Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0

UIMCert: Meldekanäle mit Mehrwert umsetzen

(PresseBox) - Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch begleitet – Hauptvorwurf: Das Gesetz leistet dem Denunziantentum Vorschub und ist die gesetzliche Grundlage für eine Stasi 4.0. „Das Hinweisgeberschutzgesetz ist mit einiger Verspätung in Kraft getreten und besser als sein Ruf. Wir müssen lernen, damit umzugehen, unsere Unternehmen bei der Umsetzung unterstützen und die vorgesehene Meldekanäle effizient implementieren“, erklärt UIMCert-Geschäftsführerin Arlette Schilde-Stenzel und konzentriert sich auf die Ziele und Vorteile des neuen Gesetzes. Diese und die Auswirkungen auf die Unternehmen verdienen eine genaue Betrachtung, da in genau einem Monat (17.12.2023) auch die Übergangsfrist für kleinere Unternehmen endet.

Was sagt die Politik? Das federführende Bundesjustizministerium benennt die Ziele, die mit dem Gesetz verbunden sind: „Beschäftigte in Unternehmen und Behörden nehmen Missstände oftmals als erste wahr und können durch ihre Hinweise dafür sorgen, dass Rechtsverstöße aufgedeckt, untersucht, verfolgt und unterbunden werden. Hinweisgeberinnen und Hinweisgeber übernehmen Verantwortung für die Gesellschaft und verdienen daher Schutz vor Benachteiligungen, die ihnen wegen ihrer Meldung drohen und sie abschrecken können.“

Was ist dran an der Kritik? Das Hinweisgeberschutzgesetz ist von seiner Zielsetzung her richtig. Wenn ein Hinweisgeber auf Probleme und Verstöße innerhalb des Hauses hinweist, soll er bzw. sie geschützt sein. Wenn die hinweisgebende Person die Hinweise aus Bedenken zurückhält oder weil sie nicht weiß, wo sie die Hinweise platzieren soll, kann dies zu schwerwiegenden Konsequenzen führen, schließlich können die Missstände zu einem späteren Zeitpunkt durch Behörden entdeckt werden. Vielmehr kann eine gut organisierte Meldestelle auch zu einer Verbesserung des Images führen oder das Vertrauen in das Unternehmen stärken, wenn signalisiert wird, dass man Missständen – die zum Nachteil für das Unternehmen, die Kunden und die Kollegen sein können – entgegentreten will.



„Ein Rückfall in Zeiten der DDR sehe ich nicht“, unterstreicht die Rechtsanwältin Arlette Schilde-Stenzel. „Vielmehr ist durch eine pragmatische Umsetzung der Aufwand für eine Meldestelle gering und der Nutzen für das Unternehmen hoch… zumindest dann, wenn man keine Rechtswidrigkeiten möchte“. Wichtig ist hierbei auch zu vermitteln, dass man weder Missstände noch Falschbeschuldigungen wünscht.

Was ist zu tun? Entscheidend bei der Umsetzung des Gesetzes ist die Einrichtung von Meldekanälen. Welche Unternehmen müssen diese einrichten? Wie müssen Sie ausgestaltet sein? Unternehmen und Organisationen ab 50 Mitarbeitenden müssen sichere interne Meldestellen (schriftlich oder mündlich) installieren. Unternehmen zwischen 50 und 249 Beschäftigten wird noch eine Umsetzungsfrist bis zum 17. Dezember 2023 eingeräumt.

Was ist zu beachten? Unternehmen müssen interne Meldestellen nicht selbst betreiben, sondern können nach § 14 Absatz 1 HinSchG auch Dritte als interne Meldestellen beauftragen. Die Meldewege müssen transparent und für die Belegschaft bekannt sein. Die Entgegennahme und Bearbeitung von Hinweisen kann somit auf externe Anbieter bzw. auf Ombudspersonen ausgelagert werden, sofern diese entsprechende Garantien für ihre Unabhängigkeit, Vertraulichkeit, den Datenschutz und die Geheimhaltung bieten. Zentrales Element ist das Vertraulichkeitsgebot nach § 8 HinSchG: Die internen Meldekanäle müssen so konzipiert sein, dass die Vertraulichkeit der Identität der hinweisgebenden Person, der Personen, die Gegenstand einer Meldung sind, sowie der sonstigen in der Meldung erwähnten Personen gewahrt wird. Nur mit ausdrücklicher Zustimmung der betroffenen Personen darf deren Identität auch anderen Personen gegenüber offengelegt werden.

Welche weiteren gesetzliche Vorgaben gilt es zu beachten? Beispielsweise muss dem Hinweisgeber innerhalb von sieben Tagen der Eingang seiner Meldung bestätigt werden und innerhalb von drei Monaten muss ihm eine Meldung über ergriffene oder geplante Folgemaßnahmen zugehen. Dokumentations- und Mitbestimmungspflichten sind ebenso wie Datenschutz und Informationspflichten zu beachten. „Das Hinweisgeberschutzgesetz ist von seiner Zielsetzung her richtig. Es erfordert aber auch weitere eigene Anstrengungen von Betrieben und Organisationen, um die Regeln zielgerecht umzusetzen.“

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist sachverständige Prüfstelle für die Norm ISO/IEC 27001.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 17.11.2023 - 07:31 Uhr
Sprache: Deutsch
News-ID 2072323
Anzahl Zeichen: 5364

Kontakt-Informationen:
Ansprechpartner: Dr. Jörn Voßbein
Stadt:

Wuppertal

Telefon: +49 (202) 9467726-200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 444 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Informationen beim Wettbewerber, Datenbestände manipuliert: Auch eigene Mitarbeiter können Schaden anrichten ...
Attacken auf Unternehmen durch Hacking, Phishing und weitere Social-Engineering-Attacken sind inzwischen (leider) an der Tagesordnung. Infolgedessen wird viel Zeit und Geld in den Schutz vor solchen Angriffen von außen investiert. Aber kommen diese nur von außen? Tatsächlich ist die Innentätersc

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

Zweite Runde für den Channel Partner Accelerator - powered by ADN ...
"Überraschend unkonventionell", dabei "individueller als ein normaler Workshop" - so beschreiben Teilnehmer den Channel Partner Accelerator, der initiiert von ADN nun nach großem Anklang in die zweite Runde geht. Das 6-monatige Programm mit dem Fokus "How to Microsoft"

Revenera Report: Wirtschaftskrise befeuert Softwarepiraterie ...
Hamburg, 16. November 2023 - Software-Anbieter verzeichnen einen sprunghaften Anstieg bei der nicht-lizenzierten Nutzung von Softwareprodukten. Das zeigt die Umfrage "Monetization Monitor: Software Piracy and Compliance 2023" von Revenera. Während im Vorjahr noch 17% der Hersteller von So

Tink-Studie* zeigt: Für 75 Prozent der Verbraucher ist eine schnelle Abwicklung von Online-Retouren entscheidend für den Kauf ...
br /> Eine neue Studie von Tink zeigt, dass der Umgang mit Retouren und Rückerstattungen ein entscheidender Faktor für Händler ist, um ein positives Einkaufserlebnis bei Shopping-Events wie dem Black Friday, dem Vorweihnachtsgeschäft oder dem Schlussverkauf nach den Feiertagen zu gewährleist

RTI Connext Drive 3.0 Kommunikationsframework für SDVs ...
Sunnyvale (USA)/München, November 2023 - Real-Time Innovations (RTI), der führende Anbieter von Software-Frameworks für autonome Systeme, kündigt RTI Connext Drive® 3.0 an: das flexible, zukunftssichere und datenzentrierte Kommunikationsframework für Software-definierte Fahrzeuge (SDVs). Es ve