Ihre Organisation braucht einen internen Meldekanal, wenn es sich um ein privates Unternehmen mit 50 oder mehr Beschäftigten, eine öffentliche Stelle jeder Größe oder einen der wenigen regulierten Wirtschaftszweige (Finanzdienstleistungen, Verkehrssicherheit, Geldwäschebekämpfung, Umweltschutz) handelt, die nach der Richtlinie (EU) 2019/1937 unabhängig von der Mitarbeiterzahl einen Meldekanal einrichten müssen. Unterhalb dieser Schwelle besteht im privaten Sektor und außerhalb dieser regulierten Tätigkeiten derzeit keine EU-weite Verpflichtung – wobei Unternehmensgruppen und kleine öffentliche Stellen eine spezielle Möglichkeit haben, sich einen gemeinsamen Meldekanal zu teilen, statt dass jede Einheit einen eigenen aufbaut.
Artikel 8 Absatz 3 der Richtlinie legt die Grundregel fest: Private juristische Personen mit 50 oder mehr Beschäftigten müssen einen internen Meldekanal einrichten. Was Compliance-Teams tatsächlich ins Stolpern bringt, ist nicht die Zahl selbst, sondern die Zählweise. Die Richtlinie schreibt keine einheitliche EU-weite Formel für „50 Beschäftigte“ vor, weshalb die nationalen Umsetzungen voneinander abweichen:
Dies ist einer der Bereiche, in denen sich die nationalen Umsetzungen in der Praxis spürbar unterscheiden – eine Belegschaft von 55 Personen, die sich auf viele Teilzeitverträge verteilt, kann in einem Land mit Kopfzahl-Zählung über dem Schwellenwert liegen und in einem Land mit VZÄ-Zählung darunter.
Unterhalb von 50 Beschäftigten besteht für ein rein privates Unternehmen außerhalb der unten genannten regulierten Branchen derzeit keine EU-weite Verpflichtung. Das muss aber nicht dauerhaft so bleiben: Artikel 27 verpflichtet die Europäische Kommission, regelmäßig zu prüfen, ob der Anwendungsbereich der Richtlinie ausgeweitet werden sollte. Kleinere Unternehmen, die seit Jahren in einem einzigen Markt tätig sind, sollten also nicht davon ausgehen, dass der Schwellenwert für immer eingefroren bleibt.
Artikel 8 Absatz 1 zieht für den öffentlichen Sektor keine Größengrenze. Gemeinden, Regionalbehörden, staatliche Unternehmen, Hochschulen und andere öffentliche Stellen müssen einen internen Meldekanal betreiben, unabhängig davon, wie viele Personen sie beschäftigen. In der Praxis haben Mitgliedstaaten den Spielraum aus Artikel 8 Absatz 6 genutzt, um dies für die kleinsten Kommunen abzumildern – mehrere befreien Gemeinden mit weniger als 10.000 Einwohnern oder erlauben ihnen stattdessen, Ressourcen zu bündeln (dazu weiter unten mehr) –, doch die Grundregel bleibt größenunabhängig: Die Zugehörigkeit zum öffentlichen Sektor allein löst die Verpflichtung aus.
7 Tage kostenlos testen mit vollem Zugriff, keine Kreditkarte erforderlich
Artikel 8 Absatz 4 enthält eine Ausnahme, die Organisationen erfasst, die eine reine Kopfzahl-Prüfung übersehen würde. Fällt Ihr Unternehmen unter die EU-Rechtsakte, die in den Teilen I.B und II des Anhangs der Richtlinie aufgeführt sind – grob gesagt Finanzdienstleistungen, Verhinderung von Geldwäsche und Terrorismusfinanzierung, Verkehrssicherheit und Umweltschutz –, müssen Sie einen internen Meldekanal einrichten, selbst wenn Sie nur eine Handvoll Beschäftigter haben. Diese Branchen unterlagen bereits zuvor Meldepflichten aus früherer sektorspezifischer EU-Gesetzgebung, und die Richtlinie fügt sie in denselben Basisrahmen ein, statt ein eigenes Regime zu schaffen. Eine Anlageberatungsfirma mit 12 Mitarbeitenden oder ein kleiner Auftragnehmer im Bereich Verkehrssicherheit kann gesetzlich verpflichtet sein, exakt dieselbe Meldekanal-Infrastruktur vorzuhalten wie ein Hersteller mit 500 Beschäftigten.
Für jede juristische Person innerhalb einer Gruppe einen vollständig eigenen Meldekanal aufzubauen, ist genau der Verwaltungsaufwand, den die Richtlinie kleineren Organisationen ersparen will. Artikel 8 Absatz 6 erlaubt es den Mitgliedstaaten, zwei Kategorien von Einheiten zu gestatten, sich Ressourcen für die Entgegennahme und Untersuchung von Meldungen zu teilen, statt dass jede ihren eigenen Kanal betreibt:
Unternehmen mit 250 oder mehr Beschäftigten steht diese Option nicht offen – die Richtlinie erwartet von Einheiten oberhalb dieser Größe einen eigenen, dedizierten Meldekanal. Ob Ihr Mitgliedstaat die Option aus Artikel 8 Absatz 6 tatsächlich umgesetzt hat und wie genau sie ausgestaltet ist, variiert wiederum je nach nationaler Umsetzung – es lohnt sich, dies lokal zu prüfen, bevor Sie von einer verfügbaren gemeinsamen Lösung ausgehen.
Die meisten Whistleblowing-Tools sind für eine einzelne juristische Person konzipiert, was Unternehmensgruppen vor eine unangenehme Wahl stellt: entweder für jede Tochtergesellschaft ein eigenes Konto bezahlen oder alle Einheiten zwingen, sich einen undifferenzierten Posteingang zu teilen, bei dem sich kaum noch erkennen lässt, wen eine Meldung eigentlich betrifft. Vaelo geht den umgekehrten Weg: Ein einziges Konto kann mehrere gebrandete, unabhängig konfigurierte Meldekanäle für jede Tochtergesellschaft oder Gemeinde hosten, wobei Meldungen automatisch je Einheit weitergeleitet und bearbeitet werden – während ein gruppenweites Compliance-Team weiterhin Untersuchungsressourcen teilen kann, genau so, wie es Artikel 8 Absatz 6 erlaubt. So erhalten Sie die Kosten- und Einrichtungseffizienz eines gemeinsamen Kanals, ohne die Verantwortlichkeit je Einheit zu verlieren – einsatzbereit in wenigen Minuten und ganz ohne IT-Projekt.
Zählen Teilzeitbeschäftigte zur 50-Beschäftigten-Grenze? In der Regel ja, und zwar als volle Personen und nicht anteilig – eine Minderheit der Mitgliedstaaten rechnet jedoch stattdessen in Vollzeitäquivalenten, sodass dieselbe Belegschaft je nach Land auf unterschiedlichen Seiten des Schwellenwerts landen kann. Prüfen Sie die konkrete nationale Umsetzung, statt sich auf Annahmen zu verlassen.
Brauchen öffentliche Stellen unabhängig von ihrer Größe einen Meldekanal? Grundsätzlich ja – Artikel 8 Absatz 1 legt für den öffentlichen Sektor keine Mindestgröße fest. Einige Mitgliedstaaten befreien Gemeinden mit weniger als 10.000 Einwohnern davon oder bieten ihnen die Möglichkeit gemeinsam genutzter Ressourcen, doch die Grundverpflichtung gilt unabhängig von der Größe.
Welche Branchen müssen auch mit weniger als 50 Beschäftigten einen Meldekanal einrichten? Finanzdienstleistungen, die Bekämpfung von Geldwäsche und Terrorismusfinanzierung, Verkehrssicherheit und Umweltschutz – gemäß Artikel 8 Absatz 4 und dem Anhang der Richtlinie. Diese Branchen unterlagen bereits zuvor Meldepflichten aus früherer sektorspezifischer EU-Gesetzgebung.
Kann eine Unternehmensgruppe mit mehreren Tochtergesellschaften einen gemeinsamen Meldekanal nutzen? Ja, für Tochtergesellschaften mit jeweils 50 bis 249 Beschäftigten erlaubt Artikel 8 Absatz 6 den Mitgliedstaaten, gemeinsame Ressourcen für Entgegennahme und Untersuchung von Meldungen innerhalb der Gruppe zuzulassen, statt für jede Einheit einen vollständig eigenen Kanal zu verlangen. Einheiten mit 250 oder mehr Beschäftigten steht diese Option nicht offen.
Was passiert, wenn mein Unternehmen den Schwellenwert von 50 Beschäftigten im Laufe des Jahres überschreitet? Die meisten nationalen Umsetzungen knüpfen die Pflicht an den Zeitpunkt, ab dem der Schwellenwert dauerhaft überschritten wird, häufig mit einer kurzen Übergangsfrist, um den Meldekanal betriebsbereit zu machen, statt einer sofortigen Frist. Die Details – Stichtag, Länge der Übergangsfrist – hängen jedoch vom jeweiligen nationalen Recht ab. Prüfen Sie daher die Umsetzungsgesetzgebung Ihres Mitgliedstaats, sobald Ihr Wachstum Sie in die Nähe der Grenze bringt.
7 Tage kostenlos testen mit vollem Zugriff, keine Kreditkarte erforderlich
Ein praktischer Überblick über die Richtlinie (EU) 2019/1937: wer betroffen ist, die gesetzlichen Fristen von 7 Tagen und 3 Monaten, die Anforderungen an anonyme Meldekanäle und die Sanktionen bei Verstößen.
Die EU-Richtlinie setzt einen gemeinsamen Mindeststandard, aber das deutsche HinSchG, die französische Loi Waserman, das spanische Ley 2/2023 und das portugiesische Lei 93/2021 unterscheiden sich deutlich bei Fristen, Schwellenwerten und Bußgeldern. Ein direkter Vergleich für länderübergreifend tätige Compliance-Teams.
Die DSGVO verbietet keine Untersuchung einer Meldung — sie regelt das Wie. Rechtsgrundlage, Betroffenenrechte des Beschuldigten vs. Vertraulichkeit, Aufbewahrung und wann eine DSFA nötig ist.