Hinweisgeber, die im privaten oder öffentlichen Sektor tätig sind und Informationen über Verstöße in einem beruflichen Kontext erhalten haben (derzeitiges, ehemaliges oder zukünftiges Arbeitsverhältnis), wie beispielsweise:

• Arbeitnehmer (einschließlich Staatsbeamte und -angestellte);
• Selbstständige;
• Aktionäre und Mitglieder eines Verwaltungs-, Leitungs- oder Aufsichtsorgans eines Unternehmens, einschließlich der nicht geschäftsführenden Mitglieder;
• Ehrenamtler und bezahlte oder unbezahlte Praktikanten; und
• Personen, die unter der Aufsicht und Leitung von Auftragnehmern, Unterauftragnehmern und Lieferanten arbeiten.

Der Schutz betrifft ebenfalls:

• Mittler (eine natürliche Person, die einem Hinweisgeber vertraulich hilft);
• Kollegen oder Verwandte des Hinweisgebers, die Repressalien erleiden könnten;
• juristische Personen, die im Eigentum des Hinweisgebers stehen, für die er arbeitet oder mit denen er berufliche Verbindungen unterhält;
• Personen, die Informationen über Verstöße anonym gemeldet oder offengelegt haben, anschließend jedoch identifiziert wurden und Repressalien erleiden;
• Personen, die bei den zuständigen Organen, Einrichtungen oder sonstigen Stellen der Europäischen Union Verstöße melden.

Was kann gemeldet werden?

Als Hinweisgeber können Sie alle Verstöße gegen nationales Recht und/oder das Recht der Europäischen Union melden, das heißt Handlungen oder Unterlassungen, die:

• rechtswidrig sind; oder
• dem Ziel oder dem Zweck der Vorschriften des nationalen Rechts oder des unmittelbar anwendbaren EU-Rechts zuwiderlaufen.

Sie können alle Informationen, einschließlich begründeter Verdachtsmomente, in Bezug auf Folgendes übermitteln:

• tatsächliche oder potenzielle Verstöße; und/oder
• Versuche der Verschleierung solcher Verstöße;

die bereits begangen wurden oder sehr wahrscheinlich erfolgen werden:

• in der Organisation, in der Sie tätig sind oder waren; oder
• in einer anderen Organisation, mit der Sie aufgrund Ihrer beruflichen Tätigkeit im Kontakt stehen oder standen.

Welche Voraussetzungen müssen vorliegen, um geschützt zu werden?

Um vor jeder Form von Repressalien geschützt zu werden, müssen Sie:

• hinreichenden Grund zu der Annahme gehabt haben, dass die gemeldeten Informationen über Verstöße zum Zeitpunkt der Meldung der Wahrheit entsprachen und dass sie in den Anwendungsbereich des Gesetzes fallen; und
• wie folgt eine Meldung erstattet haben:
  • entweder intern: über die Meldekanäle Ihres Unternehmens oder Ihrer Behörde;
  • oder extern: über die Meldekanäle der zuständigen Behörde;
  • oder öffentlich: infolge einer ergebnislosen externen Meldung.

Interne Meldung

Wenn Sie Verstöße gegen das Gesetz melden möchten, wird Ihnen nahegelegt, die interne Meldung zu bevorzugen, bevor Sie auf eine externe Meldung zurückgreifen, es sei denn, die interne Meldung könnte Ihnen schaden (beispielsweise Repressalien durch den Arbeitgeber).

Jeder Rechtsträger des privaten Sektors (ab 50 Arbeitnehmern) und des öffentlichen Sektors (außer Gemeinden mit weniger als 10.000 Einwohnern und Rechtsträger mit weniger als 50 Arbeitnehmern) muss interne Meldekanäle und -verfahren anbieten und das Ergreifen von entsprechenden Folgemaßnahmen sicherstellen.

Rechtsträger des privaten Sektors mit 50 bis 249 Arbeitnehmern können für die Entgegennahme von internen Meldungen und das Ergreifen entsprechender Folgemaßnahmen Ressourcen teilen. Ihre Meldekanäle müssen zum 17. Dezember 2023 funktionsfähig sein.

Externe Meldung

Wenn Sie Verstöße gegen das Gesetz melden möchten, können Sie wie folgt eine externe Meldung bei der zuständigen Behörde erstatten:

• entweder direkt;
• oder nach einer erstatteten internen Meldung.

