Italienisches Whistleblower-Gesetz "Decreto Legislativo 24/2023"

Decreto Legislativo 24/2023 ist das einheitliche italienische Hinweisgebergesetz. Es trat am 15. Juli 2023 in Kraft. Damit wurde die EU-Richtlinie 2019/1937 in italienisches Recht umgesetzt. Ein einziger Text gilt nun sowohl für öffentliche Stellen als auch für private Unternehmen. Im Folgenden behandeln wir, für wen es gilt, was einzurichten ist und welche Bußgelder drohen.

Was ist das Decreto Legislativo 24/2023?

Das Decreto Legislativo 24/2023 ist die italienische Fassung der EU-Hinweisgeberrichtlinie. Es führt die alten, verstreuten Regelungen in einem einzigen Gesetz zusammen. Dieses Gesetz gilt sowohl für den öffentlichen als auch für den privaten Sektor. Zuvor stützten sich öffentlich Beschäftigte auf Artikel 54-bis des Decreto 165/2001. Private Unternehmen stützten sich auf das Decreto 231/2001. Das neue Dekret hat diese alten Regelungen abgeschafft.

Das Dekret trat am 15. Juli 2023 in Kraft. Es schafft einen einheitlichen Rahmen für Meldungen, Kanäle und Schutz. Zudem erweitert es, wer als Hinweisgeber gilt und was gemeldet werden kann. Die Aufsichtsbehörde ist die ANAC, die nationale Antikorruptionsbehörde. Das Gesetz wird häufig als das italienische Whistleblowing-Dekret bezeichnet.

Wer muss die Vorgaben erfüllen, und bis wann?

Jede öffentliche Stelle muss die Vorgaben erfüllen. Im privaten Sektor beginnt die Pflicht bei 50 Beschäftigten. Gemeint ist ein Durchschnitt von 50 Beschäftigten im letzten Jahr. Kleinere Unternehmen fallen in zwei Fällen dennoch in den Anwendungsbereich: bei regulierten Tätigkeiten wie dem Finanzwesen oder der Produktsicherheit oder beim Betrieb eines Modells nach Decreto 231/2001.

Kleine Stellen erhielten Spielraum zum Teilen. Gemeinden, die keine Provinzhauptstädte sind, können einen gemeinsamen internen Kanal nutzen. Private Unternehmen mit bis zu 249 Beschäftigten können ebenfalls teilen. Sie können sowohl den Kanal als auch das Personal teilen, das ihn betreibt.

Die Pflicht kam in zwei Wellen. Öffentliche Stellen und größere private Unternehmen mussten bis zum 15. Juli 2023 bereit sein. Unternehmen mit 50 bis 249 Beschäftigten hatten bis zum 17. Dezember 2023 Zeit.

"Für Einrichtungen des privaten Sektors, die im letzten Jahr durchschnittlich bis zu zweihundertneunundvierzig abhängig Beschäftigte beschäftigt haben, tritt die Pflicht zur Einrichtung des internen Meldekanals ab dem 17. Dezember 2023 in Kraft."
Artikel 24(2) des Decreto Legislativo 24/2023

Was können Sie melden?

Sie können Verstöße gegen nationales oder EU-Recht melden, die dem öffentlichen Interesse oder der Integrität einer Stelle schaden. Dazu gehören Straftaten, Verstöße im Rechnungswesen und Verstöße gegen Modelle nach Decreto 231. Das Dekret erfasst auch Bereiche des EU-Rechts, etwa das öffentliche Auftragswesen, das Finanzwesen, die Geldwäsche, die Produkt- und Verkehrssicherheit, die Umwelt und den Datenschutz.

"Dieses Dekret regelt den Schutz von Personen, die Verstöße gegen nationales oder Recht der Europäischen Union melden, die dem öffentlichen Interesse oder der Integrität der öffentlichen Verwaltung oder der privaten Einrichtung schaden und von denen sie in einem öffentlichen oder privaten beruflichen Kontext Kenntnis erlangt haben."
Artikel 1(1) des Decreto Legislativo 24/2023

Einige Sachverhalte liegen außerhalb des Gesetzes. Es erfasst nicht die nationale Sicherheit, Verteidigungsgeschäfte oder Verschlusssachen. Ausgenommen sind auch das Anwalts- und Arztgeheimnis sowie die Geheimhaltung gerichtlicher Entscheidungen. Auch eine persönliche Beschwerde über den eigenen Arbeitsplatz, etwa ein Streit über die Bezahlung, ist kein Whistleblowing.

Wer ist geschützt?

Der Schutz erfasst weit mehr als nur die abhängig Beschäftigten. Er reicht auch bis zu Selbstständigen, Freiberuflern und Beratern. Auch Freiwillige und Praktikanten zählen dazu, ob bezahlt oder nicht, ebenso Anteilseigner und Personen, die die Arbeit leiten oder beaufsichtigen. Der Schutz gilt in jeder Phase eines Arbeitsverhältnisses: bevor die Tätigkeit beginnt, während einer Probezeit und nach deren Ende.

Der Schutzschild deckt auch die Personen im Umfeld des Meldenden ab:

• Unterstützer, die bei der Meldung helfen;
• Kollegen mit einer regelmäßigen, bestehenden Verbindung zum Meldenden;
• Verwandte bis zum vierten Grad;
• Einrichtungen, die dem Meldenden gehören oder für die er tätig ist.

Wie funktionieren die drei Meldekanäle?

Das Dekret sieht drei Wege vor: einen internen Kanal, einen von der ANAC betriebenen externen Kanal und die Offenlegung gegenüber der Öffentlichkeit. Der interne Kanal steht an erster Stelle. Die ANAC und die öffentliche Offenlegung kommen nur unter festgelegten Voraussetzungen infrage. So kann ein Beschäftigter die Stufen hochgehen, wenn der interne Weg scheitert oder nicht sicher ist.

Der interne Kanal

Jede in den Anwendungsbereich fallende Stelle muss einen eigenen internen Kanal betreiben. Er muss den Meldenden, die beschuldigte Person und die Meldung vertraulich behandeln und dabei wo nötig Verschlüsselung einsetzen. Eine geschulte interne Stelle kann den Kanal betreiben, oder ein externer Dienstleister übernimmt dies stattdessen. Öffentliche Stellen übertragen die Aufgabe ihrem Antikorruptionsbeauftragten, dem RPCT.

Ein Beschäftigter kann schriftlich oder mündlich melden. Er kann auch um ein persönliches Treffen bitten. Der Kanal muss den Eingang innerhalb von 7 Tagen bestätigen. Er muss dem Meldenden innerhalb von 3 Monaten eine Rückmeldung geben.

WeMoral ist verschlüsselte, audit-fertige Hinweisgeber-Software, die die Anforderungen des Decreto Legislativo 24/2023 erfüllt. Artikel 4 verlangt einen Kanal, der Namen geheim hält. Genau das leistet WeMoral. Es versiegelt jede Meldung so, dass nur die benannte zuständige Person sie öffnen kann. Eine geschulte interne Stelle kann ihn betreiben, oder Sie übergeben den Kanal an WeMoral als Ihren externen Dienstleister. Für Unternehmen mit einem Modell nach Decreto 231 fügt es sich als der Meldekanal ein, den dieses Modell nun enthalten muss. Es kommt mit einer Richtlinienvorlage und einer Anleitung, wie Sie den internen Meldekanal aufbauen.

Der externe Kanal zur ANAC

Ein Beschäftigter kann sich anstelle des internen Kanals oder nach ihm an die ANAC wenden. Das funktioniert jedoch nur, wenn festgelegte Voraussetzungen erfüllt sind. Meldungen erreichen die ANAC über eine sichere Online-Plattform. Ein Beschäftigter kann auch das Telefon nutzen oder um ein Treffen bitten. Die ANAC wahrt dieselbe Vertraulichkeit und Verschlüsselung. Sie bearbeitet auch Fälle, in denen es bereits zu Vergeltung gekommen ist.

"Eine meldende Person kann eine externe Meldung vornehmen, wenn zum Zeitpunkt ihrer Abgabe eine der folgenden Voraussetzungen erfüllt ist: es besteht kein verpflichtender interner Kanal, oder dieser ist nicht aktiv oder entspricht nicht Artikel 4; es wurde bereits eine interne Meldung vorgenommen, der jedoch nicht nachgegangen wurde; die Person hat berechtigten Grund zu der Annahme, dass einer internen Meldung nicht wirksam nachgegangen würde oder dass sie zu einem Risiko von Repressalien führen könnte; die Person hat berechtigten Grund zu der Annahme, dass der Verstoß eine unmittelbare oder offensichtliche Gefahr für das öffentliche Interesse darstellen kann."
Artikel 6 des Decreto Legislativo 24/2023

Offenlegung gegenüber der Öffentlichkeit

Als letzten Schritt kann ein Beschäftigter an die Öffentlichkeit gehen, etwa an die Presse. Dies ist nur in engen Fällen geschützt: die internen und externen Kanäle haben nicht rechtzeitig geantwortet, es besteht eine unmittelbare Gefahr für die Öffentlichkeit, oder eine externe Meldung würde Vergeltung riskieren oder im Sande verlaufen.

