Mit der Whistleblower-Richtlinie und dem neuen Hinweisgeberschutzgesetz werden die Rechte von Personen gestärkt, die Missstände in Unternehmen melden. Was das bedeutet und worauf Sie achten müssen.
Im Mai 2023 hat der Bundestag das Hinweisgeberschutzgesetz (HinSchG) verabschiedet und somit die Ende 2019 in Kraft getretene Whistleblower Richtlinie (2019/1937) der Europäischen Union in nationales Recht umgesetzt. Es trat im Juli 2023 in Kraft.
Wie der Name Hinweisgeberschutzgesetz schon sagt, soll es Personen schützen, die Verstöße gegen Gesetze oder Compliance-Regeln in Unternehmen und anderen Institutionen melden. Das können beispielsweise Korruption, Menschenrechtsverletzungen, Umweltsünden, Missbrauch von Daten oder sonstige Regelwidrigkeiten oder Fehltritte von Mitarbeitern oder Management sein.
In Deutschland existierte bislang keine umfassende rechtliche Regelung für den Umgang mit den sogenannten Whistleblowern. Dabei hat sich in der Vergangenheit immer wieder gezeigt, dass sie einen wichtigen Beitrag leisten können, um Missstände aufzudecken und zu ahnden.
Whistleblower können alle natürlichen Personen sein, die in ihrem beruflichen Umfeld Verstöße wahrgenommen haben und diese melden möchten. Die Verstöße müssen sich auf das Unternehmen oder die Stelle beziehen, mit der Hinweisgeber in beruflichem Kontakt steht. Zur geschützten Gruppe von Hinweisgebern gemäß dem Hinweisgeberschutzgesetz (HinSchG) gehören unter anderem:
Die internen Meldekanäle müssen den eigenen Beschäftigten und den Leiharbeitnehmern zur Verfügung stehen. Ob die Kanäle auch für externe Personen geöffnet werden, können Unternehmen selbst entscheiden.
Nicht jede Meldung ist vom Hinweisgeberschutzgesetz geschützt. Zu den Meldungen, die geschützt sind, zählen nach Paragraph 2 des Hinweisgeberschutzgesetzes unter anderem Verstöße:
Während im Rahmen der EU-Whistleblower-Richtlinie Verstöße gegen das EU-Recht im Vordergrund stehen, umfasst das Hinweisgeberschutzgesetz auch Verstöße gegen Rechtsvorschriften des Bundes und der Länder (z.B. gegen Umweltschutz oder Lebensmittelsicherheit, bei Steuerbetrug, Korruption oder Geldwäsche, Vorgaben zur Produktsicherung, Verbraucherschutzregelungen)
Neu hinzugekommen: Äußerungen von Beamten, die einen Verstoß gegen die Pflicht zur Verfassungstreue darstellen.
Sowohl KMU, die 50 bis 249 Menschen beschäftigen als auch Unternehmen mit mehr als 250 Mitarbeitern müssen ein Hinweisgebersystem installieren. Das gilt auch für öffentliche Einrichtungen und Behörden mit mehr als 50 Beschäftigten. Kommunen mit mehr als 10.000 Einwohnern, Landesrundfunkanstalten, öffentlich-rechtliche Stiftungen und Religionsgemeinschaften müssen das HinSchG ebenfalls einhalten. Passiert dies nicht, sind Bußgelder von bis zu 20.000 Euro fällig. Für die Umsetzung gelten nach Paragraph 42 allerdings Übergangsregelungen.
Wichtigste Aufgabe ist die Einrichtung eines Hinweisgebersystems und einer internen Meldestelle, an die sich Whistleblower anonym und vertraulich wenden können. Unternehmen, die das nicht intern stemmen können, dürfen auch Dritte damit beauftragen, etwa Anwaltskanzleien oder Spezialisten wie Creditreform Compliance Services (CCS). Konzerne können eine unabhängige und vertrauliche Meldestelle einrichten, die für mehrere selbstständige Tochterunternehmen tätig werden kann. Die Verantwortung, einen Verstoß zu verfolgen, liegt aber beim jeweiligen Tochterunternehmen.
Die größte Herausforderung dabei ist, dass Firmen sicherstellen müssen, dass eine Meldung nur damit beauftragte Personen erreicht – und diese ihrerseits keinen Interessenkonflikt haben. Das wichtigste ist, die Anonymität der hinweisgebenden Person zu wahren. Ihre Identität darf grundsätzlich nur der mit der Meldestelle beauftragen Person bekannt sein. Nur in Ausnahmefällen, zum Beispiel bei einem Strafverfahren durch Strafverfolgungsbehörden, dürfen Unternehmen den Namen weitergeben. Grundsätzlich muss das Hinweisgebersystem also so aufgebaut sein, dass keine unberechtigten Personen Zugriff auf die Identität des Hinweisgebers oder den Hinweis selbst hat.
Mehr erfahren: Wie Unternehmen die Richtlinie zum Hinweisgeberschutz umsetzen und wie Creditreform sie dabei unterstützen kann, erklärt Silvia Rohe, Managing Director Creditreform Compliance Services im Podcast zum Thema Compliance.
Checkliste downloaden
7 Punkte, die Sie vor der Einrichtung eines Hinweisgebersystems beachten sollten
Unsere praktische Checkliste verrät:
Das Gesetz sieht mehrere Wege vor, wie Hinweisgeber Meldungen abgeben können. Was Sie dabei beachten müssen:
Das Hinweisgeberschutzgesetz macht außerdem sehr genaue Vorgaben, wie Unternehmen mit einer Meldung umgehen müssen:
Laut Paragraph 40 des HinSchG haben Verstöße gegen das Hinweisgeberschutzgesetz Geldbußen zur Folge.
Der Gesetzgeber geht bei einem Unternehmen mit 1.000 Mitarbeiter, davon aus, dass es durchschnittlich vier Hinweise pro Jahr erhält. Bei kleineren Betrieben sind es entsprechend weniger. Dem gegenüber stehen die Kosten, die sie für eine interne Lösung und den Aufbau eines funktionierenden Hinweisgebersystems investieren müssten.
Um hier die Verhältnismäßigkeit zu wahren, kommt für viele Unternehmen eine externe Lösung infrage. Dabei stellt ein Dienstleister ein Hinweisgebersystem samt Meldestelle, das alle Vorgaben des Gesetzes erfüllt. Eine solche Lösung bietet Creditreform Compliance Services mit der digitalen Plattform CrefoWhistle an. Auf ihr werden Hinweisgeber durch einen voreingestellten Dialog geführt, der sie bei der strukturierten Schilderung des Vorfalls oder Sachverhalts unterstützt. Zudem können sie wählen, ob sie die Meldung komplett anonym oder nur vertraulich abgeben möchten.
In beiden Fällen findet die weitere Kommunikation mit dem Compliance-Office der CCS über einen geschützten Kanal auf CrefoWhistle statt. Im weiteren Verlauf prüft CCS die Meldung, stellt gegebenenfalls Rückfragen an den Hinweisgeber, leitet schließlich eine interne Untersuchung ein und erstellt eine Entscheidungsvorlage für die Geschäftsführung.
Sie interessieren sich für die Umsetzung eines digitalen Hinweisgebersystems für Ihr Unternehmen und benötigen kompetente Unterstützung von Compliance-Experten?
Kontakt
Jetzt mit uns chatten! Die Zuständigkeit unserer Experten richtet sich immer nach dem Geschäftssitz Ihres Unternehmens. Bei Fragen zur Mitgliedschaft oder zu unseren Produkten und Lösungen steht Ihnen Creditreform vor Ort zur Seite. Mit der Eingabe Ihrer fünfstelligen Postleitzahl finden Sie Ihren persönlichen Ansprechpartner.
Sie werden jetzt zu Ihrer Geschäftsstelle weitergeleitet.
Sie werden jetzt zurück zur Übersichtsseite weitergeleitet.
Jetzt mit uns chatten! 
