Reaktion auf Whistleblower-Berichte

Was ist, wenn ein Whistleblower immer wieder das gleiche Problem meldet? Das Untersuchungsteam hat die Unregelmäßigkeit bereits mehrfach überprüft und keinen Beweis gefunden, der den Bericht bestätigen würde. Der gleiche Mitarbeiter reicht ihn erneut ein.

Die Wiederholung selbst kann ein Signal dafür sein, dass etwas passiert, das der Vorstand nicht sehen kann. Der Whistleblower behandelt die Angelegenheit eindeutig weiterhin als ungelöst, und eine geschlossene Untersuchungsakte macht ihn nicht automatisch Unrecht. Bevor der Bericht zur Seite geschoben wird, lohnt es sich zu fragen, wie eine disziplinierten Umgang mit einem wiederholten Bericht aussehen sollte und was das Gesetz von einer Organisation erwartet, sobald ein Bericht eingeht.

Jeden Bericht als neuen Bericht behandeln

Janelle Aaker, eine Praktikerin für Vielfalt, Gleichstellung und Integration, beschrieb die Falle mit Äsops Fabel vom Jungen, der „Wolf" rief.

"I think you need to treat every report like it's a new report. Do you remember the tale of the boy who cried wolf? Just because the first three yells for help weren't real, it doesn't mean the next one isn't."
Janelle Aaker

Der Instinkt, den sie benennt - jede Einreichung nach ihren eigenen Fakten zu bewerten statt gegen die Erinnerung an die letzte - ist die einzige nützlichste Disziplin, die ein Triage-Team üben kann. Ein wiederholter Melder kann bei der gleichen Faktenlage fünfmal Unrecht haben und beim sechsten Mal Recht, und die Ungültigkeit der ersten fünf gibt niemandem einen Freifahrtschein beim sechsten. Untersuchungsdisziplin ist nicht nur defensiv: Unternehmen, die Berichte ernst nehmen, erkennen Betriebsschäden früher, was der einfachste Grund ist, warum Whistleblowing sich kommerziell auszahlt, statt Ressourcen zu verbrauchen.

Wenn wiederholte Berichte auf eine Kommunikationslücke hindeuten

Wenn das gleiche Problem immer wieder auftaucht und die Beweise immer wieder ausgehen, könnte der Grund überhaupt nicht beim Melder liegen. Wenn ein Mitarbeiter das gleiche Anliegen wiederholt einreicht, funktioniert etwas im Kanal zwischen dem Bericht und der Antwort nicht. Die Absicht der ursprünglichen Einreichung könnte missverstanden worden sein; die Erwartungen des Melders könnten von dem abweichen, was das Management für offensichtlich hält; das Team, das den Fall schließt, könnte gegen den falschen Maßstab messen.

Bevor ein Bericht überhaupt das System erreicht, hat die Person, die ihn einreicht, oft Wochen oder Monate damit verbracht zu entscheiden, ob sie ihn einreichen soll. Sie wusste, dass der Bericht notwendig war, und hatte Angst davor, was danach passieren würde. Diese Angst verschwindet nicht mit der Einreichung. Wenn die Antwort generisch oder abweisend ist, ist der nächste Bericht der gleichen Person das vorhersehbare Ergebnis.

Annahmen darüber, was Mitarbeiter brauchen, sind leicht falsch zu verstehen. Die Lösung besteht normalerweise nicht darin, stärker auf den Melder einzuwirken; es geht normalerweise darum, zu hören, worauf der wiederholte Bericht tatsächlich hinweist, und die Antwort so zu schreiben, dass der Melder erkennen kann, dass sein Anliegen gehört wurde.

Was „Beantwortung" nach EU-Recht bedeutet

Die Regeln rund um die Beantwortung sind nicht mehr nur Brauch. Die EU-Whistleblower-Richtlinie (Richtlinie 2019/1937) setzt konkrete Fristen fest, die jede Organisation, die in der EU tätig ist, einhalten muss. Nach Artikel 9 der Richtlinie 2019/1937 muss die Organisation den Erhalt eines internen Berichts innerhalb von 7 Tagen bestätigen und dem Melder innerhalb von drei Monaten Rückmeldung geben. Externe Behörden haben das gleiche dreimonatige Rückmeldungsfenster, erweiterbar auf sechs Monate in begründeten Fällen.

Rückmeldung ist nicht eine Status-E-Mail. Sie muss die beabsichtigte oder ergriffene Maßnahme, die Gründe für diese Maßnahme und - falls der Fall geschlossen ist - die Begründung für die Schließung abdecken. Ein wiederholter Melder, der weiterhin das gleiche Anliegen einreicht, ist oft ein Melder, der beim ersten Mal dieses Niveau der Rückmeldung nie erhalten hat.

Alle 27 Mitgliedstaaten haben Umsetzungsgesetze verabschiedet, aber die Europäische Kommission hat flaggt, dass keiner davon noch als vollständig konform angesehen werden kann, und mehrere Vertragsverletzungsfälle wurden dem Gerichtshof vorgelegt. Artikel 9 als Verwaltungsaufgabe zu behandeln ist die falsche Wette: Eine dünne Papierspur ist das erste, worauf ein Melder verweist, wenn er den Fall statt auf die interne Behörde an eine nationale Behörde bringt.

Ein strukturierter Kanal schlägt ad-hoc-Handhabung

Der internationale Standard für die Bearbeitung von Berichten, ISO 37002:2021, unterteilt die Arbeit in vier Betriebsstadien: Empfangen, Bewerten, Adressieren, Abschließen. Jedes Stadium trägt Dokumentationspflichten, und die vier zusammen erstellen die Audit-Spur, die es einem Unternehmen ermöglicht zu zeigen, was beim sechsten Bericht passiert ist und nicht nur beim ersten.

Ein anonymer Meldekanal ist das, was den Rest dieses Ablaufs in der Praxis ermöglicht. Melder, die Vergeltung fürchten, werden Bedenken nicht äußern, die ihren Job gefährden, und eine Organisation, die nur von Personen hört, die bereit sind, benannte Kanäle zu nutzen, hört nur einen Bruchteil von dem, was vor sich geht. Anonymität blockiert keine Nachverfolgung: Der Melder kann zur gleichen Fallakte zurückkehren, neue Beweise hinzufügen und Folgefragen beantworten, ohne seine Identität preiszugeben. Das ist die Kanalfunktion, die wiederholte Berichte von einer Unannehmlichkeit in eine reichhaltigere Beweisspur verwandelt.

Ein um die ISO 37002-Prinzipien von Vertrauen, Unparteilichkeit und Schutz strukturierter Kanal gibt dem Untersuchungsteam auch etwas, das das Ad-hoc-Postfach niemals gibt: ein Datensatz von was tatsächlich nach jedem eingereichten Bericht getan wurde. Wenn Regulierungsbehörden fragen, ist die Antwort die Fallakte, nicht eine Vermutung.

Der gleiche Mitarbeiter, der das gleiche Anliegen einreicht, ist selten das Problem, das das Team denkt. Öfter ist es ein Signal, dass die Antwort, nicht der Bericht, die Arbeit braucht. Ein disziplinierter Ansatz zu jeder Einreichung, die von Artikel 9 festgelegten Fristen und der vierstufige Ablauf unter ISO 37002 kreuzen nicht nur Compliance-Kästchen an; sie machen es wahrscheinlicher, dass der nächste wiederholte Bericht nach seinen Vorzügen behandelt wird, und dass die Organisation es erfährt, bevor Regulierungsbehörden oder Journalisten es tun.