Hinweisgeber­systeme – Definition, Vorteile und Anbieter

Interne Hinweise von Mitarbeitern sind das beste Mittel, um Verstöße gegen Compliance-Regeln innerhalb eines Unternehmens aufzudecken. Immer mehr Unternehmen entscheiden sich deshalb für die Einführung eines Hinweisgebersystems. Vor allem digitale Whistleblowing-Systeme sind auf dem Vormarsch und dienen Unternehmen und Organisationen dazu, Fälle von mutmaßlichem Fehlverhalten sicher zu bearbeiten. Mitarbeiter oder Mitglieder haben mit Software-Lösungen wie Vispato die Möglichkeit, Hinweise auf Korruption, Machtmissbrauch oder sexuelle Belästigung anonym an eine zuständige Stelle zu melden. Warum das nicht auch einfach mit einer zentralen E-Mail-Adresse geht und wie ein solches System das Vertrauen in die Organisation stärkt, erfahren Sie hier.

Unternehmens­gestütztes Whistleblowing: Was sind die Vorteile und wo lauern Gefahren?

Unternehmen, die internes Whistleblowing professionell ermöglichen, stärken ihr Vertrauen bei Mitarbeitern und Geschäftspartnern. Die Angestellten können sich sicher sein, bei Verdacht auf Fehlverhalten eine Anlaufstelle zu haben. Die Fälle können dann zeitnah bearbeitet und so potenzieller Schaden abgewendet werden.

Wird Whistleblowing jedoch nicht professionell begleitet und gibt es keinen klaren Rahmen für das Melden von Hinweisen, kann schnell eine Kultur des „Verpetzens“ entstehen, bei der genau das Gegenteil erwirkt wird. Das Vertrauen wird dann eher geschädigt, da sich Vorgesetzte und Belegschaft mit gegenseitigen Anschuldigungen überziehen. Diese Gefahr besteht beispielsweise, wenn die Anonymität der Meldenden und die Unabhängigkeit des Systems von der Unternehmensführung nicht gewährleistet sind. Ein sicheres, professionelles System ist also unabdingbar, um internes Melden sinnvoll zu gestalten.

Was ist ein Hinweisgebersystem?

Als Hinweisgebersystem bezeichnet man allgemein einen Kanal, welcher die vertrauliche Meldung potenzieller oder tatsächlicher Rechtsverstöße an eine geeignete Stelle ermöglicht. Für Letztere kommen sowohl interne als auch externe Personen, beziehungsweise Systeme, in Betracht.

Die Unternehmensleitung soll über die durch das Hinweisgebersystem erhaltenen Informationen in die Lage versetzt werden, den genannten Sachverhalt aufzuklären, auf einen festgestellten Pflichtverstoß zu reagieren und das Risiko von Wiederholungen zu mindern. Ein Hinweisgebersystem trägt damit zur internen Qualitätssicherung bei. Nach außen hin werden Haftungsfälle und Reputationsschäden vermieden. Die Einrichtung eines Hinweisgebersystems wirkt aber auch in dem Sinne präventiv, dass Pflichtverstöße erst gar nicht begangen werden – aufgrund der Gefahr, dass sie gemeldet werden.

Hinsichtlich der Efektivität eines Hinweisgebersystems reicht es jedoch nicht aus, Mitarbeitern lediglich die Möglichkeit zu geben, Hinweise auf potenzielle oder tatsächliche Pflichtverstöße zu geben. Die Regelungen des Qualitätssicherungssystems sollten Mitarbeiter vielmehr zu einer Anzeige ermutigen und bei eindeutigen oder schwerwiegenden Verstößen sogar verpflichten.

Was kann gemeldet werden?

Mitarbeiter sind dazu aufgefordert, jegliches regelwidriges Verhalten an das Hinweisgebersystem zu melden. Darunter kann zum Beispiel der Verdacht auf strafbare Handlungen wie Korruption, Geldwäsche, Diebstahl oder sexuelle Belästigung fallen. Hierbei muss die Tat nicht nachgewiesen sein, es genügt ein Verdacht. Für das Unternehmen kann auch dieser Hinweis sehr wichtig sein.

Aber auch auf Verstöße gegen unternehmensinterne Richtlinien und Verordnungen sowie ethische Regeln sollte das Unternehmen aufmerksam gemacht werden. Dazu gehört zum Beispiel die Gleichstellung von Mann und Frau oder herabsetzendes Verhalten von Vorgesetzten.

Nicht akzeptiert werden sollten bewusst falsche Anschuldigungen, Mobbing oder Vergeltung aufgrund von Unzufriedenheit. In internen Richtlinien zur Nutzung des Meldekanals sollten Sie klarstellen, für welche Art von Kommunikation der Kanal dient und auch benennen, welche Hinweise nicht bearbeitet werden. Darunter fallen beispielsweise Sachverhalte, die das Unternehmen nicht betrefen wie private Angelegenheiten.

Erhöhen anonyme Meldungen die Gefahr des Missbrauchs?

Viele Unternehmen fragen sich, ob sie anonyme Meldungen zulassen sollen. Sie befürchten, dass durch anonyme Hinweisgebersysteme die Missbrauchsgefahr steigt. Aktuelle Studien zeigen jedoch, dass der Prozentsatz an Hinweisen, die auf absichtliche Falschmeldungen schließen lassen, durch die Möglichkeit anonymer Meldungen nicht wesentlich steigt. Viel mehr ist zu beobachten, dass der Schutz der Anonymität den Hinweisgebern die Angst vor Repressalien nimmt, wodurch mehr relevante Meldungen abgegeben werden.

Ein großer Nachteil anonymer Meldungen liegt normalerweise darin, dass keine Kommunikation zwischen dem Hinweisgeber und dem Unternehmen möglich ist. Oftmals ist es dadurch schwierig, die Meldung umfassend aufzuklären, weil zum Beispiel wichtige Informationen fehlen. Ein digitales Hinweisgebersystem vereint die Anonymität des Whistleblowers mit einer sicheren Kommunikationsmöglichkeit und stellt so eine optimale Lösung dar.

Wer braucht ein Hinweisgebersystem?

In Deutschland sind bislang nur bestimmte Unternehmen gesetzlich verpflichtet, ein Compliance Management System einzuführen. Dazu zählen unter anderem Finanz- und Kreditinstitute, Wertpapierdienstleistungs- und Versicherungsunternehmen sowie Verpflichtete nach dem Geldwäschegesetz.

Hierzu gehören nach § 2 Abs. 1 Nr. 12 GwG:

• Wirtschafts­prüfer
• vereidigte Buchprüfer sowie
• Wirtschaftsprüfungs­gesellschaften
• und Buchungsprüfungs­gesellschaften,

Das Kreditwesengesetz (§ 25a KWG) fordert daneben von Finanz- und Kreditinstituten, einen Prozess einzurichten, der es Mitarbeitern unter Wahrung der Vertraulichkeit ihrer Identität ermöglicht, über Verstöße an geeigneter Stelle zu berichten. Dabei geht es sowohl um potenzielle als auch tatsächliche Verstöße gegen bestimmte Rechtsvorschriften sowie etwaige strafbare Handlungen innerhalb des Unternehmens.

Änderungen durch die EU-Whistleblower Richtlinie

Seit Dezember 2019 sieht die EU-Direktive 2019/1937 nun eine Ausweitung der bisherigen Gesetze auf unzählige europäische Unternehmen vor. Mit der Einführung der Richtlinie soll eine ofene und transparente Gesellschaft entstehen, die ohne Furcht vor Repressalien Missstände aufdecken und unterbinden kann. Zu diesem Zweck wurde in den letzten zwei Jahren die Rechtsdurchsetzung angeglichen. So sollen nun sichere und vertrauliche Meldekanäle (siehe „Den richtigen Anbieter finden“ [Sprungmarke]) garantieren, dass die Meldung von Verstößen anonymisiert und frei von Konsequenzen behandelt wird. Eine zivil-, verwaltungs- und strafrechtliche Verfolgung entfällt für den Hinweisgeber. Whistleblower werden dazu ermutigt, zunächst die vom Unternehmen zur Verfügung gestellten Kanäle zu nutzen. An die Öfentlichkeit und die Medien sollte erst herangetreten werden, wenn zum Beispiel nach der ersten Meldung keine geeigneten Maßnahmen ergrifen wurden oder eine unmittelbare oder ofensichtliche Gefahr für das öfentliche Interesse besteht.

Das Europäische Parlament und der Europäische Rat gaben den EU-Mitliedsländern bis zum 17. Dezember 2021 Zeit, die neuen Richtlinien in das nationale Recht zu integrieren. Zwar wurde der deutsche Referentenentwurf zunächst abgelehnt, doch mit der Veröfentlichung des Koalitionsvertrag wird klar, dass die EU-Whistblower-Richtlinie schon bald Anwendung findet.

Betrofen von der EU-Direktive sind in Deutschland in erster Linie juristische Personen, die im öfentlichen Sektor arbeiten. Somit weitet sich das bestehende Gesetz von der Finanzbranche nun ebenfalls auf den juristischen Bereich aus. Doch tatsächlich werden alle deutschen Unternehmen, die über mehr als 50 Personen beschäftigen, zur Integration eines Hinweisgebersystems verpflichtet. Dementsprechend werden mehr als 100.000 Unternehmen bis Ende 2021 zum Handeln gezwungen. Großkonzerne, die bis zu 249 Mitarbeiter beschäftigen, profitieren von einer Umsetzungsfrist bis 2023.

Wer kann Compliance-Verstöße melden?

Grundsätzlich kann jede Person in Ihrem Unternehmen oder Ihrer Organisation das Hinweisgebersystem nutzen und Verstöße melden. Durch die neue EU-Richtlinie werden ausdrücklich nicht nur interne und feste Mitarbeiter, sondern auch Praktikanten, Ehrenamtler und Selbstständige geschützt. Darüber hinaus bieten auch immer mehr Unternehmen Außenstehenden, wie zum Beispiel Lieferanten oder Kunden, die Möglichkeit Hinweise zu Verstößen zu melden.

Die Hinweise landen dann bei den Personen, die Sie für die Bearbeitung bestimmt haben, wie etwa eigens angestellte Compliance-Beauftragte. Grundsätzlich sollte es sich möglichst um Personen handeln, die im Unternehmen ein hohes Vertrauen genießen, sowohl von der Belegschaft als auch von der Geschäftsführung. Gleichzeitig müssen die Verantwortlichen oft auch unbequeme Dinge ansprechen und diese unabhängig bewerten können. Aus diesem Grund ist es in der Regel ratsam, wenn die Ansprechpartner für die Bearbeitung von Hinweisen nicht aus der Geschäftsführung kommen, um Interessenskonflikte zu vermeiden.

Wie genau geht der Meldeprozess vonstatten?

Die Möglichkeit zur Meldung von Hinweisen muss den Mitarbeitern bekannt und zugänglich sein, um den Meldeprozess zu gewährleisten. Darunter fallen auch die Richtlinien, wie Meldungen verfasst werden.

Wichtig ist, dass der jeweilige Hinweis so umfangreich wie möglich geschildert wird, um ihn tatsächlich bearbeiten zu können. Eine Orientierung geben die fünf W-Fragen, die möglichst alle bei der Gabe von Hinweisen beantwortet sein sollten:

1. Wer?
2. Was?
3. Wann?
4. Wie?
5. Wo?

Hinweise sollten möglichst auch von fachfremden Personen nachvollzogen werden können. Je nach Möglichkeit des gewählten Meldekanals ist es sinnvoll, wenn weitere Rückfragen – natürlich unter Wahrung der Anonymität – ermöglicht werden.

Grundsätzlich verläuft die Hinweisgabe gemäß folgendem Prozess:

Welche Hinweisgebersysteme gibt es für Betriebe?

Grundsätzlich steht der direkte Kontakt zu öfentlichen Stellen, wie etwa der Polizei oder dem Finanzamt, jeder Person ofen. Hier ist allerdings die Hemmschwelle zur Anzeige vermeintlich „kleinerer“ Delikte recht groß. Auch ist es für Betrofene schwierig einzuschätzen, inwiefern die vollständige Anonymität gewahrt werden kann, wie schnell Anliegen bearbeitet werden und welche Konsequenzen sich letztlich ergeben werden. Eine webbasierte Meldestelle kann diese Bedenken schnell beiseite räumen und eine unkomplizierte Meldung aller Verstöße ermöglichen. Firmen können sich hierbei grundsätzlich zwischen vier verschiedenen Whistleblowing-Kanälen entscheiden: