Die meisten Whistleblowing-Programme sind auf die Belange der Mitarbeiter ausgerichtet. Die Richtlinien, die Meldewege, die Schulungen – sie sind in der Regel auf die interne Belegschaft zugeschnitten, nicht auf Lieferanten.

Dennoch liegen einige der größten Verhaltensrisiken in jedem Unternehmen außerhalb des Arbeitsverhältnisses: in der Lieferkette, bei Auftragnehmern und bei externen Partnern, die eng genug mit dem Unternehmen zusammenarbeiten, um Fehlverhalten zu beobachten, aber über keinen formellen Weg verfügen, dies zu melden.

Die Ausweitung des Zugangs zu anonymen Meldemöglichkeiten auf Lieferanten ist nicht nur eine Frage bewährter Praxis. In einem regulatorischen Umfeld, in dem Unternehmen zunehmend für die Vorgänge in ihren Lieferketten zur Rechenschaft gezogen werden, wird dies zu einer Erwartung im Bereich der Unternehmensführung – und in einigen Branchen sogar zu einer gesetzlichen Verpflichtung.

Warum Lieferanten eine entscheidende Zielgruppe für die Berichterstattung sind

Lieferanten nehmen eine besondere Stellung ein. Sie stehen dem Betriebsgeschehen eines Unternehmens nahe genug, um Bestechung, Beschaffungsbetrug, moderne Sklaverei, Verstöße gegen Gesundheits- und Sicherheitsvorschriften sowie andere Formen von Fehlverhalten zu beobachten – doch sie stehen außerhalb des Arbeitsverhältnisses, das nach britischem Recht die primäre Grundlage für den Schutz von Hinweisgebern bildet.

Dadurch entsteht eine strukturelle Lücke. Ein Lieferant, der beobachtet, wie ein Mitarbeiter des Abnehmers eine unzulässige Zahlung fordert, hat keinen internen Kanal, an den er sich wenden kann, keinen Vorgesetzten, an den er sich wenden kann, und in vielen Fällen auch keine klare Vorstellung davon, ob er Schutz genießt, wenn er den Vorfall extern meldet. Die Folge ist, dass Fehlverhalten, das andernfalls aufgedeckt worden wäre, nicht gemeldet wird – nicht, weil der Lieferant beschließt, es zu ignorieren, sondern weil es keinen zugänglichen, sicheren Weg gibt.

Der „ACFE 2024 Report to the Nations“ ergab, dass 43 % aller Betrugsfälle durch Hinweise aufgedeckt werden, wobei 52 % dieser Hinweise von Mitarbeitern stammen. Der verbleibende Anteil – von Kunden, Lieferanten und anonymen Quellen – stellt eine bedeutende Quelle für die Aufdeckung von Betrugsfällen dar, die die meisten Unternehmen noch nicht optimal nutzen. Lieferanten sind ein wesentlicher Teil dieses unerschlossenen Potenzials.

Der regulatorische Rahmen

Aufgrund verschiedener gesetzlicher und regulatorischer Entwicklungen hat das Verhalten in der Lieferkette als Compliance-Priorität an Dringlichkeit gewonnen.

Mit dem Gesetz über Wirtschaftskriminalität und Unternehmenstransparenz von 2023 wurde ein Straftatbestand der unterlassenen Betrugsverhinderung eingeführt, der ab September 2025 in Kraft tritt. Danach können große Organisationen für Betrugsdelikte haftbar gemacht werden, die von mit ihnen verbundenen Personen begangen werden – einschließlich Lieferanten, die im Namen der Organisation handeln. Die Einrichtung zugänglicher Meldekanäle für Dritte ist eine der angemessenen Präventionsmaßnahmen, die zur Verteidigung angeführt werden können.

Der „Modern Slavery Act 2015“ verpflichtet betroffene Organisationen, über die Maßnahmen zu berichten, die sie zur Bekämpfung von Sklaverei und Menschenhandel in ihren Lieferketten ergriffen haben. Die Möglichkeit für Lieferanten, anonym Meldungen zu erstatten, stärkt die Aufdeckungsmechanismen, auf denen diese Verpflichtungen beruhen. Neue Anforderungen an die Sorgfaltspflicht in Lieferketten auf EU-Ebene – einschließlich der Entwicklungen im Rahmen der Richtlinie zur Nachhaltigkeitsberichterstattung von Unternehmen – weiten ähnliche Erwartungen auf einen größeren Kreis von Organisationen aus.

Im Finanzdienstleistungssektor gelten die im Dezember 2025 fertiggestellten und ab September 2026 in Kraft tretenden Vorschriften der FCA zu nichtfinanziellen Verfehlungen (PS25/23) für rund 37.000 Nichtbanken. Die Verhaltensanforderungen erstrecken sich auch auf Beziehungen zu Dritten, was die Notwendigkeit zugänglicher Meldemöglichkeiten über die direkte Belegschaft hinaus unterstreicht.

Entwicklung eines Kanals, der für Lieferanten funktioniert

Die Ausweitung des Zugriffs auf das Berichtswesen auf Lieferanten erfordert eine sorgfältige Planung. Ein interner, für Mitarbeiter bestimmter Kanal ist nicht automatisch für die Nutzung durch Dritte zugänglich oder geeignet. Zu den spezifischen Überlegungen im Zusammenhang mit dem Lieferantenberichtswesen gehören:

• Zugriff ohne Authentifizierung – Lieferanten sollten auf den Kanal zugreifen können, ohne sich mit einem Mitarbeiter-Login oder über einen internen Systemzugang anmelden zu müssen
• Sprache und Geografie – Lieferketten erstrecken sich häufig über mehrere Länder und Sprachen hinweg; ein Vertriebskanal, der nur auf Englisch oder nur innerhalb Großbritanniens zugänglich ist, steht nicht wirklich allen Lieferanten offen
• Klare Leitlinien zum Anwendungsbereich – Lieferanten müssen verstehen, welche Art von Bedenken der Kanal aufnehmen soll und was nach einer Meldung geschieht
• Echte Anonymität – Anbieter gehen sowohl geschäftliche als auch persönliche Risiken ein, wenn sie identifiziert werden; der Kanal muss in Bezug auf die Anonymität glaubwürdig sein und dabei das Machtungleichgewicht berücksichtigen, das einer Käufer-Anbieter-Beziehung innewohnt
• Unabhängige Arbeitsweise – ein Kanal, der direkt von der einkaufenden Organisation betrieben wird, führt zu einem offensichtlichen Interessenkonflikt; bei der Berichterstattung durch Dritte ist Unabhängigkeit sogar noch wichtiger als bei Mitarbeitern

Vermittlung des Vertriebskanals an die Partner in der Lieferkette

Die Gestaltung eines geeigneten Meldewegs ist nur die halbe Miete. Lieferanten werden einen Meldeweg nicht nutzen, den sie nicht kennen oder nicht verstehen. Informationen zum Meldeweg sollten in den Unterlagen zur Lieferanten-Onboarding, in Beschaffungsverträgen und in den Verhaltenskodizes für Lieferanten enthalten sein. Regelmäßige Erinnerungen – abgestimmt auf die Überprüfung der Lieferantenbeziehungen oder auf Mitteilungen zur Compliance – tragen dazu bei, das Bewusstsein langfristig aufrechtzuerhalten.

In der Mitteilung sollte klar dargelegt werden, wozu der Kanal dient, wer ihn betreibt, welche Schutzmaßnahmen für die Nutzer gelten und zu welchen Folgemaßnahmen sich die Organisation verpflichtet. Lieferanten, die wissen, was nach einer Meldung geschieht, werden den Kanal eher nutzen, wenn sie etwas beobachten, das eine Meldung rechtfertigt.

Schutz von Lieferanten, die Missstände melden

Die rechtlichen Schutzmaßnahmen, die Whistleblowern im Rahmen des britischen Arbeitsrechts zur Verfügung stehen, erstrecken sich nicht automatisch auf Lieferantenbeziehungen. Bei Mitarbeitern von Lieferanten können gemäß dem „Public Interest Disclosure Act 1994“ oder dem „Employment Rights Act 2025“ eigene Schutzmaßnahmen gelten, wenn sie eine geschützte Meldung vornehmen; diese Schutzmaßnahmen gelten jedoch gegenüber ihrem eigenen Arbeitgeber, nicht gegenüber dem auftraggebenden Unternehmen.

Die einkaufende Organisation kann sich vertraglich und in ihren Richtlinien dazu verpflichten, keine geschäftlichen Maßnahmen gegen einen Lieferanten zu ergreifen, wenn dieser in gutem Glauben Bedenken geäußert hat. Die Verankerung von Verpflichtungen zum Verzicht auf Vergeltungsmaßnahmen in Lieferantenvereinbarungen und deren klare Kommunikation bieten einen praktischen Schutz, den das Gesetz allein nicht gewährleistet.

Die Rolle eines unabhängigen Kanalbetreibers

Ein extern betriebener Meldekanal eignet sich besonders gut für Meldungen von Dritten und aus der Lieferkette. Er beseitigt den Interessenkonflikt, der bei einem vom Käufer betriebenen Kanal besteht, gewährleistet echte Unabhängigkeit für den Meldenden und kann standardmäßig so gestaltet werden, dass er mehrsprachige und grenzüberschreitende Meldungen verarbeitet.

Safecall bietet Whistleblowing-Dienstleistungen für Organisationen an, die in ganz Großbritannien und international tätig sind, mit einer Reichweite in 150 oder mehr Ländern und Unterstützung für 175 oder mehr Sprachen. Alle Callcenter-Mitarbeiter sind ehemalige britische Polizeibeamte mit mindestens 25 Jahren Erfahrung in der Befragung – insgesamt über 800 Jahre Fachkompetenz – und Anrufe werden niemals aufgezeichnet, wodurch die Anonymität jeder meldenden Person gewahrt bleibt, sei es ein Mitarbeiter, ein Auftragnehmer oder ein Lieferant. Für Unternehmen, die ihre Meldesysteme über die direkte Belegschaft hinaus ausweiten möchten, ist diese Funktion als Teil des Kernangebots verfügbar.

Weiterführende Ressourcen

Sicherheit und Anonymität bei der Meldung von Missständen – safecall.co.uk/resources/whistleblowing-security-anonymity/

Wie funktionieren anonyme Hotlines für Auftragnehmer und Lieferketten? – safecall.co.uk/resources/how-do-anonymous-hotlines-work-for-contractors-and-supply-chains/

Weltweite Einhaltung der Whistleblowing-Vorschriften – safecall.co.uk/resources/global-whistleblowing-compliance/

Wie können digitale Meldekanäle Remote- und internationale Teams unterstützen? – safecall.co.uk/resources/how-can-digital-reporting-channels-support-remote-and-international-teams/

Wenden Sie sich an Safecall

Safecall bietet Organisationen in ganz Großbritannien und weltweit unabhängige Whistleblowing-Dienstleistungen an, einschließlich mehrsprachiger, über verschiedene Kanäle zugänglicher Möglichkeiten für Hinweisgeber aus dem Umfeld von Drittanbietern und der Lieferkette. Wenn Sie Ihr Meldesystem über Ihre direkten Mitarbeiter hinaus ausweiten möchten, können wir Ihnen dabei helfen, einen Kanal zu entwickeln, der für Ihre Lieferkette geeignet ist.

Kontakt: safecall.co.uk/en/contact-us/ | +44 (0) 191 516 7720

Quellen und weiterführende Literatur

ACFE-Bericht an die Nationen 2024 – Association of Certified Fraud Examiners

Gesetz über Wirtschaftskriminalität und Unternehmenstransparenz von 2023 – legislation.gov.uk

Gesetz gegen moderne Sklaverei von 2015 – legislation.gov.uk

FCA PS25/23 Vorschriften zu nichtfinanziellen Verfehlungen – fca.org.uk

Gesetz über die Offenlegung von Informationen im öffentlichen Interesse von 1994 – legislation.gov.uk

Gesetz über Arbeitnehmerrechte von 2025 – legislation.gov.uk