Autor: matutis

Die nach dieser Richtlinie vorgenommene Verarbeitung personenbezogener Daten einschließlich des Austauschs oder der Übermittlung personenbezogener Daten durch die zuständigen Behörden erfolgt im Einklang mit der Verordnung (EU) 2016/679 und der Richtlinie (EU) 2016/680. Der Austausch oder die Übermittlung von Informationen durch Organe, Einrichtungen oder sonstige Stellen der Union erfolgt im Einklang mit der Verordnung (EU) 2018/1725.
Personenbezogene Daten, die für die Bearbeitung einer spezifischen Meldung offensichtlich nicht relevant sind, werden nicht erhoben bzw. unverzüglich wieder gelöscht, falls sie unbeabsichtigt erhoben wurden.

(1) Die Mitgliedstaaten stellen sicher, dass die Identität des Hinweisgebers ohne dessen ausdrückliche Zustimmung keinen anderen Personen als gegenüber den befugten Mitarbeitern, die für die Entgegennahme von Meldungen oder für das Ergreifen von Folgemaßnahmen zu Meldungen zuständig sind, offengelegt wird. Dies gilt auch für alle anderen Informationen, aus denen die Identität des Hinweisgebers direkt oder indirekt abgeleitet werden kann.

(2) Abweichend von Absatz 1 dürfen die Identität des Hinweisgebers sowie alle anderen in Absatz 1 genannten Informationen nur dann offengelegt werden, wenn dies nach Unionsrecht oder nationalem Recht eine notwendige und verhältnismäßige Pflicht im Rahmen der Untersuchungen durch nationale Behörden oder von Gerichtsverfahren darstellt, so auch im Hinblick auf die Wahrung der Verteidigungsrechte der betroffenen Person.

(3) Offenlegungen gemäß der Ausnahmeregelung des Absatzes 2 unterliegen angemessenen Garantien nach den geltenden Unionsvorschriften sowie nationalen Vorschriften. Insbesondere wird der Hinweisgeber unterrichtet, bevor seine Identität offengelegt wird, es sei denn, diese Unterrichtung würde die entsprechenden Untersuchungen oder Gerichtsverfahren gefährden. Im Rahmen der Unterrichtung von Hinweisgebern übermittelt die zuständige Behörde ihnen eine schriftliche Darlegung der Gründe für die Offenlegung der betreffenden vertraulichen Daten.

(4) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden, denen Informationen über Verstöße zugehen, die Geschäftsgeheimnisse beinhalten, diese Geschäftsgeheimnisse nicht für Zwecke benutzen oder offenlegen, die über das für ordnungsgemäße Folgemaßnahmen erforderliche Maß hinausgehen.

(1) Ein Hinweisgeber, der Informationen offenlegt, hat Anspruch auf Schutz im Rahmen dieser Richtlinie, wenn eine der folgenden Bedingungen erfüllt ist:

a) Er hat zunächst intern und extern oder auf direktem Weg extern gemäß den Kapiteln II und III Meldung erstattet, aber zu seiner Meldung wurden innerhalb des Zeitrahmens gemäß Artikel 9 Absatz 1 Buchstabe f oder Artikel 11 Absatz 2 Buchstabe d keine geeigneten Maßnahmen ergriffen; oder
b) er hat hinreichenden Grund zu der Annahme, dass

i) der Verstoß eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses darstellen kann, so z. B. in einer Notsituation oder bei Gefahr eines irreversiblen Schadens; oder
ii) im Fall einer externen Meldung Repressalien zu befürchten sind oder aufgrund der besonderen Umstände des Falls geringe Aussichten bestehen, dass wirksam gegen den Verstoß vorgegangen wird, beispielsweise weil Beweismittel unterdrückt oder vernichtet werden könnten oder wenn zwischen einer Behörde und dem Urheber des Verstoßes Absprachen bestehen könnten oder die Behörde an dem Verstoß beteiligt sein könnte.

(2) Dieser Artikel gilt nicht in Fällen, in denen eine Person auf der Grundlage spezifischer nationaler Bestimmungen, die ein Schutzsystem für die Freiheit der Meinungsäußerung und die Informationsfreiheit bilden, Informationen unmittelbar gegenüber der Presse offenlegt.

Die Mitgliedstaaten tragen dafür Sorge, dass die zuständigen Behörden ihre Verfahren für die Entgegennahme von Meldungen und die Folgemaßnahmen dazu regelmäßig und mindestens alle drei Jahre überprüfen. Bei dieser Überprüfung tragen die zuständigen Behörden den Erfahrungen Rechnung, die sie und andere zuständige Behörden gesammelt haben, und passen ihre Verfahren entsprechend an.

Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden in einem gesonderten sowie leicht erkennbaren und zugänglichen Abschnitt ihrer Website mindestens folgende Informationen veröffentlichen:

a) die Bedingungen für den Schutz nach Maßgabe dieser Richtlinie;
b) die Kontaktdaten für die externen Meldekanäle gemäß Artikel 12, insbesondere die E-Mail-Adressen und Postanschriften sowie die Telefonnummern solcher Kanäle mit der Angabe, ob die Telefongespräche aufgezeichnet werden;
c) die geltenden Verfahrensvorschriften für die Meldung von Verstößen, insbesondere die Art und Weise, in der die zuständige Behörde den Hinweisgeber auffordern kann, die gemeldeten Informationen zu präzisieren oder zusätzliche Informationen zu liefern, der Zeitrahmen für die Rückmeldung sowie Art und Inhalt dieser Rückmeldung;
d) die geltende Vertraulichkeitsregelung für Meldungen und insbesondere die Informationen über die Verarbeitung personenbezogener Daten — je nach Anwendbarkeit — gemäß Artikel 17 dieser Richtlinie, Artikel 5 und 13 der Verordnung (EU) 2016/679, Artikel 13 der Richtlinie (EU) 2016/680 oder Artikel 15 der Verordnung (EU) 2018/1725;
e) die Art der zu eingehenden Meldungen zu ergreifenden Folgemaßnahmen;
f) die verfügbaren Abhilfemöglichkeiten und Verfahren für den Schutz vor Repressalien sowie Verfügbarkeit einer vertraulichen Beratung von Personen, die in Erwägung ziehen, eine Meldung zu erstatten;
g) eine Erläuterung, aus der eindeutig hervorgeht, unter welchen Umständen Personen, die eine Meldung an die zuständige Behörde richten, nicht wegen Verletzung der Geheimhaltungspflicht gemäß Artikel 21 Absatz 2 haftbar gemacht werden können; und
h) gegebenenfalls die Kontaktdaten des Informationszentrums oder der einzigen unabhängigen Verwaltungsbehörde gemäß Artikel 20 Absatz 3.

(1) Externe Meldekanäle gelten als unabhängig und autonom, wenn sie alle folgenden Kriterien erfüllen:

a) sie werden so gestaltet, eingerichtet und betrieben, dass die Vollständigkeit, Integrität und Vertraulichkeit der Informationen gewährleistet ist und nicht befugten Mitarbeitern der zuständigen Behörde der Zugriff darauf verwehrt wird;
b) sie ermöglichen die dauerhafte Speicherung von Informationen gemäß Artikel 18, um weitere Untersuchungen zu ermöglichen.

(2) Die externen Meldekanäle müssen die Meldung in schriftlicher und mündlicher Form ermöglichen. Mündliche Meldungen müssen per Telefon oder mittels einer anderen Art der Sprachübermittlung sowie — auf Ersuchen des Hinweisgebers — im Wege einer physischen Zusammenkunft innerhalb eines angemessenen Zeitrahmens möglich sein.

(3) Die zuständigen Behörden stellen sicher, dass es den entgegennehmenden Mitarbeitern in Fällen, in denen eine Meldung die über andere Kanäle als die in den Absätzen 1 und 2 genannten Meldekanäle eingegangen ist oder von anderen als den für die Bearbeitung zuständigen Mitarbeitern entgegengenommen wurde, untersagt ist, Informationen offenzulegen, durch die die Identität des Hinweisgebers oder der betroffenen Person bekannt werden könnte, und dass diese die Meldung unverzüglich und unverändert an die für die Bearbeitung von Meldungen zuständigen Mitarbeiter weiterleiten.

(4) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden Mitarbeiter benennen, die für die Bearbeitung von Meldungen und insbesondere für Folgendes zuständig sind:

a) Übermittlung von Informationen über die Meldeverfahren an etwaige interessierte Personen;
b) Entgegennahme von Meldungen und Ergreifung entsprechender Folgemaßnahmen;
c) Aufrechterhaltung des Kontakts zum Hinweisgeber zwecks Erstattung von Rückmeldungen und erforderlichenfalls Anforderung weiterer Informationen.

(5) Die in Absatz 4 genannten Mitarbeiter werden für die Bearbeitung von Meldungen speziell geschult.

(1) Die Mitgliedstaaten benennen die zuständigen Behörden, die befugt sind, Meldungen entgegenzunehmen, Rückmeldung dazu zu geben und entsprechende Folgemaßnahmen zu ergreifen, und statten diese Behörden mit angemessenen Ressourcen aus.

(2) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden

a) unabhängige und autonome externe Meldekanäle für die Entgegennahme und Bearbeitung von Informationen über Verstöße einrichten;
b) den Eingang der Meldungen umgehend, und in jedem Fall innerhalb von sieben Tagen nach dem Eingang der Meldung, bestätigen, sofern der Hinweisgeber sich nicht ausdrücklich dagegen ausgesprochen oder die zuständige Behörde hinreichenden Grund zu der Annahme hat, dass die Bestätigung des Eingangs der Meldung den Schutz der Identität des Hinweisgebers beeinträchtigen würde;
c) ordnungsgemäße Folgemaßnahmen zu den Meldungen ergreifen;
d) Hinweisgebern binnen eines angemessenen Zeitrahmens von maximal drei Monaten, bzw. sechs Monaten in hinreichend begründeten Fällen, Rückmeldung erstatten.
e) dem Hinweisgeber das abschließende Ergebnis von durch die Meldung ausgelösten Untersuchungen nach den im nationalen Recht vorgesehenen Verfahren mitteilen;
f) die in der Meldung enthaltenen Informationen rechtzeitig an die jeweils zuständigen Organe, Einrichtungen und sonstigen Stellen der Union zur weiteren Untersuchung weiterleiten, sofern diese Möglichkeit nach dem Unionsrecht oder dem nationalen Recht besteht.

(3) Die Mitgliedstaaten können vorsehen, dass die zuständigen Behörden nach ordnungsgemäßer Prüfung des Sachverhalts entscheiden können, dass ein gemeldeter Verstoß eindeutig geringfügig ist und mit Ausnahme des Abschlusses des Verfahrens keine weiteren Folgemaßnahmen gemäß dieser Richtlinie erfordert. Dies berührt nicht andere Verpflichtungen oder andere geltende Verfahren zum Vorgehen gegen den gemeldeten Verstoß, oder den durch diese Richtlinie gewährten Schutz in Bezug auf interne oder externe Meldungen. In diesem Fall teilen die zuständigen Behörden dem Hinweisgeber ihre Entscheidung und die Gründe hierfür mit.

(4) Die Mitgliedstaaten können vorsehen, dass die zuständigen Behörden entscheiden können, Verfahren im Falle von wiederholten Meldungen abzuschließen, die im Vergleich zu einer vorangegangenen Meldung, für die die einschlägigen Verfahren abgeschlossen wurden, keine zweckdienlichen neuen Informationen über Verstöße beinhalten, es sei denn, neue rechtliche oder sachliche Umstände rechtfertigen ein anderes Vorgehen. In diesem Fall teilen die zuständigen Behörden dem Hinweisgeber ihre Entscheidung und die Gründe hierfür mit.

(5) Für den Fall, dass sehr viele Meldungen eingehen, können die Mitgliedstaaten vorsehen, dass die zuständigen Behörden Meldungen von schwerwiegenden Verstößen oder von Verstößen gegen wesentliche in den Anwendungsbereich dieser Richtlinie fallende Bestimmungen vorrangig behandeln können; dies gilt unbeschadet des Zeitrahmens gemäß Absatz 2 Buchstabe d.

(6) Die Mitgliedstaaten stellen sicher, dass Behörden, die eine Meldung erhalten haben, aber nicht befugt sind, gegen den gemeldeten Verstoß vorzugehen, die Meldung innerhalb einer angemessenen Frist auf sichere Weise an die zuständige Behörde weiterleiten und den Hinweisgeber unverzüglich über die Weiterleitung in Kenntnis setzen.

Unbeschadet des Artikels 15 Absatz 1 Buchstabe b melden Hinweisgeber Informationen über Verstöße unter Nutzung der Kanäle und Verfahren gemäß den Artikeln 11 und 12, nachdem sie zuerst über interne Meldekanäle Meldung erstattet haben, oder indem sie direkt über externe Meldekanäle Meldung erstatten.

(1) Die Verfahren für interne Meldungen und Folgemaßnahmen gemäß Artikel 8 schließen Folgendes ein:

a) Meldekanäle, die so sicher konzipiert, eingerichtet und betrieben werden, dass die Vertraulichkeit der Identität des Hinweisgebers und Dritter, die in der Meldung erwähnt werden, gewahrt bleibt und nicht befugten Mitarbeitern der Zugriff darauf verwehrt wird;
b) eine innerhalb einer Frist von sieben Tagen nach Eingang der Meldung an den Hinweisgeber zu richtende Bestätigung dieses Eingangs;
c) die Benennung einer unparteiischen Person oder Abteilung, die für die Folgemaßnahmen zu den Meldungen zuständig ist, wobei es sich um dieselbe Person oder Abteilung handeln kann, die die Meldungen entgegennimmt und die mit dem Hinweisgeber in Kontakt bleibt, diesen erforderlichenfalls um weitere Informationen ersucht und ihm Rückmeldung gibt;
d) ordnungsgemäße Folgemaßnahmen der benannten Person oder Abteilung nach Buchstabe c;
e) ordnungsgemäße Folgemaßnahmen in Bezug auf anonyme Meldungen, sofern durch das nationale Recht vorgesehen;
f) einen angemessenen zeitlichen Rahmen für die Rückmeldung an den Hinweisgeber, und zwar von maximal drei Monaten ab der Bestätigung des Eingangs der Meldung bzw. — wenn der Eingang dem Hinweisgeber nicht bestätigt wurde — drei Monate nach Ablauf der Frist von sieben Tagen nach Eingang der Meldung;
g) die Erteilung klarer und leicht zugänglicher Informationen über die Verfahren für externe Meldungen an die zuständigen Behörden nach Artikel 10 und gegebenenfalls an Organe, Einrichtungen oder sonstige Stellen der Union.

(2) Die Meldekanäle gemäß Absatz 1 Buchstabe a müssen die Meldung in schriftlicher oder mündlicher bzw. in beiden Formen ermöglichen. Mündliche Meldungen müssen per Telefon oder mittels einer anderen Art der Sprachübermittlung sowie — auf Ersuchen des Hinweisgebers — im Wege einer physischen Zusammenkunft innerhalb eines angemessenen Zeitrahmens möglich sein.

(1) Die Mitgliedstaaten stellen sicher, dass juristische Personen des privaten und öffentlichen Sektors Kanäle und Verfahren für interne Meldungen und für Folgemaßnahmen einrichten; sofern nach nationalem Recht vorgesehen, nach Rücksprache und im Einvernehmen mit den Sozialpartnern.

(2) Die Kanäle und Verfahren gemäß Absatz 1 dieses Artikels müssen den Arbeitnehmern der juristischen Person die Meldung von Informationen über Verstöße ermöglichen. Sie können auch den in Artikel 4 Absatz 1 Buchstaben b, c und d und Artikel 4 Absatz 2 genannten anderen Personen, die im Rahmen ihrer beruflichen Tätigkeiten mit der juristischen Person im Kontakt stehen, die Meldung von Informationen über Verstöße ermöglichen.

(3) Absatz 1 gilt für juristische Personen des privaten Sektors mit 50 oder mehr Arbeitnehmern.

(4) Der in Absatz 3 festgelegte Schwellenwert gilt nicht für juristische Personen, die unter die im Anhang in den Teilen I.B und II genannten Unionsrechtsakte fallen.

(5) Meldekanäle können intern von einer hierfür benannten Person oder Abteilung betrieben oder extern von einem Dritten bereitgestellt werden. Die in Artikel 9 Absatz 1 genannten Garantien und Anforderungen gelten auch für Dritte, die damit beauftragt sind, den Meldekanal für eine juristische Person des privaten Sektors zu betreiben.

(6) Juristische Personen des privaten Sektors mit 50 bis 249 Arbeitnehmern können für die Entgegennahme von Meldungen und für möglicherweise durchzuführende Untersuchungen Ressourcen teilen. Dies gilt unbeschadet der diesen juristischen Personen durch diese Richtlinie auferlegten Verpflichtung, Vertraulichkeit zu wahren, Rückmeldung zu geben und gegen den gemeldeten Verstoß vorzugehen.

(7) Nach einer geeigneten Risikobewertung, die der Art der Tätigkeiten der juristischen Personen und dem von ihnen ausgehenden Risiko — insbesondere für die Umwelt und die öffentliche Gesundheit — Rechnung trägt, können die Mitgliedstaaten juristische Personen des privaten Sektors mit weniger als 50 Arbeitnehmern verpflichten, interne Meldekanäle und -verfahren gemäß Kapitel II einzurichten.

(8) Die Mitgliedstaaten teilen der Kommission jede gemäß Absatz 7 gefasste Entscheidung, juristische Personen des privaten Sektors zur Einrichtung interner Meldekanäle zu verpflichten, mit. Diese Mitteilung enthält eine Begründung der Entscheidung und die in der Risikobewertung nach Absatz 7 verwendeten Kriterien. Die Kommission setzt die anderen Mitgliedstaaten von dieser Entscheidung in Kenntnis.

(9) Absatz 1 gilt für alle juristischen Personen des öffentlichen Sektors, einschließlich Stellen, die im Eigentum oder unter der Kontrolle einer solchen juristischen Person stehen.
Die Mitgliedstaaten können Gemeinden mit weniger als 10 000 Einwohnern oder weniger als 50 Arbeitnehmern oder sonstige juristische Personen im Sinne von Unterabsatz 1 dieses Absatzes mit weniger als 50 Arbeitnehmern von der Verpflichtung nach Absatz 1 ausnehmen.
Die Mitgliedstaaten können vorsehen, dass interne Meldekanäle entsprechend dem nationalen Recht von Gemeinden gemeinsam oder von gemeinsamen Behördendiensten betrieben werden können, sofern die geteilten internen Meldekanäle von den einschlägigen externen Meldekanälen getrennt und gegenüber diesen autonom sind.