Anonyme vs. vertrauliche Meldung: Wo liegt der Unterschied? #
Compliance-Verantwortliche verwenden „anonym" und „vertraulich" im Kontext von Hinweisgebermeldungen häufig synonym. Beide Begriffe meinen jedoch nicht dasselbe, und die Unterscheidung ist wichtig — rechtlich wie praktisch.
Eine Verwechslung kann das Vertrauen in Ihren Meldekanal untergraben, Ihre Organisation Haftungsrisiken aussetzen oder Ermittlungen unnötig erschweren. Im Folgenden erläutern wir, was die beiden Begriffe bedeuten, was die EU-Richtlinie dazu sagt und wie Sie in der Praxis mit beiden Varianten umgehen.
Begriffsbestimmungen #
Anonyme Meldung #
Die Identität der hinweisgebenden Person ist niemandem bekannt — auch nicht der bearbeitenden Person. Die Organisation erhält die Meldung, kann aber nicht feststellen, wer sie eingereicht hat. Die hinweisgebende Person gibt weder Namen noch E-Mail-Adresse noch sonstige identifizierende Informationen an.
Echte Anonymität bedeutet, dass die Organisation die hinweisgebende Person auch dann nicht identifizieren könnte, wenn sie es wollte — das System ist so konzipiert, dass dies ausgeschlossen ist.
Vertrauliche Meldung #
Die Identität der hinweisgebenden Person ist der bearbeitenden Person (oder einem begrenzten Kreis autorisierter Personen) bekannt, wird aber vor Offenlegung gegenüber Dritten geschützt. Die bearbeitende Person weiß, wer die Meldung eingereicht hat, ist aber rechtlich und organisatorisch verpflichtet, diese Identität nicht preiszugeben.
Vertraulichkeit ist ein durch rechtliche Schutzmechanismen abgesichertes Versprechen. Anonymität macht dieses Versprechen überflüssig.
Was die EU-Richtlinie sagt #
Die EU-Richtlinie 2019/1937 behandelt beide Konzepte, lässt den Mitgliedstaaten bei der anonymen Meldung jedoch Spielraum.
Vertraulichkeit (Art. 16): Die Richtlinie ist hier eindeutig. Die Identität der hinweisgebenden Person darf ohne deren ausdrückliche Zustimmung niemandem außerhalb des autorisierten Personals offengelegt werden. Dies gilt für alle Meldungen, unabhängig davon, ob sich die hinweisgebende Person zu erkennen gibt oder nicht. Vertraulichkeit ist zwingend.
Anonyme Meldung (Art. 6 Abs. 2–3, Erwägungsgrund 34): Die Richtlinie verpflichtet die Mitgliedstaaten nicht dazu, anonyme Meldungen über interne Kanäle zuzulassen. Sie stellt jedoch ausdrücklich klar, dass die Mitgliedstaaten anonyme Meldungen zulassen oder vorschreiben können. Werden anonyme Meldungen akzeptiert, sind sie mit derselben Sorgfalt zu behandeln wie identifizierte Meldungen.
In der Praxis schreibt die Mehrheit der Mitgliedstaaten, die die Richtlinie umgesetzt haben, inzwischen anonyme Meldungen vor oder empfiehlt sie ausdrücklich. Frankreich, Deutschland, Italien und mehrere weitere Staaten verpflichten dazu. Auch wo es rechtlich nicht vorgeschrieben ist, gilt die Zulassung von Anonymität als Best Practice, da sie die Meldequote erhöht.
Zwei-Wege-Kommunikation (Art. 9 Abs. 1 lit. b): Die Richtlinie verlangt, dass Meldekanäle eine Kommunikation mit der hinweisgebenden Person ermöglichen, einschließlich Eingangsbestätigung und Rückmeldung. Für anonyme Hinweisgeber:innen bedeutet das: Der Kanal muss Zwei-Wege-Kommunikation ohne Identitätsoffenlegung unterstützen — in der Regel über einen Zugangscode oder eine Fallnummer.
Vor- und Nachteile #
Anonyme Meldung #
Vorteile:
- Beseitigt die Angstbarriere vollständig — Hinweisgeber:innen riskieren keine Identifizierung
- Höhere Meldequoten, insbesondere bei sensiblen Themen wie Betrug durch die Geschäftsleitung
- Schützt Hinweisgeber:innen auch dann, wenn die Vertraulichkeitsmaßnahmen der Organisation versagen
- Stärkt das Vertrauen in den Meldekanal
Nachteile:
- Nachverfolgung ist schwieriger — die bearbeitende Person kann nicht anrufen, um Nachfragen zu stellen, sofern keine Zwei-Wege-Kommunikation verfügbar ist
- Risiko geringerer Qualität der Meldungen, wenn die hinweisgebende Person weiß, dass sie nicht kontaktiert werden kann
- Manche Organisationen fürchten mutwillige oder böswillige Meldungen (in der Praxis zeigen ACFE Report to the Nations und die Folgenabschätzung der EU-Kommission, dass dies selten vorkommt)
- Die Ermittlung kann schwieriger sein, wenn die Perspektive der hinweisgebenden Person unbekannt ist
Vertrauliche Meldung #
Vorteile:
- Einfachere Nachverfolgung — die bearbeitende Person kann die hinweisgebende Person direkt für zusätzliche Informationen kontaktieren
- Perspektive und Rolle der hinweisgebenden Person helfen bei der Fokussierung der Ermittlung
- Meldungen sind tendenziell ausführlicher, wenn die hinweisgebende Person weiß, dass sie kontaktiert werden kann
- Die bearbeitende Person kann die Glaubwürdigkeit leichter einschätzen
Nachteile:
- Die hinweisgebende Person muss darauf vertrauen, dass Vertraulichkeit gewahrt bleibt
- Ein einzelner Datenvorfall, eine unbedachte E-Mail oder unbefugter Zugriff kann die Identität offenlegen
- Manche Hinweisgeber:innen werden den Kanal nicht nutzen, wenn eine Identifizierung verlangt wird
- Die Organisation trägt das rechtliche Risiko für die Wahrung der Vertraulichkeit
Wie anonyme Meldungen in der Praxis funktionieren #
Anonyme Meldung bedeutet nicht, dass die hinweisgebende Person ihre Nachricht ins Leere sendet und nie wieder etwas hört. Moderne Hinweisgeberplattformen lösen das Kommunikationsproblem über Zugangscodes.
