Rechtsverstöße können Ihre Organisation finanziell beeinträchtigen und erheblichen Schaden anrichten. Einige Statistiken werden Ihnen das Ausmaß der negativen Auswirkungen aufzeigen. Die EU-Kommission hat den Bereich des öffentlichen Beschaffungswesens geschätzt und ist zu dem Schluss gekommen, dass große Missbräuche öffentlicher Gelder, die zu Verlusten in Höhe von 5,8 oder 9,6 Milliarden Euro pro Jahr führen, auf den mangelnden Schutz von Hinweisgebern zurückzuführen sind.

Dennoch haben nur eine Handvoll EU-Mitgliedsstaaten umfassende Programme zum Schutz von Hinweisgebern eingerichtet.

Die neue EU-Richtlinie zum Schutz von Hinweisgebern verpflichtet Organisationen, sichere Meldewege bereitzustellen. Dieser Schritt zielt darauf ab, jeden Hinweis sicher und anonym zu machen sowie das Vertrauen der Mitarbeiter zu stärken, Fehlverhalten zu melden.

Es gibt einen Weg, wie Sie eine gesunde Atmosphäre aufrechterhalten und Verstöße im arbeitsbezogenen Kontext überwachen können. Wenn Sie einen zuverlässigen Schutzmechanismus für Hinweisgeber einsetzen, ermöglichen Sie es Ihren Mitarbeitern, Probleme zu melden, ohne sich Gedanken über die Offenlegung ihrer Identität machen zu müssen. Erstklassige Software auf diesem Gebiet kann Ihr bester Helfer werden.

Wir haben die Kernaspekte der neuen Verordnung und Tipps zusammengetragen, um Ihnen bei der Anschaffung einer sicheren Lösung zu helfen. Lesen Sie weiter und erfahren Sie mehr über einen einfachen Weg für Ihre Organisation, die Vorschriften einzuhalten und die Arbeitsumgebung zu verbessern.

Die EU-Whistleblowing Richtlinie auf den Punkt gebracht

Die Idee einer neuen Regelung ergibt sich aus der akuten Notwendigkeit, das Wohlergehen der Wertegemeinschaft zu erhalten. Whistleblowing-Praktiken tragen dazu bei, die verheerenden Auswirkungen von Verstößen auf die EU-Politik zu verringern.

Bereits 2016 erlaubte der fehlende Schutz vor Whistleblowing dem Autohersteller Volkswagen, mit Diesel-Emissionen zu betrügen. Das Unternehmen plante, Konkurrenten auszustechen und einen revolutionären Ansatz zur Emissionsreduzierung zu verfolgen. Aber als sich ihre Absichten als unmöglich erwiesen, gaben sie nicht auf und installierten Software, die Testergebnisse fälschte. Rechtzeitiges Whistleblowing hätte den Ausbruch des Skandals verhindern können, aber es entwickelte sich zu einem Kostenaufwand von 14,7 Milliarden Dollar, um den Ruf wiederherzustellen.

Whistleblowing spielte auch eine entscheidende Rolle im Fall des Sammelns und Ausnutzens persönlicher Daten von Facebook-Nutzern, um das Publikumsverhalten zu beeinflussen. Es war schwer, den Missbrauch der Technologie zu verbergen, als Cambridge Analytica 87 Millionen persönliche Daten von Benutzern missbrauchte. Infolgedessen sah sich die Netzwerkplattform mit Misstrauen konfrontiert und musste den Ansatz zur Datensicherheit überprüfen. Und die Strafe war eine Geldstrafe von 5 Milliarden Dollar, die Facebook half, den Skandal beizulegen.

Zahlreiche ähnliche Fälle veranlassten die EU-Gesetzgeber, neue Sicherheits- und Anonymitätsstandards zu entwickeln. Sie waren sich einig, dass jede Organisation, vom Mittelstand bis hin zu Unternehmen, Whistleblowing-Lösungen implementieren oder bestehende überarbeiten muss, um die Einhaltung dieser Standards zu gewährleisten. Der 17. Dezember 2021 ist die Frist, um sich vorzubereiten und die Mindestanforderungen zu erfüllen – beeilen Sie sich! Konzentrieren wir uns auf die folgenden Schlüsselaspekte und prüfen wir den Stand der Vorbereitungen Ihrer Organisation.

