Wie werden Whistleblowing-Verfahren eingeführt?

Wir haben bereits behandelt, wie ein vorbildliches Verfahren zur Meldung von Unregelmäßigkeiten aussieht und wie eine Musterimplementierung eines Hinweisgebersystems in der Praxis funktioniert. Beide Beiträge gehen jedoch einer bestimmten Frage aus dem Weg: Wie wird das Verfahrensdokument für die Personen, die für Sie arbeiten, rechtsverbindlich? Ein Dokument zu verfassen ist nicht dasselbe wie es anzunehmen, und es anzunehmen ist nicht dasselbe wie es durchsetzbar zu machen.

Von der „Einrichtung von Kanälen" zu einem verbindlichen Arbeitsdokument

Artikel 8 der EU-Hinweisgeber-Richtlinie verpflichtet jedes Rechtssubjekt mit mindestens 50 Arbeitnehmern, interne Meldekanäle und Verfahren einzurichten. Die Richtlinie verwendet das Verb „einrichten", das bewusst abstrakt formuliert ist, weil jeder Mitgliedstaat selbst entscheiden sollte, was „einrichten" in seiner eigenen Rechtsordnung bedeutet. Manche behandeln das Verfahren als eine Arbeitschutzvorschrift im Arbeitsrecht; andere behandeln es als einen internen Compliance-Akt, der vom Leitungsorgan angenommen wird. Die Seite der Kommission zum Hinweisgeberschutz verfolgt den Umsetzungsstatus; alle Mitgliedstaaten haben inzwischen umgesetzt, einige mit mehrjährigen Verzögerungen.

In der Praxis bedeutet dies, dass Sie nicht einfach HR anweisen können, „ein Postfach zu öffnen" und sich dann für konform halten können. Der Kanal benötigt ein schriftliches Verfahren, das die Personen im Prozess benennt, die Fristen festlegt und den Weggang desjenigen übersteht, der es geschrieben hat.

Was das Verfahren enthalten muss

Die nationalen Umsetzungen unterscheiden sich, aber die Mindestinhaltsliste der Richtlinie ist mehr oder weniger gleichbleibend. Ein konformes Verfahren benennt eine benannte Stelle oder Person, die zum Empfang von Meldungen berechtigt ist, und eine unparteiische Stelle oder Person, die für die Bearbeitung zuständig ist. Diese beiden Rollen können an derselben Stelle liegen, aber wenn ja, muss die Unparteilichkeit der Bearbeitung auf anderen Grundlagen verteidigt werden.

Es listet die akzeptierten Einreichungskanäle auf: mindestens mündlich und schriftlich sowie ein persönliches Treffen auf Wunsch des Melders. Es wird angegeben, ob anonyme Meldungen akzeptiert werden (die Mitgliedstaaten unterscheiden sich hier). Es erklärt sich bereit, den Eingang innerhalb von 7 Tagen zu bestätigen und innerhalb eines Zeitfensters von 3 Monaten ab Bestätigung Rückmeldungen zu geben. Und es erklärt die externen Meldewege (die zuständige nationale Behörde und, soweit relevant, die EU-Institutionen), damit ein Melder, der den internen Kanal nicht nutzen möchte, weiß, wohin er sich sonst wenden kann. Ein Verfahren, das den Absatz zum externen Melden auslässt, kanalisiert alles nach innen, was genau der Ausfallmodus ist, den die Richtlinie verhindern sollte.

Konsultieren Sie vor der Annahme

Die meisten nationalen Umsetzungen verlangen vor der Verbindlichkeit des Verfahrens eine Form der Arbeitnehmerkonsultation. Die Form unterscheidet sich (Betriebsrat in manchen Ländern, anerkannte Gewerkschaften in anderen, gewählte Arbeitnehmervertreter wo es keines von beiden gibt), und auch das Zeitfenster unterscheidet sich, typischerweise einige wenige Arbeitstage zwischen der Vorlage des Entwurfs und der Finalisierung des Textes. Einige nationale Gesetze machen Konsultation zur Gültigkeitsvoraussetzung: Wenn Sie dies auslassen, ist das Verfahren technisch nicht in Kraft, egal wie schön es gedruckt ist.

