Compliance-Artikel und Ressourcen

Verstöße gegen das polnische Hinweisgebergesetz von 2024 sind eine Sache des Strafrechts, nicht des Verwaltungsrechts. Wer kein internes Meldeverfahren einführt, obwohl mindestens 50 Personen beschäftigt sind, riskiert eine Geldstrafe von bis zu 5.000 PLN. Repressalien, die Behinderung von Meldungen und die Offenlegung der Identität eines Hinweisgebers werden mit Geldstrafe, Freiheitsbeschränkung oder bis zu 3 Jahren Freiheitsstrafe geahndet. Auch wissentlich falsche Meldungen sind strafbar.

Die Hinweisgeberstelle des Bundes beim Bundesamt für Justiz arbeitet seit dem 2. Juli 2023. Bis Ende 2023 gingen dort 410 Meldungen ein, im Jahr 2024 bereits 1.802. Dieser Beitrag zeigt, wie eine externe Meldung in der Praxis abläuft, welche Fristen gelten und was die Zahlen für Unternehmen bedeuten.

Polen hat die EU-Hinweisgeberrichtlinie mit dem Gesetz vom 14. Juni 2024 über den Schutz von Hinweisgebern umgesetzt. Gemäß Artikel 23 gilt das Gesetz für juristische Personen, die am 1. Januar oder 1. Juli eines jeweiligen Jahres mindestens 50 Personen beschäftigen; für Unternehmen in den Bereichen Finanzdienstleistungen, Geldwäscheprävention, Verkehrssicherheit und Umweltschutz gilt keine Schwellenwerteinschränkung. Das Gesetz regelt das interne Verfahren, Schutzmaßnahmen, externe Kanäle und Sanktionen.

Welche Meldungen schützt das Hinweisgeberschutzgesetz? Der Anwendungsbereich nach § 2 HinSchG umfasst alle strafbewehrten Verstöße, bestimmte bußgeldbewehrte Verstöße und Verstöße gegen zahlreiche Vorschriften etwa zu Geldwäsche, Produktsicherheit, Umwelt, Verbraucher- und Datenschutz. Dieser Beitrag zeigt, was gemeldet werden kann und was ausgenommen ist.

Welche Fristen gelten nach dem Hinweisgeberschutzgesetz? Die interne Meldestelle bestätigt den Eingang einer Meldung spätestens nach sieben Tagen und gibt innerhalb von drei Monaten eine Rückmeldung. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht. Dieser Beitrag zeigt, wie Sie Ablauf und Fristen in einem Protokoll festlegen.

Hinweisgeberschutz in Deutschland: Das Hinweisgeberschutzgesetz (HinSchG) schützt Personen, die Verstöße melden, vor Repressalien, sichert die Vertraulichkeit ihrer Identität und kehrt die Beweislast um. Unternehmen drohen bei Verstößen Schadensersatzansprüche und Bußgelder, die gegen das Unternehmen bis zu 500.000 Euro erreichen können.

Führungskräfte, die Whistleblowing-Untersuchungen beaufsichtigen, haben spezifische Pflichten und Grenzen. Sie müssen das Arbeitsrecht sowie die unternehmenseigenen Compliance-Regeln einhalten, die personenbezogenen Daten aller Beteiligten schützen, die Identität des Hinweisgebers vertraulich behandeln, die Rechte der untersuchten Mitarbeiter wahren und stets sorgfältig sowie innerhalb der festgelegten Verfahren agieren. Kompetenzüberschreitungen, Vergeltungsmaßnahmen oder das Durchsickern von Informationen ziehen Sanktionen für die Führungskraft und das Unternehmen nach sich.

Ein verschlüsselter Hinweisgeberkanal schützt den Hinweisgeber und den Bericht: Ende-zu-Ende-Verschlüsselung bedeutet, dass nur die autorisierten Bearbeiter lesen können, was eingereicht wurde, nicht der Hosting-Anbieter, die IT-Abteilung oder ein Angreifer, der den Datenverkehr abfängt. Dieser Schutz macht die von der EU-Hinweisgeberrichtlinie und Gesetzen wie dem spanischen Gesetz 2/2023 versprochene Vertraulichkeit in der Praxis real, und deshalb ist Verschlüsselung eine rechtliche und regulatorische Anforderung, kein Zusatz.

