Das regulatorische Umfeld im Bereich der Whistleblowing-Regelungen entwickelt sich in zahlreichen Rechtsordnungen weiterhin rasant weiter, wobei es in den Jahren 2024–2025 zu bedeutenden Entwicklungen gekommen ist, die sich auf die Compliance-Verpflichtungen von Organisationen auswirken.
Das Verständnis dieser Aktualisierungen hilft Compliance-Beauftragten dabei, Anforderungen zu antizipieren, bestehende Regelungen anhand neuer Standards zu bewerten und sich auf die Umsetzungsfristen vorzubereiten.
Zu den jüngsten Veränderungen zählen Gesetzesreformen im Vereinigten Königreich, eine verstärkte Durchsetzung durch die EU-Mitgliedstaaten, Aktualisierungen internationaler Standards sowie branchenspezifische regulatorische Leitlinien. Unternehmen, die in mehreren Rechtsräumen tätig sind, stehen vor besonderen Herausforderungen, wenn es darum geht, diese sich überschneidenden Entwicklungen zu bewältigen und gleichzeitig einheitliche Governance-Standards aufrechtzuerhalten.
Umfassende Hintergrundinformationen zu den geltenden Anforderungen finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie.
Gesetzgebungsentwicklungen im Vereinigten Königreich
Was sind die neuesten regulatorischen Änderungen hinsichtlich der Einhaltung von Whistleblowing-Vorschriften?
Die rechtlichen Rahmenbedingungen für das Whistleblowing haben sich im Zeitraum 2024–2026 erheblich weiterentwickelt, wobei wichtige Neuerungen die Compliance-Verpflichtungen von Organisationen im Vereinigten Königreich, in der EU und in internationalen Rechtsräumen betreffen. Das Verständnis dieser Änderungen hilft Compliance-Beauftragten dabei, Anforderungen zu antizipieren, bestehende Regelungen zu bewerten und sich auf die Umsetzungsfristen vorzubereiten. Dieser Artikel beleuchtet die wichtigsten aktuellen Änderungen und konzentriert sich dabei auf diejenigen, die unmittelbare oder kurzfristige Compliance-Auswirkungen für in Europa tätige Organisationen haben.
Umfassende Hintergrundinformationen zu den geltenden Anforderungen finden Sie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie sowie unter „Welche gesetzlichen Verpflichtungen gelten für das Whistleblowing im Vereinigten Königreich?“.
Gesetz über Arbeitnehmerrechte von 2025
Das Gesetz über Arbeitnehmerrechte von 2025 erhielt am 18. Dezember 2025 die königliche Zustimmung und führte wesentliche Änderungen im Bereich der Whistleblowing-Regelungen ein, deren Umsetzung schrittweise im Zeitraum 2026–2027 erfolgen soll.
Sexuelle Belästigung als berechtigte Meldung (6. April 2026): Meldungen über sexuelle Belästigung gelten gemäß den Whistleblowing-Gesetzen ausdrücklich als geschützte Meldungen. Damit werden alle Unsicherheiten beseitigt und Arbeitnehmern, die sexuelle Belästigung melden, umfassender Whistleblowing-Schutz gewährt, einschließlich Schutz vor Benachteiligung, Klagen wegen ungerechtfertigter Kündigung ab dem ersten Tag sowie Anträgen auf einstweilige Anordnungen.
Verstärkte Pflichten zur Verhinderung von Belästigung (Oktober 2026): Arbeitgeber müssen „alle angemessenen Maßnahmen“ (nicht nur „angemessene Maßnahmen“) ergreifen, um sexuelle Belästigung zu verhindern. Dieser verschärfte Standard erhöht die Anforderungen in Bezug auf Risikobewertungen, Richtlinien, Schulungen und Verfahren zur Bearbeitung von Beschwerden.
NDA-Beschränkungen: Vertragsklauseln, die Arbeitnehmer daran hindern, Vorwürfe oder Angaben zu belästigendem oder diskriminierendem Verhalten am Arbeitsplatz zu machen, sind nichtig. Das Datum des Inkrafttretens steht noch nicht fest, wird jedoch für das Jahr 2026 erwartet.
Diese Änderungen führen zu erweiterten Meldepflichten. Organisationen sollten ihre Regelungen überprüfen und sicherstellen, dass die Meldekanäle auch Meldungen über sexuelle Belästigung berücksichtigen, dass in Schulungen der Umgang mit Belästigungsmeldungen behandelt wird und dass die Verfahren die Meldung von Missständen in die Ermittlungsverfahren bei Belästigung einbinden.
Amt für den Gesetzentwurf zum Whistleblower-Schutz
Der Gesetzentwurf zur Einrichtung einer Whistleblower-Behörde, der im Dezember 2024 vom Labour-Abgeordneten Gareth Snell eingebracht wurde, wurde am 11. Juli 2025 im Rahmen der „Whistleblowing Awareness Week“ in zweiter Lesung behandelt. Der Gesetzentwurf sieht die Einrichtung einer unabhängigen, gesetzlich verankerten Stelle zur Überwachung des Whistleblowing im Vereinigten Königreich vor, die befugt ist, verbindliche Standards festzulegen, Hinweise entgegenzunehmen und zu untersuchen, Vollstreckungsbescheide zu erlassen sowie Strafen in Höhe von bis zu 10 % des individuellen Einkommens (Obergrenze von 50.000 £) oder 10 % des weltweiten Umsatzes eines Unternehmens zu verhängen.
Da es sich um einen Gesetzentwurf eines Abgeordneten handelt, hängt der weitere Verlauf von der Unterstützung durch die Regierung ab. Während frühere Reformversuche ins Stocken geraten sind, hat die derzeitige Labour-Regierung ihr Engagement für eine Stärkung des Whistleblower-Schutzes bekundet. Unternehmen sollten die Entwicklungen im Parlament verfolgen und damit beginnen, die Auswirkungen auf ihre eigenen Regelungen zu prüfen.
neueste
Der Straftatbestand der „unterlassenen Betrugsverhinderung“ gemäß ECCTA trat am 1. September 2025 in Kraft und begründet eine strafrechtliche Haftung des Unternehmens, wenn Mitarbeiter oder Beauftragte zum Vorteil der Organisation Betrug begehen, sofern keine angemessenen Verfahren zur Betrugsverhinderung vorhanden sind. In den Leitlinien des Innenministeriums werden Whistleblowing-Mechanismen ausdrücklich als wesentliche Infrastruktur zur Betrugsverhinderung genannt. Wie können Whistleblowing-Hotlines Initiativen zur Betrugsbekämpfung unterstützen? – Ein Blick auf die Auswirkungen auf die Compliance.
Fortschritte bei der Umsetzung der EU-Vorschriften
Vollständige Umsetzung durch die Mitgliedstaaten
Bis Juli 2025 haben nun alle 27 EU-Mitgliedstaaten die EU-Whistleblowing-Richtlinie in nationales Recht umgesetzt. Die Europäische Kommission hat jedoch noch nicht bestätigt, dass alle nationalen Gesetze den Standards der Richtlinie vollständig entsprechen, was in einigen Rechtsordnungen weiterhin zu Rechtsunsicherheit führt. Die Bewertung der Umsetzungsqualität durch die Kommission wird im Zeitraum 2025–2026 fortgesetzt.
Gerichtliche Schritte wegen Verzögerungen
Der Gerichtshof der Europäischen Union (EuGH) hat gegen fünf Mitgliedstaaten wegen Verzögerungen bei der Umsetzung eine Geldstrafe von über 38 Millionen Euro verhängt. Dieses Verfahren ist noch nicht abgeschlossen, zeigt jedoch, dass die Durchsetzung zunehmend ernst genommen wird. Es ist mit weiteren Vertragsverletzungsverfahren gegen Mitgliedstaaten zu rechnen, die die Rechtsvorschriften nicht ordnungsgemäß umgesetzt haben.
Spaniens unabhängige Behörde
Die unabhängige spanische Behörde für den Schutz von Hinweisgebern nahm am 1. September 2025 ihre Arbeit auf und führte damit neue externe Meldepflichten für spanische Unternehmen ein. In Spanien tätige Organisationen müssen ihre internen Hinweisgebersysteme bei dieser Behörde registrieren lassen. Die Frist für die Registrierung endete zwei Monate nach der Aufnahme der Tätigkeit der Behörde.
Geltungsbereich des EU-KI-Gesetzes in Bezug auf die Meldung von Missständen
Ab dem 2. August 2026 fällt das EU-KI-Gesetz ausdrücklich in den Schutzbereich der EU-Whistleblower-Richtlinie. Arbeitnehmer können Verstöße gegen das KI-Gesetz über geschützte Kanäle melden und genießen dabei umfassenden Schutz vor Vergeltungsmaßnahmen. Damit wird der Geltungsbereich der Richtlinie auf den Bereich der Technologie-Governance ausgeweitet, was Auswirkungen auf Organisationen hat, die KI-Systeme entwickeln oder einsetzen.
Aktuelles zur Regulierung im Finanzdienstleistungssektor
Verstärkte Kontrolle durch die FCA
Nachdem der Finanzausschuss des Unterhauses in einer Untersuchung zu dem Ergebnis gekommen war, dass „Whistleblowing-Verfahren in Finanzdienstleistungsunternehmen oft ineffektiv sind“, hat die Financial Conduct Authority die Überprüfung der Whistleblowing-Regelungen der Unternehmen verstärkt. Unternehmen sollten mit einer verstärkten behördlichen Kontrolle in folgenden Bereichen rechnen:
- Ob die Maßnahmen diejenigen, die Belästigungen melden, tatsächlich schützen
- Qualität der Ermittlungsverfahren
- Wie Unternehmen mit Vorwürfen wegen Vergeltungsmaßnahmen umgehen
- Wirksamkeit von Fürsprechern für Whistleblower
„Welche Compliance-Anforderungen gelten für die Meldung von Missständen im Finanzdienstleistungssektor? “ befasst sich mit branchenspezifischen Verpflichtungen.
Aktualisierung des FCA-Verhaltenskodex
Eine neue COCON-Regelung zur Definition von nichtfinanziellen Verfehlungen wird für September 2026 erwartet; sie geht über den Schutzumfang des Gleichstellungsgesetzes hinaus, da sie sich nicht nur auf geschützte Merkmale beschränkt. Dies wird die Erwartungen an Meldemechanismen für alle Arten von Fehlverhalten am Arbeitsplatz erhöhen.
Internationale Entwicklungen
Japans Gesetzesänderung von 2025
Japan hat die Novelle von 2025 zum Gesetz zum Schutz von Hinweisgebern verabschiedet, mit der der Schutz für Hinweisgeber gestärkt und die Pflichten von Unternehmen erweitert werden. Auch wenn dies in erster Linie Organisationen betrifft, die in Japan tätig sind, spiegelt dies den globalen Trend zu einem verstärkten Schutz von Hinweisgebern wider.
Praktische Auswirkungen
Diese Änderungen der Rechtsvorschriften bringen eine Reihe von Herausforderungen hinsichtlich der Einhaltung der Vorschriften mit sich:
Mehrere sich überschneidende Zeitachsen
Unternehmen sehen sich mit einer gestaffelten Umsetzung verschiedener Anforderungen konfrontiert:
- September 2025: ECCTA hat es versäumt, Betrug zu verhindern
- April 2026: Bestimmungen zum sexuellen Belästigung im Gesetz über Arbeitnehmerrechte
- Oktober 2026: Erweiterte Pflichten zur Prävention von Belästigung
- August 2026: Whistleblowing-Bestimmungen im EU-KI-Gesetz
- Laufend: Mitgliedstaatsspezifische Abweichungen von der EU-Richtlinie
Ausweitung des geschützten Hinweisgebens
Die Einbeziehung sexueller Belästigung in den Schutz von Meldungen durch Whistleblower (April 2026) verpflichtet Organisationen dazu:
- Richtlinien und Schulungen entsprechend dem erweiterten Geltungsbereich aktualisieren
- Stellen Sie sicher, dass die Meldekanäle Bedenken hinsichtlich Belästigung berücksichtigen
- Untersuchungen zu Belästigungsfällen mit den Verfahren zur Meldung von Missständen verknüpfen
- Überprüfen Sie die Vertraulichkeitsvereinbarungen, um sicherzustellen, dass es keine Einschränkungen hinsichtlich der Offenlegung von Belästigungsfällen gibt.
