Die Technologie für Hinweisgeber hat sich seit den Zeiten, als es noch eine spezielle Telefonnummer und ein Papierprotokoll gab, erheblich weiterentwickelt.
Die Kernanforderungen – Vertraulichkeit, Zugänglichkeit, strukturiertes Fallmanagement und Einhaltung gesetzlicher Vorschriften – haben sich nicht geändert, doch die Instrumente, mit denen diese erfüllt werden können, haben sich rasch weiterentwickelt. Für Compliance-Beauftragte, die ihre aktuellen Systeme bewerten oder einen Business Case für Investitionen erstellen, ist es für fundierte Entscheidungen unerlässlich zu verstehen, welche Innovationen einen echten operativen Mehrwert bieten – und welche Lösungen auf der Suche nach einem Problem sind.
KI-gestützte Fallklassifizierung und Triage
Künstliche Intelligenz wird auf vielfältige Weise im Whistleblowing-Fallmanagement eingesetzt. Die ausgereifteste Anwendung ist die KI-gestützte Fallklassifizierung, bei der die Textverarbeitung (Natural Language Processing, NLP) den Text eingehender Meldungen analysiert und auf der Grundlage des Inhalts Kategorisierungen vorschlägt – Betrug, Belästigung, Gesundheit und Sicherheit, Verstöße gegen Vorschriften. Branchenanalysen deuten darauf hin, dass die KI-gestützte Klassifizierung die Genauigkeit der Kategorisierung im Vergleich zu manuellen Prozessen um mehr als ein Drittel verbessern und gleichzeitig die Untersuchungsdauer um fast 30 % verkürzen kann.
Für Programme, die große Fallzahlen bearbeiten, ist diese Beschleunigung von großer Bedeutung. Die automatisierte Klassifizierung verkürzt die Zeit zwischen dem Eingang eines Berichts und der Triage-Entscheidung, was eine schnellere Weiterleitung an den zuständigen Sachbearbeiter und ein frühzeitigeres Eingreifen ermöglicht. Außerdem wird dadurch die Einheitlichkeit verbessert – verschiedene Sachbearbeiter stufen ähnliche Berichte möglicherweise unterschiedlich ein, doch ein KI-Modell wendet auf jede Meldung dieselben Kriterien an.
Es ist wichtig, diese Einschränkung zu beachten. Die KI-Klassifizierung ist ein Hilfsmittel zur Triage und kein Ersatz für menschliches Urteilsvermögen. Der Compliance-Beauftragte muss die Einstufung weiterhin überprüfen und validieren, den Schweregrad und den Kontext bewerten und die wesentliche Entscheidung darüber treffen, welche Maßnahmen erforderlich sind. Das EU-KI-Gesetz, dessen schrittweise Umsetzung ab 2025 beginnt, wird Organisationen, die KI in Entscheidungsprozessen einsetzen, Governance-Anforderungen auferlegen – ein Aspekt, den Compliance-Beauftragte bei jeder KI-gestützten Whistleblowing-Lösung berücksichtigen sollten.
Berichterstattung mit Schwerpunkt auf Mobilgeräten
Der Trend zum „Mobile-First“-Design spiegelt wider, wie die Belegschaft tatsächlich kommuniziert. Marktanalysen zeigen, dass weltweit mittlerweile ein Großteil der Whistleblowing-Meldungen über mobile Geräte erfolgt, während es vor wenigen Jahren noch weniger als die Hälfte waren. Diese Entwicklung wurde durch die Zunahme von Remote- und Hybridarbeit, die weitverbreitete Nutzung von Smartphones selbst unter Mitarbeitern ohne regelmäßigen Zugang zu Computern sowie die Erkenntnis vorangetrieben, dass Mitarbeiter an vorderster Front und vor Ort eine Meldeoption benötigen, die zu ihrem Arbeitsumfeld passt.
„Mobile-first“ bedeutet nicht einfach nur, ein Webportal auf einem kleineren Bildschirm darstellbar zu machen. Es bedeutet vielmehr, das Berichtswesen speziell für die mobile Nutzung zu gestalten: vereinfachte Navigation, touch-freundliche Formularfelder, die Möglichkeit, Fotos oder Dokumente direkt über die Kamera des Geräts hochzuladen, sowie Offline-Fähigkeit für Umgebungen mit eingeschränkter Netzverbindung. Der „Report to the Nations“ 2024 der ACFE bestätigte, dass die webbasierte Meldung (40 %) das Telefon (30 %) als häufigste Einreichungsmethode überholt hat und dass der mobile Zugriff ein wesentlicher Treiber dieser Verschiebung ist.
