Whistleblower in der Presse

Der erste Schritt eines Hinweisgebers ist selten ein Anruf bei einem Journalisten. Es ist ein Memo an einen Manager, eine E-Mail an die Compliance-Abteilung, ein leises Wort mit der Personalabteilung. Die Presse kommt später, wenn der interne Weg verschlossen ist. Zum Zeitpunkt, an dem ein Reporter Notizen macht, hat das Unternehmen bereits mehrere Chancen gehabt zuzuhören und sie verpasst. Die EU-Hinweisgeberrichtlinie machte interne Meldestellen verbindlich in der gesamten Europäischen Union, was ein echter Schritt nach vorne ist, aber ein Postfach ist keine Kultur. Wenn der Kanal nur zur Show dient, wenn Vergeltung ein bekannter Preis ist, und Schweigen die interne Antwort ist, dann ist die nächste Tür die Redaktion. Und der Weg dorthin war nie besser gepflastert.

Warum das Schließen der inneren Tür Menschen nach außen treibt

Hinweisgeber werden öffentlich aus demselben Grund, aus dem sie Jahre lang zunächst still sind: Der interne Weg ist versperrt. Die meisten externen Offenlegungen kommen am Ende einer langen internen Spur, nicht am Anfang. Die Menschen, die diese Grenze überschreiten, genießen das nicht. Frances Haugen, die Facebook-Produktmanagerin, deren Enthüllungen zu den WSJ Facebook Files wurden, beschrieb die Dynamik unmissverständlich in einer von der Washington Post veröffentlichten Erklärung:

"Während meiner Zeit bei Facebook wurde mir eine verhängnisvolle Wahrheit bewusst: Fast niemand außerhalb von Facebook weiß, was in Facebook vor sich geht. Sie operieren im Dunkeln."
Frances Haugen @ The Washington Post

Das rechtliche Gerüst ist vorhanden. Alle 27 EU-Mitgliedstaaten haben die Hinweisgeberrichtlinie umgesetzt, und im März 2025 ordnete der Gerichtshof der Europäischen Union an, dass Deutschland, Luxemburg, die Tschechische Republik, Estland und Ungarn Geldstrafen zahlen müssen, weil sie die Richtlinie verspätet umgesetzt haben. Allerdings hat der eigene Umsetzungsbericht der Kommission vom Juli 2024 auf inkonsistente Schutzmaßnahmen gegen Vergeltung und schwache Meldeverfahren in der gesamten Europäischen Union hingewiesen. Das Gesetz auf dem Papier ist ein Startpunkt, nicht ein Ziel.

Von den Pentagon-Papieren zu den Facebook Files

An die Presse zu gehen ist älter als das Gesetz, das dies schützt. Im Juni 1971 übergab Daniel Ellsberg die 7.000 Seiten umfassenden Pentagon-Papiere der New York Times, nachdem er Jahre lang versucht hatte, die Wahrheit über Vietnam durch interne Kanäle bei der RAND Corporation und dem Verteidigungsministerium zu kommunizieren. Die Watergate-Quelle derselben Ära, später als Mark Felt identifiziert, versorgte Bob Woodward und Carl Bernstein in der Washington Post. 2013 übergab Edward Snowden NSA-Dokumente an Glenn Greenwald und Laura Poitras, und die Geschichte erschien im Guardian. Dieselbe Kurve zeigt sich bei Finanzbetrug, wo Harry Markopolos sowohl die SEC als auch Journalisten über Madoff fast ein Jahrzehnt lang tippte, bevor jemand zuhörte, und in der kleinen Sammlung von Hinweisgeber-Memoiren, die später folgten.

