Estnisches Whistleblower-Gesetz "TÕRTKS"

Estlands Hinweisgebergesetz gehörte zu den letzten, die in der EU in Kraft traten. Das Land verpasste die Frist im Dezember 2021. Die Europäische Kommission brachte die Sache vor den Gerichtshof. Das Parlament verabschiedete das TÕRTKS erst am 15. Mai 2024, und es trat am 1. September 2024 in Kraft.

Was ist das TÕRTKS, und warum hat es so lange gedauert?

Das TÕRTKS ist Estlands Umsetzung der EU-Hinweisgeberrichtlinie. Sein vollständiger Name lautet Gesetz zum Schutz von Personen, die arbeitsbezogene Verstöße gegen das Recht der Europäischen Union melden. Es legt die Regeln für die Meldung eines am Arbeitsplatz festgestellten Verstoßes gegen EU-Recht fest und verhindert, dass jemand den Hinweisgeber dafür bestraft.

"Zweck dieses Gesetzes ist es, den Schutz einer Person zu gewährleisten, die einen Verstoß gegen das Recht der Europäischen Union meldet, der ihr durch ihre arbeitsbezogene Tätigkeit bekannt wurde."
§ 1 Abs. 2 des TÕRTKS

Die Verzögerung prägte das Gesetz. Estland war eines der letzten Länder im Staatenbund, das tätig wurde. Die Kommission hatte die Sache bereits vor Gericht gebracht, als der Gesetzentwurf verabschiedet wurde. Eine spätere Änderung, in Kraft seit dem 18. Mai 2025, weitete den Anwendungsbereich auf Verstöße gegen EU-Sanktionen aus.

Die Einführung erfolgte in zwei Schritten. Staatliche Stellen und große private Arbeitgeber waren ab dem 1. September 2024 gebunden. Private Unternehmen mit 50 bis 249 Beschäftigten hatten bis zum 1. Januar 2025 Zeit, einen Kanal einzurichten. Beide Fristen sind verstrichen, sodass jeder erfasste Arbeitgeber bereits einen betreiben sollte.

Wer ist geschützt, und welche Verstöße zählen?

Die Personen, die das Gesetz schützt

Der Schutz reicht weit über die Belegschaft hinaus. Das Gesetz nennt zehn Arten von Hinweisgebern, sodass die Absicherung nicht bei fest angestellten Beschäftigten endet. Sie umfasst:

• Arbeitnehmer und Beamte;
• Selbstständige;
• Mitglieder von Vorstands- und Aufsichtsorganen sowie Gesellschafter eines Unternehmens;
• Freiwillige und Praktikanten;
• Bewerber in Gesprächen über eine Stelle und ehemalige Beschäftigte, deren Beschäftigung beendet ist;
• Personen, die für einen Auftragnehmer oder Lieferanten der Organisation arbeiten.

Der Schutz vor Vergeltung erfasst auch Personen, die mit dem Hinweisgeber verbunden sind, etwa einen Kollegen oder Angehörigen. Er deckt zudem jede Einheit ab, die für den Arbeitgeber eine Meldung bearbeitet.

Die Verstöße, die in den Anwendungsbereich fallen

Das Gesetz folgt dem EU-Recht, nicht jeder Art von Fehlverhalten. Es gilt für Verstöße gegen Vorschriften der Europäischen Union in 13 Bereichen:

• öffentliches Auftragswesen;
• Finanzdienstleistungen und Geldwäschebekämpfung;
• Produkt- und Verkehrssicherheit;
• Umwelt sowie nukleare Sicherheit und Strahlenschutz;
• Lebensmittel, Futtermittel und Tierschutz;
• öffentliche Gesundheit und Verbraucherrechte;
• Privatsphäre und Netzsicherheit;
• die finanziellen Interessen der EU und der Binnenmarkt, einschließlich Missbrauch der Körperschaftsteuer.

Die Änderung von 2025 ergänzte diese Liste um Verstöße gegen restriktive Maßnahmen der EU.

"Ein Verstoß im Sinne dieses Gesetzes ist eine Handlung oder Unterlassung, die rechtswidrig ist oder den Zweck einer Rechtsnorm vereitelt."
§ 4 Abs. 1 des TÕRTKS

Einige Bereiche bleiben außen vor. Das Gesetz tritt zurück bei nationaler Sicherheit und Staatsgeheimnissen, beim Strafverfahren und bei der beruflichen Verschwiegenheitspflicht von Anwälten, Ärzten und Geistlichen. Auch die Entscheidungen der Gerichte selbst bleiben außen vor. Dort setzen sich die jeweiligen Geheimhaltungsregeln des Bereichs durch.

Wie kann jemand einen Verstoß melden?

Das Gesetz eröffnet vier Wege. Ein Hinweisgeber kann den internen Kanal, seinen eigenen Vorgesetzten, einen externen Kanal bei einer zuständigen Behörde oder, in bestimmten Fällen, den Gang an die Öffentlichkeit wählen. Er muss nicht zuerst den internen Kanal versuchen.

"Für die Meldung eines Verstoßes darf ein externer Meldekanal auch gewählt werden, ohne zuvor einen internen Kanal zu nutzen."
§ 4 Abs. 4 des TÕRTKS

Viele Arbeitgeber müssen einen internen Kanal betreiben. Die Pflicht gilt für alle staatlichen Stellen und der Finanzaufsicht unterliegenden Subjekte. Kommunale Stellen müssen einen betreiben, wenn sie 50 oder mehr Beschäftigte haben, ebenso Gemeinden mit 10.000 oder mehr Einwohnern. Das Gleiche gilt für jede juristische Person mit 50 oder mehr Beschäftigten. Der Kanal muss Meldungen schriftlich, mündlich oder auf beide Arten entgegennehmen und vertraulich behandeln. Unternehmen mit bis zu 249 Beschäftigten dürfen sich einen Kanal teilen.

Die Frist beginnt sofort. Ein Arbeitgeber muss eine Meldung innerhalb von 7 Tagen bestätigen. Ist er nicht die zuständige Stelle, leitet er die Meldung innerhalb von 5 Arbeitstagen weiter. Er gibt dem Hinweisgeber innerhalb von 3 Monaten eine Rückmeldung und bewahrt die Meldung 3 Jahre lang auf.

WeMoral verschlüsselt jeden Hinweis und zeigt ihn nur der Person, die Sie benennen. Als DSGVO-konforme Whistleblower-Software erfüllt es, was das TÕRTKS vom internen Kanal verlangt, und verarbeitet die Daten nach der DSGVO, auf die das Gesetz verweist. Geben Sie den Namen eines Hinweisgebers preis, kann das Amt für Polizei und Grenzschutz ein Bußgeld von bis zu 100 000 Euro verhängen, weshalb das von WeMoral geführte Protokoll mit Zeitstempel zählt. Sie können den internen Kanal in Betrieb nehmen oder ihn WeMoral als zugelassenem externen Anbieter überlassen. Ein Betrieb mit bis zu 249 Beschäftigten kann eine gemeinsame Installation nutzen. So oder so bleibt die Identität des Hinweisgebers ab dem Tag der Inbetriebnahme geschützt.

Wer betreibt den externen Kanal?

Estland entschied sich gegen den Aufbau einer einzigen Aufsichtsstelle. Das Gesetz stützt sich auf die bereits bestehenden Aufsichtsbehörden. Zuständige Behörde für eine Meldung ist die staatliche oder kommunale Stelle, die diesen Bereich ohnehin beaufsichtigt. So geht ein Datenschutzverstoß an die Datenschutzaufsicht, während ein finanzieller Verstoß an die Finanzaufsichtsbehörde geht.

Diese Stelle betreibt den externen Kanal für ihren Sektor. Sie muss Meldungen per Sprachnachricht, bei einem persönlichen Treffen und schriftlich entgegennehmen und veröffentlicht ihre eigenen Bearbeitungsregeln. Bei einer externen Meldung kann sie in einem komplexen Fall bis zu 6 Monate für eine Rückmeldung benötigen, statt der üblichen drei.

Der Gang an die Öffentlichkeit ist das letzte Mittel. Ein Hinweisgeber behält den Schutz des Gesetzes bei einer öffentlichen Offenlegung nur in eng gefassten Fällen:

• der externe Kanal hat nicht rechtzeitig gehandelt;
• der Verstoß ist eine dringende Gefahr für das öffentliche Interesse; oder
• es besteht ein berechtigter Grund zur Furcht vor Vergeltung oder Vertuschung.

Der Schutz hängt nicht davon ab, den Schädiger zuerst in der Presse zu benennen.

Wie werden Hinweisgeber vor Vergeltung geschützt?

Vergeltung ist rundheraus verboten. Das Gesetz untersagt jede arbeitsbezogene Handlung oder Unterlassung, die aus einer Meldung folgt und dem Hinweisgeber ohne triftigen Grund schadet. Das Verbot erfasst auch den Versuch und die Drohung mit Vergeltung, nicht nur die Tat selbst.

Die Beweislast liegt beim Arbeitgeber. Ein Hinweisgeber muss nicht beweisen, dass er für sein Vorbringen bestraft wurde. Sobald er belegt, dass er gemeldet hat und ihm dann ein Nachteil entstand, geht das Gesetz davon aus, dass beides zusammenhängt. Der Arbeitgeber muss dann beweisen, dass die Maßnahme einen triftigen, davon unabhängigen Grund hatte.

"Werden gegen eine Person, die einen Verstoß meldet, Repressalien angewandt und weist diese Person nach, dass sie den Verstoß gemeldet hat, so gelten die Repressalien als aufgrund der Meldung angewandt, es sei denn, die Person, die sie angewandt hat, weist nach, dass sie gerechtfertigt waren."
§ 16 Abs. 2 des TÕRTKS

Die Vertraulichkeit zieht sich durch das gesamte Gesetz. Die Bearbeitungsperson darf die Identität des Hinweisgebers nur mit dessen schriftlicher Einwilligung offenlegen. Der Hinweisgeber ist zudem von der Haftung für die Weitergabe der Information befreit. Das gilt, solange er einen berechtigten Grund zu der Annahme hatte, die Weitergabe sei nötig, um den Verstoß aufzudecken. Auch die Offenlegung eines Geschäftsgeheimnisses auf diese Weise gilt als rechtmäßig, und derselbe Schutz erstreckt sich darauf, wie der Hinweisgeber an die Information gelangt ist.

Welche Sanktionen gibt es?

Das Gesetz behandelt vier Handlungen als Ordnungswidrigkeiten. Bußgelder für eine Person werden in Bußgeldeinheiten bemessen, und eine Bußgeldeinheit beträgt 4 €, sodass die Obergrenze von 300 Einheiten auf 1.200 € kommt. Organisationen droht eine feste Obergrenze von 100.000 €.

Das Amt für Polizei und Grenzschutz setzt die Bußgelder durch. Es ist die außergerichtliche Stelle für diese Ordnungswidrigkeiten, wobei der Inlandsnachrichtendienst eingreift, wenn er eine davon im Zuge seiner eigenen Arbeit feststellt. Die Behinderung einer Meldung und die Vergeltung gegen einen Hinweisgeber sind schon als Versuch strafbar, nicht erst bei vollendeter Tat.

Estlands Gesetz gilt in vollem Umfang für jeden erfassten Arbeitgeber, ob groß oder klein. Da das Land die Durchsetzung auf seine Sektoraufsichten verteilt hat, ist das Erste, was Sie wissen müssen, welche von ihnen Ihren Bereich beaufsichtigt. Diese Aufsicht ist die externe Behörde, an die sich Ihre Beschäftigten wenden können. Um zu sehen, wie sich die estnischen Regeln neben den übrigen des Staatenbunds einordnen, durchstöbern Sie unsere Liste der Hinweisgebergesetze nach Land. Ein funktionierender interner Kanal hält eine Meldung, und das damit aufgeworfene Problem, zunächst im Unternehmen.