Anforderungen an den Meldekanal nach der CSDDD

Die Richtlinie legt mehrere Anforderungen fest, die Unternehmen erfüllen müssen, um sicherzustellen, dass ihr Informationskanal wirksam ist und mit den Nachhaltigkeitszielen im Einklang steht.

Hier sind die wichtigsten Aspekte:

• Zugänglichkeit. Der Informationskanal muss für alle Stakeholder (Mitarbeiter, Lieferanten usw.) zugänglich sein.
• Nutzungsprotokoll. Es müssen Regelungen oder Protokolle entwickelt werden, die erläutern, welche Situationen über den Kanal gemeldet werden können, wie dies zu geschehen hat und was vom Prozess zu erwarten ist. Es sollten auch Informationen darüber bereitgestellt werden, was nicht über diesen Kanal kommuniziert werden kann und welche Konsequenzen falsche Meldungen haben.
• Vertraulichkeit und Anonymität der hinweisgebenden Person. Mechanismen, die sicherstellen, dass die bereitgestellten Informationen vertraulich behandelt werden, um Repressalien gegen den Hinweisgeber zu vermeiden.
• Unabhängigkeit und Neutralität. Es ist wesentlich, dass der Informationskanal unabhängig verwaltet wird, vorzugsweise durch eine externe Stelle oder eine spezialisierte Abteilung innerhalb des Unternehmens, um dessen Unparteilichkeit zu gewährleisten.
• Schriftliche und mündliche Meldungen. Der Hinweisgeberkanal muss sowohl schriftliche als auch mündliche Meldungen ermöglichen. Hierfür kann eine eigene E-Mail-Adresse oder eine Voicemail-Box eingerichtet werden, oder es kann eine Software eingesetzt werden, die diese Funktionen integriert.
• Registrierung und Empfangsbestätigung. Hinweisgeber müssen stets darüber informiert werden, dass ihre Meldung eingegangen und registriert wurde, wobei die Frist von 7 Tagen hierfür einzuhalten ist. Die zuständige Person muss die Empfangsbestätigung versenden und Meldungen, bei denen Anhaltspunkte oder Gewissheit über eine im Strafgesetzbuch definierte Straftat vorliegen, an die Staatsanwaltschaft weiterleiten.
• Verfahren zur Löschung personenbezogener Daten. Es ist erforderlich, ein Protokoll für die Löschung von Meldungen und personenbezogenen Daten im Einklang mit den Datenschutzvorschriften festzulegen.
• Regelmäßige Überprüfung. Der Hinweisgeberkanal muss zusammen mit seinen Protokollen und Verfahren regelmäßig überprüft werden, um seine Wirksamkeit zu bewerten, mögliche Probleme zu identifizieren und zu beheben. Diese Überprüfungen können intern erfolgen, wobei externe Audits eine größere Unabhängigkeit und Objektivität gewährleisten.
• Sanktionen. Das Unternehmen muss ein mit dem Meldekanal verknüpftes Sanktionssystem einrichten, um rechtswidriges Verhalten oder Verstöße gegen interne Regeln zu ahnden, stets im Rahmen des Arbeitsrechts.

Zusammenfassend lässt sich sagen, dass die EU-Richtlinie über die Sorgfaltspflichten von Unternehmen im Hinblick auf Nachhaltigkeit (CSDDD) einen bedeutenden Schritt hin zu einem verantwortungsvolleren und transparenteren Geschäftsumfeld darstellt. Die Einrichtung eines wirksamen Meldekanals ist eines der zentralen Elemente dieser Regelung, und seine ordnungsgemäße Umsetzung kann den entscheidenden Unterschied für die Fähigkeit der Unternehmen ausmachen, Risiken zu managen und ihre Nachhaltigkeitsverpflichtungen zu erfüllen.

Unternehmen, die proaktiv vorgehen und ihre Meldekanäle an den Anforderungen der Richtlinie ausrichten, erfüllen damit nicht nur ihre gesetzlichen Verpflichtungen, sondern stärken auch ihren Ruf und bauen tragfähigere Beziehungen zu ihren Stakeholdern auf. Nachhaltigkeit ist nicht nur ein Trend, sondern eine Notwendigkeit, und mit den richtigen Instrumenten kann dieser Wandel für alle erfolgreich und gewinnbringend gestaltet werden.