1. Umfang der Organisation. Wenn Sie mehr als 50 Mitarbeiter haben oder der Umsatz Ihrer Organisation mehr als 10 Millionen Euro beträgt, müssen Sie für einen verschlüsselten Meldekanal sorgen. Auch Organisationen mit 50-250 Mitarbeitern können gemeinsame Berichtskanäle nutzen.
2. Kanal für die Berichterstattung. Es kann für Sie von Vorteil sein, eine Lösung eines Drittanbieters einzusetzen, die garantiert dem Standard entspricht. Sie müssen eine sichere 24/7-Hotline für mündliche und schriftliche Meldung von Missständen einrichten. Das System sollte die Identität Ihrer Hinweisgeber vertraulich behandeln.
3. Datenschutz & Speicherung. Die Lösung, die Sie erwerben, sollte Datenaustausch- und Speichermöglichkeiten bieten, die der DSGVO entsprechen. Die Daten können auf Anfrage als Beweismittel dienen.
4. Bearbeitung der Meldungen. Sie müssen eine Person bestimmen, die sich um alle eingehende Hinweise kümmert. Es kann jemand aus Ihrer Personalabteilung, Ihrer Finanzabteilung, ein Vorstandsmitglied oder ein ausgelagerter Spezialist sein, der außerhalb Ihrer Organisation arbeitet.
5. Bearbeitungszeit. Ihre Hinweisgeber sollten innerhalb einer Woche über einen eingegangenen Bericht benachrichtigt werden. Innerhalb der nächsten drei Monate sollten sie sich mit den Maßnahmen vertraut machen, die zur Lösung des Problems ergriffen wurden.
6. Transparenz. Stellen Sie sicher, dass Ihre Organisation Informationen über das Funktionieren des Meldekanals und die Bearbeitung von Hinweisen bereitstellen kann.

Wenn Ihre Organisation die Frist versäumt, die Berichterstattungsstandards nicht einhält oder weiterhin Repressalien gegen Informanten duldet, können Geldbußen folgen. Und so etwas wünschen Sie natürlich nicht. Daher benötigen Sie möglicherweise professionelle Beratung zu Whistleblowing-Lösungen oder Standardsoftware, um sich vorzubereiten.

Wie Ihre Hinweisgeber berichten und dennoch geschützt werden können

Wir raten Ihnen, jetzt zu handeln. Organisationen in der gesamten EU richten die Software proaktiv ein, um Hinweisgeber vor Repressalien zu schützen und den Ruf- oder finanziellen Schaden zu mildern.

Ihr erster Schritt ist die Entscheidung für einen vertrauenswürdigen Anbieter von Whistleblowing-Software. Probieren Sie iwhistle® aus, das zu Ihrer idealen, hochsicheren Melde-Lösung werden kann.

Handeln Sie darüber hinaus entsprechend den Besonderheiten der Nische, in der Sie Ihr Geschäft betreiben, und fragen Sie den Anbieter nach Software-Optionen, die Ihren Bedürfnissen entsprechen. Stellen Sie sicher, dass die Software über die erforderlichen Sicherheitszertifikate verfügt, damit Sie den Schutz der persönlichen Daten und der Identität der Hinweisgeber gewährleisten können.

Prüfen Sie, ob der gewählte Anbieter Sie bei der Software-Implementierung und -anpassung gemäß Ihren internen und externen Berichterstattungsanforderungen unterstützen kann. Seien Sie sicher, iwhistle® kann Ihnen in jeder Hinsicht helfen.

Wenn Sie sich für die Implementierung einer professionellen Whistleblowing-Software entscheiden, bleiben Sie auf der sicheren Seite. Mit einer Software, die vollständig dem neuen EU-Standard entspricht, können Sie Bußgelder für die Nichteinhaltung von Vorschriften, unkontrollierte Verstöße, die Offenlegung Ihrer Hinweisgeber oder Vergeltungsmaßnahmen innerhalb Ihrer Organisation vergessen. iwhistle® kümmert sich um Whistleblowing-Fälle, damit Sie Verstöße aufdecken und Ihr Unternehmen vor Skandalen schützen können.

Von der EU-Richtlinie zum Schutz von Whistleblowern betroffene Rechtsgebiete

Die neuen Regeln der EU Whistleblower Richtlinie decken ein breites Spektrum an EU-Rechtsbereichen ab. Hierzu zählen:

• öffentliches Auftragswesen (Vergaberecht),
• Finanzdienstleistungen, Finanzprodukte und Finanzmärkte sowie Verhinderung von Geldwäsche und Terrorismusfinanzierung,
• Produktsicherheit und -konformität,
• Verkehrssicherheit,
• Umweltschutz,
• Strahlenschutz und kerntechnische Sicherheit,
• Lebensmittel- und Futtermittelsicherheit, Tiergesundheit und Tierschutz,
• öffentliche Gesundheit,
• Verbraucherschutz,
• Schutz der Privatsphäre und personenbezogener Daten (DSGVO) sowie Sicherheit von Netz- und Informationssystemen.

