Wie wurde das Gesetz zum Schutz von Whistleblowern eingeführt?

Das erste Hinweisgeberschutzgesetz war nicht amerikanisch, englisch oder europäisch in einem modernen Sinne. Es war amerikanisch in einem Sinne, der vor den USA selbst liegt, verabschiedet vom Kontinentalkongress im Juli 1778, elf Jahre bevor die Verfassung in Kraft trat, und unterzeichnet von John Laurens in York, Pennsylvania, der Rebellenhauptstadt, während die Briten noch Philadelphia hielten. Zweieinhalb Jahrhunderte später wiederholen und verfeinern alle Gesetze, die wir immer noch Hinweisgeberschutzgesetze nennen (Lincolns False Claims Act, der Lloyd-La Follette Act, das Public Interest Disclosure Act des Vereinigten Königreichs, Sarbanes-Oxley Abschnitt 806, Dodd-Frank, die EU-Richtlinie) dieselben wenigen Ideen, die die Gründer in einer einzigen Resolution festlegten: eine Meldepflicht, Schutz vor Vergeltung und die Öffentlichkeit trägt die Rechtskosten, wenn Vergeltung dennoch erfolgt.

Die sieben Gesetze, die das moderne Hinweisgeberschutzrecht aufbauten (eine Seeleutepetition, ein Bürgerkriegsskandal, eine Personalkrise des NHS, eine EU-Richtlinie), lassen sich am leichtesten in der Reihenfolge ihrer Verabschiedung lesen. Jedes einzelne wiederholt und verschärft dieselbe kurze Antwort auf dasselbe Problem.

Eine Petition aus dem Laderaum und eine Rechnung von 1.418 Dollar

Am 19. Februar 1777 unterzeichneten zehn Seeleute und Marines an Bord der Continental Navy Fregatte USS Warren eine Petition, in der sie ihren Kommandanten, Kommodore Esek Hopkins, des Fehlverhaltens bezichtigten. Die schwerste Anklage war die Folterung britischer Kriegsgefangener, die die Seeleute in ihren eigenen Worten als durchgeführt "in einer sehr unangemessenen und barbarischen Weise" beschrieben. Zwei der Unterzeichner, Richard Marven und Samuel Shaw, wurden verhaftet, als Hopkins mit einer Klage wegen Verleumdung antwortete. Sie schrieben dem Kontinentalkongress aus dem Gefängnis und erklärten, dass sie nichts getan hatten, das sie nicht für ihre Pflicht hielten.

Der Kongress antwortete mit einem Gesetz. Die am 30. Juli 1778 einstimmig verabschiedete Resolution tat drei Dinge in einem Absatz: Sie verhängte eine Meldepflicht für Missstände, stellte sich öffentlich auf die Seite der Männer im Gefängnis und erklärte sich bereit, ihre Gerichtskosten zu tragen. Der Wortlaut ist so verständlich wie jede moderne Compliance-Richtlinie:

"It is the duty of all persons in the service of the United States, as well as all other inhabitants thereof, to give the earliest information to Congress or other proper authority of any misconduct, frauds or misdemeanors committed by any officers or persons in the service of these states, which may come to their knowledge."
Kontinentalkongress, 30. Juli 1778

Im folgenden Jahr zahlte der Kongress nach dem Gerichtssieg von Marven und Shaw ihre Rechnung, 1.418 Dollar, aus der öffentlichen Kasse. Hopkins wurde entlassen.

Drei Dinge in diesem Absatz gelten noch heute, und jedes Gesetz in diesem Artikel wiederholt sie. Vergeltung neigt dazu, sich als ein anderes Verfahren zu verkleiden (Hopkins verteidigte sich nicht damit, dass seine Seeleute lügen, sondern verklagte sie wegen Verleumdung). Eine Meldepflicht ohne eine Anti-Vergeltungsklausel ist Dekoration. Wer für die Rechtsverteidigung bezahlt, ist Teil des Schutzes.

