Dänisches Whistleblower-Gesetz "Lov nr. 1436"

Das Lov om beskyttelse af whistleblowere (das Gesetz zum Schutz von Whistleblowern) ist das dänische Whistleblower-Gesetz. Dänemark verabschiedete es am 24. Juni 2021 und war damit das erste EU-Land, das die EU-Whistleblower-Richtlinie in nationales Recht überführte. Das Gesetz trat am 17. Dezember 2021 in Kraft. Es geht außerdem über die Richtlinie hinaus. Es erfasst schwerwiegende Verstöße gegen dänisches Recht, nicht nur gegen EU-Recht. Im Folgenden erklären wir, wer handeln muss, was Sie einrichten, welche Fristen Sie einhalten müssen und welche Bußgelder Ihnen drohen.

Dänemark handelte zuerst und ging weiter, als Brüssel verlangte

Die EU räumte den Mitgliedstaaten bis zum 17. Dezember 2021 Zeit ein, die Richtlinie umzusetzen. Dänemark unterbot diese Frist um fast ein halbes Jahr. Sein Parlament, das Folketinget, verabschiedete das Gesetz am 24. Juni 2021, vor jedem anderen Land der Union.

Das dänische Gesetz ist weiter gefasst als die Richtlinie. Brüssel verlangte nur Schutz für Personen, die Verstöße gegen EU-Recht melden. Dänemark fügte einen zweiten Strang hinzu. Nach dem Gesetz können Sie auch schwerwiegende Straftaten und andere schwerwiegende Sachverhalte nach dänischem Recht melden, etwa Betrug, Bestechung, sexuelle Belästigung oder schwere Verletzungen arbeitsrechtlicher Pflichten.

„Das Gesetz gilt für Folgendes: 1) Meldungen über Verstöße gegen EU-Recht, die in den Anwendungsbereich der Richtlinie zum Schutz von Personen fallen, die Verstöße gegen EU-Recht melden. 2) Meldungen, die im Übrigen schwerwiegende Straftaten oder andere schwerwiegende Sachverhalte betreffen.“
§ 1 Abs. 1 des Lov om beskyttelse af whistleblowere

Einige Sachverhalte bleiben außerhalb des Gesetzes. Es erfasst keine Verschlusssachen, das anwaltliche und ärztliche Berufsgeheimnis, die geheimen Beratungen eines Gerichts oder Fälle im Rahmen des Strafverfahrens. Branchenvorschriften mit eigenen Meldeverfahren bestehen neben dem Gesetz fort.

Wen schützt das Gesetz?

Ein Whistleblower im Sinne des Gesetzes ist jede Person, die einen Verstoß meldet, von dem sie im Rahmen ihrer Arbeit erfahren hat. Das vollständige Bild zeichnen wir in unserem Beitrag dazu, wer ein Whistleblower ist. Das Gesetz zählt die erfassten Personen auf:

• Beschäftigte im privaten und öffentlichen Sektor;
• Selbstständige;
• Aktionäre sowie Mitglieder des Leitungs- oder Aufsichtsorgans;
• Freiwillige sowie bezahlte und unbezahlte Praktikanten;
• Personen, die für Auftragnehmer, Unterauftragnehmer und Lieferanten tätig sind;
• ehemalige Beschäftigte, auch nach dem Ende des Beschäftigungsverhältnisses;
• Bewerber, die die Information während des Einstellungsverfahrens erlangt haben.

Der Schutz reicht über den Whistleblower allein hinaus. Er erfasst auch Mittelspersonen, die bei der Meldung helfen. Dritte, die mit dem Whistleblower verbunden sind, werden ebenfalls geschützt, etwa Kollegen oder Angehörige, die Vergeltung erleiden könnten, sowie Unternehmen, die dem Whistleblower gehören oder für die er tätig ist. Eine Bedingung zieht sich durch alles hindurch. Der Whistleblower muss zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme gehabt haben, dass die Information zutraf und in den Anwendungsbereich des Gesetzes fiel. Ist dieser Maßstab erfüllt, hat er nach dem Gesetz keine Verschwiegenheitspflicht verletzt und trägt keine Schuld an der Meldung.

Welche Arbeitgeber müssen ein internes Whistleblower-System einrichten?

Die Pflicht hängt an der Beschäftigtenzahl. Jeder Arbeitgeber mit 50 oder mehr Beschäftigten muss ein internes Whistleblower-System betreiben, über das Beschäftigte die vom Gesetz erfassten Sachverhalte melden können.

„Arbeitgeber mit 50 oder mehr Beschäftigten richten ein internes Whistleblower-System ein, über das Beschäftigte Informationen melden können, die unter § 1 Abs. 1 fallen.“
§ 9 Abs. 1 des Lov om beskyttelse af whistleblowere

Die Stichtage kamen in zwei Wellen. Der öffentliche Sektor und private Unternehmen mit 250 oder mehr Beschäftigten mussten bis zum 17. Dezember 2021 bereit sein, dem Tag des Inkrafttretens. Kleinere private Unternehmen mit 50 bis 249 Beschäftigten erhielten zwei weitere Jahre und hatten bis zum 17. Dezember 2023 Zeit. Der Justizminister kann die Pflicht nach einer Risikobewertung auch auf Arbeitgeber mit weniger als 50 Beschäftigten ausweiten.

Kleinere Einrichtungen müssen nicht allein handeln. Private Unternehmen mit 50 bis 249 Beschäftigten dürfen Ressourcen teilen, um Meldungen entgegenzunehmen und zu prüfen. Unternehmensgruppen dürfen ein gemeinsames System betreiben. Zwei oder mehr Kommunen dürfen die Aufgabe gemeinsam erledigen oder einer von ihnen übertragen.

Wie richten Sie den internen Meldeweg ein?

Das Gesetz verlangt von Ihnen, eine unparteiische Person oder Abteilung mit dem Betrieb des Systems zu betrauen. Diese Stelle nimmt Meldungen entgegen, verfolgt sie nach und gibt dem Whistleblower eine Rückmeldung. Sie können die Aufgabe an einen externen Dritten übertragen, solange dieser dieselben Regeln einhält. Der Meldeweg muss Meldungen in Textform, mündlich oder auf beiden Wegen entgegennehmen und dem Whistleblower auf Wunsch eine Meldung in einer persönlichen Zusammenkunft ermöglichen.

Zwei Fristen stehen im Mittelpunkt des Systems. Sie bestätigen den Eingang einer Meldung innerhalb von 7 Tagen. Sie geben dem Whistleblower so schnell wie möglich eine Rückmeldung, spätestens jedoch 3 Monate nach dieser Bestätigung. Das System muss die Identität des Whistleblowers und jeder in der Meldung genannten Person vertraulich behandeln, unbefugten Zugriff verhindern, die Beschäftigten in klaren Worten über das Melden informieren und schriftliche Aufzeichnungen über seinen Betrieb führen.

Wemoral ist eine vertrauliche Hinweisgeber-Software, die eigens entwickelt wurde, um das Lov nr. 1436 zu erfüllen. Sie verschlüsselt jede Meldung, hält die Identität des Whistleblowers von allen außerhalb der unparteiischen Stelle fern und protokolliert die vom Gesetz geforderte 7-Tage-Bestätigung und die 3-Monats-Rückmeldung. Sie setzen sie vom ersten Tag an ein, ohne eine Zeile Code zu schreiben, und sie kommt mit einer Anleitung zur Einrichtung der Meldestelle.

