Finnisches Whistleblower-Gesetz "ilmoittajansuojelulaki"

Finnlands Hinweisgebergesetz ist das Gesetz zum Schutz von Personen, die Verstöße gegen EU- und nationales Recht melden. Auf Finnisch heißt es ilmoittajansuojelulaki (1171/2022). Es trat am 1. Januar 2023 in Kraft. Es überführt die EU-Hinweisgeberrichtlinie in finnisches Recht. Im Folgenden behandeln wir, wer handeln muss, welchen Meldekanal Sie einrichten, welche Fristen Sie einhalten und welche Strafen Sie riskieren.

Warum hat Finnland sein Gesetz so spät verabschiedet?

Finnland verfehlte die EU-Frist mit großem Abstand. Die Richtlinie gab den Mitgliedstaaten bis zum 17. Dezember 2021 Zeit zu handeln. Das finnische Parlament verabschiedete das Gesetz am 20. Dezember 2022. Es trat am 1. Januar 2023 in Kraft. Finnische Beschäftigte und Arbeitgeber warteten also ein volles Jahr länger, als Brüssel es vorgesehen hatte.

Das Gesetz überführt die EU-Hinweisgeberrichtlinie in nationales Recht. Es reicht zudem über EU-Angelegenheiten hinaus. Es erfasst Verstöße in benannten Bereichen. Dazu zählen das öffentliche Auftragswesen, Finanzdienstleistungen, Geldwäsche sowie Produkt- und Verkehrssicherheit. Erfasst sind außerdem Umwelt, Lebensmittelsicherheit, öffentliche Gesundheit, Verbraucherrechte und Datenschutz. Das Gesetz erfasst auch den Missbrauch von EU-Mitteln, Beihilfen, Wettbewerbsregeln und Steuervermeidung durch Unternehmen.

Welche Arbeitgeber müssen einen internen Meldekanal einrichten?

Die Pflicht hängt von der Beschäftigtenzahl ab. Jeder Arbeitgeber mit 50 oder mehr Beschäftigten muss einen internen Meldekanal betreiben. Die Beschäftigten nutzen ihn, um die vom Gesetz erfassten Verstöße zu melden. Die Regel erfasst staatliche Stellen, die Sozial- und Gesundheitsregionen, Kommunen, Kirchengemeinden, die meisten Unternehmen und Stiftungen.

"Organisationen, in denen die Zahl der Personen in einem Arbeits- oder öffentlich-rechtlichen Dienstverhältnis regelmäßig mindestens 50 beträgt, müssen einen internen Meldekanal für die Meldung von Verstößen und für die aufgrund einer Meldung getroffenen Maßnahmen einrichten."
§ 10 Abs. 1 des Gesetzes zum Schutz meldender Personen (1171/2022)

Die Stichtage kamen in zwei Wellen. Öffentliche Stellen und große Unternehmen hatten drei Monate ab dem Tag, an dem das Gesetz in Kraft trat. Sie mussten also bis zum Frühjahr 2023 bereit sein. Kleinere private Unternehmen, also solche mit 50 bis 249 Beschäftigten, hatten bis zum 17. Dezember 2023 Zeit. Eine Gruppe muss unabhängig von ihrer Größe handeln. Eine Zusatzrentenkasse braucht selbst mit nur wenigen Beschäftigten einen Kanal.

Kleinere Stellen müssen nicht allein arbeiten. Private Unternehmen mit bis zu 249 Beschäftigten dürfen die Personen und Werkzeuge gemeinsam nutzen, die Meldungen bearbeiten. Unternehmensgruppen dürfen einen gemeinsamen Kanal betreiben. Kommunen, Kirchengemeinden und verbundene staatliche Stellen dürfen sich auf dieselbe Weise zusammentun.

Wie funktioniert der interne Kanal?

Der Arbeitgeber benennt eine unparteiische Person oder Stelle, die Meldungen bearbeitet. Nur diese benannten Personen dürfen sie lesen. Der Kanal muss Meldungen schriftlich oder mündlich entgegennehmen. Auf Verlangen muss er es dem Hinweisgeber ermöglichen, bei einem persönlichen Treffen zu melden. Zwei Fristen geben der Arbeit ihren Rahmen. Sie bestätigen den Eingang innerhalb von 7 Tagen. Sie teilen dem Hinweisgeber innerhalb von 3 Monaten mit, was Sie unternommen haben.

