Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

29. August 2023

DSB & interner Meldestellenbeauftragter – ein Widerspruch?

DP+
DSB sollten nur unter bestimmten Voraussetzungen an einer internen Meldestelle mitwirken
Bild: iStock.com / Cristian Storto Fotografia
4,50 (2)
Hinweisgeberschutzgesetz (HinSchG)
Viele Unternehmen und Behörden sind nach HinSchG verpflichtet, eine interne Meldestelle einzurichten. In der Praxis stellt sich dann oft die Frage, ob ein DSB diese Aufgabe zusätzlich übernehmen kann bzw. sollte.
Das HinSchG trat am 02.07.2023 in Kraft. Nach dem derzeitigen § 12 HinSchG haben Beschäftigungsgeber ab 250 Mitarbeiter – ab 17.12.2023 ab 50 Mitarbeiter – dafür zu sorgen, dass bei ihnen mindestens eine Stelle für interne Meldungen eingerichtet ist und betrieben wird, an die sich Beschäftigte wenden können (interne Meldestelle).

Bei der Auswahl von Personen für die Rolle des internen Meldestellenbeauftragten gibt es gemäß § 15 HinSchG verschiedene Anforderungen, die erfüllt werden müssen. Diese Anforderungen umfassen Aspekte wie Unabhängigkeit, Freiheit von Interessenkonflikten und Fachkunde.

Das sagt die EU-Whistleblowing-Richtlinie zu DSB & Meldestellenbeauftragter

In Erwägungsgrund 56 Satz 2 EU-Whistleblowing-Richtlinie (WBRL) heißt es: „In kleineren Unternehmen könnte diese Aufgabe durch einen Mitarbeiter in Doppelfunktion erfüllt werden, der direkt der Unternehmensleitung berichten kann, etwa ein Leiter der Compliance- oder Personalabteilung, ein Integritätsbeauftragter, ein Rechts- oder Datenschutzbeauftragter, ein Finanzvorstand, ein Auditverantwortlicher oder ein Vorstandsmitglied“. Der deutsche Gesetzgeber hat sich der Auffassung des EU-Gesetzgebers angeschlossen.

Erwägungsgründe sind rechtlich jedoch nicht bindend. Und § 14 HinSchG macht keine Ausführungen zum betrieblichen Datenschutzbeauftragten (DSB) als internem Meldestellenbeauftragten. Es ist daher allein am Maßstab der Datenschutz-Grundverordnung (DSGVO) zu prüfen, ob ein DSB eine solche Aufgabe übernehmen kann bzw. sollte.

Das sagt die DSGVO zu Doppelfunktion…

Prof. Dr. Stefanie Fehr
+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Weiterlesen mit DP+
Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Kein Stress mit Juristen- und Admin-Deutsch
Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.
Sparen Sie sich langes Suchen
Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.
Verfasst von
Prof. Dr. Stefanie Fehr
Prof. Dr. Stefanie Fehr
Prof. Dr. Stefanie Fehr ist Wirtschaftsjuristin, LL.M. und hat in leitenden Compliance-Funktionen in Dax-Konzernen eine umfassende Berufserfahrung zum professionellen Hinweisgeber-Management sammeln können.
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.