Der häufigste Fehler bei anonymen Meldungen besteht darin, dass Anonymität zwar versprochen wird, aber nicht in der Ausgestaltung des Kanals umgesetzt ist. Ein Arbeitnehmer wird darauf hingewiesen, dass er vertraulich oder sogar anonym melden kann, während das Formular, die E-Mail oder das Gespräch später dennoch einen Namen, eine IP-Adresse oder eine erkennbare Geschichte preisgeben. Damit ist das Versprechen in der Praxis nichts wert, auch wenn es gut gemeint war.
Dies geschieht oft, ohne dass jemand dies absichtlich tut. Ein Meldeformular fordert standardmäßig einen Namen und eine E-Mail-Adresse für die Bestätigung an. Ein Gespräch wird über das normale Unternehmenstelefon geführt, dessen Nummern in einem System sichtbar bleiben. Oder die Meldung gelangt an jemanden, der aus der Abteilung und den Details bereits genug weiß, um zu erraten, wer es ist. Keiner dieser Schritte ist böswillig, aber das Ergebnis ist dasselbe: der Hinweisgeber ist dennoch erkennbar.
Was anonym melden genau bedeutet
Anonym melden bedeutet, dass die Identität des Hinweisgebers zu keinem Zeitpunkt erfasst oder ermittelt wird, auch nicht durch die Organisation selbst. Dies ist etwas anderes als vertrauliche Meldung, bei der der Name einer begrenzten Gruppe bekannt ist, aber nicht an andere weitergegeben wird. Beide Formen sind sinnvoll, erfordern aber eine unterschiedliche Ausgestaltung. Ein Kanal, der anonym heißt, aber im Hintergrund dennoch Daten sammelt, erfüllt nicht das, was der Begriff verspricht.
Der Unterschied mag gering erscheinen, ist aber für einen Arbeitnehmer, der zögert zu melden, oft entscheidend. Jemand, der Konsequenzen befürchtet, prüft nicht die Verfahrenstext, sondern die Technik dahinter: Kann dieses System mich zurückverfolgen, und wer kann dabei beteiligt sein? Wenn die Antwort unklar ist, bleibt eine Meldung häufiger aus, als wünschenswert ist.
Wo es normalerweise schiefgeht
Der Fehler liegt selten in der Absicht und oft in den Details. Ein paar Beispiele, die in der Praxis regelmäßig vorkommen: ein Formular, das die IP-Adresse des Absenders speichert, ein Fallcode, der per E-Mail an eine persönliche Adresse versendet wird, oder ein internes System, in dem der Hinweisgeber später dennoch einen Namen eingibt, um eine Frage zu beantworten. Auch ein wohlgemeintes Telefoongespräch kann die Anonymität durchbrechen, einfach weil eine Stimme für einen Kollegen erkennbar ist.
Ein anderer häufiger Fehler besteht darin, dass die Anonymität zwar bei der Einreichung gut geregelt ist, aber nicht bei der Bearbeitung. Der Hinweisgeber meldet sich später mit einem Fallcode an, um eine Frage zu beantworten, und diese Frage selbst verrät unbeabsichtigt, wer es ist, etwa weil nach einem bestimmten Bereich oder Datum gefragt wird, das nur eine Person wissen kann. Anonymität ist also nicht ein Moment, sondern ein Faden, der sich durch den gesamten Prozess zieht.
Was dabei hilft
Ein Kanal, der Anonymität ernst nimmt, ist so gestaltet, dass niemand – auch nicht die Organisation – eine technische Möglichkeit hat, den Hinweisgeber zurückzuverfolgen, es sei denn, der Hinweisgeber entscheidet sich dafür. Das bedeutet unter anderem, dass keine IP-Adressen oder Metadaten mit einer Meldung verknüpft werden und dass der Fallcode unabhängig von jedem persönlichen Konto ist. wie Daten und Datenschutz technisch geregelt sind bietet hier einen guten Ausgangspunkt, um zu bestimmen, welche Daten ein Kanal erfassen sollte und welche nicht.
Es hilft auch, vorab festzulegen, wer welche Informationen sieht, und dies in das Verfahren aufzunehmen, damit der Bearbeiter nicht von Fall zu Fall improvisiert. Ein Bearbeiter, der gut vorbereitet ist, stellt darüber hinaus keine Fragen, die den Hinweisgeber ungewollt wieder erkennbar machen. Mehr zur Aufbau eines solchen Verfahrens finden Sie in die fachliche Erläuterung pro Thema in der Wissensdatenbank.
Ob eine Organisation derzeit verpflichtet ist, anonyme Meldungen zu ermöglichen, und was dabei genau geregelt werden muss, unterscheidet sich je nach Situation. die Checkliste, die in wenigen Minuten einen Hinweis gibt zeigt, wo Sie ungefähr stehen, ohne dass dies als Rechtsberatung ausgelegt werden sollte.
Erfassung ohne das Versprechen zu brechen
Eine Meldung muss irgendwo registriert werden, zumindest um die gesetzlichen Fristen zu überwachen. Das scheint im Widerspruch zur Anonymität zu stehen, muss aber nicht so sein: Die Registrierung kann völlig unabhängig von einer Identität erfolgen, solange das System bewusst dafür konzipiert ist. Die Frage, die sich eine Organisation dabei stellen darf, ist nicht nur, ob Anonymität zugesagt wird, sondern ob diese Zusage in jedem Moment des Verfahrens auch technisch korrekt ist.
Sind Sie unsicher, ob Ihr derzeitiger Kanal dieses Versprechen erfüllt, oder möchten Sie zunächst sehen, welche Verpflichtungen für Ihre Organisation gelten? Der kostenlose Quick-Check vermittelt in wenigen Minuten einen ersten Überblick, und die Wissensdatenbank geht zu jedem Thema weiter in die Tiefe.