"Die Organisation, die den Kanal eingerichtet hat, muss der meldenden Person innerhalb von sieben Tagen nach Eingang der Meldung eine Eingangsbestätigung übermitteln."
§ 15 Abs. 2 des Gesetzes zum Schutz meldender Personen (1171/2022)

Anonyme Meldungen sind eine Möglichkeit, keine Pflicht. Ein Arbeitgeber kann sich entscheiden, sie anzunehmen. Das Gesetz zwingt ihn nicht dazu. Sie können den gesamten Kanal auch an einen externen Anbieter übergeben. Dennoch bleiben Sie weiterhin für die Pflichten des Gesetzes verantwortlich.

WeMoral ist eine rechtskonforme Hinweisgeber-Software im Einklang mit dem ilmoittajansuojelulaki. Das Gesetz erlaubt es Ihnen, den Kanal an einen externen Anbieter auszulagern. WeMoral übernimmt diese Rolle vom ersten Tag an. Es verschlüsselt jede Meldung und verbirgt den Namen des Hinweisgebers vor jedem, der nicht der benannte Sachbearbeiter ist. Das Werkzeug protokolliert zudem die im Gesetz vorgesehene 7-Tage-Bestätigung und die 3-Monats-Rückmeldung. Sie betreiben es, ohne eine Zeile Code schreiben zu müssen, und nutzen seine Anleitung, um den Meldekanal einzurichten.

Erst intern melden, dann beim Justizkanzler

Finnland stellt die interne Meldung an die erste Stelle. Um Ihren Schutz zu wahren, melden Sie normalerweise zuerst innerhalb Ihres eigenen Arbeitgebers, bevor Sie sich nach außen wenden. Direkt zu den Behörden dürfen Sie nur in festgelegten Fällen gehen. Dazu zählen ein fehlender interner Kanal, das Ausbleiben von Maßnahmen auf Ihre Meldung hin oder eine begründete Angst vor Vergeltung.

"Als Voraussetzung für den Schutz muss eine Meldung über einen in der Tätigkeit einer Organisation beobachteten Verstoß vorrangig an den internen Meldekanal dieser Organisation gerichtet werden, sofern nicht eine direkte Meldung an eine zuständige Behörde gesondert vorgesehen ist."
§ 7 des Gesetzes zum Schutz meldender Personen (1171/2022)

Finnland hat den externen Weg nicht auf Dutzende von Aufsichtsbehörden verteilt. Es hat einen zentralen Kanal geschaffen. Das Büro des Justizkanzlers (Oikeuskanslerinvirasto) betreibt ihn. Dieses Büro untersucht die Meldungen nicht selbst. Es leitet jede an die Behörde weiter, die den jeweiligen Bereich beaufsichtigt. Der zentrale Kanal nimmt keine anonymen Meldungen entgegen.

Auch der externe Weg läuft nach festgelegten Fristen. Das zentrale Büro bestätigt eine Meldung innerhalb von 7 Tagen. Die zuständige Behörde gibt dann innerhalb von 3 Monaten eine Rückmeldung. In schwierigen Fällen kann sich das auf 6 Monate erstrecken. Die Behörde kann einen Fall einstellen, der eindeutig geringfügig ist oder der lediglich eine frühere Meldung ohne neue Erkenntnisse wiederholt.

Wen schützt das Gesetz?

Das Gesetz schützt jeden, der durch seine Arbeit von einem Verstoß erfährt. Das reicht weit über das Stammpersonal hinaus. Mehr dazu lesen Sie in unserem Beitrag dazu, wer als Hinweisgeber gilt. Das Gesetz führt die Personen auf, die es erfasst:

• Arbeitnehmer und Beamte;
• Selbstständige;
• Anteilseigner;
• Vorstandsmitglieder und Geschäftsführer;
• Freiwillige und Praktikanten;
• Personen, die noch in Einstellungsgesprächen stehen, und solche, deren Beschäftigung bereits geendet hat.

Der Schutz erstreckt sich auch auf die Personen im Umfeld des Hinweisgebers. Er erfasst Mittler, die bei der Meldung helfen. Er reicht bis zu Dritten, die mit dem Hinweisgeber verbunden sind und Vergeltung erfahren könnten, etwa Kollegen oder Verwandte. Auch Unternehmen, die dem Hinweisgeber gehören oder für die er arbeitet, sind erfasst. Ein Maßstab gilt durchweg. Der Hinweisgeber muss bei verständiger Würdigung Grund zu der Annahme gehabt haben, dass die Information zutraf und unter das Gesetz fiel.

Was schützt einen Hinweisgeber vor Vergeltung?

Das Herzstück des Gesetzes ist das Verbot von Repressalien. Ein Arbeitgeber darf einen Beschäftigten nicht für eine ordnungsgemäß erstattete Meldung bestrafen. Eine Kündigung, eine Herabstufung, schlechtere Bedingungen, eine Freistellung oder jeder andere mit der Meldung verbundene Nachteil sind unzulässig. Das Verbot schützt auch den weiteren Kreis, den das Gesetz erfasst.

Das Gesetz untermauert das Verbot mit zwei weiteren Instrumenten. Ein Hinweisgeber, der gesetzeskonform meldet, verletzt keine Geheimhaltungspflicht. Ihn trifft keine Verantwortung für die Meldung. Das Gesetz kehrt zudem die Beweislast um. Erleidet der Beschäftigte nach einer Meldung einen Nachteil, muss der Arbeitgeber beweisen, dass es sich nicht um Vergeltung handelte. Jede Vereinbarung, die diese Rechte entzieht, ist nichtig.

"Lässt sich in einer Angelegenheit, die einen Verstoß gegen das Verbot von Repressalien betrifft, anhand der vorgelegten Beweise vermuten, dass Repressalien stattgefunden haben, muss die andere Partei zur Widerlegung der Vermutung nachweisen, dass das Verbot nicht verletzt wurde."
§ 25 des Gesetzes zum Schutz meldender Personen (1171/2022)

Welche Strafen gibt es, und welche Lücke hat Finnland gelassen?

Finnlands Strafen sind milde. Sie richten sich eher gegen den Hinweisgeber als gegen den Arbeitgeber. Das Gesetz sieht kein Bußgeld für ein Unternehmen vor, das niemals einen Kanal einrichtet. Die Sanktionen, die es vorsieht, gliedern sich wie folgt:

"Eine in § 5 genannte meldende Person, die in einer Meldung nach § 2 vorsätzlich falsche Informationen meldet oder offenlegt, wird, sofern die Tat nicht geringfügig ist oder anderweitig eine strengere Strafe vorgesehen ist, wegen Verstoßes gegen das Gesetz zum Schutz meldender Personen zu einer Geldstrafe verurteilt."
§ 36 Abs. 1 des Gesetzes zum Schutz meldender Personen (1171/2022)

Ein Hinweisgeber, der Vergeltung erleidet, geht nicht leer aus. Das Gesetz gewährt einen Anspruch auf Schadenersatz für den erlittenen finanziellen Verlust. Es gewährt einen gesonderten Anspruch auf eine Entschädigung, die dem Schaden angemessen ist. Doch das fehlende Arbeitgeberbußgeld ist eine echte Lücke. Viele andere Gesetze drohen einem Unternehmen, das die Kanalpflicht missachtet. Finnland hat sich dagegen entschieden.

Daten und Vertraulichkeit

Das Gesetz schützt den Namen des Hinweisgebers und begrenzt, wie lange die Daten aufbewahrt werden. Nur die benannten Sachbearbeiter dürfen die Daten in einer Meldung verarbeiten. Der Arbeitgeber muss die Meldungen fünf Jahre nach ihrem Eingang löschen. Länger aufbewahren darf er sie nur aufgrund eines rechtlichen Anspruchs oder einer rechtlichen Pflicht. Daten ohne klaren Bezug zu einer Meldung werden früher gelöscht.

Vertraulichkeit ist eine strikte gesetzliche Pflicht. Wer beim Bearbeiten einer Meldung den Namen des Hinweisgebers erfährt, muss ihn geheim halten. Ihn preiszugeben ist nach dem Strafgesetzbuch eine Straftat. Dieselbe Pflicht bindet das Büro des Justizkanzlers und die Behörden, die eine Meldung erhalten.

Finnland hat die Richtlinie spät umgesetzt und ein System mit weichen Kanten geschaffen. Es bestraft einen Hinweisgeber, der lügt, lässt aber für einen Arbeitgeber, der niemals einen Kanal einrichtet, kein Bußgeld. So stützt sich das Gesetz mehr auf den Mut des Beschäftigten und die Sorgfalt des benannten Sachbearbeiters als auf die Drohung mit einer Strafe. Ob das trägt, hängt davon ab, dass jede Meldung die richtige Person erreicht und Monat für Monat geheim bleibt. Wie Finnland im Vergleich zum übrigen Europa dasteht, lesen Sie in unserer Liste der Hinweisgebergesetze nach Ländern.