+0 Score change

EU-Whistleblower-Richtlinie · Modul 1 von 5

Die Meldung

Tag 0 · Dienstag · 07:52 · Köhler-Marchais HQ, Düsseldorf

Du bist Elena Vasquez, Chief Compliance Officer bei Köhler-Marchais — einer französisch-deutschen Industriegruppe. Eine verschlüsselte Meldung ist gestern Abend um 23:31 Uhr über den internen Meldekanal eingegangen. Die hinweisgebende Person hat das HinSchG mit Namen genannt. Sie kennen das Gesetz. Sie werden es merken, wenn du ihren Schutz missachtest.

Drei Entscheidungen, fünf Maßnahmen, fünfundzwanzig Minuten. Gemäß Artikel 9 Absatz 1 Buchstabe b haben Sie sieben Tage Zeit, den Bericht zur Kenntnis zu nehmen. Der Finanzvorstand wird vor 10:00 Uhr anrufen. Er möchte, dass dies diskret gehandhabt wird.

Erzählrahmen

Jedes Modul dieses Kurses ist eine Rückblende. Du erinnerst dich an Tag 0 aus einem Anhörungsraum des Bundesamts für Justiz sechs Monate später — Tag 186 — wo Dr. Linke dich fragt, was geschehen ist. Die Anhörung ist der Rahmen. Jedes Modul kehrt am Anfang und Ende zu ihr zurück.

Vier Meter begleiten dich durch deinen Tag
Vertraulichkeit — reporter-identity protection (HinSchG §17)
Qualität — fundierte Vorgehensweise und Urteilsvermögen
Schutzschild — Schutz vor Vergeltungsmaßnahmen gemäß Artikel 19 in Kraft
Integrität — Ihre eigene prozessuale Haltung
Bundesamt für Justiz – Vernehmungsraum 3
Tag 186 · Sechs Monate nach Tag 0 · 09:02 Uhr
Aktenakte
Sechs Monate später. Bundesamt für Justiz, Vernehmungsraum 3. Leuchtstoffröhren an der Decke, blasse Wände, eine rot leuchtende Aufzeichnungslampe in der Ecke. Elena Vasquez sitzt einer Frau gegenüber, die sie bereits zweimal getroffen hat und die sie nun zum dritten Mal befragen wird.
Dr. Linke
Frau Vasquez. Vielen Dank, dass Sie freiwillig erschienen sind. Ist Ihnen bewusst, dass diese Befragung zu Protokoll genommen wird und in die Ermittlungsakte des Bundesamtes aufgenommen wird?
Elena
Ich verstehe.
Dr. Linke
Bringen Sie mich zurück zu Tag 0. Zu dem Tag, an dem der Bericht eintraf. Sagen Sie mir, woran Sie sich erinnern.
Elena
Es war Dienstag. 07:52 Uhr. Ich hatte gerade das verschlüsselte Portal für den Morgen geöffnet…
Tag 0 · Dienstag · 07:52

Der Bericht trifft ein

Aktenakte
Dienstag, 07:52 Uhr. Über den internen Meldekanal von Köhler-Marchais ist eine verschlüsselte Nachricht eingegangen. Sie wurde gestern Abend um 23:31 Uhr anonym übermittelt.
Aktenakte
Dem Bericht zufolge sollen die Umsatzerlöse aus zwei Produktlinien – Axiom Industrial Sealants und Meridian Coating Systems – über einen Zeitraum von 14 Monaten systematisch vor der Lieferbestätigung verbucht worden sein. Der Verfasser schätzt die Überbewertung auf 2,3 bis 2,7 Millionen Euro über zwei Geschäftsjahre hinweg.
Aktenakte
Der Reporter gibt an, über Belege zu verfügen, diese jedoch nur dann offenzulegen, wenn seine Anonymität gewährleistet ist. Er ist sich bewusst, dass das HinSchG ihn schützt. Er hat das Gesetz namentlich zitiert.
Elena
Sie kennen das Gesetz. Das verändert meine Herangehensweise an diese Angelegenheit. Sie werden es merken, wenn ich ihren Schutz verletze.
Tag 0 → Tag 1 · Die Anhänge

Der Bericht – Was öffnen Sie?

Der Bericht enthält vier Anhänge. Sie können drei davon öffnen, bevor Sie aufgrund der siebentägigen Antwortfrist zur Stellungnahme aufgefordert werden. Der Anhang, den Sie ungeöffnet lassen, wird zu einer Lücke in Ihrer Untersuchung. Wählen Sie sorgfältig aus – Sie können diese Entscheidung nicht rückgängig machen.

3 von 3 verbleibenden Plätzen
Der Wendepunkt — Was Sie Nicht Mehr Vergessen Können
Tag 1 → Tag 3 · Ansatz zur Anerkennung

Wie nehmen Sie den Bericht zur Kenntnis?

Tag 3. Die siebentägige Bestätigungsfrist gemäß Artikel 9 Absatz 1 Buchstabe b verpflichtet Sie, den Erhalt zu bestätigen. Wie bestätigen Sie den Erhalt – und was geben Sie dabei an?

Tag 3 · Konsequenz · Kurze Danksagung

Sauber und korrekt.

Der Hinweisgeber erhält eine klare, verfahrensrechtlich korrekte Bestätigung. Er antwortet nicht weiter – was normal ist. Ihre Einhaltung von Artikel 9 Absatz 1 Buchstabe b wird dokumentiert. Ihre Indikatoren für Vertraulichkeit, Untersuchungsqualität und Schutz vor Vergeltungsmaßnahmen entwickeln sich alle in die richtige Richtung.

Was das Gesetz vorsieht

Art. 9 Abs. 1 Buchstabe b schreibt vor, dass der Eingang innerhalb von 7 Tagen bestätigt werden muss. Sie sind nicht verpflichtet, den Untersuchungsprozess zu erläutern, offenzulegen, wer den Fall bearbeiten wird, oder Informationen vom Hinweisgeber anzufordern. Die minimal erforderliche Bestätigung ist die sicherste Vorgehensweise.

Das Schweigen des Hinweisgebers nach Erhalt der Bestätigung ist normal und zu erwarten. Interpretieren Sie dies nicht als Aufforderung, weitere Fragen zu stellen.

Tag 3 · Konsequenz · Identitätsanfrage

Eine Grenze, die man nicht mehr zurücknehmen kann.

Ihre ausführliche Bestätigung landet um 14:30 Uhr im Posteingang des Reporters. Die Aufforderung zur Identitätsbestätigung – auch wenn sie als optional formuliert ist – wirkt wie eine Prüfung. Um 15:45 Uhr hat Dr. Hoffmann angerufen. Er hat Ihren Entwurf gelesen, bevor er versendet wurde. Sein Tonfall ist ruhig, aber bestimmt.

Hoffmann
Frau Vasquez. Gemäß § 15 des HinSchG muss die für die Bearbeitung von Meldungen zuständige Person unabhängig sein. Ein anonymer Hinweisgeber ist nicht verpflichtet, sich zu identifizieren – eine entsprechende Aufforderung hat eine abschreckende Wirkung. Ich werde dies in unseren Arbeitsunterlagen als Verfahrensfehler vermerken. Sollte das Bundesamt später eine Prüfung bei uns durchführen, wird es dies feststellen. Wir sollten innerhalb der nächsten Stunde eine Korrektur übermitteln.
Warum es sich hierbei um einen Fehler gemäß § 15 handelt

§ 15 des HinSchG schützt die Unabhängigkeit des Meldekanals. Die Aufforderung an den Hinweisgeber, sich zu identifizieren – selbst als freiwillige Höflichkeitsgeste –, vermittelt den Eindruck, dass eine Identifizierung bevorzugt würde. Diese Präferenz ist an sich schon eine abschreckende Maßnahme. Das Gesetz betrachtet die Aufforderung, nicht die Antwort, als Verfahrensfehler.

Ihre Vertraulichkeitsgarantie erleidet einen erheblichen Rückschlag. Auch Ihr Schutz vor Vergeltungsmaßnahmen schwindet – der Hinweisgeber hat nun den begründeten Verdacht, dass der Schutz der Identität innerhalb dieser Organisation verhandelbar ist.

Tag 7 · Konsequenz · Verpasste Frist

Die Frist ist verbindlich.

Sie können keine Fristverlängerung beantragen. Die 7-Tage-Frist ist verbindlich. Verstreicht der 7. Tag ohne Rückmeldung, verstoßen Sie gegen § 9 Abs. 1 Buchstabe b. Am 8. Tag reicht der Meldende eine externe Meldung bei der BaFin ein.

Aktenakte
Tag 8, 11:17 Uhr. In Elenas Posteingang erscheint eine automatische Benachrichtigung: Die Bundesanstalt für Finanzdienstleistungsaufsicht hat eine externe Meldung erhalten, die dem Gegenstand der anonymen Meldung entspricht. Der externe Kanal ist nun aktiv. Die interne Untersuchung läuft parallel dazu unter Aufsicht der Aufsichtsbehörde.
Welche Datenschutzverletzung löst dies aus?

Art. 9 Abs. 1 Buchstabe b ist keine Richtlinie. Die 7-tägige Frist für die Bestätigung ist eine verbindliche gesetzliche Verpflichtung – ihre Nichteinhaltung stellt einen eigenständigen Verstoß dar, unabhängig davon, ob die inhaltliche Untersuchung ansonsten ordnungsgemäß durchgeführt wurde.

Sobald der Hinweisgeber die Angelegenheit extern eskaliert, bricht Ihre Prozessintegrität zusammen. Der M5-Hot-Seat im BfJ-Rahmenkonzept wird mit genau dieser Frage eröffnet. Auf diesem Weg führt das endgültige Ende zu „Die Folgen“ – einem Gerichtsverfahren Jahre später, bei dem Schadenersatz zugesprochen wird.

Tag 3 → Tag 5 · Grenzüberschreitende Entscheidung

Paris steht auf dem Spiel.

Dr. Hoffmann ist am Telefon. Die Frage der Umsatzrealisierung betrifft die Muttergesellschaft in Paris – der in dem E-Mail-Verlauf erwähnte Vertriebsleiter untersteht dem Konzern-CEO in Frankreich. Friedrich Köhler fragt zudem, ob dies an den Konzern-Finanzvorstand weitergeleitet werden sollte.

Hoffmann
Frau Vasquez. Die Zuständigkeitsfrage muss vor dem 7. Tag geklärt werden. Die Zuweisung der Gruppenstruktur gemäß Art. 8 Abs. 6 der Richtlinie bietet Ihnen verschiedene Möglichkeiten. Diese Entscheidung ist jedoch nicht ohne Folgen – wohin auch immer die Akte weitergeleitet wird, folgt ihr die Vertraulichkeit.

Wie gestalten Sie den Ablauf der Untersuchung?

Tag 5 · Konsequenz · Beibehaltung der örtlichen Zuständigkeit

Die Ermittlungen werden in Frankfurt fortgesetzt.

Dr. Hoffmann stimmt dem zu. Das deutsche Recht gilt für das deutsche Unternehmen. Die Untersuchung wird gemäß dem HinSchG fortgesetzt, ohne dass dies in Paris bekannt wird, bis Sie Ergebnisse vorlegen können. Dies schützt die Identität des Hinweisgebers und die Integrität der Untersuchung.

Hoffmann
Gute Entscheidung. Paris erhält das Benachrichtigungsschreiben an dem Tag, an dem wir bereit sind zu handeln – nicht vorher. Ich werde das Memo heute Abend verfassen. Friedrich wird davon nicht begeistert sein, aber das muss er auch nicht.
Warum „lokal“ die umweltfreundliche Lösung ist

Die Zuordnung zur Gruppenstruktur ermöglicht eine gemeinsame Untersuchung, schreibt diese jedoch nicht zwingend vor, wenn es sich um ein im Wesentlichen innerstaatliches Verhalten handelt. Die Weiterleitung nach Paris erweitert automatisch den Kreis der Personen, die den Bericht einsehen können – was das Risiko von Vertraulichkeitsverletzungen erhöht.

Sowohl Ihre Vertraulichkeit als auch die Qualität Ihrer Untersuchung werden verbessert. Das HUD in der Seitenleiste spiegelt die gestärkte Position wider, mit der Sie als Nächstes in die Vergeltungsanalyse einsteigen.

Tag 5 · Die Folgen · Eskalation in Paris

Der Kreis hat sich gerade erweitert.

Die Konzernrechtsabteilung in Paris hat nun Zugang zu einem Bericht, der eine Person belastet, die dem Konzern-CEO unterstellt ist. Die Vertraulichkeit ist erheblich beeinträchtigt. Dr. Hoffmann vermerkt dies in seinen Arbeitspapieren als Verstoß gegen die Unabhängigkeitsvorschriften gemäß § 15 HinSchG.

Hoffmann
Elena – Ich muss dies offiziell zur Kenntnis bringen. Der Vertriebsleiter untersteht dem Konzern-CEO. Durch die Eskalation nach oben haben wir den Bericht in eine Kontrollkette eingebunden, zu der auch eine Person gehört, die dem Betroffenen organisatorisch nahe steht. Ich werde die Entscheidung und ihre Begründung dokumentieren. Sollte dies bei einer externen Überprüfung zur Sprache kommen, müssen wir nachweisen können, dass wir die Alternative in Betracht gezogen haben.
Unabhängigkeit ist eine Kette, kein Häkchen

HinSchG § 15 betrachtet die Unabhängigkeit als eine fortdauernde Eigenschaft der Bearbeitungskette. Jede weitere Person, die den Bericht einsehen kann, stellt einen neuen Punkt dar, an dem die Unabhängigkeit beeinträchtigt werden kann. Eine Weiterleitungsentscheidung, die die Kette unnötig verlängert, ist selbst ein Verstoß gegen § 15.

Die Vertraulichkeit nimmt drastisch ab. Die Ermittlungsqualität sinkt. Die Prozessintegrität erleidet den größten Schaden – dies ist die Kennzahl, auf die der M5-BfJ-Hot-Seat am empfindlichsten reagiert.

Tag 5 · Konsequenz · Rechtsgutachten angefordert

Der Mittelweg.

Sie bitten Dr. Hoffmann um ein schriftliches Memo zur Zuständigkeit, bevor Sie die Angelegenheit weiterleiten. Er stimmt zu. Bis zum Geschäftsschluss am 5. Tag liegt sein zweiseitiges Memo vor: eine interne Untersuchung gemäß HinSchG mit einem separaten Eskalationsweg zum Aufsichtsrat – nicht an die Pariser Geschäftsleitung –, falls die Ergebnisse dies erfordern.

Hoffmann
In meinem Memo werden drei Optionen dargelegt, wobei ich die lokale Lösung empfehle. Der Aufsichtsrat ist die richtige Eskalationsinstanz, wenn Sie über Friedrich hinausgehen müssen – nicht die französische Muttergesellschaft. Dadurch bleibt die Kette innerhalb der Einheit gemäß HinSchG und innerhalb der Führungsstruktur, die tatsächlich handeln kann. Etwas langsamer, aber verfahrenstechnisch einwandfrei.
Langsam und richtig ist besser als schnell und falsch

Die Einholung einer schriftlichen Stellungnahme des Rechtsberaters vor der Weiterleitung kostet Sie einen Arbeitstag. Außerdem entsteht dadurch eine zeitnahe Dokumentation der Gründe für die Weiterleitungsentscheidung – genau das Dokument, das ein späterer Prüfer (Bundesamt, Gericht oder Aufsichtsrat) anfordern wird.

Vorteile in Bezug auf Vertraulichkeit und Untersuchungsqualität. Nicht die stärkste Position – aber aus jedem Blickwinkel vertretbar.

Tag 5 → Tag 6 · Artikel 19 · Einstufung von Vergeltungsmaßnahmen

Acht Maßnahmen. Zwei Kategorien.

Seit Einreichung des Berichts wurden acht Maßnahmen am Arbeitsplatz vorgeschlagen oder ergriffen, an denen Mitarbeiter des Finanzteams beteiligt waren. Stufen Sie jede dieser Maßnahmen als Vergeltungsmaßnahme oder als legitime Managemententscheidung ein. Beachten Sie: Gemäß Art. 19 und Art. 21 Abs. 5 liegt die Beweislast beim Arbeitgeber. Der Zeitpunkt ist entscheidend. Der Arbeitgeber muss nachweisen, dass es sich nicht um eine Vergeltungsmaßnahme handelt, nicht umgekehrt.

Die für das erste Quartal geplante Jahresbilanz des Finanzcontrollers findet wie vorgesehen statt.
Bereits geplante Überprüfung – der Zeitpunkt liegt vor dem Bericht, kein Zusammenhang. Normale Managementmaßnahme.
Ein Mitarbeiter der Finanzabteilung wurde 48 Stunden nach Einreichung des Berichts von der Vorbereitung der Prüfung für das zweite Quartal abgezogen, „um die Arbeitsbelastung zu verringern“.
Entlassung aus einer Funktion innerhalb von 48 Stunden nach Einreichung der Meldung – Es gilt die Beweislastumkehr gemäß Art. 21 Abs. 5. Der Arbeitgeber muss nachweisen, dass kein Zusammenhang bestand. Eine „Entlastung“ reicht angesichts des Zeitpunkts nicht als Begründung aus.
Der Vertriebsleiter wurde bis zum Abschluss der Ermittlungen vom Dienst suspendiert – dies ist eine Vorsichtsmaßnahme und keine Disziplinarmaßnahme.
Die vorsorgliche Suspendierung einer Person, die in das Fehlverhalten verwickelt ist (nicht des Hinweisgebers), ist legitim und gängige Praxis. Dies dient dem Schutz der Integrität der Untersuchung.
Der Schreibtisch eines Mitarbeiters der Finanzabteilung wurde „aus Gründen der Vertraulichkeit während der Ermittlungen“ vom Großraumbüro in einen separaten Raum verlegt.
Isolierung innerhalb von zwei Wochen nach der Meldung – „zwingende oder einschüchternde“ Maßnahme gemäß Art. 19. Die Begründung der „Vertraulichkeit“ ist nicht stichhaltig, wenn nur diese Person verlegt wurde.
Die jährliche Gehaltsüberprüfung für alle Mitglieder des Finanzteams findet wie geplant statt, einschließlich des Teammitglieds, das vermutlich der Informant ist.
Einheitlich angewendet – keine unterschiedliche Behandlung. Eine Gehaltskürzung könnte als Vergeltungsmaßnahme gewertet werden, doch die einheitliche Durchführung der Überprüfung an sich ist unbedenklich.
Einem Mitarbeiter der Finanzabteilung wurde in der Woche nach dem Bericht ein Plan zur Leistungsverbesserung vorgelegt, in dem „im Rahmen der Abstimmung für das dritte Quartal festgestellte Fehler“ als Grund angegeben wurden.
Die PIP wurde unmittelbar nach dem Bericht herausgegeben, wobei die Begründung bereits Monate zuvor hätte vorgebracht werden können. Die Fehler im dritten Quartal waren bekannt – das Problem ist der Zeitpunkt. Es gilt die Aufhebung gemäß Art. 21 Abs. 5.
Der Finanzdirektor teilt dem Team mit, dass derzeit eine „interne Überprüfung“ stattfindet, und bittet alle, ihre Arbeit wie gewohnt fortzusetzen.
Eine allgemeine Mitteilung über einen laufenden Prozess, ohne dabei Personen namentlich zu nennen oder irgendetwas anzudeuten – angemessen und normal.
Ein Mitarbeiter der Finanzabteilung wurde von einer Kundenpräsentation ausgeschlossen, an der er eigentlich teilnehmen sollte.
Verweigerung beruflicher Chancen in zeitlicher Nähe zur Meldung. Gemäß § 19 gilt die Verweigerung von Fortbildungen, Beförderungen oder Kundenkontakten als eine der aufgeführten verbotenen Formen der Vergeltung.
Klassifizierung abgeschlossen.
0 / 8 richtig
Tag 6 · Konsequenz · Vergeltungsmaßnahmen

Der Schutzschild entsteht durch Anerkennung.

Ihre Klassifizierungsübersicht wird geladen…

Warum dies von Bedeutung ist – Art. 21 Abs. 5 in der Praxis

Art. 21 Abs. 5 kehrt die Beweislast bei Vergeltungsmaßnahmen um. In jedem Verfahren, in dem der Hinweisgeber eine Benachteiligung geltend macht, muss der Arbeitgeber nachweisen, dass die nachteilige Maßnahme auf eigenständigen Gründen beruhte. Die Einstufungsunterlagen des Ermittlers – das Dokument, das Sie soeben erstellt haben – bilden die Grundlage für diese Umkehrung der Beweislast.

Jede Maßnahme, die Sie korrekt als Vergeltungsmaßnahme eingestuft haben, wird zu einem Datenpunkt in der Schutzarchitektur. Jede, die Sie übersehen haben, wird zu einer Lücke, auf die sich der Arbeitgeber in einem Streitfall stützen kann. Dies ist der mechanische Kern von Art. 19 – nicht die Vorschrift selbst, sondern die Art und Weise, wie sie in der Praxis funktioniert.

Tag 6 → Tag 7 · Köhler-Marchais-Konferenzraum · 14:00 Uhr

Der Vorschlag des Finanzvorstands

Friedrich Köhler hat um ein Treffen gebeten. Er möchte, dass die Untersuchung intern abgewickelt wird – korrigierte Abschlüsse, keine Einbeziehung externer Stellen. Es handelt sich um eine Verhandlung in drei Runden. Mit jeder Ihrer Antworten verschiebt sich Ihre Position zwischen „kompromittiert“ und „konform“. Die endgültige Position bestimmt, was Sie in die Aufsichtsratssitzung einbringen.

Kompromittiert Position: 70 / 100 Konform
Runde 1 von 3
Friedrich
Tag 7 · Konsequenz · Sitzung beendet

Wo Sie nach der Sitzung stehen

Verhandlungsergebnis wird geladen…

Der Finanzvorstand ist kein Feind – aber er ist nicht der Entscheidungsträger

Friedrichs Instinkt, die Angelegenheit intern zu klären, ist ein normales Verhalten von Führungskräften unter Druck. Es ist Ihre Aufgabe als Compliance-Beauftragter, diese Sichtweise zurückzuweisen, ohne ihn zum Gegner zu machen. Die Struktur des HinSchG lässt keine Vorabzusagen hinsichtlich Umfang, Weiterleitung oder Eskalation zu. Jede Ihrer Antworten diente entweder dem Schutz dieser Vorgabe oder untergrub sie.

Ihre endgültige Position fließt in die Unterrichtung des Aufsichtsrats ein (Entscheidung 2). Eine konforme Haltung verschafft Ihnen die Grundlage, eine angemessene Eskalation zu empfehlen. Eine kompromittierte Haltung schränkt Ihre Optionen ein.

Tag 7 → Tag 14 · Kalibrierung der Informationsweitergabe

Drei Gespräche. Eine Kalibrierungsdisziplin.

Diese Woche bitten drei Personen Sie um Informationen. Für jede von ihnen ist ein anderes Maß an Offenheit angebracht – von völliger Zurückhaltung bis hin zur vollständigen Offenlegung. Stellen Sie mit den jeweiligen Schiebereglern ein, wie weit Sie bei Ihrer Antwort gehen möchten. Das Zonen-Feedback zeigt Ihnen an, ob Sie sich im angemessenen Bereich befinden.

Szenario 1 · Über den sicheren Kanal
Der anonyme Informant fragt: „Was ist mit meiner Meldung passiert? Wurde sie geprüft?“
Complete Silence 50 Full Disclosure
Correct response Der Eingang wurde bestätigt, die Untersuchung läuft, voraussichtlicher Zeitrahmen für eine Rückmeldung. Keine Angaben dazu, was festgestellt wurde oder gegen wen ermittelt wird. Unzureichende Offenlegung von Verstößen Art. 9(1)(f); eine übermäßige Offenlegung von Risiken kann die Beweissicherung beeinträchtigen.
Szenario 2 · Gegenstand der Untersuchung
Der Vertriebsleiter fragt die Personalabteilung: „Ich wurde vom Dienst suspendiert – können Sie mir sagen, was mir vorgeworfen wird?“
Complete Silence 50 Full Disclosure
Correct response Bestätigen Sie den allgemeinen Gegenstand der Untersuchung (Überprüfung der Umsatzrealisierung), ohne die Identität des Hinweisgebers, konkrete Beweise oder die Quelle des Hinweises offenzulegen. Eine unzureichende Offenlegung missachtet die Rechte der betroffenen Person gemäß der DSGVO und dem deutschen Arbeitsrecht; eine übermäßige Offenlegung verstößt gegen HinSchG §15 absolutely.
Szenario 3 · Der Aufsichtsratsvorsitzende
Der Vorsitzende bittet Sie um einen umfassenden Bericht „einschließlich der Namen aller befragten Personen und aller bisherigen Ergebnisse.“
Complete Silence 50 Full Disclosure
Correct response Informieren Sie den Vorstand über die Ergebnisse und die wesentlichen Fakten. Nennen Sie weder den Hinweisgeber noch Zeugen, die dem nicht zugestimmt haben. Legen Sie die Ergebnisse zum fraglichen Verhalten dar, nicht zur Quelle. Eine unvollständige Offenlegung verstößt gegen die Aufsichtspflicht des Vorstands; die Nennung des Hinweisgebers verstößt gegen HinSchG §15.
Tag 14 → Tag 28 · Überprüfung der Beweislage

Sechs Dokumente. Drei Kategorien.

Dr. Hoffmann hat sechs Finanzdokumente zusammengestellt. Stufen Sie jedes Dokument als „verdächtig“ (unterstützt den Verdacht auf Fehlverhalten), „normal“ (routinemäßig, erklärt) oder „nicht eindeutig“ (relevant, aber für sich genommen nicht ausschlaggebend) ein. Ihre Einstufung fließt in den SBAR-Generator und die Unterrichtung des Aufsichtsrats ein.

Q1 2024 — Axiom Erlösjournal
34 Einträge, bei denen der Umsatz zwischen 23 und 31 Tagen vor der Lieferbestätigung verbucht wurde. Dieses Muster ist bei beiden Produktlinien gleich.
Die systematische vorzeitige Erfassung bei 34 Posten ist kein Zufall und kein Fehler – es handelt sich um ein Muster, das nach den Standards zur Umsatzrealisierung einer Erklärung bedarf.
Standardvertragsvorlage — Axiom
Allgemeine Geschäftsbedingungen: Zahlung 30 Tage nach Lieferbestätigung. Es ist keine meilensteinbasierte Umsatzrealisierung vorgesehen.
Die Vertragsvorlage enthält keine Grundlage für die Erfassung von Umsatzerlösen vor der Lieferbestätigung – die von der Geschäftsleitung angeführte Erklärung der „Flexibilität bei Meilensteinen“ hat keine vertragliche Grundlage.
Q3 2024 Prüferarbeitspapier — Umsatzanfragen
Der Wirtschaftsprüfer stellte zeitliche Abweichungen fest und akzeptierte die Erklärung der Geschäftsleitung: „Die vertraglichen Flexibilitäten bei den Meilensteinen wurden geprüft und bestätigt.“
Der Prüfer sprach das Thema an und akzeptierte eine Erklärung der Geschäftsleitung, die nicht durch die Vertragsvorlage gestützt wurde. Die Zustimmung des Prüfers macht die Behandlung jedoch nicht korrekt.
Kontoauszug — Axiom Dezember 2024
Die Zahlungen der Kunden gehen 23 bis 28 Tage nach der Lieferbestätigung ein – entsprechend den Vertragsbedingungen.
Das Kundenverhalten ist normal und entspricht den Vertragsbedingungen. Das Problem betrifft den Zeitpunkt der Umsatzverbuchung in der Buchhaltung, nicht den Zahlungseingang.
VP-Vertriebsprovisionsplan — 2024
Die Provision wird auf Basis des Buchungsdatums der Einnahmen berechnet, nicht auf Basis der Lieferbestätigung. Es gibt keinen Nachhol- oder Rückforderungsmechanismus.
Ein an den Buchungstermin geknüpfter Provisionsanreiz schafft einen direkten finanziellen Anreiz für eine vorzeitige Erfassung. Wesentlicher Kontext für die Untersuchung des Verhaltens.
IT-Protokoll — Zugriff auf Finanzsystem
Zeigt sechs Systemzugriffe des Finanzkontrolleurs zu später Stunde, von denen zwei den ungewöhnlichen Umsatzbuchungen vorausgingen.
Korrelation, nicht Kausalität. Für den nächtlichen Zugang könnte es legitime Gründe geben. Das ist zwar relevant, reicht aber allein nicht aus – es stützt die These, belegt sie aber nicht.
Klassifizierung abgeschlossen.
0 / 6 richtig
Tag 28 → Tag 30 · Die Botschaft des Reporters

Was sie sagt. Was sie nicht sagt.

Der Reporter hat über den sicheren Kanal eine kurze Nachmeldung gesendet. Lesen Sie zunächst den externen Text. Nutzen Sie dann den Schalter, um zu sehen, was sich hinter den formellen Formulierungen verbirgt. Beide Lesarten sind wichtig – die eine für das Verfahren, die andere für Ihre Entscheidung bezüglich des Schutzes gemäß Artikel 19.

Extern · Was der Reporter schrieb
„Ich schreibe Ihnen, um zu fragen, ob die Ermittlungen vorankommen. Mir ist klar, dass Sie keine Einzelheiten preisgeben können. Ich frage, weil ich wissen möchte, ob es sich gelohnt hat.“
„Ich habe keine direkten Vergeltungsmaßnahmen erlebt. Aber die Stimmung hat sich verändert. Die Leute laden mich nicht mehr zu bestimmten Treffen ein.“
„Ich möchte glauben, dass das System funktioniert.“
Tag 30 → Tag 45 · Eskalationspfad

Wohin gehen die Ergebnisse?

Die Untersuchungsergebnisse sind gravierend. Es liegen systematische Probleme bei der Umsatzrealisierung in 34 Transaktionen vor. Eine eindeutige Anreizstruktur hat dies ermöglicht. Ein Vertriebsleiter war darüber informiert. Die Rückfragen der Wirtschaftsprüfer wurden ohne angemessene Prüfung abgeschlossen. Friedrich Köhler ist nicht direkt in die Vorfälle verwickelt – doch seine Aufsichtspflicht gegenüber dem Finanzcontroller steht in Frage. Dr. Hoffmann berät hinsichtlich der weiteren Vorgehensweise.

Hoffmann
Frau Vasquez. Der Moment ist gekommen. Wer entscheidet über den Ausgang?
Tag 50 → Tag 60 · Woche 8 · Der Vorstand antwortet

Der Vorstand antwortet

Tag 45 → Tag 50 · Erstellung der Eskalationszusammenfassung

Vier Abschnitte. Wählen Sie den aussagekräftigsten Satz aus.

Die Eskalation darf nicht als narrative E-Mail weitergeleitet werden. Sie erfolgt im SBAR-Format – Situation, Hintergrund, Einschätzung, Empfehlung. Für jeden der folgenden Abschnitte stehen drei Optionen zur Auswahl. Wählen Sie die Zeile aus, die den Zweck dieses Elements am genauesten und vollständigsten erfüllt. Präzision ist wichtiger als Formalität; die Aufzeichnung dessen, was die Compliance-Abteilung wann gesagt hat, ist an sich bereits einsehbar. Sie können Ihre Auswahl bis zum Zeitpunkt der Übermittlung ändern.

S — Situation
Welche Situation hat diese Eskalation ausgelöst?
B — Background
Welchen Kontext benötigt der Entscheidungsträger?
A — Assessment
Wie beurteilen Sie die Situation aus fachlicher Sicht?
R — Recommendation
Was empfehlen Sie dem Aufsichtsrat?
Monat 3 · Tag 90 · Feedback erteilt

Geschützte Meldung – Verfahren abgeschlossen

Vasquez
Die Akte ist abgeschlossen. Dr. Hoffmann hat den Abschlussbericht vor zwei Wochen gegengezeichnet. Der Hinweisgeber erhielt innerhalb der dreimonatigen Frist gemäß Art. 9 Abs. 1 Buchstabe f eine Rückmeldung. Die Untersuchung war inhaltlich fundiert. Die Eskalation erfolgte im Einklang mit den Governance-Vorgaben. Die Schutzbestimmungen gemäß Art. 19 wurden durchgehend eingehalten. So sieht das Regelwerk aus, wenn es funktioniert.
Endpunktzahl
— / 56 Tier: Protected — clean record
Endstand der Anzeigen
12-Wochen-Compliance-Zeitplan
Konform Akzeptabel, jedoch mit Vorbehalten Verstoß oder schwerwiegende Abweichung
Entscheidungsrückblick
    Zusätzliche Metriken
    Kernaussage
    • Anonyme Meldungen haben dieselbe rechtliche Bedeutung wie namentliche Meldungen – die Richtlinie und das HinSchG sehen für anonyme Meldungen keine geringere Meldepflicht vor.
    • Die 7-tägige Frist für die Bestätigung ist verbindlich – eine Verlängerung oder Ermessensspielraum sind nicht vorgesehen.
    • Bei der Offenlegung von Informationen geht es um Ausgewogenheit, nicht um Schweigen – Reporter haben ein Recht auf Rückmeldung, Verdächtige haben Rechte gemäß der DSGVO, doch die Identität des Reporters ist absolut geschützt.
    • Die Eskalation an die Unternehmensleitung (Aufsichtsrat) ist oft klarer als die Eskalation an externe Stellen – doch beide sind legitim, wenn die interne Geschäftsführung involviert ist.
    Verweise
    Monat 3 · Tag 90 · Feedback erteilt (mit Lücken)

    Geschützte Offenlegung – Verfahren abgeschlossen, mit Vorbehalten

    Vasquez
    Die Akte ist geschlossen. Der Meldende erhielt innerhalb der gesetzlichen Frist eine Rückmeldung. Die Akte weist jedoch Schwachstellen auf: einen verfahrenstechnischen Vermerk von Dr. Hoffmann zu mindestens einem Formulierungsfehler, eine Verhandlung, bei der zunächst Zugeständnisse gemacht wurden, bevor eine Korrektur erfolgte, oder ein SBAR, das zu klärenden Fragen führte. Das System hat diese Abweichungen aufgefangen – dieses Mal. Art. 19 bleibt in Kraft; sollte der Meldende später Vergeltungsmaßnahmen erfahren, kehrt Art. 21 Abs. 5 die Beweislast weiterhin um.
    Endpunktzahl
    — / 56 Stufe: Gemischt – prozesskonform mit Reibung
    Endstand der Anzeigen
    12-Wochen-Compliance-Zeitplan
    Konform Akzeptabel, jedoch mit Vorbehalten Verstoß oder schwerwiegende Abweichung
    Entscheidungsrückblick
      Zusätzliche Metriken
      Kernaussage
      • Die Verhandlungen mit der Geschäftsleitung sind ein entscheidender Compliance-Test – die Einhaltung der rechtlichen Rahmenbedingungen unter Druck ist die Aufgabe selbst, nicht das Hindernis dafür.
      • Fehler bei der Offenlegung sind weit verbreitet: Unternehmen legen entweder im Namen der Transparenz zu viele Informationen offen oder im Namen der Vertraulichkeit zu wenige. Die Richtlinie verlangt beides zugleich, allerdings in unterschiedlicher Weise.
      • Vergeltungsmaßnahmen gemäß Art. 19 umfassen auch subtile Verhaltensweisen innerhalb der Organisation – der richtige Zeitpunkt ist entscheidend, wenn die Beweislast umgekehrt ist.
      • Ein SBAR, der zu 75 % richtig ist, ist kein 75-prozentiger SBAR – in einem streitigen Verfahren wird er nach dem schwächsten Kriterium bewertet, nicht nach dem stärksten.
      Verweise
      Monat 3 · Tag 92 · Externe Beschwerde eingereicht

      Geschützte Meldung – Schwerwiegende Versäumnisse

      Vasquez
      Die Reporterin hat eine externe Beschwerde beim Bundesamt für Justiz eingereicht. Sie erklärt, das interne Verfahren habe weder ihren Verpflichtungen noch ihren Schutzansprüchen gemäß Art. 19 gerecht geworden. Das BfJ hat eine Überprüfung der Verfahren der Organisation eingeleitet. Ihre Akte liegt nun in den Händen der Aufsichtsbehörde. Dr. Hoffmann wurde gebeten, bis Montag eine formelle Stellungnahme auszuarbeiten.
      Endpunktzahl
      — / 56 Stufe: Externe Eskalation – wird derzeit von der Aufsichtsbehörde geprüft
      Endstand der Anzeigen
      12-Wochen-Compliance-Zeitplan
      Konform Akzeptabel, jedoch mit Vorbehalten Verstoß oder schwerwiegende Abweichung
      Entscheidungsrückblick
        Zusätzliche Metriken
        Kernaussage
        • Das Whistleblower-System ist nicht darauf ausgelegt, Fehlverhalten stillschweigend zu behandeln – es soll vielmehr sicherstellen, dass Fehlverhalten ordnungsgemäß geahndet wird. Das sind grundlegend unterschiedliche Ziele.
        • Ein Finanzvorstand, der möchte, dass etwas „intern geregelt“ wird, handelt nicht unbedingt in böser Absicht – doch die Compliance-Abteilung kann keine Ergebnisse im Voraus zusichern, um sich die Zusammenarbeit der Geschäftsleitung zu sichern.
        • Wenn ein interner Prozess den Melder im Stich lässt, ist der externe Eskalationsweg genau für diesen Fall vorgesehen – und er kann nicht blockiert werden.
        • Die umgekehrte Beweislast gemäß Art. 21 Abs. 5 ist kein Detail – sie ist der zentrale operative Faktor, der die Wirkung von Vergeltungsklagen entscheidend beeinflusst.
        Verweise
        Bundesamt für Justiz · Interview Room 3 · Tag 186, 09:34

        Hier beginnt das zweite Kapitel.

        Linke
        Also. Der Bericht wurde weitergeleitet. Dr. Hoffmann wurde am 12. Tag ernannt. Der Finanzvorstand wurde in die Schranken gewiesen – oder auch nicht, je nachdem, wem man Glauben schenkt. Was geschah als Nächstes?
        Vasquez
        Petra Wendt. Die Vorgesetzte. Sie war bereits drei Wochen dabei, bevor wir davon wussten. Ich erfuhr es erst am neunten Tag. Dort beginnt das zweite Kapitel.
        Linke
        Dann fangen wir mit Petra Wendt an.
        Modul 1 abgeschlossen. Modul 2 – Der Manager beginnt mit demselben Gespräch, nur einen Stuhl weiter.