Verschärfte Strafen
Verschärfte Sanktionen in verschiedenen Rechtsrahmen erhöhen die Risiken bei Nichteinhaltung der Vorschriften. Das kombinierte Risiko aus ECCTA-Betrugsdelikten, erhöhten Entschädigungszahlungen durch Arbeitsgerichte bei Verstößen gegen das Belästigungsverbot, Sanktionen der EU-Mitgliedstaaten gemäß der EU-Richtlinie sowie möglichen Maßnahmen der Whistleblower-Behörde führt zu einem erheblichen finanziellen Risiko.
Ermittlungspflichten
Der Trend hin zu verbindlichen Untersuchungspflichten (vorgeschlagen im Gesetzentwurf zum Schutz von Hinweisgebern sowie in den Bestimmungen des Arbeitsrechtsgesetzes) geht über einen reaktiven Schutz hinaus und hin zu proaktiven Verpflichtungen, die sicherstellen, dass Bedenken angemessen behandelt werden. Unternehmen benötigen Untersuchungskapazitäten, die diesen neuen Standards entsprechen.
Wie Safecall dabei hilft, sich bei Aktualisierungen zurechtzufinden
Mit 25 Jahren Erfahrung in der Unterstützung von Unternehmen bei sich wandelnden regulatorischen Anforderungen hilft Safecall Compliance-Beauftragten dabei, den Wandel zu bewältigen, und zwar durch:
Beobachtung der regulatorischen Entwicklungen: Verfolgung der Entwicklungen in verschiedenen Rechtsräumen, Bereitstellung aktueller Informationen zu Umsetzungsfristen sowie Leitlinien zu den Auswirkungen auf die Einhaltung der Vorschriften.
Flexible Lösungen: Systeme, die neuen Anforderungen (erweiterte Kategorien für den geschützten Hinweis, verbesserte Meldemöglichkeiten bei Belästigung, Geltungsbereich des KI-Gesetzes) gerecht werden, ohne dass eine grundlegende Umstrukturierung erforderlich ist.
Fachliche Kompetenz: Ehemalige britische Polizeibeamte mit mehr als 25 Jahren Erfahrung bearbeiten alle telefonischen Meldungen und stellen sicher, dass die Maßnahmen den erhöhten behördlichen Anforderungen an die Ermittlungsqualität entsprechen.
Aktualisierungen der Schulungen: Schulungsprogramme, die die neuesten gesetzlichen Änderungen widerspiegeln und sicherstellen, dass Führungskräfte und Mitarbeiter die sich wandelnden Anforderungen verstehen.
Unterstützung bei der Umsetzung: Das Account-Management hilft Unternehmen dabei, Übergangsphasen zu bewältigen, Abläufe anzupassen und Änderungen an die Beteiligten zu kommunizieren.
Nächste Schritte
Um bei regulatorischen Änderungen immer auf dem Laufenden zu bleiben:
- Verfolgung des Gesetzgebungsverfahrens zum Gesetzentwurf über die Einrichtung einer Whistleblower-Stelle sowie der Konsultationen zur Umsetzung des Gesetzes über Arbeitnehmerrechte
- Bereiten Sie sich auf die Änderungen im April 2026 vor, darunter die Einstufung von sexueller Belästigung als meldepflichtige Offenlegung
- Überprüfung der Einhaltung der ECCTA-Vorschriften, um sicherzustellen, dass die Verfahren zur Betrugsbekämpfung wirksame Whistleblowing-Mechanismen umfassen
- Prüfung der Einhaltung der EU-Vorschriften durch Unternehmen in allen Mitgliedstaaten unter Berücksichtigung lokaler Unterschiede bei der Umsetzung
- Die Untersuchungskapazitäten im Hinblick auf neu entstehende Verpflichtungen bewerten, die eine angemessene Reaktion auf Offenlegungen erfordern
Wenn Sie fachkundige Unterstützung bei der Umsetzung gesetzlicher Änderungen und der Gewährleistung der kontinuierlichen Einhaltung der Vorschriften benötigen, wenden Sie sich bitte an Safecall unter +44 (0) 191 516 7720 oder besuchen Sie unsere Seite zu Whistleblowing-Lösungen.
Weitere Informationen hierzu finden Sie unter den Themen „Wie können Unternehmen die EU-Richtlinien zum Schutz von Hinweisgebern einhalten?“, „Wie gehen Organisationen mit dem Risiko von Vergeltungsmaßnahmen gegen Hinweisgeber um?“ sowie in unserem Compliance-Hub zur EU-Whistleblowing-Richtlinie.