Whistleblowerhotline und Datenschutz Teil 3

Wenn Sie daran interessiert sind, eine Rolle als Compliance Officer zu übernehmen, ist eine qualitativ hochwertige Ausbildung der erste Schritt auf diesem Weg.

(firmenpresse) -
Autorin & Juristin Nicole Biermann-Wehmeyer - Expertin für Compliance Themen

Whistleblowerhotline und Datenschutz
Integration der Whistleblower und Datenschutz
Mit der Bearbeitung von Meldungen zu Verstößen geht in der Regel auch die Verarbeitung personenbezogener Daten einher.
Die Anwendbarkeit der DSGVO und des BDSG ist auch bei der Implementierung der Whistleblowerhotline gegeben.
Es besteht ein erhöhter Compliance-Aufwand, da bei der Einrichtung der Whistleblower-Hotline oder entsprechender Online-Lösungen die datenschutzrechtlichen Anforderungen eingehalten werden müssen. Es handelt sich um die
Verarbeitung personenbezogener Daten. Somit ist eine Geltung der DSGVO und dem BDSG gegeben.

Wann ist ein Personenbezug der Daten gegeben?
Im Rahmen der Whistleblower-Hotline kann ein Personenbezug in mehreren Konstellationen gegeben sein.
Die Whistleblower-Richtlinie schreibt zum Datenschutz lediglich vor, dass die Verarbeitung personenbezogener Daten im Einklang mit der DSGVO erfolgen soll und fordert die Mitgliedstaaten pauschal auf, den Datenschutz zu gewährleisten.
Im Bereich der Whistleblower-Hotline finden spezielle Anforderungen aus DSGVO und BDSG zum Beschäftigungsverhältnis Anwendung.

Ein Weg für Unternehmen, zusätzliche datenschutzrechtliche Anforderungen zu verhindern, stellt die Anonymisierung von personenbezogenen Daten dar.

Werden im Rahmen des Meldesystems Daten grundsätzlich nur anonymisiert verarbeitet und liegt insofern gar kein Personenbezug vor, ist auch die DSGVO nicht anwendbar.

Faktisch werden die Meldungen jedoch zumeist personenbezogene Daten enthalten. Zunächst kann es um die Verarbeitung der Daten des Hinweisgebers selbst gehen, wenn er z.B. seinen Namen bei der Meldung eines Missstandes angibt oder für Rückfragen sogar angeben muss.

Kann der Hinweisgeber jedoch anonym handeln, dann liegt an dieser Stelle kein Personenbezug vor. Hier ist denkbar, dass das Hinweisgebersystem auf einem Formularsystem aufgebaut wird, in das der Hinweisgeber sein Anliegen eintragen kann ohne seinen Namen oder eine E-Mail-Adresse preiszugeben.



So wird sichergestellt, dass nicht über eine E-Mail-Adresse oder Telefonnumer ein Personenbezug hergestellt wird.


Personenbezogene Daten in der Sachverhaltsbeschreibung
Die Verarbeitung personenbezogener Daten kann außerdem in Bezug auf den Sachverhalt vorliegen, den der Hinweisgeber aufdecken möchte.
In der Sachverhaltsbeschreibung werden sich sehr häufig auch Namen oder andere personenbezogene Daten von anderen Personen wiederfinden, die mit dem Sachverhalt in Verbindung stehen oder die der Hinweisgeber offenlegen möchte. In diesen Fällen ergeben häufig anonymisierte Angaben keinen Sinn, da der Sachverhalt nicht effektiv aufgeklärt werden kann, wenn genauere Informationen zu weiteren Beteiligten fehlen.
Wie kann die Verarbeitung personenbezogener Daten zulässig werden?
Ist eine anonyme Ausgestaltung des Meldesystems nicht möglich, wird der Anwendungsbereich der DSGVO und BDSG eröffnet sein und die Verarbeitung der personenbezogenen Daten ist nur erlaubt, wenn eine Rechtfertigung dafür vorliegt.

Einwilligung des Hinweisgebers
Der Hinweisgeber kann eine Einwilligung dafür erteilen, dass sein Name, seine E-Mail-Adresse oder andere personenbezogene Daten verarbeitet werden. Es ist in diesem Fall eine freiwillige Einwilligung erforderlich.
Eine echte oder freie Wahl die Einwilligung zu erteilen oder sie zu verweigern muss bestehen.
Diesbezüglich gibt es im Beschäftigungsverhältnis in § 26 BDSG zusätzliche Kriterien, die zu beachten sind.
Eine Verarbeitung auf Grundlage des Arbeitsvertrags des Hinweisgebers oder der Person, deren Identität er preisgibt, ist unzulässig. Im Rahmen des Hinweisgebersystems ist der Arbeitsvertrag nicht direkt betroffen und die Datenverarbeitung ist zur Erfüllung des Arbeitsvertrags nicht notwendig.

Wann wird eine Datenverarbeitung ohne Einwilligung zulässig?
Allerdings kann eine Verarbeitung zulässig werden, wenn diese zur Meldung von Missständen erforderlich ist und durch die berechtigten Interessen des Unternehmens gerechtfertigt ist.
Solche Interessen können z.B. die Verhütung von Betrugsfällen im Unternehmen, die Aufdeckung oder Vermeidung von Korruption oder die Gewährleistung finanzieller Sicherheit des Unternehmens sein.
Diese Interessen müssen allerdings mit den Interessen der betroffenen Personen abgewogen werden, damit die Verarbeitung zulässig wird. Es handelt sich somit um eine Ermessensentscheidung und es ist eine Interessenabwägung vorzunehmen.