Die Sicherheitsanforderungen für die mobile Berichterstattung entsprechen denen für den Desktop-Zugriff – TLS-Verschlüsselung, Entfernung von Metadaten, Anonymitätsschutz –, doch bei der mobilen Nutzung sind zusätzliche Aspekte zu berücksichtigen. Die Plattform darf keine herunterladbare App erfordern, die auf einem gemeinsam genutzten oder überwachten Gerät sichtbar sein könnte, und sie darf keine lokalen Daten oder Cookies speichern, anhand derer die Aktivitäten des Berichterstatters nach Beendigung der Sitzung identifiziert werden könnten.
Erweiterte Mehrsprachigkeit
Die Sprachunterstützung geht mittlerweile über die einfache Übersetzung des Portals hinaus und umfasst das gesamte Meldeverfahren. Die führenden Whistleblowing-Dienste unterstützen mittlerweile weit über 100 Sprachen sowohl über digitale Kanäle als auch per Telefon. Die Innovation liegt jedoch nicht nur in der Anzahl der Sprachen, sondern auch darin, wie diese Sprachfunktionen bereitgestellt werden.
Bei digitalen Kanälen kommt zunehmend Echtzeit-Übersetzungstechnologie zum Einsatz, um eine bidirektionale Kommunikation zu gewährleisten. So können Sachbearbeiter über Sprachbarrieren hinweg mit den Anrufern kommunizieren, ohne dass diese eine Sprache verwenden müssen, in der sie sich nicht sicher fühlen. Bei telefonischen Kanälen ist die Verfügbarkeit von Mitarbeitern, die ein authentisches, flüssiges Gespräch führen können – anstatt auf die Dolmetschleistungen Dritter angewiesen zu sein –, nach wie vor ein entscheidendes Unterscheidungsmerkmal. Ein Bericht, der im Rahmen eines flüssigen Gesprächs erstellt wurde, enthält stets mehr Nuancen, Details und Kontext als einer, der durch Übersetzungstechnologie vermittelt wurde.
Der Dienst von Safecall ist in über 175 Sprachen in 150 Ländern verfügbar. Dies entspricht dem Grundsatz, dass sprachliche Barrierefreiheit den gesamten Meldeprozess umfassen muss – schriftlich und mündlich, von der Erstmeldung bis zum weiteren Dialog – und nicht nur das Erfassungsformular.
Architektur für verbesserte Anonymität
Als Reaktion auf immer leistungsfähigere Identifizierungstechniken sind die Maßnahmen zum Schutz der Anonymität technisch immer ausgefeilter geworden. Frühe digitale Portale gewährten Anonymität in erster Linie dadurch, dass sie keine Anmeldung erforderten. Die aktuellen Best Practices gehen deutlich weiter: Sie umfassen die Unterdrückung der Protokollierung von IP-Adressen bei anonymen Sitzungen, das Entfernen von Metadaten aus hochgeladenen Dokumenten (Autornamen, Gerätekennungen, GPS-Koordinaten, Versionshistorie), die Minimierung der Erfassung von Browser-Fingerprinting-Daten sowie die Gewährleistung, dass innerhalb der Berichtsumgebung keine Analyse- oder Tracking-Skripte von Drittanbietern ausgeführt werden.
Die Entscheidung, Telefonberichte nicht auf Tonband aufzuzeichnen, stellt eine damit verbundene Neuerung im Bereich der Datenminimierung dar. Sprachaufzeichnungen stellen personenbezogene Daten dar und können unter bestimmten Verarbeitungsbedingungen als biometrische Daten gelten, was Verpflichtungen gemäß der DSGVO hinsichtlich Speicherung, Zugriff und Löschung nach sich zieht. Anbieter, die den Inhalt von Berichten durch geschulte Mitarbeiter statt durch Aufzeichnungen erfassen, eliminieren diese gesamte Datenkategorie – ein „Privacy-by-Design“-Ansatz, der den Datenumfang des Systems reduziert und gleichzeitig die Qualität der erfassten Informationen gewährleistet.
Integrations- und Analyse-Reifegrad
Whistleblowing-Plattformen werden zunehmend so konzipiert, dass sie sich in das übergeordnete Compliance-Ökosystem integrieren lassen. Branchenangaben zufolge sind die meisten Unternehmensplattformen mittlerweile mit Compliance-Dashboards vernetzt, sodass aggregierte Whistleblowing-Kennzahlen zusammen mit Daten zur Richtlinieneinhaltung, zu Prüfungsergebnissen und zu Schulungen in ein einheitliches Risikoberichtssystem einfließen können. In mehr als der Hälfte der derzeitigen Plattformen kommen automatisierte Eskalationsworkflows zum Einsatz, die sicherstellen, dass Fälle mit hoher Priorität ohne manuelles Eingreifen sofortige Maßnahmen auslösen.
Auch die Analysefunktionen haben sich weiterentwickelt. Während frühe Plattformen lediglich einfache Mengenzählungen ermöglichten, bieten aktuelle Systeme Trendanalysen über Kategorien, Regionen und Zeiträume hinweg, die Verfolgung von Begründungsquoten, Kennzahlen zur Einhaltung regulatorischer Fristen sowie Querverweise zu Unternehmensdaten wie Personalfluktuation und Engagement-Werte. Norton Rose Fulbright hat festgestellt, dass Whistleblowing-Daten in Verbindung mit anderen Unternehmenskennzahlen systemische Risikotrends aufzeigen können – und die Technologie ist mittlerweile vorhanden, um diese Erkenntnisse als Standardfunktion der Plattform bereitzustellen, anstatt sie als maßgeschneiderte Analyse durchführen zu müssen.
Innovation im Kontext: Was nach wie vor am wichtigsten ist
Technologische Innovationen sind nur dann von Wert, wenn sie die Grundlagen stärken. Selbst das ausgefeilteste KI-Klassifizierungstool bringt keinen Mehrwert, wenn der Berichtskanal nicht für die gesamte Belegschaft zugänglich ist. Selbst das fortschrittlichste Analyse-Dashboard ist bedeutungslos, wenn die zugrunde liegenden Daten schlecht kategorisiert sind oder nur aus einem einzigen Kanal stammen. Ein „Mobile-First“-Design ist für einen Bauarbeiter irrelevant, der jemanden telefonisch erreichen muss.
Die Forschungsergebnisse kommen durchweg zu demselben Schluss: Die wirksamsten Whistleblowing-Programme verbinden digitale Innovationen mit professioneller menschlicher Expertise. Die Daten der ACFE zeigen, dass Hinweise nach wie vor die wirksamste Methode zur Aufdeckung von Betrug sind. Die Daten von Safecall zeigen, dass telefonische Hinweisgeber detailliertere und besser identifizierbare Meldungen machen. Die Daten von Protect zeigen, dass das Meldungsaufkommen weiter steigt, da die Bereitschaft der Mitarbeiter, sich zu äußern, zunimmt. Technologie ermöglicht all dies – ersetzt jedoch nicht den geschulten Fachmann, der dem Hinweisgeber überhaupt erst das Vertrauen gibt, sich zu melden.
Weiterführende Ressourcen
- Hub für Whistleblowing-Technologie und -Kanäle – Überblick über Meldekanäle und die Auswahl der Technologie.
- Welche Trends prägen die Whistleblowing-Technologie im Jahr 2025? – Regulatorische, kulturelle und technologische Trends als Triebkräfte des Wandels.
- Welche Rolle spielt Technologie bei modernen Whistleblowing-Diensten? – Die Rolle der Technologie über den gesamten Lebenszyklus der Dienstleistung hinweg.
- Wie können Unternehmen Analysen in Whistleblowing-Programmen nutzen? – Aufbau von Analysekapazitäten auf der Grundlage von Programmdaten.
Wie Safecall helfen kann
Safecall verbindet technologische Innovation mit der fachlichen Expertise, die unseren Service seit über 25 Jahren auszeichnet. Unsere sichere Plattform bietet strukturierte digitale Berichterstattung, integriertes Fallmanagement und Programmanalysen – während unsere rund um die Uhr erreichbare Telefon-Hotline, die von ehemaligen britischen Polizeibeamten mit jeweils mehr als 25 Jahren Erfahrung in der Befragung betreut wird, jene menschliche Tiefe bietet, die keine Technologie ersetzen kann. Safecall ist in über 175 Sprachen in 150 Ländern verfügbar, nach ISO 27001 zertifiziert und wird auf Servern mit Standort im Vereinigten Königreich gehostet. Damit bietet Safecall Innovation dort, wo sie einen Mehrwert schafft, und Fachkompetenz dort, wo sie am wichtigsten ist.
Wenn Sie erfahren möchten, wie Safecall Technologie und Fachwissen für Ihr Programm kombiniert, wenden Sie sich bitte an unser Team oder rufen Sie uns unter +44 (0) 191 516 7720 an.
Quellen und weiterführende Literatur
EU-KI-Gesetz (Verordnung (EU) 2024/1689) – Anforderungen an die Governance im Bereich KI bei der Entscheidungsfindung – eur-lex.europa.eu
Association of Certified Fraud Examiners (ACFE), „Occupational Fraud 2024: A Report to the Nations“ – Präferenzen hinsichtlich der Meldekanäle, Erkennungsraten von Hinweisen – acfe.com
Safecall, Whistleblowing-Benchmark-Bericht 2024 – Kanalanalyse, Identifizierungsraten von Hinweisgebern – safecall.co.uk
Norton Rose Fulbright: Die Rolle von Whistleblowing bei der Schaffung und Aufrechterhaltung einer gesunden Unternehmenskultur – Datenintegration zur Erkennung systemischer Risiken – nortonrosefulbright.com
Protect (britische Wohltätigkeitsorganisation für Whistleblower), Wirkungsbericht 2025 – Meldetrends – protect-advice.org.uk