§ 99g — BWG

(1) Die Kreditinstitute haben über angemessene Verfahren zu verfügen, die es ihren Mitarbeitern unter Wahrung der Vertraulichkeit ihrer Identität ermöglichen, betriebsinterne Verstöße gegen die Bestimmungen der in § 70 Abs. 4 angeführten Bundesgesetze, gegen auf Grund dieser Bundesgesetze erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) Nr. 575/2013 oder eines auf Basis dieser Verordnung erlassenen Bescheides an eine geeignete Stelle zu melden. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 3 Z 2 bis 4 entsprechen.

(2) Die FMA hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen der in § 70 Abs. 4 angeführten Bundesgesetze, gegen auf Grund dieser Bundesgesetze erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) Nr. 575/2013 oder eines auf Basis dieser Verordnung erlassenen Bescheides anzuzeigen.

(3) Die in Abs. 2 angeführten Mechanismen umfassen zumindest

1. spezielle Verfahren für den Empfang der Meldungen über Verstöße und deren Weiterverfolgung;

2. einen angemessenen Schutz für die Mitarbeiter von Kreditinstituten, die Verstöße innerhalb ihres Instituts melden, zumindest vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten von Mobbing;

3. den Schutz personenbezogener Daten gemäß den Grundsätzen der Verordnung (EU) 2016/679 sowohl für die Person, die die Verstöße anzeigt, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;

4. klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.