导语 ·
2022年7月27日，德国联邦内阁批准了《举报人保护法》草案(以下简称“举报法草案”)，落实2019年底生效的《欧盟举报人指令》。德国举报法有关进一步的立法程序已经启动。
有关草案和指令不仅将对举报人提供全面保护，更将帮助企业及时发现和遏制潜在的不法行为，有利于公司长期稳定经营。建议在欧洲有业务的企业关注有关立法进程，尽早根据欧盟指令和德国本地化的举报人法律规定，设立举报系统，降低合规风险。
法律在不断变化和更新中，具体问题需要具体分析。如果您有任何问题，请联系吕晓飞 (Peter Lu) 律师。
本文字数： 1904 字
阅读时间： 6 分钟
草案要点
1. 员工人数在50人以上的公司必须设立内部举报制度。
2. 举报人将受到全面保护，特别是不得对其进行报复。禁止对与报告有关的举报人进行任何区别待遇。公司承担有关区别待遇的举证责任。
3. 举报人可以自由选择向公司内部还是外部举报可疑情况。
4. 公司集团可以在集团层面建立一个覆盖整个集团的内部举报中央系统。
5. 公司可以自行决定是否允许匿名报告。
哪些公司需要设立报告体系？
设立举报系统的义务适用于拥有至少50名雇员的公司。不过根据德国现有法律，某些特定行业的公司，如金融服务提供商，无论员工数量，都必须提供举报渠道。
谁将作为举报人受到保护？
举报法草案的范围包括已获得与其专业活动有关的侵权信息的任何人，主要保护对象为该公司的员工。此外，公司可以决定举报渠道是否向承包商或供应商等第三方开放。草案还保护作为被举报或披露对象或受其影响的人的保密需要。这一规定适用于内部和外部举报，以及公开信息披露。
哪类举报受到保护？
举报法草案旨在涵盖有关“重大侵权”的举报。重大侵权包括刑事犯罪和行政违法(德国法下，行政犯罪指没有达到刑事犯罪程度但仍需进行处罚的行为)。不过，举报法草案涉及的行政违法行为仅包括对雇员或其代表机构的生命、肢体、健康或权利的侵犯。
除上述一般规定外，草案还进一步列出了其主要适用范围内的侵权行为，如涉及反洗钱、产品安全与合规、环境保护、数据保护等方面的侵权行为。公共采购和金融服务也是相关的法律领域。草案保护范围还包括有关违反各种欧洲法律(包括欧洲和德国反垄断法)的行为。
公司必须考虑各方面因素，尤其是数据保护问题，再决定在多大程度上可以为此类侵权行为提供举报渠道。此外，草案保护范围仅适用于与专业活动有关的不当行为。有关私人领域不当行为的举报不受保护。
禁止报复与举证责任倒置
草案制定的目的在于保护举报人，主要保护手段为禁止报复。“报复(reprisal)”一词定义非常广泛，包括终止协议、处罚措施、围攻(mob)、区别待遇或排挤等。现有法律已经禁止对举报人威胁进行报复和企图进行报复的行为。如果举报人被迫进行法律交易，如因报复行为不得不签署终止协议，则该协议无效。
保护法草案将举证责任倒置于雇主，这一规定有利于举报人。因此，如果举报人在举报后在职业活动中处于不利地位，可以首先认为举报人受到了报复。然后，公司必须证明有充分正当的理由对举报人区别对待，或者证明这种区别对待与举报人的举报无关。
如果出现了违反报复禁令的情况，公司有义务向举报人支付赔偿。此外，报复行为可能会招致最高达10万欧元的罚款。
关于匿名举报
举报法草案允许公司自行决定是否允许匿名举报。如果允许匿名举报，根据可用资源情况，公司可能会优先处理非匿名举报。
如果一开始匿名的举报人的身份被知晓，上述保护机制将会生效。
有集中举报办公室的公司集团适用哪些规定？
近几个月来，关于设立集中举报办公室(例如在集团母公司)是否足够，或是否必须有独立的地方举报办公室的讨论很多。在此之前，欧盟委员会发表了一份声明，支持制定本地方案。德国的举报法草案支持集中组织的举报人系统。然而，对已发现的侵权行为进行补救的主要责任仍在于当地公司。报告渠道还必须采用当地主要工作语言。
然而，其他成员国将如何规定本国的报告体系还有待观察。在最差的情况下，公司可能要在不同欧盟成员国采用不同措施以满足合规要求。
未来还将有哪些变化？
对举报人的保护涉及多个法律领域。除了遵守《举报人指令》和当地实施法律的要求外，企业还必须彻底检查自己是否遵守了数据保护法的要求。一大原因是因为，数据保护法涉及举报、后续调查以及通知受影响的人时信息互换的法律基础。如果公司总部和调查部门位于欧盟以外，数据进行国际转移时会有一系列的问题。除此以外，有关数据保护法还有其他许多方面的问题必须考虑。数据保护部门如何进行监管以及数据保护也还有待观察。
此外，集体劳动法方面在德国和其他成员国也有着重要影响。
由于欧盟《举报人指令》和德国举报人保护法提出了大量新要求，公司在设置相应的举报渠道以记录公司遵守适用的举报人保护法律的要求以外，还应当将这些规定纳入一套内部规则。
在此过程中，公司应检查各个举报人渠道是否遵守了这些要求。在此过程中可能会出现各种困难，特别是在保密和数据保护方面。
公司现在应该做些什么？
目前，27个成员国中只有10个国家实施了举报人指令。法国于2022年初通过相应的本国实施法后，许多国际企业对德国实施这一指令期待已久。虽然立法程序中草案内容会有进一步的变化，但企业其实可以现在就开始对欧洲企业单位进行必要调整。要想高效和节省资源，可以首先根据公司核心市场的法律要求，制定一套主要的合规体系和措施，在此基础上根据其他市场的法律要求对主要措施调整后落实到本地。
*该文章只是信息提供，不是法律意见。
文章链接
德国法律相关
德国：雇佣合同和认证义务新要求将于8月1日生效
破产重组 | 德国通过新法案StaRUG并开始生效
欧洲经济区主要成员国的脱欧后准入制度 第 2 部分 法国和德国
德国公司并购指南(5)：有关预备文件和达成收购协议的问答
德国公司并购指南(4)：常见交易结构
德国公司并购指南(3)：雇佣、税收及收购后整合
德国公司并购指南(2)：外国投资审查与兼并控制
德国公司并购指南(1)：尽职调查、定价与交割
德国修订基础设施相关法律，扩大外国投资审查制度范围
德国政府进一步修订了外国投资审查(FIR)制度
吕晓飞律师多次代表世界500强企业成功进行跨境并购、上市、重组等业务。此外，吕律师还帮助多个行业的客户成功应对外国政府监管调查，并就公司治理和危机管理提供法律建议。
吕晓飞律师同时担任北京大学经济学院专业硕士校外导师，并在清华大学法学院开设国际并购学分课程。吕律师经常接受中西方主流媒体采访，多次被英国议会邀请就重要议题和法案进行专家作证。
“吕律师是一位极有天赋的并购律师和交易促成人。他真正做到了融汇东西方文化，并能够为众多不同背景的客户提供服务。他思维敏捷，非常务实，总是以解决问题为导向，在问题出现之前就能先发制人。他经手的案件都非常稳妥，值得信赖，也非常擅于和各方建立关系。”
—— 英国《法律500强》