Lincolns Gesetz und der Schurke, der Schurken fängt

Fünfundachtzig Jahre später geriet die Vereinigten Staaten, die einen anderen Krieg führten, in einen anderen Betrugsfall. Die Union-Armee wurde mit verfaulten Stiefeln, Gewehren, die Ausfallschäden aufwiesen, und bereits toten Pferden versorgt; Verträge wurden schneller als jeder Inspektor sie lesen konnte ausgestellt. Präsident Abraham Lincoln unterzeichnete den False Claims Act am 2. März 1863, ein Gesetz, das heute üblicherweise Lincolns Gesetz genannt wird.

Die Schlüsselinnovation war qui tam, eine lateinische Abkürzung, die bedeutet: "derjenige, der einen Fall für den König sowie für sich selbst einbringt." Ein Privatbürger mit Betrugsnachweis gegen die Regierung konnte den Auftragnehmer im Namen der Regierung verklagen und einen Anteil an dem Rückgewinn einziehen. Der Sponsor des Gesetzentwurfs, Senator Jacob M. Howard, verteidigte das Gerät auf dem Senatsboden ohne zu behaupten, dass es elegant war:

"I have based the [qui tam provision] upon the old-fashioned idea of holding out a temptation, and 'setting a rogue to catch a rogue.'"
Senator Jacob M. Howard, 1863

Das Gesetz lag den größten Teil des zwanzigsten Jahrhunderts größtenteils untätig und wurde 1943 erheblich geschwächt. Es kam 1986 wieder zum Leben, als Änderungen von Senator Chuck Grassley seine Zähne wiederherstellten, Whistleblower-Prämien auf bis zu 30 Prozent der Rückgewinne erhöhten und eine explizite Anti-Vergeltungsklausel für den Relator hinzufügten. Zwischen 1987 und 2019 kehrte es über 62 Milliarden Dollar an die Bundeskasse zurück, und bis 2024 wurden mehr als vier Fünftel der False Claims Act Fälle von Whistleblowern statt von der Regierung selbst eingeleitet.

Der False Claims Act ist das Modell, das jedes später entstandene Belohnungsprogramm kopiert. Dodd-Frank, das IRS-Programm, das CFTC-Programm und das neue DOJ Corporate Whistleblower Awards Pilot Program sind alle erkennbar Lincolns Gesetz angepasst auf ein anderes Durchsetzungsziel.

Redefreiheit für Beamte

Ein halbes Jahrhundert nach Lincoln erwarb die Hinweisgebung im öffentlichen Dienst sein eigenes Gesetz. Sowohl Theodore Roosevelt (1902) als auch William Taft (1909) hatten Exekutivverordnungen erlassen, die bundesstaatlichen Angestellten verbieten, ohne vorherige Genehmigung mit dem Kongress zu sprechen, mit Entlassung als vorgeschriebene Strafe. Die Verordnungen wurden genau als Maulkorbgesetze gelesen. Die Post Office Bürokratie war der schlimmste Übeltäter: Postangestellte wurden entlassen, weil sie an einen Kongressabgeordneten geschrieben hatten, weil sie einer Gewerkschaft beitraten, oder weil sie über unhygienische Bedingungen in dem Gebäude berichteten, in dem sie arbeiteten.

Der Lloyd-La Follette Act vom 24. August 1912 kehrte all das in einem einzigen Bewilligungsreiter um. Der begleitende House Report beschrieb die Gesetzgebung, in einem Satz, der gut altert, als entworfen "zum Schutz von Arbeitnehmern vor Unterdrückung und im Recht der Redefreiheit und des Rechts, ihre Vertreter zu konsultieren." Seine Petitionsrechtsklausel überlebt heute unter 5 U.S.C. Abschnitt 7211: das Recht von Arbeitnehmern, "Informationen an eines der beiden Häuser des Kongresses oder an einen Ausschuss oder ein Mitglied davon zu liefern, darf nicht behindert oder verweigert werden."

Von 1972 Water Pollution Control Act über den Clean Air Act, den Energy Reorganization Act und den Civil Service Reform Act von 1978 bauten die Vereinigten Staaten ein Flickenteppich von Sachgebiet-Hinweisgebeklauseln auf (Umweltgesetze, Kernkraftschutzgesetze, Transportsicherheitsgesetze), von denen jede Arbeitnehmer schützte, die Verstöße in diesem Sektor meldeten. Der allgemeine Whistleblower Protection Act von 1989 konsolidierte diese Klauseln für bundesstaatliche Angestellte, und der Whistleblower Protection Enhancement Act von 2012 stopfte die meisten Lücken, die die Gerichte darin gelesen hatten.

