Die EU-Whistleblower-Richtlinie (Richtlinie 2019/1937) erlegt Organisationen, die in der gesamten Europäischen Union tätig sind, verbindliche Verpflichtungen auf; dennoch gestaltet sich die Umsetzung aufgrund der uneinheitlichen Umsetzung in den 27 Mitgliedstaaten, die jeweils unterschiedliche Anforderungen, Fristen und Durchsetzungsansätze haben, nach wie vor komplex.
Compliance-Beauftragte stehen vor der Herausforderung, Regelungen zu entwickeln, die nicht nur die Mindeststandards der Richtlinie erfüllen, sondern auch den nationalen „Gold-Plating“-Anforderungen gerecht werden, sofern die Mitgliedstaaten die Anforderungen über die grundlegenden Bestimmungen hinaus ausgeweitet haben. Für multinationale Unternehmen führt dies zu einer zusätzlichen Komplexität: Sie müssen sicherstellen, dass jede EU-Einheit die lokalen Verpflichtungen erfüllt und gleichzeitig konzernweit einheitliche Standards und eine einheitliche Governance-Aufsicht aufrechterhalten.
Das Verständnis der praktischen Umsetzungsschritte hilft Compliance-Beauftragten dabei, über die bloße Prüfung der gesetzlichen Anforderungen hinauszugehen und Regelungen zu schaffen, die Whistleblower wirksam schützen und gleichzeitig den regulatorischen Erwartungen gerecht werden. Eine effektive Compliance erfordert sowohl technische Maßnahmen – Meldekanäle, Verfahren, Systeme – als auch kulturelle Faktoren, die sicherstellen, dass die Mitarbeiter diese Kanäle auch tatsächlich nutzen, um Bedenken zu äußern.
Umfassende Hintergrundinformationen zu den Anforderungen der Richtlinie finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie.
Schritt 1: Bestimmung des aktuellen Compliance-Status
Beginnen Sie damit, die bestehenden Regelungen anhand der Anforderungen der Richtlinie zu überprüfen:
Ermitteln Sie, welche Unternehmen die Vorschriften einhalten müssen
Die Richtlinie gilt für:
- Unternehmen des privaten Sektors mit 50 oder mehr Beschäftigten
- Alle Einrichtungen des öffentlichen Sektors, unabhängig von ihrer Größe
- Gemeinden mit 10.000 oder mehr Einwohnern
- Finanzdienstleistungsunternehmen jeder Größe
Bei Konzernstrukturen muss jede juristische Person, die die Schwellenwerte erfüllt, einen eigenen internen Meldekanal einrichten, wobei Unternehmen mit 50 bis 249 Beschäftigten Ressourcen innerhalb eines einzelnen Mitgliedstaats gemeinsam nutzen können. Britische Muttergesellschaften können nicht davon ausgehen, dass PIDA-konforme Systeme auf Konzernebene die Anforderungen der Richtlinie für EU-Tochtergesellschaften erfüllen.
Karte der aktuellen Regelungen
Bestehende Whistleblowing-Strukturen dokumentieren:
- Welche Meldewege gibt es derzeit (telefonisch, online, schriftlich)?
- Wer nimmt Meldungen entgegen und bearbeitet sie (interne Mitarbeiter oder externe Dienstleister)?
- Welche Verfahren gelten für die Bestätigung, die Untersuchung und das Feedback?
- Wie wird die Identität von Hinweisgebern geschützt?
- Welche Schutzmaßnahmen verhindern Vergeltungsmaßnahmen?
Lücken aufdecken
Vergleich der derzeitigen Regelungen mit den Anforderungen der Richtlinie:
- Sind alle erforderlichen Stellen erfasst?
- Ermöglichen diese Kanäle sowohl schriftliche als auch mündliche Berichterstattung?
- Können Organisationen innerhalb von sieben Tagen eine Empfangsbestätigung senden und innerhalb von drei Monaten Rückmeldung geben?