„Ein Arbeitgeber richtet geeignete Verfahren für das Whistleblower-System ein, die gewährleisten: 1) dass der Whistleblower innerhalb von 7 Tagen eine Eingangsbestätigung der Meldung erhält; 2) dass Meldungen sorgfältig nachverfolgt werden; 3) dass der Whistleblower so schnell wie möglich, spätestens jedoch 3 Monate nach der Eingangsbestätigung, eine Rückmeldung erhält.“
§ 12 Abs. 2 des Lov om beskyttelse af whistleblowere

Meldung an die Datenschutzbehörde

Dänemark schuf keine neue Aufsichtsbehörde für Whistleblower. Es übertrug den externen Meldeweg der dänischen Datenschutzbehörde (Datatilsynet). Die Behörde richtete ein eigenes unabhängiges System ein, um Meldungen entgegenzunehmen und zu bearbeiten. Zwei eng umrissene Bereiche haben getrennte Meldewege. Das Justizministerium betreibt einen für den Nachrichtendienst (PET). Das Verteidigungsministerium betreibt einen für den militärischen Nachrichtendienst (FE).

Der externe Meldeweg ist genauso aufgebaut wie der interne. Er bestätigt eine Meldung innerhalb von 7 Tagen und gibt innerhalb von 3 Monaten eine Rückmeldung, in begründeten Fällen verlängert auf 6 Monate. Er kann einen Fall abschließen, der eindeutig geringfügig ist oder einer früheren Meldung nichts hinzufügt. Stellen, die ein externes System betreiben, veröffentlichen mindestens einmal im Jahr Informationen über ihre Arbeit.

Welcher Schutz besteht gegen Vergeltung?

Der Kern des Gesetzes ist das Verbot von Repressalien. Ein Whistleblower, der regelkonform meldet, darf für seine Meldung keine Vergeltung erleiden, ebenso wenig deren Androhung oder Versuch. Verstößt eine Kündigung gegen dieses Verbot, muss sie nach dem Gesetz aufgehoben und das Beschäftigungsverhältnis dort wiederhergestellt werden, wo der Beschäftigte es wünscht. Ein Whistleblower, der Repressalien erleidet, hat Anspruch auf Schadensersatz.

Das Gesetz verlagert außerdem die Beweislast auf den Arbeitgeber. Der Whistleblower muss nicht beweisen, dass der Nachteil eine Vergeltung für die Meldung war.

„Weist ein Whistleblower nach, dass er eine Meldung oder Offenlegung nach diesem Gesetz vorgenommen und einen Nachteil erlitten hat, so obliegt es der anderen Partei zu beweisen, dass der Nachteil keine Vergeltung für die Meldung war.“
§ 29 Abs. 1 des Lov om beskyttelse af whistleblowere

Bußgelder bei Verstößen gegen die Vorschriften

Dänemark untermauert das Gesetz mit Bußgeldern. Eine Freiheitsstrafe sieht das Gesetz selbst nicht vor, und es gibt keine Belohnung oder Prämie für den Whistleblower. Wer wofür zahlt, gliedert sich wie folgt:

Das Bußgeld wegen Verletzung der Vertraulichkeit ist in der täglichen Praxis am bedeutsamsten. Die Identität des Whistleblowers preiszugeben, vorsätzlich oder durch grobe Nachlässigkeit, ist nach dem Gesetz eine Straftat. Das Gesetz gilt nicht für die Färöer-Inseln und Grönland, kann dort jedoch durch königlichen Erlass in Kraft gesetzt werden.

Dänemark hat seine Vorschriften früh geschrieben, sodass seine Behörden und Gerichte länger als die meisten Zeit hatten, sie in die Praxis umzusetzen. Mehrere EU-Länder stützten sich beim Entwurf ihrer eigenen Gesetze auf den dänischen Text. Dennoch sind die Worte auf dem Papier nur der Anfang. Worauf es ankommt, ist, ob jede Meldung die richtige Person erreicht, vertraulich bleibt und vor Ablauf der Frist eine Antwort erhält, Monat für Monat. Um zu sehen, wie Dänemark im Vergleich zum übrigen Europa dasteht, lesen Sie unsere Liste der Whistleblowing-Gesetze nach Land.