Frankreichs Whistleblower-Gesetz, die loi Waserman

Die loi n° 2022-401 vom 21. März 2022, bekannt als loi Waserman, ist das Gesetz, das Hinweisgeber in Frankreich heute schützt. Es schafft keine eigenständige Regelung. Es schreibt das Sapin-II-Gesetz von 2016 um und überführt die EU-Richtlinie 2019/1937 in französisches Recht. Die neuen Vorschriften gelten seit dem 1. September 2022. Sie legen klare Pflichten für Unternehmen und öffentliche Stellen fest. Im Folgenden erläutern wir, wer erfasst ist, was Sie vorbereiten müssen und welche Sanktionen drohen.

Wer muss das Gesetz einhalten?

Im privaten Sektor beginnt die Pflicht bei 50 Beschäftigten. Jede private Stelle, die 50 oder mehr Beschäftigte hat, muss einen internen Kanal einrichten, um Meldungen entgegenzunehmen und zu bearbeiten. Unternehmen in regulierten Branchen wie dem Banken- und Finanzwesen sind nach der EU-Richtlinie unabhängig von ihrer Größe erfasst.

Im öffentlichen Sektor ist die Pflicht weit gefasst. Sie reicht bis zur Zentralverwaltung und zu öffentlichen Stellen mit mindestens 50 Beschäftigten. Gemeinden unter 10.000 Einwohnern und ihre Einrichtungen sind ausgenommen. Sie können die Aufgabe dennoch dem Verwaltungszentrum des kommunalen öffentlichen Dienstes übertragen, unabhängig von ihrer Beschäftigtenzahl.

Mittelgroße Stellen können ihre Aufgaben bündeln. Unternehmen mit weniger als 250 Beschäftigten können ihre Meldeverfahren gemeinsam nutzen. Ein Konzern kann auch einen einzigen Kanal über mehrere seiner Unternehmen hinweg betreiben. Das décret n° 2022-1284 vom 3. Oktober 2022 regelt die Einzelheiten dieser Vorschriften.

Wie richten Sie den internen Meldekanal ein?

Der interne Kanal ist nach wie vor der erste Schritt. Das Gesetz verlangt, ihn zu nutzen, wenn der Verstoß innerhalb der Stelle behoben werden kann und keine Gefahr von Vergeltung besteht. Sie richten das Verfahren ein, nachdem Sie die Personalvertretungen angehört haben. Liegt kein Verfahren vor, geht die Meldung an die vorgesetzte Person, den Arbeitgeber oder eine von ihm benannte Vertrauensperson.

Das décret vom 3. Oktober 2022 steckt den Rahmen für den Kanal ab. Er muss unter anderem:

• Garantien für Unabhängigkeit und Unparteilichkeit bei der Bearbeitung der Meldungen bieten;
• anonyme Meldungen ebenso wie namentliche entgegennehmen;
• den Hinweisgeber, die genannten Personen und etwaige Dritte vertraulich behandeln;
• Daten gemäß DSGVO verarbeiten und nur so lange aufbewahren wie nötig;
• so gestaltet sein, dass er von einem Dritten betrieben werden kann, etwa von einem spezialisierten Anbieter.

Das Gesetz setzt klare Fristen. Sie müssen die Meldung innerhalb von 7 Tagen bestätigen. Sie müssen dem Hinweisgeber anschließend innerhalb von höchstens 3 Monaten mitteilen, welche Schritte geplant oder bereits ergriffen sind. Diese Frist betrifft die Rückmeldung, nicht den Abschluss der Untersuchung.

Das Verfahren ist nicht das Werkzeug. Der Text beschreibt den Ablauf. Das vollständige System muss jedoch zuverlässig bleiben, Daten sicher verwahren und den Zugriff kontrollieren. Wemoral erfüllt als Whistleblowing-System diese Anforderungen. Es erspart Ihnen, ein Werkzeug von Grund auf zu bauen. Wenn Sie bei null anfangen, helfen wir Ihnen mit einer Vorlage für eine Whistleblowing-Richtlinie und einem Leitfaden, um den Kanal einzurichten.

