Meldekanäle für Whistleblower — Die Geschichte von Mark Hurd, CEO von Hewlett-Packard

Mark Hurd leitete Hewlett-Packard fünf Jahre lang und machte das Unternehmen zum Liebling der Wall Street. Dann, am 6. August 2010, kündigte der Vorstand seinen Weggang an und begründete dies mit ungenauen Spesenberichten, die während einer nicht offengelegten persönlichen Beziehung eingereicht worden waren. Der Fall wird als Sex-Skandal-Schlagzeile in Erinnerung behalten, doch die Entscheidung, die seiner Karriere ein Ende setzte, war strukturell betrachtet ein Problem fehlender Meldekanäle. Die Beschwerde, die die Angelegenheit zu HPs Vorsitzendem brachte, kam nicht über einen internen Weg. Sie kam in Form eines Schreibens eines prominenten Anwalts.

Mark Hurd, fotografiert bei einem Oracle-Keynote im September 2010, einen Monat nach seinem Rücktritt von HP.
© Oracle PR (CC BY 2.0)

Ein vorbildlicher Lebenslauf und ein plötzlicher Fall

Hurd hatte fünfundzwanzig Jahre bei NCR verbracht und war 1980 als Junior-Verkäufer eingestiegen und stieg bis 2003 zum Geschäftsführer auf. HP holte ihn zwei Jahre später als Nachfolger von Carly Fiorina mit dem Auftrag, eine kontroverse PC-Fusion zu bereinigen und das Vertrauen der Investoren wiederherzustellen. Das gelang. Aggressive Kosteneinsparungen und eine Reihe von Übernahmen verdoppelten HPs Marktwert während seiner Amtszeit ungefähr, und Mitte 2010 galt er weithin als einer der einflussreichsten Führungskräfte im Silicon Valley.

Der Fall kam unerwartet. Ende Juni 2010 sandte ein Anwalt, der einen ehemaligen HP-Marketing-Auftragnehmer vertrat, einen Brief an HPs damaligen Vorsitzenden Lawrence Babbio, in dem er sexuelle Belästigung durch Hurd anklagte. Der Vorstand leitete den Brief an externe Rechtsberater weiter, eröffnete eine Untersuchung und forderte ihn innerhalb von sechs Wochen auf, zurückzutreten. Der Auftragnehmer war Jodie Fisher, eine ehemalige Schauspielerin, die zwischen 2007 und 2009 angestellt wurde, um Veranstaltungen auf Führungsebene auf sich zu nehmen zu 5.000 Dollar pro Auftritt. Der Anwalt war Gloria Allred. Weder Fisher noch sonst jemand hatte jemals eine interne Beschwerde eingereicht.

Was die Untersuchung tatsächlich ergab

Die Untersuchung des Vorstands entlastete Hurd von der Belästigungsbeschwerde selbst. Was sie nicht klärte, waren die Spesenberichte. Ermittler stellten fest, dass Hurd die Unternehmensunterlagen bei mehreren Gelegenheiten, wenn er mit Fisher zusammen war, andere Personen als Essensgefährten auflisteten oder die Mahlzeit als routinemäßige Geschäftsausgabe charakterisierten. Hurd hatte die persönliche Beziehung gegenüber dem Vorstand nicht offengelegt, und die ungenauen Unterlagen hatten praktisch die Wirkung, sie zu verbergen. Das war, nicht der Belästigungsbrief, der Verstoß gegen HPs Verhaltenscodex, den die Direktoren als untragbar empfanden.

Hewlett-Packard's Hauptquartier in Palo Alto.
© LPS.1 (Gemeinfrei)

Fisher sagte ihrerseits, dass sie Hurd nicht feuern wollte. Sie sagte Reportern, dass sie „überrascht und traurig" war, dass er seinen Job wegen der Affäre verlor, und dass das niemals ihre Absicht gewesen sei. Hurd einigte sich mit ihr privat am Tag vor seinem Rücktritt, ohne Zahlung von HP. Seine eigene Rücktrittserklärung war nach den Maßstäben der Zeit eher zurückhaltend:

Mir wurde klar, dass es Fälle gab, in denen ich nicht den Standards und Prinzipien von Vertrauen, Respekt und Integrität gerecht wurde, die ich bei HP vertreten habe
Mark Hurd, Rücktrittserklärung

HP zahlte ihm eine Abfindung von ungefähr 12 Millionen Dollar in bar plus Aktien mit Sperrfrist und Rentenvergünstigungen, deren Nominalwert in der Mitte des dreißig-Millionen-Dollar-Bereichs lagen. Die Größe des Pakets wurde zu einem Streitpunkt für sich selbst: eine separate Debatte über Unternehmensführung darüber, wie ein Rücktritt „aus wichtigem Grund" mit einer mehrere Millionen Dollar schweren Abgangsregelung koexistieren konnte.

