Zum Inhalt springen
Braucht mein Unternehmen eine Whistleblowing-Meldestelle?

Für die meisten Schweizer KMU: nein — es gibt keine allgemeine gesetzliche Pflicht, eine interne Meldestelle zu betreiben. Anders liegt es bei kotierten Gesellschaften, FINMA-beaufsichtigten Instituten und Gruppen mit EU-Tochtergesellschaften. Auch ohne Pflicht ist eine Meldestelle günstige gute Governance, die das Unternehmen ebenso schützt wie die meldende Person.

Die Schweizer Ausgangslage: keine allgemeine Pflicht

Das Schweizer Recht geht das Thema Whistleblowing zurückhaltend an. Das Parlament hat wiederholt darauf verzichtet, ein eigenes Whistleblower-Gesetz für die Privatwirtschaft zu erlassen. Es gibt deshalb weder eine allgemeine Pflicht, eine Meldestelle einzurichten, noch einen umfassenden gesetzlichen Schutz für Mitarbeitende, die Missstände melden. Was besteht, ist der allgemeine arbeitsrechtliche Rahmen: die Treuepflicht der Arbeitnehmenden auf der einen Seite, der Schutz vor missbräuchlicher Kündigung auf der anderen — und eine Praxis, die grundsätzlich erwartet, dass Bedenken zuerst intern vorgebracht werden, bevor sie nach aussen getragen werden.

Genau darin liegt das stille Argument für eine Meldestelle: Die Schweizer Praxis lenkt Meldungen zuerst nach innen. Ein Unternehmen ohne glaubwürdigen internen Weg lässt Mitarbeitenden, die ein Problem entdecken, nur die Wahl zwischen Schweigen und Eskalation — beides dient dem Unternehmen nicht.

Wo die Antwort anders lautet

Drei Kategorien von Unternehmen sollten sich nicht auf die Schlagzeile «keine allgemeine Pflicht» verlassen. Kotierte Gesellschaften stehen unter Governance-Erwartungen von Investoren, Stimmrechtsberatern und Best-Practice-Kodizes, die einen funktionierenden Meldemechanismus als Standard behandeln. FINMA-beaufsichtigte Institute müssen eine angemessene Compliance-Organisation unterhalten; die Aufsicht erwartet, dass ernsthafte interne Unregelmässigkeiten erkannt und behandelt werden — eine Meldestelle gehört zum Nachweis. Und Schweizer Gruppen mit Tochtergesellschaften in der EU liegen im Anwendungsbereich der EU-Whistleblowing-Richtlinie: Einheiten über den Schwellenwerten der Mitgliedstaaten müssen nach lokalem Recht Meldekanäle betreiben, und viele Gruppen ziehen vernünftigerweise ein einziges System über die ganze Gruppe — die Schweiz eingeschlossen —, statt zwei Regimes zu führen.

Branchenregeln, Verträge mit Schlüsselkunden und Verhaltenskodizes in der Lieferkette weisen zunehmend in dieselbe Richtung. Für immer mehr Unternehmen lautet die praktische Frage nicht mehr, ob das Gesetz eine Meldestelle verlangt, sondern ob die Gegenparteien eine erwarten.

Warum Sie ohnehin eine wollen

Eine Whistleblowing-Meldestelle ist eines der günstigsten Risikomanagement-Instrumente überhaupt. Betrug, Belästigung, Sicherheitsmängel und Korruption sind fast immer jemandem im Unternehmen bekannt, lange bevor sie an die Oberfläche kommen. Ein Kanal, dem die Leute vertrauen, verwandelt dieses Wissen in eine Frühwarnung an die Geschäftsleitung — statt in eine späte Überraschung durch eine Behörde, eine Journalistin oder ein Gericht. Er diszipliniert zudem die Reaktion: Meldungen kommen an einem definierten Ort an, werden einheitlich triagiert und hinterlassen eine Dokumentation, die zeigt, dass das Unternehmen die Sache ernst genommen hat — genau das, was ein Verwaltungsrat im Nachhinein belegen muss.

Die Ausgestaltung zählt mehr als die Technik. Die Meldestelle muss Vertraulichkeit gewährleisten, von einer wirklich unabhängigen Stelle betreut werden — intern oder über einen externen Anbieter oder eine Ombudsstelle — und von einem sichtbaren Verbot von Vergeltungsmassnahmen getragen sein. Eine Hotline, der niemand vertraut, ist ein Compliance-Ornament.

Worauf Sie achten sollten

Entscheiden Sie bewusst und auf Stufe Verwaltungsrat, ob Ihr Unternehmen eine Meldestelle braucht — aus Pflicht, aus Exposition oder aus Vernunft — und dokumentieren Sie den Entscheid. Wenn Sie eine einrichten, halten Sie sie einfach: klarer Anwendungsbereich, vertrauliche Entgegennahme, unabhängige Triage, definierte Untersuchungsschritte, keine Vergeltung. Sind Sie unsicher, in welche Kategorie Ihr Unternehmen fällt, schauen wir uns Ihre Situation gerne mit Ihnen an.

Antworten werden mit KI aus Rechtsquellen generiert und sind allgemeine Information, keine Rechtsberatung. Besprechen Sie Ihre konkrete Situation mit uns.