Belgisches Whistleblower-Gesetz, das Gesetz vom 28. November 2022
Das Gesetz vom 28. November 2022 schützt Hinweisgeber im belgischen Privatsektor. Es setzt die EU-Richtlinie 2019/1937 in belgisches Recht um. Es ist seit dem 15. Februar 2023 in Kraft. Ein zweites Gesetz, vom 8. Dezember 2022, deckt den föderalen öffentlichen Sektor ab. Dieser Artikel befasst sich mit dem Gesetzestext für Unternehmen. Hier erfahren Sie, wer geschützt ist, welche Firmen handeln müssen und welche Sanktionen drohen.
Das Wichtigste in Kürze
- Die Pflicht gilt für private Unternehmen mit mindestens 50 Beschäftigten. Für Firmen mit 50 bis 249 Beschäftigten gilt sie seit dem 17. Dezember 2023.
- Der Anwendungsbereich reicht vom öffentlichen Auftragswesen bis zum Datenschutz, und Belgien hat Steuerbetrug und Sozialbetrug hinzugefügt.
- Es gibt drei Meldewege. Der externe Weg läuft über den Föderalen Ombudsmann, der als Koordinator für den Privatsektor fungiert.
- Repressalien sind verboten, und die Beweislast liegt beim Arbeitgeber. Die Entschädigungen bewegen sich zwischen 18 und 26 Wochengehältern.
- Wer eine Meldung blockiert oder Vergeltung übt, dem drohen sechs Monate bis drei Jahre Haft und eine Geldstrafe von 600 bis 6.000 Euro.
Was ist das belgische Hinweisgebergesetz?
Belgien hat die Richtlinie durch zwei Gesetze umgesetzt. Das Gesetz vom 28. November 2022 deckt den Privatsektor ab. Das Gesetz vom 8. Dezember 2022 deckt den föderalen öffentlichen Sektor ab. Beide regeln dasselbe. Sie verlangen Meldekanäle, eine klare Nachverfolgung und Schutz vor Repressalien. Ein privates Unternehmen fällt unter das erste Gesetz.
Der Gesetzestext ist zwingendes Recht. Sie können nicht darauf verzichten. Ein Vertrag, eine Arbeitsordnung oder ein Tarifvertrag ändern daran nichts. Jede Klausel, die einem Hinweisgeber diese Rechte entzieht, ist nichtig. Das Gesetz setzt einen Mindeststandard, und ein Unternehmen darf ihn nicht unterschreiten.
Wer wird durch das Gesetz geschützt?
Der Schutz reicht über die Arbeitnehmer hinaus. Nach Artikel 6 gilt er für jeden, der im Arbeitsumfeld von einem Verstoß erfährt. Wir erläutern den Begriff in unserem Artikel darüber, wer ein Hinweisgeber ist. Das Gesetz nennt insbesondere:
- Arbeitnehmer, ehemalige Beschäftigte und Bewerber;
- Selbstständige, Anteilseigner sowie Mitglieder eines Leitungs- oder Aufsichtsorgans;
- Freiwillige und Praktikanten, bezahlt oder unbezahlt;
- Personen, die unter der Aufsicht von Auftragnehmern und Lieferanten arbeiten.
Auch das Umfeld dieser Personen ist geschützt. Der Schutz erstreckt sich auf Mittelspersonen. Er umfasst auch Kollegen und Angehörige, die Repressalien ausgesetzt sind, sowie Unternehmen, die mit dem Hinweisgeber verbunden sind. Der gute Glaube bleibt der zentrale Prüfstein. Sie mussten zum Zeitpunkt der Meldung berechtigten Grund zu der Annahme haben, dass die Informationen wahr waren.
Welche Verstöße können Sie melden?
Das Gesetz deckt eine breite Liste von Bereichen ab. Sie können einen Verstoß gegen belgische oder EU-Vorschriften in jedem der folgenden Bereiche melden:
- öffentliches Auftragswesen;
- Finanzdienstleistungen, -produkte und -märkte sowie die Bekämpfung der Geldwäsche;
- Produktsicherheit und Produktkonformität;
- Verkehrssicherheit;
- Umweltschutz;
- Strahlenschutz und nukleare Sicherheit;
- Sicherheit von Lebens- und Futtermitteln sowie Tiergesundheit und Tierschutz;
- öffentliche Gesundheit;
- Verbraucherschutz;
- Schutz der Privatsphäre und personenbezogener Daten sowie Sicherheit von Netz- und Informationssystemen.
Belgien hat zwei eigene Bereiche hinzugefügt. Das Gesetz deckt auch Meldungen über Steuerbetrug und Sozialbetrug ab. Darüber hinaus erfasst es Verstöße, die den finanziellen Interessen der EU schaden, sowie Verstöße gegen die Binnenmarktvorschriften, einschließlich Wettbewerb und staatlicher Beihilfen.
