Digitale Meldesysteme sind gemessen am Umfang zum meistgenutzten Kanal für Hinweisgeber geworden.
Der „Report to the Nations“ 2024 der Association of Certified Fraud Examiners (ACFE) ergab, dass webbasierte Mechanismen (40 %) bzw. digitale Portale Telefon-Hotlines (30 %) als häufigste Methode zur Einreichung von Whistleblowing-Meldungen überholt haben – zum ersten Mal in der Geschichte der Studie liegen digitale Kanäle an der Spitze. Doch das Volumen allein macht ein Portal noch nicht effektiv. Entscheidend dafür, ob ein digitaler Kanal wirklich sicheres Whistleblowing ermöglicht, ist die dahinterstehende Sicherheitsarchitektur.
Für Compliance-Beauftragte, die eine Online-Meldeplattform bewerten oder einführen, stellt sich nicht nur die Frage, ob das Unternehmen über einen digitalen Kanal verfügt – vielmehr geht es darum, ob dieser Kanal sicher genug ist, um den Hinweisgeber zu schützen, robust genug, um einer genauen Prüfung standzuhalten, und vertrauenswürdig genug, damit die Mitarbeiter ihn auch tatsächlich nutzen. In diesem Leitfaden werden die spezifischen Sicherheitsmerkmale untersucht, die ein digitales Portal für Whistleblowing sicher machen, und erläutert, warum jedes einzelne davon wichtig ist.
End-to-End-Verschlüsselung: Schutz von Daten während der Übertragung und im Ruhezustand
Die Verschlüsselung bildet die grundlegende Sicherheitsschicht jedes Whistleblowing-Portals. Wenn ein Hinweisgeber über ein Online-Formular einen Hinweis einreicht, müssen die Daten sowohl während der Übertragung von seinem Gerät zu den Servern der Plattform (während der Übertragung) als auch während der Speicherung auf diesen Servern (im Ruhezustand) verschlüsselt sein. Das bedeutet, dass der Inhalt selbst dann unlesbar bleibt, wenn die Daten während der Übertragung abgefangen oder durch einen unbefugten Zugriff abgerufen werden, sofern die entsprechenden Entschlüsselungsschlüssel fehlen.
Transport Layer Security (TLS) ist das Standardprotokoll zur Verschlüsselung von Daten während der Übertragung, und jedes seriöse Whistleblowing-Portal sollte aktuelle TLS-Versionen verwenden. Für gespeicherte Daten gilt die AES-256-Verschlüsselung weithin als Industriestandard. Die Geldstrafe in Höhe von 40.000 Euro, die die italienische Datenschutzbehörde gegen den Flughafen Bologna wegen des Betriebs eines Whistleblowing-Systems ohne angemessene Verschlüsselung verhängt hat, ist eine konkrete Mahnung, dass dies keine optionale Funktion ist – es handelt sich um eine gesetzliche Anforderung.
Für den Reporter bietet die Verschlüsselung eine technische Garantie, die das Versprechen der Vertraulichkeit untermauert. Ohne sie sind alle anderen Sicherheitsmaßnahmen gefährdet. Mit ihr kann die Organisation gegenüber Reportern, Aufsichtsbehörden und dem Vorstand nachweisen, dass die technische Infrastruktur den für die Verarbeitung dieser Kategorie sensibler Daten erforderlichen Standards entspricht.
Anonymitätsarchitektur: Schutz der Identität von Informanten
Ein sicheres Portal muss eine wirklich anonyme Meldung ermöglichen – und nicht nur vorgeben, dies zu bieten, während es durch die Hintertür identifizierende Daten sammelt. Die technische Architektur muss mehrere potenzielle Identifizierungsvektoren berücksichtigen.
IP-Adresse und Netzwerkdaten
Wenn ein Nutzer eine Verbindung zu einer Website herstellt, wird seine IP-Adresse in der Regel vom Webserver protokolliert. Bei einem anonymen Whistleblowing-Portal muss dieses Standardverhalten außer Kraft gesetzt werden. Eine sichere Plattform protokolliert entweder keine IP-Adressen bei anonymen Meldungen oder entfernt diese Daten, bevor die Meldung das Fallmanagementsystem erreicht. Ohne diese Maßnahme könnte ein entschlossener interner Akteur mit Zugriff auf Netzwerkprotokolle möglicherweise den Zeitpunkt der Meldung mit den IP-Adressaufzeichnungen in Verbindung bringen, um den Hinweisgeber zu identifizieren.
Dokumentmetadaten
Wenn Hinweisgeber Belege hochladen – Fotos, Tabellen, Word-Dokumente, PDF-Dateien –, können diese Dateien eingebettete Metadaten enthalten: den Namen des Autors, das Gerät, auf dem die Datei erstellt wurde, GPS-Koordinaten (bei Fotos) und den Änderungsverlauf. Ein sicheres Portal muss diese Metadaten automatisch entfernen, bevor die Datei den Sachbearbeitern zur Verfügung gestellt wird. Ohne das Entfernen dieser Metadaten könnte ein Hinweisgeber, der glaubt, Beweismaterial anonym einzureichen, sich versehentlich selbst identifizieren.
