Verschwiegenheitspflicht der Bearbeiter

Die Verschwiegenheitspflicht der Bearbeiter ist ein Kernbestandteil des im Hinweisgeberschutzgesetz (HinSchG) verankerten Vertraulichkeitsgebots. Sie bindet jede Person, die zur Entgegennahme, Prüfung oder weiteren Bearbeitung von Meldungen befugt oder im konkreten Fall hinzugezogen ist – also insbesondere die mit dem Betrieb der internen Meldestelle beauftragten Personen, deren Vertretungen und unterstützende Fachkräfte. Geschützt werden nicht nur die Identität der hinweisgebenden Person, sondern auch die Identität der von einer Meldung betroffenen Personen sowie sonstiger in der Meldung genannter Dritter und sämtliche Inhalte, die Rückschlüsse auf diese Personen zulassen.

Gemäß § 8 HinSchG dürfen die genannten Informationen ausschließlich den Personen bekannt werden, die für die Entgegennahme von Meldungen oder das Ergreifen von Folgemaßnahmen zuständig sind, sowie den sie unterstützenden Personen im Rahmen ihrer Zuständigkeit. Diese Pflicht besteht unabhängig davon, ob die Meldung sich im weiteren Verfahren als berechtigt erweist, und gilt grundsätzlich auch nach Abschluss des Verfahrens fort. Die Bearbeiter müssen technische und organisatorische Vorkehrungen treffen, damit Unbefugte – einschließlich Vorgesetzter, der Geschäftsleitung oder der IT – keinen Zugriff auf die vertraulichen Daten erhalten; dies umfasst etwa Zugriffsbeschränkungen im Fallmanagementsystem und die getrennte Aufbewahrung von Unterlagen.

Die Verschwiegenheitspflicht ist nicht absolut: § 9 HinSchG regelt eng begrenzte Ausnahmen, etwa eine Durchbrechung der Vertraulichkeit nach vorheriger Information der hinweisgebenden Person im Rahmen von Strafverfahren auf Verlangen der Strafverfolgungsbehörden oder in behördlichen Verwaltungsverfahren. Verstöße gegen die Vertraulichkeit können bußgeldbewehrt sein und die Schutzwirkung des Gesetzes für die hinweisgebende Person untergraben. Eine konsequent gelebte Verschwiegenheitspflicht der Bearbeiter ist daher die Voraussetzung dafür, dass Beschäftigte dem Meldesystem vertrauen und Repressalien wirksam verhindert werden.