Vertrauliches Meldesystem der FFG

Wie läuft eine Meldung ab, wie richte ich einen Postkasten ein?

Wenn Sie eine namentliche oder eine anonyme Meldung senden möchten, klicken Sie oben auf unserer Einführungsseite den Button „Meldung abgeben“.

Der Meldeprozess umfasst 4 Schritte:

1. Zunächst werden Sie gebeten, einen Informationstext zum Schutz Ihrer Anonymität zu lesen sowie eine Sicherheitsabfrage zu beantworten.
2. Auf der folgenden Seite werden Sie nach dem Schwerpunkt Ihrer Meldung gefragt.
3. Auf der Meldeseite formulieren Sie Ihren Hinweis in eigenen Worten und beantworten Fragen zum Fall über einfache Antwortauswahl. Für den freien Text haben Sie 5.000 Zeichen zur Verfügung, was einer vollgeschriebenen Seite entspricht. Sie können zur Unterstützung Ihrer Meldung auch eine Datei bis zu 5 MB mitsenden. Denken Sie daran, dass Dokumente Informationen über den Autor enthalten können. Nach Absenden Ihrer Meldung erhalten Sie eine Referenznummer als Beleg, dass Sie diese Meldung gesendet haben.
4. Im Anschluss richten Sie sich bitte Ihren eigenen, geschützten Postkasten ein. Über diesen erhalten Sie von uns Rückmeldungen, beantworten Fragen und werden über den Fortgang Ihres Hinweises informiert.

Falls Sie bereits einen geschützten Postkasten haben, gelangen Sie direkt über den Button „Login“ zu diesem Postkasten. Auch hier müssen Sie zunächst die Sicherheitsabfrage bestätigen.

Solange Sie selbst keine Daten eingeben, die Rückschlüsse auf Ihre Person zulassen, schützt das BKMS^® Incident Reporting Ihre Anonymität technisch.

Wir versichern Ihnen, dass wir ausschließlich an dem von Ihnen gemeldeten Fall interessiert sind. Missstände sollen aufgedeckt und finanzielle Schäden abgewendet werden.

Wie bekomme ich eine Rückmeldung und bleibe dennoch anonym?

Oberstes Prinzip des hier verwendeten BKMS^®-Verfahrens ist der Schutz des Hinweisgebers. Die Funktionalität der Anonymitätswahrung ist von unabhängiger Stelle zertifiziert.

Bei der Einrichtung Ihres geschützten Postkastens wählen Sie Pseudonym/ Benutzername und Kennwort selbst. Diese Zugangsdaten sind für niemanden außer Ihnen selbst sichtbar. Ihre Meldung wird durch Verschlüsselungs- und andere spezielle Sicherheitsroutinen anonym gehalten. Wenn Sie Ihre Meldung anonym abgeben, müssen Sie keine persönlichen Angaben machen. Geben Sie keine Daten ein, die Rückschlüsse auf Ihre Person zulassen. Bitte verwenden Sie für die Meldung nicht einen von Ihrem Arbeitgeber zur Verfügung gestellten PC.

Über den geschützten Postkasten wird Ihnen ein Bearbeiter Rückmeldung geben, was mit Ihrem Hinweis geschieht, oder Fragen stellen, falls Einzelheiten noch unklar sein sollten – Sie bleiben auch während des Dialogs anonym. Wir sind an Meldungen interessiert, um Schäden abzuwenden, nicht an Ihnen als Hinweisgeber.

Gibt es zusätzliche Informationen zur Behandlung von Hinweisen?

Zusätzliche Informationen nach § 10 Hinweisgeberschutzgesetz¹

Informationen zur Vertraulichkeit, Verschwiegenheitspflicht und dem Schutz der Identität:

Die FFG schützt gemäß den gesetzlichen Bestimmungen die Identität von Hinweisgeber:innen.

Dieser Schutz erstreckt sich auf alle Daten und Informationen, welche die Hinweisgeber:innen identifizieren könnten, und grundsätzlich auch auf jede andere von einem Hinweis betroffene Person.

Die FFG und ihre Mitarbeiter:innen unterliegen umfassenden Verschwiegenheitspflichten und leiten die Daten und Informationen im Einklang mit den gesetzlichen Vorgaben nur an die zuständigen internen Ansprechpartner (zB. Compliance Officer) oder die zuständen Behörden weiter.

Bitte beachten Sie im Rahmen der Hinweisgebung, dass Geschäftsgeheimnisse nur für die Zwecke der Hinweisgebung und Prüfung der Hinweise verwendet werden. Geschäftsgeheimnisse dürfen von der FFG und den Hinweisgeber:innen nur im erforderlichen Ausmaß benutzt oder offengelegt werden

Weitere Informationen zu diesem Thema können Sie insbesondere der Website des Bundesamts zur Korruptionsprävention und Korruptionsbekämpfung (https://www.bak.gv.at) entnehmen.

Information zur Verarbeitung von personenbezogenen Daten:

Sofern personenbezogene Daten im Rahmen der Hinweisgebung oder im Rahmen der Prüfung der Hinweise verarbeitet werden, erfolgt die Verarbeitung ausschließlich im Rahmen der gesetzlichen Vorgaben. Hervorzuheben sind hier insbesondere die Vorgaben des HSchG, der DSGVO und des DSG.

Die FFG hat dabei insbesondere die Verarbeitungsgrundsätze nach Artikel 5 DSGVO bzw. § 37 DSG einzuhalten.

Die Verarbeitung der in Hinweisen enthaltenen personenbezogenen Daten ist für die Zwecke des HschG verwendet werden. Das erfasst insbesondere die Prüfung der Hinweise und die Ahndung von Rechtsverstößen.

Personenbezogene Daten werden von der FFG zehn Jahre und darüber hinaus so lange aufbewahrt, als es zur Durchführung bereits eingeleiteter verwaltungsbehördlicher oder gerichtlicher Verfahren oder eines Ermittlungsverfahrens nach der StPO erforderlich ist.

Personenbezogene Daten, die für die Bearbeitung eines Hinweises nicht benötigt werden, dürfen nicht erhoben werden bzw. werden gelöscht, falls sie unbeabsichtigt erhoben wurden.

Bitte beachten Sie, dass Sie diese datenschutzrechtlichen Rechte nicht oder nur eingeschränkt geltend gemacht werden können, solange und insoweit dies zum Schutz der Identität der involvierten Personen sowie zur Erreichung der Versuche der Verhinderung, Unterlaufung oder Verschleppung von Hinweisen oder von Folgemaßnahmen aufgrund von Hinweisen zu unterbinden, erforderlich ist.

1. Recht auf Information,
2. Recht auf Auskunft,
3. Recht auf Berichtigung,
4. Recht auf Löschung,
5. Recht auf Einschränkung der Verarbeitung,
6. Widerspruchsrecht,
7. Recht auf Benachrichtigung von einer Verletzung des Schutzes personenbezogener Daten.

Bitte beachten Sie ebenfalls, dass die FFG unter diesen Bedingungen auch gegenüber einer von einem Hinweis betroffenen Person eine Information oder Auskunftserteilung nicht vornehmen darf.

¹Bundesgesetz über das Verfahren und den Schutz bei Hinweisen auf Rechtsverletzungen in bestimmten Rechtsbereichen (HinweisgeberInnenschutzgesetz – HSchG), BGBl. I Nr. 6/2023