+0 Score change

EU Whistleblower Directive · Module 1 of 5

Die Meldung

Tag 0 · Tuesday · 07:52 · Köhler-Marchais HQ, Düsseldorf

You are Elena Vasquez, Chief Compliance Officer at Köhler-Marchais — a French-German industrial group. An encrypted message arrived through the internal reporting channel at 23:31 last night. The reporter cited HinSchG by name. They know the law. They will know if you breach their protection.

Three decisions, five activities, twenty-five minutes. You have seven days under Article 9(1)(b) to acknowledge the report. The CFO will call before 10:00. He wants this handled quietly.

Framing device

Every module of this course is a flashback. You are remembering Tag 0 from a Bundesamt für Justiz hearing room six months later — Tag 186 — where Dr. Linke is asking you what happened. The hearing is the frame. Every module bookends back to it.

Four meters track your day
Vertraulichkeit — reporter-identity protection (HinSchG §17)
Quality — soundness of process and judgment
Shield — Article 19 retaliation protection in force
Integrity — your own procedural posture

Estimated time: 20–25 minutes

Bundesamt für Justiz – Vernehmungsraum 3
Tag 186 · Sechs Monate nach Tag 0 · 09:02 Uhr
Aktenakte
Sechs Monate später. Bundesamt für Justiz, Vernehmungsraum 3. Leuchtstoffröhren an der Decke, blasse Wände, eine rot leuchtende Aufzeichnungslampe in der Ecke. Elena Vasquez sitzt einer Frau gegenüber, die sie bereits zweimal getroffen hat und die sie nun zum dritten Mal befragen wird.
Dr. Linke
Frau Vasquez. Vielen Dank, dass Sie freiwillig erschienen sind. Ist Ihnen bewusst, dass diese Befragung zu Protokoll genommen wird und in die Ermittlungsakte des Bundesamtes aufgenommen wird?
Elena
Ich verstehe.
Dr. Linke
Bringen Sie mich zurück zu Tag 0. Zu dem Tag, an dem der Bericht eintraf. Sagen Sie mir, woran Sie sich erinnern.
Elena
Es war Dienstag. 07:52 Uhr. Ich hatte gerade das verschlüsselte Portal für den Morgen geöffnet…
Tag 0 · Dienstag · 07:52

Der Bericht trifft ein

Aktenakte
Dienstag, 07:52 Uhr. Über den internen Meldekanal von Köhler-Marchais ist eine verschlüsselte Nachricht eingegangen. Sie wurde gestern Abend um 23:31 Uhr anonym übermittelt.
Aktenakte
Dem Bericht zufolge sollen die Umsatzerlöse aus zwei Produktlinien – Axiom Industrial Sealants und Meridian Coating Systems – über einen Zeitraum von 14 Monaten systematisch vor der Lieferbestätigung verbucht worden sein. Der Verfasser schätzt die Überbewertung auf 2,3 bis 2,7 Millionen Euro über zwei Geschäftsjahre hinweg.
Aktenakte
Der Reporter gibt an, über Belege zu verfügen, diese jedoch nur dann offenzulegen, wenn seine Anonymität gewährleistet ist. Er ist sich bewusst, dass das HinSchG ihn schützt. Er hat das Gesetz namentlich zitiert.
Elena
Sie kennen das Gesetz. Das verändert meine Herangehensweise an diese Angelegenheit. Sie werden es merken, wenn ich ihren Schutz verletze.
Tag 0 → Tag 1 · Die Anhänge

Der Bericht – Was öffnen Sie?

Der Bericht enthält vier Anhänge. Sie können drei davon öffnen, bevor Sie aufgrund der siebentägigen Antwortfrist zur Stellungnahme aufgefordert werden. Der Anhang, den Sie ungeöffnet lassen, wird zu einer Lücke in Ihrer Untersuchung. Wählen Sie sorgfältig aus – Sie können diese Entscheidung nicht rückgängig machen.

3 of 3 opens remaining
Der Wendepunkt — Was Sie Nicht Mehr Vergessen Können
Tag 1 → Tag 3 · Ansatz zur Anerkennung

Wie nehmen Sie den Bericht zur Kenntnis?

Tag 3. Die siebentägige Bestätigungsfrist gemäß Artikel 9 Absatz 1 Buchstabe b verpflichtet Sie, den Erhalt zu bestätigen. Wie bestätigen Sie den Erhalt – und was geben Sie dabei an?

Tag 3 · Konsequenz · Kurze Danksagung

Sauber und korrekt.

Der Hinweisgeber erhält eine klare, verfahrensrechtlich korrekte Bestätigung. Er antwortet nicht weiter – was normal ist. Ihre Einhaltung von Artikel 9 Absatz 1 Buchstabe b wird dokumentiert. Ihre Indikatoren für Vertraulichkeit, Untersuchungsqualität und Schutz vor Vergeltungsmaßnahmen entwickeln sich alle in die richtige Richtung.

Was das Gesetz vorsieht

Art. 9 Abs. 1 Buchstabe b schreibt vor, dass der Eingang innerhalb von 7 Tagen bestätigt werden muss. Sie sind nicht verpflichtet, den Untersuchungsprozess zu erläutern, offenzulegen, wer den Fall bearbeiten wird, oder Informationen vom Hinweisgeber anzufordern. Die minimal erforderliche Bestätigung ist die sicherste Vorgehensweise.

Das Schweigen des Hinweisgebers nach Erhalt der Bestätigung ist normal und zu erwarten. Interpretieren Sie dies nicht als Aufforderung, weitere Fragen zu stellen.

Tag 3 · Konsequenz · Identitätsanfrage

Eine Grenze, die man nicht mehr zurücknehmen kann.

Ihre ausführliche Bestätigung landet um 14:30 Uhr im Posteingang des Reporters. Die Aufforderung zur Identitätsbestätigung – auch wenn sie als optional formuliert ist – wirkt wie eine Prüfung. Um 15:45 Uhr hat Dr. Hoffmann angerufen. Er hat Ihren Entwurf gelesen, bevor er versendet wurde. Sein Tonfall ist ruhig, aber bestimmt.

Hoffmann
Frau Vasquez. Gemäß § 15 des HinSchG muss die für die Bearbeitung von Meldungen zuständige Person unabhängig sein. Ein anonymer Hinweisgeber ist nicht verpflichtet, sich zu identifizieren – eine entsprechende Aufforderung hat eine abschreckende Wirkung. Ich werde dies in unseren Arbeitsunterlagen als Verfahrensfehler vermerken. Sollte das Bundesamt später eine Prüfung bei uns durchführen, wird es dies feststellen. Wir sollten innerhalb der nächsten Stunde eine Korrektur übermitteln.
Warum es sich hierbei um einen Fehler gemäß § 15 handelt

§ 15 des HinSchG schützt die Unabhängigkeit des Meldekanals. Die Aufforderung an den Hinweisgeber, sich zu identifizieren – selbst als freiwillige Höflichkeitsgeste –, vermittelt den Eindruck, dass eine Identifizierung bevorzugt würde. Diese Präferenz ist an sich schon eine abschreckende Maßnahme. Das Gesetz betrachtet die Aufforderung, nicht die Antwort, als Verfahrensfehler.

Ihre Vertraulichkeitsgarantie erleidet einen erheblichen Rückschlag. Auch Ihr Schutz vor Vergeltungsmaßnahmen schwindet – der Hinweisgeber hat nun den begründeten Verdacht, dass der Schutz der Identität innerhalb dieser Organisation verhandelbar ist.

Tag 7 · Konsequenz · Verpasste Frist

Die Frist ist verbindlich.

Sie können keine Fristverlängerung beantragen. Die 7-Tage-Frist ist verbindlich. Verstreicht der 7. Tag ohne Rückmeldung, verstoßen Sie gegen § 9 Abs. 1 Buchstabe b. Am 8. Tag reicht der Meldende eine externe Meldung bei der BaFin ein.

Aktenakte
Tag 8, 11:17 Uhr. In Elenas Posteingang erscheint eine automatische Benachrichtigung: Die Bundesanstalt für Finanzdienstleistungsaufsicht hat eine externe Meldung erhalten, die dem Gegenstand der anonymen Meldung entspricht. Der externe Kanal ist nun aktiv. Die interne Untersuchung läuft parallel dazu unter Aufsicht der Aufsichtsbehörde.
Welche Datenschutzverletzung löst dies aus?

Art. 9 Abs. 1 Buchstabe b ist keine Richtlinie. Die 7-tägige Frist für die Bestätigung ist eine verbindliche gesetzliche Verpflichtung – ihre Nichteinhaltung stellt einen eigenständigen Verstoß dar, unabhängig davon, ob die inhaltliche Untersuchung ansonsten ordnungsgemäß durchgeführt wurde.

Sobald der Hinweisgeber die Angelegenheit extern eskaliert, bricht Ihre Prozessintegrität zusammen. Der M5-Hot-Seat im BfJ-Rahmenkonzept wird mit genau dieser Frage eröffnet. Auf diesem Weg führt das endgültige Ende zu „The Aftermath“ – einem Gerichtsverfahren Jahre später, bei dem Schadenersatz zugesprochen wird.

Tag 3 → Tag 5 · Grenzüberschreitende Entscheidung

Paris steht auf dem Spiel.

Dr. Hoffmann ist am Telefon. Die Frage der Umsatzrealisierung betrifft die Muttergesellschaft in Paris – der in dem E-Mail-Verlauf erwähnte Vertriebsleiter untersteht dem Konzern-CEO in Frankreich. Friedrich Köhler fragt zudem, ob dies an den Konzern-Finanzvorstand weitergeleitet werden sollte.

Hoffmann
Frau Vasquez. Die Zuständigkeitsfrage muss vor dem 7. Tag geklärt werden. Die Zuweisung der Gruppenstruktur gemäß Art. 8 Abs. 6 der Richtlinie bietet Ihnen verschiedene Möglichkeiten. Diese Entscheidung ist jedoch nicht ohne Folgen – wohin auch immer die Akte weitergeleitet wird, folgt ihr die Vertraulichkeit.

Wie gestalten Sie den Ablauf der Untersuchung?

Tag 5 · Konsequenz · Beibehaltung der örtlichen Zuständigkeit

Die Ermittlungen werden in Frankfurt fortgesetzt.

Dr. Hoffmann stimmt dem zu. Das deutsche Recht gilt für das deutsche Unternehmen. Die Untersuchung wird gemäß dem HinSchG fortgesetzt, ohne dass dies in Paris bekannt wird, bis Sie Ergebnisse vorlegen können. Dies schützt die Identität des Hinweisgebers und die Integrität der Untersuchung.

Hoffmann
Gute Entscheidung. Paris erhält das Benachrichtigungsschreiben an dem Tag, an dem wir bereit sind zu handeln – nicht vorher. Ich werde das Memo heute Abend verfassen. Friedrich wird davon nicht begeistert sein, aber das muss er auch nicht.
Warum „lokal“ die umweltfreundliche Lösung ist

Die Zuordnung zur Gruppenstruktur ermöglicht eine gemeinsame Untersuchung, schreibt diese jedoch nicht zwingend vor, wenn es sich um ein im Wesentlichen innerstaatliches Verhalten handelt. Die Weiterleitung nach Paris erweitert automatisch den Kreis der Personen, die den Bericht einsehen können – was das Risiko von Vertraulichkeitsverletzungen erhöht.

Sowohl Ihre Vertraulichkeit als auch die Qualität Ihrer Untersuchung werden verbessert. Das HUD in der Seitenleiste spiegelt die gestärkte Position wider, mit der Sie als Nächstes in die Vergeltungsanalyse einsteigen.

Tag 5 · Die Folgen · Eskalation in Paris

Der Kreis hat sich gerade erweitert.

Die Konzernrechtsabteilung in Paris hat nun Zugang zu einem Bericht, der eine Person belastet, die dem Konzern-CEO unterstellt ist. Die Vertraulichkeit ist erheblich beeinträchtigt. Dr. Hoffmann vermerkt dies in seinen Arbeitspapieren als Verstoß gegen die Unabhängigkeitsvorschriften gemäß § 15 HinSchG.

Hoffmann
Elena – Ich muss dies offiziell zur Kenntnis bringen. Der Vertriebsleiter untersteht dem Konzern-CEO. Durch die Eskalation nach oben haben wir den Bericht in eine Kontrollkette eingebunden, zu der auch eine Person gehört, die dem Betroffenen organisatorisch nahe steht. Ich werde die Entscheidung und ihre Begründung dokumentieren. Sollte dies bei einer externen Überprüfung zur Sprache kommen, müssen wir nachweisen können, dass wir die Alternative in Betracht gezogen haben.
Unabhängigkeit ist eine Kette, kein Häkchen

HinSchG § 15 betrachtet die Unabhängigkeit als eine fortdauernde Eigenschaft der Bearbeitungskette. Jede weitere Person, die den Bericht einsehen kann, stellt einen neuen Punkt dar, an dem die Unabhängigkeit beeinträchtigt werden kann. Eine Weiterleitungsentscheidung, die die Kette unnötig verlängert, ist selbst ein Verstoß gegen § 15.

Die Vertraulichkeit nimmt drastisch ab. Die Ermittlungsqualität sinkt. Die Prozessintegrität erleidet den größten Schaden – dies ist die Kennzahl, auf die der M5-BfJ-Hot-Seat am empfindlichsten reagiert.

Tag 5 · Konsequenz · Rechtsgutachten angefordert

Der Mittelweg.

Sie bitten Dr. Hoffmann um ein schriftliches Memo zur Zuständigkeit, bevor Sie die Angelegenheit weiterleiten. Er stimmt zu. Bis zum Geschäftsschluss am 5. Tag liegt sein zweiseitiges Memo vor: eine interne Untersuchung gemäß HinSchG mit einem separaten Eskalationsweg zum Aufsichtsrat – nicht an die Pariser Geschäftsleitung –, falls die Ergebnisse dies erfordern.

Hoffmann
In meinem Memo werden drei Optionen dargelegt, wobei ich die lokale Lösung empfehle. Der Aufsichtsrat ist die richtige Eskalationsinstanz, wenn Sie über Friedrich hinausgehen müssen – nicht die französische Muttergesellschaft. Dadurch bleibt die Kette innerhalb der Einheit gemäß HinSchG und innerhalb der Führungsstruktur, die tatsächlich handeln kann. Etwas langsamer, aber verfahrenstechnisch einwandfrei.
Langsam und richtig ist besser als schnell und falsch

Die Einholung einer schriftlichen Stellungnahme des Rechtsberaters vor der Weiterleitung kostet Sie einen Arbeitstag. Außerdem entsteht dadurch eine zeitnahe Dokumentation der Gründe für die Weiterleitungsentscheidung – genau das Dokument, das ein späterer Prüfer (Bundesamt, Gericht oder Aufsichtsrat) anfordern wird.

Vorteile in Bezug auf Vertraulichkeit und Untersuchungsqualität. Nicht die stärkste Position – aber aus jedem Blickwinkel vertretbar.

Tag 5 → Tag 6 · Artikel 19 · Einstufung von Vergeltungsmaßnahmen

Acht Maßnahmen. Zwei Kategorien.

Seit Einreichung des Berichts wurden acht Maßnahmen am Arbeitsplatz vorgeschlagen oder ergriffen, an denen Mitarbeiter des Finanzteams beteiligt waren. Stufen Sie jede dieser Maßnahmen als Vergeltungsmaßnahme oder als legitime Managemententscheidung ein. Beachten Sie: Gemäß Art. 19 und Art. 21 Abs. 5 liegt die Beweislast beim Arbeitgeber. Der Zeitpunkt ist entscheidend. Der Arbeitgeber muss nachweisen, dass es sich nicht um eine Vergeltungsmaßnahme handelt, nicht umgekehrt.

Finance Controller's annual review, already scheduled for Q1, proceeds on its normal date.
Pre-existing scheduled review — timing predates the report, no connection. Normal management action.
Finance team member removed from Q2 audit preparation 48 hours after the report was filed, "to reduce workload."
Removal from a role within 48 hours of report filing — Art. 21(5) burden reversal applies. Employer must prove this was unconnected. "Reduce workload" is insufficient justification given the timing.
VP Sales placed on administrative leave pending investigation — a precautionary measure, not a disciplinary one.
Precautionary suspension of a person implicated in the misconduct (not the reporter) is legitimate and standard. This protects investigation integrity.
Finance team member's desk relocated from open plan to a separate room "for confidentiality during the investigation."
Isolation within 2 weeks of report — "coercive or intimidating" measure under Art. 19. The justification of "confidentiality" does not hold when only this individual was moved.
Annual salary review for all Finance team members proceeds as scheduled, including the team member believed to be the reporter.
Applied uniformly — no differential treatment. If salary is adjusted downward, that could become retaliation, but the review itself proceeding uniformly is fine.
Performance improvement plan issued to a Finance team member the week after the report, citing "errors identified in Q3 reconciliation."
PIP issued immediately after report, with a justification that could have been raised months earlier. The Q3 errors were known — the timing is the problem. Art. 21(5) reversal applies.
Finance Director communicates to the team that an "internal review" is ongoing and asks everyone to maintain normal work patterns.
Generic communication about an ongoing process without naming individuals or implying anything — appropriate and normal.
Finance team member excluded from a client presentation they had been scheduled to attend.
Denial of professional opportunity in close temporal proximity to the report. Under Art. 19, denial of training, promotion, or client exposure is a listed prohibited retaliation form.
Classification complete.
0 / 8 correct
Tag 6 · Konsequenz · Vergeltungsmaßnahmen

Der Schutzschild entsteht durch Anerkennung.

Ihre Klassifizierungsübersicht wird geladen…

Warum dies von Bedeutung ist – Art. 21 Abs. 5 in der Praxis

Art. 21 Abs. 5 kehrt die Beweislast bei Vergeltungsmaßnahmen um. In jedem Verfahren, in dem der Hinweisgeber eine Benachteiligung geltend macht, muss der Arbeitgeber nachweisen, dass die nachteilige Maßnahme auf eigenständigen Gründen beruhte. Die Einstufungsunterlagen des Ermittlers – das Dokument, das Sie soeben erstellt haben – bilden die Grundlage für diese Umkehrung der Beweislast.

Jede Maßnahme, die Sie korrekt als Vergeltungsmaßnahme eingestuft haben, wird zu einem Datenpunkt in der Schutzarchitektur. Jede, die Sie übersehen haben, wird zu einer Lücke, auf die sich der Arbeitgeber in einem Streitfall stützen kann. Dies ist der mechanische Kern von Art. 19 – nicht die Vorschrift selbst, sondern die Art und Weise, wie sie in der Praxis funktioniert.

Tag 6 → Tag 7 · Köhler-Marchais-Konferenzraum · 14:00 Uhr

Der Vorschlag des Finanzvorstands

Friedrich Köhler hat um ein Treffen gebeten. Er möchte, dass die Untersuchung intern abgewickelt wird – korrigierte Abschlüsse, keine Einbeziehung externer Stellen. Es handelt sich um eine Verhandlung in drei Runden. Mit jeder Ihrer Antworten verschiebt sich Ihre Position zwischen „kompromittiert“ und „konform“. Die endgültige Position bestimmt, was Sie in die Aufsichtsratssitzung einbringen.

Compromised Position: 70 / 100 Compliant
Round 1 of 3
Friedrich
Tag 7 · Konsequenz · Sitzung beendet

Wo Sie nach der Sitzung stehen

Verhandlungsergebnis wird geladen…

Der Finanzvorstand ist kein Feind – aber er ist nicht der Entscheidungsträger

Friedrichs Instinkt, die Angelegenheit intern zu klären, ist ein normales Verhalten von Führungskräften unter Druck. Es ist Ihre Aufgabe als Compliance-Beauftragter, diese Sichtweise zurückzuweisen, ohne ihn zum Gegner zu machen. Die Struktur des HinSchG lässt keine Vorabzusagen hinsichtlich Umfang, Weiterleitung oder Eskalation zu. Jede Ihrer Antworten diente entweder dem Schutz dieser Vorgabe oder untergrub sie.

Ihre endgültige Position fließt in die Unterrichtung des Aufsichtsrats ein (Entscheidung 2). Eine konforme Haltung verschafft Ihnen die Grundlage, eine angemessene Eskalation zu empfehlen. Eine kompromittierte Haltung schränkt Ihre Optionen ein.

Tag 7 → Tag 14 · Kalibrierung der Informationsweitergabe

Drei Gespräche. Eine Kalibrierungsdisziplin.

Diese Woche bitten drei Personen Sie um Informationen. Für jede von ihnen ist ein anderes Maß an Offenheit angebracht – von völliger Zurückhaltung bis hin zur vollständigen Offenlegung. Stellen Sie mit den jeweiligen Schiebereglern ein, wie weit Sie bei Ihrer Antwort gehen möchten. Das Zonen-Feedback zeigt Ihnen an, ob Sie sich im angemessenen Bereich befinden.

Scenario 1 · Through the secure channel
The anonymous reporter asks: "What is happening with my report? Has it been investigated?"
Complete Silence 50 Full Disclosure
Correct response Confirm receipt acknowledged, investigation is ongoing, estimated feedback timeline. No detail about what has been found or who is being investigated. Under-disclosing breaches Art. 9(1)(f); over-disclosing risks prejudicing evidence-gathering.
Scenario 2 · The subject of the investigation
The VP Sales asks HR: "I've been placed on administrative leave — can you tell me what the allegation is against me?"
Complete Silence 50 Full Disclosure
Correct response Confirm the general nature of the investigation (revenue recognition review) without disclosing the reporter's identity, specific evidence, or source of the report. Under-disclosing ignores the subject's rights under GDPR and German labour law; over-disclosing breaches HinSchG §15 absolutely.
Scenario 3 · The Supervisory Board Chair
The Chair asks you for a full briefing "including the names of everyone interviewed and all findings to date."
Complete Silence 50 Full Disclosure
Correct response Brief the Board on findings and key facts. Do not name the reporter or any witness who has not consented. Provide findings on the conduct at issue, not on the source. Under-disclosing breaches the Board's governance oversight responsibility; naming the reporter breaches HinSchG §15.
Tag 14 → Tag 28 · Überprüfung der Beweislage

Sechs Dokumente. Drei Kategorien.

Dr. Hoffmann hat sechs Finanzdokumente zusammengestellt. Stufen Sie jedes Dokument als „verdächtig“ (unterstützt den Verdacht auf Fehlverhalten), „normal“ (routinemäßig, erklärt) oder „nicht eindeutig“ (relevant, aber für sich genommen nicht ausschlaggebend) ein. Ihre Einstufung fließt in den SBAR-Generator und die Unterrichtung des Aufsichtsrats ein.

Q1 2024 — Axiom Revenue Journal
34 entries recording revenue between 23–31 days before delivery confirmation. Pattern consistent across both product lines.
Systematic premature recognition across 34 entries is not a coincidence or error — it is a pattern that requires explanation under revenue recognition standards.
Standard Contract Template — Axiom
Standard terms: payment 30 days after delivery confirmation. No provision for milestone-based revenue recognition.
The contract template shows no basis for recognising revenue before delivery confirmation — management's "milestone flexibility" explanation has no contractual grounding.
Q3 2024 Auditor Working Paper — Revenue Queries
Auditor noted timing differences and accepted management's explanation: "Contractual milestone flexibilities reviewed and confirmed."
The auditor raised the issue and accepted a management explanation that was not supported by the contract template. The auditor's acceptance does not make the treatment correct.
Bank Statement — Axiom December 2024
Customer payments arrive 23–28 days after delivery confirmation — consistent with contract terms.
Customer behaviour is normal and consistent with contract. The issue is revenue timing in the books, not cash collection.
VP Sales Commission Schedule — 2024
Commission calculated on revenue booking date, not delivery confirmation. No catch-up or clawback mechanism.
Commission incentive aligned with booking date creates a direct financial motive for premature recognition. Material context for the conduct investigation.
IT Log — Finance System Access
Shows 6 late-night system access events by the Finance Controller, two of which preceded the anomalous revenue entries.
Correlation, not causation. Late-night access could have legitimate explanations. This is relevant but insufficient alone — it supports rather than establishes the case.
Classification complete.
0 / 6 correct
Tag 28 → Tag 30 · Die Botschaft des Reporters

Was sie sagt. Was sie nicht sagt.

Der Reporter hat über den sicheren Kanal eine kurze Nachmeldung gesendet. Lesen Sie zunächst den externen Text. Nutzen Sie dann den Schalter, um zu sehen, was sich hinter den formellen Formulierungen verbirgt. Beide Lesarten sind wichtig – die eine für das Verfahren, die andere für Ihre Entscheidung bezüglich des Schutzes gemäß Artikel 19.

External · What the reporter wrote
"I'm writing to ask whether the investigation is progressing. I understand you cannot share details. I'm asking because I want to know whether it was worth it."
"I have not experienced any direct retaliation. But the atmosphere has changed. People have stopped inviting me to certain meetings."
"I want to believe the system works."
Tag 30 → Tag 45 · Eskalationspfad

Wohin gehen die Ergebnisse?

Die Untersuchungsergebnisse sind gravierend. Es liegen systematische Probleme bei der Umsatzrealisierung in 34 Transaktionen vor. Eine eindeutige Anreizstruktur hat dies ermöglicht. Ein Vertriebsleiter war darüber informiert. Die Rückfragen der Wirtschaftsprüfer wurden ohne angemessene Prüfung abgeschlossen. Friedrich Köhler ist nicht direkt in die Vorfälle verwickelt – doch seine Aufsichtspflicht gegenüber dem Finanzcontroller steht in Frage. Dr. Hoffmann berät hinsichtlich der weiteren Vorgehensweise.

Hoffmann
Frau Vasquez. Der Moment ist gekommen. Wer entscheidet über den Ausgang?
Tag 50 → Tag 60 · Woche 8 · Der Vorstand antwortet

Der Vorstand antwortet

Tag 45 → Tag 50 · Erstellung der Eskalationszusammenfassung

Vier Abschnitte. Wählen Sie den aussagekräftigsten Satz aus.

Die Eskalation darf nicht als narrative E-Mail weitergeleitet werden. Sie erfolgt im SBAR-Format – Situation, Hintergrund, Einschätzung, Empfehlung. Für jeden der folgenden Abschnitte stehen drei Optionen zur Auswahl. Wählen Sie die Zeile aus, die den Zweck dieses Elements am genauesten und vollständigsten erfüllt. Präzision ist wichtiger als Formalität; die Aufzeichnung dessen, was die Compliance-Abteilung wann gesagt hat, ist an sich bereits einsehbar. Sie können Ihre Auswahl bis zum Zeitpunkt der Übermittlung ändern.

S — Situation
What is the situation that has triggered this escalation?
B — Background
What context does the decision-maker need?
A — Assessment
What is your professional assessment of the situation?
R — Recommendation
What do you recommend the Supervisory Board do?
Monat 3 · Tag 90 · Feedback erteilt

Geschützte Meldung – Verfahren abgeschlossen

Vasquez
Die Akte ist abgeschlossen. Dr. Hoffmann hat den Abschlussbericht vor zwei Wochen gegengezeichnet. Der Hinweisgeber erhielt innerhalb der dreimonatigen Frist gemäß Art. 9 Abs. 1 Buchstabe f eine Rückmeldung. Die Untersuchung war inhaltlich fundiert. Die Eskalation erfolgte im Einklang mit den Governance-Vorgaben. Die Schutzbestimmungen gemäß Art. 19 wurden durchgehend eingehalten. So sieht das Regelwerk aus, wenn es funktioniert.
Final Score
— / 56 Tier: Protected — clean record
Final Meter State
12-Week Compliance Timeline
Compliant Acceptable with concerns Breach or serious slippage
Decision Recap
    Additional Metrics
    Key Learning
    • Anonymous reports carry the same legal weight as identified reports — the Directive and HinSchG do not create a lower tier of obligation for anonymous disclosures.
    • The 7-day acknowledgment deadline is absolute — there is no provision for extension or discretion.
    • Information disclosure is about calibration, not silence — reporters have rights to feedback, suspects have GDPR rights, but the reporter's identity is protected absolutely.
    • Governance escalation (Supervisory Board) is often cleaner than external authority escalation — but both are legitimate when internal management is implicated.
    References
    Monat 3 · Tag 90 · Feedback erteilt (mit Lücken)

    Geschützte Offenlegung – Verfahren abgeschlossen, mit Vorbehalten

    Vasquez
    Die Akte ist geschlossen. Der Meldende erhielt innerhalb der gesetzlichen Frist eine Rückmeldung. Die Akte weist jedoch Schwachstellen auf: einen verfahrenstechnischen Vermerk von Dr. Hoffmann zu mindestens einem Formulierungsfehler, eine Verhandlung, bei der zunächst Zugeständnisse gemacht wurden, bevor eine Korrektur erfolgte, oder ein SBAR, das zu klärenden Fragen führte. Das System hat diese Abweichungen aufgefangen – dieses Mal. Art. 19 bleibt in Kraft; sollte der Meldende später Vergeltungsmaßnahmen erfahren, kehrt Art. 21 Abs. 5 die Beweislast weiterhin um.
    Final Score
    — / 56 Tier: Mixed — process-compliant with friction
    Final Meter State
    12-Week Compliance Timeline
    Compliant Acceptable with concerns Breach or serious slippage
    Decision Recap
      Additional Metrics
      Key Learning
      • The negotiation with management is a critical compliance test — maintaining your legal framework under pressure is the job, not the obstacle to the job.
      • Disclosure calibration errors are common: organisations either over-disclose in the name of transparency or under-disclose in the name of confidentiality. The Directive requires both at once, in different directions.
      • Retaliation under Art. 19 includes subtle organisational behaviours — timing is everything when burden of proof is reversed.
      • An SBAR that is 75% right is not a 75% SBAR — in a contested proceeding it is read at the weakest panel, not the strongest.
      References
      Monat 3 · Tag 92 · Externe Beschwerde eingereicht

      Geschützte Meldung – Schwerwiegende Versäumnisse

      Vasquez
      Die Reporterin hat eine externe Beschwerde beim Bundesamt für Justiz eingereicht. Sie erklärt, das interne Verfahren habe weder ihren Verpflichtungen noch ihren Schutzansprüchen gemäß Art. 19 gerecht geworden. Das BfJ hat eine Überprüfung der Verfahren der Organisation eingeleitet. Ihre Akte liegt nun in den Händen der Aufsichtsbehörde. Dr. Hoffmann wurde gebeten, bis Montag eine formelle Stellungnahme auszuarbeiten.
      Final Score
      — / 56 Tier: External escalation — under regulator review
      Final Meter State
      12-Week Compliance Timeline
      Compliant Acceptable with concerns Breach or serious slippage
      Decision Recap
        Additional Metrics
        Key Learning
        • The whistleblower framework is not designed to handle misconduct quietly — it is designed to ensure misconduct is handled correctly. These are fundamentally different goals.
        • A CFO who wants something "handled internally" is not necessarily acting in bad faith — but compliance cannot pre-commit to outcomes in order to secure management cooperation.
        • When an internal process fails the reporter, the external escalation path exists precisely for that scenario — and it cannot be blocked.
        • The reversed burden of proof under Art. 21(5) is not a detail — it is the core operational fact that changes how retaliation claims land.
        References
        Bundesamt für Justiz · Interview Room 3 · Tag 186, 09:34

        Where the second chapter begins.

        Linke
        Also. Der Bericht wurde weitergeleitet. Dr. Hoffmann wurde am 12. Tag ernannt. Der Finanzvorstand wurde in die Schranken gewiesen – oder auch nicht, je nachdem, wem man Glauben schenkt. Was geschah als Nächstes?
        Vasquez
        Petra Wendt. Die Vorgesetzte. Sie war bereits drei Wochen dabei, bevor wir davon wussten. Ich erfuhr es erst am neunten Tag. Dort beginnt das zweite Kapitel.
        Linke
        Dann fangen wir mit Petra Wendt an.
        Modul 1 abgeschlossen. Modul 2 – Der Manager beginnt mit demselben Gespräch, nur einen Stuhl weiter.