Was ist Whistleblowing?

Unter dem Begriff „Whistleblowing“ versteht man die Veröffentlichung wichtiger interner Informationen, die bislang geheim gehalten wurden. In der Regel geht es dabei um die Bekanntmachung von Missständen in Unternehmen, Behörden, Verwaltungsanstalten oder anderen Bereichen. Die Allgemeinheit wird so über bestehende Fehlverhalten wie Diskriminierung, Datenmissbrauch oder gar Menschenrechtsverletzungen aufgeklärt. Personen, die diese Informationen preisgeben, nennt man auch Whistleblower bzw. Hinweisgeber.
Hinweisgeber leisten in den meisten Fällen einen enorm wichtigen Beitrag für die Gesellschaft und die Organisation, in der sie tätig sind. Durch die Bekanntmachung der Missstände wird nämlich oft verhindert, dass die Beschuldigten ihr Fehlverhalten ungesehen und ohne Konsequenzen weiterführen können. Gelangen diese Informationen an die Öffentlichkeit, wird die Gesellschaft für bestimmte Themen sensibilisiert und der demokratische Gedanke gestärkt. Die Arbeit der Hinweisgeber wird daher von der Allgemeinheit meist hoch anerkannt – nicht zuletzt, weil sie sich mit der Bekanntmachung geheimer Informationen selbst in eine angreifbare Situation bringen. Whistleblower agieren oft anonym, um eventuelle Repressalien oder (strafrechtliche) Folgen zu vermeiden.

Ist Whistleblowing strafbar?

Ob Whistleblowing strafbar ist, lässt sich pauschal nicht sagen. Werden die Informationen nur intern, z. B. an die zuständige Compliance-Stelle des Unternehmens, weitergegeben, begehen Hinweisgeber wohl kaum ein Verbrechen. Anders sieht es aus, wenn die Presse oder externe Behörden über Missstände informiert werden. Dann besteht im Zweifel tatsächlich die Möglichkeit einer strafrechtlichen Verfolgung.

• Die Anforderungen an den Datenschutz sowie an die EU-Hinweisgeberrichtlinie sind erfüllt
• EQS Group, Rechenzentren und Softwareentwicklung sind ISO 27001 zertifiziert
• Alle eingehenden Meldungen werden verschlüsselt in ISO 27001 zertifizierten Hochsicherheitszentren gespeichert (Datenresidenz liegt nur in Deutschland)
• Die Daten liegen jederzeit ausschließlich in verschlüsselter Form vor (in Transit und während der Speicherung)
• Fallbasierte Verschlüsselung und Sicherheitsarchitektur verhindern den Datenzugriff einer dritten Partei
  
• Die DSGVO-Konformität ist durch ein externes Audit nach ISAE 3000 Typ I und Typ II bescheinigt
  
• Regelmäßige Penetrationstests mit einem externen Sicherheitsaudit schließen Sicherheitslücken der EQS Integrity Line aus
  
• IP-Adressen werden niemals im System gespeichert, um die Anonymität zu gewährleisten
  
• Schutz der Systeme vor unerwünschten Angriffen durch modernste Firewalls und IP-Restriktionen

Hinweisgeber erfüllen gesellschaftlich sowie unternehmerisch eine wichtige Aufgabe und sollten in ihrer Tätigkeit durch Hindernisse wie die DSGVO nicht aufgehalten oder gar abgeschreckt werden. Mit der Nutzung des Hinweisgeberportals sorgen Sie dafür, dass Meldungen weiterhin anonym und trotzdem gesetzeskonform übertragen und bearbeitet werden können.