Browser- und Geräte-Fingerprinting
Fortschrittliche Tracking-Techniken können Nutzer anhand einer einzigartigen Kombination aus ihrer Browserversion, ihrem Betriebssystem, ihrer Bildschirmauflösung, den installierten Schriftarten und anderen Geräteeigenschaften identifizieren. Ein sicheres Whistleblowing-Portal sollte so konzipiert sein, dass die Erfassung dieser Daten auf ein Minimum beschränkt wird, und sollte keine Analysetools oder Tracking-Skripte von Drittanbietern verwenden, die Identifizierungsmöglichkeiten außerhalb der Kontrolle der Plattform schaffen könnten.
Sichere bidirektionale Kommunikation ohne Offenlegung der Identität
Einer der größten Vorteile eines gut konzipierten digitalen Portals ist die Möglichkeit, einen kontinuierlichen Dialog mit einem anonymen Hinweisgeber zu führen. Wenn ein Sachbearbeiter zusätzliche Informationen benötigt, um eine Untersuchung voranzubringen – etwa um ein Datum zu klären, einen Ort zu identifizieren oder den Ablauf der Ereignisse nachzuvollziehen –, ermöglicht der bidirektionale Nachrichtenaustausch innerhalb der Plattform diese Nachverfolgung, ohne dass der Hinweisgeber seine Identität preisgeben muss.
Diese Funktion erfolgt in der Regel über einen sicheren Nachrichten-Posteingang, der mit der anonymen Fallreferenznummer des Meldenden verknüpft ist. Der Meldende meldet sich mit seiner Referenznummer und dem Passwort, das er bei der Einreichung erstellt hat, wieder im Portal an und kann dort Nachrichten des Sachbearbeiters einsehen und beantworten. Es sind weder eine E-Mail-Adresse noch eine Telefonnummer oder andere identifizierende Angaben erforderlich.
Eine sichere wechselseitige Kommunikation behebt eine der seit jeher bestehenden Schwächen anonymer Meldungen: die Unmöglichkeit, den Hinweisen nachzugehen. In der Vergangenheit war eine anonyme Meldung, der es an ausreichenden Details mangelte, praktisch eine Sackgasse. Dank der wechselseitigen Kommunikation können die Ermittlungen voranschreiten, während der Hinweisgeber die volle Kontrolle darüber behält, ob und wann er seine Identität preisgibt.
Zugriffskontrollen und Prüfpfade
Die Sicherheit eines Whistleblowing-Portals geht über den Schutz des Hinweisgebers hinaus – sie muss auch regeln, wer innerhalb der Organisation Zugriff auf die in den Meldungen enthaltenen Daten hat. Rollenbasierte Zugriffskontrollen beschränken die Einsicht in die Fälle auf speziell befugtes Personal: in der Regel den benannten Compliance-Beauftragten, die zuständigen Ermittler und gegebenenfalls den Rechtsbeistand. Andere Mitarbeiter – einschließlich der Geschäftsleitung, der IT-Administratoren und der Personalabteilung – sollten keinen Zugriff haben, es sei denn, dieser wurde für einen bestimmten Zweck ausdrücklich gewährt.
Jeder Zugriffsvorgang muss in einem umfassenden Prüfprotokoll erfasst werden: wer den Fall eingesehen hat, wann und welche Maßnahmen ergriffen wurden. Diese Protokollierung dient sowohl der Einhaltung von Vorschriften (als Nachweis dafür, dass die Vertraulichkeitsanforderungen der EU-Whistleblower-Richtlinie eingehalten wurden) als auch der Sicherheit (da sie die Erkennung ungewöhnlicher Zugriffsmuster ermöglicht, die auf eine Kompromittierung oder einen unbefugten Versuch hinweisen könnten, die Identität eines Hinweisgebers zu ermitteln).
Bei Organisationen, bei denen das Whistleblowing-Portal von einem unabhängigen externen Anbieter gehostet wird, wird die Zugriffskontrolle weiter verbessert. Das eigene IT-Team der Organisation verfügt über keinen Administratorzugriff auf die Plattform, wodurch der Vektor für Insider-Bedrohungen, den interne Systeme naturgemäß mit sich bringen, beseitigt wird. Diese strukturelle Trennung ist einer der wichtigsten Sicherheitsvorteile eines extern verwalteten Dienstes.
Verfügbarkeit, Ausfallsicherheit und Vertrauen
Ein Whistleblowing-Portal, das nicht verfügbar ist, wenn ein Hinweisgeber es benötigt, versagt auf der grundlegendsten Ebene. Die Verfügbarkeit der Plattform – ein Betrieb rund um die Uhr an 365 Tagen im Jahr sowie Ausfallsicherheit gegenüber Systemausfällen, Denial-of-Service-Angriffen und Infrastrukturausfällen – ist eine Sicherheitsanforderung und nicht nur eine Frage der Servicequalität. Ein Hinweisgeber, der versucht, einen Verdachtsfall zu melden, und dabei auf einen Systemfehler oder einen Ausfall stößt, wird es möglicherweise nicht erneut versuchen.