Eine Generation später übergab Frances Haugen dem Reporter Jeff Horwitz von der WSJ Zehntausende interne Facebook-Dokumente. Die Facebook Files erschienen in neun Teilen im September und Oktober 2021. Die Zeile, die hängenblieb, entnommen aus einem internen Instagram-Forschungsdokument, war so prägnant wie verdammend:

"Wir machen Körperbild-Probleme für eins von drei Mädchen im Teenageralter schlimmer."
Interne Facebook-Forschung @ The Wall Street Journal

Der Handelsausschuss des Senats berief Haugen zur Aussage innerhalb von drei Wochen ein. Acht SEC-Beschwerden folgten. Jedes Mal dasselbe Muster: Menschen schöpfen das Innenleben aus, dann wählen sie einen Reporter.

Boeing und die Kosten der Offenlegung

Der persönliche Preis ist nicht gesunken. 2024 brachten zwei Boeing-Hinweisgeber die Sicherheitskultur des Unternehmens vor ein Senatsgremium. Sam Salehpour, ein Qualitätsingenieur im Programm des 787 Dreamliner, erzählte der New York Times und dann einem Ermittlungsausschuss der Abteilung für Heimatschutz des Senats, dass Boeing Produktionsmangel eingeführt hatte, um Engpässe zu beseitigen. Seine zentrale These, berichtet von der Times im April 2024:

"Die Größe eines Menschenhaars kann eine Frage von Leben und Tod sein."
Sam Salehpour @ The New York Times

Salehpour sagte aus, dass er nach dem Aufwerfen derselben Bedenken intern versetzt, bedroht und von Besprechungen ausgeschlossen worden war. Er war nicht der erste. John Barnett, ein 32-jähriger Boeing-Qualitätsmanager, hatte die gleichen Warnungen an die BBC, die New York Times und an Netflixs Downfall: The Case Against Boeing bereits 2019 weitergegeben. Im März 2024, mitten in seiner Zeugenaussage in seinem Zivilverfahren gegen das Unternehmen, wurde er tot aufgefunden. Die KI-Branche hat ihre eigene Version: Suchir Balaji, der ehemalige OpenAI-Forscher, der sich öffentlich zu Trainingsdatenpraktiken äußerte, wurde im November 2024 in San Francisco tot aufgefunden und sein Fall ist noch offen.

Vom braunen Umschlag zum verschlüsselten Dropbox

Die Mechanik des Gangs zur Presse hat sich schneller geändert als die Dynamik, die sie antreibt. Ellsberg fotokopierte die Pentagon-Papiere eine Nacht lang nacheinander auf einem geliehenen Xerox-Kopierer. Mark Felt traf Woodward in einem Parkhaus. Das gleiche Gespräch findet jetzt über SecureDrop statt, das von der Freedom of the Press Foundation betriebene Open-Source-Einreichungssystem. Mehr als 60 Nachrichtenredaktionen betreiben eine Instanz, einschließlich der New York Times, Washington Post, ProPublica, The Intercept und The Globe and Mail. Die Workstation-Veröffentlichung 2025 schrieb die Journalist-App von Grund auf neu und wechselte von Whonix zu Vanilla Tor. Signal, standardmäßig Ende-zu-Ende verschlüsselt, ist die zweite Schiene. Der braune Umschlag funktioniert immer noch. Es ist nur nicht die einzige Option mehr, die ein Informant hat.

Unternehmen, die dies als eine Geschichte über die Medien lesen, verpassen die wichtigste Nachricht. Die Presse ist das Sicherheitsventil, nicht die Ursache. Reporter kommen nicht uneingeladen an; sie werden von Menschen angerufen, deren eigener Arbeitgeber nicht abheben würde. Ein echter interner Kanal, einer, der einen Bericht entgegennimmt, die Person, die ihn eingereicht hat, schützt und auf das handelt, was er findet, ist billiger als das Aktienkurs-Bad, das einer Senatshearung folgt. Es ist auch billiger als eine Klage wegen rechtswidrigen Todes. Bauen Sie die innere Tür, bevor jemand anders die verschlüsselte Dropbox aufbaut, die den Job für Sie erledigt.