MAINSYSTEMS 
Intern an extern Meldekanäl zu Lëtzebuerg: Struktur, Kompetenzen a juristesch Reegelen
Rechtsgrondlag : Art. 6, Art. 7, Art. 12 bis 18, Art. 21 an Art. 26 vum Gesetz vum 16. Mee 2023 iwwer d'Transpositioun vun der Direktiv (EU) 2019/1937 iwwer de Schutz vu Persounen, déi Verstéiss géint d'Recht vun der Europäescher Unioun mellen (Mémorial A Nr. 249 vum 17. Mee 2023), a Verbindung mat de kreesfërmege Reglementer vun der CSSF an dem CAA.
Aféierung: Déi dräi Weeër fir Verstéiss zu Lëtzebuerg ze mellen
D'Lëtzebuerger Whistleblower-Recht ënnerscheet ganz däitlech tëscht dräi verschiddene Weeër, iwwer déi Mëssstänn an Illegalitéiten opgedeckt kënne ginn: de banneschte Meldekanal an der eegener Entreprise oder Administratioun, den externe Meldekanal iwwer staatlech Opsiichtsautoritéiten an – als allerlescht Mëttel (ultima ratio) – d'Offenleeung vis-à-vis vun der Ëffentlechkeet oder der Press. Mat dem Gesetz vum 16. Mee 2023 huet de Lëtzebuerger Gesetzgeber dës Dräi-Etappe-Struktur detailléiert festgeluecht an de Whistleblower ganz wäitreechend Rechter ginn.
Fir d'Direktiounen, d'Juristen an d'Personalverantwortlech zu Lëtzebuerg ass d'Verständnis vun dësem Zesummespill vu vitaler Bedeitung: Wann de banneschte Kanal am Betrib gutt funktionéiert, sécher a vertrauenswierdeg ass, kënne Problemer diskret intern geléist ginn, ier et zu geriichtleche Sanktiounen, Perquisitiounen oder Schued fir de Ruff vun der Entreprise kënnt. Versot den interne System awer, ass de Salarié vum Gesetz voll geschützt, wann hie sech un déi zoustänneg staatlech Autoritéite wend.
Dëse Guide analyséiert am Detail den Ënnerscheed tëscht internen an externe Kanäl, d'Rolle vum zentralen Office des signalements, d'Kompetenze vun de 22 spezialiséierten Autoritéiten (dorënner CSSF, CAA, ITM an CNPD) an déi streng Reegele fir un d'Press ze goen.
De banneschte Meldekanal: Déi éischt Schutzmauer am Betrib
De banneschte Meldekanal ass d'Häerzstéck vun der Preventioun an der Entreprise. No den Artikelen 6 a 7 vum Gesetz mussen all betraff Organisatiounen am privaten an am ëffentleche Secteur eegene Systemer fir d'Entgéintnam an d'Gestioun vu Meldungen opbauen.
Gesetzlech Ufuerderungen un de banneschte Kanal
D'Gesetz stellt kloer qualitativ Konditiounen un d'Organisatioun vum Meldesystem:
- Strikt Vertraulechkeet vun der Identitéit (Art. 8): De System muss sou opgebaut a geréiert ginn, datt d'Identitéit vum Whistleblower a vun all Drëttpersoun absolut geheim bleift. Onerlaabte Persounen däerfe keen Zougang hunn;
- Kompetenz an Onparteilechkeet (Art. 7 Abs. 1 lit. a): D'Entreprise muss eng onparteiesch Persoun oder e Service mat der Gestioun beoptraagen, wéi de Compliance Officer, de Responsabel vum juristesche Service oder en externen Déngschtleeschter (Affekotebüro oder Ombudsmann);
- Méiglechkeet vu mëndlechen a schrëftleche Meldungen (Art. 7 Abs. 1 lit. c): Meldunge musse schrëftlech (z. B. iwwer en online verschlësselte Portal wéi UNOVOX) a mëndlech (iwwer Telefon oder Audiomessage) méiglech sinn. Op Wonsch vum Salarié muss bannent maximal 14 Deeg eng perséinlech Reunioun organiséiert ginn;
- Strikt Fristen: Empfangsbestätegung bannent 7 Kalennerdeeg an inhaltleche Feedback bannent maximal 3 Méint.
D'Gesetz encouragéiert deen interne Wee
Artikel 6 Paragraf 5 vum Gesetz formuléiert de Prinzip:
« Les entités juridiques du secteur privé et du secteur public encouragent les personnes à signaler par des canaux de signalement interne avant de signaler par des canaux de signalement externe, lorsque la violation peut être traitée efficacement en interne et que l'auteur du signalement estime qu'il n'y a pas de risque de représailles. »
D'Gesetz gesäit den interne Kanal als déi éischt Recommandatioun vir. Et ass awer keng absolut Flicht fir de Salarié: Wann hie berechtegt Zweifel un der Neutralitéit vun de Cheffen huet oder Angscht huet, datt Bewäiser zerstéiert ginn, kann hien direkt ouni Schutzverloscht un eng extern Autoritéit mellen.
Déi extern Meldekanäl: D'Office des signalements an déi 22 Autoritéiten
Wann e Whistleblower net intern melle wëll oder wann d'Entreprise bannent 3 Méint net reagéiert, mécht Kapitel 3 vum Gesetz den Zougang zu de staatleche Meldekanäl op.
D'Office des signalements beim Justizministère
Als zentral Ulaf- a Koordinatiounsstell huet de Gesetzgeber d'Office des signalements an d'Liewe geruff, dat administrativ beim Lëtzebuerger Justizministère ugesidelt ass. D'Aufgabe vum Office sinn:
- Berodung an Orientéierung: Gratis a vertraulech Berodung fir Leit, déi iwwerleeën eng Meldung ze maachen, iwwer hir Rechter a Schutzmoossnamen;
- Weiderleedung un déi richteg Plaz: Geet eng Meldung beim Office an, kontrolléiert et d'Kompetenz a leet den Dossier sécher un déi zoustänneg Fachautoritéit weider;
- Auffangkompetenz: Gëtt et fir e spezifesche Verstouss keng speziell Kontrollautoritéit, féiert d'Office des signalements d'Enquête selwer duerch oder informéiert de Parquet;
- Rapporten a Statistiken: All Joer gëtt e Rapport iwwer d'Whistleblowing-Aktivitéit zu Lëtzebuerg publizéiert.
Déi 22 spezialiséiert Autoritéiten no Artikel 18 vum Gesetz
Artikel 18 vum Gesetz vum 16. Mee 2023 designéiert 22 Lëtzebuerger ëffentlech Verwaltungen a Beruffschamberen als extern Meldestelle fir hire spezifesche Secteur:
| Autoritéit / Chamber | Kuerzform | Zoustännegkeet fir extern Meldungen |
|---|---|---|
| Commission de Surveillance du Secteur Financier | CSSF | Banken, PSF, Fondswiesen (UCITS, AIFM), Bourse, Maartmanipulatioun a Finanzkriminalitéit. |
| Commissariat aux Assurances | CAA | Versécherungsgesellschaften, Reassurancen, Pensiounsfongen a Versécherungsmakler. |
| Inspection du Travail et des Mines | ITM | Aarbechtsrecht, Sécherheet a Gesondheet op der Aarbechtsplaz, Aarbechtszäiten, illegal Beschäftegung. |
| Commission Nationale pour la Protection des Données | CNPD | Dateschutz, Verstéiss géint d'DSGVO a Privatsphär an der digitaler Welt. |
| Autorité de la concurrence | – | Kartellrecht, Präisofsproochen, Mëssbrauch vu Maartmuecht. |
| Administration de l'enregistrement, des domaines et de la TVA | AED | Geldwäschbekämpfung (AML) fir den Net-Finanzsecteur (Immobilien, Domiziliatioun, Konscht). |
| Administration des contributions directes | ACD | Direkt Steieren, Steierhannerzéiung an aggressiv international Steierkonstruktiounen. |
| Administration des douanes et accises | ADA | Douane, Akzisen, Embargoverstéiss a Schwaarzmaart. |
| Barreau de Luxembourg & Barreau de Diekirch | – | Affekotestand, Beruffsdeontologie an AML-Reegelen bei Affekoten. |
| Chambre des notaires | – | Notariat, Immobilietransaktiounen an AML-Obligatiounen. |
| Institut des réviseurs d'entreprises | IRE | Wirtschaftspréifer, Bilanzkontrollen a berufflech Préifungsstandarden. |
| Ordre des experts-comptables | OEC | Buchsachverständeg a Steierberader. |
| Administration de la nature et des forêts | ANF | Naturschutz, Bëschwirtschaft, Déiereschutz an Ëmweltverbrieche viru Geriicht. |
| Administration de l'environnement | AEV | Industrie-Emissiounen, Offallwirtschaft a Waasserschutz. |
| Administration luxembourgeoise vétérinaire et alimentaire | ALVA | Liewensmëttelsécherheet, Déieregesondheet a Hygiène an der Gastronomie an Industrie. |
| Autorité luxembourgeoise indépendante de l'audiovisuel | ALIA | Medienopsiicht, Televisioun, Radio a Jugendschutz. |
| Institut Luxembourgeois de Régulation | ILR | Telekommunikatioun, Energieversuergung (Stroum, Gas), Post an Netzwierksécherheet (NIS). |
| Direction de la santé | – | Gesondheetswiesen, Spideeler, Medikamenter a Pandemieschutz. |
| Direction de l'aviation civile | DAC | Loftfaartsécherheet a Fluchhafebetrib Um Findel. |
| Administration des transports publics | – | Sécherheet am ëffentlechen Transport (Zuch a Bus). |
| Commissariat aux affaires maritimes | – | Maritim Sécherheet an d'Lëtzebuerger Schëffsregëster. |
| Service national du Médiateur | – | Ombudsmann fir Reklamatioune vis-à-vis vu staatleche Verwaltungen a Gemengen. |
Systematesche Verglach: Internen vs. externen Meldekanal
D'Wiel vum Meldekanal huet substantiell juristesch Konsequenzen fir d'Entreprise an de Salarié:
| Kritär | Banneschte Meldekanal | Externe Meldekanal (Autoritéiten) |
|---|---|---|
| Éischt Ulafstell | Compliance Officer, internen Jurist oder externen Ombudsmann vun der Firma. | Office des signalements oder eng vun de 22 spezialiséierten Autoritéiten (CSSF, ITM etc.). |
| Kontroll iwwer d'Verfahren | D'Entreprise kann d'Enquête diskret intern maachen an de Problem ouni Kaméidi léisen. | D'Entreprise verléiert d'Kontroll; et kënnt zu enger offizieller staatlecher Enquête. |
| Ëffentlechen Impakt | Ganz diskret, intern ofgeschott, kee Schued fir de Ruff. | Gefor vun ëffentleche Sanktiounen, Geldstrofen a Verëffentlechung. |
| Frist fir Empfang | 7 Kalennerdeeg (Art. 7 Abs. 1 lit. b). | 7 Kalennerdeeg (Art. 13 Abs. 1 lit. b). |
| Frist fir Feedback | 3 Méint (strikte Frist ouni Verlängerung). | 3 Méint (a schwéiere Fäll op 6 Méint verlängerbar). |
| Schutz viru Repressalien | Volle gesetzleche Kënnegungsschutz (Art. 20 ff.). | Exakt dee selwechte volle Kënnegungsschutz (Art. 20 ff.). |
| Anonymitéit | Kritt vum Patron decidéiert (Art. 6 Abs. 2; dréngend recommandéiert). | Gëtt vu quasi all Fachautoritéiten ugeholl a gepréift. |
D'Zesummenaarbecht tëscht den 22 Autoritéiten an dem Office des signalements
An engem klenge Land wéi Lëtzebuerg kënnt et dacks vir, datt eng gemellte Verstoussung méi wéi ee Beräich gläichzäiteg beréiert. Zum Beispill kann eng Plainte iwwer eng Bank souwuel d'Aarbechtssécherheet oder Aarbechtszäiten (ITM), d'Dateschutzreegelen (CNPD) wéi och d'Finanzgesetzer (CSSF) betreffen.
Kapitel 3 vum Gesetz vum 16. Mee 2023 reegelt dës Zesummenaarbecht präzis:
- Sécher Weiderleedung bannent 30 Deeg: Wann eng Autoritéit eng Meldung kritt, fir déi si net zoustänneg ass, muss si den Dossier sécher an ënner Geheimhalung un déi zoustänneg Autoritéit oder un d'Office des signalements weiderleeden an de Whistleblower doriwwer informéieren;
- Gemeinsam Enquêten: Wann verschidde Kompetenzen iwwerschratt ginn, kënnen d'Autoritéite sech koordinéieren, ouni datt d'Identitéit vum Whistleblower un zousätzlech Beamte weidergi gëtt;
- Konfliktléisung duerch d'Office des signalements: Bei Onkloerheeten decidéiert d'Office des signalements, wéi eng Fachautoritéit d'Haaptverantwortung fir d'Enquête iwwerhëlt.
Den Arrêt Halet géint Lëtzebuerg vum EGMR (2023): Den Afloss vu LuxLeaks
D'Geschicht vum Whistleblower-Schutz zu Lëtzebuerg ass enk mam Urteel vun der Grousser Chamber vum Europäesche Geriichtshaff fir Mënscherechter (EGMR) vum 14. Februar 2023 an der Affär Halet géint Lëtzebuerg (Requête Nr. 21884/18) verbonnen. De Geriichtshaff huet Lëtzebuerg wéinst der strofrechtlecher Verurteelung vum Whistleblower Raphaël Halet verurteelt a kloer Reegele fir d'Meenungsfräiheet (Artikel 10 vun der Europäescher Mënscherechtskonventioun) definéiert.
Dëst Urteel huet direkt d'Gesetz vum 16. Mee 2023 inspiréiert an ënnersträicht d'Wichtegkeet vu klore Reegelen:
- Iwwerweegend ëffentlecht Interessi: D'Informatiounen iwwer Steierpraktike ware vu sou grousser Bedeitung fir déi europäesch Bierger, datt d'Geheimhalungsflicht vum Salarié huet missen zeréckstoen;
- Proportionalitéit vum Schued: De Schued fir de Ruff vum Patron muss ëmmer géint de Virdeel fir d'Gesellschaft ofgewo ginn;
- Prioritéit vun interne Weeër: Wann d'Entreprise e séchere Meldekanal huet, deen de Problem léist, gëtt verhënnert datt Fäll un d'Ëffentlechkeet eskaléieren.
D'Meldung un d'Ëffentlechkeet an d'Press (Art. 21)
Wann e Whistleblower un d'Press geet oder Informatiounen op de soziale Medie verëffentlecht, huet dat direkt en enorme Schued fir d'Entreprise. Dofir knëppt den Artikel 21 vum Gesetz vum 16. Mee 2023 de Schutzstatus fir ëffentlech Offenleeungen un ganz strikt Konditiounen:
Situatioun A: Virdrun intern an extern gemellt
De Whistleblower ass geschützt wann:
- Hie fir d'éischt intern an extern (oder direkt bei enger externer Autoritéit) gemellt huet, an
- Hie bannent der Frist vun 3 Méint (oder 6 Méint bei Autoritéiten) kee sënnvollen inhaltleche Feedback iwwer Folgemesure kritt huet.
Situatioun B: Direkt Gefor fir d'Allgemengheet
De Salarié däerf direkt un d'Press goen, ouni d'Kanäl ofzewaarden, wann hie berechtegt Grënn huet ze gleewen, datt:
- Eng onmëttelbar oder offensichtlech Gefor fir d'ëffentlecht Interessi besteet (z. B. liewensgeféierlech Geforen, akute Gesondheetsrisiken oder schwéier Ëmweltkatastrophen);
- Bei enger externer Meldung de Risiko vu schwéiere Repressalien géint hien ze héich ass;
- D'Gefor besteet, datt Bewäismëttel zerstéiert oder ënnerdréckt ginn oder datt d'Autoritéit mat den Täter ënner enger Decken stécht.
Déi speziell Roll vun der CSSF am Finanzsecteur
Fir de Lëtzebuerger Banken- a Fondsmarché gëllen nach méi streng Reegele vun der Commission de Surveillance du Secteur Financier (CSSF):
- Direkt Notifikatiounsflicht bei Verstéiss: Wann eng intern Enquête ergëtt, datt eng Bank oder eng ManCo géint Geldwäsch- oder Finanzreegele verstouss huet, muss d'Institutioun dëst direkt der CSSF mellen;
- CSSF Whistleblowing Desk: D'Finanzopsiicht huet en eegene Meldekanal fir Salariéen aus dem Finanzsecteur op hirer Websäit;
- Aufsichtsrechtlech Pouvoiren: D'CSSF kann nieft de Geldstrofe vum Whistleblower-Gesetz och Lizenzentzich an Direktiounsverbueter ausschwätzen.
Zwee Praxisbeispiller aus Lëtzebuerg
Praxisbeispill 1: Eng Fondsadministratioun um Kierchbierg
D'Situatioun: E Senior Risk Manager entdeckt, datt d'Performance Fees vun engem Subfonds falsch berechent goufen an Investisseuren ze vill bezuelt hunn. Hie mellt dëst iwwer den internen UNOVOX-Kanal vu senger ManCo.
D'Ofwécklung: D'Compliance reagéiert no 2 Deeg mat der Bestätegung an informéiert hien no 45 Deeg, datt eng extern Auditfirma d'Kalkulatioun korrigéiert huet an d'Clienten entschädigt ginn. Well d'Saach intern zügeg a propper geléist gouf, gouf d'CSSF net fir eng Enquête ageschalt, an d'Firma huet e grousse Reputatiounsschued verhënnert.
Praxisbeispill 2: E Bauchantier zu Esch-Uelzecht an de Schrëtt bei d'ITM
D'Situatioun: E Chef de Chantier gesäit, datt d'Schutzgelänner an 20 Meter Héicht feelen. Hie seet et sengem Patron mëndlech, mee dee jaut hien un a menacéiert hie mat Kënnegung wann hie Problemer mécht.
Den externe Kanal: Well liewensgeféierlech Mängel bestinn an den interne Wee blockéiert ass, mellt de Salarié de Fall direkt bei der Inspection du Travail et des Mines (ITM). D'ITM mécht bannent 24 Stonnen eng Kontroll a leet de Chantier direkt still. Wéi de Patron de Mataarbechter entloosse wëll, annuléiert d'Aarbechtsgeriicht d'Kënnegung no Artikel 23 als illegal Repressalie.
Firwat UNOVOX déi perfekt Léisung fir intern Meldekanäl ass
Fir ze verhënneren, datt Fäll un extern Autoritéiten oder un d'Press eskaléieren, brauchen d'Entreprisë zu Lëtzebuerg e System, deen e stabilt Vertrauen an der Belegschaft schaaft:
- Ende-zu-Ende Verschlësselung & Zero-Knowledge: Total Vertraulechkeet no Artikel 8 vum Gesetz vum 16. Mee 2023;
- Automatesch Fristeniwwerwaachung: Garantéiert datt d'7 Deeg an d'3 Méint zouverlässeg agehale ginn;
- Voll Dräisproochegkeet (LB, FR, DE, EN): Zougänglech fir all Salariéen a Grenzgänger;
- Gesetzlecht Register no Artikel 9: Prett fir all Iwwerpréiwung vun der CSSF, ITM oder CNPD;
- Datenhostung an der EU: 100 % DSGVO-konform an ewech vu fremden Zougrëffer.
Dacks gestallte Froen (FAQ) iwwer intern an extern Meldekanäl
Wat ass de wichtegsten Ënnerscheed tëscht internen an externen Meldekanäl?
Den internen Kanal gëtt vum Patron selwer oder engem designéierten Déngschtleeschter bedriwwen, fir Mängel am Betrib opzeklären. Externe Kanäl gi vu staatlechen Opsiichtsautoritéite (Office des signalements, CSSF, ITM) bedriwwen a féieren zu offiziellen Enquêten.
Muss de Salarié ëmmer fir d'éischt intern mellen?
D'Gesetz encouragéiert deen interne Wee, forcéiert de Salarié awer net strikt. Bei Angscht viru Repressalien, Bewäisvernichtung oder Mangel u Vertrauen kann hien sech direkt un eng extern Autoritéit wenden.
Wéi eng Institutioun ass d'Zentralstell fir extern Meldungen zu Lëtzebuerg?
D'Office des signalements, dat administrativ beim Justizministère ugesidelt ass, ass déi zentral Informatiouns- a Koordinatiounsplaz fir Whistleblower.
Wéi vill spezialiséiert extern Autoritéite gëtt et zu Lëtzebuerg?
Artikel 18 vum Gesetz designéiert 22 spezialiséiert Autoritéiten a Beruffschamberen, dorënner d'CSSF, d'CAA, d'ITM an d'CNPD.
Wéini däerf e Whistleblower un d'Press oder d'Ëffentlechkeet goen?
Wann hie virdrun intern an extern gemellt huet a keng Äntwert krut, oder wann eng onmëttelbar Gefor fir d'Allgemengheet oder e ganz grousse Risiko vu Repressalie besteet.
Wéi eng Friste gëllen fir extern Autoritéite bei enger Meldung?
D'Autoritéite mussen den Empfang bannent 7 Deeg bestätegen an no maximal 3 Méint (a schwéiere Fäll 6 Méint) iwwer d'Folgemesuren informéieren.
Ass de Whistleblower bei enger externer Meldung genee sou geschützt?
Jo, vollkommen. De Schutz viru Repressalien (Art. 23) an d'Beweislaaschtëmkir gëllen exakt d'selwecht fir intern an extern Meldungen.
Kann e Patron am Kontrakt festleeën, datt de Salarié nëmmen intern mellen däerf?
Nee. Esou Klauselen am Aarbechtskontrakt oder an interner Reegelen sinn no Artikel 27 vum Gesetz automatesch null a wäertlos.
Wat geschitt wann eng extern Meldung bei der falscher Autoritéit lant?
Déi net-zoustänneg Autoritéit ass gesetzlech verflicht, d'Meldung direkt, sécher a vertraulech un déi richteg Fachautoritéit oder un d'Office des signalements weiderzeleeden.
Däerf eng Autoritéit dem Patron soen, wien d'Meldung gemaach huet?
Nee. Artikel 8 verbitt et den Autoritéite streng, d'Identitéit vum Whistleblower ouni seng schrëftlech Zoustëmmung un de Patron weiderzeginn.
Wéi eng Roll spillt d'CSSF am Banken- a Fondswiesen?
D'CSSF iwwerwaacht de Finanzsecteur, huet en eegene Meldeservice a kann administrativ Geldstrofen a Sanktioune géint Finanzinstituter verhänken.
Kënnen och fréier Salariéen oder Fournisseuren de Meldekanal notzen?
Jo. De Schutz gëllt fir all Leit, déi am beruffleche Kontext Informatiounen iwwer Verstéiss kritt hunn, inklusiv Kandidaten, Stagiairen an Déngschtleeschter.
Wéi kann eng Entreprise verhënneren, datt d'Salariéen direkt no bausse lafen?
Andeems si en zouverléissegen, dräisproochegen a sécheren interne Kanal wéi UNOVOX ubitt an d'Meldungen transparent a fristgerecht behandelt.
Wat riskéiert e Patron, deen eng extern Meldung blockéiere wëll?
Wien eng Meldung behënnert oder Drock mécht, riskéiert administrativ Geldstrofe vu bis zu 250.000 € (bzw. 500.000 €) no Artikel 26 vum Gesetz.
Wéi hëlleft UNOVOX Entreprisë bei der Gestioun vun internen Meldungen?
UNOVOX bitt e schlussfäerdege Meldekanal mat staarker Verschlësselung, Fristekontroll a Fallgestioun, sou datt Mängel am Betrib geléist ginn ier se eskaléieren.