Datenschutz

Alle natürlichen Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese an die nach dem Hinweisgeberschutzgesetz vorgesehenen Meldestellen melden, d.h. alle Personen, die potenziell Kenntnis von einem Verstoß im beruflichen Umfeld erlangt haben könnten, u.a. Arbeitnehmer, Auszubildende, Kunden, Lieferanten, Bewerber, Selbständige, Praktikanten und Organmitglieder von Gesellschaften wie z.B. Aufsichtsratsmitglieder einer Aktiengesellschaft.

Sämtliche Verstöße gegen Unionsvorschriften. Verstöße gegen nationale Vorschriften; hierzu zählen insbesondere: Strafbewehrte Handlungen Bußgeldbewehrte Handlungen, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient Geldwäsche und Terrorismusfinanzierung Produktsicherheit und -konformität Rechnungslegung, Audits und interne Finanzkontrollen Sicherheit im Straßenverkehr, Seeverkehr und Luftverkehr Umweltschutz, Gesundheit und Sicherheit Datenschutz Verbraucherschutz Vergaberecht Lebensmittel- und Futtermittelsicherheit Missbrauch/Unterschlagung von Vermögenswerten oder Dienstleistungen.

Bestätigung des Eingangs der Meldung unverzüglich bzw. spätestens nach sieben Tagen. Prüfung, ob der gemeldete Verstoß in den sachlichen Anwendungsbereich nach § 2 des Hinweisgeberschutzgesetzes fällt (vgl. Frage: "Was kann gemeldet werden?"). Weiterleitung der Meldung an die zuständige Abteilung im Unternehmen. Prüfung der Meldung auf Stichhaltigkeit. Ggfls.: Ersuchen der hinweisgebenden Person um weitere Informationen. Die interne Meldestelle gibt der meldenden Person innerhalb von drei Monaten, spätestens jedoch drei Monate und sieben Tage nach Eingang der Meldung eine Rückmeldung. Die Rückmeldung umfasst die Mitteilung geplanter sowie bereits ergriffener Folgemaßnahmen sowie die Gründe für diese. Mögliche Folgemaßnahmen sind insbesondere: Interne Untersuchungen bei dem Betreiber der internen Meldestelle, d.h. dem durch das Hinweisgeberschutzgesetz verpflichteten Beschäftigungsgeber bzw. Organisationseinheit, Abschluss des Verfahrens aus Mangel an Beweisen, Abgabe des Verfahrens zwecks weiterer Untersuchungen an Gerichte oder zuständige Behörden

Verstöße gegen die wesentlichen gesetzlichen Vorgaben sollen als Ordnungswidrigkeiten mit Bußgeldern geahndet werden. Bereits die Nichteinführung interner Meldestellen kann ein (mehrmaliges) Bußgeld in Höhe von 20.000,- Euro zur Folge haben. Bei einem Verstoß gegen das Repressalienverbot kann der hinweisgebenden Person der daraus entstehende Schaden zu ersetzen sein.

Umweltschutz Öffentliches Gesundheitswesen Verbraucherschutz Verhinderung von Geldwäsche Öffentliches Auftragswesen Verkehrssicherheit Ihre individuellen Themen

whistle.law ist ein Online-Meldekanal, das heißt ein IT-gestütztes Whistleblowing-System. Ein IT-gestütztes Whistleblowing-System ist ein internetbasierter und verschlüsselter Meldekanal für die Kommunikation zwischen Whistleblowern und den Hinweisempfängern. Hinweisempfänger sind die jeweiligen internen Meldestellen bei den Unternehmen des privaten wie öffentlichen Sektors, die nach der Whistleblowing-Richtlinie (RL (EU) 2019/1937) und dem Hinweisgeberschutzgesetz (HinSchG) zur Einrichtung einer internen Meldestelle verpflichtet sind. Die bei dem jeweiligen Verpflichteten eingerichtete interne Meldestelle betreibt den Meldekanal, wie den whistle.law Meldekanal. Mittels des Meldekanals von whistle.law können die Whistleblower und die Hinweisempfänger Dokumente austauschen und über einen individuell zur Verfügung stehenden Kommunikationskanal in Kontakt bleiben. Das funktioniert unter Wahrung der Vertraulichkeit der Identität. Whistleblower können dabei selbst entscheiden, ob sie anonym bleiben möchten. Wenn Sie also eine vertrauliche Meldung an die zuständigen Hinweisempfänger senden möchten, nutzen Sie den geschützten Online-Meldekanal von whistle.law.

Was sind Whistleblower? Was ist Whistleblowing? Laut der Whistleblowing-Richtlinie (RL (EU) 2019/1937) und dem deutschen Hinweisgeberschutzgesetz (HinSchG) sind Whistleblower (auch hinweisgebende Personen genannt) alle natürlichen Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese an die nach dem Hinweisgeberschutzgesetz vorgesehenen Meldestellen melden. Das heißt Whistleblower können alle Personen sein, die potenziell Kenntnis von einem Verstoß im beruflichen Umfeld erlangt haben könnten. Hierzu zählen u.a. Arbeitnehmer, Auszubildende, Kunden, Lieferanten, Bewerber, Selbständige, Praktikanten und Organmitglieder von Gesellschaften wie z.B. Aufsichtsratsmitglieder einer Aktiengesellschaft.

Ein Whistleblower wird im deutschen Sprachgebrauch auch Hinweisgeber*in, Enthüller*in oder Aufdecker*in genannt. Whistleblower ist der Anglizismus für eine Person, die für die Öffentlichkeit wichtige Informationen aus einem geheimen oder geschützten Zusammenhang veröffentlicht.

Die Verpflichtung trifft juristische Personen des privaten Sektors mit mindestens 50 Beschäftigten. Zudem sind Unternehmen bestimmter Branchen (z.B. aus der Finanz- und Versicherungsbranche, aber auch börsennotierte Unternehmen, Immobilienmakler und zahlreiche weitere Unternehmen) verpflichtet, eine interne Meldestelle unabhängig ihrer Beschäftigtenzahl einzurichten. Daneben werden juristische Personen des öffentlichen Sektors, u.a. Gebiets-, Personal- sowie Verbandskörperschaften auf Bundes- und Landesebene mit mindestens 50 Beschäftigten verpflichtet. Für Gemeinden und Gemeindeverbände richtet sich diese Pflicht zur Einrichtung interner Meldestellen nach dem jeweiligen Landesrecht. Das jeweilige Landesrecht kann vorgesehen, dass Gemeinden und Gemeindeverbände mit weniger als 10.000 Einwohnern von der Pflicht zur Einrichtung interner Meldestellen ausgenommen sind. Zum öffentlichen Sektor zählen auch sämtliche in Form einer eigentlich privatrechtlichen Rechtsform organisierten Unternehmen in (mehrheitlich) öffentlicher Trägerschaft bzw. mit beherrschendem Einfluss durch staatliche Stellen.

Der Bundestag hat am 16. Dezember 2022 das intensiv vorbereitete Hinweisgeberschutzgesetz (HinSchG) beschlossen. Das HinSchG wurde am 2. Juni 2023 im Bundesgesetzblatt veröffentlicht und trat am 2. Juli 2023 in Kraft. Spätestens mit dem Inkrafttreten des HinSchG sind Unternehmen des privaten wie öffentlichen Sektors mit mindestens 50 Beschäftigten verpflichtet, ein Whistleblowing-System einzurichten. Allerdings haben Unternehmen des privaten Sektors mit 50 bis 249 Beschäftigten hinsichtlich der Einrichtung interner Meldekanäle eine Schonfrist bzw. Übergangsphase bis zum 17. Dezember 2023. Demgegenüber ist den Unternehmen des öffentlichen Sektors zu raten, die Einrichtung interner Meldestellen auch bei einer Beschäftigtenanzahl unter 50 aufgrund der vermutlich unmittelbaren Geltung der Whistleblowing-Richtlinie für den öffentlichen Sektor ernsthaft in Erwägung zu ziehen. Die Whistleblowing-Richtlinie könnte diese Unternehmen des öffentlichen Sektors somit bereits seit Ablauf der Umsetzungsfrist, d.h. seit dem 18. Dezember 2021, zur Einrichtung interner Meldestellen verpflichten.

