Whistleblowing-Systeme sind ein wesentlicher Bestandteil von Programmen zur Bekämpfung von Bestechung und Korruption (ABC) und dienen sowohl als Mechanismus zur Aufdeckung bestehender Verfehlungen als auch als Abschreckung vor künftigen Verfehlungen.
Für europaweit tätige Organisationen müssen Whistleblowing-Regelungen zahlreiche sich überschneidende Anforderungen erfüllen: die EU-Whistleblowing-Richtlinie, nationale Antikorruptionsgesetze, internationale Normen wie ISO 37001 sowie branchenspezifische regulatorische Vorgaben. Das Verständnis dafür, wie sich Whistleblowing-Systeme in die umfassendere Einhaltung von Antikorruptionsvorschriften einfügen, hilft Organisationen dabei, einen umfassenden Schutz vor Bestechungs- und Korruptionsrisiken aufzubauen.
Hintergrundinformationen zu den allgemeinen Anforderungen der EU-Richtlinie finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie.
Die Rolle von Whistleblowing bei der Einhaltung von Antikorruptionsvorschriften
Korruption findet selten offen statt. Bestechung, Schmiergeldzahlungen, Interessenkonflikte und Betrug im Beschaffungswesen geschehen in der Regel hinter verschlossenen Türen, werden durch gefälschte Unterlagen verschleiert und beziehen vertrauenswürdige Mitarbeiter mit ein. Herkömmliche Compliance-Kontrollen – Finanzkontrollen, Genehmigungsverfahren, Prüfungsverfahren – können zwar Muster aufdecken, die auf Korruption hindeuten, doch oft erst, nachdem bereits erheblicher Schaden entstanden ist.
Whistleblowing-Systeme bieten etwas, was diese Kontrollmechanismen nicht leisten können: die Perspektive von Personen, die Fehlverhalten direkt miterleben. Ein Mitarbeiter, der sieht, wie ein Kollege ein Bestechungsgeld annimmt, ein Lieferant, der beobachtet, wie Wettbewerber verdächtige Zahlungen tätigen, oder eine Führungskraft, der ungewöhnliche Beschaffungsentscheidungen auffallen, können Bedenken äußern, bevor der Schaden noch größer wird.
Früherkennung und Prävention
Die Unterscheidung zwischen Aufdeckung und Prävention ist von entscheidender Bedeutung. Während Audits und Finanzkontrollen Korruption erst nach ihrem Auftreten aufdecken, können Whistleblowing-Systeme eine Eskalation verhindern, indem sie ein frühzeitiges Eingreifen ermöglichen. Ein einzelner Bestechungsfall löst möglicherweise keine Warnmeldungen der Finanzkontrolle aus, doch ein Mitarbeiter, der Zeuge davon wird, kann dies sofort melden, sodass die Organisation Ermittlungen einleiten und Maßnahmen ergreifen kann, bevor sich das Verhalten zu einer systematischen Praxis entwickelt.
Nach unserer über 25-jährigen Erfahrung mit der Bearbeitung von Whistleblowing-Fällen enthalten Korruptionsmeldungen, die über professionelle Hotlines eingehen, oft Details, die in Finanzunterlagen niemals auftauchen würden – Gespräche, inoffizielle Absprachen, Drohungen oder Druckausübung gegenüber Untergebenen sowie Hintergrundinformationen, die den Ermittlern helfen, das gesamte Ausmaß des Fehlverhaltens zu erfassen.
Nachweis angemessener Verfahren
Viele Antikorruptionsgesetze und -standards verlangen von Organisationen, dass sie „angemessene Verfahren“ zur Verhinderung von Bestechung und Korruption nachweisen. Whistleblowing-Systeme werden ausdrücklich als wesentliche Bestandteile angemessener Verfahren anerkannt durch:
- ISO 37001 (Managementsysteme zur Bekämpfung von Bestechung)
- Britisches Bestechungsgesetz von 2010 (Einrede der angemessenen Vorkehrungen)
- Das französische „Sapin II“-Gesetz (obligatorische Meldekanäle für Hinweisgeber)
- US-Gesetz gegen Korruption im Ausland (Foreign Corrupt Practices Act) (Elemente des Compliance-Programms)
- Das portugiesische Antikorruptionsgesetz 109-E/2021 (Vorschriften zur internen Meldung)
Ohne funktionierende Whistleblowing-Kanäle können Organisationen nicht glaubhaft behaupten, über angemessene Verfahren zur Aufdeckung und Verhinderung von Korruption zu verfügen.
Wichtige Standards und Anforderungen zur Korruptionsbekämpfung
Unternehmen müssen die spezifischen Anforderungen an die Meldung von Missständen im Rahmen der wichtigsten Antikorruptionsregelwerke verstehen:
ISO 37001 – Managementsysteme zur Bekämpfung von Bestechung
ISO 37001:2016 ist die internationale Norm für Managementsysteme zur Bekämpfung von Bestechung. Die Norm verpflichtet Organisationen dazu, Meldemechanismen einzurichten, die es Mitarbeitern und anderen Personen ermöglichen, vermutete oder tatsächliche Bestechungsfälle zu melden, ohne Vergeltungsmaßnahmen befürchten zu müssen.
Zu den spezifischen Anforderungen der Norm ISO 37001 gehören:
Zugänglichkeit: Den Mitarbeitern, Geschäftspartnern und relevanten Dritten, die möglicherweise mit Bestechungsrisiken konfrontiert sind, müssen Meldekanäle zur Verfügung stehen.
Vertraulichkeit: Das System muss die Identität der meldenden Person vertraulich behandeln und diese vor Vergeltungsmaßnahmen schützen.
Anonyme Meldungen: Soweit dies rechtlich zulässig ist, sollten Systeme anonyme Meldungen akzeptieren, da Anonymität die Bereitschaft zur Meldung von Korruption erheblich erhöht.
Weitergehende Maßnahmen: Organisationen müssen Meldungen angemessen untersuchen und rechtzeitig Maßnahmen ergreifen.
Um die Zertifizierung nach ISO 37001 zu erhalten, muss nachgewiesen werden, dass diese Elemente effektiv funktionieren. Viele Zertifizierungsprüfer überprüfen Whistleblowing-Systeme, indem sie die Verfahren zur Fallbearbeitung, die Reaktionszeiten und die Nachweise für Schutzmaßnahmen untersuchen.
Das französische „Sapin-II“-Gesetz
Das Gesetz „Sapin II“ (Gesetz Nr. 2016-1691), das 2016 verabschiedet und in späteren Novellierungen verschärft wurde, verpflichtet französische Unternehmen mit mehr als 500 Beschäftigten und einem Umsatz von über 100 Millionen Euro zur Umsetzung umfassender Antikorruptionsprogramme. Zu den wichtigsten Anforderungen gehören:
- Interne Meldemöglichkeiten für Mitarbeiter und externe Partner
- Schutzmaßnahmen zur Verhinderung von Vergeltungsmaßnahmen gegen Hinweisgeber
- Verfahren zur Gewährleistung der Vertraulichkeit gemeldeter Informationen
- Klare Kommunikation mit allen Beteiligten über die Meldeverfahren
Kleinere Unternehmen (50–500 Mitarbeiter) müssen angemessene Maßnahmen ergreifen. Nach der Umsetzung der EU-Whistleblowing-Richtlinie in französisches Recht gelten diese Anforderungen nun in größerem Umfang, was zu sich überschneidenden Verpflichtungen führt, mit denen sich Unternehmen sorgfältig auseinandersetzen müssen.
