Whistleblowing · 4 Min. Lesezeit
Vertraulichkeit, verbindliche Fristen und ein klarer Bearbeitungsprozess: was ein Meldekanal braucht, um wirklich zu funktionieren, und welche Fehler ihn wertlos machen.
Viele Organisationen haben einen Whistleblowing-Kanal eingerichtet, weil das Gesetz es verlangt, und dann festgestellt, dass er kaum genutzt wird. Schweigen wird oft als gutes Zeichen gedeutet: Wenn niemand etwas meldet, gibt es keine Probleme. Häufiger bedeutet es jedoch, dass die Menschen dem Kanal nicht trauen, ihn nicht kennen oder die Folgen fürchten.
Ein Meldesystem funktioniert, wenn jemand, der ein Fehlverhalten beobachtet, überzeugt ist, dass es sich lohnt, darüber zu sprechen, und dass es ihn nichts kosten wird. Diese Überzeugung entsteht nicht durch eine Plattform, so sicher sie auch sein mag, sondern durch die Art, wie die Organisation mit eingehenden Meldungen umgeht: ernsthaft, vertraulich und mit verbindlichen Fristen. Das Werkzeug macht diese Garantien sichtbar und überprüfbar.
Deshalb sollte der Kanal aus der Sicht der meldenden Person gestaltet werden, nicht aus der Sicht derer, die Meldungen bearbeiten. Was muss jemand wissen, bevor er schreibt? Wovor hat er Angst? Welche Antwort erwartet er, und wann?
Ein Meldekanal ist nur so viel wert wie das Vertrauen derer, die ihn nutzen sollen.
Die erste Anforderung ist Vertraulichkeit: für die Identität der meldenden Person, für die Betroffenen und für den Inhalt. Konkret heißt das, den Zugriff auf einen kleinen Kreis von Bearbeitenden zu beschränken, jeden Zugriff zu protokollieren und die Daten von anderen Unternehmenssystemen zu trennen. Wo die Vorschriften und die Entscheidungen des Unternehmens es zulassen, senkt die Möglichkeit anonymer Meldungen die Hemmschwelle zusätzlich.
Die zweite Anforderung ist Erreichbarkeit. Der Kanal muss allen offenstehen, auch externen Mitarbeitenden und Lieferanten, soweit sie in den Anwendungsbereich fallen, jederzeit verfügbar sein und in den Sprachen verständlich, die im Unternehmen gesprochen werden. Eine klare Seite, die erklärt, was gemeldet werden kann, wie damit umgegangen wird und welcher Schutz gilt, bewirkt mehr als jede einmalige Rundmail.
Die dritte Anforderung ist der Dialog. Viele Meldungen gehen unvollständig ein, und die Bearbeitenden müssen Rückfragen stellen können, ohne die Anonymität zu gefährden. Ein geschütztes Postfach, das mit einem persönlichen Code zugänglich ist, ermöglicht den Austausch von Nachrichten und Dokumenten, während die Identität der meldenden Person getrennt bleibt.
Was der Kanal braucht
Nach dem Eingang muss eine Meldung einem vorab festgelegten Ablauf folgen. Die europäischen Vorschriften zum Schutz von Hinweisgebern sehen eine Eingangsbestätigung innerhalb von sieben Tagen und eine Rückmeldung innerhalb von drei Monaten vor: Diese Fristen sind als Mindestzusage zu verstehen, nicht als Zielwert.
Es folgt die Erstbewertung. Fällt die Meldung in den Anwendungsbereich des Kanals? Gibt es genügend Anhaltspunkte, um weiterzumachen? Wer kann sie ohne Interessenkonflikt bearbeiten? Betrifft die Meldung ein Mitglied des Bearbeitungsteams, muss das Verfahren bereits einen alternativen Weg vorsehen.
Eine Untersuchung ist, wo nötig, sorgfältig zu dokumentieren: durchgeführte Schritte, gesammelte Nachweise, angehörte Personen, Schlussfolgerungen. Die meldende Person erhält eine Rückmeldung zum Ergebnis, auch wenn sie knapp ausfällt, und der Abschluss wird mit den etwaigen Korrekturmaßnahmen festgehalten. Genau diese Spur belegt bei einer Prüfung, dass das System funktioniert.
Der schwerste Fehler ist, Raum für Repressalien zu lassen, auch indirekte: eine Versetzung, der Ausschluss aus einem Projekt, ein feindseliges Klima im Team. Ein einziger Fall, der so wahrgenommen wird, kann die Glaubwürdigkeit des Kanals für Jahre beschädigen. Der Schutz von Hinweisgebern muss aktiv überwacht und nicht nur in der Richtlinie versprochen werden.
Der zweite Fehler ist Schweigen nach der Meldung. Wer monatelang nichts hört, schließt daraus, dass sich nichts geändert hat, und erzählt das den Kollegen. Auch wenn die Einzelheiten einer Untersuchung vertraulich bleiben müssen, ist eine zeitnahe Rückmeldung zu Stand und Ergebnis unverzichtbar.
Der dritte Fehler ist, die Bearbeitung Werkzeugen zu überlassen, die dafür nicht gedacht sind, etwa einem geteilten E-Mail-Postfach oder einer Telefonnummer ohne Verfahren. Ohne Zugriffsprotokolle und Fristen kann niemand garantieren, dass die Meldungen ordnungsgemäß behandelt wurden.
Schreckt Hinweisgeber ab
Schafft Vertrauen
Ein Whistleblowing-Kanal liefert auch in aggregierter Form wertvolle Informationen: Anzahl der Meldungen, wiederkehrende Themen, Bearbeitungszeiten, Anteil begründeter Meldungen. Regelmäßig ausgewertet zeigen diese Daten, wo sich Probleme häufen und ob der Kanal in der gesamten Organisation bekannt ist. Eine Abteilung, aus der nie etwas kommt, verdient ebenso viel Aufmerksamkeit wie eine, aus der viele Meldungen eingehen.
Das Modul Whistleblowing von Regulate beruht auf diesen Grundsätzen: ein anonymes Portal in mehreren Sprachen, ein geschütztes Postfach für den Dialog mit meldenden Personen, nach Rollen festgelegte Bearbeitende, Fristen mit automatischen Benachrichtigungen und ein vollständiges Protokoll jedes Schritts. Begründete Meldungen können Korrekturmaßnahmen auslösen und in die Risikolandkarte einfließen, sodass der Kanal Teil des Kontrollsystems wird und keine isolierte Pflichtübung bleibt.
Weiterlesen
Intelligente Automatisierung verändert grundlegend, wie Unternehmen ihre täglichen Abläufe steuern. Strategien, um wiederkehrende Aufgaben zu digitalisieren, die Genauigkeit zu erhöhen und Ressourcen freizusetzen.
Wie intelligente Chatbots und interaktives Lernen das Richtlinienmanagement zugänglicher, ansprechender und messbarer machen.
Innovaq befindet sich in der Startphase.