Rumänisches Whistleblower-Gesetz "Legea 361/2022"

Rumänien hat die EU-Hinweisgeberrichtlinie mit Legea 361/2022 in nationales Recht überführt, in Kraft seit dem 22. Dezember 2022. Das Gesetz nennt eine meldende Person avertizor în interes public. Externe Meldungen leitet es an die Agenția Națională de Integritate weiter. Und es deckelt die Bußgelder bei bescheidenen 40.000 Lei, nachdem das Parlament zwei Anläufe brauchte, um es zu verabschieden.

Warum brauchte Rumänien einen zweiten Anlauf, um das Gesetz zu verabschieden?

Weil die erste Fassung zurückgewiesen wurde. Das Parlament verabschiedete im Sommer 2022 eine Umsetzung. Am 28. Juli 2022 gab Präsident Klaus Iohannis sie zur erneuten Beratung zurück. Er warnte, eine schwache Umsetzung könne ein EU-Vertragsverletzungsverfahren auslösen und europäische Fördermittel gefährden.

Der lauteste Einwand betraf anonyme Meldungen. Kritiker sagten, der erste Text biete ihnen zu wenig Schutz. Gruppen der Zivilgesellschaft, die Oppositionspartei USR und die Europäische Kommission widersprachen allesamt. Sie bemängelten zudem unklare Regeln zur Meldung von Verschlusssachen.

Ein überarbeiteter Text antwortete auf vieles davon. Das Parlament nahm ihn am 13. Dezember 2022 an. Der Präsident unterzeichnete ihn, und er trat am 22. Dezember 2022 in Kraft. So bekam Rumänien am Ende ein stärkeres Gesetz als das, mit dem es begonnen hatte, auch wenn es ein Jahr nach Ablauf der Frist der Richtlinie kam.

Was deckt Legea 361/2022 ab?

Verstöße gegen das Recht in den Bereichen, die die EU-Richtlinie aufzählt. Das Gesetz schafft einen allgemeinen Rahmen für die Meldung von Fehlverhalten sowohl innerhalb öffentlicher Stellen als auch privater Unternehmen. Es verweist auf einen langen Anhang erfasster Bereiche. Anschließend lässt es die besonderen Melderegeln in anderen Gesetzen dort bestehen, wo diese Regeln bereits greifen.

„Dieses Gesetz bildet den allgemeinen Rahmen für den Schutz von Personen, die Rechtsverstöße melden, die innerhalb öffentlicher Behörden und Einrichtungen, sonstiger juristischer Personen des öffentlichen Rechts sowie innerhalb juristischer Personen des Privatrechts aufgetreten sind oder wahrscheinlich auftreten werden.“
Artikel 1, Legea 361/2022

Die erfassten Bereiche sind weit gefasst. Sie reichen vom öffentlichen Auftragswesen und von Finanzdienstleistungen über Geldwäsche, Produkt- und Verkehrssicherheit, Umwelt, nukleare Sicherheit, Lebensmittel- und Tierwohl, öffentliche Gesundheit, Verbraucherschutz bis hin zum Datenschutz. Auch Meldungen, die die finanziellen Interessen der EU oder den Binnenmarkt berühren, fallen darunter.

Einige Sachverhalte stehen außerhalb des Gesetzes. Es setzt die Regeln zu Verschlusssachen, zum anwaltlichen Berufsgeheimnis, zur ärztlichen Schweigepflicht, zum Beratungsgeheimnis bei richterlichen Beratungen oder zum Strafverfahren nicht außer Kraft. Es lässt auch das Recht der Beschäftigten, ihre Gewerkschaften zu konsultieren, unberührt.

Wer gilt als avertizor în interes public?

Jeder, der über seine Arbeit von einem Verstoß erfährt. Die Stellenbezeichnung spielt keine Rolle. Worauf es ankommt, ist der Arbeitskontext, der Ihnen die Information vor Augen geführt hat. Das Gesetz benennt einen breiten Kreis von Personen, die es schützt.

Der Schutz erfasst:

• Arbeitskräfte in einem Arbeits- oder Dienstverhältnis;
• Selbstständige und unabhängige Auftragnehmer;
• Anteilseigner sowie Mitglieder von Leitungs- oder Aufsichtsorganen, einschließlich nicht geschäftsführender Mitglieder;
• Freiwillige und Praktikanten, bezahlt oder unbezahlt;
• jeden, der bei Auftragnehmern und Lieferanten eines Unternehmens tätig ist.

Auch der Zeitpunkt hebt den Schutz nicht auf. Eine ehemalige Arbeitskraft ist geschützt, wenn die Information aus einem beendeten Arbeitsverhältnis stammt. Ebenso ein Bewerber, der während der Einstellung von einem Verstoß erfährt. Das Gesetz schützt auch Unterstützer, die bei einer Meldung helfen, sowie Kolleginnen, Kollegen und Angehörige, die Vergeltung erfahren könnten.

Ein Punkt erregte während des holprigen Gesetzgebungsverfahrens echte Aufmerksamkeit. Der endgültige Text schützt Personen, die anonym melden. Wird eine solche meldende Person später identifiziert und erleidet dann Vergeltung, steht das Gesetz weiterhin hinter ihr.

„Dieses Gesetz gilt auch für Personen, die Informationen über Rechtsverstöße anonym melden oder offenlegen.“
Artikel 2, Legea 361/2022

Wohin gehen Meldungen, und welche Rolle hat die ANI?

Meldungen können zwei Wege nehmen. Eine Arbeitskraft kann den internen Kanal des Arbeitgebers nutzen oder sich direkt an eine externe Behörde wenden. Die Wahl liegt bei ihr. Das Gesetz weist sie an, vor der Entscheidung das Risiko von Vergeltung und die Chance abzuwägen, dass der Verstoß intern behoben wird.

Die zentrale externe Stelle ist die Nationale Integritätsagentur, bekannt als ANI. Die Behörde betreibt eine eigene Einheit für diese Meldungen. Ihre Mitarbeitenden, Integritätsinspektoren genannt, registrieren jeden Fall, behandeln ihn vertraulich und geben ihn an die richtige zuständige Behörde weiter, wenn eine andere Stelle ihn bearbeiten soll. Auch mehrere Branchenaufsichten nehmen Meldungen in ihren eigenen Bereichen entgegen.

Die ANI hat auch eine sanftere Aufgabe. Sie berät Personen, die eine Meldung erwägen, vertraulich. Sie schult die Mitarbeitenden, die Unternehmen mit der Bearbeitung von Meldungen betrauen. Und sie veröffentlicht jährliche Zahlen darüber, wie viele Meldungen eingehen und was aus ihnen wird.

Fristen binden auch den externen Weg. Die ANI muss eine Meldung innerhalb von 7 Kalendertagen bestätigen. Sie muss die meldende Person innerhalb von 3 Monaten über ihr Vorgehen unterrichten, in komplexen Fällen innerhalb von 6 Monaten. Meldungen bleiben fünf Jahre in den Akten.

Wann darf eine meldende Person an die Öffentlichkeit gehen?

Nur als letztes Mittel und nur in festgelegten Fällen. An die Öffentlichkeit zu gehen bedeutet, die Sache an die Presse, eine NGO, eine Gewerkschaft oder einen Berufsverband oder an einen parlamentarischen Ausschuss zu geben. Das Gesetz schützt diesen Schritt, doch es bewacht ihn streng. Eine meldende Person, die die Voraussetzungen überspringt, verliert den Schutz des Gesetzes.

Eine öffentliche Offenlegung ist geschützt, wenn:

• die meldende Person zuerst den internen oder externen Weg genutzt und nicht rechtzeitig eine angemessene Reaktion erhalten hat;
• der Verstoß eine unmittelbare oder offenkundige Gefahr für das öffentliche Interesse darstellt; oder
• eine externe Meldung Repressalien riskieren oder wenig Aussicht bieten würde, den Verstoß zu beheben.

Eine meldende Person kann also nicht am ersten Tag direkt zu einem Journalisten laufen und den Schutz erwarten. Sie muss die ordentlichen Kanäle versuchen oder einen echten Grund darlegen, warum diese Kanäle versagen würden. Diese Reihenfolge bindet den Schutz des Gesetzes an einen ernsthaften Versuch, das Unrecht beheben zu lassen.

Wie richten Sie den internen Meldekanal ein?

Wenn Sie eine öffentliche Stelle leiten, brauchen Sie einen, ganz gleich, wie groß Sie sind. Private Unternehmen brauchen einen, sobald sie 50 Beschäftigte erreichen. Manche Unternehmen müssen unabhängig von der Mitarbeiterzahl einen Kanal betreiben, etwa solche, die Finanz- und Geldwäschevorschriften unterliegen. Unternehmen mit 50 bis 249 Beschäftigten dürfen sich einen Kanal teilen, um Kosten zu sparen.

Der Kanal bringt feste Pflichten mit sich. Er muss die Identität der meldenden Person geheim halten und jeden sperren, der nicht zur Einsicht in die Akte befugt ist. Sie müssen eine Person, ein Team oder einen Dritten benennen, der Meldungen bearbeitet. Sie müssen jede Meldung innerhalb von 7 Tagen bestätigen und innerhalb von 3 Monaten Rückmeldung geben.

