Anonyme Meldung
Die hinweisgebende Person gibt keine direkten Identifikationsdaten an. Inhalte oder Anhänge können jedoch Angaben enthalten, aus denen auf ihre Identität geschlossen werden kann.
Identifizierte und vertrauliche Meldung
Die hinweisgebende Person gibt personenbezogene Daten an, aber die Organisation beschränkt die Kenntnis ihrer Identität auf autorisierte Personen und rechtlich erforderliche Fälle.
Nachverfolgung ohne Identifizierung
Ein sicherer Code kann es ermöglichen, den Status zu prüfen und Nachrichten auszutauschen, ohne ein Konto anzulegen oder die Identität direkt offenzulegen.
Verantwortungsvolle Kommunikation
Das Portal sollte Optionen, Grenzen und die Verarbeitung der Daten klar erläutern.
Risiko einer Reidentifizierung
Bei einer anonymen Meldung werden keine Identifikationsdaten verlangt, doch Text, Anhänge, Zeitangaben oder die Beschreibung der Ereignisse können indirekt erkennen lassen, wer die Meldung eingereicht hat. Das Portal sollte auf dieses Risiko hinweisen, und das zuständige Team sollte keine Informationen erheben, die für die Prüfung nicht erforderlich sind.
Sicherer Dialog ohne Offenlegung der Identität
Ein Tracking-Code ermöglicht Rückfragen, zusätzliche Informationen und die Mitteilung von Entscheidungen, ohne ein persönliches Konto zu verlangen. Die Sicherheit dieses Mechanismus hängt vom Schutz des Codes, der Verschlüsselung der Kommunikation, der Zugriffskontrolle und der Konfiguration technischer Protokolle ab.
Wie die Optionen erklärt werden sollten
Die Organisation sollte den Unterschied zwischen Anonymität und Vertraulichkeit, den möglichen Kreis der Identitätskenner, Fälle einer Informationsweitergabe und die Grenzen der jeweiligen Option verständlich erklären. Die Wahl sollte vor der Übermittlung dargestellt werden, ohne absolute Zusagen zu machen.
Praktische Kontrollen zum Schutz der Identität
Anonymität hängt sowohl von der technischen Konfiguration als auch vom Verhalten der hinweisgebenden und bearbeitenden Personen ab. Auch ohne Namensfeld können eine Datei, Unterschrift, Zeitangabe oder Teambeschreibung eine Reidentifizierung ermöglichen.
Konfiguration und Hinweise des Kanals sollten Folgendes berücksichtigen:
- Bei anonymer Meldung keine identifizierenden Angaben anfordern.
- Auf Namen, Unterschriften und mögliche Metadaten in Anhängen hinweisen.
- Den Nachverfolgungscode schützen und nicht über unsichere Kanäle versenden.
- Den Zugriff auf die Identität bei identifizierten und vertraulichen Meldungen begrenzen.
- Technische Administration und Zugriff auf Vorgangsinhalte soweit sinnvoll trennen.
- Erklären, wann eine Identität aufgrund gesetzlicher Pflichten offengelegt werden muss.
- Eine sichere Möglichkeit für Rückfragen ohne Identifizierung aufrechterhalten.
- Offensichtlich irrelevante Daten löschen oder in ihrer Nutzung beschränken.
Rechtlicher Hinweis
Dieser Inhalt dient nur zu Informationszwecken, stellt keine Rechtsberatung dar und sollte anhand der zum Zeitpunkt der Nutzung geltenden Rechtsvorschriften und Leitlinien geprüft werden.
Sehen Sie, wie die Plattform den Prozess strukturiert.
Lernen Sie das Meldeportal und das Backoffice in einer persönlichen Demo kennen.
Demo vereinbaren