Meldekanal für Hinweisgeber in der Unternehmensgruppe: eine Person, fünf Gesellschaften
In einer Unternehmensgruppe ist jede Gesellschaft ein eigener Arbeitgeber mit eigener Pflicht, aber die Verantwortung für das Ganze liegt in der Regel bei einem Team in der Zentrale. Der Meldekanal muss ihm Einblick in die Fristen aller Gesellschaften geben, ohne fünf Logins und ohne eine gemeinsame Datenbank, in die jemand bei Gelegenheit hineinschauen könnte.
Situation
Ein Compliance Officer in der Zentrale ist für fünf Tochtergesellschaften zuständig. Jede ist ein eigener Arbeitgeber, braucht also einen eigenen Meldekanal und ein eigenes Register. Heute hat er fünf Logins, fünf Postfächer und keinen Überblick, in welcher Gesellschaft gerade die 7 Tage für die Eingangsbestätigung einer Meldung ablaufen.
So funktioniert es
Jede Gesellschaft ist ein eigenes Konto mit eigenem Register, Formular und Domain. Der Administrator der Gesellschaft lädt die Person aus der Zentrale ein; diese wechselt mit einer Anmeldung zwischen den Gesellschaften und sieht auf einem Bildschirm die überfälligen Fälle in jeder von ihnen. Die hinweisgebende Person meldet immer in ihrer eigenen Gesellschaft.
- Gesetzliche Fristen
- Audit-Protokoll
- Gesetzeskonformität
In diesem Szenario 4
Was das Gesetz in dieser Situation sagt
Zu einem Verfahren für interne Meldungen ist jeder Rechtsträger für sich verpflichtet: Jede Gesellschaft, bei der am 1. Januar oder 1. Juli mindestens 50 Personen Erwerbsarbeit leisten, richtet ein eigenes Verfahren ein und führt ein eigenes Meldungsregister (Art. 23 Abs. 1, Art. 24 Abs. 1 und Art. 29 des polnischen Hinweisgeberschutzgesetzes, Gesetz vom 14. Juni 2024 über den Schutz von Hinweisgebern). Die Muttergesellschaft „erledigt“ das nicht für die Tochtergesellschaften mit einem einzigen Meldekanal; die Europäische Kommission hat eine solche Auslegung in ihren Stellungnahmen aus dem Jahr 2021 als richtlinienwidrig eingestuft.
Die Gruppe kann ein gemeinsames Verfahren haben (Art. 28 Abs. 8), und Gesellschaften mit 50 bis 249 Beschäftigten können Ressourcen für die Entgegennahme von Meldungen und die Durchführung von Untersuchungen teilen (Art. 28 Abs. 3), mit getrennten Verantwortlichen und ohne gegenseitigen Zugriff über das Notwendige hinaus. Eine Person aus der Zentrale, die Meldungen in einer Tochtergesellschaft entgegennimmt und prüft, braucht von dieser Gesellschaft eine schriftliche Befugnis (Art. 27 Abs. 2). Die hinweisgebende Person muss immer in ihrer eigenen Gesellschaft melden können.
Dies beschreibt, wie das System die Vorschriften abbildet, und ist keine Rechtsberatung; die Details des Verfahrens legt die Organisation mit ihrer eigenen Rechtsberatung fest.
Worauf bei der Einführung zu achten ist
- Ein eigenes Konto für jede Gesellschaft, keine „Niederlassungen“ in einem Konto. Jede Gesellschaft hat ein eigenes Meldungsregister, ein eigenes Formular, eine Meldeseite unter eigener Domain, ein eigenes Team und eigene Befugnisse. Es gibt keine gemeinsame Falldatenbank, also auch nicht die Frage, wer aus der Zentrale den Fall einer Tochtergesellschaft „bei Gelegenheit“ gesehen haben könnte.