Während die Mitgliedstaaten sich beeilen, Gesetze zur Meldung von Missständen gemäß der jüngsten EU-Richtlinie zu erlassen, sieht sich eine Gruppe mit versteckten, ungleichen Auswirkungen konfrontiert:

Spanien hat die EU-Whistleblowing-Richtlinie mit dem Gesetz 2/2023 vom 20. Februar 2023 umgesetzt. Unternehmen mit 50 oder mehr Beschäftigten müssen ein internes Informationssystem betreiben, das Hinweisgeber schützt, die nicht zwingend Beschäftigte sein müssen. Nach Inkrafttreten galt eine Anpassungsfrist von drei Monaten; für kleinere Unternehmen galt eine spätere Frist. Das Gesetz legt fest, wer geschützt ist, was gemeldet werden kann, welche Fristen für Untersuchungen gelten, wer für das System verantwortlich ist und welche Sanktionen bei Nichteinhaltung drohen.

Unternehmen mit in der Regel weniger als 50 Beschäftigten müssen nach dem Hinweisgeberschutzgesetz keine interne Meldestelle einrichten, außer in der Finanzbranche. Das Gesetz gilt trotzdem: Beschäftigte können extern melden und sind vor Repressalien geschützt. Dieser Beitrag zeigt, was kleine Unternehmen beachten sollten und wie ein freiwilliger Kanal aussehen kann.

Artikel 8 des spanischen Hinweisgebergesetzes (Gesetz 2/2023) verpflichtet jedes Unternehmen, das einen internen Meldekanal betreibt, einen System-Manager zu bestellen, entweder als Einzelperson oder als Kollegialorgan; im letzteren Fall ist zudem eine Person aus dem Kreis der Mitarbeitenden zu benennen, die die Mitteilungen bearbeitet. Der System-Manager bestätigt jede Meldung innerhalb der gesetzlichen Frist, wahrt die Vertraulichkeit der hinweisgebenden Person auch gegenüber der Unternehmensleitung, hält den Kontakt zur hinweisgebenden Person und informiert sie über ihre Rechte.

Die Vorteile eines unternehmensinternen Hinweisgeberkanals gehen über Compliance hinaus: Er hilft, Probleme frühzeitig zu erkennen, bevor sie eskalieren, stärkt die Reputation des Unternehmens für Transparenz und ethisches Handeln, schafft ein sichereres Arbeitsumfeld, in dem Menschen ohne Angst vor Vergeltungsmaßnahmen sprechen können, und bietet rechtlichen Schutz, indem er zeigt, dass Unregelmäßigkeiten aufgegriffen und bearbeitet werden. Für die meisten Unternehmen ist er zudem eine Anforderung nach der EU-Hinweisgeberrichtlinie.

Das Hinweisgeberschutzgesetz verpflichtet Unternehmen mit in der Regel mindestens 50 Beschäftigten und bestimmte Finanzunternehmen zu einer internen Meldestelle. Dieser Beitrag zeigt, wer betroffen ist, seit wann die Pflicht gilt, welche Anforderungen der Kanal erfüllen muss und welche Bußgelder drohen.

Brauchen Stiftungen ein Hinweisgebersystem? Nach dem Hinweisgeberschutzgesetz ja, wenn die Stiftung in der Regel mindestens 50 Beschäftigte hat. Stiftungen sind Beschäftigungsgeber wie Unternehmen auch. Dieser Beitrag zeigt, wer bei der Schwelle zählt, welche Anforderungen gelten und welche Bußgelder bei Verstößen drohen.

Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen nach dem Hinweisgeberschutzgesetz (HinSchG) einen Whistleblowing-Kanal einrichten. Der Beitrag erklärt den Anwendungsbereich, die Anforderungen an Meldewege, Vertraulichkeit und Fristen, die Einrichtung Schritt für Schritt sowie den Schutz vor Repressalien und die Bußgelder.

Ein Muster-Hinweisgebersystem für Unternehmen basiert auf einigen wesentlichen Anforderungen: ein transparentes Verfahren, das festlegt, was gemeldet werden kann, wie und welche Stelle jeden Schritt bearbeitet, wobei Eingang, Untersuchung, Sanktionsbewertung und Durchsetzung zur Gewährleistung der Unparteilichkeit getrennt gehalten werden; Zugänglichkeit für alle Mitarbeiter; Vertraulichkeit für den Hinweisgeber; und Schutz vor Repressalien. Die Implementierung bedeutet dann, den Kanal zu kommunizieren und ihn konsistent zu betreiben.

Ein Hinweisgebersystem ist für Unternehmen mit mehr als 50 Beschäftigten gemäß der EU-Whistleblowing-Richtlinie und deren nationalen Umsetzungen verpflichtend und für alle anderen Organisationen von wesentlicher Bedeutung. Zu den Hauptmerkmalen gehören Vertraulichkeit, die Zugänglichkeit für Mitarbeitende und Dritte, eine benannte verantwortliche Person für den Kanal sowie der Schutz vor Repressalien. Bei ordnungsgemäßer Führung bildet es das Rückgrat einer auf Integrität basierenden Compliance-Kultur und ist weit mehr als nur eine reine Pflichterfüllung.

Brauchen Vereine, Verbände und politische Parteien ein Hinweisgebersystem? Nach dem Hinweisgeberschutzgesetz gilt für sie dieselbe Regel wie für Unternehmen: Wer als Beschäftigungsgeber in der Regel mindestens 50 Beschäftigte hat, muss eine interne Meldestelle einrichten. Dieser Beitrag erklärt, wer zählt und wie die Umsetzung gelingt.

Für verantwortungsvolle Unternehmen sind Integrität und Geschäftsethik grundlegende Pfeiler. Um diese Grundsätze zu gewährleisten, ist es für Organisationen unerlässlich geworden, einen Kanal für die Meldung

In den USA ist Whistleblower-Software für börsennotierte Unternehmen gemäß Sarbanes-Oxley vorgeschrieben, für Finanzinstitute unter Anti-Betrugs- und AML-Vorschriften erwartet und in der Praxis für Regierungsauftragnehmer, Gesundheitsorganisationen und Arbeitgeber, die unter Umwelt- und Arbeitsschutzgesetze fallen, erforderlich. Whistleblower-Belohnungsprogramme wie das der SEC fügen einen finanziellen Grund hinzu: Ein interner Kanal ermöglicht es einem Unternehmen, von einem Problem zu erfahren, bevor es die Aufsichtsbehörde tut.

Das deutsche Hinweisgeberschutzgesetz (HinSchG) setzte die EU-Whistleblowing-Richtlinie im Jahr 2023 nach einem langwierigen Prozess um, in dessen Verlauf die Kommission Deutschland vor den Gerichtshof der Europäischen Union brachte. Arbeitgeber mit 250 oder mehr Beschäftigten mussten ab dem Tag des Inkrafttretens des Gesetzes einen internen Meldekanal betreiben, solche mit 50 bis 249 Beschäftigten sechs Monate später. Dr. Sibylle von Coelln erläutert, wer geschützt ist, was gemeldet werden kann, wie die Kanäle funktionieren müssen und welche Sanktionen drohen.

Hinweisgebersystem in Berufsverbänden: Sehen wir uns an, wie es für Berufsverbände gilt und was ihre rechtliche Verpflichtung ist.

Um die deutschen Hinweisgeberschutzgesetze von 2023 einzuhalten, betreibt ein Arbeitgeber mit 50 oder mehr Mitarbeitern eine interne Meldestelle gemäß dem Hinweisgeberschutzgesetz (HinSchG): vertraulich, schriftlich oder mündlich erreichbar, mit einer unparteiischen Person, die Meldungen bearbeitet, Bestätigung des Eingangs und Rückmeldung innerhalb der gesetzlichen Fristen, und ohne Vergeltungsmaßnahmen gegen den Meldenden. Eine vorgefertigte Hotline mit einer an deutsches Recht angepassten Richtlinie deckt all dies ab.