Interne Meldung
Unternehmen müssen interne Kanäle einrichten, über die Mitarbeiter Verstöße vertraulich melden können.
🇪🇺 EU-Whistleblowing-Richtlinie (EU) 2019/1937
Ihr Leitfaden zur EU-Whistleblowing-Richtlinie
Verstehen Sie Ihre Pflichten nach der EU-Whistleblowing-Richtlinie und wie Sie mit sicheren, vertraulichen Meldekanälen die Anforderungen erfüllen.
Übersicht
Was ist die EU-Whistleblowing-Richtlinie?
Die am 23. Oktober 2019 verabschiedete und am 16. Dezember 2019 in Kraft getretene Richtlinie (EU) 2019/1937 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden, ist die erste EU-weite Gesetzgebung zum Whistleblower-Schutz. Sie legt gemeinsame Mindeststandards fest, die sicherstellen, dass Whistleblower in allen Mitgliedstaaten das gleiche Schutzniveau genießen, wenn sie Verstöße gegen EU-Recht in Bereichen wie öffentliche Auftragsvergabe, Finanzdienstleistungen, Produktsicherheit, Umweltschutz, öffentliche Gesundheit und Datenschutz melden.
Drei-Stufen-System
Dreistufiges Meldesystem
Externe Meldung
Die Mitgliedstaaten müssen zuständige Behörden benennen, die externe Meldungen entgegennehmen und bearbeiten.
Offenlegung
Unter bestimmten Voraussetzungen dürfen Whistleblower Informationen auch öffentlich zugänglich machen.
Geltungsbereich
Wer muss die Vorgaben erfüllen?
Die Richtlinie gilt für alle juristischen Personen in der EU mit 50 oder mehr Mitarbeitern. Dies umfasst private Unternehmen, öffentliche Einrichtungen und kommunale Verwaltungen. Einige Sektoren (wie Finanzdienstleistungen) müssen unabhängig von der Mitarbeiterzahl entsprechende Kanäle bereitstellen.
Kernpflichten
Kernanforderungen
Interne Meldekanäle
Unternehmen mit 50+ Mitarbeitern müssen sichere, vertrauliche interne Meldekanäle einrichten, über die Whistleblower Verstöße gegen EU-Recht melden können.
Eingangsbestätigung innerhalb von 7 Tagen
Meldungen müssen dem Whistleblower innerhalb von 7 Tagen nach Eingang bestätigt werden – ohne Ausnahmen. Automatisierte Bestätigungen stellen die Einhaltung sicher.
Rückmeldung innerhalb von 3 Monaten
Unternehmen müssen dem Whistleblower innerhalb von drei Monaten nach der Eingangsbestätigung eine Rückmeldung zum Stand der Folgemaßnahmen geben.
Schutz vor Vergeltungsmaßnahmen
Whistleblower sind vor Kündigung, Degradierung und anderen Formen der Vergeltung geschützt. Die Beweislast liegt in Vergeltungsfällen beim Arbeitgeber.
Datenschutz und DSGVO-Konformität
Personenbezogene Daten müssen gemäß der DSGVO verarbeitet werden. Die Identität des Whistleblowers ist während des gesamten Verfahrens vertraulich zu behandeln.
Aufzeichnungspflichten
Unternehmen müssen umfassende Aufzeichnungen über alle eingegangenen Meldungen und ergriffenen Maßnahmen führen, mit strengen Zugriffskontrollen.
Fristen
Zeitplan für die Umsetzung
Die Mitgliedstaaten mussten die Richtlinie bis zum 17. Dezember 2021 in nationales Recht umsetzen. Unternehmen mit 50–249 Mitarbeitern hatten bis zum 17. Dezember 2023 Zeit, interne Meldekanäle einzurichten.
🇪🇺 Für Compliance gebaut
Wie Ashio Sie bei der Umsetzung unterstützt
Ashio wurde speziell dafür entwickelt, Organisationen bei der Erfüllung aller Verpflichtungen der EU-Whistleblowing-Richtlinie zu unterstützen — direkt einsatzbereit.
Sichere, vertrauliche Annahme
Anonyme und vertrauliche Melde-Workflows, die die Anforderungen der Richtlinie an sichere interne Kanäle erfüllen.
7-Tage-Bestätigung im Blick
Klare Bestätigungs-Workflows helfen, jede Meldung fristgerecht zu beantworten.
Prüfungssichere Protokollierung
Vollständige Aktivitätsprotokolle und Fallzeitleisten liefern die von der Richtlinie geforderten umfassenden Aufzeichnungen.
🇨🇭 Schweizer HostingDSGVO-konformEU-Richtlinie 2019/1937 konform
FAQ
Häufig gestellte Fragen
Müssen alle Unternehmen die Vorgaben erfüllen?+
Juristische Personen mit 50+ Mitarbeitern in der EU müssen die Vorgaben erfüllen. Einige Sektoren (Finanzdienstleistungen, Luftfahrt, Schifffahrt) müssen unabhängig von der Größe entsprechende Kanäle bereitstellen. Unternehmen mit weniger als 50 Mitarbeitern sind ausgenommen, sofern sie nicht in einem regulierten Sektor tätig sind.
Welche Fristen gelten?+
Die Umsetzungsfrist für die Mitgliedstaaten endete am 17. Dezember 2021. Große Unternehmen (250+ Mitarbeiter) mussten bis dahin die Vorgaben erfüllen. Kleine und mittlere Unternehmen (50–249 Mitarbeiter) hatten bis zum 17. Dezember 2023 Zeit.
Welche Strafen drohen?+
Die Strafen variieren je nach Mitgliedstaat, können aber erhebliche Geldbußen, aufsichtsrechtliche Maßnahmen, Reputationsschäden und strafrechtliche Haftung für Vergeltungsmaßnahmen gegen Whistleblower umfassen.
Ist anonyme Meldung verpflichtend?+
Die Richtlinie schreibt vertrauliche Meldung vor, nicht anonyme. Sie ermutigt jedoch zur Annahme anonymer Meldungen. Ashio unterstützt beide Varianten.
Bereit, Ihre Pflichten zu erfüllen?
Richten Sie mit Ashio in wenigen Minuten sichere, richtlinienkonforme Meldekanäle ein.