Der ANAC-Beschluss Nr. 478/2025 und die betriebliche Umsetzung des D.Lgs. 24/2023 in Südtirol

Mit der Verabschiedung des Beschlusses Nr. 478 vom 26. November 2025

Das Südtiroler Wirtschaftsgefüge zeichnet sich durch eine hohe Dichte an exportorientierten Industrieunternehmen, starken Genossenschaftsstrukturen (Milch-, Obst- und Kellereigenossenschaften) sowie traditionsreichen Familienunternehmen im Handwerk und Gastgewerbe aus. Die Durchsetzung des D.Lgs. 24/2023 wird von der Bozner Sektion der Guardia di Finanza und der Arbeitsinspektion des Landes Südtirol intensiv begleitet. Bei Vor-Ort-Kontrollen fordern die Prüfer regelmäßig Einsicht in die formelle Dokumentation der Meldekanäle, das Verzeichnis der durchgeführten Schulungen und die Nachweise über die Unabhängigkeit des Meldestellenbeauftragten.

Besonders haftungsträchtig ist der Umstand, dass im Südtiroler Sonderstatut (Dekret des Präsidenten der Republik vom 31. August 1972, Nr. 670) die Gleichstellung der deutschen und italienischen Sprache vor Gerichten und öffentlichen Ämtern festgeschrieben ist. Ein Hinweisgebersystem, das einem deutschsprachigen Mitarbeiter den Zugang verwehrt oder Mitteilungen nur auf Italienisch entgegennimmt, verstößt frontal gegen die regionalen Rechtsnormen. Dies begründet einen Verfahrensmangel, der vor dem Arbeitsgericht Bozen zur Ungültigkeit der gesamten betrieblichen Untersuchung führen kann.

hat die italienische Antikorruptionsbehörde (Autorità Nazionale Anticorruzione – ANAC) die verbindlichen Anwendungsrichtlinien für das Gesetzesdekret Nr. 24/2023 (D.Lgs. 24/2023 zur Umsetzung der EU-Whistleblower-Richtlinie) grundlegend aktualisiert. Für Unternehmen in der Autonomen Provinz Bozen – Südtirol bedeutet dieser Beschluss das definitive Ende von Übergangsfristen und unpräzisen Eigenlösungen.

Die ANAC stellt unmissverständlich klar, dass die Einrichtung eines internen Meldekanals für alle Betriebe mit mindestens 50 Beschäftigten oder mit einem Organisationsmodell nach dem Gv.D. 231/2001 (Modello 231) eine zwingende gesetzliche Pflicht darstellt. In Südtirol, wo ein florierender Mittelstand in der Industrie, im Baugewerbe, im Tourismus und im Genossenschaftswesen tätig ist, haben viele Unternehmen bislang auf informelle Meldewege oder Standard-E-Mails vertraut. Diese Praxis ist nach den Vorgaben der ANAC unzulässig und begründet unmittelbare Haftungsrisiken.

Ein rechtskonformes Whistleblowing-System nach D.Lgs. 24/2023 schützt das Unternehmen vor drakonischen Geldbußen der ANAC von bis zu 50.000 € pro Verstoß und verhindert, dass arbeitspolizeiliche Kündigungsschutzprozesse vor dem Landesgericht Bozen als Arbeitsgericht unweigerlich verloren gehen.

Zudem müssen Südtiroler Unternehmen dem verfassungsrechtlich verankerten Prinzip der Zweisprachigkeit Rechnung tragen: Das Meldesystem muss den Beschäftigten diskriminierungsfrei in deutscher und italienischer Sprache zur Verfügung stehen, um den formellen Gültigkeitskriterien des Südtiroler Autonomiestatuts zu entsprechen.

Die verpflichtende gewerkschaftliche Anhörung vor Aktivierung des Meldekanals

Ein zentraler Schwerpunkt des ANAC-Beschlusses 478/2025 liegt

In der betrieblichen Praxis Südtirols nimmt der Autonome Südtiroler Gewerkschaftsbund (ASGB) neben den nationalen Fachgewerkschaften (AGB/CGIL, SGB/CISL, UIL-SGK) eine herausragende Stellung ein. Arbeitgeber müssen bei der Konsultation darauf achten, dass die Einladung zur Anhörung allen im Betrieb oder im Sektor vertretenen Gewerkschaftsorganisationen fristgerecht zugeht. Die Konsultation muss den Gewerkschaften ausreichend Zeit zur Prüfung der technischen Plattform und zur Einreichung schriftlicher Stellungnahmen gewähren.

Sollten die Gewerkschaften begründete Bedenken hinsichtlich der Vertraulichkeit, der Speicherung von Metadaten oder der Unabhängigkeit des Meldestellenbeauftragten äußern, muss der Arbeitgeber hierzu nachweislich Stellung nehmen. Ein einfaches Übergehen gewerkschaftlicher Einwände führt vor dem Arbeitsgericht Bozen im Rahmen eines Verfahrens nach Art. 28 des Arbeiterstatuts regelmäßig zum Erlass einer einstweiligen Verfügung, die dem Unternehmen die Nutzung des Meldesystems bis zur vollständigen Einigung untersagt.

auf der strikten Durchsetzung von Artikel 4 Absatz 1 des D.Lgs. 24/2023: Vor der Einrichtung oder wesentlichen Änderung des internen Meldekanals muss der Arbeitgeber zwingend die betrieblichen Gewerkschaftsvertretungen (RSA oder RSU) anhören. Existieren im Betrieb keine internen Gewerkschaftsvertreter, sind die auf Landesebene am stärksten vertretenen Gewerkschaftsorganisationen (in Südtirol insbesondere der AGB/CGIL, SGB/CISL, UIL-SGK und der Autonome Südtiroler Gewerkschaftsbund – ASGB) zur Konsultation einzuladen.

Wird dieser Anhörungsschritt unterlassen, gilt das Meldesystem als formell mangelhaft. Die Arbeitsgerichte qualifizieren eine einseitige Einführung des Systems ohne Gewerkschaftsbeteiligung als gewerkschaftsfeindliches Verhalten (condotta antisindacale nach Art. 28 des Arbeiterstatuts, Gesetz 300/1970). Die Gewerkschaften können die sofortige Aussetzung des Meldekanals erwirken, und die ANAC verhängt eigenständige Verwaltungssanktionen.

Gegenstand der gewerkschaftlichen Anhörung sind:

  • Die technischen Sicherheits- und Verschlüsselungseigenschaften der eingesetzten Plattform;
  • Die Benennung und Unabhängigkeit der für die Fallprüfung zuständigen Person (Meldestellenbeauftragter);
  • Die Zugangsmodalitäten für Beschäftigte im Betrieb, im Homeoffice und im Außendienst;
  • Die Datenschutzerklärung und die Vorkehrungen zum Schutz der Anonymität gemäß DSGVO.

Ein mangelhafter oder ohne Gewerkschaftsbeteiligung eingeführter Kanal berechtigt den Hinweisgeber rechtlich dazu, das Unternehmen zu umgehen und sich direkt an das externe Meldeportal der ANAC in Rom zu wenden. Südtiroler Arbeitgeber verlieren damit jede Möglichkeit der internen Aufklärung.

ANAC-Konformität in Südtirol mit UNOVOX

Schützen Sie Ihr Unternehmen vor Geldbußen bis zu 50.000 € und arbeitsrechtlichen Risiken mit unserem zweisprachigen Meldesystem.

Demo anfordern →

Autonomie des Meldestellenbeauftragten und Verbot der Einflussnahme durch die Geschäftsleitung

Der ANAC-Beschluss 478/2025 verbietet kategorisch jede Einflussnahme

Für Südtiroler Genossenschaftsbanken (Raiffeisenkassen) und größere gewerbliche Genossenschaften ist die Verknüpfung mit dem Organisationsmodell 231 von eminenter Bedeutung. Das Aufsichtsorgan (Organismo di Vigilanza – OdV) muss nach dem italienischen Straf- und Haftungsrecht sicherstellen, dass Straftaten nach dem D.Lgs. 231/2001 (wie Betrug zum Nachteil des Staates, Steuerstraftaten, Bestechung oder Verstöße gegen den Arbeitsschutz) unverzüglich untersucht werden.

Die ANAC stellt jedoch klar: Das OdV darf die Ermittlungen nicht dazu nutzen, Druck auf den Hinweisgeber auszuüben. Wird das OdV selbst als Meldestelle benannt, muss gewährleistet sein, dass keine Mitglieder dem Organ angehören, die in operativen Managementfunktionen des Betriebs tätig sind. Nur externe, unabhängige Berufsjuristen oder Wirtschaftsprüfer im OdV erfüllen den geforderten Standard der vollkommenen Weisungsfreiheit.

der Unternehmensführung auf die Entgegennahme und Prüfung von Hinweisen. Der Verwaltungsrat, der Geschäftsführer oder der Personalchef dürfen keinesfalls als Meldestellenbeauftragte fungieren, da dies einen unauflösbaren institutionellen Interessenkonflikt begründet.

Der Beauftragte – ob interne Fachkraft (wie der Compliance-Beauftragte oder der Leiter der Innenrevision) oder externer Dienstleister (Rechtsanwalt oder Wirtschaftsprüfer) – muss vollkommen weisungsfrei und unabhängig agieren. Die Unternehmensleitung erhält lediglich periodische, zusammenfassende und vollständig anonymisierte Statusberichte über die Anzahl und Art der eingegangenen Meldungen.

Jeder Versuch eines Geschäftsführers, Einblick in die Identität des Melders zu nehmen oder Ermittlungsschritte zu behindern, erfüllt den Tatbestand der unzulässigen Behinderung und zieht persönliche Geldbußen von bis zu 50.000 € nach sich. Für Unternehmen mit Modell 231 kann das Aufsichtsorgan (Organismo di Vigilanza – OdV) die Rolle der Meldestelle übernehmen, sofern ein technisch abgetrennter Hinweisgeberkanal eingesetzt wird.

Die gesetzliche Vermutung von Repressalien und die Nichtigkeit von Kündigungen

Artikel 17 des D.Lgs. 24/2023 regelt den materiellen Kern

Die Rechtsprechung der Arbeitsabteilung des Landesgerichts Bozen orientiert sich eng an den strengen Grundsätzen des Kassationsgerichtshofs (Corte di Cassazione) in Rom. Wird ein Arbeitnehmer entlassen, der zuvor Mängel beim Arbeitsschutz, Unregelmäßigkeiten bei öffentlichen Beiträgen oder Umweltverstöße gemeldet hat, so gilt jede nachfolgende Maßnahme bis zum Gegenbeweis als Racheakt. Selbst bei fristlosen Kündigungen aus vermeintlich wichtigem Grund verlangen die Richter einen lückenlosen Nachweis, dass das vorgeworfene Fehlverhalten unabhängig von der Meldung entdeckt und sanktioniert wurde.

Gelingt dieser Entlastungsbeweis nicht, ordnet der Richter die Wiedereinstellung nach dem sogenannten Tutela-Reale-Prinzip an. Der Arbeitgeber muss den Melder nicht nur wieder an seinem früheren Arbeitsplatz beschäftigen, sondern auch die gesamten Gehälter samt gesetzlicher Zinsen und Rentenbeiträge (INPS/NISF) seit der Kündigung nachzahlen. Hinzu kommen Gerichts- und Anwaltskosten sowie mögliche zivilrechtliche Schadenersatzforderungen für seelische Unbill und Rufschädigung.

des Hinweisgeberschutzes: das absolute Verbot von Vergeltungsmaßnahmen und die gesetzliche Umkehr der Beweislast vor den italienischen Arbeitsgerichten.

Der Kündigungsschutzprozess gestaltet sich für den Arbeitgeber äußerst anspruchsvoll:

  1. Der Arbeitnehmer muss lediglich belegen, dass er eine Meldung erstattet hat und danach gekündigt, versetzt oder disziplinarisch belangt wurde;
  2. Das Gesetz vermutet unwiderlegbar, dass die nachteilige Maßnahme eine rechtswidrige Vergeltung für den Hinweis darstellt;
  3. Der Arbeitgeber muss vor dem Landesgericht Bozen den lückenlosen Vollbeweis erbringen, dass die Maßnahme auf objektiven, bereits vor der Meldung dokumentierten Gründen beruhte.

Wird dieser Beweis nicht erbracht, erklärt das Gericht die Kündigung für nichtig. Nach Artikel 18 des Arbeiterstatuts wird die Wiedereinstellung angeordnet, verbunden mit der Verpflichtung zur vollen Nachzahlung aller ausgefallenen Monatsgehälter ab dem Entlassungszeitpunkt bis zur tatsächlichen Wiederaufnahme der Arbeit, zuzüglich Sozialabgaben und Schadenersatz.

Der Sanktionskatalog der ANAC: Geldbußen bis zu 50.000 Euro

Die Antikorruptionsbehörde ANAC besitzt eigenständige Strafgewalt nach Artikel 21 des D.Lgs. 24/2023. Folgende Tatbestände werden mit Geldbußen geahndet:

  • 10.000 bis 50.000 Euro: Bei Repressalien, Kündigungen, Diskriminierungen oder Behinderung von Meldungen;
  • 10.000 bis 50.000 Euro: Bei Verletzung des Vertraulichkeitsgebots und Weitergabe der Identität des Hinweisgebers;
  • 10.000 bis 50.000 Euro: Bei Nicht-Einrichtung eines gesetzeskonformen internen Meldekanals;
  • 10.000 bis 50.000 Euro: Wenn eingegangene Meldungen nicht innerhalb der gesetzlichen Fristen geprüft oder beantwortet wurden.

Die verhängten Strafen werden im öffentlichen Transparenzregister der ANAC veröffentlicht, was zu gravierenden Reputationsverlusten führt und den Ausschluss von öffentlichen Ausschreibungen in Italien nach sich ziehen kann.

Datenschutzvorgaben des Garante Privacy und IT-Sicherheit in Südtirol

Die italienische Datenschutzbehörde (Garante per la Protezione dei Dati Personali) stellt höchste Anforderungen an die technische Infrastruktur von Hinweisgebersystemen. Der Einsatz normaler E-Mail-Postfächer ist ausdrücklich untersagt.

Zwingende IT-Sicherheitsanforderungen sind:

  1. Ende-zu-Ende-Verschlüsselung: Alle Textnachrichten und Sprachaufnahmen müssen mit kryptografischen Standards (AES-256) verschlüsselt sein;
  2. Isolierung von Firmennetzwerken: Der Serverbetrieb muss außerhalb der betrieblichen IT-Infrastruktur erfolgen, um Zugriffe durch Administratoren zu unterbinden;
  3. Keine IP-Protokollierung: IP-Adressen und Verbindungsdaten dürfen unter keinen Umständen gespeichert werden;
  4. Datenschutz-Folgenabschätzung (DSFA): Vor Betriebsaufnahme muss eine DSFA nach Art. 35 DSGVO durchgeführt werden.

Bei Nichteinhaltung drohen DSGVO-Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.

In Südtirol müssen Betriebe zudem das Zusammenspiel zwischen den Beschlüssen des nationalen Garante Privacy und den Kontrollbefugnissen der lokalen Behörden beachten. Der Garante hat in mehreren Sanktionsentscheidungen klargestellt, dass die Aufbewahrung von Hinweisen in unverschlüsselten PDF-Dateien auf lokalen Firmenlaufwerken einen gravierenden Verstoß gegen Artikel 32 DSGVO darstellt. Die Daten müssen in einer gesonderten kryptografischen Datenbank abgelegt sein, auf die ausschließlich der ernannte Meldestellenbeauftragte mit Zwei-Faktor-Authentifizierung (2FA) zugreifen kann.

Besondere Vorsicht ist bei Auskunftsbegehren der beschuldigten Person nach Artikel 15 DSGVO geboten. Der italienische Gesetzgeber hat in Art. 2-undecies des Datenschutzkodex (Codice Privacy, D.Lgs. 196/2003) geregelt, dass die Auskunftsrechte der betroffenen Person aufgeschoben oder eingeschränkt werden können, wenn andernfalls der Schutz des Melders beeinträchtigt würde. Arbeitgeber dürfen unter keinen Umständen Daten herausgeben, die den Whistleblower identifizierbar machen.

Verbindliche Bearbeitungsfristen: 7 Tage und 3 Monate

Das D.Lgs. 24/2023 regelt klare Fristen für die Bearbeitung von Meldungen:

Gesetzliche Fristen für Unternehmen in Südtirol:
  • 7 Kalendertage für die Empfangsbestätigung: Der Melder muss innerhalb von sieben Kalendertagen eine formelle schriftliche Empfangsbestätigung erhalten;
  • 3 Monate für die inhaltliche Rückmeldung: Innerhalb von höchstens drei Monaten muss der Melder substantiiert über das Ergebnis der Prüfung und die Folgemaßnahmen unterrichtet werden.

Verstreichen diese Fristen fruchtlos, darf der Melder ohne Schutzverlust an die Öffentlichkeit oder direkt an die ANAC herantreten. UNOVOX automatisiert diese Fristenüberwachung lückenlos.

Hinsichtlich der Siebentagesfrist für die Empfangsbestätigung ist hervorzuheben, dass es sich um Kalendertage handelt. Sonn- und kirchliche Feiertage (die in Südtirol teilweise von den gesamtitalienischen Feiertagen abweichen) verlängern die Frist nicht automatisch. Versäumt das Unternehmen diesen Termin, erlangt der Hinweisgeber umgehend das gesetzliche Recht, eine externe Meldung bei der ANAC in Rom einzureichen. Dadurch verliert der Südtiroler Betrieb jegliche Chance, Missstände diskret und intern aufzuklären.

Auch die dreimonatige Frist für die inhaltliche Rückmeldung erfordert eine fundierte Dokumentation. Der Melder hat Anspruch auf Auskunft darüber, ob der Hinweis als begründet erachtet wurde, welche internen Disziplinarverfahren eingeleitet wurden oder ob eine Weiterleitung an die Staatsanwaltschaft bei den Landesgerichten Bozen oder Trient erfolgt ist. Bloße Verzögerungstaktiken werden von der ANAC als Verletzung der Prüfpflicht gewertet und mit Bußgeldern bis zu 50.000 € bestraft.

Vergleichstabelle: Meldesysteme in Italien und rechtliche Risiken

Die folgende Übersicht analysiert die verschiedenen Meldekanäle im Lichte des D.Lgs. 24/2023 und der ANAC-Beschlüsse:

Lösungstyp Anonymität & Vertraulichkeit ANAC-Konformität (Beschluss 478/2025) Bußgeldrisiko
Interne E-Mail-Adresse (z. B. hinweise@firma.it) Ungenügend (IP-Logs für IT-Admins einsehbar) Nicht konform (Keine asymmetrische Verschlüsselung) Kritisch (Bis zu 50.000 € ANAC-Strafe)
Briefkasten im Betriebsgelände Fragwürdig (Kameraüberwachung am Eingang) Mangelhaft (Keine fristgerechte Dialogmöglichkeit) Hoch
OdV ohne spezialisierte Plattform Mittel (Sicherheit hängt vom gewählten Kommunikationsweg ab) Teilweise konform (Gefahr von Dokumentationsmängeln) Mittel-Hoch
UNOVOX Digitale Plattform Vollständig (E2EE AES-256, keine IP-Speicherung) 100 % Konform (D.Lgs. 24/2023, ANAC, Garante) Null Risiko / Gerichtsfeste Beweisbarkeit

Eine zertifizierte Cloud-Software stellt für Südtiroler Arbeitgeber die einzig verlässliche Absicherung dar.

Zehnpunkte-Checkliste für Südtiroler Unternehmen

Zur Umsetzung der ANAC-Richtlinien und zur Vermeidung von Sanktionen empfiehlt sich dieser Zehnpunkteplan:

  1. Mitarbeiterschwelle prüfen: Feststellung der Pflicht ab 50 Beschäftigten oder bei Vorhandensein eines Modells 231.
  2. Gewerkschaftliche Anhörung einleiten: Vorab-Konsultation der RSA/RSU oder Fachgewerkschaften (ASGB, CGIL, CISL).
  3. Zweisprachiges System einführen: Bereitstellung einer verschlüsselten Plattform auf Deutsch und Italienisch.
  4. Unabhängigen Beauftragten ernennen: Bestellung einer unparteiischen Person ohne Führungsaufgaben.
  5. Modell 231 anpassen: Ergänzung der internen Meldekanäle im allgemeinen Teil des Organisationsmodells.
  6. Datenschutz-Folgenabschätzung durchführen: Erstellung der DSFA gemäß Vorgaben des Garante Privacy.
  7. Fristenüberwachung einrichten: Automatisierung für 7-Tage-Bestätigung und 3-Monate-Rückmeldung.
  8. Führungskräfte schulen: Aufklärung über das strikte Repressalienverbot und Beweislastregeln.
  9. Transparente Veröffentlichung: Veröffentlichung der Richtlinie im Betrieb und auf der Unternehmenswebsite.
  10. Regelmäßiges Reporting: Jährliche Berichterstattung an das Aufsichtsorgan (OdV) und den Verwaltungsrat.

Mit diesen Maßnahmen erfüllen Südtiroler Betriebe alle rechtlichen Anforderungen verlässlich.

Rechtssichere Umsetzung in Südtirol mit UNOVOX

UNOVOX bietet Südtiroler Unternehmen eine spezialisierte Whistleblowing-Plattform mit nativer Zweisprachigkeit in Deutsch und Italienisch.

Unsere europäischen Rechenzentren erfüllen höchste Sicherheitsstandards (ISO 27001) und gewährleisten die lückenlose Einhaltung aller Vorgaben der ANAC und des Garante Privacy. Schützen Sie Ihr Unternehmen vor Geldbußen von bis zu 50.000 € und Kündigungsstreitigkeiten mit der marktführenden Lösung von UNOVOX.

Vereinbaren Sie noch heute ein persönliches Beratungsgespräch und sichern Sie die Compliance Ihres Betriebs ab.

Dank der intuitiven Benutzeroberfläche und automatisierter Revisionsberichte behalten Geschäftsleitung und Aufsichtsräte stets die volle Kontrolle über alle Compliance-Prozesse. Vertrauen Sie auf die geprüfte Expertise von UNOVOX, um Ihr Unternehmen dauerhaft vor regulatorischen Sanktionen und Reputationsschäden zu schützen. Unsere Rechtsexperten unterstützen Sie bei der Implementierung und gewerkschaftlichen Anhörung in ganz Südtirol.

Häufig gestellte Fragen zum Hinweisgeberschutz in Südtirol

Welche Sanktionen drohen bei Repressalien gegen Hinweisgeber nach italienischem Recht?

Kündigungen oder Benachteiligungen sind von Rechts wegen absolut nichtig. Das Arbeitsgericht ordnet die Wiedereinstellung und Nachzahlung aller Gehälter an. Die ANAC verhängt Geldbußen von 10.000 bis 50.000 Euro.

Müssen Gewerkschaften vor Einführung des Meldekanals angehört werden?

Ja, gemäß Art. 4 D.Lgs. 24/2023 und ANAC-Beschluss 478/2025 ist die vorherige Konsultation der RSA/RSU oder der Landesgewerkschaften (z. B. ASGB) zwingend vorgeschrieben.

Wer darf die interne Meldestelle leiten?

Eine unparteiische, geschulte interne Person oder ein externer Experte. Mitglieder der Geschäftsführung oder HR-Leiter sind wegen Interessenkonflikten ausgeschlossen.

Gilt die Pflicht auch für kleine Unternehmen mit Modell 231?

Ja. Unternehmen, die ein Modell 231 anwenden, müssen unabhängig von der Mitarbeiterzahl ein gesetzeskonformes Hinweisgebersystem einrichten.

Welche Fristen gelten für die Bearbeitung von Meldungen in Südtirol?

Empfangsbestätigung innerhalb von 7 Kalendertagen; inhaltliche Rückmeldung über Folgemaßnahmen innerhalb von maximal 3 Monaten.

Reicht eine einfache E-Mail-Adresse für die Meldestelle aus?

Nein. E-Mails gewährleisten keinen ausreichenden Verschlüsselungs- und Vertraulichkeitsschutz und sind nach ANAC-Richtlinien unzulässig.

Muss das System in Südtirol zweisprachig sein?

Ja, zur Wahrung der Sprachrechte der deutschsprachigen Minderheit muss das System in Deutsch und Italienisch uneingeschränkt nutzbar sein.

Wann darf sich ein Melder direkt an die ANAC wenden?

Wenn kein interner Kanal existiert, dieser nicht den Vorschriften entspricht, Fristen versäumt wurden oder Repressalien befürchtet werden müssen.