Korruptionsprävention und Datenschutz gehören zusammen
Eine Meldung soll Aufklärung ermöglichen. Dafür braucht es einen nachvollziehbaren Sachverhalt und einen sorgfältigen Umgang mit den darin enthaltenen personenbezogenen Daten.
Aktualisierung vom 13. September 2026: Der Beitrag wurde im Hinblick auf das Hinweisgeberschutzgesetz und den heutigen Datenschutzrahmen neu gefasst.
Hinweise gezielt bearbeiten
Ein funktionierendes Verfahren sammelt nicht vorsorglich möglichst viele Daten. Es fragt nach den Informationen, die für den konkreten Verdacht benötigt werden, dokumentiert die Bewertung und begrenzt den Zugang. Ungeprüfte Beschuldigungen dürfen nicht wie feststehende Tatsachen behandelt werden.
Identität und Sachverhalt auseinanderhalten
Die Organisation benötigt häufig Angaben zum Vorgang, ohne dass dafür alle Personenangaben der meldenden Person offengelegt werden müssen. Ob eine Weitergabe zulässig und erforderlich ist, muss für den jeweiligen Schritt geprüft werden. Ein bloßes Entfernen des Namens verhindert nicht immer Rückschlüsse auf die Identität.
Das Verfahren von Anfang an regeln
Das HinSchG, das Datenschutzrecht und anwaltliche Geheimnispflichten müssen gemeinsam berücksichtigt werden. Dazu gehören ein definierter Empfängerkreis, verständliche Informationen an die Beteiligten und angemessene Aufbewahrungs- und Löschregeln. Wer welche Verantwortung trägt, folgt aus dem tatsächlichen Mandat und der Organisation der Meldestelle.
Für Unternehmen ist es sinnvoll, diese Fragen vor dem ersten Hinweis zu klären. Für Hinweisgeber ist entscheidend, vor der Übermittlung besonders sensibler Unterlagen den geeigneten Weg mit der Vertrauensperson abzustimmen.