Checkliste: Was sollten Unternehmen im Hinblick auf das Hinweisgeberschutzgesetz tun?

Checkliste: Was sollten Unternehmen im Hinblick auf das Hinweisgeberschutzgesetz tun?


Das am 2. Juli 2023 in Kraft getretene Hinweisgeberschutzgesetz bringt für Unternehmen unterschiedlicher Größenordnungen eine Vielzahl von Anforderungen und Pflichten mit sich. Um den gesetzlichen Vorgaben gerecht zu werden und gleichzeitig einen effizienten sowie transparenten Meldeprozess im Unternehmen zu gewährleisten, ist eine sorgfältige Vorbereitung essenziell. 

Die folgende Checkliste bietet Ihnen eine Übersicht der notwendigen Schritte und gibt Orientierung in der Umsetzungsphase.

A. Gesetzliche Grundlagen kennen

Das Hinweisgeberschutzgesetz ist ein wesentlicher Baustein, um Missständen in Unternehmen und Organisationen auf den Grund zu gehen und diesen entgegenzuwirken. Es dient als Schutzschild für diejenigen, die diese Missstände aufdecken, die sogenannten Hinweisgeber oder Whistleblower. 

Doch um dieses Gesetz effektiv im Unternehmen umzusetzen und möglichen rechtlichen Fallstricken zu entgehen, ist es unerlässlich, sich intensiv mit den gesetzlichen Grundlagen auseinanderzusetzen.

🗹 1. Informieren Sie sich detailliert über das Hinweisgeberschutzgesetz

Das Gesetz umfasst eine Vielzahl von Aspekten, von der Definition eines Hinweisgebers über die Art der Meldestellen bis zu den Rechten und Pflichten der Beteiligten. Unternehmen sollten sich nicht nur auf eine oberflächliche Kenntnis des Gesetzes verlassen. 

Hier empfiehlt es sich, rechtliche Dokumente und Leitfäden durchzugehen oder sogar spezialisierte Schulungen oder Workshops zu besuchen. Ferner können Rechtsberatungen oder der Austausch mit Branchenkollegen helfen, ein tieferes Verständnis für das Gesetz zu entwickeln. Für Meldestellenbeauftragte ist die notwendige Fachkunde gem. Art. 15 Abs. 2 HinSchG sogar gesetzlich vorgeschrieben.

🗹 2. Erkennen Sie die Rechte und Pflichten von Hinweisgebern und Unternehmen

Rechte der Hinweisgeber

Das Gesetz garantiert Whistleblowern Schutz vor Repressalien, wie Kündigungen oder Diskriminierungen. Sie haben das Recht, Missstände sowohl intern als auch extern zu melden, und müssen dabei bestimmte Informationsrechte erhalten.

Pflichten der Unternehmen

Unternehmen ab 50 Mitarbeitern sind verpflichtet, eine interne Meldestelle einzurichten und sicherzustellen, dass diese effektiv funktionieren. Sie müssen sicherstellen, dass die Meldungen vertraulich behandelt werden und hinweisgebende Personen vor Repressalien geschützt sind. Zudem besteht die Pflicht, auf die Meldungen zeitnah zu reagieren und etwaige Missstände zu untersuchen.

Das Erkennen und Verstehen dieser Rechte und Pflichten ist nicht nur ein gesetzlicher Imperativ, sondern auch ein Schritt in Richtung einer offeneren und verantwortungsbewussteren Unternehmenskultur. Es stärkt das Vertrauen der Mitarbeiter und fördert eine Atmosphäre, in der Missstände ohne Angst vor negativen Konsequenzen angesprochen werden können.

B. Einrichtung einer internen Meldestelle

Die Einrichtung einer internen Meldestelle ist zentral für die effektive Umsetzung des Hinweisgeberschutzgesetzes. Diese Stelle dient als erste Anlaufstelle für Mitarbeiter, die auf Missstände hinweisen möchten. Klären Sie zunächst, ob Sie eine solche Meldestelle einrichten müssen und wenn ja, bis wann. Nutzen Sie hierzu das nachfolgende Schaubild:

 

Einrichtung einer internen Meldestelle


🗹
3. Bestimmen Sie, ob Sie eine eigene Meldestelle einrichten oder diese auslagern

Die Wahl, ob die Meldestelle intern betrieben oder an einen externen Dienstleister ausgelagert wird, hängt von verschiedenen Faktoren ab, wie etwa der Unternehmensgröße, den vorhandenen Ressourcen und der Fachkenntnis. Während größere Unternehmen oft die Kapazitäten haben, eine solche Stelle intern zu betreiben, können kleinere Unternehmen von der Expertise und Unabhängigkeit externer Dienstleister profitieren. 

Allerdings sollte man auch Folgendes bedenken: Während man in den USA von 13 Fällen im Jahr pro 1.000 Mitarbeitern ausgeht, schätzt der Gesetzgeber in Deutschland rund 4 auf 1.000. Hat Ihr Unternehmen 50 Mitarbeiter, können Sie rechnerisch demnach von einem Fall alle 5 Jahre ausgehen (bei 100 Mitarbeitern folglich von einem Fall alle 2,5 Jahre). (Quelle: Wirtschaftswoche). Hier lohnt es sich sicher eher noch, einen Mitarbeiter ausbilden zu lassen, statt monatliche Ausgaben für einen externen Dienstleister auszugeben. 

🗹 4. Stellen Sie sicher, dass die Meldestelle leicht erreichbar und bekannt gemacht wird

Die Effektivität der Meldestelle hängt maßgeblich von ihrer Sichtbarkeit und Zugänglichkeit ab. Sie sollte für alle Mitarbeiter leicht erreichbar sein, beispielsweise über eine Hotline, eine E-Mail-Adresse oder ein webbasiertes Formular. Die Existenz und die Kontaktdaten der Meldestelle sollten regelmäßig über interne Kommunikationskanäle wie das Intranet, E-Mails oder Aushänge kommuniziert werden. Das Bereithalten von Informationen über die Meldestelle ist eine gesetzliche Verpflichtung.

C. Unabhängigkeit und Fachkunde

Um das Vertrauen der Mitarbeiter in die interne Meldestelle zu stärken und im Falle der Fachkunde auch den gesetzlichen Anforderungen gerecht zu werden, sind zwei Schlüsselelemente unerlässlich: Unabhängigkeit und Fachkenntnis.

🗹 5. Gewährleisten Sie die Unabhängigkeit der mit der Meldestelle betrauten Personen

Die Personen, die für die Meldestelle verantwortlich sind, sollten in ihrer Arbeit unabhängig und frei von potenziellen Interessenkonflikten sein. Das bedeutet, dass sie nicht in Bereichen des Unternehmens tätig sein sollten, in denen sie selbst Gegenstand von Hinweisen sein könnten. Externe Dienstleister bieten hier oft einen Vorteil, da sie von Natur aus unabhängig vom Unternehmen sind.

🗹 6. Sorgen Sie für die notwendige Fachkunde durch Schulungen oder externe Expertise

Die Bearbeitung und Bewertung von Hinweisen erfordert spezielle Kenntnisse und Fähigkeiten. Dies betrifft sowohl rechtliche Aspekte als auch den Umgang mit vertraulichen Informationen oder potenziell kritischen Situationen. Es ist daher unerlässlich, dass die mit der Meldestelle betrauten Personen regelmäßig geschult werden. Externe Schulungen oder Beratungen können hier eine wertvolle Unterstützung bieten, um sicherzustellen, dass die Meldestelle stets den aktuellen Anforderungen und Best Practices entspricht. Hierzu bietet die Lutop Akademie das passende Programm.




D. Technische und organisatorische Maßnahmen

Für die effektive Umsetzung des Hinweisgeberschutzgesetzes sind neben den personellen Ressourcen auch technische und organisatorische Aspekte entscheidend.

🗹 7. Implementieren Sie sichere Kommunikationskanäle

Die Möglichkeit, Hinweise sicher und vertraulich zu übermitteln, ist zentral. Nutzen Sie idealerweise verschlüsselte Kommunikationsplattformen, die den Standards moderner IT-Sicherheit entsprechen. Dies schützt nicht nur die Daten der Hinweisgeber, sondern auch die Integrität des gesamten Meldesystems.

🗹 8. Beachten Sie Datenschutzbestimmungen und sorgen Sie für die nötige Vertraulichkeit

Neben den rechtlichen Anforderungen des Hinweisgeberschutzgesetzes sind auch die Datenschutzbestimmungen, insbesondere die DSGVO, zu beachten. Sichern Sie personenbezogene Daten und stellen Sie sicher, dass nur befugte Personen Zugang zu den Hinweisen haben. Auch hierzu können Sie auf die Expertise und das Kursangebot der Lutop Akademie zurückgreifen. 

E. Interne Kommunikation und Sensibilisierung

Das beste Meldesystem nützt wenig, wenn die Mitarbeiter nicht darüber informiert sind oder sich unsicher fühlen, es zu nutzen. Dies gilt jedenfalls dann, wenn Sie Meldungen über Missstände im Unternehmen erhalten möchten.

🗹 9. Informieren Sie Mitarbeiter regelmäßig über die Meldestelle und deren Zweck

Über Intranet, Mitarbeitermeetings, E-Mails oder Schulungen sollte regelmäßig über die Existenz, den Zweck und den richtigen Umgang mit der Meldestelle informiert werden.

🗹 10. Fördern Sie eine offene Unternehmenskultur, in der das Melden von Missständen positiv gesehen wird

Ermutigen Sie Mitarbeiter, von ihrem Recht Gebrauch zu machen, und kommunizieren Sie, dass das Melden von Missständen ein Zeichen von Verantwortung und Loyalität gegenüber dem Unternehmen ist, nicht von Illoyalität. 

F. Prozesse und Abläufe definieren

Die Effektivität einer Meldestelle hängt maßgeblich von klaren Prozessen und Zuständigkeiten ab. Mit klaren Prozessen können zudem Bußgelder im Kontext der Bearbeitung der Meldung vermieden werden.

🗹 11. Erarbeiten Sie klare Prozesse für den Umgang mit Hinweisen und Meldungen

Von der Erstinformation über die Prüfung bis hin zur abschließenden Bearbeitung und eventuellen Weiterleitung: Jeder Schritt sollte klar definiert und dokumentiert sein. Natürlich ist dies auch Teil unseres Kurses. Bei uns geht es nicht nur um Theorie, sondern auch um die praktische Umsetzung und Best Practice.

🗹 12. Bestimmen Sie Verantwortlichkeiten und Zuständigkeiten im Meldeprozess

Legen Sie fest, wer für welche Aufgaben im Meldeprozess verantwortlich ist, von der ersten Anlaufstelle über die Überprüfung bis zur abschließenden Entscheidung. Dies sorgt für Klarheit, Effizienz und Vertrauenswürdigkeit des gesamten Systems.

G. Kooperation mit dem Betriebsrat

Der Betriebsrat spielt eine wichtige Rolle in Unternehmen, vor allem wenn es um Mitarbeiterrechte und -interessen geht. Daher ist eine enge Zusammenarbeit bei der Implementierung des Hinweisgeberschutzgesetzes entscheidend.

🗹 13. Binden Sie den Betriebsrat in Entscheidungen und Prozessgestaltungen ein

Der Betriebsrat sollte frühzeitig in die Planung und Gestaltung der Meldestelle und der zugehörigen Prozesse eingebunden werden. Dies gewährleistet, dass die Interessen und Bedenken der Mitarbeiter angemessen berücksichtigt werden.

🗹 14. Sichern Sie sich rechtlich ab und arbeiten Sie kooperativ

Durch die Einbindung des Betriebsrats in Entscheidungsprozesse wird nicht nur das Vertrauen der Mitarbeiter gestärkt, sondern auch rechtliche Risiken können minimiert werden. Eine kooperative Haltung fördert eine reibungslose und effiziente Implementierung.

H. Reaktion auf eingehende Hinweise

Ein weiteres zentrales Element des Hinweisgeberschutzes ist die Reaktion des Unternehmens auf Meldungen.

🗹 15. Gewährleisten Sie eine zeitnahe Reaktion auf Meldungen

Schnelles Handeln zeigt, dass das Unternehmen die Meldungen ernst nimmt und bereit ist, auf potenzielle Missstände zu reagieren.

🗹 16. Legen Sie fest, wie mit den Meldungen umgegangen und wie mögliche Missstände behoben werden

Es sollten klare Richtlinien und Verfahren existieren, die festlegen, wie Hinweise bearbeitet, untersucht und gelöst werden. Auch hierzu erhalten Sie viele praxisnahe Informationen in unserem Kurs.

I. Dokumentation und Reporting

Transparenz und Nachvollziehbarkeit sind im Umgang mit Meldungen essenziell.

🗹 17. Dokumentieren Sie alle eingehenden Meldungen und die damit verbundenen Maßnahmen

Eine lückenlose Dokumentation hilft dabei, den Überblick zu behalten und den Fortschritt von Untersuchungen zu verfolgen. Natürlich muss hierbei der Datenschutz und alle weiteren Maßnahmen zum Schutz des Hinweisgebers gewährleistet sein. 

🗹 18. Erstellen Sie regelmäßige Berichte über die Aktivitäten der Meldestelle

Durch regelmäßiges Reporting können sowohl das Management als auch der Betriebsrat über die Effektivität der Meldestelle informiert werden.

J. Regelmäßige Überprüfung und Anpassung

Veränderungen im Geschäftsumfeld und rechtliche Neuerungen erfordern eine kontinuierliche Anpassung der Meldestellen-Prozesse.

🗹 19. Prüfen Sie in regelmäßigen Abständen die Effizienz Ihrer internen Meldestelle

Durch regelmäßige Überprüfungen können Schwachstellen identifiziert und behoben werden.

🗹 20. Passen Sie Prozesse und Strukturen bei Bedarf an und bleiben Sie auf dem neuesten Stand

Die Meldestelle sollte flexibel sein und sich an veränderte Bedingungen anpassen können. Das kontinuierliche Update von Kenntnissen und Prozessen gewährleistet die Einhaltung aktueller Best Practices und Rechtsvorschriften.

Fazit

Die Umsetzung des Hinweisgeberschutzgesetzes stellt für Unternehmen eine Herausforderung dar, birgt jedoch auch Chancen für eine transparentere und verantwortungsvollere Unternehmenskultur. Die vorliegende Checkliste dient als Wegweiser, um die Anforderungen des Gesetzes strukturiert und effizient zu erfüllen. Dabei steht die Schaffung eines sicheren und vertrauensvollen Umfelds für Mitarbeiter, die auf Missstände hinweisen möchten, im Mittelpunkt.

Ein gut implementiertes Hinweisgebersystem kann nicht nur zur Aufdeckung und Behebung von Missständen beitragen, sondern auch das Vertrauen und die Zufriedenheit der Mitarbeiter steigern.

Letztlich ist es wichtig zu betonen, dass die Checkliste als Ausgangspunkt dient. Jedes Unternehmen ist einzigartig und es ist ratsam, den Prozess der Implementierung individuell anzupassen, sich regelmäßig über Neuerungen zu informieren und bei Unsicherheiten rechtlichen Rat einzuholen. Das Ziel sollte immer sein, ein effektives, gerechtes und transparentes Meldesystem zu schaffen, das im besten Interesse aller Beteiligten handelt.

 

ÜBER DEN AUTOR

Autor

Elmar Sommerfeld

Elmar Sommerfeld ist Rechtsanwalt, Datenschutzbeauftragter und Ausbildungsleiter des Kurses „Hinweisgeberschutz Fachkunde mit Zertifikat“

Newsletter Anmeldung

Aktuelle Informationen zum Datenschutz, IT-Sicherheit und zu unseren Ausbildungen und weiteren Produkten erhalten Sie in unserem Newsletter. Die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie bitte unserer Datenschutzerklärung.

Das Logo der LUTOP Datenschutz Akademie.

Die LUTOP Akademie hat sich auf hochwertige Ausbildungen und Kurse im Bereich Hinweisgeberschutz, Datenschutz und IT-Sicherheit spezialisiert. Zum Team gehören neben spezialisierten Rechtsanwälten auch IT-Spezialisten, um die Themen Hinweisgeberschutz, Datenschutz und IT-Sicherheit komplett abdecken zu können.

Für weitere Informationen erreichen Sie uns hier oder telefonisch unter 0201 8579 6979