Externer Whistleblower-Bericht

Ein Hinweisgebersystem funktioniert am besten, wenn es Meldungen nach innen zieht, in einen Kanal, den das Unternehmen untersuchen, dokumentieren und bearbeiten kann. Aber manchmal nimmt die Meldung einen anderen Weg: zu einer Behörde, einem Staatsanwalt oder einem Journalisten. Wenn das passiert, hat das Unternehmen schon die erste Chance vertan, die Dinge richtig zu stellen. Ob die Offenlegung noch legal ist, noch geschützt und noch wiederherstellbar, hängt von einer kleinen Reihe von Regeln ab, die die meisten Arbeitgeber unterschätzen.

Warum Mitarbeiter die interne Tür überspringen

Vier Gründe treiben einen Mitarbeiter normalerweise über den Unternehmenskanal hinaus. Die Organisation hat keinen aufgebaut, oder hat einen aufgebaut, dem niemand vertraut. Der Melder wurde nie davon informiert, dass er existiert. Furcht vor Vergeltung übernimmt die Kontrolle: ein Hinweis, dass Beschwerde bedeutet, dass der Beschwerdeführer rausgeworfen, an den Rand gedrängt oder als schwierig umklassifiziert wird. Oder es gibt das einfache Urteil, dass das Einreichen einer Meldung ohnehin nichts ändern würde. Jeder ist ein Versagen des Designs, nicht ein Versagen des Melders. Gut publizierte Kanäle, ein dokumentiertes Reaktionsverfahren, und sichtbare Beispiele von Management, das auf das reagiert, was sie hören, beseitigen den Anreiz zur Eskalation.

Der am häufigsten übersehene Faktor ist die Kultur. Wenn die ungeschriebene Regel ist, dass der Überbringer erschossen wird, hält kein Richtliniensatz die Meldungen im Gebäude. Mitarbeiter lesen den Raum lange bevor sie das Handbuch lesen.

Drei Ebenen unter der EU-Richtlinie

Die Europäische Union hat die Eskalation kodifiziert. Richtlinie 2019/1937, angenommen 2019, wurde in nationale Gesetze in allen 27 Mitgliedstaaten bis 2023 transponiert. (Siehe unsere ausführlichere Abhandlung über die EU-Hinweisgeber-Richtlinie.) Sie setzt drei Ebenen in Reihenfolge: intern dem Arbeitgeber melden, extern einer designierten zuständigen Behörde melden, oder unter engen Umständen öffentlich offenlegen. Intern zuerst wird empfohlen, nicht vorgeschrieben. Ein Hinweisgeber, der direkt am Arbeitgeber vorbei zu einer Behörde geht, behält denselben Schutz.

Der Zweck der Struktur ist nicht Bürokratie. Sie gibt dem Arbeitgeber eine faire Chance, das Problem zu beheben, bevor sich der Reputationsschaden ausbreitet, während sie sicherstellt, dass der Melder weitermachen kann, wenn diese Chance ignoriert wird. Jeder Mitgliedstaat muss zuständige Behörden benennen, ihre Kontaktdaten veröffentlichen, eine Meldung innerhalb von sieben Tagen bestätigen und Feedback innerhalb von drei Monaten geben.

Was extern jetzt wirklich bedeutet

Extern ist nicht länger eine vage Geste in Richtung der Behörden. Jedes EU-Land betreibt jetzt eine veröffentlichte Liste von designierten Stellen: Finanzaufsichtsbehörden, Arbeitsschutzinspektionen, Korruptionsbekämpfungsbehörden, Datenschutzbehörden. Jede muss Meldungen über sichere Kanäle akzeptieren und nach einem festen Zeitplan antworten.

Außerhalb der EU sind die finanziellen Anreize beeindruckend. Das SEC Whistleblower Program hat mehr als 2 Milliarden US-Dollar an 444 Hinweisgeber seit 2011 gezahlt, mit einer einzelnen Rekordprämie nahe 279 Millionen US-Dollar. Das DOJ Corporate Whistleblower Awards Pilot Program, das am 1. August 2024 gestartet und am 12. Mai 2025 erweitert wurde, führt einen ähnlichen Weg für Betrug im Strafrecht, Betrugsfälle im Gesundheitswesen, Sanktionen und Tariffverstöße mit Ermessensprämien von bis zu 30 % der ersten 100 Millionen Dollar konfisziert. Nichts davon existierte, als die meisten Mitarbeiterhandbucher geschrieben wurden. Ein Melder, der einst still geblieben wäre, hat jetzt eine Telefonnummer, einen Anwalt und eine sinnvolle Auszahlung am anderen Ende warten.

Zur Presse gehen, ohne den Schutz zu verlieren

Das Betreten einer Nachrichtenredaktion ist die dritte Ebene, und die engste. Unter Artikel 15 der EU-Richtlinie behält ein Hinweisgeber Schutz bei einer öffentlichen Offenlegung nur, wenn interne und externe Meldungen nicht dazu führten, die Verletzung zu beheben, oder wenn ein angemessener Glaube an unmittelbare Gefahr für das öffentliche Interesse besteht, oder dass Vergeltung oder Vernichtung von Beweisen einer externen Meldung folgen würde. Das UK Public Interest Disclosure Act wendet einen ähnlichen Test für umfassendere Offenlegungen an und fügt hinzu, dass der Melder nicht persönlich davon profitiert und angemessen glauben muss, dass die Informationen im Wesentlichen wahr sind.

Praktisch: Ein Hinweisgeber mit einer vertraulichen Meldeleitung, einer Behörde, die das Telefon beantwortet, und keinen Beweisen für eine Vertuschung hat sehr wenig rechtliche Deckung zum Ergreifen von Dateien direkt zu einem Journalisten. Die Presseroute ist für die Fälle, in denen jede andere Tür geschlossen ist, konzipiert.

Ein Hinweisgeber, zwei Kanäle

Frances Haugen verließ Facebook in Mai 2021 mit Zehntausenden von internen Dokumenten. Durch ihre Anwälte reichte sie mindestens acht Beschwerden bei der SEC ein, die in diesem Herbst bei sich her, während sie parallel dasselbe Material an das Wall Street Journal übergab, das im September begann, die Facebook Files zu veröffentlichen. Haugen offenbarte ihre Identität am 60 Minutes am 3. Oktober 2021 und bezeugte vor dem US-Senat zwei Tage später. Der Fall ist das Lehrbuchbeispiel zum Ausführen der externen und öffentlichen Ebenen gleichzeitig, strukturiert durch Anwälte: Die SEC-Einreichung verankerte den rechtlichen Schutz, während der Journalismus den politischen Druck formte.

Der interne Kanal ist das Einzige, das mit der SEC-Prämie, dem Zeitplan einer Behörde oder dem Stichtag eines Journalisten konkurriert. Falls es existiert, weit bekannt ist und sichtbar zu Maßnahmen führt, bleiben die meisten Meldungen drinnen. Wenn nicht, passiert die Meldung trotzdem, nur irgendwo außer Reichweite. Eine funktionierende Richtlinie zum Reagieren auf Hinweisgeber-Meldungen ist das, was das Gespräch im Zimmer hält.