Der Grund ist nicht Formalismus. Ein unilateral eingeführter Meldungskanal verdient selten das Vertrauen, das er braucht, um zu funktionieren; die Menschen, die ihn tatsächlich nutzen würden, wollen ein Signal, dass die Regeln vereinbart und nicht aufgezwungen wurden. Eine kurze, ordnungsgemäß dokumentierte Konsultation ist auch das billigste Beweismittel, das Sie später vorlegen können, wenn ein Regulator fragt, wie das Verfahren eingeführt wurde.

Annehmen, mitteilen und dann eine Ankündigungsfrist beachten

Die Annahmekompetenz folgt der Unternehmensform der Einheit. Bei Kapitalgesellschaften ist dies typischerweise der Verwaltungsrat; bei Partnerschaften die Partner; bei öffentlichen Einrichtungen der Leiter der Behörde; bei Vereinigungen und Stiftungen die von den Statuten autorisierte Stelle. Die Entscheidung sollte in der Form erfolgen, die das Unternehmen für seine anderen internen Akte verwendet (normalerweise ein Vorstandsbeschluss oder schriftliche Entscheidung), damit es eine Spur gibt, die zeigt, wer was und wann angenommen hat.

Die meisten Umsetzungen beinhalten auch eine kurze Ankündigungsfrist zwischen Bekanntmachung des Verfahrens und dessen Inkrafttreten. Der Geist der Richtlinie ist, dass Arbeitnehmer eine echte Gelegenheit haben müssen, die Regeln zu lesen, bevor diese Regeln beginnen, zu regeln, was mit ihnen geschieht. Veröffentlichen Sie das Verfahren im Intranet, am Anschlagbrett oder auf dem Kanal, den die Arbeitnehmer tatsächlich überprüfen, und dokumentieren Sie das Veröffentlichungsdatum. Das Verfahren bindet ab dem dokumentierten Datum plus der gesetzlichen Ankündigungsfrist, nicht ab dem Tag, an dem der Vorstand es unterzeichnet hat.

Strafen für Nichtbeachtung

Die nationalen Sanktionen unterscheiden sich. Einige Mitgliedstaaten verhängen Verwaltungsstrafen gegen die Einheit; andere fügen Strafbarkeit für Einzelpersonen hinzu, die aktiv einen Bericht behindern oder gegen einen Melder Repressalien ergreifen. Die Zahlen sind groß genug, um für Arbeitgeber mittlerer Größe von Bedeutung zu sein, und klein genug, um in einem Jahresrisikoverzeichnis übersehen zu werden, wenn niemand die Verpflichtung hervorgehoben hat.

Die größere Verschiebung erfolgt jedoch stromaufwärts. Am 6. März 2025 verhängte der Gerichtshof der Europäischen Union Strafen gegen fünf Mitgliedstaaten wegen verspäteter oder fehlender Umsetzung: 34 Millionen Euro gegen Deutschland, 2,3 Millionen Euro gegen die Tschechische Republik, 1,75 Millionen Euro gegen Ungarn, 375.000 Euro gegen Luxemburg und 500.000 Euro plus 1.500 Euro pro Tag gegen Estland. Die Pressemitteilung des Gerichtshofs erläutert die Begründung. Sobald die Kommission gezeigt hat, dass sie Verstöße tatsächlich bis zur Geldbuße verfolgt, neigen nationale Regulatoren dazu, ihre eigene Durchsetzungshaltung zu verhärten. Die Kosten für fehlende Verfahren sind nicht nur die prominente Geldbuße. Es ist die Prüfaufmerksamkeit, die folgt.

Das Verfahrensdokument ist administratives Gerüst. Es muss existieren, es muss ordnungsgemäß angenommen werden, es muss mitgeteilt werden, und es muss die richtigen Dinge sagen. Keiner dieser Punkte macht den Kanal allein funktionsfähig. Das schwierigere Problem ist, die Menschen, die ihn nutzen würden, davon zu überzeugen, dass der Kanal sicher zu nutzen ist, dass die unparteiische Bearbeitung tatsächlich unparteiisch ist, und dass das Unternehmen mehr daran interessiert ist, das zu beheben, was gemeldet wurde, als herauszufinden, wer es gemeldet hat. Für diese Arbeit ist der freiwillige Standard ISO 37002 eine nützliche Referenz: ein Reifegradmodell statt einer Compliance-Grundlage, gedacht neben dem Verfahren und nicht als Ersatz. Der ISO 37002 definiert die Managementsystemansicht; das Verfahrensdokument ist nur der Einstiegspunkt.