Die wesentlichen Eckpunkte der EU-Richtlinie

Die Vorschriften der Richtlinie umfassen im Wesentlichen folgende Sachverhalte:Verpflichtung zur Einrichtung von internen Meldekanälen bei Unternehmen und öffentlichen Verwaltungen: Unternehmen ab 50 Beschäftigten und Gemeinden mit mehr als 10.000 Einwohnern werden verpflichtet, zuverlässig funktionierende Meldekanäle einzurichten.

Hierarchie von Meldekanälen: Hinweisgebern wird empfohlen, zunächst die internen Kanäle ihrer Organisation zu nutzen, bevor sie auf externe, von den Behörden eingerichtete Kanäle zurückgreifen oder sich an die Öffentlichkeit wenden. Der Hinweisgeber kann sich je nach Sachverhalt auch direkt an die Öffentlichkeit oder Behörden wenden. Einen Nachteil hat die Person hierdurch nicht. Insbesondere kann dies der Fall sein, wenn der Hinweis besondere Relevanz für die Öffentlichkeit hat oder Eile geboten ist.

Hinweisgeber, die durch die Richtlinie geschützt werden: Geschützt werden Personen mit den unterschiedlichsten “Profilen”, die Informationen über Rechtsverstöße im beruflichen Kontext erlangen könnten. Hierbei kann es sich beispielsweise um Angestellte und Beamte auf nationaler oder lokaler Ebene, Freiwillige und Praktikanten, Kunden und Lieferanten handeln.

ein breites Spektrum betroffener Rechtsgebiete: Die EU-Richtlinie gilt für Bereiche wie z.B. die öffentliche Auftragsvergabe, Finanzdienstleistungen, die Verhütung von Geldwäsche, das Gesundheitswesen und Datenschutz. Aus Gründen der Rechtssicherheit wurde der Richtlinie eine Liste mit allen erfassten EU-Rechtsinstrumenten angefügt. Die Mitgliedstaaten können bei der Umsetzung der Neuregelung über diese Liste hinausgehen.

Unterstützung und Schutzvorkehrungen für Hinweisgeber: Mit den neuen Vorschriften werden Schutzvorkehrungen eingeführt, um Hinweisgeber vor Repressalien zu schützen, z. B. davor, suspendiert, herabgestuft oder eingeschüchtert zu werden. Auch ihre Unterstützer, etwa Kollegen und Angehörige, werden geschützt. Die Richtlinie enthält auch eine Liste unterstützender Maßnahmen, zu denen Hinweisgeber Zugang haben müssen.

Rückmeldepflichten für Behörden und Unternehmen: Behörden und Unternehmen müssen innerhalb von drei Monaten auf Meldungen von Missständen reagieren, diese weiterverfolgen und dem Hinweisgeber entsprechend informieren (für externe Kanäle kann die Frist in ausreichend begründeten Fällen auf sechs Monate verlängert werden).

Meldung an zuständige Behörden

Ist eine interne Meldung, für den Hinweisgeber, unzumutbar oder hat sich diese als nicht zielführend erwiesen, kann die Meldung an eine externe Meldestelle erfolgen (z.B. Aufsicht, Gesundheitsbehörde). Dies kann der Fall sein, wenn innerhalb der geforderten drei Monate keine Rückmeldung erfolgt ist oder die Nutzung interner Kanäle die Wirksamkeit von Unter­suchungsmaßnahmen der zuständigen Behörden gefährden könnte. Für die Einrichtung eines externen Meldeprozesses gelten die Vorgaben des internen Meldekanals analog.

Meldung an die Öffentlichkeit bzw. Medien

Wenn nach einer internen Meldung oder dem Hinweis an die zuständigen Behörden keine geeigneten Maßnahmen ergriffen werden oder wenn gegen die Hinweisgeber eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses oder die Gefahr eines irreparablen Schadens besteht, bleibt als letztes geeignetes Mittel der Weg an die Öffentlichkeit.

Fazit

Betroffene Unternehmen und öffentliche Einrichtungen müssen einen internen Meldeprozess einführen, der internen und externen Hinweisgebern zugänglich sein muss, um hierüber Rechtsverstöße, unter Wahrung der Anonymität, zu melden.

Damit Hinweisgeber, die in gutem Glauben handeln, keine Sanktionen fürchten müssen, werden sie durch die Richtlinie geschützt, wenn sie bei ihrer Meldung triftige Gründe zu der Annahme hatten, dass die übermittelten Informationen wahr waren, oder wenn sie den ernsthaften Verdacht hegten, dass sie eine widerrechtliche Handlung beobachtet hatten.

Warum wurde eine EU-Richtlinie zum Schutz von Hinweisgebern erforderlich?