„[Das Verfahren muss] die Pflicht [umfassen], der meldenden Person innerhalb von höchstens 7 Kalendertagen nach Eingang der Meldung eine Empfangsbestätigung zu übersenden.“
Artikel 10, Legea 361/2022

WeMoral betreibt diesen gesamten internen Kanal für Sie und erfüllt, was Legea 361/2022 von ihm verlangt. Sie benennen die Person oder das Team, das Meldungen bearbeitet, und jede Meldung bleibt allein für sie versiegelt. Das Gesetz erlaubt einem privaten Unternehmen, die Arbeit an einen Dritten zu übergeben, sodass WeMoral diesen Platz ebenso gut einnehmen kann wie Ihr eigener Beauftragter. Es protokolliert jeden Schritt mit Zeitstempel und bewahrt die Akte die vom Gesetz vorgesehenen fünf Jahre auf, sodass der Nachweis an dem Tag bereitliegt, an dem ein Integritätsinspektor der ANI fragt, wie Ihr Kanal arbeitet. Es ist manipulationssichere Hinweisgeber-Software, die nichts zu installieren braucht, und Sie können einen internen Kanal an einem Tag einrichten.

Wie schützt Rumänien Hinweisgeber vor Vergeltung?

Mit einem weitreichenden Verbot und einer umgekehrten Beweislast. Das Gesetz untersagt jede Vergeltung, die mit einer Meldung zusammenhängt. Sobald eine Arbeitskraft nachweist, dass sie gemeldet und danach einen Nachteil erlitten hat, muss der Arbeitgeber nachweisen, dass der Nachteil eine andere Ursache hatte. Ein Gericht kann eine angefochtene Maßnahme sogar aussetzen, solange das Verfahren läuft.

Das Gesetz zählt die Handlungen auf, die es als Vergeltung behandelt, darunter:

• Kündigung, Suspendierung oder Herabstufung;
• Kürzungen des Gehalts oder Änderungen der Arbeitszeit;
• eine verweigerte Beförderung oder eine negative Bewertung;
• Rufschädigung, auch in den sozialen Medien;
• Branchenweite Schwarzlisten.

Drei Schutzvorkehrungen stechen als Rumäniens eigene hervor. Die örtliche Anwaltskammer gewährt einer meldenden Person kostenlose Rechtshilfe während eines Disziplinarverfahrens oder eines Gerichtsstreits über Repressalien. Auf Wunsch der meldenden Person muss das Disziplinargremium die Presse sowie einen Gewerkschafts- oder Beschäftigtenvertreter in den Raum laden. Und ein Gericht, das Vergeltung feststellt, muss den Arbeitgeber anweisen, auf eigene Kosten einen Auszug des Urteils in einer Zeitung und online zu veröffentlichen.

„[Das Gericht] ordnet in allen Fällen die Veröffentlichung eines Auszugs der Entscheidung, mit der festgestellt wird, dass eine Maßnahme nach Artikel 22 rechtswidrig getroffen wurde, auf Kosten des Arbeitgebers in einer lokalen oder nationalen Zeitung an.“
Artikel 23, Legea 361/2022

Eine meldende Person, die das Gesetz befolgt, trägt zudem keine Haftung für die Meldung selbst. Sie hat ein Recht auf vollen Ausgleich jedes Nachteils, den die Meldung ihr verursacht hat. Auf diese Rechte kann nicht verzichtet werden, und jede Vertragsklausel, die eine Meldung zu verhindern sucht, ist nichtig.

Welche Strafen drohen bei einem Verstoß gegen das Gesetz?

Bußgelder mit einer Obergrenze von 40.000 Lei, rund 8.000 Euro. Die Integritätsinspektoren der ANI stellen die Verstöße fest und setzen die Bußgelder fest, die in den Staatshaushalt fließen. Die Tabelle unten zeigt die wichtigsten Verstöße und den jeweiligen Rahmen.

Es gibt noch einen weiteren finanziellen Hebel. Stellt ein Gericht fest, dass ein Arbeitgeber dieselbe meldende Person mindestens zweimal mit Vergeltung belegt hat, kann es zusätzlich ein Zivilbußgeld von bis zu 40.000 Lei verhängen. Selbst dann bleiben die Obergrenzen niedrig im Vergleich zu vergleichbaren Staaten. Portugal verhängt gegen ein Unternehmen bis zu 250.000 Euro und Spanien bis zu einer Million.

Rumäniens Gesetz erzählt eine zweiseitige Geschichte. Seine finanziellen Zähne sind stumpf, doch seine Transparenzreflexe sind scharf. Wenige Länder zwingen einen Chef, die Presse zu einer Disziplinaranhörung zu setzen oder ein verlorenes Urteil in der Zeitung abzudrucken. Dieser Instinkt wuchs unmittelbar aus dem Streit, der den Gesetzentwurf beinahe versenkt hätte, dem Streit darüber, ob jemand sich melden kann, ohne einen Namen zu nennen. Für einen Arbeitgeber ist die Aufgabe klar. Benennen Sie einen Bearbeiter, halten Sie jede Meldung fünf Jahre lang versiegelt und behandeln Sie jede Sanktion im Umfeld einer Meldung als eine, die Sie womöglich vor offenem Gericht rechtfertigen müssen. Um zu sehen, wie Rumänien sich im Vergleich zum übrigen Europa einordnet, lesen Sie unseren Leitfaden zu Hinweisgebergesetzen nach Ländern.