Verstöße sind rechtswidrige oder missbräuchliche Handlungen oder Unterlassungen im Rahmen einer beruflichen, unternehmerischen oder dienstlichen Tätigkeit gegen die Vorschriften und Gesetze, die vom sachlichen Anwendungsbereich des Hinweisgeberschutzgesetzes erfasst sind (vgl. Frage: "Was kann gemeldet werden?").

Sämtliche Verstöße gegen Unionsvorschriften. Verstöße gegen nationale Vorschriften; hierzu zählen insbesondere: Strafbewehrte Handlungen Bußgeldbewehrte Handlungen, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder dem Schutz der Rechte von Beschäftigten oder ihrer Vertretungsorgane dient Geldwäsche und Terrorismusfinanzierung Produktsicherheit und -konformität Rechnungslegung, Audits und interne Finanzkontrollen Sicherheit im Straßenverkehr, Seeverkehr und Luftverkehr Umweltschutz, Gesundheit und Sicherheit Datenschutz Verbraucherschutz Vergaberecht Lebensmittel- und Futtermittelsicherheit Missbrauch/Unterschlagung von Vermögenswerten oder Dienstleistungen

Beispiele für Verstöße sind u.a.: Korruption Geldwäsche Bestechung Diebstahl; Veruntreuung von Geldern Produktsicherheit Datenschutzverstöße Kartellrechtsverstöße Diskriminierung, Mobbing Umweltschutzverstöße

Über den Online-Meldekanal werden keine Kundenanliegen oder -beschwerden bearbeitet. Auch Meldungen nach sonstigen Melde- bzw. Beschwerdeverfahren wie beispielsweise gemäß § 25a KWG oder nach CIRS sind nicht über den HinSchG-Kanal zu melden, sondern nach dem jeweils speziellen Meldeverfahren.

Whistleblower (Hinweisgeber*innen) können mit ihren Meldungen die Aufdeckung, die Verhütung und die Abschreckung von Betrug, Korruption und sonstigen gegen die finanziellen Interessen der Union und der nationalen Mitgliedstaaten gerichteten widerrechtlichen Handlungen erleichtern. Denn Verstöße gegen Unionsrecht oder auch bestimmte nationale Vorschriften können schwerwiegende, geschäftsschädigende Auswirkungen und rechtliche Konsequenzen haben. Ohne Informationen von Arbeitnehmern oder anderen Person, für die es aufgrund ihrer Interessenlage von Belang ist, wie sich ein Unternehmen des privaten oder öffentlichen Sektors verhält (z. B. Kunden, Lieferanten oder Aufsichtsratsmitglieder), ist es fast unmöglich, rechtswidriges oder missbräuchliches Handlungen aufzudecken, da die Nichteinhaltung von Vorschriften oft mit Verheimlichung einhergeht. Durch die Bereitstellung von Meldungen tragen Sie dazu bei, finanzielle und rufschädigende Schäden frühzeitig zu erkennen, zu klären und Präventivmaßnahmen zu treffen. So kann das Unternehmen rechtzeitig Maßnahmen zur Schadensbegrenzung einleiten, aus den Verstößen lernen und unternehmensinterne Prozesse und Strukturen optimieren.

Whistleblower (Hinweisgeber*innen) werden durch die Whistleblowing-Richtlinie (RL (EU) 2019/1937) und das Hinweisgeberschutzgesetz (HinSchG), und damit durch den Meldekanal whistle.law besonders geschützt. Unser Meldekanal whistle.law hat als Online-Meldekanal entsprechend der Vorgaben der Whistleblowing-Richtlinie und des nationalen HinSchG die Vertraulichkeit der Identität der Whistleblower (Hinweisgeber*in) zu wahren, sofern die gemeldeten Informationen Verstöße betreffen, die in den Anwendungsbereich dieses Gesetzes fallen, oder der Whistleblower zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatte, dass dies der Fall sei (vgl. Frage: „Was kann gemeldet werden?“). Zum anderen wird neben der Vertraulichkeit der Identität der Whistleblower auch die Vertraulichkeit der Identität der Personen, die Gegenstand einer Meldung sind (z.B. Beschuldigte), sowie aller sonstigen in der Meldung genannten Personen gewahrt. Die Identität der vorgenannten Personen darf ausschließlich den Personen, die für die Entgegennahme von Meldungen oder für das Ergreifen von Folgemaßnahmen zuständig sind, sowie den sie bei der Erfüllung dieser Aufgaben unterstützenden Personen bekannt werden.