Durch Skandale wie dem Diesel-Skandal, Luxleaks, den Panama Papers, dem Fipronil-Vorfall oder dem Skandal um Cambridge Analytica sind umfangreiche Fälle von Fehlverhalten in Unternehmen oder Organisationen offengelegt worden, die dem öffentlichen Interesse in der EU geschadet haben. In vielen Fällen sind diese Skandale und der durch sie verursachte Schaden für die Umwelt, für die öffentliche Gesundheit und Sicherheit und für die öffentlichen Finanzen der Mitgliedstaaten und der EU nur dank der Initiative von Personen ans Tageslicht gekommen, die Fehlverhalten, das sie im Rahmen ihrer Arbeit bemerken, auch melden.

Personen, die für eine Organisation arbeiten oder im Rahmen ihrer beruflichen Tätigkeiten mit ihr in Kontakt stehen, nehmen Gefahren oder Bedrohungen für das öffentliche Interesse, die in diesem Zusammenhang auftreten, häufig als Erste wahr. Wer im Rahmen seiner beruflichen Tätigkeit etwaiges Fehlverhalten bemerkt und dieses meldet, leistet einen wesentlichen Beitrag zur Offenlegung etwaiger Verstöße gegen das EU-Recht, durch die eine ernsthafte Schädigung des öffentlichen Interesses verursacht werden kann. Auf diese Weise erhalten die nationalen und die unionsweiten Durchsetzungssysteme wichtige Informationen, die dann eine wirksame Aufdeckung, Untersuchung und Verfolgung von Verstößen gegen das Unionsrecht ermöglichen.

Wer „Alarm schlägt“, setzt oftmals seine Karriere und sein Auskommen aufs Spiel und muss in manchen Fällen sogar mit schwerwiegenden und lang währenden Folgen für seine Finanzen, seine Gesundheit und seinen Ruf rechnen. Daher hält die Angst vor möglichen Repressalien die meisten Menschen davon ab, interne Missstände zu melden. Ein wirksamer Schutz von Hinweisgebern vor Repressalien ist von wesentlicher Bedeutung für die Wahrung öffentlicher Interessen, den Schutz der Meinungs- und der Medienfreiheit (da Hinweisgeber wichtige Quellen für investigative Journalisten darstellen) und generell für die Förderung von Transparenz, Rechenschaftspflicht und demokratischen Strukturen.

Warum ist dafür ein Vorgehen auf EU-Ebene erforderlich?

Ein unzureichender Schutz von Hinweisgebern kann nicht nur die Wirkung der EU-Politik in einem Mitgliedstaat beeinträchtigen, sondern auch für andere Mitgliedstaaten und für die Union als Ganzes negative Konsequenzen haben.

Bislang ist der Schutz von Hinweisgebern in der EU unzureichend geregelt. Einzelne Mitgliedstaaten verfügen über einige einschlägige Rechtsvorschriften, doch die meisten sehen nur in bestimmten Bereichen einen Schutz von Hinweisgebern vor (beispielsweise nur zur Korruptionsbekämpfung). Bestimmte Aspekte des Schutzes von Hinweisgebern sind bereits mit spezifischen Rechtsinstrumenten der EU in Bereichen wie den Finanzdienstleistungen, der Verkehrssicherheit oder dem Umweltschutz eingeführt worden, als sich die dringende Notwendigkeit zeigte, eine ordnungsgemäße Umsetzung des EU-Rechts sicherzustellen.

Ein uneinheitlicher Schutz von Hinweisgebern kann für die einheitlichen Rahmenbedingungen unvorteilhaft sein, die für das ordnungsgemäße Funktionieren des Binnenmarkts und des Wettbewerbs erforderlich sind. Es kann passieren, dass gefährliche Erzeugnisse in Verkehr gebracht werden oder das Umweltverschmutzung und andere grenzüberschreitende Risiken für die öffentliche Gesundheit und die Verkehrssicherheit entstehen. Zudem kann der fehlende Schutz bedeuten, dass der Hinweisgeber in grenzüberschreitenden Fällen durch das Raster fällt und infolge ihres Versuchs, das öffentliche Interesse zu schützen, Repressalien erleiden muss.

Der Schutz von Hinweisgebern kann die Aufdeckung, die Verhütung und die Abschreckung von Betrug, Korruption und sonstigen gegen die finanziellen Interessen der Union gerichteten widerrechtlichen Handlungen erleichtern.

Durch die Richtlinie soll sichergestellt werden, dass die Mitgliedstaaten über einheitlich hohe Schutzstandards für Hinweisgeber verfügen, die widerrechtliche Handlungen und Fälle von Rechtsmissbrauch in zahlreichen Bereichen der EU-Politik aufdecken.

Welche Meldungen von Hinweisgebern fallen unter den Schutz?

