Wer darf wissen, wer die Meldung gemacht hat?

Die Identität bleibt innerhalb eines kleinen Kreises von Bearbeitern

Die Identität einer Person, die einen Bericht einreicht, ist grundsätzlich nur der Person bekannt, die den Bericht erhält und bearbeitet: ein benannter Funktionsträger oder ein kleines Team innerhalb der Organisation. Außerhalb dieses Kreises wird die Identität nicht weitergegeben — nicht an einen Vorgesetzten, nicht an Kollegen, nicht an die Person, über die der Bericht eingereicht wurde — es sei denn, die berichterstattende Person stimmt dem ausdrücklich zu oder es besteht eine gesetzliche Verpflichtung, die Informationen weiterzugeben, beispielsweise bei einer strafrechtlichen Untersuchung. Diese Geheimhaltungspflicht gilt für jeden, der an der Bearbeitung beteiligt ist, auch wenn diese Person nicht die Gesamtverantwortung trägt.

Dieses Grundprinzip gilt sowohl in den Niederlanden als auch in Deutschland, da beide Länder die Europäische Richtlinie zum Schutz von Hinweisgebern in nationale Gesetze umgesetzt haben. Das Gewicht, das diesem Schutz in der Praxis beigemessen wird, unterscheidet sich jedoch: In Deutschland ist die Verletzung der Vertraulichkeit der Identität mit einer in das Gesetz selbst eingetragenen Geldbuße verbunden und wird als einer der schwereren Verstöße neben Vergeltungsmaßnahmen und der Behinderung einer Meldung behandelt. In den Niederlanden hat das Haus für Hinweisgeber derzeit keine Befugnis, dafür Bußgelder zu verhängen, aber der Schutz der Identität eines Hinweisgebers ist einer der drei Gründe, auf denen eine zukünftige Sanktionsbefugnis vorgesehen ist.

Artikel 16 der Richtlinie verpflichtet zur Geheimhaltung

Die Geheimhaltungspflicht bezüglich der Identität des Hinweisgebers ergibt sich aus Artikel 16 der Richtlinie (EU) 2019/1937, die in den Niederlanden im Gesetz zum Schutz von Hinweisgebern umgesetzt ist und in Deutschland im Hinweisgeberschutzgesetz. Beide Gesetze folgen damit derselben europäischen Grundlage mit eigener Ausgestaltung der Aufsicht: In den Niederlanden liegt die Sanktionsbefugnis noch in der Gesetzesvorbereitungsphase, in Deutschland ist die Geldbuße für die Verletzung der Vertraulichkeit bereits in § 40 HinSchG vorgesehen.