Whistleblowers

Jede Art von Verletzung der Datenschutzregeln, sei es verwaltungsrechtlicher, strafrechtlicher oder sonstiger Art, kann der CNPD gemeldet werden.

Der Whistleblower kann alle Informationen, einschließlich begründeter Verdachtsmomente, über :

• tatsächliche oder potenzielle Verstöße; und
• Versuche, diese Verstöße zu verschleiern ;
• die stattgefunden haben oder mit hoher Wahrscheinlichkeit stattfinden werden :
  • in der Organisation, in der er arbeitet oder gearbeitet hat; oder
  • in einer anderen Organisation, mit der er im Rahmen seiner Arbeit in Kontakt steht oder gestanden hat.

melden.

Achtung: Der Whistleblower darf keine Informationen weitergeben, die er durch das Begehen einer Straftat erhalten, oder zu denen er hierdurch Zugang, hatte.

Das Gesetz schützt im privaten oder öffentlichen Sektor tätige Whistleblower, die in einem beruflichen Kontext (aktuelles, vergangenes oder zukünftiges Arbeitsverhältnis) Informationen über Verstöße erhalten haben, einschließlich:

• Arbeitnehmer (einschließlich Beamte und Staatsangestellte);
• Selbstständige;
• Aktionäre und Mitglieder des Verwaltungs-, Leitungs- oder Aufsichtsorgans eines Unternehmens, einschließlich nicht geschäftsführender Mitglieder sowie ehrenamtlicher Mitarbeiter und bezahlter oder unbezahlter Praktikanten;
• alle Personen, die unter der Aufsicht und Leitung von Auftragnehmern, Subunternehmern und Lieferanten arbeiten.

Das Gesetz schützt außerdem:

• Vermittler (natürliche Person, die einem Whistleblower vertraulich hilft);
• Kollegen oder Angehörige des Whistleblowers, die Gefahr laufen, Vergeltungsmaßnahmen ausgesetzt zu sein; und
• Rechtspersonen, die dem Whistleblower gehören, für die er arbeitet oder mit denen er beruflich verbunden ist;
• Personen, die anonym Informationen über Verstöße gemeldet oder weitergegeben haben, später jedoch identifiziert werden und Vergeltungsmaßnahmen ausgesetzt sind;
• Personen, die Verstöße bei den zuständigen Organen, Einrichtungen, Ämtern oder Agenturen der EU melden.

Von diesem Schutz sind nicht betroffen:

• Meldungen über Verstöße, die die nationale Sicherheit betreffen;
• Whistleblower, deren Beziehungen durch:
  • das Arztgeheimnis;
  • dem Geheimnis der Beziehungen zwischen einem Rechtsanwalt und seinem Mandanten;
  • das Berufsgeheimnis, an das ein Notar oder Gerichtsvollzieher gebunden ist;
  • die Geheimhaltung von Gerichtsverhandlungen;
  • Vorschriften über Strafverfahren.

Whistleblower, die solche Verstöße melden und in den Geltungsbereich des Gesetzes fallen, sind vor jeglicher Form von Vergeltung geschützt.

Fehlende Verantwortlichkeit von Whistleblowern

Whistleblower, die die Schutzvoraussetzungen erfüllen, verstoßen hinsichtlich der Weitergabe von Informationen nicht gegen das Gesetz und tragen keine Verantwortung:

• in Bezug auf die (interne und/oder externe) Meldung oder öffentliche Bekanntgabe, sofern sie hinreichenden Grund zu der Annahme hatten, dass die Meldung oder öffentliche Bekanntgabe notwendig war, um eine Rechtsverletzung aufzudecken;
• in Bezug auf die Erlangung von oder den Zugang zu Informationen, die ausgeschrieben oder öffentlich bekannt gegeben werden (es sei denn, diese Erlangung oder dieser Zugang stellt eine eigenständige Straftat dar);
• aufgrund der erfolgten öffentlichen Ausschreibung oder Offenlegung, einschließlich in Gerichtsverfahren wegen Verleumdung, Urheberrechtsverletzung, Verletzung von Geheimhaltungspflichten, Verletzung von Datenschutzvorschriften oder Offenlegung von Geschäftsgeheimnissen oder bei Schadensersatzansprüchen auf der Grundlage des Privatrechts, des öffentlichen Rechts oder des kollektiven Arbeitsrechts.

Sie können sich dann auf diese öffentliche Ausschreibung oder Offenlegung berufen, um die Einstellung des Verfahrens zu beantragen.

Verbotene Vergeltungsmaßnahmen

Alle Formen von Vergeltungsmaßnahmen, einschließlich Drohungen und versuchter Vergeltungsmaßnahmen, sind gegenüber Whistleblowern aufgrund der von ihnen vorgenommenen Meldung untersagt.

Untersagt und von Rechts wegen nichtig sind insbesondere:

• die Aussetzung eines Arbeitsvertrags, die Entlassung, die Kündigung, die Nichtverlängerung oder die vorzeitige Beendigung eines befristeten Arbeitsvertrags oder gleichwertige Maßnahmen;
• die Degradierung oder die Verweigerung einer Beförderung;
• die Übertragung von Funktionen, der Wechsel des Arbeitsorts, die Kürzung des Gehalts, die Änderung der Arbeitszeiten;
• die Aussetzung der Ausbildung;
• verhängte oder angewendete Disziplinarmaßnahmen, Verweise oder andere Sanktionen, einschließlich finanzieller Sanktionen;
• die Nichtumwandlung eines Zeitarbeitsvertrags in einen unbefristeten Vertrag, wenn der Arbeitnehmer berechtigterweise erwarten konnte, dass ihm eine unbefristete Stelle angeboten wird;
• die negative Leistungsbeurteilung oder das negative Arbeitszeugnis;
• die vorzeitige Beendigung oder Stornierung eines Vertrags für Waren oder Dienstleistungen;
• die Aufhebung einer Lizenz oder Genehmigung.

Ebenfalls verboten sind:

• Nötigung, Einschüchterung, Belästigung oder Ausgrenzung;
• Diskriminierung, benachteiligende oder ungerechte Behandlung;
• Schädigung, einschließlich Rufschädigung, insbesondere in sozialen Netzwerken, oder finanzielle Verluste, einschließlich Geschäfts- und Einkommensverlust;
• die Aufnahme in eine schwarze Liste auf der Grundlage einer formellen oder informellen Vereinbarung auf Branchen- oder Sektorebene, was bedeuten kann, dass die Person in Zukunft keine Beschäftigung auf Branchen- oder Sektorebene finden wird;
• Überweisung zu einer psychiatrischen oder medizinischen Behandlung.

Klage gegen Vergeltungsmaßnahmen

Ein Whistleblower, der Vergeltungsmaßnahmen ausgesetzt ist, kann innerhalb von 15 Tagen nach Bekanntgabe der Maßnahmen beim zuständigen Gericht beantragen, die Nichtigkeit der Maßnahmen festzustellen und deren Beendigung anzuordnen.

Die Person, die die Nichtigkeit der Vergeltungsmaßnahmen nicht geltend gemacht oder diese bereits erwirkt hat, kann noch eine Schadensersatzklage einreichen.

Die CNPD empfiehlt, bei Klagen die Dienste eines Rechtsanwalts in Anspruch zu nehmen.

Umkehrung der Beweislast

Ein Whistleblower, der nachteilige Maßnahmen erleidet, profitiert von Amts wegen von der Vermutung, dass diese Maßnahmen als Vergeltung für die Meldung gegen ihn ergriffen wurden.

Es obliegt daher der Person, die die Maßnahmen ergriffen hat, die Gründe dafür nachzuweisen.

Personen, die Vergeltungsmaßnahmen ergreifen oder missbräuchliche Verfahren gegen Whistleblower einleiten, müssen mit einer Geldstrafe zwischen 1.250 und 25.000 Euro rechnen.

Um vor allen Formen der Vergeltung geschützt zu sein, muss der Whistleblower:

• vernünftigen Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen über Verstöße zum Zeitpunkt der Meldung wahrheitsgemäß waren und in den Geltungsbereich des Gesetzes fallen; und
• eine Meldung entweder intern (über die Meldekanäle seines Unternehmens oder seiner Behörde), extern (über die Meldekanäle der zuständigen NDSB) oder öffentlich (nach einer ergebnislosen externen Meldung) gemacht haben.

Ein Whistleblower, der einen Verstoß öffentlich bekannt gibt, genießt den Schutz des Gesetzes, wenn:

• er zunächst entweder eine interne und externe Meldung oder direkt eine externe Meldung gemacht hat, aber innerhalb von drei Monaten nach der Meldung keine angemessenen Maßnahmen als Reaktion auf die Meldung ergriffen wurden; oder
• er hat hinreichenden Grund zu der Annahme, dass:
  • die Verletzung eine unmittelbare oder offensichtliche Gefahr für das öffentliche Interesse darstellen kann (z. B., wenn eine Notsituation vorliegt oder die Gefahr eines irreversiblen Schadens besteht); oder
  • bei einer externen Meldung die Gefahr von Vergeltungsmaßnahmen besteht oder aufgrund der besonderen Umstände des Falls wenig Aussicht auf eine tatsächliche Behebung des Verstoßes besteht (z. B. wenn Beweise unterschlagen oder vernichtet werden können oder wenn eine Behörde mit dem Verursacher der Verletzung kollusiv zusammenarbeitet oder in den Verstoß verwickelt sein könnte).

Ja, aber im Rahmen des Möglichen bitten wir Sie dennoch, die Warnung zunächst intern weiterzuleiten.