Die Interessen des Unternehmens werden insbesondere bei Verhaltensweisen der betroffenen Person überwiegen, die einen Straftatbestand erfüllen oder die gegen Menschenrechte und gewichtige Umweltbelange verstoßen.Bei der Meldung von Verstößen gegen interne Regeln ist jedoch gründlich abzuwägen und im Einzelfall zu entscheiden, wessen Interessen überwiegen.

Die Interessen des Unternehmens werden vermutlich nur dann ausreichen, wenn die internen Regeln, gegen die laut Hinweisgeber verstoßen wurde, der Vermeidung der "Katalogstraftaten" dienen.

Verstöße gegen interne Regeln wie das Gebot der Freundlichkeit in der Kundenbetreuung werden die Verarbeitung personenbezogener Daten wohl nicht rechtfertigen.


Tipps zu den Maßnahmen im Rahmen der Compliance
Binden Sie bereits in die Onboarding Prozesse Compliance und Datenschutz Schulungen sowie eine Aufklärung zur Whistleblowerhotline mit ein.

Evaluieren Sie Ihr Compliance Management System durch regelmäßige Risikoanalysen und Anpassungen. Auch an dieser Stelle sollten die Ergebnisse der Whistleblowerhotline integriert werden.

Sorgen Sie für ein Handbuch, welches für jeden Mitarbeitenden zugänglich ist!

Veröffentlichen Sie regelmäßig Compliance Hinweise im Intranet!

Veranstalten Sie regelmäßige Schulungen und E-Learnings!

Ich stehe für Beratungen zur Verfügung.

Viel Erfolg!
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Bereitgestellt von Benutzer: Connektar
Datum: 18.09.2023 - 15:30 Uhr
Sprache: Deutsch
News-ID 2063691
Anzahl Zeichen: 6559

Kontakt-Informationen:
Ansprechpartner: Nicole Biermann-Wehmeyer
Stadt:

Bocholt

Telefon: 028712395078

Kategorie:

Bildung & Beruf

Meldungsart:

Diese Pressemitteilung wurde bisher 362 mal aufgerufen.

Resilienz - Wie stärke ich meine persönliche Widerstandsfähigkeit? ...
In einer Zeit, die geprägt ist von rapiden Veränderungen, hoher Komplexität und zunehmender Unsicherheit, beschreibt Resilienz die Fähigkeit, auch unter Druck handlungsfähig zu bleiben, Krisen zu bewältigen und gestärkt aus ihnen hervorzugehen. Es wird hierbei nicht das Prinzip verfolgt, Bela

EU AI Act ...
Nichtsdestotrotz hat genau diese schlagartige Neuerung eine wesentliche Frage aufgeworfen: Wo ist die Grenze des Einflusses der KI auf unser Leben - und wer verfügt über die Kontrollposition? Genau an dieser Stelle setzt der EU AI Act an. Im Zuge des EU AI Act hat die Europäische Union zum ers

Wie lerne ich zu lernen? ...
Wer effektiv lernen möchte, sollte verstehen, wie Lernprozesse funktionieren und welche Strategien dabei helfen, Wissen langfristig zu behalten und abzurufen. "Lernen zu lernen" beschreibt genau diese Fähigkeit: den eigenen Lernprozess ganz bewusst zu steuern und passende Methoden einzus

Weitere Mitteilungen von Bildungsinstitut Wirtschaft

Viele gute Geschäfte beim 12. Marktplatz Bonn/Rhein-Sieg ...
Wilfried Thünker, ehemaliger Inhaber und Geschäftsführer von DER THÜNKER Büroservice, Bonn und jetzt selbstständig als Thünker Consulting, hat den CSR-Preis für sein unternehmerisches gesellschaftliches Engagement erhalten. Ausgezeichnet und gewürdigt wurde er beim 12. Marktplatz Gute Gesch

InnoTruck in Biberach: Mobile Ausstellung zeigt bei den Aktionstagen am ITZ Plus Spitzenforschung zum Anfassen ...
Von Montag bis Mittwoch, 25. bis 27.09., ist die Initiative InnoTruck am Innovations- und Technologietransferzentrum (ITZ Plus) in Biberach zu Gast. Anhand von mehr als 60 praxisnahen Beispielen zeigt die doppelstöckige Erlebnisausstellung, an welchen Spitzentechnologien in Deutschland geforscht

TQ lädt ein zum CE-Informationstag am 11. Oktober im PCC in Augsburg ...
Seefeld, 18. September 2023: Am 11. Oktober lädt die TQ-Group, einer der führenden Technologie-Dienstleister Deutschlands, zusammen mit der Würth Elektronik eiSos GmbH, zum CE-Informationstag im TQ-eigenen Product Compliance Center (PCC) in Augsburg ein. Die Veranstaltung bietet die Gelegenheit,

Das SKZ erweitert Kursportfolio mit neuem und praxisnahem Kurs zum„Rüsteinrichter“ ...
Das Kunststoff-Zentrum SKZ bietet ab sofort einen neuen Lehrgang zum Rüsteinrichter an, um dem akuten Fachkräftemangel in der Spritzgießbranche entgegenzutreten. Die Weiterbildung ist insbesondere für Quereinsteiger in der Spritzgießbranche sowie für Unternehmen geeignet, die ihre Mitarbeiter