Wer ist ein Hinweisgeber?

Ein Whistleblower ist eine Person, die Betrügereien, illegale Aktivitäten oder andere ernsthafte Missstände in einer Organisation meldet. Diese Offenlegung geschieht für das öffentliche Wohl: Kollegen, Kunden, die lokale Gemeinschaft, die Umwelt oder die Gesamtwirtschaft profitieren davon. Die Motivation besteht üblicherweise darin, sich der Situation nicht gleichgültig gegenüber zu verhalten. Ein Mitarbeiter stellt fest, dass etwas ernsthaft nicht in Ordnung ist, und entscheidet, dass die Kosten des Schweigens höher sind als die Kosten des Sprechens. Eine glaubwürdige Meldung basiert auf Fakten, die der Whistleblower tatsächlich beobachtet hat - nicht auf Gerüchten oder persönlichen Groll.

Damit das funktioniert, muss sich die Person, die den Missstand offenlegt, sicher fühlen. Angst vor Entlassung, Degradierung, blockierten Beförderungen oder subtileren Formen der Belästigung ist das, was Fehlverhalten begraben hält. Eine Organisation, die Whistleblowing ernst nimmt, muss Menschen einen sicheren Ort zum Melden bieten. Der Meldekanal muss diesem Zweck gewidmet, unabhängig von den Personen betrieben werden, deren Verhalten möglicherweise gemeldet wird, und für jeden zugänglich sein, der mit dem Unternehmen verbunden ist. Nicht nur Mitarbeiter, sondern auch Lieferanten, Auftragnehmer, Berater und Kunden können zu Whistleblowern werden.

Wohin eine Meldung geht, hängt von ihrem Inhalt ab. Kleinere, interne Angelegenheiten landen beim Compliance-Team, einem Ethik-Officer oder einem designierten Vertrauensperson im Unternehmen. Schwerwiegendere Erkenntnisse erreichen den Vorstand, externe Revisoren oder Behörden - und im oberen Bereich Strafverfolgungsbehörden, die Presse oder Aufsichtsbehörden auf nationaler oder EU-Ebene.

Moderne Whistleblower-Gesetze erkennen typischerweise drei Meldungsebenen an. Interne Meldungen gehen an einen Kanal innerhalb der Organisation, der von Compliance, einem Ombudsmann oder einem externen Drittanbieter betrieben wird. Externe Meldungen gehen an eine zuständige nationale Behörde. Öffentliche Offenlegung an die Presse, eine NGO oder soziale Medien wird als letztes Mittel behandelt: Schutz gilt nur, wenn interne und externe Kanäle fehlgeschlagen sind, ein offensichtliches Risiko für den Whistleblower darstellen oder wahrscheinlich zu einer Vertuschung führen. Die Umsetzung aller drei in einem einzigen Gesetz ermöglicht es dem System, von kleineren internen Beschwerde bis zu größeren öffentlichen Skandalen mit denselben Schutzmaßnahmen zu skalieren.

Whistleblower müssen Vergeltung nicht widerspruchslos hinnehmen. Anonyme Meldungen helfen, aber die stärkere Garantie ist rechtlicher Schutz. Gemäß der EU-Whistleblower-Richtlinie und den nationalen Gesetzen, die sie umsetzten, ist die Beweislast umgekehrt: Wenn ein Whistleblower entlassen, degradiert oder anderweitig schlecht behandelt wird, nachdem er eine Meldung gemacht hat, muss der Arbeitgeber beweisen, dass die Maßnahme keine Vergeltung war. Diese einfache Verschiebung verlagert das Risiko.

Ursprung des Begriffs „Whistleblower"

Britische Acme-Pfeife von J. Hudson & Co (circa 1930er)
©R. Henrik Nilsson (CC BY 4.0)

Die ersten Verwendungen des Wortes „Whistleblower" gehen auf das 19. Jahrhundert zurück. Polizeibeamte bliesen Pfeifen, um Hilfe zu rufen, wenn sie einen Verdächtigen verfolgten, und Schiedsrichter nutzten sie, um das Spiel nach einem Regelverstoß zu unterbrechen. Beide Gesten folgen derselben Logik: ein scharfes öffentliches Signal, dass etwas schiefgelaufen ist und die Menschen in der Nähe aufpassen müssen. Wörtlich bedeutet Whistleblowing Pfeifen. In den 1970er Jahren begann der Aktivist für Menschenrechte Ralph Nader, den Begriff auf Menschen anzuwenden, die Unternehmens- und Regierungsmissstände offenlegten - teilweise um mit stigmatisierten Worten wie „Informant" oder „Spitzel" zu brechen.

