Whistleblowerhotline und IT

Bei allen Meldekanälen muss die Vertraulichkeit der Identität des Whistleblowers gewahrt sein, damit dieser keinerlei Repressalien zu befürchten hat. Auch die IT Abteilung muss außen vor sein.

(firmenpresse) -

Autorin & Juristin Nicole Biermann-Wehmeyer - Expertin für Compliance Themen

Whistleblowerhotline und IT
Die Richtlinie umfasst folgende Anforderungen an die digitale Umsetzung:

Einrichtung von Kanälen und Verfahren für interne Meldungen und Folgemaßnahmen
Möglichkeit zur schriftlichen und mündlichen Meldung
Schutz der Identität des Hinweisgebers und Dritter, die in der Meldung erwähnt werden
Empfangsbestätigung an den Hinweisgeber innerhalb von sieben Tagen
Rückmeldung an den Hinweisgeber innerhalb von drei Monaten
Dokumentation aller eingehenden Meldungen
Maßnahmen, um jede Form von Repressalien gegen den Hinweisgeber zu verhindern (etwa Einschüchterung, Rufschädigung oder fristlose Kündigung)
Erfordernisse in der digitalen Umsetzung
Welche Erforderlichkeiten gibt es nun für die digitale Umsetzung. Ich habe einige wichtige Punkte zusammengestellt:

Eindeutige Meldewege
Aufklärung und Handreichung über Möglichkeiten und Grenzen
Sicherer Kommunikationsweg
Eingangsbestätigung
Rückmeldung
"Sicheres Postfach"
Das Postfach wird bei Meldung erstellt und ist z.B. nur über einen generierten Code abrufbar
Dokumentation aller eingegangenen Meldung
In allen Schritten gilt, dass Vertraulichkeit und Schutz gewährleistet werden müssen. Gerade in der heutigen Zeit ist der Datenschutz extrem wichtig.

Erfordernisse und Anforderungen
Es reicht aus, eine Meldestelle konzernweit einzurichten. Das HinSchG erlaubt mit dem sog. "Konzernprivileg" konzernweite Meldestellen. Danach kann die interne Meldestelle eines Unternehmens auch innerhalb eines Konzerns zentral bei einer Konzerngesellschaft eine unabhängige und vertrauliche Stelle als Dritter im Sinne des § 14 Absatz 1 HinSchG angesiedelt werden. Dabei ist es notwendig, dass die originäre Verantwortung dafür, einen festgestellten Verstoß weiterzuverfolgen und zu beheben, immer bei dem jeweiligen beauftragenden Konzernunternehmen verbleibt. Für hinweisgebende Personen muss ein leichter Zugang gewährleistet (z.B. keine sprachlichen Barrieren) sein.



Der Scope in der digitalen Umsetzung : Usability und Zugänglichkeit des Systems

Unternehmen sollten intensiv ein einfach zu nutzendes, internes Hinweisgebersystem unterstützen, um möglichst starke Anreize zu setzen, dass das interne Hinweisgebersystem vorrangig genutzt wird und somit ein externer Hinweis möglichst unterbleibt.

Die Unternehmen sollten dafür den Beschäftigten klare und leicht zugängliche Informationen über die Nutzung des internen Meldeverfahrens an die Hand geben. Die Möglichkeit einer externen Meldung darf hierdurch jedoch nicht beschränkt oder erschwert werden.

Vertraulichkeit & Dokumentation
Wie sieht es nun mit der Vertraulichkeit und Beschränkung von Nutzern aus?
Die eigene IT Abteilung muss von den Informationen abgeschirmt sein - da sie in der Regel nicht die zuständige Stelle zur Bearbeitung der Meldungen ist. Einzig die zur Bearbeitung der Meldungen zuständige Stelle darf Inhalte einsehen

Wie sieht es mit der Dokumentation im System aus?
Die in einer Meldestelle für die Entgegengenahme von Meldungen zuständige Stelle, dokumentiert alle eingehenden Meldungen in dauerhaft abrufbarer Weise unter Beachtung des Vertraulichkeitsgebotes. Erfolgt die Meldung über das Telefon oder über eine andere Art der Sprachübermittlung, darf eine brauchbare Tonaufzeichnung des Gespräches nur mit der Einwilligung der hinweisgebenden Person erfolgen. Die Dokumentation ist drei Jahre nach Abschluss des Verfahrens zu löschen.

Anforderungen an das IT-System
Welche Anforderungen werden nun an die Datensicherheit gestellt.

Folgende Maßnahmen fallen unter den Begriff: "Geeignete technische Sicherheitsmaßnahmen"

Schutz vor maschinellen Angriffen
Erstellung und Zugang zum sicheren Postfach
Einsichtnahme nur durch Hinweisgeber
Beschränkung von Nutzerzugängen
Kein Zugriff der Betreibenden Personen des Systems
Alleiniger inhaltlicher Zugriff zuständige Meldestelle
Verschlüsselung der Falldaten
Übermittlungssicherheit (via SSL / EtoE)
Serverstandort (und z.B. ISO 27001 für den Hostingbetreiber)
Praktische Umsetzung - Whistleblowerhotline und IT
Die Vertraulichkeit der Meldungen ist digital abbildbar.
Bei allen Meldekanälen muss die Vertraulichkeit der Identität des Whistleblowers gewahrt sein, damit dieser keinerlei Repressalien zu befürchten hat.
Da alle Meldungen von Verstößen dokumentiert und Folgemaßnahmen ergriffen werden müssen, sollte jede Meldung abrufbar und für Compliance-Beauftragte leicht zu bearbeiten sein.

Internationale bzw. globale Unternehmen sollten auf eine orts- und zeitunabhängige Hinweisabgabe achten

Bei der Umsetzung des internen Meldekanals sollte darauf geachtet werden, dass die für die Bearbeitung der Meldungen zuständigen Mitarbeitenden speziell geschult und auch mit den geltenden Datenschutzvorschriften vertraut sind, damit sie die Meldungen effizient bearbeiten und die Kommunikation mit den Hinweisgebenden sowie geeignete Folgemaßnahmen einleiten können.

Welche Maßnahmen sind zu empfehlen?
Binden Sie bereits in die Onboarding Prozesse Compliance und Datenschutz Schulungen sowie eine Aufklärung zur Whistleblowerhotline mit ein.

Evaluieren Sie Ihr Compliance Management System durch regelmäßige Risikoanalysen und Anpassungen. Auch an dieser Stelle sollten die Ergebnisse der Whistleblowerhotline integriert werden.

Sorgen Sie für ein Handbuch, welches für jeden Mitarbeitenden zugänglich ist!

Veröffentlichen Sie regelmäßig Compliance Hinweise im Intranet!

Veranstalten Sie regelmäßige Schulungen und E-Learnings!

Ich stehe für Beratungen zur Verfügung.

Viel Erfolg!
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
Bereitgestellt von Benutzer: Connektar
Datum: 18.09.2023 - 15:40 Uhr
Sprache: Deutsch
News-ID 2063695
Anzahl Zeichen: 6426

Kontakt-Informationen:
Ansprechpartner: Nicole Biermann-Wehmeyer
Stadt:

Bocholt

Telefon: 028712395078

Kategorie:

Bildung & Beruf

Meldungsart:

Diese Pressemitteilung wurde bisher 394 mal aufgerufen.

EU AI Act ...
Nichtsdestotrotz hat genau diese schlagartige Neuerung eine wesentliche Frage aufgeworfen: Wo ist die Grenze des Einflusses der KI auf unser Leben - und wer verfügt über die Kontrollposition? Genau an dieser Stelle setzt der EU AI Act an. Im Zuge des EU AI Act hat die Europäische Union zum ers

Wie lerne ich zu lernen? ...
Wer effektiv lernen möchte, sollte verstehen, wie Lernprozesse funktionieren und welche Strategien dabei helfen, Wissen langfristig zu behalten und abzurufen. "Lernen zu lernen" beschreibt genau diese Fähigkeit: den eigenen Lernprozess ganz bewusst zu steuern und passende Methoden einzus

Google verteilt kaum noch Besucher:innen - Reformation digitaler Sichtbarkeit? ...
Lange folgte digitale Sichtbarkeit einer vergleichsweise einfachen Logik: Wer bei Google gut rankte, erhielt Besucher:innen auf die eigene Website. SEO, relevante Inhalte und Backlinks waren die zentralen Hebel, um Reichweite aufzubauen und Aufmerksamkeit zu generieren. Aktuell lässt sich jedoc

Weitere Mitteilungen von Bildungsinstitut Wirtschaft

„Bundesregierung sieht ihren Fehler endlich ein“ ...
Die Handwerkskammer Freiburg begrüßt das Aus für die sogenannte Entlastungsprämie. „Die Bundesregierung tut gut daran, den Vermittlungsausschuss nicht anzurufen und diese Idee, Entlastung der Beschäftigten auf dem Rücken anderer zu erreichen, zu begraben“, macht Christof Burger, Präsident

Die besten Hochschulen Deutschlands: Munich Business School im CHE Hochschulranking mit Spitzenergebnis ...
Das Hochschulranking vom Centrum für Hochschulentwicklung (CHE) ist der umfassendste Hochschulvergleich im deutschsprachigen Raum. Es erscheint seit mehr als zwei Jahrzehnenten exklusiv im ZEIT Studienführer sowie auf der Plattform HeyStudium. Im aktuellen Ranking wurden BWL-Bachelorprogramme anha

Finanzierungssprechtag bei der IHK ...
Die IHK Heilbronn-Franken und die Handwerkskammer Heilbronn-Franken veranstalten gemeinsam mit der L-Bank und der Bürgschaftsbank Baden-Württemberg/Mittelständische Beteiligungsgesellschaft Baden-Württemberg (MBG) am Dienstag, 26. Mai, einen Finanzierungssprechtag. Dieser richtet sich an Existen

„Anliegen des Mittelstands wurden ernst genommen“ ...
Der heute gewählte Ministerpräsident Cem Özdemir und seine Regierungskoalition setzen aus Sicht der Handwerkskammer Freiburg wirtschaftspolitisch viele richtige Schwerpunkte. „Der Koalitionsvertrag lässt an vielen Stellen hoffen, dass die Anliegen des Handwerks und des Mittelstands ernst genom

Mitgliedsunternehmen der BG ETEM zahlen weniger ...
Der Vorstand der BG ETEM hat in seiner Sitzung am 13. Mai den Beitragsfuß von 2,80 auf 2,77 gesenkt. Damit sinkt der durchschnittliche Beitrag der Betriebe von 77 auf 76 Cent je 100 Euro von dem Betrieb an die Beschäftigten gezahlter Lohnsumme. „Wir können den Beitrag zum fünften Mal in Folge

Warum innere Arbeit heute wichtiger ist denn je ...
Warum ist innere Arbeit heute wichtiger denn je? Gerade in herausfordernden Zeiten zeigt sich, wie entscheidend mentale Stärke und emotionale Stabilität geworden sind. Wer innerlich gefestigt ist, begegnet Krisen anders, trifft klarere Entscheidungen und entwickelt neue Perspektiven. Viele Mensc

Upselling ohne Mehraufwand: Florian Gerstner von LearningSuite.io erklärt, wie digitale Lernplattformen zusätzliche Umsätze ermöglichen ...
Eigentlich sollen sie mehr Umsatz bringen, in der Praxis sorgen Bestandskunden aber oftmals nur für übermäßigen Aufwand. Kein Wunder, denn wo sich Agenturen, Coaches und Dienstleister um gewinnbringendes Upselling bemühen, fehlt es schlicht an Struktur und Basis. Wie also lassen sich die Prozes

Neues Ayvens Angebot: Gehaltsumwandlung mit Rundum-Service ...
Ayvens, eine der führenden Marken für herstellerunabhängige und nachhaltige Mobilitätsdienstleistungen in Deutschland, erweitert sein Portfolio um ein neues Angebot. "Benefit Car - powered by eclara" vereint Leasing von Elektroautos über Gehaltsumwandlung mit Rundum-Service für Unter

Karriere-Update mit Herz: WILMA Shoppen lädt zum Jobmarkt "Jobs mit Sinn" ein ...
Sinn stiften statt Zeit absitzen: Am 21. Mai 2026 verwandelt sich das Einkaufszentrum WILMA Shoppen in eine Anlaufstelle für alle, die eine berufliche Aufgabe mit gesellschaftlichem Mehrwert suchen. In Kooperation mit dem JOB POINT Berlin präsentieren verschiedene Unternehmen aus dem sozialen und

Papierlos arbeiten, digital punkten: Die neueÄra der Büroberufe ...
Der deutsche Arbeitsmarkt für Büro- und Verwaltungskräfte zeigt sich robust: Unternehmen suchen kontinuierlich nach qualifizierten Fachkräften – von Office Managern über Büroassistenzen bis hin zu Kaufleuten für Büromanagement. Diese stabile Nachfrage eröffnet Menschen in beruflichen Übe