Verhaltenskodex für den Betrieb des Kanals

Letzte Aktualisierung: 30. Juli 2026

Dies ist eine Übersetzung als Serviceleistung. Bei Abweichungen zwischen den Sprachfassungen ist der spanische Text maßgebend, da er als einziger von einem Juristen geprüft wurde. Zur spanischen Fassung

Diese Gesellschaft betreibt interne Meldekanäle gemäß der Ley 2/2023, de 20 de febrero, und der Verordnung (EU) 2016/679. Dieser Kodex fasst die Verpflichtungen zusammen, die sie in dieser Eigenschaft übernimmt.

Er ersetzt nicht den Ethikkodex einer Kundenorganisation: Jede hat ihren eigenen, und dieser — nicht der vorliegende — bestimmt, welche Verhaltensweisen über ihren Kanal gemeldet werden können. Hier geht es ausschließlich darum, wie der Kanal betrieben wird.

1. Vertraulichkeit der Identität

Die Identität der hinweisgebenden Person sowie die jeder erwähnten dritten Person ist vertraulich. Sie wird weder der von der Meldung betroffenen Person noch Dritten noch der Organisation selbst offengelegt, über die Person hinaus, die zur Verwaltung des Kanals benannt ist.

Wer eine Meldung abgibt, kann dies anonym tun, ohne zu irgendeinem Zeitpunkt seine Identität preiszugeben, und den Stand seines Falls über einen Beleg verfolgen, den nur er selbst aufbewahrt.

2. Wer eine Meldung lesen kann

Im Alltag liest den Inhalt einer Meldung ausschließlich die von der jeweiligen Organisation benannte Fallbearbeitung. Meldungen werden mit deren Schlüsseln verschlüsselt, und das Werkzeug zur Verwaltung des Dienstes verwaltet Konten und Konfiguration, niemals Inhalte: Es ist blind für das, was gemeldet wird.

Es gibt – und das sagen wir deutlich – einen außerordentlichen Wiederherstellungsweg. Verliert eine Fallbearbeitung ihren Zugang, könnte ihre Organisation die eigenen Meldungen nicht mehr lesen; um das zu verhindern, wird eine Wiederherstellungskopie ihres Schlüssels treuhänderisch verwahrt. Ihre Nutzung ist ein außerordentlicher Vorgang, erfordert eine ausdrückliche Genehmigung und wird im Verlauf protokolliert. Sie ist kein regulärer Zugang und dient nicht dazu, Meldungen einzusehen.

Wir erklären es so und nicht mit einem «niemand sonst kann sie lesen», weil diese Aussage in keinem Hinweisgebersystem zuträfe, das die Wiederherstellung des Zugangs einer Fallbearbeitung erlaubt. Uns ist lieber, dass wer eine Meldung abgibt, dies in Kenntnis dieses Umstands entscheidet.

3. Nur die unerlässlichen Daten, und niemals zu einem anderen Zweck

Vom Betrieb des Kanals werden nur die Daten aufbewahrt, die für seinen Betrieb und für den Nachweis der Einhaltung der gesetzlichen Fristen erforderlich sind. Es wird kein Profiling betrieben, es werden keine automatisierten Entscheidungen über Personen getroffen, und kein Datum aus dem Kanal wird zu kommerziellen Zwecken genutzt.

Die automatischen Hinweise, die das System an den Betreiber sendet — zum Beispiel, dass eine Meldung seit Tagen ungeöffnet ist —, enthalten nur Metadaten (Organisation, Sachbearbeiter und Datumsangaben) und niemals Inhalte.

4. Verbot von Repressalien

Niemand darf einen Nachteil erleiden, weil er in gutem Glauben eine Meldung abgegeben oder an der Untersuchung mitgewirkt hat. Wenn wir von einer möglichen Repressalie in einer Kundenorganisation Kenntnis erlangen, teilen wir dies der für den Kanal verantwortlichen Person dieser Organisation mit.

5. Unabhängigkeit gegenüber der Kundenorganisation

Wir greifen weder in die inhaltliche Bewertung der Meldungen noch in die Entscheidungen ein, die die jeweilige Organisation dazu trifft. Unsere Aufgabe ist es, dafür zu sorgen, dass der Kanal funktioniert, dass die Fristen eingehalten und die Garantien gewahrt werden, auch wenn das für denjenigen unbequem ist, der den Dienst beauftragt.

6. Die Fristen werden eingehalten

Eingangsbestätigung innerhalb von sieben Tagen nach Eingang und Antwort innerhalb von höchstens drei Monaten, gemäß Artikel 9 der Ley 2/2023. Der Kanal benachrichtigt die Fallbearbeitung, sobald eine Meldung eingeht; die Einhaltung der Fristen obliegt der bearbeitenden Person, nicht dem Werkzeug.

7. Der interne Kanal ist nicht der einzige Weg

Die Nutzung des internen Kanals nimmt niemandem ein Recht. Wer eine Meldung abgibt, kann sich zusätzlich oder stattdessen an die spanische Behörde Autoridad Independiente de Protección del Informante, an die zuständigen Behörden der Autonomen Gemeinschaften oder an Polizei und Staatsanwaltschaft wenden.

8. Wer den Kanal betreibt, steht für diesen Kodex ein

Ein Verstoß gegen diesen Kodex durch eine Person dieser Gesellschaft ist eine disziplinarische Angelegenheit. Zweifel oder Verstöße werden der Geschäftsleitung der Gesellschaft unter ps@greenaudit.net mitgeteilt.