Hinweisgeberschutz

Was gemeldet werden kann

Meldbar sind Hinweise auf Rechtsverstöße im Zusammenhang mit unserer Geschäftstätigkeit – etwa Verstöße gegen Datenschutz, Sanktions- oder Wettbewerbsrecht, Korruption oder erhebliche Verstöße gegen diesen Verhaltenskodex. Auch Unsicherheiten („ist das in Ordnung?“) dürfen angesprochen werden; lieber eine Frage zu viel.

Meldewege

Meldungen richten Sie an [email protected] mit dem Betreff „Vertraulicher Hinweis“ oder postalisch an die Geschäftsführung, Baduno GmbH, Mainzer Landstraße 166, 60327 Frankfurt am Main, Kennwort „Persönlich/Vertraulich“. Auf Wunsch behandeln wir Ihre Identität vertraulich; anonyme Hinweise bearbeiten wir ebenfalls, soweit sie prüffähig sind.

So bearbeiten wir Meldungen

Eingang bestätigen wir binnen sieben Tagen. Die Prüfung erfolgt durch die Geschäftsführung unter Einbindung externer Beratung, wo nötig; über das Ergebnis oder den Stand informieren wir binnen drei Monaten. Dokumentation und Aufbewahrung erfolgen vertraulich und getrennt vom übrigen Schriftverkehr.

Schutz meldender Personen

Repressalien gegen Personen, die in gutem Glauben melden, sind untersagt – arbeitsrechtlich, vertraglich und tatsächlich. Das gilt für Mitarbeitende ebenso wie für Freiberufler unseres Netzwerks und Beschäftigte von Geschäftspartnern. Missbräuchliche, wissentlich falsche Meldungen genießen diesen Schutz nicht.

Praxisbeispiel Schritt für Schritt

Angenommen, ein freiberuflicher Übersetzer aus unserem Netzwerk stellt während eines Projekts fest, dass personenbezogene Daten von Kunden entgegen der internen Richtlinien in einer ungesicherten Cloud abgelegt werden. Er möchte dies melden, ist sich aber unsicher, wie der Ablauf genau aussieht.

Schritt 1: Der Übersetzer sendet eine E-Mail an [email protected] mit dem Betreff „Vertraulicher Hinweis“ und schildert den Vorfall knapp, ohne selbst eine rechtliche Bewertung abzugeben. Er kann angeben, ob er namentlich genannt werden möchte oder anonym bleiben will.

Schritt 2: Die Geschäftsführung bestätigt den Eingang der Meldung binnen sieben Tagen. In der Bestätigung wird mitgeteilt, dass die Prüfung aufgenommen wurde.

Schritt 3: Die Prüfung erfolgt durch die Geschäftsführung, bei Bedarf unter Einbindung externer Beratung. Dabei wird die gesicherte Cloud-Konfiguration überprüft und ggf. korrigiert.

Schritt 4: Innerhalb von drei Monaten erhält der Übersetzer eine Rückmeldung über das Ergebnis oder den aktuellen Stand. In diesem Fall wird ihm mitgeteilt, dass die Datensicherheit wiederhergestellt wurde.

Während des gesamten Verfahrens wird seine Identität vertraulich behandelt, sofern er dies wünscht. Der Hinweis wird dokumentiert und getrennt vom übrigen Schriftverkehr aufbewahrt.

Häufige Missverständnisse

Im Zusammenhang mit dem Hinweisgeberschutz begegnen uns immer wieder Fragen, die auf Unsicherheiten beruhen. Ein häufiges Missverständnis ist, dass eine Meldung nur dann zulässig sei, wenn der Hinweisgeber den Verstoß bereits zweifelsfrei beweisen kann. Tatsächlich reicht ein konkreter Verdacht oder die Bitte um Klärung („ist das in Ordnung?“); die Prüfung übernimmt die Geschäftsführung.

Ein weiteres Missverständnis betrifft die Anonymität: Wer seinen Namen nicht nennt, kann dennoch eine Meldung abgeben. Allerdings ist die Untersuchung anonymer Hinweise manchmal schwieriger, da Rückfragen nicht möglich sind. Wir bemühen uns, auch anonyme Hinweise zu prüfen, soweit sie prüffähig sind.

Manche befürchten, dass durch eine Meldung automatisch ein arbeits- oder vertragsrechtliches Verfahren gegen die beschuldigte Person eingeleitet wird. Das ist nicht der Fall. Ziel ist es zunächst, den Sachverhalt aufzuklären und ggf. Abhilfe zu schaffen. Nur bei bestätigten, erheblichen Verstößen können weitere Schritte folgen.

Schließlich wird gelegentlich angenommen, der Schutz vor Repressalien gelte auch für vorsätzlich falsche Anschuldigungen. Das ist nicht richtig: Wer wissentlich eine falsche Meldung erstattet, genießt keinen Schutz und muss mit Konsequenzen rechnen.

Was das für Kunden konkret bedeutet

Unsere B2B-Kunden – etwa Unternehmen, die ihre Websites von uns lokalisieren lassen – sind indirekt von unserem Hinweisgeberschutzsystem betroffen. Ein Beispiel: Eine Qualitätsmanagerin eines Kunden beobachtet bei einem gemeinsamen Projektreview, dass bei Baduno intern gegen Lizenzbestimmungen verstoßen wird (z. B. Einsatz nicht lizenzierter Software). Sie möchte dies melden, ohne das Geschäftsverhältnis zu belasten.

Für solche Fälle steht auch ihr der Meldeweg offen: Sie kann eine E-Mail an [email protected] senden, Betreff „Vertraulicher Hinweis“. Die Geschäftsführung behandelt die Meldung vertraulich und prüft sie unabhängig vom Tagesgeschäft. Eine Weitergabe an den Kundenkontakt erfolgt nur mit Zustimmung der meldenden Person, um keine Nachteile zu riskieren.

Kunden können sich darauf verlassen, dass wir Hinweise ernst nehmen und Compliance-Lücken schließen. Das stärkt die Partnerschaft und vermeidet Risiken für beide Seiten. Die meldende Person (auch wenn sie nicht bei Baduno angestellt ist) genießt den Schutz vor Repressalien, sofern sie in gutem Glauben handelt.

Wir empfehlen unseren Kunden, ihre Mitarbeiter über diese Möglichkeit zu informieren – etwa durch einen Hinweis in der Zusammenarbeitsrichtlinie. Denn ein funktionierendes Hinweisgebersystem nützt allen Beteiligten.

Zusammenspiel mit unseren anderen Richtlinien

Das Hinweisgebersystem steht nicht isoliert, sondern ist Teil unseres umfassenden Compliance-Rahmens. Es ergänzt bestehende Richtlinien wie unseren Verhaltenskodex, die Datenschutzrichtlinie sowie spezifische Regeln zu Korruption oder Wettbewerbsrecht. Meldungen, die über das Hinweisgebersystem eingehen, können sich auf Verstöße gegen jede dieser Regelungen beziehen. Wir prüfen jeden Hinweis im Kontext der einschlägigen Richtlinie und beziehen bei Bedarf den jeweiligen Richtlinienverantwortlichen ein.

Beispiel: Ein Hinweis auf einen Datenschutzverstoß wird nach derselben Systematik bearbeitet wie ein Hinweis auf einen Verstoß gegen unseren Verhaltenskodex. Die Meldewege sind zentral gebündelt, sodass Sie nicht selbst entscheiden müssen, welche Richtlinie einschlägig ist. Unser internes Team stellt die korrekte Zuordnung sicher.

Gleichzeitig bestehen neben dem Hinweisgebersystem spezifische Meldewege, etwa für Datenschutzfragen direkt an unseren Datenschutzbeauftragten. Das Hinweisgebersystem ist als zusätzlicher, vertraulicher Kanal konzipiert, der auch dann genutzt werden kann, wenn Sie unsicher sind, ob eine Meldung in ein spezielles Fachverfahren gehört. Wir koordinieren die Bearbeitung intern, um Doppelarbeit zu vermeiden und eine einheitliche Bewertung zu gewährleisten.

Interner Ablauf bei uns

Nach Eingang einer Meldung wird diese umgehend in einem geschützten, vom übrigen Schriftverkehr getrennten System erfasst. Die Geschäftsführung oder eine von ihr benannte Person – bei Befangenheit eine externe Ombudsperson – nimmt eine erste Einschätzung vor. Dabei wird geprüft, ob die Meldung plausibel ist und in den Anwendungsbereich des Hinweisgebersystems fällt.

Anschließend folgt die Sachverhaltsermittlung. Diese umfasst die Sichtung von Unterlagen, die Befragung von Auskunftspersonen und, falls erforderlich, die Einbindung externer Beratung. Die Ergebnisse werden in einem vertraulichen Bericht festgehalten. Über den Fortgang oder das Ergebnis informieren wir die meldende Person innerhalb von drei Monaten – sofern wir sie erreichen können.

Die gesamte Dokumentation wird nach Abschluss des Verfahrens für die gesetzlich vorgeschriebene Dauer aufbewahrt und gegen unbefugten Zugriff gesichert. Die Zuständigkeiten sind so verteilt, dass Interessenkonflikte vermieden werden. Beispielsweise wird bei Meldungen gegen Mitglieder der Geschäftsführung automatisch eine externe Stelle eingeschaltet. Dieser interne Ablauf stellt sicher, dass jeder Hinweis ernst genommen und unvoreingenommen geprüft wird.

Interner Ablauf bei uns

Nach Eingang einer Meldung durchläuft diese einen festgelegten internen Prozess. Zunächst wird die Meldung von der Geschäftsführung erfasst und eine Eingangsbestätigung an den Hinweisgeber versandt, sofern Kontaktdaten vorliegen. Die Meldung wird in einem separaten, vertraulichen Ordner abgelegt, der vom übrigen Schriftverkehr getrennt ist. Die Prüfung erfolgt durch die Geschäftsführung; bei Bedarf wird externe Beratung hinzugezogen, etwa bei komplexen Rechtsfragen oder wenn die Unabhängigkeit der internen Prüfung sichergestellt werden soll. Die Prüfung umfasst die Sammlung von Fakten, die Befragung betroffener Personen und die Auswertung von Dokumenten. Die Dokumentation wird laufend ergänzt und nach Abschluss des Vorgangs für die gesetzlich vorgeschriebene Dauer aufbewahrt. Über den Fortgang informieren wir den Hinweisgeber innerhalb von drei Monaten. Während des gesamten Verfahrens wird die Vertraulichkeit der Identität des Hinweisgebers gewahrt, es sei denn, er stimmt einer Offenlegung zu. Missbräuchliche Meldungen werden nach Feststellung nicht weiterverfolgt, und der Schutz für die meldende Person entfällt in solchen Fällen. Der interne Ablauf ist darauf ausgelegt, eine faire und gründliche Prüfung zu gewährleisten.

Zusammenspiel mit unseren anderen Richtlinien

Die Hinweisgeberschutzseite ist nicht isoliert zu betrachten, sondern ergänzt unsere bestehenden internen Richtlinien. So enthält unser Verhaltenskodex (Code of Conduct) allgemeine Grundsätze zu Integrität und Compliance, während die Hinweisgeberschutzseite den konkreten Prozess für Meldungen beschreibt. Die Datenschutzrichtlinie regelt, wie wir personenbezogene Daten verarbeiten – auch im Rahmen einer Meldung. Wenn Sie einen Hinweis geben, stellen wir sicher, dass Ihre Identität vertraulich behandelt wird, soweit Sie dies wünschen, und dass die Daten nur zum Zweck der Prüfung verwendet werden. Die Antikorruptionsrichtlinie wiederum definiert spezifische Verbote, deren Verstöße ebenfalls meldepflichtig sein können. Im Falle einer Meldung greifen diese Richtlinien ineinander: Die Geschäftsführung prüft den Vorgang unter Berücksichtigung aller relevanten Vorgaben. Beispielsweise kann eine Meldung zu einem Datenschutzverstoß sowohl die Hinweisgeberschutzregeln als auch die Datenschutzrichtlinie aktivieren. Wir dokumentieren den Vorgang getrennt vom übrigen Schriftverkehr, um Vertraulichkeit zu gewährleisten. Sollte eine interne Untersuchung erforderlich sein, wird diese nach den Standards der jeweiligen Richtlinie durchgeführt. So stellen wir sicher, dass Meldungen konsistent und nachvollziehbar bearbeitet werden.

Was das für Kunden konkret bedeutet

Als Kunde oder Geschäftspartner von Baduno haben Sie die Möglichkeit, Verstöße im Zusammenhang mit unserer Geschäftstätigkeit zu melden – etwa wenn Sie beobachten, dass ein Mitarbeiter von Baduno gegen geltendes Recht oder unseren Verhaltenskodex verstößt. Sie müssen dabei nicht nachweisen, dass tatsächlich ein Fehler vorliegt; ein konkreter Verdacht reicht aus. Ihre Meldung können Sie vertraulich oder anonym abgeben. Wir prüfen Ihren Hinweis sorgfältig und innerhalb der gesetzlichen Fristen. Sollten Sie befürchten, dass Ihnen aufgrund Ihrer Meldung Nachteile entstehen (etwa die Kündigung eines Vertrags), sei es versichert: Wir stellen keine Nachfragen an Ihren Vertragspartner, die auf Sie als Hinweisgeber schließen lassen. Repressalien gegen meldende Personen sind uns untersagt. Das gilt unabhängig davon, ob Sie direkt mit uns vertraglich verbunden sind oder nur im Rahmen eines Projekts mit uns zusammenarbeiten. In der Praxis bedeutet das: Sie können uns jederzeit eine E-Mail mit dem Betreff „Vertraulicher Hinweis“ senden und den Sachverhalt schildern. Wir bestätigen den Eingang binnen sieben Tagen und informieren Sie innerhalb von drei Monaten über das Ergebnis oder den Stand der Prüfung – ohne Ihre Identität preiszugeben, sofern Sie dies wünschen.

Begriffe verständlich erklärt

Um Missverständnisse zu vermeiden, erläutern wir hier einige zentrale Begriffe aus dem Bereich des Hinweisgeberschutzes: Hinweisgeber ist jede Person, die einen Hinweis auf einen Rechtsverstoß im beruflichen Zusammenhang gibt – sei es ein Mitarbeiter, ein freiberuflicher Übersetzer aus unserem Netzwerk, ein Kunde oder ein sonstiger Geschäftspartner. Eine Meldung ist die Mitteilung eines solchen Hinweises über einen der genannten Meldewege. Gutgläubige Meldung bedeutet, dass der Hinweisgeber bei Abgabe der Meldung davon ausgeht, dass die Information der Wahrheit entspricht. Nur solche Meldungen genießen Schutz vor Repressalien. Repressalien sind Nachteile, die jemandem wegen einer Meldung zugefügt werden, wie Abmahnung, Kündigung oder Vertragsstrafen. Sie sind untersagt. Ein prüffähiger Hinweis ist eine Meldung, die so konkret ist, dass die Geschäftsführung den Sachverhalt untersuchen kann – etwa mit Angabe von Zeit, Ort und Beteiligten. Anonyme Hinweise können prüffähig sein, wenn sie ausreichend Details enthalten. Vertraulichkeit bedeutet, dass Ihre Identität nur den mit der Prüfung befassten Personen bekannt gegeben wird und nicht an Dritte weitergegeben wird. Diese Begriffe helfen, den Prozess besser zu verstehen und Unsicherheiten auszuräumen.