Britisches Bestechungsgesetz von 2010
Der britische „Bribery Act“ führt einen Unternehmensstraftatbestand für das Versäumnis ein, Bestechung zu verhindern. Organisationen können sich gegen diesen Tatbestand verteidigen, indem sie nachweisen, dass sie über angemessene Verfahren zur Verhinderung von Bestechung verfügten. In den Leitlinien des Justizministeriums zu angemessenen Verfahren wird die Meldung von Missständen ausdrücklich als wichtiger Mechanismus genannt:
„Unternehmen sollten über klare Regelungen verfügen, die es ihren Mitarbeitern und anderen Personen ermöglichen, Fehlverhalten zu melden, und diese durch entsprechende Schulungen ergänzen.“
Britische Organisationen, die in EU-Mitgliedstaaten tätig sind, müssen sicherstellen, dass ihre Whistleblowing-Regelungen sowohl den Vorgaben des Bribery Act als auch den verbindlichen Anforderungen der EU-Whistleblowing-Richtlinie entsprechen.
Portugals erweitertes Rahmenwerk zur Korruptionsbekämpfung
Portugal hat mit dem Gesetz 109-E/2021, mit dem der Nationale Mechanismus zur Korruptionsbekämpfung (MENAC) eingerichtet wurde, besonders strenge Anforderungen zur Korruptionsbekämpfung eingeführt. Dieses Gesetz verpflichtet öffentliche Einrichtungen und private Unternehmen mit Sitz in Portugal zur Umsetzung folgender Maßnahmen:
- Interne Meldekanäle gemäß Gesetz 93/2021
- Interne Compliance-Beauftragte zur Überwachung der Compliance-Programme
- Risikopräventionspläne werden alle drei Jahre überprüft
- Interne Kontrollverfahren und Risikobewertungen
Die Nichteinhaltung der Vorschriften kann für Organisationen Geldstrafen von bis zu 44.891,81 € nach sich ziehen. Dies zeigt, dass die Aufsichtsbehörden die Meldung von Missständen zunehmend als unverzichtbare Infrastruktur zur Korruptionsbekämpfung betrachten.
Warum Whistleblowing-Systeme besonders wirksam gegen Korruption sind
Bestimmte Merkmale der Korruption machen die Meldung von Missständen besonders wertvoll:
Das Problem der „Opferlosen Straftaten“
Für die Beteiligten erscheint Korruption oft als opferlos. Ein Beschaffungsmanager, der Schmiergelder annimmt, rechtfertigt dies möglicherweise damit, dass „das doch jeder tut“ oder „das Unternehmen es sich leisten kann“. Solange sich kein Opfer aktiv beschwert, ist der einzige Weg zur Aufdeckung möglicherweise ein besorgter Kollege, der bereit ist, sich zu Wort zu melden.
Anforderungen an Insiderwissen
Um raffinierte Korruption aufzudecken, sind oft Insiderkenntnisse erforderlich, über die externe Wirtschaftsprüfer nicht verfügen. Zu wissen, dass ein bestimmter Lieferant persönliche Verbindungen zu Entscheidungsträgern hat, zu erkennen, dass Rechnungsbeträge verdächtig genau an Schwellenwerte angepasst sind, die zusätzliche Genehmigungen auslösen, oder zu wissen, dass bestimmte Mitarbeiter einen Lebensstil pflegen, der nicht zu ihrem Gehalt passt – diese Informationen sind in der Regel nur innerhalb des Unternehmens verfügbar.
Grenzüberschreitende Komplikationen
Multinationale Unternehmen sind in verschiedenen Rechtsräumen mit Korruptionsrisiken konfrontiert, wobei die kulturellen Einstellungen gegenüber Bestechung und Geschenken variieren. Was in einem Land als akzeptabler Aufbau von Geschäftsbeziehungen gilt, kann in einem anderen Land gegen Antikorruptionsgesetze verstoßen. Whistleblowing-Systeme, die grenzüberschreitend einheitlich funktionieren und Meldemöglichkeiten in mehreren Sprachen bieten, ermöglichen es Mitarbeitern an jedem Standort, Bedenken zu äußern, wenn sie Verhaltensweisen beobachten, die ihnen Sorgen bereiten.
„Wie können Whistleblower-Hotlines Initiativen zur Betrugsbekämpfung unterstützen?“ befasst sich mit ähnlichen Herausforderungen bei der Aufdeckung von Betrugsfällen im Rahmen von Betrugspräventionsprogrammen.