Der Rücktritt bei Oracle und die Klage von HP

Einen Monat später, am 6. September 2010, stellte Oracle Hurd als Co-Präsident neben Safra Catz ein. HP antwortete mit einer Klage gegen ihn und argumentierte, dass die Übernahme einer leitenden Position bei einem direkten Konkurrenten unvermeidlich das Risiko der Offenlegung von HPs strategischen Plänen bergen würde. Larry Ellison antwortete mit einem offenen Brief, in dem er die Klage als „feindselig" bezeichnete und den HP-Vorstand beschuldigte, mit „utter Gleichgültigkeit" gegenüber den gemeinsamen Kunden und Aktionären, die die beiden Unternehmen teilten, zu handeln.

Die Klage dauerte kaum zwei Wochen. Hurd verzichtete auf ungefähr die Hälfte des ausstehenden HP-Eigenkapitals, auf das er Anspruch hatte, beide Unternehmen legten ihre öffentliche Haltung fallen, und er begann bei Oracle. Die Einigung tat genau das, was HP während der ursprünglichen Untersuchung nicht glaubwürdig tun konnte: Sie verlagerte eine schwierige interne Angelegenheit aus der Presse in eine private Lösung.

Ein zweiter Akt, dann ein frühes Ende

Bei Oracle überwachte Hurd die Vertriebs- und Servicesparte des Unternehmens, während Catz Finanzen und Betrieb leitete. Am 18. September 2014, als Ellison von der Tagesleitung zurücktrat, wurden die beiden zu Co-CEOs befördert. Die folgenden fünf Jahre waren der Zeitraum, in dem Oracle von in der Lokation installierten Datenbanken zu Cloud-Abonnements wechselte, ein Übergang, der bis 2019 mehr als die Hälfte der Unternehmenseinnahmen ausmachte.

Im September 2019 kündigte Hurd an, dass er Urlaub nahm, um sich einem nicht offengelegten Gesundheitsproblem zu widmen. Er starb fünf Wochen später, am 18. Oktober 2019, im Alter von 62 Jahren; die Berichterstattung in der Presse deutete damals auf Krebs hin. Ellisons öffentliche Würdigung beschrieb ihn als „einen brillanten und beliebten Anführer." Der HP-Skandal war zu diesem Zeitpunkt eine zehn Jahre alte Fußnote in einer längeren Karriere. Die institutionelle Frage, die er aufgeworfen hatte, war nirgendwohin gegangen.

Warum ein interner Kanal den Verlauf geändert hätte

Das strukturelle Detail des HP-Falls ist klein und leicht zu übersehen. Fisher war ein Auftragnehmer, kein Angestellter, und es gab kein klares, anonymes, für Auftragnehmer zugängliches Routen-System innerhalb von HP, um eine Besorgnis über den Geschäftsführer einzubringen. Das erste Mal, dass der Vorstand etwas über die Beziehung hörte, war, als der Brief eines externen Anwalts im Postfach des Vorsitzenden ankam. Zu diesem Zeitpunkt war die einzige verfügbare Antwort eine teure externe Untersuchung unter Presseaufmerksamkeit.

Ein interner Kanal mit Vertraulichkeit und Anonymität hätte die zugrunde liegende zwischenmenschliche Frage nicht gelöst (das war immer Hurds Sache zu erklären), aber es hätte plausibel das Spesenrechtsmuster viel früher an die Oberfläche bringen können, während es noch ein Finanzteam-Gespräch war, anstatt eine Wall-Street-Geschichte. Das ist der Unterschied zwischen einem Kontroll, das ein Problem bei seinem ersten Signal erfasst, und einem, das nur aktiviert wird, nachdem es zu einer öffentlichen Krise geworden ist. Vergleichen Sie die Route, die David Grusch benutzte, wenn er UAP-verwandte Offenlegungsbedenken aufbrachte: ein gesetzlich vorgesehener Kanal, wie vorgesehen verwendet, bevor irgendetwas davon eine Pressekonferenz erreichte.

Was gute Meldekanäle tatsächlich erfordern

Gegen Hurds Geschichte gesetzt, werden die Designanforderungen für einen internen Meldekanal konkret statt abstrakt. Vertraulichkeit und eine echte Anonymitätsoption sind das tragende Stück. Ein Auftragnehmer wird nicht seinen Namen auf eine Beschwerde über einen sitzenden CEO setzen, und sehr wenige Angestellte auch. Ein Kanal, der Identifikation beim ersten Schritt erzwingt, ist praktisch ein Kanal für Beschwerden, die bereits bei einem Manager eskaliert und abgewiesen wurden: genau die Bevölkerung, die am wenigsten wahrscheinlich Fehlverhalten in der Frühphase an die Oberfläche bringt.

Gleich wichtig ist Unabhängigkeit von der Linienführung der Person, über die berichtet wird. Wenn die gleiche HR-Funktion, die die Leistungsbeurteilung des Führungsteams durchführt, auch die Vordertür für Beschwerden gegen sie ist, kann der Leser, dem sie zu benutzen aufgefordert wird, die Mathematik erledigen. Ein funktionierender Kanal berichtet entweder an einen unabhängigen Ausschuss des Vorstands oder an einen externen Intake-Anbieter, oder er funktioniert gar nicht als Kanal. Der Zusammenbruch von Theranos ist das Lehrbuch-Beispiel: Tyler Shultz und Erika Cheung brachten Bedenken zuerst innerhalb des Unternehmens auf, wurden blockiert, und wurden erst wirksame Whistleblower, nachdem sie nach außen gingen.

Das verbleibende Stück ist glaubwürdiger Schutz vor Vergeltung, einschließlich einer Nachverfolgungsschleife, die dem Melder sagt, was mit ihrer Beschwerde geschah. Das Veröffentlichen einer Anti-Vergeltungs-Richtlinie auf einer Intranet-Seite erfüllt eine Beschaffungs-Checkliste; es ändert nicht das Verhalten. Was das Verhalten ändert, sind dokumentierte Ermittlungsergebnisse, Linienmanager werden zur Rechenschaft gezogen, wenn sie einen Melder bestrafen, und ein Vorstandsengagement, dass Vergeltungsergebnisse die Direktoren direkt erreichen. Wenn einige davon fehlen, ist eine Hotline ein Compliance-Artefakt statt einer aktiven Kontrolle.

Das regulatorische Zurücksetzen nach 2010

Die institutionelle Antwort auf Fälle wie dem von HP war erheblich. In den Vereinigten Staaten hat das Whistleblower-Programm der SEC (gegründet durch Dodd-Frank im Jahr 2010, dem Jahr von Hurds Rücktritt) mehr als 2 Milliarden Dollar an 444 einzelne Whistleblower vergeben. Die einzelne größte Prämie beträgt 279 Millionen Dollar; im Geschäftsjahr 2024 zahlte die SEC mehr als 255 Millionen Dollar über 47 Auszeichnungen. Die Struktur zahlt einen Prozentsatz der eingezogenen Sanktion, was bedeutet, dass ein wirksamer Tipp das Einkommen des Melders grundlegend verändern kann und zumindest nominell durch die Vertraulichtsschutzmaßnahmen der Behörde vor Vergeltung isoliert ist.

Gerichtshof der Europäischen Union, Kirchberg, Luxemburg.
© Luxofluxo (CC BY-SA 4.0)

Europas Zurücksetzen ist jünger und langsamer. EU-Richtlinie 2019/1937 verpflichtete jeden Mitgliedstaat, Whistleblower-Schutzbestimmungen bis zum 17. Dezember 2021 zu erlassen; viele verpassten diese Frist um Jahre. Am 6. März 2025 verhängte der Gerichtshof Pauschalstrafen gegen fünf von ihnen: Deutschland 34 Millionen Euro, die Tschechische Republik 2,3 Millionen Euro, Ungarn 1,75 Millionen Euro, Estland 500.000 Euro plus 1.500 Euro pro Tag für laufende Nicht-Einhaltung, und Luxemburg 375.000 Euro. Jeder Mitgliedstaat hat inzwischen die Hauptbestimmungen umgesetzt, obwohl die eigene Bewertung der Kommission ist, dass keiner noch als vollständig konform angesehen werden kann. Nationale Rechtsvarianten, einschließlich Frankreichs Loi Sapin II Reformen, setzen den Mindeststandard dafür, wie ein nutzbarer interner Kanal in Organisationen mit eher bescheidenen Kopfzahl-Schwellen aussehen muss.

Neben dem rechtlichen Mindeststandard steht ein Richtwert-Standard, ISO 37002:2021. Durch das Design kann ISO 37002 nicht zertifiziert werden; es ist ein Typ-B-Richtwertdokument. Seine drei Säulen (Vertrauen, Unparteilichkeit, Schutz) sind die gleichen, die die EU-Richtlinie operationalisiert und die gleichen, die im Hurd-Fall fehlten. Viele Unternehmen, besonders die Drittanbieter-Intake-Anbieter, denen Organisationen die Front-End-Funktion auslagern, behandeln es als die De-Facto-Spezifikation.

Gegen diesen Hintergrund gelesen, ist Mark Hurds Geschichte nicht länger nur eine Unternehmensführungs-Kriegsgeschichte oder, wie eine Generation von Whistleblower-Filmen diese Fälle zu rahmen neigt, eine moralische Parabel. Es ist ein frühes Datenpunkt in einem längeren Übergang: von einer Welt, in der die Meldung von Fehlverhalten gegen einen mächtigen Führungskräftigen einen prominenten Anwalt und einen Presszyklus erforderte, zu einer, in der die gleiche Offenlegung eine regulierte Rute, gesetzlichen Schutz und, in einigen Gerichtsbarkeiten, eine quantifizierbare finanzielle Belohnung hat. Die verfügbare Infrastruktur für jemanden in Fishers Position ist nicht perfekt, und HP-ähnliche Fälle werden sich weiter zeigen. Aber die Asymmetrie hat sich verschoben, und der nächste Geschäftsführer, der hofft, dass stille Spesenrechtsverfälschung einfach ruhig bleiben wird, hat einen viel schmaleren Spielraum als der, den Hurd 2010 hatte.