Weil potenzielle Whistleblower aus Angst vor Repressalien häufig davor zurückgeschreckt sind, ihre Bedenken oder ihren Verdacht zu melden, werden Whistleblower durch die Whistleblowing-Richtlinie (RL (EU) 2019/1937) und dem nationalen Umsetzungsgesetz, dem Hinweisgeberschutzgesetz (HinSchG), jetzt besonders geschützt. Meldungen der Whistleblower werden deshalb über whistle.law verschlüsselt und vertraulich behandelt. Ihre Identität wird, soweit sie dies durch ausgewählte Angabe bestimmter, persönlicher Kontaktdaten wünschen und es gesetzlich möglich ist, nicht offengelegt. Repressalien und sonstige Benachteiligungen gegen Whistleblower werden nicht geduldet, untersucht und gegebenenfalls geahndet. Als Whistleblower können Sie sich dazu entscheiden, (i) die Meldung unter Angabe aller oder lediglich ausgewählter persönlicher Kontaktdaten (u.a. Name, E-Mail-Adresse, Telefonnummer) abzugeben. Ihre Identität wird dabei ausschließlich den zuständigen Bearbeitern beim Hinweisempfängern, d.h. den Personen, die für die Entgegennahme von Meldungen oder für das Ergreifen von Folgemaßnahmen zuständig sind, sowie den sie bei der Erfüllung dieser Aufgaben unterstützenden Personen bekannt. Alternativ können Sie (ii) die Meldung auch anonym abgeben, dann wird Ihre Identität keinem bekannt. Unternehmen sind auch verpflichtet die Abgabe anonymer Meldungen sowie deren Bearbeitung zu gewährleisten. Wir dürfen noch darauf hinweisen, dass der Fairness-Gedanke auch für die Person oder Personen gilt, die eines Verstoßes verdächtigt sind. Bis zum Beweis des Gegenteils gilt stets die Unschuldsvermutung. Als „neutrale Aufklärungspersonen“ gehen Hinweisempfänger auch solchen Umständen nach, die eines Verstoßes Beschuldigte entlasten können. Wer einen anderen vorsätzlich oder grob fahrlässig eines Verstoßes beschuldigt, begeht selbst einen Verstoß, der untersucht und gegebenenfalls geahndet wird. Ist Ergebnis der Untersuchung, dass kein Verstoß festgestellt wurde, wird der des Verstoßes Verdächtigte auf Wunsch unterstützt, dies in seinem Beschäftigungsumfeld in geeigneter und angemessener Form klarzustellen, um zu verhindern, dass dessen Reputation geschädigt wird.

Um Ihre Anonymität noch besser zu schützen, beachten Sie die folgenden Verhaltenstipps: Geben Sie keine persönlichen Daten an, z. B. Ihren Namen oder Ihr Verhältnis zu den des Verstoßes verdächtige Personen. Geben Sie auch keine Daten an, die Rückschlüsse auf Ihre Person zulassen. Achten Sie auf eine sichere Internetverbindung. Eine sichere Internetverbindung erkennen Sie durch das Schloss-Symbol in Ihrem Internetbrowser. Nutzen Sie für die Abgabe von Meldungen Ihren eigenen, privaten PC innerhalb ihres eigenen, sicheren Netzwerks und Netzwerkverbindung. Stellen Sie sicher, dass das von Ihnen verwendete Netzwerk bzw. Ihr PC frei von Schadsoftware ist. Schadsoftware könnte möglicherweise dazu verwendet werden, Ihre Anonymität zu verletzen. Dadurch könnten Ihre Informationen möglicherweise in die Hände von Dritten gelangen. Solange Sie selbst keine Daten eingeben oder Dateien hochladen, die Rückschlüsse auf Ihre Person zulassen, schützt whistle.law technisch Ihre Anonymität.

Whistleblower (Hinweisgeber*innen) werden geschützt und haben keine Sanktionen zu befürchten, wenn sie hinreichenden Grund zu der Annahme hatten, dass die gemeldeten oder offengelegten Informationen der Wahrheit entsprechen.

Damit Ihre Meldung angemessen bearbeitet und untersucht werden kann, ist es sehr wichtig, dass Ihre Meldung so konkret wie möglich ist. Idealerweise beantworten Sie die fünf folgenden W-Fragen: Wer? Was? Wann? Wie? Wo?

Die Abgabe einer Meldung läuft in folgenden Schritten ab: Wählen Sie in einem ersten Schritt die Sprache und lesen Sie sich als Nächstes in Ruhe den Hinweistext mit Informationen zu den Grundsätzen zur Nutzung des Meldesystems im Einklang mit den Regelungen des Hinweisgeberschutzgesetzes (HinSchG) durch. Als nächstes geben Sie in der Betreffzeile ein oder mehrere Schlüsselwörter zum Gegenstand Ihrer Meldung an (z.B. Betrug, Korruption, Aufsichtsrat). Suchen Sie in der nächsten Zeile den Themenbereich aus, d.h. den Bereich, zu dem Ihre Meldung aus Ihrer Sicht am besten zuzuordnen ist. Im nächsten Feld formulieren Sie Ihre Meldung in eigenen Worten nach dem Prinzip der fünf W-Fragen: Wer? Was? Wann? Wie? Wo?. Für den freien Text haben Sie bis zu 64.000 Zeichen zur Verfügung, was ungefähr vierzig vollgeschriebenen DINA4 Seite in Word entspricht. Sie können zur Unterstützung Ihrer Meldung auch zehn Dateien mit einer Größe von jeweils 30 MB hochladen. Wenn Sie die Meldung anonym abgeben möchten, beachten Sie bitte, dass Dateien Informationen über Ihre Identität oder die, sonstiger Personen enthalten können. Nach der Formulierung Ihrer Meldung in eigenen Worten steht es Ihnen frei, das Feld „Ich möchte meine Kontaktdaten hinterlegen“ anzukreuzen oder die Meldung anonym abzugeben. Für eine bessere Entscheidungsfindung lesen Sie bitte den Hinweistext zur Wahrung der Vertraulichkeit der Identität und Anonymität. Möchten Sie die Meldung anonym abgeben, kreuzen Sie den Button „Ich möchte meine Kontaktdaten hinterlegen“ nicht an. Falls Sie Ihre Kontaktdaten hinterlegen möchten und das entsprechende Feld angekreuzt haben, öffnen sich drei Zeilen sowie zwei Ankreuz-Felder zur freiwilligen Eingabe des Namens, der E-Mail-Adresse und einer Telefonnummer. In den beiden Ankreuz-Feldern bestimmen Sie, wie stark Sie in das Verfahren um die Meldung miteinbezogen werden möchten, d.h. ob Sie über die Bearbeitung der Meldung informiert werden möchten. Möchten Sie über die Bearbeitung der Meldung informiert werden und kreuzen dieses Feld an, ist zwingend die Angabe einer E-Mail-Adresse erforderlich. Mit dem zweiten Ankreuz-Feld willigen Sie ein, Rückfragen zu Ihrer Meldung zu beantworten. Nun bestätigen Sie bitte, dass – falls zutreffend – Sie die Angaben zu Ihrer Meldung nach bestem Wissen und Gewissen gemacht haben. Zwecks Dokumentation und zur Erfüllung rechtlicher Pflichten wird nach dem Abschluss des Abgabeprozesses Ihre Meldung in einem pdf-Dokument gespeichert. Bitte wählen Sie hierfür ein von Ihnen ausgewähltes und für Sie einprägsames Passwort, um wieder auf Ihre Meldung zugreifen zu können. Sollten Sie das von Ihnen gewählte Passwort vergessen, können Sie künftig nicht mehr auf Ihre Meldung zugreifen. Zur finalen Abgabe Ihrer Meldung klicken Sie noch auf den Button „Meldung abgeben" Danach erhalten Sie als Bestätigung des Eingang Ihrer Meldung ein pdf-Dokument mit dem für Ihre Meldung automatisch generierten UUID (Universally Unique Identifier). Wenn Sie die UUID in Ihren Browser eingeben und das von Ihnen ausgewählte Passwort eingeben, können Sie auf Ihre konkrete Meldung bzw. das Verfahren zu Ihrer Meldung jederzeit zugreifen.

