8. Abschnitt Strafbestimmungen und Veröffentlichungen

§ 40. Schutz von Hinweisgebern

(1) Die Verpflichteten haben über angemessene Verfahren zu verfügen, die es ihren Beschäftigten unter Wahrung der Vertraulichkeit ihrer Identität ermöglichen, betriebsinterne Verstöße gegen dieses Bundesgesetz, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2015/847 oder eines auf Basis dieser Verordnung erlassenen Bescheides an eine geeignete Stelle zu melden. Die Verfahren nach diesem Absatz müssen den Anforderungen des Abs. 3 Z 2 bis 5 entsprechen.

(2) Die FMA hat über wirksame Mechanismen zu verfügen, die dazu ermutigen, Verstöße oder den Verdacht eines Verstoßes gegen die Bestimmungen dieses Bundesgesetzes, gegen auf Grund dieses Bundesgesetzes erlassene Verordnungen oder Bescheide, gegen die Bestimmungen der Verordnung (EU) 2015/847 oder eines auf Basis dieser Verordnung erlassenen Bescheides anzuzeigen.

(3) Die in Abs. 2 genannten Mechanismen umfassen zumindest Folgendes:

1. spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;

2. einen angemessenen Schutz für Beschäftigte der Verpflichteten, die Verstöße innerhalb des Verpflichteten melden;

3. einen angemessenen Schutz für die beschuldigte Person;

4. den Schutz personenbezogener Daten gemäß den Grundsätzen der Verordnung (EU) 2016/679 sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;

5. klare Regeln, welche die Geheimhaltung der Identität der Person, die die Verstöße anzeigt, gewährleisten, soweit nicht die Offenlegung der Identität im Rahmen eines staatsanwaltschaftlichen, gerichtlichen oder verwaltungsrechtlichen Verfahrens zwingend zu erfolgen hat.

Datenquelle: RIS — https://www.ris.bka.gv.at - Gesamte Rechtsvorschrift (RIS)