Manche Geheimnisse bleiben außerhalb des Gesetzes. Es erfasst weder Staatsgeheimnisse noch die ärztliche Schweigepflicht, das Anwaltsgeheimnis oder die Geheimhaltung gerichtlicher Beratungen. In allen übrigen Fällen ist die Meldung geschützt, sobald die Voraussetzungen erfüllt sind.
Welche Unternehmen müssen einen internen Meldekanal einrichten?
Die Pflicht beginnt bei 50 Beschäftigten. Jedes private Unternehmen mit mindestens 50 Beschäftigten muss einen internen Meldekanal einrichten. Firmen mit weniger als 50 Beschäftigten sind ausgenommen. Der regulierte Finanzsektor bildet die Ausnahme. Er ist unabhängig von seiner Größe erfasst.
"Juristische Personen des Privatsektors richten Kanäle und Verfahren für interne Meldungen ein [...]. Absatz 1 gilt nicht für Einheiten mit weniger als fünfzig Beschäftigten."
Artikel 11 des Gesetzes vom 28. November 2022
Die Anfangstermine waren gestaffelt. Unternehmen mit mehr als 250 Beschäftigten mussten ab dem 15. Februar 2023 handeln. Firmen mit 50 bis 249 Beschäftigten hatten bis zum 17. Dezember 2023 Zeit. Ein praktischer Hinweis zu anonymen Meldungen: Ein Unternehmen mit weniger als 250 Beschäftigten muss sie über den internen Kanal nicht entgegennehmen. Der Föderale Ombudsmann und die benannten Behörden müssen es dennoch. Und wenn jemand anonym meldet, später identifiziert wird und dann Repressalien ausgesetzt ist, gilt der Schutz weiterhin. Eine Änderung von 2024 hat außerdem geändert, wie die fünfzig zu zählen sind. Maßgeblich ist jetzt die durchschnittliche Beschäftigtenzahl über das Jahr.
Wie richten Sie den internen Meldekanal ein?
Zuerst konsultieren Sie die Sozialpartner. Das Gesetz sieht vor, dass Sie den Kanal und seine Verfahren erst nach dieser Konsultation einrichten. Der Kanal muss den Namen des Meldenden geheim halten, ebenso die genannten Personen und etwaige Dritte. Er nimmt schriftliche und mündliche Meldungen entgegen sowie auf Wunsch ein persönliches Gespräch. Sie können ihn intern betreiben oder an einen externen Anbieter übergeben.
"eine Empfangsbestätigung [...] innerhalb von sieben Tagen [...] eine angemessene Frist für die Rückmeldung, die drei Monate nicht überschreiten darf."
Artikel 12 des Gesetzes vom 28. November 2022
Das Gesetz setzt zwei klare Fristen. Sie bestätigen die Meldung innerhalb von sieben Tagen. Sie benennen einen unparteiischen Meldungsbeauftragten, der mit dem Meldenden in Kontakt bleibt. Sie geben innerhalb von höchstens drei Monaten eine Rückmeldung.
Mit dem Kanal kommen zwei weitere Pflichten. Sie verarbeiten die personenbezogenen Daten gemäß der DSGVO und löschen alles, was für die Meldung nicht relevant ist. Außerdem führen Sie ein Register über die eingegangenen Meldungen. Ein Unternehmen mit weniger als 250 Beschäftigten darf diese Ressourcen mit anderen teilen, etwa innerhalb einer Unternehmensgruppe.
Wemoral ist eine vertrauliche Whistleblower-Software, die dem Gesetz vom 28. November 2022 entspricht. Sie nimmt Meldungen entgegen, versendet die Empfangsbestätigung innerhalb von sieben Tagen und ermöglicht es dem Meldungsbeauftragten, innerhalb der Dreimonatsfrist zu antworten, ganz ohne Eigenentwicklung. Sie wird mit einer Richtlinienvorlage und einer Anleitung zur Einrichtung des Meldekanals geliefert.
Was sind die drei Meldewege?
Das Gesetz eröffnet drei Wege für dieselbe Meldung:
| Weg | An wen | Wann |
|---|---|---|
| Interner Kanal | An den Meldungsbeauftragten des Unternehmens | Wenn der Verstoß intern ohne Risiko von Vergeltung bearbeitet werden kann |
| Externer Kanal | An den Föderalen Ombudsmann, Koordinator für den Privatsektor, oder an die benannte Behörde | Direkt oder nach einer internen Meldung, die ins Leere lief |
| Offenlegung in der Öffentlichkeit | An die Öffentlichkeit, zum Beispiel an die Medien | Bei unmittelbarer Gefahr für das öffentliche Interesse, bei Risiko von Vergeltung oder bei Untätigkeit nach einer externen Meldung |
Der externe Kanal ist zentralisiert. Belgien hat diese Aufgabe dem Föderalen Ombudsmann übertragen. Der Ombudsmann nimmt externe Meldungen entgegen, prüft, ob sie zulässig sind, und leitet sie an die benannte Behörde weiter. Die Behörde bestätigt innerhalb von sieben Tagen. Anschließend gibt sie innerhalb von drei Monaten eine Rückmeldung oder, in einem hinreichend begründeten Fall, innerhalb von sechs Monaten.
"Die Föderalen Ombudsleute [...] sind für die Koordinierung externer Meldungen im Privatsektor zuständig."
Artikel 18 des Gesetzes vom 28. November 2022
Ein Institut unterstützt den Hinweisgeber. Das Föderale Institut für den Schutz und die Förderung der Menschenrechte fungiert als zentrale Informationsstelle. Es erbringt die Unterstützungsmaßnahmen. Dazu gehören kostenlose, unabhängige Beratung, Prozesskostenhilfe, psychologische Begleitung und, sofern erforderlich, finanzielle Hilfe während eines Verfahrens.
Wie wird der Hinweisgeber vor Repressalien geschützt?
Das Gesetz verbietet fünfzehn Formen von Repressalien. Es erfasst Kündigung, Suspendierung und Herabstufung. Es erfasst eine verweigerte Beförderung, eine Gehaltskürzung und eine schlechte Bewertung. Es erfasst auch Mobbing, Belästigung, Ausgrenzung, das Setzen auf eine schwarze Liste und Rufschädigung. Auch eine Drohung oder ein Versuch der Vergeltung ist verboten.
Die Beweislast ist umgekehrt. Sobald der Hinweisgeber nachweist, dass er gemeldet und einen Nachteil erlitten hat, gilt dieser Nachteil als Repressalie. Dann muss der Arbeitgeber nachweisen, dass die Entscheidung nichts mit der Meldung zu tun hatte.
"Jede Person, die Opfer von Vergeltungsmaßnahmen [...] ist, hat Anspruch auf Schadensersatz [...]. Diese Entschädigung wird auf 18 bis 26 Wochengehälter festgesetzt."
Artikel 27 des Gesetzes vom 28. November 2022
Es gibt einen schnellen Schutzweg. Ein Hinweisgeber, der sich bedroht fühlt, kann eine begründete Beschwerde beim Föderalen Ombudsmann einreichen. Der Arbeitgeber hat dann vier Wochen Zeit, um nachzuweisen, dass die Maßnahme nichts mit der Meldung zu tun hat. Der Koordinator gibt eine Empfehlung ab. Der Hinweisgeber behält außerdem das Recht, das Arbeitsgericht anzurufen.
Eine in gutem Glauben erstattete Meldung begründet keine Haftung. Der Hinweisgeber kann für die Meldung nicht verklagt oder strafrechtlich verfolgt werden, auch nicht für den Bruch einer Vertraulichkeitsklausel, um die Meldung zu erstatten. Der Schutz greift bei Klagen wegen Verleumdung, Urheberrecht, Verletzung von Geheimhaltungspflichten, Datenschutzvorschriften und Geschäftsgeheimnissen. Sie sind auch beim Zugriff auf die gemeldeten Informationen geschützt, solange deren Beschaffung nicht selbst eine Straftat war.
Auch die in einer Meldung genannte Person ist geschützt. Ihre Identität bleibt während der laufenden Untersuchung vertraulich, und es gelten die üblichen Verteidigungsrechte. Das Gesetz schützt den Meldenden, ohne die Rechte des Beschuldigten aufzugeben.
Welche Sanktionen sieht das Gesetz vor?
Das Gesetz trennt die Versäumnisse des Unternehmens von Angriffen auf den Hinweisgeber:
| Versäumnis | Sanktion |
|---|---|
| Unterlassene Einrichtung des internen Kanals oder Führung des Meldungsregisters | Sanktion der Stufe 4 nach dem Sozialstrafgesetzbuch |
| Behinderung einer Meldung, Vergeltung, missbräuchliche Verfahren oder Bruch der Vertraulichkeit | Sechs Monate bis drei Jahre Haft und eine Geldstrafe von 600 bis 6.000 Euro |
| Wissentliche Meldung falscher Informationen | Strafverfolgung nach den Artikeln 443 bis 450 des Strafgesetzbuchs, zuzüglich Schadensersatz |
Die Sanktion der Stufe 4 ist die schwerste Kategorie im Sozialstrafgesetzbuch. Sie kann eine strafrechtliche oder eine verwaltungsrechtliche Geldbuße sein. Die Geldbuße wird je betroffenem Beschäftigten berechnet, sodass sie für ein mittelständisches Unternehmen schnell zusammenkommt.
Das belgische Gesetz gilt seit dem 17. Dezember 2023 in vollem Umfang. Ein Unternehmen mit mehr als 50 Beschäftigten sollte bereits über einen internen Kanal verfügen. Tut es das nicht, wächst das Risiko mit jeder Meldung, die außerhalb des Rahmens eingeht. Um Belgien neben seinen Nachbarn einzuordnen, sehen Sie sich unsere Liste der Hinweisgebergesetze nach Ländern an.
Rechtsberater für Wirtschafts-, Handels- und Recht des geistigen Eigentums. Schreibt über Whistleblower-Gesetze, die EU-Richtlinie und Meldeverfahren.