ENFCO hat soeben sein „Whistleblowing Framework 2026“veröffentlicht, ein über 100 Seiten umfassendes Dokument, das die Entwicklungstrends der Whistleblowing-Systeme in Europa analysiert.
Nachdem ich den Text gelesen habe, sind mir vier besonders interessante Gedanken in Erinnerung geblieben.
1. Das Fehlen von Meldungen bedeutet nicht, dass keine Risiken bestehen.
Der Bericht führt ein sehr interessantes Konzept ein: „Silence Mapping“.
Es reicht nicht aus, lediglich zu zählen, wie viele Meldungen eine Organisation erhält. Man muss analysieren, in welchen Bereichen keine Meldungen erfolgen, und diese Informationen mit Indikatoren wie Umfragen zum Arbeitsklima oder zum Vertrauensniveau abgleichen.
Wenn in einem Bereich mit hohem Risiko seit Jahren keine einzige Meldung eingegangen ist, liegt das Problem vielleicht nicht darin, dass alles reibungslos funktioniert. Vielleicht traut sich einfach niemand, etwas zu sagen.
2. Ein Meldesystem ist weit mehr als nur ein Briefkasten.
ENFCO orientiert sich am Einsatz externer SaaS-Plattformen, die über das öffentliche Internet zugänglich sind, eine anonyme Nachverfolgung mittels einer Fall-ID ermöglichen und so konzipiert sind, dass Unabhängigkeit, Vertraulichkeit und Rückverfolgbarkeit gewährleistet sind.
Der Unterschied zwischen der Einhaltung des Gesetzes und der Schaffung von Vertrauen liegt oft genau darin.
Der externe SaaS-Kanal ist der „Goldstandard“. Das Dokument ist eindeutig: Der Kanal muss über die öffentliche Website des Unternehmens (nicht nur über das Intranet) zugänglich sein, eine anonyme Nachverfolgung anhand der Fall-ID ermöglichen und von einem externen Anbieter verwaltet werden. Es handelt sich nicht um einen E-Mail-Posteingang. Es ist ein System.
3. Der Kanal darf nicht isoliert bleiben.
Eine der eindeutigsten Empfehlungen des Dokuments besagt, dass das Whistleblowing in das übergreifende Compliance-System integriert werden und einem kontinuierlichen Zyklus folgen sollte, der folgende Schritte umfasst:
Vorbeugen → Erkennen → Untersuchen → Beheben.
Der Kanal dient als Eingangstor für Informationen, doch der wahre Wert zeigt sich erst dann, wenn diese Informationen in das Risikomanagement, die internen Kontrollen, die Untersuchungen, die Richtlinien, die Schulungen und die kontinuierliche Verbesserung einfließen.
4. Die Reichweite des Kanals wächst weiter.
In dem Dokument wird hervorgehoben, dass Whistleblowing-Systeme bereits eine wichtige Rolle in regulatorischen Rahmenwerken wie dem EU-KI-Gesetz, der CSRD und den ESG-Kriterien spielen.
Alles deutet darauf hin, dass der Meldekanal nicht mehr nur eine vereinzelte Verpflichtung sein wird, sondern zu einer der Säulen wird, auf denen die Compliance der kommenden Jahre aufbauen wird.
Letztendlich ist die Botschaft des Berichts eindeutig:
Das Meldesystem ist nicht mehr nur eine vorgeschriebene „Maßnahme“ zur Einhaltung gesetzlicher Vorschriften. Es ist eines der wichtigsten Frühwarnsysteme einer Organisation und ein entscheidendes Instrument zur Stärkung ihrer Widerstandsfähigkeit.
Die Lektüre dieses Buches ist für jeden Compliance-Experten sehr empfehlenswert.
📄 Das ENFCO-Rahmenwerk für die Meldung von Missständen – Juni 2026