Was kann gemeldet werden?

Der Anwendungsbereich einer Meldung ist weit. Der Hinweisgeber kann ein Verbrechen oder ein Vergehen, eine Bedrohung oder Schädigung des Allgemeininteresses sowie einen Verstoß oder den Versuch, einen Verstoß zu verschleiern, melden, und zwar gegen:

• eine von Frankreich ratifizierte internationale Verpflichtung oder einen darauf gestützten Rechtsakt einer internationalen Organisation;
• Recht der Europäischen Union;
• französisches Gesetz oder Verordnung.

Manche Geheimnisse bleiben außerhalb der Regelung. Das Gesetz nimmt Informationen aus, die durch das Geheimnis der Landesverteidigung, die ärztliche Schweigepflicht, das Beratungsgeheimnis gerichtlicher Entscheidungen, das Geheimnis einer Ermittlung oder Untersuchung und das Anwaltsgeheimnis geschützt sind. Im Übrigen ist die Meldung geschützt, solange der Hinweisgeber in gutem Glauben handelt und keine unmittelbare finanzielle Gegenleistung erhält.

Wer kann Hinweisgeber sein?

Nicht nur der angestellte Beschäftigte. Nach Artikel 6 ist ein Hinweisgeber eine natürliche Person, die in gutem Glauben Informationen meldet oder offenlegt, von denen sie im Rahmen ihrer Tätigkeit Kenntnis erlangt hat. Wir erklären das ausführlich in unserem Beitrag dazu, wer ein Hinweisgeber ist. Der interne Weg steht offen für:

• Beschäftigte, ehemalige Mitarbeiter und Bewerber;
• Aktionäre, Gesellschafter und Inhaber von Stimmrechten;
• Mitglieder des Verwaltungsrats oder von Leitungs- und Aufsichtsorganen;
• externe und gelegentliche Mitwirkende;
• die Auftragnehmer und Subunternehmer der Stelle sowie deren Personal.

Der Schutz reicht über den Hinweisgeber hinaus. Artikel 6-1 erstreckt ihn auf Mittler, die nun auch gemeinnützige juristische Personen wie ein Verein oder eine Gewerkschaft sein können, auf natürliche Personen, die mit dem Hinweisgeber verbunden sind, und auf juristische Personen, die er kontrolliert. Auch seine engen Kontakte und Kollegen, denen Vergeltung droht, sind erfasst.

Wie wird der Hinweisgeber geschützt?

Der Schutz vor Repressalien ist das Herzstück des Gesetzes. Er beginnt mit der Meldung oder Offenlegung. Eine Bedingung gilt. Der Hinweisgeber muss zum betreffenden Zeitpunkt berechtigten Grund zu der Annahme gehabt haben, dass die Information wahr war und in den Anwendungsbereich des Gesetzes fiel.

Verbot von Repressalien

Die Liste der verbotenen Repressalien ist nicht abschließend. Sie umfasst fünfzehn Maßnahmen: Kündigung, Suspendierung, Herabstufung, eine verweigerte Beförderung, eine Versetzung von Aufgaben, eine Gehaltskürzung, ein ausgesetzter Schulungsanspruch, eine negative Beurteilung, finanzielle Sanktionen, Einschüchterung, Schikanen, Ausgrenzung, Diskriminierung, ein nicht verlängerter Vertrag, Rufschädigung, Aufnahme in schwarze Listen oder gar eine missbräuchliche Einweisung in eine medizinische Behandlung. Das Verbot umfasst auch die Androhung oder den Versuch, eine dieser Maßnahmen einzusetzen.

Jede Repressalie ist von Anfang an nichtig. Das Gesetz spricht ihr jede Wirkung ab. Wer solche Maßnahmen erleidet, kann sie aufheben lassen und gegebenenfalls Ersatz des Schadens verlangen.

Umkehr der Beweislast

Der Hinweisgeber muss die Repressalie nicht beweisen. Sobald er Tatsachen vorbringt, die nahelegen, dass er ordnungsgemäß gemeldet hat, ist es Sache des Arbeitgebers, nachzuweisen, dass die Entscheidung auf Gründen beruht, die nichts mit der Meldung zu tun haben.

„Sobald der Kläger Tatsachen vorbringt, die nahelegen, dass er Informationen im Einklang mit den Artikeln 6 und 8 gemeldet oder offengelegt hat, obliegt es dem Beklagten, nachzuweisen, dass seine Entscheidung gebührend gerechtfertigt ist.“
Artikel 10-1, III der loi n° 2016-1691, geändert durch das Gesetz vom 21. März 2022

Zivil- und strafrechtliche Immunität

Ein gutgläubiger Hinweisgeber haftet nicht für die Meldung. Er ist zivilrechtlich nicht für einen durch seine Meldung verursachten Schaden haftbar, wenn er berechtigten Grund zu der Annahme hatte, dass sie nötig war. Er genießt die in Artikel 122-9 des Strafgesetzbuchs vorgesehene strafrechtliche Immunität. Vor allem kann er nicht mehr für das Mitnehmen oder Entfernen von Dokumenten verfolgt werden, auf die er rechtmäßig Zugriff hatte, solange er sie im Einklang mit dem Gesetz meldet oder offenlegt.

Die drei Meldewege

Das Gesetz sieht drei Wege für ein und dieselbe Meldung vor:

Das décret vom 3. Oktober 2022 benennt die externen Behörden. Es führt sie nach Sektoren auf, darunter die Finanzmarktaufsicht und die französische Antikorruptionsbehörde. Der Défenseur des droits (der nationale Bürgerbeauftragte) spielt eine zentrale Rolle. Er lenkt den Hinweisgeber zu der Behörde, die am besten geeignet ist, die Meldung zu bearbeiten, und erhält einen jährlichen Bericht darüber, was jede von ihnen getan hat. Die freie Wahl zwischen internem und externem Kanal ist die große Änderung von 2022: Die alte Sapin-II-Regel zwang dazu, zuerst innerhalb des Unternehmens zu melden.

Welche Sanktionen und welche Unterstützung sieht das Gesetz vor?

Das Behindern einer Meldung ist eine Straftat. Wer eine Meldung behindert, dem drohen ein Jahr Haft und eine Geldstrafe von 15.000 €. Das Preisgeben der Identität des Hinweisgebers wird mit zwei Jahren Haft und einer Geldstrafe von 30.000 € geahndet.

Das Gesetz nimmt auch Mundtot-Klagen ins Visier. Wird eine missbräuchliche oder verschleppende Klage gegen einen Hinweisgeber erhoben, um ihn zum Schweigen zu bringen, kann der Richter eine auf 60.000 € angehobene Zivilstrafe verhängen, zusätzlich zu jedem Schadensersatz, der dem Ziel dieser Klage zusteht. Der Richter kann zudem anordnen, dass die Entscheidung ausgehängt oder veröffentlicht wird.

Der Hinweisgeber kann auch Unterstützung erhalten. Das Arbeitsgericht kann den Arbeitgeber verpflichten, sein persönliches Weiterbildungskonto aufzustocken. Die externen Behörden können psychologische Unterstützung bereitstellen und vorübergehende finanzielle Hilfe gewähren, wenn sich die finanzielle Lage des Hinweisgebers aufgrund seiner Meldung erheblich verschlechtert hat.

Die französische Regelung trat am 1. September 2022 in Kraft. Die von ihr erfassten Unternehmen und öffentlichen Stellen sollten daher bereits über einen funktionierenden internen Kanal verfügen. Falls Ihrer das nicht tut, erhöht jeder verstreichende Monat das Risiko. Um zu sehen, wo Frankreich im Vergleich zu seinen Nachbarn steht, durchstöbern Sie unsere Liste der Whistleblowing-Gesetze nach Land.