138. Insbesondere sollten die Hinweisgeberverfahren (Whistleblowing-Verfahren) a. dokumentiert sein …

Insbesondere sollten die Hinweisgeberverfahren (Whistleblowing-Verfahren)

a. dokumentiert sein (z. B. Handbücher für Mitarbeiter);
b. klare Regeln vorsehen, mit denen sichergestellt wird, dass Informationen über die Meldung und die gemeldeten Personen sowie den Verstoß vertraulich in Einklang mit der Verordnung (EU) 2016/679 behandelt werden, sofern nicht eine Offenlegung nach dem nationalen Recht im Rahmen weiterer Untersuchungen oder anschließender Gerichtsverfahren erforderlich ist;
c. Mitarbeiter, die Bedenken äußern, vor einer Viktimisierung aufgrund der Tatsache, dass sie zu meldende Verstöße offengelegt haben, schützen;
d. sicherstellen, dass potenzielle oder tatsächliche Verstöße bewertet und eskaliert werden, einschließlich, soweit angemessen, an die einschlägige zuständige Behörde oder Strafverfolgungsbehörde;
e. soweit möglich, sicherstellen, dass den Mitarbeitern, die potenzielle oder tatsächliche Verstöße gemeldet haben, der Erhalt der Information bestätigt wird;
f. für die Weiterverfolgung des Ergebnisses einer Untersuchung zu einem gemeldeten Verstoß Sorge tragen und
g. das Führen geeigneter Aufzeichnungen sicherstellen.

1. Übersicht

Bezeichnung	Regulierung

Anforderungen
Quelle	Anforderung

Standards
Quelle	Anforderung