Der häufigste Fehler beim Schutz der Identität eines Hinweisgebers besteht darin, dass der Kreis der Menschen, die Einsicht haben oder mitdiskutieren, größer wird als nötig. Nicht aus böser Absicht, sondern weil eine Führungskraft informiert wird, ein HR-Kollege mitschaut oder ein Bericht breiter weitergegeben wird als beabsichtigt. In diesem Moment ist die Identität nicht mehr nur dem Bearbeiter bekannt, und genau das soll der Schutz eines Hinweisgebers verhindern.
Die Lösung liegt nicht in komplizierter Technik, sondern in Disziplin: Festhalten, wer Zugang zu einer Meldung hat, und diesen Kreis nicht ohne Grund erweitern. Wer das als festes Element des Verfahrens einrichtet, verhindert den größten Teil der unten beschriebenen Probleme.
Wo es schiefgeht: der Kreis der Beteiligten
Eine Meldung kommt oft nicht im Vakuum herein. Der Bearbeiter wünscht sich Rat, eine Führungskraft muss manchmal etwas regeln, und ein Kollege wird um eine Tatsache gebeten. Bei jedem Schritt wird die Meldung ein wenig weniger vertraulich. Das Risiko liegt nicht in einer Entscheidung, sondern in der Summe: Fünf Menschen, die jeweils ein wenig wissen, können zusammen das ganze Bild rekonstruieren.
Ein häufiges Beispiel ist die Führungskraft des betroffenen Mitarbeiters, die informiert wird, weil etwas organisiert werden muss, etwa eine vorübergehende Anpassung der Aufgaben. Diese Führungskraft erfährt dann oft mehr, als nötig ist, einschließlich Details, die den Hinweisgeber erkennbar machen.
Wo es schiefgeht: nachverfolgbare Details in der Akte
Auch ohne dass ein Name genannt wird, kann eine Meldung nachverfolgbar sein. Eine Funktion, eine Abteilung, ein Zeitpunkt und ein Ereignis zusammen können ausreichen, um zu wissen, wer der Hinweisgeber ist, besonders in einem kleineren Team. Wer eine Zusammenfassung mit einem Dritten teilt, etwa mit einem Berater oder einem Geschäftsführer, darf also nicht nur den Namen weglassen, sondern muss auch überlegen, was die Kombination der Details verrät.
Wo es schiefgeht: mündliche Informationen "unter uns"
Eine dritte Fehlerquelle ist informell: Jemand teilt etwas "nur unter uns" mit einem Kollegen, weil das Gespräch danach verlangt oder weil der Druck, eine Erklärung abzugeben, groß ist. Das wirkt harmlos, aber der Schutz eines Hinweisgebers gilt genauso für mündliche Informationen wie für eine Dokumentation auf Papier oder in einem System. Ein einzelnes Gespräch kann das Vertrauen in den gesamten Meldekanal beschädigen, auch wenn die Meldung selbst ansonsten korrekt behandelt wird.
So verhindern Sie es
Der Kern ist eine feste Regel: Wer keine Rolle bei der Bearbeitung hat, bekommt keinen Zugang zur Meldung und keine Namen. Das gilt für Führungskräfte, für Kollegen und auch für die Geschäftsleitung, es sei denn, es gibt einen konkreten Grund, sie einzubeziehen. Wenn Informationen geteilt werden müssen, etwa um eine Maßnahme ergreifen zu können, werden diese so weit wie möglich von der Identität des Hinweisgebers entkoppelt.
Eine Bearbeitungsumgebung, die pro Rolle festlegt, wer was sehen darf, hilft dabei, diese Disziplin zu wahren, ohne dass Sie täglich darüber nachdenken müssen. Wer noch keine feste Bearbeitungsumgebung hat, kann in der Wissensdatenbank nachlesen, wie eine Meldungsverfahren dies in der Regel regelt. Es ist auch gut zu wissen, wie Daten technisch geschützt werden, etwa wer bei der Plattform selbst Zugang zu einer Meldung hat; das ist beschrieben auf der Seite über wie personenbezogene Daten und Meldungen geschützt werden.
Was dies für den Bearbeiter bedeutet
Als Meldungsbearbeiter verfügen Sie oft über das Gesamtbild, und das ist genau so beabsichtigt. Falls Sie unsicher sind, ob Sie jemand anderen informieren dürfen, wählen Sie lieber weniger statt mehr und teilen Sie nur das, was notwendig ist, um einen Schritt voranzukommen. Dies gilt auch, wenn eine Meldung anonym eingegangen ist: Gerade dann ist jedes Detail, das Sie kennen, besonders sensibel, da die meldende Person selbst keine Kontrolle mehr darüber hat, was mit diesen Informationen geschieht.
Möchten Sie wissen, wie Ihre Organisation in diesem Punkt dasteht und ob das Meldeverfahren, das Sie derzeit anwenden, diese Risiken bereits abdeckt? Führen Sie die kostenlose Überprüfung in ein paar Fragen durch durch, oder lesen Sie weiter in der Wissensdatenbank über die anderen Schritte bei der Bearbeitung einer Meldung.