Der Eingang Ihrer Meldung wird Ihnen unverzüglich bzw. spätestens nach sieben Tagen bestätigt. Daraufhin folgt die Prüfung, ob der gemeldete Sachverhalt in den sachlichen Anwendungsbereich nach § 2 des Hinweisgeberschutzgesetzes (HinSchG) fällt (vgl. Frage: „Was kann gemeldet werden?“). Nach dieser Kontrollprüfung wird die Meldung an die zuständige Abteilung des Hinweisempfängers weitergeleitet und auf Stichhaltigkeit geprüft. Bei Bedarf wird der Whistleblower (Hinweisgeber*in) um weitere Informationen ersucht. Nach Prüfung der Stichhaltigkeit gibt die interne Meldestelle dem Whistleblower innerhalb von drei Monaten, spätestens jedoch drei Monate und sieben Tage nach Eingang der Meldung eine Rückmeldung. Die Rückmeldung umfasst die Mitteilung geplanter sowie bereits ergriffener Folgemaßnahmen sowie die Gründe für diese. Mögliche Folgemaßnahmen sind insbesondere: (i) interne Untersuchungen bei dem durch das HinSchG verpflichteten Unternehmen des privaten wie öffentlichen Sektors, (ii) Abschluss des Verfahrens aus Mangel an Beweisen oder (iii) die Abgabe des Verfahrens zwecks weiterer Untersuchungen an Gerichte oder zuständige Behörden. Bitte kontrollieren Sie deshalb auf Ihrem individuellen Kommunikationskanal in regelmäßigen Abständen den Eingang der Eingangsbestätigung zu Ihrer Meldung oder sonstiger Rückmeldungen, die für die Aufklärung des Falles wichtig sind. Hierzu geben Sie die UUID (Universally Unique Identifier), die automatisch generiert wurde und welche Sie der Eingangsbestätigung in Form des pdf-Dokuments entnehmen können, in Ihren Browser sowie – bei Abfrage – das von Ihnen ausgewählte Passwort ein, um auf Ihre konkrete Meldung bzw. das Verfahren zu Ihrer Meldung jederzeit zugreifen zu können.

Zum Ende des Meldeprozesses, d.h. nach Absenden Ihrer Meldung, erhalten Sie eine Empfangsbestätigung in Form einer pdf-Datei. Um diese Datei öffnen zu können, müssen Sie zuvor ein selbst gewähltes Passwort vergeben. Zudem erhält die Meldung eine automatisch generierte UUID (Universally Unique Identifier) zugewiesen, die Sie sich wie das Passwort zwingend merken müssen, sofern Sie die Empfangsbestätigung nicht ausdrucken oder abspeichern; alternativ können Sie die UUID als Lesezeichen in Ihrem Browser speichern. Mit dem Passwort und der automatisch generierten UUID überprüfen Sie bitte regelmäßig Ihren Hinweis bzw. den Fortgang des Verfahrens zu Ihrem Hinweis bei whistle.law. Mit der UUID und Ihrem selbst gewählten Passwort haben Sie Zugriff auf die anonyme und individuell für Ihre Meldung generierten Kommunikationskanal, wobei dies kein genereller Kommunikationskanal (im Sinne eines Postfachs) für sämtliche Ihrer Meldungen ist, sondern ein jeweils individuell eingerichteter Kommunikationskanal für die jeweilige Meldung. Hier können Sie Ihre Meldung verfolgen, Antworten des Hinweisempfängers einsehen und Ergänzungen senden.

Spätestens nach sieben Tagen wird der Eingang Ihrer Meldung bestätigt. In der Regel erhalten Sie jedoch unmittelbar nach Versand Ihrer Meldung eine von whistle.law automatisch generierte Empfangsbestätigung, die Sie auch ausdrucken oder abspeichern können.

Sie erhalten nach drei Monaten, spätestens nach drei Monaten und sieben Tagen nach Eingang der Meldung eine qualifizierte Rückmeldung. Die Rückmeldung umfasst die Mitteilung geplanter sowie bereits ergriffener Folgemaßnahmen sowie die Gründe für diese.