Gemäß der EU-Richtlinie genießt jeder Hinweisgeber Schutz, der Rechtsverstöße gegen EU-Vorschriften in folgenden Bereichen meldet:

• öffentliches Auftragswesen (Vergaberecht),
• Finanzdienstleistungen, Finanzprodukte und Finanzmärkte sowie Verhinderung von Geldwäsche und Terrorismusfinanzierung,
• Produktsicherheit und -konformität,
• Verkehrssicherheit,
• Umweltschutz,
• Strahlenschutz und kerntechnische Sicherheit,
• Lebensmittel- und Futtermittelsicherheit, Tiergesundheit und Tierschutz,
• öffentliche Gesundheit,
• Verbraucherschutz,
• Schutz der Privatsphäre und personenbezogener Daten (DSGVO) sowie Sicherheit von Netz- und Informationssystemen;

Die Richtlinie erfasst zudem Verstöße gegen die Wettbewerbsvorschriften der EU, Verstöße zulasten der finanziellen Interessen der EU und – wegen der negativen Auswirkungen auf das Funktionieren des Binnenmarkts ‑ gegen die Körperschaftsteuer-Vorschriften und -Regelungen gerichtete Verstöße, die darauf abzielen, sich einen steuerlichen Vorteil zu verschaffen, der dem Ziel oder dem Zweck des geltenden Körperschaftsrechts zuwiderläuft.

Damit der Anwendungsbereich der Richtlinie stets aktuell bleibt, wird die Kommission künftig Erweiterungen der Richtlinie in Erwägung ziehen, wenn sie Rechtsvorschläge für Bereiche unterbreitet, in denen ein Schutz von Hinweisgebern wichtig sein kann.

Die Richtlinie soll Hinweisgeber schützen, die in gutem Glauben handeln: Geschützt wird, wer bei seiner Meldung triftige Gründe zu der Annahme hat, dass die übermittelten Informationen wahr sind und dass diese Informationen in den Anwendungsbereich der Richtlinie fallen.

Durch die Richtlinie werden in Übereinstimmung mit dem Subsidiaritätsgrundsatz EU-weite Schutzmaßnahmen für Hinweisgeber eingeführt, die der Durchsetzung des EU-Rechts in spezifischen Bereichen dienen sollen. Die Kommission möchte zudem anregen, dass die Mitgliedstaaten bei der Umsetzung der Richtlinie in nationales Recht in Erwägung ziehen, den Anwendungsbereich der Richtlinie auf andere Bereiche auszuweiten und allgemein einen umfassenden und kohärenten Rahmen auf nationaler Ebene schaffen.

Wozu sollen Behörden und private Unternehmen verpflichtet werden?

Verpflichtung des öffentlichen und des privaten Sektors zur Schaffung interner Kanäle und Verfahren für Meldungen und entsprechende Folgemaßnahmen.

Allgemein werden alle privaten Unternehmen mit mehr als 50 Beschäftigten oder einem Jahresumsatz von mehr als 10 Mio. EUR, alle staatlichen und regionalen Verwaltungen einschließlich der ihnen untergeordneten Stellen (z.B. in Provinzen) sowie sämtliche lokale Gemeinden mit mehr als 10 000 Einwohnern verpflichtet, interne Meldekanäle einzurichten, durch die die Vertraulichkeit der Identität des Hinweisgebers gewahrt bleibt.

Sie werden ferner verpflichtet, eine Person oder eine Dienststelle zu benennen, die dafür zuständig ist, die Meldungen entgegenzunehmen und entsprechende Folgemaßnahmen in die Wege zu leiten, und klare Informationen über diese Verfahren und über die Bedingungen zur Verfügung zu stellen, unter denen Meldungen extern an zuständige Behörden der Mitgliedstaaten oder der EU übermittelt werden können.

Klein- und Kleinstunternehmen sollen von dieser Pflicht ausgenommen werden (Ausnahme: Unternehmen, die im Finanzdienstleistungsbereich tätig oder für Geldwäsche- oder Terrorismusfinanzierungstätigkeiten anfällig und daher hohen Risiken ausgesetzt sind). Beschäftigte dieser Unternehmen können etwaige Meldungen an die zuständigen Behörden richten.
Nachdem der Hinweisgeber eine Meldung übermittelt hat, hat die benannte Person bzw. Dienststelle binnen drei Monaten Folgemaßnahmen zu der Meldung zu ergreifen und dem Hinweisgeber Rückmeldung über die Folgemaßnahmen zu erstatten.

Verpflichtung der zuständigen nationalen Behörden zur Einrichtung von externen Meldekanälen und zur Ergreifung geeigneter Folgemaßnahmen.

Die Mitgliedstaaten müssen die Behörden benennen, die dafür zuständig sind, Meldungen über Verstöße entgegenzunehmen und entsprechende Folgemaßnahmen gemäß der vorgeschlagenen Richtlinie zu ergreifen. Die zuständigen Behörden müssen über spezielle benutzerfreundliche und von ihrem normalen System für Beschwerden der Öffentlichkeit getrennte Kanäle für die Übermittlung von Meldungen sowie über zuständige, fachlich ausgebildete Mitarbeiter verfügen, die die Meldungen bearbeiten und geeignete Folgemaßnahmen in die Wege leiten.

Diese Behörden haben binnen drei Monaten (bzw. binnen sechs Monaten bei komplexen Fällen) Folgemaßnahmen zu eingehenden Meldungen zu ergreifen und den Hinweisgebern Rückmeldung über die Folgemaßnahmen (beispielsweise die Einstellung des Verfahrens aus Mangel an hinreichenden Beweisen, die Einleitung einer umfassenden Untersuchung und/oder etwaige zur Behebung des gemeldeten Missstands ergriffene Maßnahmen) zu erstatten.

Die zuständigen Behörden werden ferner verpflichtet, leicht verständliche Informationen über den möglichen Schutz von Hinweisgebern der Öffentlichkeit zugänglich zu machen.

Wie soll ein Hinweisgeber bei der Meldung von Missständen vorgehen?

Generell sollte der Hinweisgeber als erstes seinen Arbeitgeber über interne Meldekanäle in Kenntnis setzen. Ein Hinweisgeber kann sich aber auch direkt an die zuständigen zentralen staatlichen Behörden sowie gegebenenfalls an die zuständigen EU-Stellen wenden,

• wenn es keine internen Kanäle gibt (beispielsweise in Klein- und Kleinstunternehmen), oder
  wenn die Verwendung solcher Kanäle nicht obligatorisch ist (beispielsweise für Nichtbeschäftigte), oder
• wenn er die internen Meldekanäle benutzt hat, diese aber nicht ordnungsgemäß funktioniert haben, oder wenn er nach vernünftigem Ermessen davon ausgehen musste, dass sie nicht funktionieren würden (beispielsweise aus Angst vor Repressalien, wegen Bedenken hinsichtlich der Wahrung der Vertraulichkeit, aufgrund der möglichen Beteiligung der Unternehmensleitung an dem betreffenden Verstoß, aus Sorge, der betreffende Verstoß oder Beweis könnte kaschiert bzw. vernichtet werden, oder wegen dringend erforderlichem Handlungsbedarf angesichts großer unmittelbar drohender Gefahr für das Leben, die Gesundheit oder die Sicherheit von Menschen oder für die Umwelt).

Außerdem sieht das EU-Recht bereits die Möglichkeit vor, dass Hinweisgeber in Fällen von gegen den EU-Haushalt gerichtetem Betrug, zur Verhütung und Aufdeckung von Geldwäsche und Terrorismusfinanzierung oder im Finanzdienstleistungsbereich ihre Meldungen direkt an die zuständigen nationalen Behörden oder an die zuständigen EU-Stellen richten.

Für den Fall, dass der Rückgriff des Hinweisgebers auf interne und/oder externe Meldekanäle keine Ergebnisse bewirkt hat und der Hinweisgeber nicht binnen der in der Richtlinie vorgesehenen Frist von drei bzw. sechs Monaten eine angemessene Rückmeldung erhalten hat, sieht der Richtlinienvorschlag zudem vor, dass der Hinweisgeber als letzte Möglichkeit die Informationen publik machen kann (z.B. direkt auf Internetplattformen oder in sozialen Medien, oder per Übermittlung an Medien, gewählte Amtsträger, zivilgesellschaftliche Organisationen usw.).

Darf ein Hinweisgeber Informationen direkt an die Medien übermitteln?

Ja, unter bestimmten Umständen.

Wenn interne oder externe Meldekanäle verfügbar sind, sollte der Hinweisgeber, um die Voraussetzungen für seinen Schutz nach Maßgabe der vorgeschlagenen Richtlinie zu erfüllen, zuerst auf diese Kanäle zurückzugreifen. Auf diese Weise wird sichergestellt, dass die betreffenden Informationen jene Personen erreichen, die zur frühzeitigen und wirksamen Behebung von Risiken für das öffentliche Interesse und zur Vermeidung einer ungerechtfertigten, durch eine etwaige Publikmachung der Informationen verursachte Rufschädigung beitragen können.