So läuft es typischerweise ab:
- Die hinweisgebende Person reicht eine Meldung über das Portal ein, ohne persönliche Angaben zu machen.
- Das System generiert einen eindeutigen Zugangscode (oder eine Fallnummer) und zeigt ihn der hinweisgebenden Person an.
- Die hinweisgebende Person speichert den Zugangscode. Er ist ihr Schlüssel zum Fall.
- Die bearbeitende Person prüft die Meldung und kann Nachfragen oder Statusmeldungen zum Fall posten.
- Die hinweisgebende Person kehrt zum Portal zurück, gibt den Zugangscode ein und sieht Nachrichten der bearbeitenden Person. Sie kann antworten, zusätzliche Dokumente bereitstellen oder Fragen beantworten — ohne ihre Identität preiszugeben.
Dieser Ansatz erfüllt die Anforderung der Richtlinie an die Zwei-Wege-Kommunikation und wahrt zugleich die Anonymität. Die bearbeitende Person erhält die für die Ermittlung nötigen Informationen; die hinweisgebende Person bleibt geschützt.
Das Zugangscode-Modell unterstützt auch die Sieben-Tage-Frist für die Eingangsbestätigung und die Drei-Monats-Frist für die Rückmeldung, da die hinweisgebende Person das Portal jederzeit aufrufen kann, um zu prüfen, ob eine Bestätigung oder Rückmeldung vorliegt.
Warum beide Optionen anzubieten der richtige Ansatz ist #
Die stärksten Meldekanäle geben Hinweisgeber:innen die Wahl: anonym einreichen oder die Identität unter Zusicherung der Vertraulichkeit offenlegen.
Die Gründe:
- Unterschiedliche Situationen erfordern unterschiedliche Ansätze. Eine nachgeordnete Mitarbeiterin, die Betrug durch einen Vorstand meldet, wählt möglicherweise Anonymität. Eine Abteilungsleitung, die ein Sicherheitsproblem meldet, offenbart sich vielleicht lieber, damit die Ermittlung schneller vorankommt.
- Wahlfreiheit schafft Vertrauen. Wenn Hinweisgeber:innen sehen, dass Anonymität echt verfügbar ist, vertrauen sie dem Kanal mehr — auch diejenigen, die sich letztlich identifizieren.
- Rechtliche Absicherung. In Mitgliedstaaten, die anonyme Meldungen verlangen, sind Sie konform. In den übrigen übertreffen Sie den Mindeststandard.
- Höhere Meldequoten. Der ACFE Report to the Nations (2024) zeigt, dass Hinweise die häufigste Methode zur Aufdeckung von Betrug sind (43 % der Fälle) und anonyme Hotlines das Hinweisaufkommen deutlich erhöhen.
Die Erwägungsgründe der Richtlinie selbst erkennen dies an: Die Zulassung anonymer Meldungen fördert das Melden und macht Kanäle wirksamer.
Wie EthicsPortal damit umgeht #
EthicsPortal unterstützt sowohl anonyme als auch vertrauliche Meldungen:
- Anonym als Standard. Hinweisgeber:innen müssen nie ihre Identität angeben. Kein Name, keine E-Mail, kein Konto.
- Optionale Identitätsangabe. Hinweisgeber:innen können freiwillig Namen oder Kontaktdaten angeben. Dies ist vollständig freiwillig.
- Nachrichten per Zugangscode. Jede Meldung erzeugt einen eindeutigen Zugangscode. Die hinweisgebende Person nutzt ihn, um Aktualisierungen zu prüfen und mit der bearbeitenden Person zu kommunizieren, ohne ihre Identität preiszugeben.
- Vertraulichkeit durchgesetzt. Gibt eine hinweisgebende Person ihre Identität preis, stellen Zugriffskontrollen sicher, dass nur benannte Fallbearbeiter:innen sie einsehen können.
So haben Hinweisgeber:innen die volle Kontrolle über ihr Exponiertheitsniveau, während Fallbearbeiter:innen die nötigen Werkzeuge für eine wirksame Ermittlung erhalten.
Fazit #
Anonym bedeutet: Die bearbeitende Person weiß nicht, wer Sie sind. Vertraulich bedeutet: Sie weiß es, darf es aber niemandem mitteilen. Beide Ansätze dienen dem Schutz von Hinweisgeber:innen, tun dies jedoch auf unterschiedliche Weise.
Die EU-Richtlinie schreibt Vertraulichkeit zwingend vor. Anonyme Meldungen überlässt sie den Mitgliedstaaten, von denen die meisten sie inzwischen vorschreiben oder empfehlen. Der sicherste Weg — für Ihre Hinweisgeber:innen wie für Ihre Compliance-Position — ist, beides anzubieten.
Zuletzt aktualisiert: