EU-Whistleblower-Richtlinie 2019/1937 Compliance-Auditor

Internes Hinweisgebersystem: Pflichten nach Richtlinie 2019/1937

Die Richtlinie (EU) 2019/1937 verlangt einen internen Meldekanal in jeder privaten Einrichtung mit mindestens 50 Beschäftigten und in allen Unternehmen der Finanzdienstleistungen und Geldwäscheprävention unabhängig von ihrer Größe. Die hinweisgebende Person erhält binnen 7 Tagen eine Eingangsbestätigung und binnen 3 Monaten eine Rückmeldung zu den Folgemaßnahmen. Das Tool zeigt, ob Sie verpflichtet sind, und bewertet Ihr System mit bis zu 100 Punkten.

Was das Tool bewertet

Das System ist ab 50 Beschäftigten Pflicht oder ohne Schwelle, wenn Sie eine Tätigkeit in Finanzdienstleistungen, Versicherung oder Geldwäscheprävention ankreuzen. Der angezeigte Zeitplan hängt von der Beschäftigtenzahl ab: 17. Dezember 2021 ab 250 Beschäftigten, 17. Dezember 2023 für 50 bis 249. Der Wert addiert fünf Kriterien:

Unter 50 Punkten meldet das Tool kritische Nichtkonformität, von 50 bis 79 teilweise Konformität, ab 80 zufriedenstellende Konformität.

Beispiel

Unternehmen mit 120 Beschäftigten, alle Kriterien außer der benannten Stelle erfüllt: 25 + 20 + 20 + 20 = 85 Punkte. Das System ist seit dem 17. Dezember 2023 Pflicht und das Niveau zufriedenstellend; mit einer benannten Stelle steigt der Wert auf 100.

Grenzen

• Der Wert ist eine Orientierung, kein rechtlicher Maßstab: Das Gesetz vergibt keine Punkte.
• Die angezeigten Fristen folgen der Richtlinie. In Frankreich sieht das Dekret vom 3. Oktober 2022 7 Werktage für die Eingangsbestätigung vor.
• Die Angabe zur Behinderung einer Meldung (bis zu 3 Jahre) entspricht nicht dem französischen Recht: Behinderung wird mit einem Jahr Haft und 15.000 € Geldstrafe geahndet; die 3 Jahre betreffen diskriminierende Repressalien.
• Das Tool hilft, Lücken zu erkennen, und ersetzt keine Rechtsberatung. In Deutschland gilt das Hinweisgeberschutzgesetz mit eigenen Regeln, die das Tool nicht abbildet.

Quellen und Stand: Richtlinie (EU) 2019/1937, Art. 8, 9 und 26; französisches Gesetz Nr. 2022-401 vom 21. März 2022 (Loi Waserman), in Kraft seit dem 1. September 2022; Dekret Nr. 2022-1284 vom 3. Oktober 2022, Art. 4; Gesetz Nr. 2016-1691, Art. 13, Fassung vom 1. September 2022 (geprüft am 14.10.2026).

Häufig gestellte Fragen

Ab wie vielen Beschäftigten ist ein interner Meldekanal Pflicht?

Ab 50 Beschäftigten im privaten Sektor nach der Richtlinie (EU) 2019/1937; in Frankreich nach dem Gesetz Sapin II in der Fassung der Loi Waserman. Unternehmen der Finanzdienstleistungen und Geldwäscheprävention brauchen ihn unabhängig von ihrer Größe. Einrichtungen mit 50 bis 249 Beschäftigten mussten spätestens zum 17. Dezember 2023 nachziehen.

Welche Fristen gelten nach einer Meldung?

Eingang binnen 7 Tagen schriftlich bestätigen (in Frankreich 7 Werktage laut Dekret vom 3. Oktober 2022) und der meldenden Person binnen höchstens 3 Monaten ab der Bestätigung die geplanten oder ergriffenen Maßnahmen mitteilen. Ohne Bestätigung laufen die 3 Monate ab dem Ende der 7 Tage nach der Meldung.

Welche Strafen drohen in Frankreich bei Behinderung einer Meldung?

Wer die Übermittlung einer Meldung auf irgendeine Weise behindert, riskiert ein Jahr Haft und 15.000 € Geldstrafe (Art. 13 des Gesetzes Sapin II). Missbräuchliche Verfahren gegen Hinweisgeber können eine zivilrechtliche Geldbuße von bis zu 60.000 € nach sich ziehen, zusätzlich zu Schadensersatz.

Braucht ein Unternehmen mit weniger als 50 Beschäftigten ein Hinweisgebersystem?

Es ist nicht dazu verpflichtet, außer es ist in Finanzdienstleistungen oder Geldwäscheprävention tätig. Seine Beschäftigten bleiben geschützt: Sie können sich direkt an eine externe Stelle wenden, in Frankreich etwa an den Défenseur des droits. Das Tool zeigt dann nicht verpflichtend an, bewertet das System aber weiter.

Ist das Tool wirklich kostenlos?

Ja, alle Werkzeuge auf Kristools sind zu 100% kostenlos und ohne Registrierung zugänglich.

Sind meine Daten geschützt?

Ja. Die gesamte Verarbeitung erfolgt sicher und direkt in Ihrem Browser. Es werden keine persönlichen Daten an unsere Server gesendet.