Die Macht der Anonymität
Untersuchungen zeigen immer wieder, dass Menschen eher bereit sind, Korruption zu melden, wenn sie dies anonym tun können. Dies gilt insbesondere in Umgebungen, in denen die Führungsebene in Korruption verwickelt ist oder in denen die Unternehmenskultur „geringfügige“ Verstöße stillschweigend toleriert.
Mechanismen zur anonymen Meldung müssen wirklich sicher sein. Unserer Erfahrung nach können Mitarbeiter sehr gut einschätzen, ob Anonymität echt oder nur vorgetäuscht ist. Systeme, die zwar Anonymität versprechen, aber gleichzeitig identifizierende Angaben verlangen oder unzureichend sichere Technologien verwenden, werden nicht das Vertrauen schaffen, das für die Meldung von Korruptionsfällen erforderlich ist.
Die Einbindung von Whistleblowing in umfassendere Maßnahmen zur Korruptionsbekämpfung
Wirksame Antikorruptionsprogramme umfassen mehrere Kontrollebenen:
Risikobewertungen
Daten aus Whistleblowing-Meldungen sollten in die Bewertung von Korruptionsrisiken einfließen. Muster in den Meldungen – wiederholte Bedenken hinsichtlich einer bestimmten Region, eines bestimmten Geschäftsbereichs oder einer bestimmten Art von Transaktion – weisen auf Bereiche hin, in denen eine verstärkte Sorgfaltspflicht oder eine Verschärfung der Kontrollen erforderlich ist.
Due-Diligence-Verfahren
Die Due-Diligence-Prüfung durch Dritte kann durch Whistleblowing-Kanäle ergänzt werden, die Geschäftspartnern und Lieferanten offenstehen. Ein Wettbewerber, der eine Ausschreibung verliert, könnte einen mutmaßlichen Bestechungsfall melden; ein Lieferant, der unter Druck gesetzt wird, Schmiergelder zu zahlen, könnte sich melden. Durch die Ausweitung des Zugangs zu Whistleblowing-Kanälen über die eigenen Mitarbeiter hinaus lassen sich Informationen aus dem gesamten geschäftlichen Umfeld gewinnen.
Schulung und Kommunikation
Schulungen zur Korruptionsbekämpfung sollten ausdrücklich auf Meldemöglichkeiten und Schutzmaßnahmen für Hinweisgeber eingehen. Die Mitarbeiter müssen Folgendes verstehen:
- Welches Verhalten gilt als Korruption (was je nach Rechtsordnung unterschiedlich ist)?
- Warum Korruption der Organisation und der Gesellschaft schadet
- So melden Sie Bedenken vertraulich
- Welchen Schutz sie erhalten werden
„Welche Rolle spielt Whistleblowing bei der Compliance in Unternehmen? “ untersucht, wie sich Whistleblowing in umfassendere Governance- und Compliance-Programme einfügt.
Ermittlungsfähigkeit
Die Entgegennahme von Korruptionsmeldungen ist nur dann von Nutzen, wenn die Organisation in der Lage ist, diese kompetent zu untersuchen. Korruptionsermittlungen erfordern spezifisches Fachwissen: das Nachverfolgen von Finanzströmen, die Befragung von Zeugen, die möglicherweise in die Tat verwickelt oder eingeschüchtert sind, das Sammeln von Beweisen, die einer genauen Prüfung standhalten, sowie die Durchführung grenzüberschreitender Ermittlungen unter Einhaltung der lokalen Arbeits- und Datenschutzgesetze.
Bei komplexen Korruptionsfällen profitieren Organisationen vom Zugang zu unabhängigen Ermittlungsdiensten, die von Fachleuten mit einschlägiger Ermittlungserfahrung durchgeführt werden.
Branchenspezifische Anforderungen zur Korruptionsbekämpfung
Bestimmte Branchen sind mit erhöhten Korruptionsrisiken und zusätzlichen regulatorischen Anforderungen konfrontiert:
Finanzdienstleistungen
Banken und Finanzinstitute müssen Vorschriften zur Bekämpfung der Geldwäsche einhalten, die sich in erheblichem Maße mit den Anforderungen zur Korruptionsbekämpfung überschneiden. Whistleblowing-Systeme im Finanzsektor müssen die Meldung verdächtiger Transaktionen, Verstöße gegen Sanktionen und Bestechungsversuche ermöglichen. Was macht eine Whistleblowing-Lösung für regulierte Branchen geeignet? befasst sich ausführlich mit den für den Finanzdienstleistungssektor spezifischen Aspekten.
Rohstoffe und natürliche Ressourcen
Unternehmen aus den Bereichen Bergbau, Öl und Gas sowie anderen Rohstoffindustrien sind in Ländern tätig, in denen erhebliche Korruptionsrisiken bestehen. Sie unterliegen häufig der Kontrolle durch Gesetze wie den britischen „Bribery Act“, den US-amerikanischen „Foreign Corrupt Practices Act“ sowie internationale Transparenzinitiativen. Whistleblowing-Systeme in diesen Branchen müssen robust genug sein, um auch in schwierigen Umgebungen zu funktionieren, in denen Korruption weit verbreitet sein kann.
Öffentliches Beschaffungswesen
Unternehmen, die sich um öffentliche Aufträge bewerben, sind mit spezifischen Korruptionsrisiken im Zusammenhang mit Angebotsabsprachen, Interessenkonflikten und unzulässigen Zahlungen an Beschaffungsbeamte konfrontiert. Whistleblowing-Systeme sollten ausdrücklich dazu auffordern, Bedenken hinsichtlich Ausschreibungsverfahren und Wettbewerbsverhalten zu melden.
Gesundheitswesen und Pharmazeutika
Gesundheitssysteme weltweit sind mit Korruptionsrisiken konfrontiert, darunter unzulässige Zahlungen an verschreibende Ärzte, betrügerische Abrechnungen und manipulierte Forschungsergebnisse. Whistleblowing-Kanäle müssen für medizinisches Fachpersonal, Forscher und Verwaltungsmitarbeiter zugänglich sein, die möglicherweise solche Verhaltensweisen beobachten.
Überlegungen zur praktischen Umsetzung
Organisationen, die Whistleblowing-Systeme einführen, um die Anforderungen zur Korruptionsbekämpfung zu erfüllen, sollten Folgendes berücksichtigen:
Mehrere Berichtskanäle
Das Angebot sowohl von Telefon-Hotlines als auch von Online-Meldemöglichkeiten verbessert die Erreichbarkeit. Bei Safecall gehen Meldungen über folgende Kanäle ein:
- Rund um die Uhr erreichbare Telefon-Hotlines, die von ehemaligen britischen Polizeibeamten mit umfassender Ermittlungserfahrung betreut werden
- Sichere Online-Meldesysteme, die weltweit in über 175 Sprachen zugänglich sind
- Möglichkeiten zur schriftlichen Meldung für diejenigen, die eine Einreichung per E-Mail oder Post bevorzugen
Dieser mehrkanalige Ansatz trägt der Tatsache Rechnung, dass verschiedene Personen unterschiedliche Präferenzen und ein unterschiedliches Maß an Komfort haben, wenn es darum geht, sensible Informationen weiterzugeben.
Klare Definition des Anwendungsbereichs
Die Mitarbeiter benötigen Klarheit darüber, was unter Korruption zu verstehen ist. Die Leitlinien sollten folgende Punkte behandeln:
- Bestechung und Schmiergelder
- Schmiergelder (auch wenn sie rechtmäßig sind, verbieten viele Organisationen sie)
- Interessenkonflikte
- Unangemessene Geschenke und Bewirtungen
- Betrug im Beschaffungswesen
- Transaktionen mit nahestehenden Personen, die Kontrollmechanismen umgehen
Einsatz- und Untersuchungsprotokolle
Meldungen über Korruption erfordern umgehendes Handeln. Die Systeme sollten Folgendes ermöglichen:
- Sofortige Eskalation schwerwiegender Bedenken an die Geschäftsleitung und die Compliance-Beauftragten
- Kapazitäten im Bereich der forensischen Ermittlungen, einschließlich Finanzanalysen
- Gegebenenfalls Abstimmung mit externen Beratern (Rechtsanwälte, Wirtschaftsprüfer)
- Regelmäßige Kommunikation mit Hinweisgebern über den Stand der Ermittlungen
Schutz vor Vergeltungsmaßnahmen
Bei Ermittlungen wegen Korruption sind häufig einflussreiche Personen innerhalb von Organisationen beteiligt. Wirksame Maßnahmen zum Schutz vor Vergeltungsmaßnahmen sind unerlässlich. „Wie können Unternehmen Whistleblower vor Vergeltungsmaßnahmen schützen?“ bietet umfassende Leitlinien zur Umsetzung wirksamer Schutzmaßnahmen.
Datenverarbeitung und -aufbewahrung
Korruptionsermittlungen können sich über Monate oder Jahre hinziehen und zu Gerichtsverfahren oder behördlichen Untersuchungen führen. Bei den Richtlinien zur Datenaufbewahrung muss ein Gleichgewicht zwischen den Anforderungen der DSGVO und der Notwendigkeit der Beweissicherung hergestellt werden.
Wie Safecall die Einhaltung von Antikorruptionsvorschriften unterstützt
Die Whistleblowing-Lösungen von Safecall unterstützen Antikorruptionsprogramme durch:
Fachliche Kompetenz
Jede telefonische Meldung wird von ehemaligen britischen Polizeibeamten mit mehr als 25 Jahren Erfahrung bearbeitet. Diese Fachkompetenz ist besonders wertvoll bei Korruptionsmeldungen, da diese Fachleute Anzeichen für schwerwiegendes Fehlverhalten erkennen und wissen, wie sie durch geschickte Befragungen umfassende Informationen einholen können.
Umfassendes Fallmanagement
Unsere Fallmanagement-Software bietet:
- Sichere Dokumentation aller Meldungen und Ermittlungsmaßnahmen
- Prüfpfade, die die Einhaltung der Antikorruptionsrichtlinien belegen
- Vertrauliche Kommunikation mit Hinweisgebern
- Integration in Ermittlungsabläufe
Globale Reichweite mit lokaler Expertise
Safecall ist in über 175 Sprachen und mehr als 150 Ländern vertreten und ermöglicht eine einheitliche Meldung von Korruptionsfällen in multinationalen Unternehmen unter Berücksichtigung lokaler kultureller und rechtlicher Anforderungen.
ntiIndependent Investigation Services
Bei komplexen Korruptionsfällen, die eine forensische Untersuchung erfordern, können Organisationen unsere unabhängigen Ermittlungsdienste in Anspruch nehmen, um eine gründliche und unparteiische Prüfung der Vorwürfe zu gewährleisten.
Nächste Schritte
Stärkung der Einhaltung der Antikorruptionsvorschriften durch wirksame Whistleblowing-Systeme:
- Überprüfung der aktuellen Whistleblowing-Regelungen im Hinblick auf die Anforderungen der Norm ISO 37001, des Sapin-II-Gesetzes, des britischen Bribery Act und der EU-Richtlinie
- Stellen Sie sicher, dass an allen Standorten rund um die Uhr mehrere zugängliche Meldewege zur Verfügung stehen.
- Geben Sie klare Leitlinien dazu vor, was unter Korruption zu verstehen ist und wie Bedenken gemeldet werden können
- Aufbau solider Ermittlungskapazitäten für Korruptionsmeldungen
- Daten aus Whistleblowing-Meldungen in die Bewertung von Korruptionsrisiken und in Due-Diligence-Prozesse einbeziehen
Wenn Sie fachkundige Beratung zur Einführung von Whistleblowing-Systemen benötigen, die den Anforderungen zur Korruptionsbekämpfung entsprechen, wenden Sie sich bitte an Safecall unter +44 (0) 191 516 7720 oder besuchen Sie unsere Seite zu Whistleblowing-Lösungen.
Weitere Informationen zu den Compliance-Verpflichtungen finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie.