§ 40 Schutz von Hinweisgebern — FM-GwG

(1) Die Verpflichteten haben über angemessene Verfahren zu verfügen, die es ihren Beschäftigten unter Wahrung der Vertraulichkeit ihrer Identität ermöglichen, betriebsinterne Verstöße gegen dieses Bundesgesetz, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2023/1113 oder eines auf Basis dieser Verordnung erlassenen Bescheides an eine geeignete Stelle zu melden. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 3 Z 2 bis 5 entsprechen.

(2) Die FMA hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen dieses Bundesgesetzes, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2023/1113 oder eines auf Basis dieser Verordnung erlassenen Bescheides anzuzeigen.

(3) Die in Abs. 2 genannten Mechanismen umfassen zumindest Folgendes:

1. spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;

2. einen angemessenen Schutz für Beschäftigte der Verpflichteten, die Verstöße innerhalb des Verpflichteten melden;

3. einen angemessenen Schutz für die beschuldigte Person;

4. den Schutz personenbezogener Daten gemäß den Grundsätzen der Verordnung (EU) 2016/679 sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;

5. klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.

(4) Die FMA hat ein Verfahren zum Informationsaustausch und zur Zusammenarbeit gegen Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteilige oder diskriminierende Maßnahmen im Beschäftigungsverhältnis, wie sie aufgrund der Meldung eines Verstoßes gegen Vorschriften dieses Bundesgesetzes oder der Verordnung (EU) 2023/1113 entstehen können, mit anderen relevanten Behörden, denen eine Rolle beim Schutz von Einzelpersonen zukommt, die der FMA entsprechende Verdachtsfälle melden, einzurichten. Das Verfahren zum Informationsaustausch und zur Zusammenarbeit hat mindestens Folgendes zu gewährleisten:

1. meldenden Personen haben umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Bedrohungen, Vergeltungsmaßnahmen oder Anfeindungen oder nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis zur Verfügung zu stehen, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung;

2. meldende Personen haben von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden zu erhalten, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die Einzelperson als Informant auftritt.