Journalisten und Aktivisten trugen das Wort in den allgemeinen Gebrauch, und unterwegs verlor es seinen Bindestrich, ging von „whistle-blower" zu „whistleblower". Heute trägt es eine positive Konnotation: jemand, der ein Risiko eingegangen ist, um die Wahrheit zu sagen. Bücher und Filme über Whistleblower haben diese Lesart verstärkt, indem sie echte Fälle in wiedererkennbare kulturelle Geschichten umgewandelt haben.

Berühmte Whistleblower

Viele der bekanntesten Fälle betreffen Insider, die über ihre eigenen Arbeitgeber berichten. Frances Haugen verließ Facebook mit internen Forschungsergebnissen, die zeigen, dass das Unternehmen von Schäden wusste, die durch seine Plattformen verursacht wurden. Peiter „Mudge" Zatko tat das Gleiche bei Twitter bezüglich Sicherheits- und Bot-Count-Ansprüchen. Andere wurden von direkter Gefahr für die menschliche Gesundheit angetrieben: Erika Cheung und Tyler Shultz bei Theranos, wo Elizabeth Holmes jetzt eine elfjährige Betrugstrafe verbüßt, nachdem ein Bundesberufungsgericht ihre Verurteilungsanfechtung im Februar 2025 abgelehnt hat, und Jeffrey Wigand bei Brown & Williamson Tobacco. Die zwei bekanntesten Fälle stammen aus dem öffentlichen Sektor: Edward Snowden, der 2013 die NSA-Massenüberwachung aufdeckte und 2022 die russische Staatsbürgerschaft erhielt, und Mark Felt, der stellvertretende FBI-Direktor, der sich 2005 als Watergate-Quelle „Deep Throat" outete.

Frances Haugen bei der Veranstaltung der Heinrich-Böll-Stiftung, Berlin, 4. November 2021
©Stephan Röhl (CC BY-SA 2.0)

Zwei der am höchsten profilierten neuesten Fälle stammen von Boeing. John Barnett verbrachte zweiunddreißig Jahre bei Boeing, die letzten sieben als Qualitätsmanager in der 787 Dreamliner-Fabrik in South Carolina, und meldete fehlerhafte Teile, fehlende Komponenten und Metallspäne in der Nähe von Flugsteuerleitungen. Er wurde mit einer selbstbeibrachten Schusswunde am 9. März 2024 tot aufgefunden, mittendrin in einer Aussage in seinem Vergeltungsfall. Seine Familie reichte eine Klage wegen Todesfallverschuldung gegen Boeing im März 2025 ein, und das Unternehmen einigte sich im September 2025. Wochen nach Barnetts Tod machte sein Kollege Boeing-Ingenieur Sam Salehpour öffentlich Vorwürfe geltend, dass 787-Rumpfteile mit übermäßigem Druck zusammengepresst wurden, und sagte vor dem ständigen Unterausschuss des US-Senates für Untersuchungen am 17. April 2024 aus.

Die Geburt von Whistleblower-Gesetzen

Eine Evokation der Zeit des Lloyd-La Follette Act von 1912, der historischen Grundlage für Whistleblower-Schutz in den Vereinigten Staaten.

Das erste Whistleblower-Gesetz wurde in den Vereinigten Staaten am 24. August 1912 unterzeichnet. Bekannt als der „Lloyd-La Follette Act", deckte es nur Bundesbeamte ab und gab ihnen das Recht, direkt mit Mitgliedern des Kongresses zu kommunizieren, ohne über ihre Behörde zu gehen.

Zwischen 1972 und 1990 verabschiedeten die USA eine Reihe von Statuten, die diese Garantien außerhalb der Regierung ausdehnten, die meisten an Umweltgesetze gebunden. Mitarbeiter, die Luft-, Wasser- oder Bodenverschmutzung bei ihren Arbeitgebern meldeten, erhielten Schutz vor Vergeltung, und das Prinzip begann, vom öffentlichen Sektor in die private Industrie zu verbreiten.

Im Juli 1998 verabschiedete die britische Regierung den Public Interest Disclosure Act (PIDA), der Mitarbeiter schützte, die Fehlverhalten in gutem Glauben meldeten, und Vergeltungsentlassungen gesetzeswidrig machte. PIDA wurde zur Vorlage, die mehrere Commonwealth- und europäische Jurisdiktionen im darauffolgenden Jahrzehnt kopierten.

Im Juli 2002 verabschiedete der US-Kongress den Sarbanes-Oxley Act, die direkte Reaktion auf die Enron- und WorldCom-Skandale. SOX zielt auf Finanzbetrug und Versagen in der Unternehmensführung ab, und eine seiner weniger diskutierten Bestimmungen dehnte Whistleblower-Schutz auf Mitarbeiter börsennotierter Unternehmen aus und verlangte von Audit-Komitees, vertrauliche Meldeverfahren einzurichten.