Meldung bei der Wettbewerbsbehörde

Wenn Sie als Hinweisgeber Verstöße melden möchten, die in den Zuständigkeitsbereich der Wettbewerbsbehörde fallen, können Sie sich wie folgt in französischer, luxemburgischer, deutscher oder englischer Sprache an die Behörde wenden:

• über die gesicherte Plattform „Die Wettbewerbsbehörde alarmieren“ auf MyGuichet.lu. Es handelt sich um einen Vorgang ohne Authentifizierung (siehe „Online-Dienste und Formulare“);
• per E-Mail an: alerte@concurrence.etat.lu;
• per Telefon unter der Nummer: (+352) 247 84484;
• persönlich am Sitz der Wettbewerbsbehörde.

Die Meldeplattform der Wettbewerbsbehörde gewährleistet die Vollständigkeit, Integrität und Vertraulichkeit der übermittelten Informationen. Nur die befugten Mitarbeiter der Wettbewerbsbehörde haben darauf Zugriff und sind zur Wahrung des Berufsgeheimnisses verpflichtet.

Die Wettbewerbsbehörde zeichnet telefonische Meldungen zwar nicht auf, kann aber ein genaues Protokoll mit den wichtigsten Gesprächsinhalten erstellen, das Sie im Anschluss überprüfen, korrigieren und per Unterschrift bestätigen können.

Die Wettbewerbsbehörde sorgt vorbehaltlich Ihrer Zustimmung ebenfalls dafür, dass vollständige und genaue Aufzeichnungen über die persönlich erstatteten Meldungen in Form einer Aufzeichnung oder eines Protokolls aufbewahrt werden.

Ergreifen von Folgemaßnahmen und Bearbeitung der Meldung durch die Wettbewerbsbehörde

Die Wettbewerbsbehörde nimmt die in ihren Zuständigkeitsbereich fallenden Meldungen entgegen und gewährleistet das Ergreifen entsprechender Folgemaßnahmen.

Sie kann den von der Meldung betroffenen Rechtsträger unter strikter Geheimhaltung Ihrer Identität als Hinweisgeber schriftlich um die Übermittlung aller Auskünfte ersuchen, die sie für notwendig erachtet.

Die Wettbewerbsbehörde stellt insbesondere Folgendes sicher:

• die Bestätigung des Eingangs der Meldung binnen 7 Tagen nach deren Eingang, es sei denn:
  • Sie haben sich ausdrücklich dagegen ausgesprochen; oder
  • Sie haben hinreichende Gründe zu der Annahme, dass die Bestätigung des Eingangs der Meldung den Schutz Ihrer Identität beeinträchtigen würde;
• das Ergreifen ordnungsgemäßer Folgemaßnahmen;
• die Erstattung einer Rückmeldung an Sie binnen 3 Monaten oder 6 Monaten in hinreichend begründeten Fällen;
• Ihre Benachrichtigung über das abschließende Ergebnis der Vorgänge, zu denen die Meldung geführt hat, vorbehaltlich der Informationen, die einer gesetzlichen Geheimhaltungspflicht unterliegen, deren Verletzung strafrechtlich geahndet wird.

Entscheidungen und Sanktionen der Wettbewerbsbehörde

Nach Prüfung des Falls kann die Wettbewerbsbehörde:

• den Abschluss des Verfahrens beschließen:
  • im Falle eines eindeutig geringfügigen Verstoßes (selbst wenn andere Pflichten oder Verfahren angewandt werden können, um gegen den gemeldeten Verstoß vorzugehen);
  • im Falle von wiederholten Meldungen, die im Vergleich zu einer vorangegangenen Meldung, für die das Verfahren abgeschlossen wurde, keine wesentlichen neuen Informationen beinhalten.

Die Wettbewerbsbehörde teilt Ihnen dann ihre Entscheidung und die Gründe dafür mit.

Die Wettbewerbsbehörde kann die von der Meldung betroffenen Rechtsträger (juristische Personen) mit Sanktionen belegen.

Mögliche Geldstrafen

Das Amt für Hinweisgeberschutz kann seinerseits folgende Geldstrafen gegen Personen verhängen, die das Gesetz über den Schutz der Hinweisgeber nicht einhalten:

• 1.250 bis 25.000 Euro, wenn sie gegen Hinweisgeber Repressalien ergreifen oder mutwillige Gerichtsverfahren anstrengen;
• 1.500 bis 250.000 Euro insbesondere, wenn sie eine Meldung behindern, das Vorgehen gegen einen Verstoß ablehnen oder die erforderlichen internen Meldekanäle nicht eingerichtet haben (die Geldstrafe kann im Wiederholungsfall verdoppelt werden).

Offenlegung

Wenn Sie als Hinweisgeber einen Verstoß offenlegen, haben Sie Anspruch auf Rechtsschutz, wenn:

• Sie zunächst entweder eine interne und externe Meldung oder direkt eine externe Meldung erstattet haben, jedoch nach der entsprechenden Meldung binnen 3 Monaten keine geeignete Maßnahme ergriffen wurde; oder
• Sie hinreichende Gründe zu der Annahme haben, dass:
  • der Verstoß eine unmittelbare oder offenkundige Gefährdung für das öffentliche Interesse darstellen kann (beispielsweise in einer Notsituation oder bei Gefahr eines irreversiblen Schadens); oder
  • im Falle einer externen Meldung Repressalien zu befürchten sind oder aufgrund der besonderen Umstände des Falls geringe Aussichten bestehen, dass wirksam gegen den Verstoß vorgegangen wird (beispielsweise, weil Beweismittel unterdrückt oder vernichtet werden könnten oder wenn zwischen einer Behörde und dem Urheber des Verstoßes Absprachen bestehen könnten oder die Behörde an dem Verstoß beteiligt sein könnte).

Schutz vor Repressalien

Keine Haftung der Hinweisgeber

Wenn Sie die Voraussetzungen für den Schutz des Hinweisgebers erfüllen, verletzen Sie nicht das Gesetz, wenn Sie Informationen offenlegen, und können nicht haftbar gemacht werden:

• für die (interne und/oder externe) Meldung oder die Offenlegung, sofern Sie hinreichenden Grund zu der Annahme hatten, dass die Meldung oder Offenlegung notwendig war, um einen Rechtsverstoß aufzudecken;
• für die Art und Weise der Beschaffung der Informationen, die gemeldet oder offengelegt wurden, oder den Zugriff auf diese Informationen (es sei denn, die Beschaffung oder der Zugriff stellen eine eigenständige Straftat dar);
• aufgrund von Meldungen oder Offenlegungen, einschließlich in Gerichtsverfahren wegen Verleumdung, Verletzung des Urheberrechts, Verletzung der Geheimhaltungspflicht, Verstoßes gegen Datenschutzvorschriften oder Offenlegung von Geschäftsgeheimnissen sowie wegen privatrechtlicher, öffentlich-rechtlicher oder arbeitsrechtlicher Schadenersatzverfahren.

Sie haben demnach das Recht, unter Verweis auf die betreffende Meldung oder Offenlegung die Abweisung der Klage zu beantragen.

Verbotene Repressalien

Gegenüber Ihnen als Hinweisgeber ist aufgrund der von Ihnen erstatteten Meldung jede Form von Repressalien, einschließlich der Androhung und des Versuchs von Repressalien, untersagt.

Insbesondere verboten und von Rechts wegen nichtig sind:

• die Aussetzung eines Arbeitsvertrags (Suspendierung), die Kündigung, die Entlassung, die Nichtverlängerung oder vorzeitige Auflösung eines befristeten Arbeitsvertrags oder vergleichbare Maßnahmen;
• die Herabstufung oder Verweigerung einer Beförderung;
• die Aufgabenverlagerung, Änderung des Arbeitsortes, Gehaltsminderung, Änderung der Arbeitszeit;
• die Verweigerung der Teilnahme an Weiterbildungsmaßnahmen;
• Disziplinarmaßnahmen, Rügen oder sonstige Sanktionen, einschließlich finanzieller Sanktionen;
• die Nichtumwandlung eines befristeten Arbeitsvertrags in einen unbefristeten Arbeitsvertrag in Fällen, in denen Sie zu Recht erwarten durften, einen unbefristeten Arbeitsvertrag angeboten zu bekommen;
• die negative Leistungsbeurteilung oder Ausstellung eines schlechten Arbeitszeugnisses;
• die vorzeitige Kündigung oder Aufhebung eines Vertrags über Waren oder Dienstleistungen;
• der Entzug einer Lizenz oder einer Genehmigung.

Ebenfalls verboten sind:

• Nötigung, Einschüchterung, Mobbing oder Ausgrenzung;
• Diskriminierung, benachteiligende oder ungleiche Behandlung;
• Schädigung (einschließlich Rufschädigung), insbesondere in den sozialen Medien, oder Herbeiführung finanzieller Verluste (einschließlich Auftrags- oder Einnahmeverluste);
• Erfassung auf einer „schwarzen Liste“ auf Basis einer informellen oder formellen sektor- oder branchenspezifischen Vereinbarung mit der Folge, dass die Person sektor- oder branchenweit keine Beschäftigung mehr findet;
• psychiatrische oder ärztliche Überweisungen.

Maßnahmen gegen Repressalien

Als Hinweisgeber, der Repressalien erleidet, können Sie binnen 15 Tagen nach der Mitteilung der Repressalien beim zuständigen Gericht die Feststellung der Nichtigkeit der Repressalien und die Anordnung von deren Einstellung beantragen.

Eine Person, die die Nichtigkeit der Repressalien nicht geltend gemacht hat oder die deren Nichtigerklärung bereits erwirkt hat, kann zudem eine Schadenersatzklage einreichen.

Umkehr der Beweislast

Als Hinweisgeber, der benachteiligende Maßnahmen erleidet, gilt in Ihrem Fall automatisch die Vermutung, dass diese Maßnahmen aufgrund Ihrer Meldung als Repressalien gegen Sie ergriffen wurden.

Es obliegt somit der Person, die diese Maßnahmen ergriffen hat, deren Gründe zu beweisen.

Vertraulichkeit und Verarbeitung von Daten

Vertraulichkeit

Die Wettbewerbsbehörde verarbeitet jede Meldung unter strikter Geheimhaltung der Identität des Hinweisgebers.

Die Behörde legt Folgendes keinesfalls offen:

• weder Ihre Identität ohne Ihre ausdrückliche Zustimmung;
• noch andere Informationen, aus denen Ihre Identität als Hinweisgebers direkt oder indirekt abgeleitet werden kann.

Gegebenenfalls darf die Wettbewerbsbehörde Geschäftsgeheimnisse nicht für Zwecke benutzen oder offenlegen, die über das für ordnungsgemäße Folgemaßnahmen erforderliche Maß hinausgehen.

Verarbeitung von personenbezogenen Daten

Um die ihr per Gesetz anvertrauten Aufgaben zu erfüllen, kann sich die Behörde zur Verarbeitung Ihrer personenbezogenen Daten veranlasst sehen.

Die nach dem Gesetz über den Schutz von Hinweisgebern vorgenommene Verarbeitung personenbezogener Daten, einschließlich des Austauschs oder der Übermittlung personenbezogener Daten durch die zuständigen Behörden, erfolgt im Einklang mit der Verordnung (EU) 2016/679, nachstehend „Datenschutz-Grundverordnung“ oder „DSGVO“ genannt.

Als personenbezogene Daten verarbeitende, öffentliche Behörde ist die Behörde zur Einhaltung der Pflichten angehalten, die ihr in ihrer Eigenschaft als für die Verarbeitung Verantwortliche obliegen.

Für sämtliche Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Behörde können Sie sich per Post zu Händen des DPO, telefonisch (+352 247 84728) oder per E-Mail (dpo@concurrence.etat.lu) an den Datenschutzbeauftragten (DPO) der Behörde wenden.

Zweck und Rechtsgrundlagen der Verarbeitung

Jeder Hinweisgeber, der eine externe Meldung über sein Unternehmen erstatten möchte, kann sich an die Behörde wenden. Nach der Prüfung können die so erhaltenen personenbezogenen Daten erforderlichenfalls und vorbehaltlich der Verschwiegenheitspflichten im Rahmen der Wahrnehmung der Aufgaben oder Untersuchungen, die in den Zuständigkeitsbereich der Behörde fallen, verarbeitet werden.

In diesem Zusammenhang ist die Verarbeitung Ihrer Daten zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und der Behörde übertragen wurde (Artikel 6 Absatz 1 unter e) der DSGVO).

Verarbeitete Daten

Die Meldungen können über die gesicherte Plattform MyGuichet.lu erfolgen. In diesem Fall bedarf die Verarbeitung der Meldung der Angabe einer E-Mail-Adresse, damit die Behörde Rückmeldung dazu geben und entsprechende Folgemaßnahmen zu den Meldungen ergreifen kann. Der potenzielle Hinweisgeber muss den angeblichen Verstoß ebenfalls beschreiben und erläutern, wer ihn begangen haben soll. Es ist demnach möglich, dass Informationen über das Verhalten anderer Personen und insbesondere des Urhebers des Verstoßes oder von Zeugen verarbeitet werden.

Im Rahmen der Beschreibung des Verstoßes ist es besser, nur die für die Bearbeitung der Meldung notwendigen Informationen anzugeben und insbesondere zu vermeiden, wenn dies nicht unbedingt erforderlich ist, sensible Daten (im Sinne von Artikel 9 der DSGVO) einzubeziehen, die den Hinweisgeber oder Dritte betreffen (beispielsweise Gesundheitsdaten, politische Meinungen oder religiöse Überzeugungen).

Die Meldungen können ebenfalls telefonisch oder persönlich erstattet werden. In diesem Fall können andere Kontaktdaten erfasst werden, und die Angabe einer E-Mail-Adresse ist nicht notwendig.

Kategorien von Empfängern

Empfänger

Nur die befugten Mitarbeiter der Wettbewerbsbehörde haben Zugriff auf die gesicherte Meldeplattform der Behörde oder, je nach Fall, auf die Protokolle.

Im Falle einer Meldung über andere Kanäle oder an andere Mitarbeiter der Behörde sind Letztere in Bezug auf die Identität des Hinweisgebers oder der betroffenen Person ebenfalls zur Verschwiegenheit verpflichtet und leiten die Meldung schnellstmöglich an die für die Bearbeitung zuständigen Mitarbeiter weiter.

In Bezug auf Meldungen über die Plattform MyGuichet.lu, die Plattform, für die das Zentrum für Informationstechnologien des Staates (nachstehend „CTIE“) zuständig ist (und in diesem Zusammenhang als Unterauftragnehmer handelt), kann auf die vom Hinweisgeber bereitgestellten personenbezogenen Daten lediglich von den Personen zugegriffen werden, die vom CTIE im Rahmen einer Support-Anfrage oder einer Anfrage für technische Unterstützung benannt werden.

Potenzielle Empfänger

Fällt eine Meldung nicht in den Zuständigkeitsbereich der Wettbewerbsbehörde können die erfassten Daten an andere zuständige nationale Behörden oder an im Rahmen der gesetzlich vorgesehenen Zusammenarbeit zuständige Organe, Einrichtungen oder sonstige Stellen der Europäischen Union weitergeleitet werden.

Ist eine an die Behörde gerichtete Meldung Gegenstand einer Untersuchung betreffend die mutmaßlichen Sachverhalte, leiten die Personen, die befugt sind, auf die Meldungen zuzugreifen, Letztere entsprechend ihrem Gegenstand (DMA, P2B, wettbewerbswidrige Praktiken) an die zuständigen Abteilungen innerhalb der Behörde weiter. Ist die Anonymisierung nicht möglich, ohne dabei die Untersuchungs- und Kontrolltätigkeiten der Behörde zu beeinträchtigen, werden nur die für die Ermittlung notwendigen personenbezogenen Daten übermittelt.

Dauer der Datenspeicherung

Personenbezogene Daten, die für die Bearbeitung einer spezifischen Meldung offensichtlich nicht relevant sind, werden nicht erhoben bzw. unverzüglich wieder gelöscht, falls sie unbeabsichtigt erhoben wurden.

Personenbezogene Daten, die im Rahmen einer als unbegründet angesehenen Meldung eingehen, die nicht in den Zuständigkeitsbereich der Behörde fällt, werden umgehend von den befugten Mitarbeitern gelöscht.

Die über eine Meldung erhaltenen personenbezogenen Daten werden für 2 Monate nach Abschluss der von der Behörde im Rahmen der Wahrnehmung ihrer jeweiligen Aufgaben durchgeführten Untersuchung oder des Verfahrens bezüglich der mutmaßlichen Sachverhalte in der Meldung bis zum Ende der Beschwerdefrist gespeichert.

Akten von erheblichem Wert müssen zu Archivierungszwecken im öffentlichen Interesse über diese Aufbewahrungsfristen hinaus aufbewahrt werden.

Rechte der betreffenden Personen

Laut der DSGVO haben Sie:

• das Recht auf Auskunft hinsichtlich der Sie betreffenden Daten und auf Erhalt einer Kopie;
• das Recht auf Berichtigung fehlerhafter oder unvollständiger Daten;
• unter bestimmten Bedingungen das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten;
• unter bestimmten Bedingungen das Recht auf deren Löschung:
• unter bestimmten Bedingungen das Recht auf Einschränkung der Verarbeitung.

Für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Behörde und für Rückfragen zur Ausübung Ihrer Rechte können Sie sich an den DPO der Wettbewerbsbehörde wenden.

Widerspruch

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch die Behörde einen Verstoß gegen die Datenschutz-Grundverordnung darstellt, können Sie eine Beschwerde bei der Nationalen Kommission für den Datenschutz (Commission nationale pour la protection des données - CNPD) einreichen.

Wettbewerbsbehörde