Wer nach dem Meldekanal fragen muss, hat keinen #
Eine Beschäftigte vermutet Betrug. Sie will ihn melden. Ihr erster Schritt sollte nicht sein, zur Personalabteilung zu gehen und zu fragen „Haben wir einen Meldekanal?"
Schon die Frage ist ein Signal. In genau der Art von Arbeitsumfeld, für die die Richtlinie geschaffen wurde — wo Fehlverhalten passiert und jemand es melden möchte — sagt Herumfragen nach einem Meldekanal den Leuten, dass Sie darüber nachdenken, etwas zu melden. Bevor Sie ein einziges Wort getippt haben, sind Sie exponiert.
Das Gesetz ist eindeutig: Sie müssen Beschäftigte informieren #
Die EU-Richtlinie 2019/1937 und ihre nationalen Umsetzungen (das Hinweisgeberschutzgesetz (HinSchG) in Deutschland, die Loi Waserman in Frankreich, das Gesetz vom 14. Juni 2024 in Polen und andere) verlangen nicht nur die Einrichtung eines Meldekanals. Sie verlangen, dass die Beschäftigten davon Kenntnis haben.
Art. 9 Abs. 1 lit. g verlangt „klare und leicht zugängliche Informationen" zu internen und externen Meldeverfahren. Das ist nicht optional. Wer einen Meldekanal hat, dessen Beschäftigte aber nichts davon wissen, ist nicht konform mit seinem nationalen Recht.
Nationale Umsetzungen gehen weiter:
- Deutschland (HinSchG § 7 Abs. 3, § 13 Abs. 2): Arbeitgeber müssen „klare und leicht zugängliche Informationen" sowohl zu internen Meldeverfahren (§ 7 Abs. 3) als auch zu externen Meldemöglichkeiten (§ 13 Abs. 2) bereitstellen.
- Frankreich (Loi Waserman, 2022-401): Unternehmen müssen Beschäftigte über das Meldeverfahren informieren und die Information über leicht zugängliche Mittel veröffentlichen.
- Polen (Ustawa o ochronie sygnalistów): Arbeitgeber müssen interne Meldeverfahren einrichten und allen Beschäftigten bekanntmachen. Das Verfahren tritt 7 Tage nach Veröffentlichung in Kraft.
Das Muster ist überall dasselbe: Den Kanal einzurichten ist die halbe Miete. Beschäftigte auf ihn aufmerksam zu machen, ist die andere Hälfte.
Das Designproblem, über das niemand spricht #
Die meisten Compliance-Diskussionen hören bei „Beschäftigte informieren" auf und unterstellen, dass eine unternehmensweite E-Mail oder eine Intranet-Seite das Problem löst. Tut sie nicht.
Überlegen Sie, was tatsächlich passiert:
Szenario 1: Der Kanal liegt im Unternehmens-Intranet. Die Beschäftigte muss den Firmenrechner benutzen, sich ins Firmennetzwerk einloggen, in den Compliance-Bereich navigieren und zum Meldeportal durchklicken. Jeder Schritt hinterlässt eine digitale Spur auf einem Gerät, das der Arbeitgeber kontrolliert. Die IT-Abteilung sieht, welche Seiten Sie im Intranet aufrufen.
Szenario 2: Der Kanal erfordert eine Firmen-App. Die Beschäftigte muss eine App herunterladen, möglicherweise über ein firmeninternes MDM-System (Mobile Device Management), und ein Konto erstellen. Eine Whistleblower-App auf dem Diensthandy zu installieren, ist an sich schon ein Statement.
Szenario 3: Der Kanal wird einmal im Mitarbeiterhandbuch erwähnt. Seite 47, Abschnitt 12.3, zwischen Parkordnung und Kleiderordnung. Niemand erinnert sich. Wer ihn braucht, muss fragen. Und Fragen ist das Problem.
Was „leicht zugänglich" tatsächlich bedeutet #
Wenn man die Intention der Richtlinie ernst nimmt — Menschen schützen, die Fehlverhalten melden — dann bedeutet „leicht zugänglich":
Beschäftigte sollten auf den Kanal zugreifen können, ohne:
- Ein Firmengerät zu nutzen
- Im Firmennetzwerk zu sein
- Eine App zu installieren
- Ein Konto zu erstellen
- Irgendjemanden nach dem Fundort zu fragen
- Eine Spur zu hinterlassen, dass sie gesucht haben
Das engt die Optionen erheblich ein. Der Kanal muss eine öffentliche URL sein, die in jedem Browser auf jedem Gerät funktioniert — auch auf dem privaten Smartphone mit Mobilfunkdaten, vollständig außerhalb der Infrastruktur des Arbeitgebers.
So machen Sie den Kanal wirklich zugänglich #
1. Eine öffentliche URL, keine Intranet-Seite. Das Meldeportal muss von jedem Browser auf jedem Gerät ohne Authentifizierung erreichbar sein. Eine Beschäftigte zuhause, auf dem Privathandy, um 23 Uhr, muss eine URL eintippen und eine Meldung starten können. Kein VPN, kein Login, keine Firmen-E-Mail erforderlich.
2. QR-Codes in privaten Bereichen. Drucken Sie den QR-Code und platzieren Sie ihn dort, wo man ihn unbeobachtet scannen kann: Toilettenkabinen, Pausenräume, Umkleiden, die Rückseite von Aufzugstüren. Eine Beschäftigte, die einen QR-Code an einer Toilettenwand scannt, hinterlässt keine digitale Spur und erregt keine Aufmerksamkeit.
3. Physische Aushänge, nicht nur E-Mails. Eine unternehmensweite E-Mail zum Meldekanal wird leicht übersehen und sechs Monate später kaum wiedergefunden. Ein Aushang in jeder Büroküche mit QR-Code und URL ist immer da, wenn man ihn braucht.
4. Im Onboarding erwähnen — jedes Mal. Die Einarbeitung neuer Beschäftigter sollte die Meldekanal-URL und eine gedruckte Karte mit QR-Code enthalten. Nicht im Handbuch vergraben. Persönlich überreicht.
5. Kein Konto erforderlich. Verlangt das Meldetool, dass die Beschäftigte ein Konto mit E-Mail-Adresse anlegt, um eine Meldung einzureichen, ist es nicht anonym und nicht sicher. Die hinweisgebende Person muss ohne identifizierende Angaben einreichen können und einen Zugangscode für späteren Zugriff erhalten.
So funktioniert EthicsPortal #
Jede EthicsPortal-Organisation erhält eine öffentliche Melde-URL. Sie funktioniert in jedem Browser, auf jedem Gerät. Keine App, kein Konto, kein Firmennetzwerk.
Das Portal erzeugt einen QR-Code, der überall ausgedruckt und aufgehängt werden kann. Scannen, und Sie sind auf der Meldeseite. Kein Login, keine Spur.
Hinweisgeber:innen reichen anonym ein — kein Name, keine E-Mail, kein IP-Logging. Sie erhalten einen Zugangscode, um später nach Aktualisierungen zu sehen. Die gesamte Interaktion findet in einem Browserfenster statt, das geschlossen werden kann und keine Spuren hinterlässt.
Die bearbeitende Person sieht die Identität der hinweisgebenden Person nie. Die hinweisgebende Person sieht den Namen der bearbeitenden Person nie. Das System zählt bis 7 Tage, zählt bis 3 Monate und protokolliert alles.
So sieht „leicht zugänglich" aus, wenn man die Richtlinie ernst nimmt.
Wenn der Meldekanal Ihrer Organisation erfordert, dass Beschäftigte jemanden fragen, wo er zu finden ist, haben Sie ein Compliance-Häkchen. Sie haben keinen Meldekanal. Richten Sie in zehn Minuten einen echten ein.
Zuletzt aktualisiert: