référentiel
Loi allemande sur la protection des lanceurs d'alerte (HinSchG)
Les entreprises employant en règle générale 50 salariés ou plus doivent mettre en place un canal de signalement interne, certaines entreprises financières indépendamment de leur taille. Complass apporte les deux : le canal de signalement, par lequel les signalements peuvent aussi arriver de façon anonyme, et le référentiel qui vous guide de la mise en place jusqu’à la preuve.
Ce référentiel est aussi disponible séparément, avec un périmètre fixe : aussi en offre individuelle
Que régit le HinSchG ?
La loi allemande sur la protection des lanceurs d’alerte (HinSchG) protège les personnes qui ont obtenu, dans un contexte professionnel, des informations sur des violations et qui les signalent. Elle transpose en Allemagne la directive européenne sur les lanceurs d’alerte (UE) 2019/1937. Les employeurs doivent à ce titre mettre en place un canal de signalement interne, traiter les signalements de manière confidentielle, respecter les délais et protéger les lanceurs d’alerte contre les représailles.
Suis-je concerné ?
L’obligation s’applique aux employeurs privés et publics comptant en règle générale au moins 50 salariés. Indépendamment de la taille, elle s’applique notamment aux établissements de crédit, aux prestataires de services d’investissement, aux sociétés de gestion de portefeuille et aux entreprises d’assurance. Les petites entreprises peuvent proposer volontairement un canal de signalement ; cela crée la confiance et offre aux alertes une voie interne avant qu’elles ne sortent de l’entreprise.
Le service de signalement peut être composé de vos propres salariés ou confié à un tiers, par exemple un cabinet d’avocats faisant office de médiateur. Les entreprises de 50 à 249 salariés peuvent partager un service commun. L’obligation de mettre fin aux violations et de donner un retour d’information au lanceur d’alerte reste toujours à la charge de l’entreprise elle-même.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Base juridique
- § 12 HinSchG§ 12 HinSchG Pflicht zur Einrichtung interner Meldestellen(1) Beschäftigungsgeber haben dafür zu sorgen, dass bei ihnen mindestens eine Stelle für interne Meldungen eingerichtet ist und betrieben wird, an die sich Beschäftigte wenden können (interne Meldestelle). Ist der Bund oder ein Land Beschäftigungsgeber, bestimmen die obersten Bundes- oder Landesbehörden Organisationseinheiten in Form von einzelnen oder mehreren Behörden, Verwaltungsstellen, Betrieben oder Gerichten. …Ouvrir l’original (gesetze-im-internet.de) ↗Obligation de mettre en place des services de signalement internes
- § 14 HinSchG§ 14 HinSchG Organisationsformen interner Meldestellen(1) Eine interne Meldestelle kann eingerichtet werden, indem eine bei dem jeweiligen Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit beschäftigte Person, eine aus mehreren beschäftigten Personen bestehende Arbeitseinheit oder ein Dritter mit den Aufgaben einer internen Meldestelle betraut wird. Die Betrauung eines Dritten mit den Aufgaben einer internen Meldestelle entbindet den betrauenden …Ouvrir l’original (gesetze-im-internet.de) ↗Salariés propres, tiers ou service commun
- § 16 HinSchG§ 16 HinSchG Meldekanäle für interne Meldestellen(1) Nach § 12 zur Einrichtung interner Meldestellen verpflichtete Beschäftigungsgeber richten für diese Meldekanäle ein, über die sich Beschäftigte und dem Beschäftigungsgeber überlassene Leiharbeitnehmerinnen und Leiharbeitnehmer an die internen Meldestellen wenden können, um Informationen über Verstöße zu melden. Ist der Beschäftigungsgeber der Bund oder ein Land, gilt Satz 1 für die jeweiligen …Ouvrir l’original (gesetze-im-internet.de) ↗Canaux de signalement : sous forme écrite et orale, accès réservé aux personnes responsables
- § 17 HinSchG§ 17 HinSchG Verfahren bei internen Meldungen(1) Die interne Meldestelle - 1. bestätigt der hinweisgebenden Person den Eingang einer Meldung spätestens nach sieben Tagen, - 2. prüft, ob der gemeldete Verstoß in den sachlichen Anwendungsbereich nach § 2 fällt, - 3. hält mit der hinweisgebenden Person Kontakt, - 4. prüft die Stichhaltigkeit der eingegangenen Meldung, - 5. ersucht die hinweisgebende Person erforderlichenfalls um weitere Informationen und - 6. …Ouvrir l’original (gesetze-im-internet.de) ↗Procédure : accusé de réception sous sept jours, retour d’information sous trois mois
- § 8 HinSchG§ 8 HinSchG Vertraulichkeitsgebot(1) Die Meldestellen haben die Vertraulichkeit der Identität der folgenden Personen zu wahren: - 1. der hinweisgebenden Person, sofern die gemeldeten Informationen Verstöße betreffen, die in den Anwendungsbereich dieses Gesetzes fallen, oder die hinweisgebende Person zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatte, dass dies der Fall sei, - 2. der Personen, die Gegenstand einer Meldung sind, und - …Ouvrir l’original (gesetze-im-internet.de) ↗Obligation de confidentialité
- § 36 HinSchG§ 36 HinSchG Verbot von Repressalien; Beweislastumkehr(1) Gegen hinweisgebende Personen gerichtete Repressalien sind verboten. Das gilt auch für die Androhung und den Versuch, Repressalien auszuüben. (2) Erleidet eine hinweisgebende Person eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit und macht sie geltend, diese Benachteiligung infolge einer Meldung oder Offenlegung nach diesem Gesetz erlitten zu haben, so wird vermutet, dass diese …Ouvrir l’original (gesetze-im-internet.de) ↗Interdiction des représailles, renversement de la charge de la preuve
- § 40 HinSchG§ 40 HinSchG Bußgeldvorschriften(1) Ordnungswidrig handelt, wer wissentlich entgegen § 32 Absatz 2 eine unrichtige Information offenlegt. (2) Ordnungswidrig handelt, wer - 1. entgegen § 7 Absatz 2 eine Meldung oder dort genannte Kommunikation behindert, - 2. entgegen § 12 Absatz 1 Satz 1 nicht dafür sorgt, dass eine interne Meldestelle eingerichtet ist und betrieben wird, oder - 3. entgegen § 36 Absatz 1 Satz 1, auch in Verbindung mit § 34, eine …Ouvrir l’original (gesetze-im-internet.de) ↗Amendes
Dates clés
- HinSchG in force · Art. 10(2) of the Act of 31.05.2023§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Ouvrir l’original (gesetze-im-internet.de) ↗
- Fine for a missing internal reporting office applicable · § 42(2) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Ouvrir l’original (gesetze-im-internet.de) ↗
- Obligation to have an internal reporting office also for private employers with 50 to 249 employees · § 42(1) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Ouvrir l’original (gesetze-im-internet.de) ↗
Deux délais courent pour chaque signalement : le service de signalement accuse réception au plus tard sous sept jours et fournit un retour d’information dans un délai de trois mois après l’accusé de réception. Qui ne met pas en place de service de signalement risque une amende pouvant atteindre 20 000 euros ; les représailles et les atteintes à la confidentialité peuvent coûter jusqu’à 50 000 euros, pour les entreprises jusqu’au décuple.
Comment Complass vous aide
- 10phases
- 19étapes guidées
- 5modèles de documents
- 31exigences dans le catalogue
Dix phases, de l’applicabilité à l’efficacité
Vérifier l’applicabilité, mettre en place le service et le canal de signalement, définir la procédure, informer les salariés, confidentialité et protection des données, documentation et suppression, protection contre les représailles, contrôle de l’efficacité, ainsi qu’amendes et responsabilité.
Catalogue d’exigences avec texte de loi
Les exigences du HinSchG avec statut, responsable et preuve pour chaque exigence, chacune accompagnée du texte de la loi pour consultation.
Modèles
Politique du système de lanceurs d’alerte, instruction de procédure pour le service de signalement, désignation du service de signalement, notice d’information sur la protection des données et information sur les services de signalement externes.
Formation des salariés et du service de signalement
Les salariés apprennent comment faire un signalement et comment la loi les protège ; le service de signalement apprend la procédure, les délais et la confidentialité. Avec attestation de participation comme preuve.
Prix : le canal de signalement et le référentiel HinSchG sont inclus sans supplément dans la protection de base de chaque formule. Voir les tarifs
Les phases du module
- Check applicability
- Set up the internal reporting office (HinSchG)
- Set up the reporting channel
- Define the procedure
- Inform employees
- Confidentiality and data protection
- Documentation and deletion
- Protection against reprisals
- Review effectiveness
- Fines and liability
Catalogue: Requirements of the Whistleblower Protection Act
Modules associés
Gestion de la conformité
Mettre en œuvre des référentiels de façon guidée : phases, modèles, pyramide documentaire, catalogues, analyse des écarts, objectifs et plan d'actions jusqu'à l'audit dans le portail des auditeurs.
En savoir plusGestion des incidents
Enregistrez les incidents, vérifiez les obligations de notification au titre de NIS2, du CRA et du RGPD et suivez les délais de notification avec un compte à rebours.
En savoir plusGestion des risques
Registre des risques avec appréciation qualitative ou quantitative, appétence au risque et plan de traitement, relié aux actifs, aux vulnérabilités et aux incidents.
En savoir plusLe canal de signalement
La loi exige que seules les personnes compétentes aient accès aux signalements. Complass est conçu pour cela dès l’origine : vous publiez une adresse, par exemple sur l’intranet, et les collaborateurs trouvent aussi le chemin sur leur page de l’accès collaborateur.
Anonyme, sans adresse IP
La page de signalement n’enregistre ni adresse IP ni données d’appareil et n’utilise aucune connexion, même si quelqu’un est connecté à Complass dans le même navigateur. Pour tout ce qui provient du lanceur d’alerte, seule la date figure, sans l’heure.
Boîte de réception avec identifiant de signalement et clé d’accès
Après l’envoi, la personne reçoit un code de signalement et une clé d’accès. Avec eux, elle consulte les réponses, répond aux questions et transmet des documents complémentaires sans donner son nom.
Seul le service de signalement voit les contenus
Les textes, noms et pièces jointes sont chiffrés par entreprise. La direction, les administrateurs et le support Complass ne voient aucun signalement ; la direction ne reçoit que des indicateurs trimestriels. Toute personne directement concernée est exclue du dossier.
Échéances avec rappel
Complass calcule pour chaque signalement l’accusé de réception à sept jours et le retour d’information à trois mois, et rappelle le moment venu au service de signalement. Les e-mails ne contiennent aucun contenu.
Aussi par téléphone et en entretien
La page de signalement indique le numéro de téléphone et la marche à suivre pour un entretien en personne. Le service de signalement consigne les signalements oraux dans le même système, avec procès-verbal et consentement.
Collaborateurs internes ou ombudsman
Vous désignez les membres du service de signalement. Jusqu’à trois d’entre eux, internes ou externes comme un ombudsman, reçoivent un accès qui n’occupe aucune licence utilisateur et n’affiche que le système de signalement. Complass supprime automatiquement les dossiers clos au bout de trois ans ; une conservation plus longue exige une justification.
Les journaux réseau de votre entreprise (proxy, VPN) se trouvent en dehors de Complass. La page de signalement recommande donc d’utiliser un appareil privé et un réseau privé pour un signalement anonyme.
Questions fréquentes
Devons-nous accepter les signalements anonymes ?
La loi ne l’impose pas, mais le service de signalement doit traiter les signalements anonymes. Complass propose par défaut la voie anonyme, car elle abaisse le seuil d’hésitation ; qui le souhaite peut indiquer son nom volontairement.
Notre direction peut-elle lire les signalements ?
Seulement si elle fait elle-même partie du service de signalement. Les administrateurs désignent le service de signalement, mais ne voient aucun contenu. Tout changement de composition est immédiatement visible pour les membres actuels, afin que personne ne lise à l’insu des autres.
Nous avons moins de 50 salariés. Est-ce utile ?
Pour la plupart des petites entreprises, l’obligation ne s’applique pas, à l’exception des établissements financiers. Comme le canal de signalement et le référentiel sont inclus dans la protection de base, vous pouvez néanmoins proposer le canal sans coût supplémentaire.
Complass remplace-t-il un examen juridique ?
Non. Complass met à disposition le canal de signalement, la procédure et les preuves ; l’appréciation juridique d’une infraction signalée relève de votre service de signalement, au cas par cas.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.