Anonymes Whistleblowing in der EU: von Pflicht bis Verbot

Die Regeln für anonyme Meldungen unterscheiden sich von EU-Land zu EU-Land und reichen von Pflicht bis Verbot. Eine einzige Richtlinie, 2019/1937, sollte einen einheitlichen Standard setzen. Das ist nicht gelungen. Ob ein Beschäftigter ohne Namensnennung melden kann, hängt heute vom jeweiligen Land ab. Drei Länder verpflichten Unternehmen dazu, anonyme Meldungen anzunehmen. Drei weitere untersagen oder verweigern sie. Für unseren Bericht 2026 zur EU-Whistleblower-Richtlinie haben wir alle 27 nationalen Gesetze gelesen. So steht jedes Land da.

Wie behandeln EU-Länder anonyme Meldungen?

Die Richtlinie überließ die Anonymität dem nationalen Recht. Diese eine Entscheidung hat die EU stärker gespalten als jede andere Regel, die wir gemessen haben. Über die 27 Staaten verteilt gibt es acht Positionen, doch drei Lager vereinen die meisten davon. Zwölf Staaten erlauben anonyme Meldungen, verpflichten aber niemanden, sie anzunehmen. Genau das tut die Richtlinie selbst. Drei Staaten gehen weiter und machen daraus eine Pflicht. Drei weitere schließen die Tür. Sie untersagen solche Meldungen entweder oder lassen den Melder ohne Schutz.

Der Rest verteilt sich auf kleinere Gruppen. Zypern, Griechenland und Italien regeln die Anonymität überhaupt nicht. Sie schützen nur den Melder, der später namentlich bekannt wird. Dänemark, Estland und Schweden verwenden das Wort im Gesetz gar nicht. Frankreich erlaubt sie allgemein, verlangt sie aber nur im Finanzsektor. Die Niederlande haben eine Regelung dazu verfasst, sie aber nie in Kraft gesetzt. Finnland nimmt anonyme Meldungen über seinen internen Kanal an, doch die externe Stelle lehnt sie ab. Ein finnischer Melder, der anonym bleiben will, kann den Fall also nicht höher tragen.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 15.

„3 von 27 Mitgliedstaaten verpflichten Unternehmen, anonyme Meldungen anzunehmen; drei weitere untersagen oder verweigern sie.“
WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 4

Die folgende Tabelle ordnet jeden Staat seinem Lager zu. Jede Zeile sagt, was die Regel für einen Melder bedeutet.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 15.

Welche Länder schreiben anonyme Meldungen vor?

Nur drei machen daraus eine Pflicht. Spanien und Portugal verlangen die Annahme anonymer Meldungen sowohl im internen als auch im externen Kanal. Portugal geht am weitesten. Dort ist das Fehlen des anonymen Kanals eine schwere Ordnungswidrigkeit. Belgien legt die Pflicht für private Arbeitgeber mit mehr als 250 Beschäftigten fest und nimmt kleinere davon aus. Die Einzelheiten finden Sie in den Whistleblower-Gesetzen Spaniens, Portugals und Belgiens.

Welche Länder untersagen oder verweigern anonyme Meldungen?

Drei Staaten schließen den Weg. Bulgarien eröffnet auf eine anonyme Meldung hin keinen Fall und verlangt Name und Unterschrift auf dem Formular. Lettland kennt überhaupt keinen anonymen Weg. Stattdessen verschleiert es die Identität des Melders in der Akte. Malta lässt anonyme Melder ohne Schutz, doch der Meldebeauftragte oder die externe Stelle kann trotzdem auf die Meldung reagieren. Selbst in diesen drei Ländern behält ein Melder, der anonym meldet und später bekannt wird, den Schutz der Richtlinie. Die Whistleblower-Gesetze Bulgariens, Lettlands und Maltas legen jede Position dar.

Für einen Konzern, der einen einzigen Kanal grenzüberschreitend betreibt, setzen diese drei Staaten die harte Grenze. Ein gemeinsames Formular, das anonyme Meldungen annimmt, funktioniert in Spanien und Portugal. In Bulgarien muss dasselbe Formular einen Namen erfassen, bevor ein Fall beginnen kann. Ein Verfahren zu bauen, das gleichzeitig zu einem Pflichtstaat und einem Verbotsstaat passt, ist der schwierige Teil.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 15.

Was „erlaubt, aber nicht vorgeschrieben“ für anonyme Meldungen bedeutet

Zwölf Staaten bilden das größte Lager, und erlaubt heißt nicht erwünscht. Deutschland sagt, ein Unternehmen sollte auf eine anonyme Meldung reagieren, ist aber nicht verpflichtet, sie zuzulassen. Irland erlaubt einem Unternehmen, anonyme Meldungen abzulehnen. Nimmt es sie an, muss es die Bedingungen veröffentlichen und das volle Verfahren durchlaufen. Tschechien erlaubt sie, doch das eigene Standardformular fragt weiterhin nach Name und Geburtsdatum. Slowenien lässt die Vertrauensperson die Meldung ablehnen. Ungarn lässt zu, dass der Fall fallengelassen wird, wenn der Melder nicht benannt werden kann. Ein Beschäftigter in einem Erlaubnisstaat kann also in der Regel anonym melden. Ob danach etwas geschieht, hängt vom Arbeitgeber ab.

Was die Regeln für anonyme Meldungen für einen grenzüberschreitenden Kanal bedeuten

Ein Unternehmen muss dem Recht jedes Landes folgen, in dem es tätig ist, also gewinnt die strengste Regel. Umfasst Ihr Wirkungsraum Spanien oder Portugal, muss Ihr Kanal anonyme Meldungen annehmen. Umfasst er Bulgarien, muss derselbe Kanal dort eine namentliche Meldung entgegennehmen, um einen Fall zu eröffnen. Die einfachste Antwort ist ein einziger Kanal. Nehmen Sie überall anonyme Meldungen an und behandeln Sie die wenigen Staaten, die einen Namen verlangen, als lokalen Schritt. Das ist besser, als 27 getrennte Verfahren zu betreiben. Die Wahl dieses Kanals ist eine praktische Entscheidung. Wir vergleichen die Optionen unter der beste Whistleblowing-Kanal und Whistleblowing-Software im Vergleich zu E-Mail.

Anonymität zum Standard machen

Die anonyme Annahme ist kein Kästchen, das man in drei Ländern abhakt und im Rest ignoriert. Sie ist die Funktion, die darüber entscheidet, ob ein Beschäftigter dem Kanal genug vertraut, um ihn zu nutzen. Eine Meldung, die nie ankommt, schützt niemanden. Deshalb nimmt WeMoral anonyme Meldungen standardmäßig an. Die Option, dort einen Namen zu erfassen, wo ein Land ihn verlangt, bleibt erhalten. Derselbe Kanal funktioniert dann von Lissabon bis Sofia. Setzen Sie die Anonymität als Standard, ergänzen Sie die lokalen Ausnahmen, und Sie sind fertig. Das vollständige Bild liefert der Umsetzungsbericht 2026. Er geht Land für Land vor und stellt die Fristen, Aufbewahrungsregeln und Sanktionen neben die Anonymitätsregeln. Lesen Sie die Zeilen Ihrer Länder, bevor Sie das Formular festlegen.