Whistleblowing ist zurück auf der Tagesordnung. Spätestens seit den jüngsten Enthüllungen rund um Postenschacher in der Politik oder mit dem Blick auf die großen Skandale der letzten Monate und Jahre (zB Wirecard, SIGNA, ORF, Dieselskandal, etc.) wird klar: Die Kultur des Wegschauens ist vorbei.
Hinweisgebersysteme sind nicht länger ein „nice to have“, sondern ein unverzichtbarer Bestandteil verantwortungsvoller Unternehmensführung.
Vom Skandal zur Systemfrage
Was diese Fälle verbindet, ist weniger die juristische Dimension als die Frage nach interner Kontrolle und Fehlerkultur in den jeweiligen Systemen (sei es die Politik oder ein Unternehmen). Dabei stellen sich die Menschen immer wieder folgende Fragen: Warum werden Missstände oft erst publik, wenn es zu spät ist? Warum greifen Compliance-Systeme in der Praxis nicht so, wie es die Theorie verspricht?
Die Antwort in den Unternehmen liegt dabei häufig im fehlenden Vertrauen in interne Kanäle. Wenn Mitarbeiter:innen glauben, dass ihre Hinweise ignoriert, relativiert oder am Ende sogar gegen sie verwendet werden, wird der offizielle Meldekanal zur leeren Hülle. Es ist sohin kein Wunder, dass Informationen dann an die Öffentlichkeit wandern, mit gravierenden Folgen für Reputation (und das Business).
Die Praxis hinkt der Norm hinterher
Seit dem 17. Dezember 2023 verpflichtet das HinweisgeberInnenschutzgesetz (HSchG) alle Unternehmen ab 50 Mitarbeiter:innen, ein internes Meldesystem einzurichten. Damit soll sichergestellt werden, dass Hinweise auf Rechtsverstöße intern strukturiert bearbeitet werden, bevor sie nach außen dringen.
In vielen Unternehmen, insbesondere im Mittelstand, wird Whistleblowing noch immer als bürokratische Pflicht wahrgenommen und die Umsetzung (mangels normierter Konsequenzen) „verschoben“. Insbesondere, wenn es keine Compliance-Organisation oder gar keine Rechtsabteilung gibt. Dabei ist die Implementierung entsprechender Strukturen längst Pflicht. Investoren, Banken und Aufsichtsräte achten zunehmend darauf, ob Hinweisgebersysteme funktionieren und ob deren Ergebnisse auch in Entscheidungen einfließen.
Was ist das für ein Signal in die Organisation, wenn man sich bewusst gegen die gesetzliche Umsetzung entscheidet und somit auch kein Interesse an der Aufarbeitung von Risiken zeigt?
Gerade große Causen zeigen zumeist eindrucksvoll was passiert, wenn Frühwarnmechanismen nicht richtig (ernsthaft) betrieben werden und dadurch nicht greifen. Würde man bestimmte Informationen früher und intern (ernsthaft) bearbeiten, könnten in den meisten Fällen Schadensausmaß und Reputationsverlust reduziert werden.
Ein funktionierendes Hinweisgebersystem ist daher kein Selbstzweck. Es ist ein Instrument, um Haftungsrisiken zu reduzieren, die Corporate Governance zu stärken und das Vertrauen von Stakeholdern zu sichern. Es ist eine klare Einladung an die Belegschaft, aktiv am Thema Compliance zu partizipieren und bei Risiken nicht wegzuschauen.
Zwischen Transparenz und Loyalität
Compliance lebt von einem Balanceakt: Einerseits müssen Hinweisgeber:innen vor Repressalien geschützt werden (das Gesetz sieht hier eine weitreichende Beweislastumkehr zugunsten der Whistleblower vor). Andererseits muss verhindert werden, dass leichtfertige oder mutwillige Anschuldigungen Schaden anrichten.
In der Praxis verlangt daher jede Meldung eine sorgfältige Prüfung. Die Auslagerung an unabhängige Stellen kann hier helfen, Objektivität sicherzustellen, gerade in kleineren Organisationen, wo interne Rollen oft vermischt sind.
Die neue Realität für Führungskräfte
Für Geschäftsführungen bedeutet Whistleblowing einen Paradigmenwechsel. Früher galt es als Erfolg, wenn kein Hinweis einging. Heute ist das ein klares Warnsignal. Eine „Null-Meldung“ kann Ausdruck von Angst, Misstrauen oder fehlender Kommunikation sein.
Die Aufgabe von Führungskräften ist es daher, ein Umfeld zu schaffen, in dem Hinsehen statt Schweigen belohnt wird. Dazu gehören klare Meldewege, transparente Prozesse und die Kommunikation darüber, was mit einem Hinweis geschieht. Wenn Mitarbeitende wissen, dass Fehlverhalten verfolgt, aber nicht Denunziation gefördert wird, entsteht eine Kultur des Vertrauens.
Whistleblowing als strategisches Frühwarnsystem
Richtig implementiert, wird Whistleblowing zum Sensor für die Gesundheit der Organisation. Es liefert wertvolle Erkenntnisse über strukturelle Schwachstellen: von Interessenkonflikten über Arbeitsrechtsverstöße bis hin zu betrieblichen Sicherheitsrisiken. In Zeiten wachsender regulatorischer Anforderungen wird das Zusammenspiel von Recht, Technologie und Unternehmenskultur somit zur Schlüsselfrage moderner Compliance.
Hinweisgebersysteme sind damit Teil einer integrierten Compliance-Architektur, die Prävention, Aufklärung und Reaktion verbindet. Unternehmen, die das begreifen, schützen sich nicht nur vor Sanktionen. Sie gewinnen an Resilienz und Glaubwürdigkeit.
Das richtige Hinweisgebersystem und die Auswahl des Partners spielen dabei eine nicht unwesentliche Rolle. Dabei rücken Praxiserfahrung und ein diverses Portfolio, zur Abdeckung weiterer Compliance-Maßnahmen (zB Freigabeprozesse, Risk Management, etc.), in den Fokus.
Ein effektives Compliance Management System ist für mich kein Kriseninstrument, sondern ein Führungsinstrument. Wer seine Systeme und Prozesse ernst nimmt, schafft Vertrauen in die eigene Organisation und beweist Reife im Umgang mit Fehlern.