Die Ausfallsicherheit erstreckt sich auch auf die Datenintegrität. Regelmäßige Datensicherungen, eine redundante Infrastruktur und Notfallwiederherstellungsverfahren stellen sicher, dass Whistleblowing-Daten im Falle eines technischen Ausfalls nicht verloren gehen. Compliance-Beauftragte sollten neben den Verschlüsselungs- und Zugriffskontrollmaßnahmen des Anbieters auch dessen Service-Level-Verpflichtungen und Notfallwiederherstellungsfähigkeiten prüfen.
Das Portal als Teil eines Multi-Channel-Systems
Ein sicheres digitales Portal ist zwar unerlässlich, reicht aber allein nicht aus. Die Daten der ACFE bestätigen, dass digitale Kanäle zwar mittlerweile das größte Volumen ausmachen, telefonische Meldungen jedoch nach wie vor einen erheblichen Anteil der Hinweise ausmachen (30 %). Der „Whistleblowing Benchmark Report 2024“ von Safecall ergab, dass jeder dritte Hinweisgeber das Telefon bevorzugt und dass sich 22,7 % mehr Hinweisgeber zu erkennen geben, wenn sie mit einem geschulten Mitarbeiter sprechen, als wenn sie schriftliche Kanäle nutzen.
Das bedeutet, dass das Portal so konzipiert sein muss, dass es innerhalb eines integrierten Systems mit dem Telefon und anderen Meldekanälen zusammenarbeitet. Meldungen aus allen Kanälen sollten in eine einzige Fallmanagement-Plattform einfließen, die denselben Zugriffskontrollen, Protokollierungs- und Aufbewahrungsrichtlinien unterliegt. Ein Portal, das isoliert von anderen Kanälen betrieben wird, führt zu Datensilos, uneinheitlicher Bearbeitung und Lücken in der Überwachung des Whistleblowing-Programms durch die Organisation.
Die wirksamsten Programme bieten Hinweisgebern eine echte Wahlmöglichkeit: die Zugänglichkeit und Anonymität eines sicheren digitalen Portals oder die Tiefe und das Gefühl der Sicherheit, das ein Gespräch mit einem geschulten Fachmann vermittelt. Beide Kanäle müssen denselben Sicherheitsstandards genügen und in dieselbe Compliance-Infrastruktur einfließen.
Weiterführende Ressourcen
- Hub für Whistleblowing-Technologie und -Kanäle – Übersicht über alle Meldekanäle und die Auswahl der Technologie.
- Wie tragen digitale Whistleblowing-Kanäle zur Bewältigung von Cyberrisiken bei? – Schutz des Kanals vor dem gesamten Spektrum an Cyberbedrohungen.
- Whistleblowing-Datenschutz- und DSGVO-Hub – Datenschutz bei allen Whistleblowing-Technologien.
- Wie fördert die digitale Meldemöglichkeit die Beteiligung von Hinweisgebern? – Untersuchungen dazu, wie digitale Kanäle die Hemmschwelle für Meldungen senken.
Wie Safecall helfen kann
Organisations looking for a provider that delivers secure two-way anonymous communication as an operational reality – not just a listed feature – should look for one that has built confidentiality into the architecture of its service from the ground up. Safecall’s digital portal combines zero IP logging, metadata stripping, end-to-end encryption and anonymous two-way messaging within an ISO 27001-certified, UK-resident infrastructure. It operates alongside a 24/7 telephone hotline – staffed by former UK police officers with a minimum of 25 years’ interview experience – with all reports flowing into a single case management system. Trusted by more than 1,200 organisations covering six million employees across 150 countries, Safecall is the independent provider of choice for compliance teams that need to demonstrate secure, anonymous communication is genuinely in place.
Wenn Sie erfahren möchten, wie das sichere Portal von Safecall Ihr Whistleblowing-Programm unterstützen kann, wenden Sie sich bitte an unser Team oder rufen Sie uns unter +44 (0) 191 516 7720 an.
Quellen und weiterführende Literatur
- Association of Certified Fraud Examiners (ACFE), „Occupational Fraud 2024: A Report to the Nations“ – Präferenzen bei den Kommunikationskanälen: Online-Meldungen überholen telefonische Meldungen – acfe.com
- Safecall, Whistleblowing-Benchmark-Bericht 2024 – Bevorzugte Meldekanäle, Identifizierungsraten der Hinweisgeber – safecall.co.uk
- EU-Richtlinie 2019/1937 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden – Vertraulichkeitsanforderungen – eur-lex.europa.eu
- EU-Datenschutz-Grundverordnung (DSGVO), Artikel 25, 32 – Datenschutz durch Technikgestaltung und Sicherheit der Verarbeitung –gdpr-info.eu
- ISO/IEC 27001:2022, Managementsysteme für die Informationssicherheit – iso.org
- Morgan Lewis, Auswirkungen von Whistleblowing-Verfahren auf den Datenschutz in der EU und im Vereinigten Königreich (2024) – Durchsetzungsmaßnahmen am Flughafen Bologna – lexology.com