Acht Jahre später schuf der Dodd-Frank Act von 2010 das Whistleblower-Programm der SEC, das erste, das Informanten einen Prozentsatz (10 % bis 30 %) der Geldstrafen zahlte, die aus einer erfolgreichen Durchsetzungsmaßnahme eingezogen wurden. Dieser finanzielle Anreiz wandelte Whistleblowing in den Vereinigten Staaten von einer rein moralischen Handlung in etwas um, das sich eine Person plausibel leisten konnte.

Im Oktober 2019 verabschiedete die Europäische Union die Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden, den ersten grenzüberschreitenden Rahmen dieser Art, der alle 27 Mitgliedstaaten verpflichtet, nationale Whistleblower-Gesetze in die Bücher aufzunehmen.

Whistleblower-Gesetze heute

Die EU-Richtlinie setzte eine Umsetzungsfrist von 17. Dezember 2021. Die meisten Mitgliedstaaten verpassten sie. Nur drei Länder hatten bis dahin ein nationales Gesetz in Kraft, und die Kommission eröffnete Verletzungsverfahren gegen 24 Länder. Als die Kommission ihren ersten Implementierungsbericht im Juli 2024 veröffentlichte, hatten alle 27 Mitgliedstaaten die Hauptbestimmungen der Richtlinie endlich umgesetzt, aber Brüssel flaggte Nichtkonformitätsprobleme in etwa der Hälfte von ihnen, insbesondere bezüglich des Schutzbereichs, der Definition von Vergeltung und der Ausnahmeregelungen. Die nächste Bewertung findet 2026 statt.

Polen war einer der langsamsten, die handeln konnten. Der polnische Sejm verabschiedete endlich das Whistleblower-Schutzgesetz am 14. Juni 2024, und es trat am 25. September 2024 in Kraft, fast drei Jahre nach der EU-Frist. Das Gesetz verlangt von jeder öffentlichen oder privaten Organisation mit mindestens 50 Mitarbeitern, einen internen Meldekanal einzurichten; Finanzsektor-Entitäten müssen dies unabhängig von der Größe tun. Vergeltung ist verboten, und die Beweislast in Vergeltungsstreitigkeiten verlagert sich auf den Arbeitgeber.

Auf der anderen Seite des Atlantiks ist das SEC-Programm zum größten Finanzbelohnungsprogramm für Whistleblower der Welt geworden. Seit 2012 hat es über 2 Milliarden Dollar an 444 Personen ausgezahlt, mit Spitzenjahren um Geschäftsjahr 2023 und 2024. Das Geschäftsjahr 2025 sah einen starken Rückgang auf ungefähr 60 Millionen Dollar über 48 Auszeichnungen, der niedrigste jährliche Gesamtertrag in fünf Jahren. Ob das ein Einzelfall ist oder der Anfang einer längeren Verlangsamung, wird erst klar, wenn ein paar weitere Jahresberichte veröffentlicht sind.

Jede EU-Organisation mit mindestens 50 Mitarbeitern muss jetzt einen dedizierten, unabhängig betriebenen internen Meldekanal betreiben.

Die täglichen Zahlen deuten in die gleiche Richtung. NAVEX' 2025-Benchmark deckte 4.052 Organisationen und ungefähr 77 Millionen Mitarbeiter ab, die zusammen 2,37 Millionen Meldungen durch interne Kanäle in einem einzigen Jahr einreichten. Whistleblowing hat aufgehört, eine außergewöhnliche Handlung zu sein, und ist zu einem gewöhnlichen Teil dessen geworden, wie große Organisationen betrieben werden.

Vergeltung ist das, was diese Gesetze abschrecken sollen, und die Daten zeigen, warum das Abschreckungsmittel noch wichtig ist. NAVEX' 2025-Zahlen zeigten, dass Vergeltungsmeldungen bei Häufigkeit und mittlerem Schweregrad Jahr für Jahr anstiegen, während die durchschnittliche Zeit zur Schließung eines Vergeltungsfalls von 32 Tagen auf 35 Tage anstieg. Die Kehrseite von mehr Meldungen ist, dass die Menschen, die melden, immer noch mit echtem Karriererisiko konfrontiert sind, und die verfahrensmäßigen Schutzmaßnahmen (umgekehrte Beweislast, automatische einstweilige Maßnahmen, Anti-Gag-Klauseln) funktionieren nur, wenn Gerichte und Regulatoren sie durchsetzen wollen.

Nichts davon löscht die persönlichen Kosten aus. Das Sprechen risikiert immer noch Karrieren, Freundschaften und in seltenen und schrecklichen Fällen wie John Barnetts viel mehr. Der Fall für Schutz ist derselbe wie immer: Eine Gesellschaft, die ehrliche Unternehmen und ehrliche Institutionen will, muss sicherstellen, dass die Menschen darin die Wahrheit sagen können, ohne dafür zu bezahlen. Das ist die Arbeit, die die EU-Richtlinie begann, das polnische Gesetz erweiterte, und das nächste Jahrzehnt der Durchsetzung wird entweder festigen oder fallenlassen.