EU-Whistleblower-Richtlinie
Die Richtlinie (EU) 2019/1937 regelt interne Meldekanäle in der ganzen EU. Jeder Mitgliedstaat setzt sie in eigenes Recht um; in Deutschland ist das das HinSchG. Diese Seite ist eine Übersicht, keine Rechtsberatung.
Wer einen Meldekanal braucht
Die Mitgliedstaaten dürfen über diese Mindestregeln hinausgehen.
| Artikel | Regel |
|---|---|
| Art. 8 Abs. 3 | Private Arbeitgeber mit 50 oder mehr Beschäftigten. |
| Art. 8 Abs. 4 | Unternehmen im Bereich der Rechtsakte des Anhangs zu Finanzdienstleistungen und Geldwäsche, Verkehrssicherheit und Umweltschutz, unabhängig von der Größe. |
| Art. 8 Abs. 9 | Jede Stelle des öffentlichen Sektors, auch Stellen in ihrem Eigentum oder unter ihrer Kontrolle. Mitgliedstaaten dürfen Gemeinden mit weniger als 10.000 Einwohnern oder weniger als 50 Beschäftigten ausnehmen, ebenso andere öffentliche Stellen mit weniger als 50 Beschäftigten. |
| Art. 8 Abs. 6 | Private Arbeitgeber mit 50 bis 249 Beschäftigten dürfen Entgegennahme und Untersuchung von Meldungen teilen. Vertraulichkeit, Rückmeldung und Abhilfe bleiben bei jedem einzelnen. |
| Art. 8 Abs. 7 | Nach einer Risikobewertung dürfen Mitgliedstaaten auch kleinere private Arbeitgeber verpflichten. |
| Art. 26 Abs. 2 | Für private Arbeitgeber mit 50 bis 249 Beschäftigten musste das nationale Recht die Pflicht bis zum 17. Dezember 2023 umsetzen. |
Anforderung für Anforderung
Der verbindliche Text steht auf EUR-Lex.
| Anforderung | Artikel | OpenWhistle | Gezeigt in |
|---|---|---|---|
| Interner Kanal ab 50 Beschäftigten | Art. 8 Abs. 3 | Der Kanal, auf Ihrem eigenen Server | Install |
| Meldungen schriftlich oder mündlich | Art. 9 Abs. 2 | Das Webformular; ein Leitfaden für einen Telefonkanal | Whistleblower guide, Telephone channel |
| Vertrauliche Identität | Art. 9 Abs. 1 lit. a, Art. 16 | Vertraulicher Modus; die Identität sieht nur die bearbeitende Person (solange niemand zugewiesen ist, ein Admin der Organisation des Falls), mit protokolliertem Grund | Managing reports |
| Eingang binnen 7 Tagen bestätigen | Art. 9 Abs. 1 lit. b | Die 7-Tage-Frist im Dashboard, im Fall und auf der Statusseite | Deadline tracking |
| Eine unparteiische Person oder Abteilung | Art. 9 Abs. 1 lit. c | nicht abgedeckt: Sie benennen sie; Rollen begrenzen, wer einen Fall sieht | Roles |
| Ordnungsgemäße Folgemaßnahmen | Art. 9 Abs. 1 lit. d | nicht abgedeckt: Sie ergreifen die Folgemaßnahmen; die Fallseite hält sie fest | Managing reports |
| Rückmeldung binnen 3 Monaten | Art. 9 Abs. 1 lit. f | Die 3-Monats-Frist; Antworten über den anonymen Kanal | Deadline tracking |
| Informationen über externe Meldeverfahren | Art. 9 Abs. 1 lit. g | nicht abgedeckt: die Organisation veröffentlicht sie | — |
| Dokumentation der Meldungen | Art. 18 | Jede Meldung und Nachricht verschlüsselt gespeichert; PDF-Export. Das Audit-Log protokolliert Admin-Aktionen | Managing reports, Audit log |
| Personenbezogene Daten und Löschung | Art. 17 | Aufbewahrungsfrist; Löschung nach dem Vier-Augen-Prinzip | Data retention, Managing reports |
| Anonyme Meldungen | Art. 6 Abs. 2, den Mitgliedstaaten überlassen | Anonymer Modus; keine IP-Adresse gespeichert | Anonymity layers |