- Wird die Vertraulichkeit wirklich gewahrt?
- Sind die Schutzmaßnahmen angesichts der umgekehrten Beweislast bei Vergeltungsmaßnahmen ausreichend?
Anforderungen der Mitgliedstaaten prüfen
In jedem EU-Land, in dem Sie tätig sind, gelten spezifische Ausführungsbestimmungen. Informieren Sie sich über die nationalen Rechtsvorschriften zu folgenden Punkten:
- Erweiterter Geltungsbereich (in einigen Ländern gilt die Regelung bereits für Unternehmen mit weniger als 50 Beschäftigten in Risikobranchen)
- Regelungen zur anonymen Meldung (Portugal schreibt die Annahme vor; in einigen Ländern ist dies freiwillig)
- Konkrete Sanktionen bei Nichteinhaltung
- Zusätzliche Meldepflichten gegenüber den zuständigen Behörden
- Anforderungen an die Ernennung von bestimmtem Personal
Schritt 2: Einrichtung konformer Meldekanäle
Die Richtlinie schreibt sichere und vertrauliche interne Meldekanäle vor, die sowohl schriftliche als auch mündliche Meldungen ermöglichen.
Verschiedene Kanaloptionen
Führen Sie verschiedene Berichtsmethoden ein, die unterschiedlichen Präferenzen gerecht werden:
Telefon-Hotlines: Rund um die Uhr erreichbar, mit geschultem Personal, das mündliche Meldungen vertraulich entgegennimmt. Bei Safecall wird jede telefonische Meldung von ehemaligen britischen Polizeibeamten mit mehr als 25 Jahren Ermittlungserfahrung bearbeitet, wodurch sichergestellt wird, dass die Anliegen ernst genommen und ordnungsgemäß dokumentiert werden.
Online-Meldesysteme: Sichere webbasierte oder mobile Plattformen, die eine anonyme Meldung ermöglichen, sofern dies nach nationalem Recht zulässig ist, mit Verschlüsselung zum Schutz der Daten sowohl während der Übertragung als auch im Ruhezustand.
E-Mail- und Postoptionen: Für diejenigen, die schriftliche Kommunikation bevorzugen, sollten spezielle Adressen mit entsprechenden Sicherheitsvorkehrungen eingerichtet werden.
Sprachliche Barrierefreiheit
Berichte müssen in Sprachen verfügbar sein, die die Mitarbeiter verstehen. Bei multinationalen Belegschaften erfordert dies entweder mehrsprachige Systeme oder Übersetzungsdienste. Safecall ist in über 175 Sprachen und Dialekten verfügbar und gewährleistet so die Zugänglichkeit für vielfältige europäische Belegschaften.
Möglichkeit zur anonymen Meldung
Sofern das Recht eines Mitgliedstaats anonyme Meldungen zulässt (oder vorschreibt, wie beispielsweise in Portugal), müssen die Systeme Folgendes ermöglichen:
- Einreichung unter Wahrung der Anonymität
- Sichere bidirektionale Kommunikation zur Nachverfolgung unter Wahrung der Anonymität
- Keine Nachverfolgung von IP-Adressen oder Geräte-Fingerprinting, durch die Reporter identifiziert werden könnten
Einhaltung der DSGVO
Alle Meldewege müssen den Anforderungen der DSGVO entsprechen:
- Rechtsgrundlage für die Verarbeitung personenbezogener Daten (gesetzliche Verpflichtung gemäß der Richtlinie)
- Geeignete Sicherheitsmaßnahmen zum Schutz der Vertraulichkeit
- Datenminimierung (Erhebung nur der erforderlichen Informationen)
- Klare Informationen für die betroffenen Personen über die Verarbeitung
„Wie lauten die Richtlinien zur Datenaufbewahrung für Whistleblowing-Systeme? “ befasst sich eingehend mit der Einhaltung der DSGVO.
Schritt 3: Benennung der verantwortlichen Personen
Organisationen müssen unparteiische Personen oder Abteilungen benennen, die:
- Meldungen entgegennehmen und den Kontakt zu Hinweisgebern aufrechterhalten
- Untersuchungen durchführen oder in Auftrag geben
- Geben Sie innerhalb der vorgegebenen Fristen Feedback
- Entsprechende Aufzeichnungen führen
Zu den möglichen Kandidaten zählen Compliance-Beauftragte, Rechtsberater, Personalverantwortliche, Führungskräfte aus dem Bereich der Innenrevision oder externe Dienstleister wie Safecall. Die wichtigste Voraussetzung ist Unparteilichkeit und die Vermeidung von Interessenkonflikten.
Sicherstellung der erforderlichen Fachkompetenz
Das zuständige Personal muss über ausreichende Fachkenntnisse verfügen, um:
- Ernsthafte Bedenken erkennen, die sofortiges Handeln erfordern
- Entsprechende Untersuchungen durchführen (oder diese in Auftrag geben, wenn das erforderliche Fachwissen fehlt)
- Wahren Sie während des gesamten Prozesses Vertraulichkeit
- Geben Sie den Hinweisgebern aussagekräftiges Feedback
Nach unserer Erfahrung aus über 25 Jahren in der Unterstützung von Organisationen in ganz Europa hat die Qualität der Bearbeitung von Meldungen durch das Personal einen erheblichen Einfluss auf die Wirksamkeit der Compliance. Professionelle Ermittlungskompetenz ermöglicht es, schwerwiegende Risiken zu erkennen und geeignete Beweise zu sammeln.
Schritt 4: Einhaltung des Zeitplans sicherstellen
Die Richtlinie schreibt strenge Fristen für die Beantwortung vor:
Sieben-Tage-Bestätigung
Systeme müssen eine Bestätigung innerhalb von sieben Tagen nach Erhalt ermöglichen. Dies setzt Folgendes voraus:
- Automatische Bestätigung für Online-Meldungen
- Verfahren, die sicherstellen, dass telefonische Meldungen unverzüglich protokolliert werden
- Beauftragte Mitarbeiter, die die Kanäle täglich überwachen
- Mustervorlagen für Bestätigungsmitteilungen
Dreimonatiges Feedback
Whistleblower müssen innerhalb von drei Monaten eine Rückmeldung über das Ergebnis der Untersuchung erhalten. Dazu ist Folgendes erforderlich:
- Untersuchungsverfahren, die einen zeitnahen Abschluss ermöglichen
- Fallverwaltungssysteme zur Überwachung von Fristen
- Klare Eskalationsregeln, wenn Untersuchungen die üblichen Fristen überschreiten
- Feedbackvorlagen zu Untersuchungsergebnissen und ergriffenen Maßnahmen
Die Fallmanagement-Software von Safecall bietet eine automatische Terminüberwachung, die die Einhaltung der Fristen gewährleistet.
Schritt 5: Schutzmaßnahmen festlegen
„Wie können Unternehmen Whistleblower vor Vergeltungsmaßnahmen schützen?“ bietet umfassende Leitlinien. Zu den wichtigsten Maßnahmen gehören:
Vertraulichkeitsverfahren
Strenge Vorschriften, die die Kenntnis der Identität von Hinweisgebern auf das unbedingt erforderliche Personal beschränken, verbunden mit klaren Konsequenzen bei unbefugter Weitergabe.
Richtlinien gegen Vergeltungsmaßnahmen
Schriftliche Richtlinien, die Vergeltungsmaßnahmen in jeglicher Form (Entlassung, Herabstufung, Belästigung, Ausgrenzung, Benachteiligung im beruflichen Werdegang) ausdrücklich verbieten und bei Verstößen sichtbare Konsequenzen vorsehen.
Überwachungssysteme
Laufende Beobachtung der Beschäftigungssituation von Hinweisgebern, ihrer Leistungsbeurteilungen und ihrer Beziehungen zu Kollegen, um mögliche Vergeltungsmaßnahmen zu erkennen.
Beweislast – Dokumentation
Angesichts der in der Richtlinie vorgesehenen umgekehrten Beweislast müssen Unternehmen für alle Beschäftigungsentscheidungen, die Whistleblower betreffen, stichhaltige Begründungen dokumentieren. Dazu gehören Leistungsbeurteilungen, Begründungen für Umstrukturierungen und Disziplinarmaßnahmen.
Schritt 6: Vereinbarungen mitteilen
Die Richtlinie schreibt vor, dass den Beschäftigten und Interessengruppen klare und leicht zugängliche Informationen über die Verfahren zur Meldung von Missständen zur Verfügung gestellt werden müssen:
Interne Kommunikation
Regelmäßige Kommunikation über:
- Einführungsschulung für neue Mitarbeiter
- Regelmäßige Erinnerungen per E-Mail, Intranet und Plakaten
- Informationsveranstaltungen für Führungskräfte, um sicherzustellen, dass die Vorgesetzten die Regelungen verstehen
- Aktualisierungen bei Änderungen der Verfahren
Externe Kommunikation
Die Informationen müssen zugänglich sein für:
- Bewerber, die eine Anstellung in Betracht ziehen
- Auftragnehmer und Lieferanten, die mit der Organisation zusammenarbeiten
- Geschäftspartner und Mitarbeiter
- Externe Interessengruppen, sofern relevant
Schulungsprogramme
Die Schulung sollte folgende Themen umfassen:
- Welche Bedenken sollten über Whistleblowing-Kanäle gemeldet werden?
- So greifen Sie auf die Meldewege zu
- Welchen Schutz genießen Hinweisgeber?
- Voraussichtlicher Zeitplan für die Bestätigung und Rückmeldung
- Unterscheidung zwischen Whistleblowing und anderen Meldemöglichkeiten (Beschwerden, Sicherheitsvorfälle)
Schritt 7: Sicherstellung der Ermittlungsfähigkeit
Die Einrichtung von Meldekanälen ist nur dann sinnvoll, wenn Organisationen Bedenken kompetent untersuchen können:
Untersuchungsverfahren
Halten Sie klare Verfahren fest für:
- Erste Einschätzung der Schwere und Dringlichkeit einer Meldung
- Beweissicherung und -aufbewahrung
- Zeugenbefragung unter Wahrung der Vertraulichkeit
- Wissenschaftlich fundierte Schlussfolgerungen ziehen
- Festlegung geeigneter Abhilfemaßnahmen
Fähigkeiten und Ressourcen
Ermittlungen erfordern bestimmte Fähigkeiten:
- Verständnis der einschlägigen rechtlichen und regulatorischen Rahmenbedingungen
- Fähigkeiten zur Befragung und zur Erhebung vollständiger Beweise
- Objektivität und Unparteilichkeit, insbesondere wenn es um Führungskräfte geht
- Dokumentationsfähigkeiten zur Erstellung von Unterlagen, die einer genauen Prüfung standhalten
In komplexen Fällen profitieren Unternehmen vom Einsatz unabhängiger Ermittlungsdienste, die von Fachleuten mit einschlägiger Expertise durchgeführt werden.
Schritt 8: Aufzeichnungen und Prüfpfade führen
Der Nachweis der Einhaltung der Vorschriften erfordert eine umfassende Dokumentation:
Fallakten
Führen Sie Aufzeichnungen über:
- Alle eingegangenen Meldungen (Daten, Art der Bedenken, Angaben zum Meldenden, sofern bekannt)
- Versandte Danksagungen und Daten
- Durchgeführte Ermittlungsmaßnahmen
- Gewonnene Erkenntnisse und die sie stützenden Belege
- Maßnahmen im Anschluss an die Untersuchungen
- Rückmeldungen an Hinweisgeber und Daten
Compliance-Dokumentation
Dokumentieren Sie Abläufe, Richtlinien, Schulungsunterlagen und Nachweise dafür, dass die Vorkehrungen wirksam funktionieren. Diese Dokumentation dient als Grundlage für:
- Interne Revision und Compliance-Sicherung
- Externe behördliche Kontrollen
- Nachweis angemessener Vorgehensweisen für den Fall rechtlicher Anfechtungen
Welche Rolle spielt Whistleblowing bei der Einhaltung von Unternehmensvorschriften? Hier wird untersucht, wie sich Whistleblowing in umfassendere Governance-Rahmenbedingungen einfügt.
Schritt 9: Wirksamkeit überwachen und überprüfen
Compliance ist kein statischer Zustand. Durch regelmäßige Überprüfungen wird sichergestellt, dass die Vorkehrungen weiterhin den Anforderungen entsprechen:
Überwachung von Kennzahlen
Erfassen Sie das Umfang der Meldungen, die Nutzung der Kanäle, die Einhaltung der Fristen, die Abschlussquoten der Untersuchungen, die Quoten der begründeten Meldungen sowie Vorfälle von Vergeltungsmaßnahmen. Vergleichen Sie diese Daten mit Branchen-Benchmarks und früheren Zeiträumen.
Rückmeldungen von Interessengruppen
Befragen Sie die Mitarbeiter zu ihrer Kenntnis der Meldekanäle und ihrem Vertrauen in den Schutz. Holen Sie Feedback von Hinweisgebern zu ihren Erfahrungen ein (sofern deren Identität bekannt ist).
Änderungen der Rechtsvorschriften
Verfolgen Sie die Änderungen der nationalen Rechtsvorschriften in den einzelnen Mitgliedstaaten. Die Europäische Kommission überprüft weiterhin die Qualität der Umsetzung, was möglicherweise zu weiteren Leitlinien oder Prioritäten bei der Durchsetzung führen wird.
Kontinuierliche Verbesserung
Nutzen Sie Whistleblowing-Daten, um Muster zu erkennen, die Abhilfemaßnahmen erfordern: wiederkehrende Bedenken hinsichtlich bestimmter Abteilungen, wiederholte Probleme in bestimmten Regionen oder häufige Arten von Fehlverhalten, die auf systemische Schwachstellen hindeuten.
Häufige Herausforderungen bei der Umsetzung
Compliance-Beauftragte sehen sich häufig mit folgenden Situationen konfrontiert:
Zentralisierte vs. lokale Systeme
Unternehmen bevorzugen zentralisierte Systeme auf Konzernebene, um Einheitlichkeit und Effizienz zu gewährleisten. Die Leitlinien der Europäischen Kommission verlangen jedoch, dass EU-Tochtergesellschaften mit mehr als 50 Beschäftigten über lokale Meldemöglichkeiten verfügen und sich nicht ausschließlich auf Konzernsysteme verlassen. Zu den Lösungen gehören das Angebot sowohl zentraler als auch lokaler Kanäle oder die Inanspruchnahme externer Anbieter, die einheitliche Standards gewährleisten und gleichzeitig die lokalen Anforderungen erfüllen.
Lücken in den Ermittlungsfähigkeiten
Compliance- oder Personalabteilungen verfügen möglicherweise nicht über das erforderliche Fachwissen, um komplexe Sachverhalte zu untersuchen. Zu den Optionen gehören der Aufbau interner Kompetenzen durch Schulungen, die Einrichtung von Untersuchungsgremien mit entsprechender Fachkompetenz oder die Inanspruchnahme externer Untersuchungsdienste, falls erforderlich.
Vertraulichkeit vs. Untersuchung
Die Untersuchung von Vorwürfen unter Wahrung der Vertraulichkeit der Hinweisgeber kann eine Herausforderung darstellen, insbesondere wenn die Vorwürfe so konkret sind, dass die Betroffenen darauf schließen können, wer den Hinweis gegeben hat. Eine sorgfältige Planung der Untersuchung und geschickte Befragungstechniken tragen dazu bei, diese Spannungen abzubauen.
Grenzüberschreitende Komplexität
Bei Untersuchungen, die sich über mehrere Rechtsordnungen erstrecken, müssen unterschiedliche arbeitsrechtliche Vorschriften, Datenschutzanforderungen und Anhörungspflichten gegenüber Betriebsräten berücksichtigt werden. Dies erfordert juristisches Fachwissen, das über die Kenntnisse eines einzelnen Landes hinausgeht.
Wie Safecall die Einhaltung von Richtlinien unterstützt
Safecall unterstützt Unternehmen bei der Umsetzung vorschriftsmäßiger Vorkehrungen durch:
Schlüsselfertige Lösungen
Eine umfassende Whistleblowing-Infrastruktur, einschließlich rund um die Uhr erreichbarer Telefon-Hotlines, die von ehemaligen britischen Polizeibeamten betreut werden, sicherer Online-Meldemöglichkeiten in über 175 Sprachen, einer DSGVO-konformen Fallbearbeitung, einer automatisierten Empfangsbestätigung innerhalb von sieben Tagen sowie einer vertraulichen wechselseitigen Kommunikation mit den Hinweisgebern.
Unterstützung bei der Umsetzung
Kundenbetreuungsteams, die Unternehmen dabei unterstützen, die Compliance in verschiedenen Rechtsräumen zu gewährleisten, Systeme entsprechend den lokalen Anforderungen der Mitgliedstaaten zu konfigurieren und diese in bestehende Governance-Strukturen zu integrieren.
Fachliche Kompetenz
Jeder Bericht durchläuft eine Qualitätssicherung durch erfahrene Betriebsleiter, die sicherstellen, dass Bedenken angemessen dokumentiert und schwerwiegende Risiken deutlich gekennzeichnet werden.
Unabhängige Untersuchung
In komplexen Fällen, die eine unabhängige Untersuchung erfordern, greifen Unternehmen auf professionelle Ermittlungsdienste zurück, die von erfahrenen Ermittlern durchgeführt werden, die sowohl die rechtlichen Anforderungen als auch die praktischen Herausforderungen der Ermittlungsarbeit kennen.
Laufende Unterstützung bei der Einhaltung von Vorschriften
Regelmäßige Informationen zu regulatorischen Änderungen, Schulungsprogramme zur Förderung einer Kultur der offenen Kommunikation sowie Leitlinien zur kontinuierlichen Verbesserung der entsprechenden Regelungen.
Nächste Schritte
Um die vollständige Einhaltung der EU-Richtlinien zum Schutz von Hinweisgebern zu gewährleisten:
- Überprüfung des aktuellen Stands in allen EU-Einrichtungen im Hinblick auf die Anforderungen der Richtlinie und der nationalen Vorschriften
- Richten Sie entsprechende Kanäle ein, die die Möglichkeit bieten, Meldungen telefonisch, online oder schriftlich zu machen
- Beauftragen Sie qualifiziertes Personal oder externe Dienstleister mit entsprechender Fachkompetenz
- Festlegung von Fristen, die eine Bestätigung innerhalb von sieben Tagen und eine Rückmeldung innerhalb von drei Monaten gewährleisten
- Dokumentieren Sie alles und erstellen Sie Prüfpfade, die die Einhaltung der Vorschriften belegen
- Informieren Sie alle Mitarbeiter und Interessengruppen umfassend, um sicherzustellen, dass sie die Regelungen verstehen
- Regelmäßige Überprüfung der Wirksamkeit und Anpassung an gesetzliche Änderungen
Wenn Sie fachkundige Beratung zur Einhaltung der EU-Whistleblower-Richtlinie benötigen, wenden Sie sich bitte an Safecall unter +44 (0) 191 516 7720 oder besuchen Sie unsere Seite zu Whistleblowing-Lösungen.
Weitere Informationen finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie, dazu, wie Whistleblowing-Lösungen die Anforderungen des öffentlichen Sektors erfüllen, und dazu, wie Unternehmen Whistleblower vor Vergeltungsmaßnahmen schützen können.