- Eine Person, ein Login. Die Person aus der Zentrale hat ein Hauptkonto (E-Mail, Passwort, 2FA). Der Administrator jeder Gesellschaft lädt sie zu sich ein und vergibt eine Rolle; sie nimmt die Einladung an und wechselt von da an über die Leiste des Panels zwischen den Gesellschaften.
- Der Bildschirm „Meine Organisationen“ statt fünf Postfächern. Für jede Gesellschaft sind offene Fälle, Fälle nach 7 Tagen ohne Eingangsbestätigung, überschrittene Rückmeldefristen, dieser Person zugewiesene Fälle und ungelesene Nachrichten sichtbar. Ohne alle nacheinander aufzurufen.
- Befugnis in jeder Gesellschaft. Das Befugnisregister jeder Gesellschaft bewahrt die schriftliche Befugnis derselben Person gesondert auf. Das ist genau das Dokument, nach dem eine Kontrolle fragt.
- Die Entscheidung bleibt in der Gesellschaft. Der Administrator der Gesellschaft kann die Person aus der Zentrale mit einem Klick abkoppeln; der Zugriff erlischt sofort, und Einladung, Annahme, jeder Wechsel und die Abkopplung stehen auf beiden Seiten im Audit-Protokoll.
Funktionen, die den Unterschied machen
- Ein Login, viele Gesellschaften und Alle Fristen auf einem Bildschirm (Unternehmensgruppen, Kanzleien und DSB).
- Sicheres Wechseln: 30 Minuten nach dem letzten 2FA-Code erfordert der Wechsel einen neuen Code, die Anmeldung von einem neuen Gerät löst eine Warnung aus, die Einladung verfällt nach 14 Tagen.
- Befugnisregister in jeder Gesellschaft (Compliance und Berechtigungen).
- Unveränderbares Audit-Protokoll mit Einträgen zu jedem Wechsel zwischen den Gesellschaften.
- Partnermodell, wenn die Gruppe die Gesellschaften über eine Karte mit Mengenrabatt abrechnen möchte (für Partner).
Häufige Fragen
Kann die Gruppe einen gemeinsamen Meldekanal für alle Gesellschaften haben?
Ein gemeinsames Verfahren ja, ein gemeinsames Register nein. Jede verpflichtete Gesellschaft führt ein eigenes Meldungsregister und ist Verantwortlicher für die darin gesammelten Daten. In sygnadesk hat jede Gesellschaft ein eigenes Konto, gemeinsam ist nur das Login der Person, die mehrere von ihnen betreut.
Was zahlt eine Gruppe mit fünf Gesellschaften?
Jede Gesellschaft hat ein eigenes, an ihre Personenzahl angepasstes Paket. Die Personen aus der Zentrale brauchen keine zusätzlichen Konten. Wenn die Gruppe die Gesellschaften an einer Stelle abrechnen möchte, kann die Muttergesellschaft oder die sie betreuende Kanzlei Partner werden, mit einem Rabatt, der mit der Zahl der Gesellschaften wächst, ab 15 % bei der ersten.
Mehr dazu im Artikel Polnisches Hinweisgeberschutzgesetz: wer betroffen ist.
Aus der Wissensdatenbank
- Polnisches Hinweisgeberschutzgesetz: wer betroffen ist und ab wann 50-Personen-Schwelle am 1. Januar und 1. Juli, Sektoren ohne Schwelle, kleine Gemeinden, wer hinweisgebende Person ist und welche Verstöße erfasst sind.
- Verfahren für interne Meldungen Schritt für Schritt Was das Verfahren nach Art. 25 enthalten muss, Konsultation in 5 bis 10 Tagen, Inkrafttreten und Bekanntgabe. Mit Checkliste.
Vom Verfahren zum funktionierenden Meldekanal
sygnadesk berechnet die Fristen, führt das Register und schützt die Identität der hinweisgebenden Person so, wie wir es in der Wissensdatenbank beschreiben. Sehen Sie, wie das in Ihrer Organisation aussieht.