Wie werden Vertraulichkeit und Anonymität gehandhabt?

Die Identität des Meldenden ist durchgehend geschützt, und nur die Personen, die den Kanal betreiben, dürfen sie kennen. Das Dekret untermauert dies mit Verschlüsselung und mit Datenschutzregeln nach der DSGVO und durch den Garante, die italienische Datenschutzbehörde. Die Identität des Meldenden preiszugeben gilt als Verstoß, den die ANAC ahnden kann. Anonyme Meldungen sind zulässig.

Anonymität beendet den Schutz nicht. Ein anonymer Meldender kann später benannt werden. Erleidet er dann Vergeltung, deckt ihn der Schutzschild des Gesetzes weiterhin ab.

Wie werden Hinweisgeber vor Repressalien geschuetzt?

Repressalien sind ausnahmslos verboten. Das Dekret zählt 17 Formen davon auf, darunter Kündigung, Herabstufung, eine Gehaltskürzung, Schikane, ein schlechtes Arbeitszeugnis und Schäden am eigenen Ruf im Internet. Das Verbot erfasst auch Drohungen und Versuche.

"In Gerichts- oder Verwaltungsverfahren [...] wird vermutet, dass [die Handlungen] aufgrund der Meldung, der öffentlichen Offenlegung oder der Anzeige vorgenommen wurden. Die Beweislast dafür, dass ein solches Verhalten oder solche Handlungen auf Gründen beruhen, die nichts mit der Meldung zu tun haben [...], liegt bei der Person, die sie vorgenommen hat."
Artikel 17(2) des Decreto Legislativo 24/2023

Solche Handlungen sind nichtig. Ein Beschäftigter, der wegen einer Meldung entlassen wurde, hat das Recht, seinen Arbeitsplatz zurückzuerhalten. Das Gericht kann zudem anordnen, dass der Schaden behoben und das Verhalten unterlassen wird.

Das Dekret begrenzt auch, wofür der Meldende zur Verantwortung gezogen werden kann. Um einen Verstoß aufzudecken, muss er möglicherweise geschützte Daten offenlegen. Wenn die Meldung den Vorgaben des Gesetzes entsprach, wird er dafür nicht bestraft. Jeder Verzicht auf diese Schutzrechte ist unwirksam.

Welche Bußgelder kann die ANAC verhängen?

Die ANAC ist die einzige Stelle, die Verstöße gegen das Dekret ahndet. Es handelt sich um Geldbußen. Sie richten sich gegen die Organisation, nicht gegen den Beschäftigten, der in gutem Glauben meldet. Die Höhe hängt davon ab, was schiefgelaufen ist.

Bei Repressalien im privaten Sektor informiert die ANAC die nationale Arbeitsaufsichtsbehörde, die im Rahmen ihrer eigenen Befugnisse tätig wird. Bei Fällen im öffentlichen Sektor unterrichtet sie das Amt für den öffentlichen Dienst. Unternehmen, die ein Modell nach Decreto 231 betreiben, müssen diese Verstöße zudem in ihre eigenen Disziplinarregeln aufnehmen.

Die Frist vom 17. Dezember 2023 ist verstrichen. Jeder in den Anwendungsbereich fallende italienische Arbeitgeber sollte daher bereits einen funktionierenden Kanal haben. Er sollte zudem ein veröffentlichtes Verfahren haben. Die Leitlinien der ANAC legen fest, wie Meldungen entgegenzunehmen und zu bearbeiten sind. Ein fehlender oder nachlässiger Kanal ist selbst ein bußgeldbewehrter Verstoß. Für das größere Bild zeigt unsere Liste der Hinweisgebergesetze nach Land, wie Italien im Vergleich zum Rest der EU dasteht. Der erste praktische Schritt ist einfach. Wählen Sie einen Kanal, der die Artikel 4 und 5 erfüllt. Sagen Sie dann Ihren Beschäftigten, dass es ihn gibt.