen und so die Hürden, die einer Hinweisabgabe entgegenstehen so niedrig wie möglich zu halten.
Von großer Wichtigkeit ist daran anschließend die professionelle Bearbeitung der eingegangenen Hinweise. Nach einer ersten Stichhaltigkeitsprüfung muss der Sachverhalt möglichst eindeutig aufgeklärt werden. Danach muss entschieden werden, welche Folgemaßnahmen ergriffen werden müssen, damit ein ähnlich gelagertes Fehlverhalten künftig verhindert oder doch zumindest deutlich erschwert wird. Derartige Maßnahmen können z. B. sein die Verabschiedung einer neuen Richtlinie, die Schulung einzelner Mitarbeiter oder aber auch als ultima ratio die Kündigung beschäftigter Personen.
Vergleicht man nun die Inhalte bzw. Aufgaben von Hinweisgebersystemen und von Compliance, wird deutlich, dass ein Hinweisgebersystem ein wichtiges Einzelelement ist innerhalb eines vollständigen und funktionsfähigen Compliance-Managementsystems.
Compliance befasst sich mit der Vorbeugung, Aufdeckung und Bearbeitung von Fehlverhalten. Ein Hinweisgebersystem ist das wichtigste Element im Bereich der Aufdeckung des Fehlverhaltens.
Anders ausgedrückt: Ohne ein funktionsfähiges Hinweisgebersystem gibt es kein funktionsfähiges Compliance-Managementsystem. Umgekehrt gilt aber auch: ein Hinweisgebersystem kann nur seine volle Wirkung entfalten, wenn auch die beiden anderen Teilbereiche eines Compliance-Managementsystems „Vorbeugung“ und „Bearbeitung eingegangener Hinweise“ im Unternehmen oder der Dienststelle funktionsfähig etabliert sind.
Wenn Sie sich über dieses Thema weiter informieren möchten, hören Sie gerne unseren Podcast WHISTLEpedia. Er ist bei iTunes, Spotify, YouTube oder direkt hier auf der Seite kostenlos hörbar.
Martin Walter ist Gesellschafter und Geschäftsführer der Hinweisgebersystem24 GmbH. Er schreibt diesen Blog für Einsteiger und Fortgeschrittene, die sich näher über Hinweisgebersysteme und interne Meldestellen informieren wollen.