In Fällen, in denen die internen und/oder externen Meldekanäle nicht ordnungsgemäß funktionieren oder nach vernünftigem Ermessen davon ausgegangen werden kann, dass sie nicht funktionieren (beispielsweise wenn nach vernünftigem Ermessen von einer Komplizenschaft zwischen der Person, die die betreffende Straftat begangen hat, und der zuständigen Behörde ausgegangen werden kann, oder wenn eine dringend anzugehende oder schwerwiegende Gefährdung öffentlicher Interessen vorliegt), sollen Personen, die dies ‑ zum Beispiel per Offenlegung gegenüber den Medien ‑ publik machen, ebenfalls Schutz nach der Richtlinie genießen.

Welche Meldungen fallen unter diesen Schutz?

Durch die vorgeschlagene Richtlinie werden die Mitgliedstaaten verpflichtet, jedwede Form von Repressalien unter Strafe zu stellen und wirksame, angemessene und abschreckende Sanktionen für Personen, die Repressalien gegen Hinweisgeber ergreifen, vorzusehen.

Für Hinweisgeber, die sich Repressalien ausgesetzt sehen, werden in der vorgeschlagenen Richtlinie diverse Schutzmaßnahmen vorgesehen:

Rechtsberatung: Hinweisgeber sollen kostenlosen Zugang zu umfassenden und unabhängigen Informations- und Beratungsmöglichkeiten zu den verfügbaren Rechtsbehelfen und Verfahren erhalten.

Abhilfemaßnahmen: Hinweisgeber sollen Zugang zu geeigneten Abhilfemaßnahmen gegen Repressalien erhalten, darunter
einstweiliger Rechtsschutz zur Unterbindung bereits erfolgender Repressalien wie Mobbing am Arbeitsplatz oder zur Vermeidung einer Entlassung während der Dauer eines möglicherweise langwierigen Gerichtsverfahrens,
die Umkehr der Beweislast, sodass die Person, die den Hinweisgeber verklagt, nachweisen muss, dass es sich dabei nicht um eine Vergeltungsmaßnahme für die erfolgte Meldung handelt.

Haftungsausschluss: Die Meldung eines Hinweisgebers gilt nicht als Verletzung einer vertraglich oder durch rechtliche Bestimmungen („Knebelklauseln“) geregelten Offenlegungsbeschränkung, und Hinweisgeber können für ihre Meldungen nicht haftbar gemacht werden.

Schutz von Hinweisgebern in Gerichtsverfahren: Bei gegen Hinweisgeber angestrengten Gerichtsverfahren, die nicht im Zusammenhang mit dem Arbeitsleben stehen (Verfahren wegen vermeintlicher Verleumdung, Verletzung des Urheberrechts, Verletzung des Geschäftsgeheimnisses usw.) sollen Hinweisgeber die neue EU-Richtlinie künftig zu ihrer Verteidigung heranziehen können.

Wie werden die Rechte der beklagten Person oder Organisation geschützt?

Durch die neue Richtlinie soll die verantwortungsbewusste Übermittlung von Informationen, die allein der Wahrung öffentlicher Interessen dienen, unter Schutz gestellt, aber jedweder in böser Absicht erfolgenden Informationsmitteilung sowie ungerechtfertigten Rufschädigungen aktiv vorgebeugt werden.

Für die von der Meldung eines Hinweisgebers betroffenen Personen gelten die Unschuldsvermutung, das Recht auf einen wirksamen Rechtsbehelf und ein faires Verfahren und die Verteidigungsrechte. Außerdem sollen die Mitgliedstaaten wirksame, angemessene und abschreckende Sanktionen für Personen vorsehen, die Meldungen in böser oder missbräuchlicher Absicht übermitteln.

Wie sollen die Mitgliedstaaten das Bewusstsein für diese Regeln schärfen?

Die Mitgliedstaaten müssen nach der neuen Richtlinie sicherstellen, dass die zuständigen zentralen Behörden in einem gesonderten sowie leicht erkennbaren und zugänglichen Abschnitt ihrer Website mindestens folgende Informationen veröffentlichen:

• die Bedingungen für den Schutz von Hinweisgebern,
• die bestehenden Meldekanäle (Telefonnummern, Post- oder E-Mail-Adresse), über die Meldungen entgegengenommen werden und Rückmeldung über etwaige Folgemaßnahmen gegeben wird,
• die geltenden Verfahren,
• die geltende Vertraulichkeitsregelung für Meldungen,
• die Art der Folgemaßnahmen zu Meldungen,
• die verfügbaren Abhilfemöglichkeiten und Verfahren gegen Repressalien sowie Möglichkeiten für eine vertrauliche Beratung von Personen, die in Erwägung ziehen, einen Missstand zu melden,
  eine Erklärung, die eindeutig besagt, dass die Meldung eines Hinweisgebers nicht als Verletzung einer vertraglich oder durch rechtliche Bestimmungen geregelten Offenlegungsbeschränkung gilt, und dass Hinweisgeber für ihre Meldungen nicht haftbar gemacht werden können.

Was kann ein Hinweisgeber tun, wenn nach seiner Meldung „nichts passiert“?

Personen oder Dienststellen, die in Unternehmen oder öffentlichen Verwaltungen die Aufgabe haben, Meldungen über Missstände entgegenzunehmen, werden verpflichtet, zu jeder Meldung binnen eines angemessenen Zeitrahmens von bis zu drei Monaten ordnungsgemäße Folgemaßnahmen in die Wege zu leiten und dem Hinweisgeber über die Folgemaßnahmen Rückmeldung zu geben.

Erfolgt keine Rückmeldung und/oder keine geeignete Folgemaßnahme, kann der Hinweisgeber seine Meldung extern an die zuständige zentrale staatliche Behörde übermitteln.

Die zuständigen Behörden werden verpflichtet, Folgemaßnahmen zu den von Hinweisgebern übermittelten Meldungen zu ergreifen und den Hinweisgebern Rückmeldung bezüglich der Ergebnisse ihrer Untersuchungen zu geben. Falls nach Ablauf einer angemessenen Frist von maximal drei Monaten (bzw. sechs Monaten in ordnungsgemäß begründeten Fällen) die Behörden den Hinweisgeber noch nicht von den ergriffenen oder geplanten Folgemaßnahmen in Kenntnis gesetzt haben oder bis dahin noch keine geeigneten Folgemaßnahmen ergriffen wurden, darf der Hinweisgeber die Informationen offenlegen (auch über die Medien).

Wie werden die Meinungs- und die Medienfreiheit durch die neue Richtlinie gefördert?

Hinweisgeber spielen eine wichtige Rolle als Quelle für investigative Journalisten. Wenn gegen die von ihnen gemeldeten Missstände nichts unternommen wird und ihnen keine andere Wahl bleibt, als an die Öffentlichkeit zu gehen, können sich Hinweisgeber – wie auch in den anderen oben genannten spezifischen Fällen ‑ mit ihren Informationen an Journalisten wenden. Ein wirksamer Schutz von Hinweisgebern vor etwaigen Repressalien ist neben dem Quellenschutz ein wichtiges Mittel zur Wahrung der Aufpasserrolle, die der investigative Journalismus in demokratischen Gesellschaften innehat.

Durch den Schutz von Hinweisgebern in deren Funktion als journalistische Quellen wird die neue Richtlinie einen klaren positiven Beitrag zur Förderung des investigativen Journalismus und der Medienfreiheit allgemein leisten. Potenzielle Hinweisgeber erhalten somit rechtliche Gewissheit in Bezug auf die Bedingungen, unter denen sie sich an die Presse wenden können, und sie können sich somit sicher sein, dass sie im Falle der Offenlegung ihrer Identität vor Repressalien geschützt werden.

Erfasst die neue Richtlinie auch Fälle wie Cambridge Analytica?

Das Vereinigte Königreich hat EU-weit eine der fortschrittlichsten Regelungen für den Schutz von Hinweisgebern. In den meisten anderen Mitgliedstaaten genießen Hinweisgeber nur in einer sehr begrenzten Zahl von Fällen Schutz.

Im Fall Cambridge Analytica wäre der Hinweisgeber, der den Verstoß gegen die Datenschutzvorschriften gemeldet hat, durch die neue Richtlinie geschützt, da diese Meldungen über Verstöße gegen die Datenschutzvorschriften der EU abdeckt und die Aufdeckung von durch Unternehmen begangenen Verstößen dieser Art in ganz Europa ermöglichen wird.

Cambridge Analytica kann also als typisches Beispiel für die wichtige Rolle angesehen werden, die Hinweisgeber für die Offenlegung von Verstößen gegen das EU-Recht spielen, welche dem öffentlichen Interesse ersthaften Schaden zufügen und andernfalls unbemerkt bleiben würden.

Welche Verfahren gelten für Hinweisgeber in EU-Organen? Werden auch sie von der neuen Richtlinie erfasst?

Die neue Richtlinie gilt für die Mitgliedstaaten der EU, nicht für die EU-Organe.
Was die EU-Organe anbelangt, so enthalten das Statut der Beamten und die Beschäftigungsbedingungen für die sonstigen Bediensteten der Europäischen Union seit 2004 Bestimmungen über die Meldung von Missständen, die die Verfahren für die Meldung von Betrug, Korruption und schweren Unregelmäßigkeiten regeln und Hinweisgeber vor negativen Folgen ihrer Meldungen schützen. Diese Bestimmungen wurden im Jahr 2012 durch Leitlinien für die Meldung von Missständen ergänzt.

Quelle: Europäisches Parlament