Gesetzlech Friste vum Meldekanal zu Lëtzebuerg: 7 Deeg a 3 Méint

Aféierung: Firwat e strikt Fristensystem fir de Whistleblower-Schutz entscheedend ass

D'Vertrauen an en interne Whistleblowing-Mechanismus hänkt zu engem ganz groussen Deel dovun of, wéi séier a wéi transparent eng Entreprise op eng gemellte Verstoussung reagéiert. Wann e Mataarbechter e schwéiere Verdacht op Steierhannerzéiung, Geldwäsch, Korruptioun oder Verstéiss géint d'Aarbechtssécherheet erareecht a wochelaang keng Äntwert kritt, entsteet bei him zwangsläufig d'Gefill, datt de Patron d'Saach ënnert den Teppech kiere wëll. D'Resultat ass virprogramméiert: De Whistleblower wend sech un extern Opsiichtsautoritéite wéi d'CSSF, d'ITM oder d'Office des signalements, oder hie geet direkt un d'Press.

Fir dëse Vertrauensbroch ze verhënneren an de Betriber d'Méiglechkeet ze ginn, Mängel intern opzeklären an ofzestellen, huet de Lëtzebuerger Gesetzgeber am Gesetz vum 16. Mee 2023 e präziist a verbindlecht Fristensystem verankert. Déi zwou zentral zäitlech Piliere sinn:

• Déi 7-Deeg-Frist fir dem Whistleblower eng schrëftlech Empfangsbestätegung zouzestellen (Art. 7 Abs. 1 lit. b);
• Déi 3-Méint-Frist fir e substantiellen inhaltleche Feedback iwwer déi geplangten oder geholl Folgemesuren ze ginn (Art. 7 Abs. 1 lit. f).

Dëse Guide analyséiert am Detail, wéi dës Friste juristesch no lëtzebuergeschem Recht berechent ginn, wéi eng Formfuerderunge gëllen, wat fir eng Ausname legal zougelooss sinn a wat fir eng Konsequenze bis hin zu Geldstrofe vun 250.000 Euro bei enger Versäumnis droen.

Déi 7-Deeg-Frist fir d'Empfangsbestätegung (Art. 7 Abs. 1 lit. b)

Den Artikel 7 Paragraf 1 Buschtaf b vum Gesetz vum 16. Mee 2023 leet déi éischt zäitlech Obligatioun fest:

« L'entité doit accuser réception du signalement à l'auteur du signalement dans un délai de sept jours à compter de cette réception, sauf si l'auteur du signalement s'y est expressément opposé ou si l'entité juridique a des motifs raisonnables de croire qu'accuser réception du signalement compromettrait la protection de l'identité de l'auteur du signalement. »

Berechnung vun der Frist: Kalennerdeeg versus Schaffdeeg

An der Praxis maache vill Betriber de Feeler ze gleewen, et géif sech ëm siwe Schaffdeeg oder Bankendeeg handelen. Am Lëtzebuerger Recht gëllt awer kloer:

• Wann d'Gesetz de Begrëff « sept jours » ouni den Zousaz « ouvrables » benotzt, handelt et sech ëm 7 Kalennerdeeg;
• De Fristlaf fänkt um Dag nom Dag vum Empfang vun der Meldung un (um 00:00 Auer);
• Wann de siwenten Dag op e Samschdeg, Sonndeg oder e gesetzleche Feierdag zu Lëtzebuerg fält, gëtt d'Frist net automatesch verlängert. D'Entreprise muss hire System sou astellen, datt Bestätegungen och um Weekend automatesch erausginn;
• Eng digital Plattform wéi UNOVOX generéiert dës Bestätegung direkt beim Absenden vun der Meldung mat engem offiziellen Zäitstempel, sou datt d'Frist ni a Gefor kënnt.

Gesetzlech Ausname vun der Empfangsbestätegung

D'Gesetz gesäit zwou ganz enk ëmrasst Situatioune vir, wou keng Bestätegung geschéckt muss ginn:

• Ausdréckleche Wonsch vum Whistleblower: Wann d'Meldepersoun explizit geschriwwen huet, datt si keng Bestätegung wëll (z. B. aus Angscht, datt Familljememberen oder Cheffen e Message um Handy entdecken);
• Gefor fir d'Identitéit vum Whistleblower: Wann d'Responsabelen e berechtegte Grond hunn ze gleewen, datt eng Bestätegung (z. B. op eng kompromittéiert Aarbechts-E-Mail) d'Geheimhalung vun der Identitéit géif zerstéieren an de Salarié a Gefor bréngen.

Inhalt vun der Empfangsbestätegung

D'Bestätegung ass net nëmmen eng Standardnoricht, mee soll wichteg Orientéierung bidden:

• Eng eenzegaarteg Dossiersnummer (ouni Numm);
• Den offiziellen Zäitpunkt vum Empfang;
• D'Erklärung iwwer déi nächst Schrëtt an d'3-Méint-Frist fir de Feedback;
• D'Erënnerung un d'Vertraulechkeet no Artikel 8 vum Gesetz;
• D'Informatioun iwwer d'Méiglechkeet, sech och un extern Opsiichten (z. B. Office des signalements, CSSF) ze wenden.

Déi 3-Méint-Frist fir Folgemesuren a Feedback (Art. 7 Abs. 1 lit. f)

D'Kärobligatioun vum Gesetzgeber ass am Artikel 7 Paragraf 1 Buschtaf f verankert:

« L'entité doit fournir un retour d'information à l'auteur du signalement dans un délai raisonnable n'excédant pas trois mois à compter de l'accusé de réception ou, à défaut d'accusé de réception envoyé à l'auteur du signalement, trois mois à compter de l'expiration du délai de sept jours suivant le signalement. »

Ufank an Enn vun der 3-Méint-Frist

D'Frist vun 3 Méint fänkt deen Dag un, wou d'Empfangsbestätegung un de Whistleblower geschéckt gouf. Wann aus legalen Ausnamegrënn keng Bestätegung geschéckt gouf, fänkt d'Frist genee 7 Deeg nom Empfang vun der Meldung un. D'Frist leeft genee dräi Méint méi spéit of.

Wat bedeit « substantiellen inhaltleche Feedback » (Retour d'information)?

E Message wéi « Mir kucken eis d'Saach un » geet no Lëtzebuerger Recht net duer. De Whistleblower huet e gesetzlecht Recht ze wëssen, wat fir konkret Schrëtt ënnerholl goufen, souwäit doduerch keng lafend Ermëttlunge geschiedegt ginn:

Wéi eng Schrëtt muss d'Entreprise bannent deenen 3 Méint maachen?

Déi 3 Méint sinn net einfach eng Waardeperiod, mee d'Zäit an där eng aktiv an onofhängeg Enquête muss ofgeschloss oder wäit virugedriwwe ginn. No de beschte Praktiken an den europäesche Standarden (ISO 37002) gliddert sech dës Phas an véier Schrëtt:

D'Richtlinne vun der CNPD iwwer Dateschutz a Späicherfristen

D'Lëtzebuerger Dateschutzkommissioun (Commission Nationale pour la Protection des Données - CNPD) erënnert dorunner, datt d'Gestioun vu Meldungen zwangsläufig d'Veraarbechtung vu sensiblen Donnéeën mat sech bréngt. D'Betriber mussen hire Fristeplang mat den Dateschutzreegelen ofstëmmen:

• Oflaf vu falsche Meldungen: Wann eng Enquête ergëtt, datt d'Meldung komplett ouni Fondatioun oder mëssbrauchlech war, mussen all perséinlech Donnéeën bannent maximal 2 Méint nom Ofschloss vun der Prozedur definitiv geläscht oder irreversibel anonymiséiert ginn;
• Affäre mat Disziplinar- oder Geriichtsfolgen: D'Donnéeë kënne wärend der ganzer Dauer vun der Geriichtsprozedur an de Preskriptiounsfriste vum Aarbechtsrecht (3 Joer fir Gehälter, 3 Méint fir Kënnegungen) gespäichert ginn;
• Verflichtend Dateschutz-Folgenabschätzung (DPIA): Virun der Aféierung vum Meldesystem muss d'Entreprise eng formell Analys iwwer d'Risiken an d'Sécherheetsmesurë maachen.

Déi 14-Deeg-Frist fir e perséinlecht Treffen (Art. 7 Abs. 1 lit. c)

D'Gesetz vum 16. Mee 2023 limitéiert de Meldekanal net op de Computer. No Artikel 7 Paragraf 1 Buschtaf c muss d'System och mëndlech Meldungen iwwer Telefon an op Wonsch vum Salarié eng perséinlech Reunioun bannent enger raisonnabeler Frist erméiglechen:

• An der Lëtzebuerger Praxis an no de Recommandatioune gëllt eng Frist vu maximal 14 Kalennerdeeg als raisonnabel fir d'Treffen ze fixéieren;
• D'Reunioun muss op enger diskreter, sécherer Plaz stattfannen (z. B. an enger Affekotebüro oder an engem externe Konferenzsall);
• No Artikel 9 Paragraf 3 muss mat der Zoustëmmung vum Whistleblower en Enregistrement gemaach ginn oder en detailléierte Rapport geschriwwe ginn, deen hie kontrolléieren an ënnerschreiwe kann.

D'Zesummespill mat externen Autoritéiten a Reguléierer

Wann d'Entreprise déi gesetzlech Friste vu 7 Deeg an 3 Méint net anhält, huet dat direkt juristesch Konsequenze fir d'Eskalatioun vum Dossier:

D'Recht op eng extern Meldung bei Fristversäumnis

Kritt de Whistleblower no 3 Méint kee substantiellen inhaltleche Feedback, ass d'intern Prozedur gescheitert. De Salarié huet elo dat vollt gesetzlecht Recht, sech un d'Office des signalements oder un eng vun de 22 sektoriellen Autoritéiten (wéi d'CSSF, d'ITM oder d'CNPD) ze wenden, ouni säi Schutzstatus ze verléieren.

Friste bei den externen Autoritéiten (Art. 13 ff.)

Och d'Staatswiese muss sech un déi selwecht Friste halen:

• 7 Deeg fir d'Empfangsbestätegung duerch d'Autoritéit;
• 3 Méint (a schwéieren a komplexe Fäll verlängerbar op maximal 6 Méint) fir de Feedback iwwer d'Suite vun der Affär.

Klagefrist virum Aarbechtsgeriicht: Déi 15-Deeg-Frist (Art. 23)

Wann e Patron no enger Meldung Repressalie géint de Whistleblower hëlt (wéi eng Kënnegung mat Préavis, eng Entloossung mat direktem Effekt, eng Versetzung oder d'Sträiche vun enger Prime), gesäit d'Gesetz en extrem séieren Eilschutz vir:

Eilverfueren virum President vum Aarbechtsgeriicht (Référé)

No Artikel 23 Paragraf 2 vum Gesetz vum 16. Mee 2023 muss de Salarié bannent enger kuerzer Frist vu 15 Deeg nom Empfang vun der Kënnegung de President vum Aarbechtsgeriicht (Président du tribunal du travail) am Référé uschwätzen:

« Le salarié peut demander au président du tribunal du travail, statuant d'urgence et comme en matière de référé, de constater la nullité de la mesure de représailles et d'en ordonner la cessation ainsi que la réintégration immédiate. »

Beweislaaschtëmkir zu Gonschte vum Salarié

An dësem Geriichtsverfueren gëllt d'Beweislaaschtëmkir: Et gëtt gesetzlech ugeholl, datt déi negativ Moossnam eng Repressalie fir d'Meldung ass. De Patron muss de vollen, onwiderleeë Bewäis bréngen, datt seng Decisioun op rein sachlechen a beruffleche Grënn baséiert huet, déi guer näischt mat der Meldung ze dinn hunn.

Sanktioune bei Verpassung vu Fristen (Art. 26)

D'Anhale vun de Fristen ass eng strikt gesetzlech Obligatioun. Artikel 26 gëtt den Opsiichtsautoritéite streng Mëttelen un d'Hand:

Zwee Beispiller aus der Lëtzebuerger Praxis

Praxisbeispill 1: Eng Groussbäckerei zu Beetebuerg an déi verpasste 3 Méint

D'Situatioun: E Qualitéitskontroller mellt iwwer den interne System, datt afréiert Liewensmëttel mat ofgelafenem Verbrauchsdatum weiderbenotzt ginn. D'Bestätegung kritt hien no 4 Deeg. Dono passéiert véier Méint laang guer näischt méi.

D'Konsequenz: Well déi 3 Méint eriwwer sinn ouni datt hien en Tëschebericht krut, wend de Salarié sech un d'Liewensmëttelinspektioun (ALVA) an un d'ITM. D'ITM mécht eng onerwaart Kontroll a bestrooft de Betrib wéinst Verletzung vun de Friste vum Whistleblower-Gesetz mat enger Geldstrof vu 35.000 Euro.

Praxisbeispill 2: Eng Privatbank um Kierchbierg mat automatiséierter Iwwerwaachung

D'Situatioun: Bei enger Bank geet freides owes um 23:00 Auer eng anonym Meldung iwwer Verstéiss géint d'CSSF-Zirkulär 12/552 eran. Duerch de System vun UNOVOX gëtt direkt automatesch eng Empfangsbestätegung an der sécherer virtueller Postkëscht vum Whistleblower deposéiert.

De Verlaf: De Compliance Officer gëtt méindes moies automatesch gewarnt. No 40 Deeg schéckt hien en Tëschebericht a virum Oflaf vun 75 Deeg déi final Informatioun iwwer déi geholl Mesuren. Bei der nächster CSSF-Inspektioun gëtt d'Gestioun vun de Fristen als Best-Practice gelueft.

Firwat UNOVOX déi sécher Léisung fir d'Fristen zu Lëtzebuerg ass

Mat der Plattform UNOVOX sinn d'Entreprisen zu Lëtzebuerg ëmmer op der sécherer Säit:

• Automatesch 7-Deeg-Bestätegung: Generéiert direkt eng zertifiéiert Bestätegung no eIDAS-Standarden an der Postbox vum Whistleblower;
• Intelligenten Dashboard mat Luuchte-Faarwen: E visuellt Warnsystem mécht d'Compliance-Equipe opmierksam op 30, 60 an 75 Deeg;
• Zwee-Weeër-Kommunikatioun bei voller Anonymitéit: Erméiglecht de sécheren Austausch vu Froen a Berichter ouni d'Identitéit ze verroden;
• Manipulatiounsséchert Register no Artikel 9: All Schrëtt gëtt mat engem Zäitstempel registréiert, prett fir all Kontroll vun der CSSF oder der ITM;
• Voll Dräisproochegkeet: Verfügbar op Lëtzebuergesch, Däitsch, Franséisch an Englesch.