Von Enron zu Brüssel

Das nächste große Zurücksetzen kam aus einem bekannten Muster: ein Unternehmensskandal groß genug, um Gesetzgeber in eine Reaktion zu versetzen. Im Vereinigten Königreich war der Auslöser schrittweise. Der Graham Pink Fall (eine Krankenschwester auf Station bei Stepping Hill Hospital, die 1990 entlassen wurde, nachdem sie ihrem Abgeordneten über Unterbesetzung auf geriatrischen Stationen geschrieben hatte), der Bristol Herz Skandal und das King's Cross Feuer waren alle Fälle, in denen jemand in einer Institution versucht hatte, und fehlgeschlagen war, gehört zu werden. Das Public Interest Disclosure Act von 1998 war das Ergebnis: das erste allgemeine Whistleblower-Gesetze des privaten Sektors der Welt, eingefügt in den Employment Rights Act 1996 als neue Abschnitte 43A bis 43L.

Jenseits des Atlantiks führte der Zusammenbruch von Enron im späten 2001 und das Sherron Watkins Memo, das den Geschäftsführer vor seinem Zusammenbruch vor seiner Buchhaltung gewarnt hatte, zum Sarbanes-Oxley Act von 2002. Abschnitt 806 des Gesetzes, kodifiziert unter 18 U.S.C. Abschnitt 1514A, besagt, dass kein betroffenes Unternehmen "einen Arbeitnehmer entlassen, herabstufen, suspendieren, bedrohen, belästigen oder auf andere Weise diskriminieren darf" für die Meldung von Wertpapierbetrug. Die verfügbaren Abhilfemittel umfassen Wiedereingliederung mit Anciennität, Rückzahlung mit Zinsen und Rückforderung von Rechtskosten.

Acht Jahre später fügte der Dodd-Frank Wall Street Reform Act von 2010 hinzu, was Sarbanes-Oxley ausgelassen hatte: Geld. Trinkgelder, deren Informationen zu SEC Sanktionen über eine Million US-Dollar führten, können zwischen 10 und 30 Prozent der Erlöse einziehen. Seit dem Start des Programms hat die SEC mehr als 1,9 Milliarden Dollar an Whistleblower ausgezahlt und über 6,3 Milliarden Dollar in Geldstrafen über die SEC und CFTC Programme hinweg eingezogen.

Im Oktober 2019 hatte die Europäische Union ihr erstes allgemeines Hinweisgeberschutzgesetz entworfen. Richtlinie 2019/1937, oft EU-Hinweisgeberrichtlinie genannt, trat am 16. Dezember 2019 in Kraft und gab den Mitgliedstaaten zwei Jahre Zeit, es in nationales Recht umzusetzen. Die Europäische Kommission erklärte die Begründung in einfacher Sprache: "Die Gewährung eines starken Schutzes für Hinweisgeber vor Vergeltung ist wesentlich, um die Meldung zu fördern und die Wirksamkeit des EU-Rechts zu stärken." Der wesentliche Inhalt der Richtlinie umfasst die inzwischen bekannten Instrumente (interne Kanäle, externe Kanäle, Verbot der Vergeltung, Schutz der Identität), die einheitlich über 27 nationale Rechtssysteme angewendet werden.

Verspätete Umsetzung, echte Strafen und eine globale Konvergenz

Die Umsetzungsfrist der Richtlinie war 17. Dezember 2021. Bis zu diesem Zeitpunkt hatten nur drei Mitgliedstaaten Maßnahmen ergriffen. Ein Jahr später waren immer noch mehr als die Hälfte fehlend. Die Europäische Kommission verwies die Nachzügler auf den Gerichtshof der Europäischen Union, und am 6. März 2025 entschied der Gerichtshof gegen fünf von ihnen. Deutschland wurde mit 34 Millionen Euro bestraft, der höchste der Pauschalbeträge; die Tschechische Republik zog 2,3 Millionen, Ungarn 1,75 Millionen, Estland 500.000 mit einem täglichen Zuschlag von 1.500 Euro bis zur vollständigen Einhaltung und Luxemburg 375.000. Der Gerichtshof war von innenpolitischen Ausreden unbeeindruckt:

"A Member State cannot plead provisions, practices or situations prevailing in its domestic legal order to justify failure to observe obligations arising under EU law such as failure to transpose a directive within the period prescribed."
Gerichtshof der Europäischen Union, 6. März 2025

Polen hatte die Richtlinie acht Monate früher umgesetzt. Das polnische Hinweisgebergesetz vom 14. Juni 2024 trat am 25. September 2024 in Kraft, wobei die externen Meldestellen am 25. Dezember folgten; Privatsektor-Arbeitgeber mit mindestens 50 Mitarbeitern und alle Organisationen im Finanzsektor oder Anti-Geldwäsche-Sektor mussten bis zum September-Termin ein internes Meldeverfahren vorhanden haben.

In den Vereinigten Staaten kamen zwei neue Programme 2024 in Betrieb. Das DOJ Corporate Whistleblower Awards Pilot Program, das am 1. August 2024 startete, bietet bis zu 30 Prozent der ersten 100 Millionen Dollar in aufgegebenen Nettoerlösen an Trinkgeldgeber, die über Finanzsexutionsstraftaten, ausländische oder inländische Korruption oder Private Zahler Gesundheitsbetrug berichten. Es füllt explizit die Lücke zwischen der Reichweite der SEC (Emittenten) und der Reichweite des False Claims Act (Bundesmittel): Ein Fall von Unternehmensbestechung, der keine öffentlichen Gelder und kein börsennotierten Unternehmen berührt, hat jetzt ein föderales Zuhause.

Das Vereinigte Königreich kündigte sein erstes Belohnungsschema in der November 2025 Budget an. HMRC wird Informanten zwischen 15 und 30 Prozent der tatsächlich eingezogenen zusätzlichen Steuern zahlen (nicht nur veranschlagt) in Fällen, in denen die Eintreibung 1,5 Millionen Pfund übersteigt; das Schema tritt am 6. April 2026 in Kraft, und die Serious Fraud Office und die Financial Conduct Authority haben signalisiert, dass sie ihre eigenen Anreizprogramme anstreben.

Über all diesen Dingen sitzt ISO 37002, veröffentlicht am 27. Juli 2021, der erste internationale Standard für Hinweisgebermanagementsysteme. Es ist freiwillig und nicht zertifizierbar, aber es gibt multinationalen Arbeitgebern eine einzige gemeinsame Referenz für die Prozessseite der Verpflichtung (Empfang, Bewertung, Behandlung und Abschluss von Berichten), die sich direkt in die operativen Anforderungen der EU-Richtlinie, des DOJ Piloten, des UK PIDA und Sarbanes-Oxley übersetzt.

Lesen Sie die sieben Gesetze in chronologischer Reihenfolge (1778, 1863, 1912, 1989, 1998, 2002, 2010, 2019) und die Architektur ist jedes Mal gleich. Es gibt eine Meldepflicht, ein Verbot der Vergeltung, einen externen Kanal, den der Arbeitgeber nicht absperren kann, und in den selbstbewussteren Versionen, eine finanzielle Belohnung für den Bericht. Was sich ändert, ist die Oberfläche: Ein Gesetz zahlt 1779 die Gebühren eines Seeleutes, ein anderes zahlt 1779 einem CFTC Trinkgeldgeber mehr als zwei Jahrhunderte später. Betrug gegen die Union Army, Betrug gegen Aktionäre, Betrug gegen das eigene Budget der EU; das zugrunde liegende Problem (Menschen, die Missstände sehen, müssen es gegen ihren Job abwägen) und die zugrunde liegenden Instrumente (Anti-Vergeltungsschutz plus ein glaubwürdiger Kanal plus oft Geld) sind über zwei und ein halbes Jahrhundert hinweg erneut implementiert worden.

Die Strafurteile des Gerichtshofs, das DOJ Pilot und das HMRC Belohnungsschema sind die neueste Neufassung einer Einigung, die Marven und Shaw zahlten, und die der Kontinentalkongress auf einem einzelnen Blatt Papier in York aufschrieb.