Wenn Sie Ihre Meldung einreichen, wählen Sie aus, ob Sie die Meldung namentlich oder anonym abgeben. Nachträglich haben Sie die Möglichkeit, Ihre Anonymität freiwillig aufzuheben. Dazu können Sie einfach nachträglich Ihren Namen, Ihre E-Mail-Adresse oder sonstige Kontaktdaten angeben.

whistle.law stellt einen vertraulichen Meldekanal mit Wahrung der vollständigen Anonymität des Whistleblowers durch technische Anonymisierung bereit. Der Online-Meldekanal erfüllt höchste deutsche und europarechtliche Datensicherheitsstandards und ist DIN ISO 27001 zertifiziert. Zudem handelt es sich um eine in Deutschland entwickelte Software mit Serverstandort Deutschland.

Alternativ oder ergänzend zum Online-Meldekanal können Hinweisempfänger die Aufgaben der internen Meldestelle auf einen oder mehrere externe Dienstleister, die sogenannten Ombudspersonen, übertragen. Die Ombudsperson bildet im Gegensatz zum Online-Meldekanal einen persönlichen Meldekanal zur Abgabe von Meldungen im Rahmen des Whistleblowing-Systems. Die Ombudsperson wird im Auftrag des Hinweisempfängers tätig und ist dabei stets eine externe Person, das heißt eine Person außerhalb des Unternehmens des Hinweisempfängers, denn die Ombudsperson fungiert als neutrale, unparteiische Schiedsperson. Häufig handelt es sich um Rechtsanwälte, Steuerberater oder vergleichbare Personen, die berufsrechtlich zur Vertraulichkeit verpflichtet sind (sogenannte Berufsgeheimnisträger). Diese Personen verfügen in der Regel zusätzlich noch über Qualifikationen und Erfahrungen in der Streitschlichtung, Aufklärung von Compliance-Verstößen, im Arbeitsrecht, Wirtschaftsstrafrecht und Datenschutzrecht. Persönliche Anlaufstellen sind immer in den Fällen sinnvoll, in denen potenzielle Whistleblower (Hinweisgeber*innen) die Meldung lieber vertrauensvoll und persönlich abgeben möchten.

Ihre Daten werden in hochsicheren Rechenzentren in Deutschland gespeichert (Hosted in Germany), die nach ISO 27001 zertifiziert sind.

Nein. Durch das Hinweisgeberschutzgesetz (HinSchG) werden Whistleblower (Hinweisgeber*innen) gerade vor Repressalien aufgrund einer Meldung geschützt. Repressalien werden nicht geduldet, untersucht und gegebenenfalls geahndet. Zu den Repressalien zählen u.a., Kündigung, Abmahnung, Nichtbeförderung, Disziplinarmaßnahmen, Diskriminierung oder Mobbing. Eine Ausnahme besteht für Personen, die vorsätzlich oder grob fahrlässig eine Falschmeldung abgeben. Diese Personen begehen selbst einen Verstoß, der nicht geduldet, untersucht und gegebenenfalls geahndet wird. Nur in Ausnahmefällen sind Whistleblower nicht geschützt, wenn beispielsweise der sachliche Anwendungsbereich der Whistleblowing-Richtlinie (RL (EU) 2019/1937) bzw. des HinSchG mit Blick auf die konkrete Meldung nicht eröffnet ist oder es sich um eine vorsätzliche oder grob fährlässige Falschmeldung handelt; in Extremfällen ist sogar eine Pflicht zum Schadenersatz nicht ausgeschlossen, wenn aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen ein entsprechender Schaden entstanden ist.

Verstöße gegen die wesentlichen gesetzlichen Vorgaben sollen als Ordnungswidrigkeiten mit Bußgeldern geahndet werden. Verstöße sind z.B. Kündigung, Abmahnung, Nichtbeförderung aufgrund einer Meldung (sogenannte Repressalien), das Behindern von Meldungen sowie das wissentliche Offenlegen unrichtiger Informationen. Bereits die Nichteinführung interner Meldestellen kann ein (mehrmaliges) Bußgeld in Höhe von 20.000,- Euro zur Folge haben. Bei einem Verstoß gegen das Repressalienverbot kann dem Whistleblower (Hinweisgeber*in) der daraus entstehende Schaden zu ersetzen sein.