Whistleblowing at scale: Hinweisgeberprogramme über Ländergrenzen hinweg aufbauen

• Eine Gegenüberstellung der Regelwerke in der EU, im Vereinigten Königreich und in den USA, die verbindliche gesetzliche Pflichten von Erwartungen, Anreizen und bewährten Praktiken unterscheidet
• Ein Schaubild der Programmstruktur: vom Zugang für Hinweisgebende über die lokale Meldungsannahme und Triage, das Fallmanagement und die Governance bis zur Berichterstattung an den Vorstand, mit den Gestaltungsaspekten jeder Ebene
• Eine Checkliste zur Bewertung eines Partners in fünf Bereichen: Abdeckung, Tiefe des Fallmanagements, Flexibilität der Systemarchitektur, Sicherheitsniveau und nachgewiesene Erfahrung
• Die fünf Fähigkeiten, die grenzüberschreitende Hinweisgeberprogramme über die Checkliste für eine einzelne Rechtsordnung hinaus benötigen. Diese Checkliste umfasst Vertraulichkeit, Möglichkeiten zur anonymen Meldung, mehrsprachige Meldewege, Fallmanagement und Aufzeichnungen mit Zeitstempel
• Wie Teleperformance nach der Übernahme von Majorel die Meldungsannahme der 14 Tochtermarken unverändert beibehielt und alle Fälle zugleich in einem einzigen Fallmanagement-Modell bündelte
• Drei Argumentationsansätze, die Ihnen helfen, die Investition gegenüber Budgetverantwortlichen zu begründen

Chief Compliance Officers, Heads of Compliance und Verantwortliche für konzernweite Speak-up-Programme in multinationalen Unternehmen mit Gesellschaften in der EU, im Vereinigten Königreich und in den USA.

In der EU müssen private Unternehmen mit mindestens 50 Beschäftigten interne Meldekanäle einrichten. Nur Unternehmen mit 50 bis 249 Beschäftigten können dabei Ressourcen gemeinsam nutzen, und die Umsetzung unterscheidet sich zwischen den 27 Mitgliedstaaten. Im Vereinigten Königreich gibt es keine allgemeine Pflicht zur Einrichtung eines Meldekanals, für bestimmte Organisationen gelten jedoch branchenspezifische Vorgaben. Die Leitlinien zur Betrugsprävention nach dem ECCTA betrachten Hinweisgebersysteme und Untersuchungen als Governance-Indikatoren. Der zugehörige Straftatbestand gilt seit dem 1. September 2025. Auch in den USA gibt es keine allgemeine Pflicht. Branchenspezifische Vorschriften wie der SOX schreiben in ihren Anwendungsbereichen jedoch Meldekanäle vor, und die Corporate Enforcement Policy des DOJ vom März 2026 honoriert Unternehmen, die schwerwiegendes Fehlverhalten früh genug aufdecken, um es zu untersuchen, Abhilfemaßnahmen zu ergreifen und sich die Möglichkeit einer freiwilligen Offenlegung offenzuhalten.

Hinweisgeberprogramme werden an vier Punkten gemessen: ob Hinweisgebende vor Ort auf sie zugreifen können, ob Fälle über verschiedene Rechtsordnungen hinweg einheitlich bearbeitet werden, ob die Vertraulichkeit während der gesamten Untersuchung gewahrt bleibt und ob die Unternehmensleitung auf Grundlage verlässlicher Falldaten handeln kann. Die globale Einführung eines Meldekanals erfüllt einen der vier.

Integrity Line ist auf alle vier Punkte ausgelegt.

• Lokaler Zugang: Meldungen über Web, Telefon und E-Mail sowie durch Stellvertreter, mit Meldungsannahme in der jeweiligen Landessprache und lokalem Zugang auf Ebene der einzelnen Gesellschaften, soweit die EU-Hinweisgeberrichtlinie dies verlangt.
• Einheitliche Fallbearbeitung: mehrere markenspezifische Meldungsannahmen, die in ein einziges Fallmanagement-Modell einfließen, sodass Fälle länderübergreifend nach demselben Governance-Standard bearbeitet werden können.
• Vertraulichkeit während der gesamten Untersuchung: rollenbasierte Zugriffsrechte, Zwei-Faktor-Authentifizierung, Ende-zu-Ende-Verschlüsselung nach BSI-Standards und ISO-27001-zertifiziertes Hosting mit Optionen zur regionalen Datenspeicherung.
• Falldaten, auf deren Grundlage die Unternehmensleitung handeln kann: strukturierte Falldokumentation und Datenexport für die Berichterstattung an den Vorstand, mit einem lückenlosen Nachweis darüber, wer wann welche Maßnahmen ergriffen hat.

EQS Integrity Line entdecken