Der Hinweisgeberschutz und die diesbezügliche Compliance sind komplex und vielschichtig. Die Lösung muss eine einfache und verständliche Antwort sein. Wir bieten Ihnen an, Ihre Meldestelle zu sein und Meldungen von Mitarbeiter:innen, Lieferanten und Kund:innen zu bearbeiten und alle Pflichten des Gesetzes zum Hinweisgeberschutz zu erfüllen. Gleichzeitig stehen wir Ihren Compliance-Beauftragten zur Seite, um die Einhaltung im Unternehmen insgesamt zu verbessern. Das Ziel ist es, den rechtlichen Rahmenbedingungen des Hinweisgeberschutzes zu entsprechen. Unser Aufgabenfeld umfasst somit die einer Vertrauensperson.

In unserer Funktion als Datenschutzbeauftragte und IT- Sicherheitsbeauftragte sind wir zur Verschwiegenheit verpflichtet. Wir kooperieren mit Ihnen und Ihren Mitarbeiter : innen sowie mit Dritten wie zum Bespiel mit Lieferanten, Kunden:innen  als Ansprechpartner zur Lösung, Dokumentation und Bearbeitung von möglichen Missständen und Rechtsverstößen.

Unsere Kernaufgaben als Externer:

1. Erfüllung der gesetzlichen Pflichten des Hinweisgeberschutzgesetzes und Umsetzung der EU-Whistleblower Richtlinie, sowie der Bereitstellung einer anonymen Hinweisgebermeldestelle für potentielle Hinweisgeber (Whistleblower).
2. Plausibilitätsprüfung von Hinweisgebermeldungen.
3. Wir informieren Sie über eingehende Meldungen und über unser vorläufiges Prüfergebnis.
4. Wir kommunizieren für Sie auf anonymer Basis mit dem Hinweisgeber. Denn Sie müssen dem:der Hinweisgeber:in nach Eingang eines Hinweises innerhalb enger Fristen antworten – sonst darf der:die Hinweisgeber:in sich ausdrücklich an die Öffentlichkeit wenden, z.B. über Facebook oder die Presse.
5. Optional: Wir klären den Sachverhalt mit Ihnen zusammen auf und geben konkrete Handlungsempfehlungen. Hierzu können wir uns nach dem Eingang eines Hinweises beraten und die nächsten Schritte besprechen.
6. Frühwarnsystem: Wir informieren Sie über zukünftige Gesetzesänderungen, die für Ihr Unternehmen in Bezug auf Compliance relevant sind.

Sie müssen ab dem Moment unsere Beauftragung keinen internen Mitarbeiter mehr mit den Aufgaben der Hinweisgebermeldestelle betrauen.

Als Datenschutzbeauftragte und IT -Sicherheitsbeauftragte (intern / extern) sind wir zur Verschwiegenheit verpflichtet. Wir verfügen sowohl intern als auch extern über juristische Expertise, die gemeinsam mit unseren juristischen Partnern, wo nötig, unterstützt wird.

Unser Komplett-Paket für Ihr Hinweisgebersystem

• Bereitstellung unserer persönlichen Erreichbarkeit der Hinweisgebermeldestelle im In- und Ausland (Telefon/persönliches Treffen/Post)
• Digitales Hinweisgebersystem, 24/7 erreichbar
• Anonymität für Hinweisgebende
• Plausibilitätsprüfung von eingehenden Hinweisen
• Einhaltung der gesetzlichen Fristen nach Eingang eines Hinweises
• Einmalige Erstellung einer Compliance Richtlinie
• Frühwarnsystem:  Informationen zu neuen Compliance relevanten Gesetzen
• Datenschutz und Revisionssicherheit des Hinweisgebersystems
• Standardisierte Unterstützung der Unternehmenskommunikation zum Hinweisgeberschutz
• Hinweis: Individuelle Sachverhaltsaufklärung nach eingehenden Hinweisen beauftragen Sie gesondert
• Schulungsunterlagen für eine interne Vertrauensperson für Hinweisgeber.

Einmalige und kostenlose Beratung für Ihre Hinweisgebermeldestelle

• Persönliche Beratung zur rechtssicheren internen Umsetzung eines Hinweisgebersystems
• Analyse der vorhandenen Strukturen
• Schulungsunterlagen für eine interne Vertrauensperson für das Hinweisgebersystem
• Erstellung einer Compliance Richtlinie
• Standardisierte Unterstützung der Unternehmenskommunikation zum Hinweisgeberschutz

Die EU-Whistleblower-Richtlinie beschreibt eindeutig, dass Whistleblower Meldungen intern, extern oder über die Öffentlichkeit abgeben können.

Dabei wird unter der internen Meldung, die mündliche oder schriftliche Weitergabe von Informationen über Verstöße innerhalb einer juristischen Person des privaten oder öffentlichen Sektors, verstanden.

Die externe Meldung hingegen ist die Informationsweitergabe über Verstöße an die zuständige staatliche Behörde.

Die interne oder externe Meldung stehen sich gleichrangig gegenüber. Der Hinweisgeber soll frei wählen können.

Unter bestimmten Voraussetzungen kann der Hinweisgeber auch den Meldeweg der „Offenlegung“ beschreiten, das heißt Informationen über Verstöße an die Öffentlichkeit weitergeben, z.B. an die Presse oder in Social- Media- Kanälen posten.

Unternehmen haben jedoch die Möglichkeit, die interne Hinweisgeber Meldestelle mit Edward360 attraktiver zu gestalten und so eine interne Klärung und Aufarbeitung der Meldung zu erreichen ohne Schäden nach außen zu erleiden

• Sicherheit – Hinweisgebermeldestelle soll sicher konzipiert, eingerichtet und betrieben werden.
• Vertraulichkeitsgebot – Die Identität der Hinweisgeber und der in einer Meldung erwähnten Dritten ist zu schützen. Unbefugten Mitarbeitenden ist der Zugriff auf die Meldungen zu verwehren.
• Meldemöglichkeiten – Die Meldung sollte schriftlich oder mündlich oder mittels eines physischen Treffens möglich sein.
• Unparteilichkeit – Eine unparteiische Person oder Abteilung sollte mit der Aufgabe betraut werden, Meldungen entgegenzunehmen und für Folgemaßnahmen zuständig sein. Und falls erforderlich weitere Informationen einholen und ggf. mit dem Hinweisgeber in Kontakt stehen können.
• Bestätigung – Eine Empfangsbestätigung mit Eingang der Meldung ist innerhalb von sieben Tagen an den Hinweisgeber zu versenden.
• Zeitnahe Rückmeldung – Der Hinweisgeber sollte eine Rückmeldung über den Stand, das Ergebnis der Untersuchung und Folgemaßnahmen erhalten. Und das im Zeitraum von maximal drei Monaten nach Erhalt einer Eingangsbestätigung in Folge der Meldung.
• Klarheit – Es sollten klare und leicht zugängliche Informationen über den externen Meldeweg bereitgestellt werden.
• Dokumentation – Die Meldungen sind im Einklang mit dem Vertraulichkeitsgebot zu dokumentieren
• Datenschutz – Meldungen sollten nicht länger aufbewahrt werden, als es notwendig und verhältnismäßig ist, um den in der Richtlinie gemachten Vorgaben nachzukommen.

Wir unterhalten Standorte in Berlin, Freiburg und Ruhrgebiet. Unsere Kunden und Kundinnen vertrauen uns als Beratungsagentur für Datenschutz, IT Sicherheit und Online Marketing. Über das Tochterunternehmen ShapeMinds mit Sitz in Berlin stellen wir ein Hinweisgebersystem bestehend aus einer Meldestelle und der passenden Hinweisgebersoftware zur Verfügung. Das Ziel ist es unseren Kunden und Kundinnen die besten Voraussetzungen zu bieten, dass Hinweisgeberschutzgesetz umzusetzen. Dafür steht unser Produkt das Sie unter app.edward360.de testen können. Gern stehen wir für Sie als Meldestellenbeauftragter bei der Bearbeitung von Meldungen zur Seite, geben Ihnen wichtige Hinweise und Rahmenkriterien für die Einführung und helfen bei der Umsetzung eines Hinweisgebersystems gemäß des Hinweisgeberschutzgesetzes.

Meldestelle einrichten:

Das Gesetz zum Schutz von Hinweisgeber | Whistleblower erhöhen die Chance auf Meldungen zu Verstößen im Unternehmen. Dabei zielt das Gesetz insbesondere auf die Bereiche der Auftragsvergabe, Produktsicherheit, Lebensmittelsicherheit, Vermeidung illegaler Einfuhr- und Vertriebsaktivitäten und Terrorismusfinanzierung, sowie der Einhaltung des Datenschutzes, der Vermeidung von Mobbing und der Einhaltung des Gleichstellungsgesetzes und des Umweltschutzes ab. Das Gesetz verpflichtet Unternehmen dazu, eine interne Meldestelle einzurichten. Mit Edward360 haben Sie die Möglichkeit, unabhängige Dritte als Ihre interne Anlaufstelle für das Meldesystem zu beauftragen. Die Zusammenarbeit mit Edward360 gestaltet sich mühelos und risikofrei, denn es zielt auf die vollständige Umsetzung der Hinweisgeberschutzgesetze ab.

Edward360 arbeitet anonym:

Edward360 arbeitet anonym nach dem Vertraulichkeitsgebot. Dies bezieht sich auf die Identität des Hinweisgebers, der in der Meldung genannten Personen und der betroffenen Personen. Die Kenntnisse darüber sind ausschließlich den zuständigen Personen für die Meldungsaufnahme oder Folgemaßnahmen vorbehalten. Es wird empfohlen, einen externen Fachmann zu engagieren, der zur Wahrung der Vertraulichkeit verpflichtet ist und Verschwiegenheit verpflichtet ist und sich mit Datenschutzfragen auskennt.

Wie läuft denn nun die Bearbeitung eines Hinweises in der Praxis ab?

Mitarbeiter oder Führungskraft beobachtet Compliance- oder Rechtsverstoß
Hinweisgeber meldet Beobachtung im Meldesystem mit detaillierter Beschreibung
Meldestellenbeauftragter bestätigt Hinweiseingang und startet Bearbeitung
Bearbeitung beinhaltet Prüfung des Hinweises, interne Ermittlungen und Maßnahmenvorschläge
Meldestellenbeauftragter informiert Hinweisgeber über Bearbeitungsstand und Ergebnis
Nach Verfahrensabschluss erstattet Meldestellenbeauftragter dem Unternehmen einen Bericht