Die CNPD verpflichtet sich, die Identität des Whistleblowers im Rahmen der geltenden Gesetze zu schützen. Das bedeutet, dass weder die Identität des Mitarbeiters, der eine Meldung gemacht hat, noch die Identität eventuell beteiligter Drittpersonen dem angesprochenen Gewerbetreibenden mitgeteilt wird. Die Identität des Whistleblowers und Dritter wird nur unter Umständen offengelegt, unter denen dies gesetzlich unvermeidbar ist (z. B. aufgrund der Verpflichtung der CNPD, den Staatsanwalt zu informieren, wenn die Fakten wahrscheinlich ein Verbrechen oder Vergehen darstellen, oder im Zusammenhang mit einem Strafverfahren gegen das Unternehmen, in dem der Meldende gegebenenfalls als Zeuge geladen werden kann). Da trotz aller Vorsichtsmaßnahmen nicht völlig ausgeschlossen werden kann, dass der Arbeitgeber die Identität des Whistleblowers durch den Abgleich von Informationen herausfindet, wird die CNPD selbstverständlich alles tun, um die Identität des Whistleblowers zu schützen.

Whistleblower, die Verstöße gegen Rechtsvorschriften, die in den Zuständigkeitsbereich der CNPD fallen, melden möchten, können sich in deutscher, luxemburgischer, französischer oder englischer Sprache an die CNPD wenden:

• über das Formular auf der CNPD-Website.

Die Meldeplattform der CNPD garantiert die Vollständigkeit, Integrität und Vertraulichkeit der an die CNPD übermittelten Informationen. Nur befugte Mitarbeiter der CNPD haben Zugang dazu und sind gemäß dem Eid, den sie bei ihrem Dienstantritt geleistet haben, zur Wahrung des Berufsgeheimnisses verpflichtet.

Die CNPD zeichnet keine telefonischen Meldungen auf, kann aber ein genaues Protokoll erstellen, das die wichtigsten Elemente des Gesprächs wiedergibt und das der Whistleblower später überprüfen, berichtigen und zur Genehmigung unterschreiben kann.

Ebenso stellt die CNPD mit Zustimmung des Whistleblowers sicher, dass sie vollständige und genaue Aufzeichnungen von persönlich gemachten Meldungen in Form von Tonbandaufnahmen oder Protokollen aufbewahrt.

Im Falle einer Meldung über andere Kanäle oder über andere Mitarbeiter der CNPD sind diese ebenfalls verpflichtet, die Identität des Whistleblowers oder der betroffenen Person geheim zu halten und die Meldung so schnell wie möglich an die für die Bearbeitung zuständigen Mitarbeiter weiterzuleiten.

Die CNPD nimmt die in ihren Zuständigkeitsbereich fallenden Meldungen entgegen und geht ihnen nach.

Sie kann die Stelle, an die sich die Meldung richtet, schriftlich auffordern, alle Informationen zu übermitteln, die sie für notwendig erachtet, wobei die Identität des Whistleblowers streng vertraulich zu behandeln ist.

Die CNPD stellt insbesondere sicher, dass:

• der Empfang der Warnmeldung innerhalb von 7 Tagen nach Erhalt zu bestätigen ist, außer:
  • auf ausdrücklichen gegenteiligen Wunsch des Whistleblowers; oder
  • wenn berechtigte Gründe für die Annahme bestehen, dass die Bestätigung des Eingangs der Meldung den Schutz der Identität des Whistleblowers gefährden würde;
• und unter Einhaltung der gesetzlichen Verpflichtung zur Wahrung des Berufsgeheimnisses dem Whistleblower innerhalb von drei Monaten oder in begründeten Fällen innerhalb von sechs Monaten eine Rückmeldung zu geben;
• Wenn die CNPD eine Meldung erhält, für die sie nicht zuständig ist, leitet sie diese innerhalb einer angemessenen Frist auf vertrauliche und sichere Weise an die zuständige nationale Behörde weiter. Diese informiert den Whistleblower darüber.

Nach der Prüfung kann die CNPD:

• beschließen, das Verfahren einzustellen:
  • im Falle eines offensichtlich geringfügigen Verstoßes (unbeschadet anderer anwendbarer Verpflichtungen oder Verfahren zur Behebung des gemeldeten Verstoßes) ;
  • bei wiederholten Meldungen, die keine wesentlichen neuen Informationen im Vergleich zu einer früheren Ausschreibung enthalten, deren Verfahren abgeschlossen ist;

Die CNPD teilt dem Whistleblower dann ihre Entscheidung und die Gründe für diese Entscheidung mit.

Der Verfasser einer Meldung, welcher wissentlich falsche Informationen gemeldet oder öffentlich verbreitet hat, kann mit einer Freiheitsstrafe von 8 Tagen bis zu 3 Monaten und einer Geldstrafe von 1.500 Euro bis zu 50.000 Euro belegt werden.

Der Urheber einer falschen Ausschreibung wird zivilrechtlich haftbar gemacht. Die Einrichtung, die einen Schaden erlitten hat, kann vor dem zuständigen Gericht eine Entschädigung für den erlittenen Schaden fordern.