Luxemburgisches Whistleblower-Gesetz "loi du 16 mai 2023"

Luxemburgs loi du 16 mai 2023 schützt Personen, die einen Verstoß gegen das EU-Recht melden. Sie überführt die EU-Richtlinie 2019/1937 in nationales Recht. Das Land handelte deutlich nach Ablauf der Frist der Union vom Dezember 2021. Zwei Punkte heben das Gesetz hervor. Es schafft ein Office des signalements unter dem Justizminister, und es erlaubt den Aufsichtsbehörden, ein Unternehmen mit einer Geldbuße von bis zu 250.000 Euro zu belegen.

Wen schützt Luxemburgs Hinweisgebergesetz?

Das Gesetz schützt den Hinweisgeber, der bei der Arbeit von einem Verstoß erfährt, im privaten wie im öffentlichen Sektor gleichermaßen. Es erfasst Arbeitnehmer und Beamte, Selbstständige, Anteilseigner und Mitglieder der Leitungsgremien. Auch Freiwillige und Praktikanten fallen darunter, ob bezahlt oder nicht. Entscheidend ist der berufliche Zusammenhang, durch den Sie die Tatsachen erfahren haben.

Der Schutz endet nicht beim Hinweisgeber. Er erstreckt sich auf Unterstützer, also Personen, die jemandem helfen, sich zu melden, sowie auf Kollegen und Angehörige, denen wegen dieser Verbindung Vergeltung drohen könnte. Auch die Unternehmen, die dem Hinweisgeber gehören oder für die er tätig ist, sind erfasst. Das Gesetz steht sogar hinter einem bereits beendeten Arbeitsverhältnis und einem noch nicht begonnenen, etwa während des Einstellungsverfahrens.

Wer ohne Namensnennung meldet, bleibt geschützt, selbst wenn er später erkannt und ins Visier genommen wird. Das Gesetz setzt eine schlichte Voraussetzung. Sie müssen hinreichenden Grund zu der Annahme gehabt haben, dass die Tatsachen zutrafen, als Sie sich äußerten. Einige Bereiche bleiben außerhalb des Gesetzes. Dazu zählen die nationale Sicherheit, die ärztliche Schweigepflicht, das Anwaltsgeheimnis, die Verschwiegenheitspflicht eines Notars oder Gerichtsvollziehers, die Beratungen der Gerichte und die Vorschriften des Strafverfahrens.

Welche Arbeitgeber müssen einen internen Meldekanal einrichten?

Die Schwelle liegt bei 50 Beschäftigten. Jede private oder öffentliche Einrichtung, die sie über zwölf aufeinanderfolgende Monate erreicht, muss einen internen Kanal betreiben. Einrichtungen mit 50 bis 249 Beschäftigten dürfen sich die Entgegennahme und Bearbeitung der Meldungen teilen. Gemeinden mit weniger als zehntausend Einwohnern sind ausgenommen. Ebenso Einrichtungen mit weniger als fünfzig Beschäftigten, auch wenn sie einen Kanal dennoch einrichten dürfen.

Das interne Verfahren folgt festen Regeln. Der Kanal muss sicher sein und den Namen des Hinweisgebers geheim halten. Die Einrichtung bestätigt eine Meldung innerhalb von sieben Tagen, benennt eine unparteiische Person oder ein unparteiisches Team zur Bearbeitung und gibt spätestens innerhalb von drei Monaten Rückmeldung. Eine Meldung kann schriftlich oder mündlich erfolgen. Für Einrichtungen mit 50 bis 249 Beschäftigten gilt diese Pflicht seit dem 17. Dezember 2023.

Eine luxemburgische Besonderheit betrifft die Sprache. Der Kanal muss Meldungen in jeder der drei Verwaltungssprachen entgegennehmen. Das sind Luxemburgisch, Französisch und Deutsch. Er kann auch jede andere Sprache annehmen, die die Einrichtung zulässt.

"Die Kanäle [...] ermöglichen es, Meldungen schriftlich oder mündlich [...] in einer der drei Verwaltungssprachen [...] oder in jeder anderen von der juristischen Person akzeptierten Sprache zu erstatten."
Artikel 7, loi du 16 mai 2023

WeMoral nimmt Meldungen in allen drei Verwaltungssprachen an einem Ort entgegen. Jede landet verschlüsselt und bleibt für die von Ihnen benannte unparteiische Person versiegelt, sodass kein anderer Kollege sie öffnen kann. Das Werkzeug führt ein mit Zeitstempel versehenes Protokoll über jeden Schritt. Das ist der Nachweis, den Sie an dem Tag wollen, an dem das Office des signalements fragt, wie Ihr Kanal arbeitet, oder wenn eine Aufsichtsbehörde eine Geldbuße von bis zu 250.000 Euro abwägt. Es ist mehrsprachige Whistleblower-Software im Einklang mit der loi du 16 mai 2023. Sie können einen internen Kanal in Betrieb nehmen, ohne eine einzige Zeile Code zu schreiben.

Das Office des signalements, Luxemburgs Hinweisgeberbehörde

Das Gesetz richtet ein Office des signalements unter dem Justizminister ein. Es ist eine zentrale Anlaufstelle. Das Office informiert und unterstützt jeden, der eine Meldung erstatten möchte, ob innerhalb oder außerhalb seines Unternehmens. Es schärft das öffentliche Bewusstsein für den Hinweisgeberschutz, erarbeitet Empfehlungen für die Behörden und veröffentlicht einen Jahresbericht.

"Es wird hiermit ein Office für Meldungen geschaffen, nachstehend das 'Office'. Es ist der Aufsicht des für die Justiz zuständigen Ministers unterstellt."
Artikel 8, loi du 16 mai 2023

Ein Direktor leitet das Office. Der Großherzog ernennt ihn für eine fünfjährige Amtszeit, die verlängert werden kann. Das Amt setzt die luxemburgische Staatsangehörigkeit voraus, ein einwandfreies Führungszeugnis, einen Masterabschluss, die Beherrschung der drei Verwaltungssprachen und mindestens zehn Jahre Berufserfahrung. Die Rolle ist unabhängig. Der Direktor darf weder der Regierung, der Abgeordnetenkammer noch dem Europäischen Parlament angehören und keine Beteiligung an einem Unternehmen halten, das das Office beaufsichtigt.

Das Office leistet mehr als nur Beratung. In mehreren Bereichen übernimmt es die Fälle, die andere Behörden an es weiterleiten. Es kann dann selbst eine Geldbuße verhängen. Sein Jahresbericht enthält die Zahlen. Sie umfassen die eingegangenen Meldungen, die eingeleiteten Untersuchungen und deren Ausgang sowie die verlorenen und wiedererlangten Beträge.

Wo kann ein Hinweisgeber sonst noch melden?

Ein Hinweisgeber muss nicht zuerst den Weg über seinen Arbeitgeber gehen. Er kann direkt bei einer externen Behörde Meldung erstatten oder intern beginnen. Die Wahl liegt bei ihm, und das Gesetz lässt den Weg offen.

Das Gesetz benennt zweiundzwanzig Behörden, jede für ihren eigenen Bereich. Dazu gehören:

• die Commission de surveillance du secteur financier (CSSF), die Finanzaufsicht;
• das Commissariat aux assurances, für das Versicherungswesen;
• die Wettbewerbsbehörde;
• die Commission nationale pour la protection des données (CNPD), für den Datenschutz;
• die Arbeits- und Bergbauaufsicht (ITM).

Einige dieser Behörden können ein Unternehmen unmittelbar mit einer Geldbuße belegen. Andere geben den Fall an das Office des signalements ab, das entscheidet. Der externe Kanal muss vertraulich bleiben und die Akte über die Zeit sicher aufbewahren. Er bestätigt eine Meldung innerhalb von sieben Tagen. Er gibt innerhalb von drei Monaten Rückmeldung, in schwierigen Fällen innerhalb von sechs.

Der Gang an die Öffentlichkeit ist ein geschütztes letztes Mittel. Wer die Tatsachen an die Presse trägt, behält den Schutz des Gesetzes, wenn eine interne oder externe Meldung zu nichts geführt hat. Dasselbe gilt, wenn eine dringende Gefahr besteht oder die Gefahr, dass Beweise verborgen würden oder Vergeltung folgen würde.

Wie schützt das Gesetz Hinweisgeber vor Vergeltung?

Das Gesetz schützt Hinweisgeber mit einem weitreichenden Vergeltungsverbot. Es untersagt jede nachteilige Maßnahme, die mit einer Meldung zusammenhängt, und zählt vierzehn Arten auf, von Kündigung und Herabstufung über das Setzen auf eine schwarze Liste, die Schädigung des Rufs bis hin zur Einweisung in psychiatrische Behandlung. Eine Drohung oder ein Versuch zählt für sich allein. Der Name des Hinweisgebers bleibt durchweg geheim.

"Jede in Artikel 25, Nummern 1 bis 6, 9, 12 und 13 genannte Vergeltungsmaßnahme ist von Gesetzes wegen nichtig."
Artikel 26, loi du 16 mai 2023

Die Abhilfe ist schnell. Die schwerwiegendsten Maßnahmen, etwa eine Kündigung, sind von Gesetzes wegen nichtig. Der Hinweisgeber hat fünfzehn Tage, um das Gericht zu ersuchen, dies festzustellen und die Maßnahme zu stoppen. Die Beweislast kehrt sich um. Sobald der Hinweisgeber darlegt, dass er gemeldet hat und anschließend einen Nachteil erlitten hat, muss der Arbeitgeber beweisen, dass die Maßnahme einen anderen Grund hatte. Der Hinweisgeber kann auch auf Schadensersatz klagen.

Das Gesetz fügt eine Immunität hinzu. Den Hinweisgeber trifft keine Haftung dafür, dass er die Informationen weitergegeben hat. Ihn trifft auch keine dafür, dass er sie erlangt hat, es sei denn, das Erlangen war für sich genommen eine Straftat. Er kann die Meldung anführen, um eine Klage wegen Verleumdung, Geheimnisverletzung oder Datenschutzverstoßes abweisen zu lassen.

Welche Strafen drohen bei einem Verstoß gegen das Gesetz?

Die Verwaltungsgeldbußen reichen von 1.500 bis 250.000 Euro. Sie treffen jeden, der eine Meldung behindert, die Vertraulichkeit des Hinweisgebers verletzt oder es versäumt, Kanäle einzurichten. Der Höchstbetrag verdoppelt sich bei einem Wiederholungsfall innerhalb von fünf Jahren.

"Die Geldbuße kann von 1.500 Euro bis 250.000 Euro reichen. Die Höchstgeldbuße kann im Wiederholungsfall innerhalb von 5 Jahren nach Rechtskraft der letzten Sanktion verdoppelt werden."
Artikel 18, loi du 16 mai 2023

Das Gesetz schützt nicht nur den Hinweisgeber. Es ahndet auch Missbrauch. Eine wissentlich falsche Meldung kann acht Tage bis drei Monate Gefängnis, eine Geldstrafe von 1.500 bis 50.000 Euro und eine zivilrechtliche Klage des geschädigten Unternehmens nach sich ziehen. Der Schutz ist stark, aber er beruht auf gutem Glauben.

Luxemburg ist ein geschäftiger Finanzplatz. Allein die CSSF beaufsichtigt Tausende von Fonds und Banken. Die loi du 16 mai 2023 lenkt einen großen Teil der Meldungen über diese Branchenaufsichtsbehörden. Zugleich stellt sie ein Office des signalements ins Zentrum, das Unternehmen anleitet und die Geldbußen verhängt. Das Land hat nicht einfach die drei Kanäle der Richtlinie übernommen. Es hat eine staatliche Stelle geschaffen, die hilft und bestraft. Für einen Arbeitgeber ist die Aufgabe klar: einen unparteiischen Bearbeiter benennen, jede Meldung versiegeln und alle drei Landessprachen akzeptieren. Um zu sehen, wie Luxemburg im Vergleich mit dem übrigen Europa abschneidet, lesen Sie unseren Leitfaden zu Hinweisgebergesetzen nach Ländern.