KOMMISSIONENS GENNEMFØRELSESDIREKTIV (EU) 2015/2392
af 17. december 2015
om Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 for så vidt angår indberetning af faktiske eller mulige overtrædelser af nævnte forordning til de kompetente myndigheder
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 596/2014 af 16. april 2014 om markedsmisbrug (forordningen om markedsmisbrug) og om ophævelse af Europa-Parlamentets og Rådets direktiv 2003/6/EF og Kommissionens direktiv 2003/124/EF, 2003/125/EF og 2004/72/EF (1), særlig artikel 32, stk. 5, og
ud fra følgende betragtninger:
(1)
Personer, som indberetter faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014 (»whistleblowere«) til de kompetente myndigheder, kan give de kompetente myndigheder nye oplysninger og hjælpe dem med at afsløre og pålægge sanktioner for markedsmisbrug. Men indberetning af overtrædelser (»whistleblowing«) kan hindres på grund af frygten for repressalier, diskrimination eller videregivelse af personoplysninger. Der er derfor behov for passende foranstaltninger vedrørende indberetning af overtrædelser for at sikre overordnet beskyttelse af og respekt for whistleblowernes og de anklagedes grundlæggende rettigheder. Personer, som bevidst indberetter forkerte eller vildledende oplysninger til de kompetente myndigheder, bør ikke betragtes som whistleblowere og bør derfor ikke være omfattet af beskyttelsesmekanismerne.
(2)
De kompetente myndigheder bør give mulighed for anonym indberetning, og beskyttelsesmekanismerne i dette direktiv bør også finde anvendelse, hvis en anonym whistleblower beslutter at afsløre sin identitet over for den kompetente myndighed på et senere tidspunkt. Det bør stå whistleblowere frit at vælge, om de indberetter overtrædelser ved hjælp af interne procedurer, hvis sådanne forefindes, eller direkte til den kompetente myndighed.
(3)
Det er nødvendigt med særlige medarbejdere i de kompetente myndigheder med en faglig oplæring, bl.a. i anvendelse af de gældende databeskyttelsesregler, til at håndtere indberetninger af overtrædelser af forordning (EU) nr. 596/2014 og til at sikre kommunikation med den indberettende person samt til at følge op på indberetningen på passende vis.
(4)
Personer, som har til hensigt at indberette faktiske eller mulige overtrædelser af forordning (EU) nr. 596/2014, bør kunne træffe en informeret beslutning om, hvorvidt, hvordan og hvornår de skal indberette overtrædelser. De kompetente myndigheder bør derfor offentliggøre og lette adgangen til oplysninger om de kanaler, der kan anvendes til at kommunikere med de kompetente myndigheder, om de gældende procedurer og om de særlige medarbejdere i myndigheden, som behandler indberetninger af overtrædelser. Alle oplysninger om indberetninger af overtrædelser bør være gennemsigtige, letforståelige og troværdige for at fremme og ikke afskrække fra indberetning af overtrædelser.
(5)
For at sikre effektiv kommunikation med de særlige medarbejdere er det nødvendigt, at de kompetente myndigheder råder over og anvender forskellige kommunikationskanaler, som bør være brugervenlige, og som muliggør skriftlig og mundtlig samt elektronisk og ikke-elektronisk kommunikation.
(6)
Det er vigtigt, at procedurerne til beskyttelse af personer, som arbejder i henhold til ansættelseskontrakt - uanset arbejdsforholdets karakter og eventuel aflønning - der indberetter overtrædelser, eller som beskyldes for overtrædelse af forordning (EU) nr. 596/2014, beskytter sådanne personer mod repressalier, diskrimination eller andre former for direkte eller indirekte uretfærdig behandling. Uretfærdig behandling kan antage meget forskellige former afhængigt af omstændighederne. Derfor er det nødvendigt at vurdere de enkelte tilfælde med udgangspunkt i tvistbilæggelsesregler eller retsprocedurer i henhold til national lovgivning.
(7)
Medlemsstaterne bør sikre, at de kompetente myndigheder råder over passende beskyttelsesprocedurer for så vidt angår behandling af indberetninger af overtrædelser og indberettede personers personoplysninger. Sådanne procedurer bør sikre, at alle indberettende og indberettede personers identitet beskyttes i alle faser af proceduren. Denne forpligtelse bør ikke være en hindring, når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning og videregivelsen er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning, herunder i forbindelse med undersøgelser eller retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar.
(8)
Det er meget vigtigt og nødvendigt, at de særlige medarbejdere i den kompetente myndighed og de medarbejdere i den kompetente myndighed, der får adgang til de oplysninger, som en indberettende person indberetter til den kompetente myndighed, overholder tavshedspligten og bestemmelserne om fortrolig behandling ved videregivelse af data både inden for og uden for den kompetente myndighed, herunder når en kompetent myndighed indleder en undersøgelse eller efterfølgende håndhævelsesaktiviteter i forbindelse med indberetningen af overtrædelser.
(9)
Medlemsstaterne bør sikre passende registrering af samtlige indberetninger af overtrædelser, at alle indberetninger er tilgængelige inden for den kompetente myndighed, og at de oplysninger, som modtages gennem indberetninger, i givet fald kan anvendes som dokumentation i forbindelse med håndhævelsesforanstaltninger. Medlemsstaterne bør sikre overholdelse af Europa-Parlamentets og Rådets direktiv 95/46/EF (2) og national lovgivning, der gennemfører direktiv 95/46/EF.
(10)
Beskyttelse af den indberettende eller den indberettede persons personoplysninger er af afgørende betydning for at undgå urimelig behandling eller skade af omdømme på grund af videregivelse af personlige data, navnlig oplysninger, som afslører en given persons identitet. De kompetente myndigheder bør derfor i tillæg til den nationale databeskyttelseslovgivning, som gennemfører direktiv 95/46/EF, indføre passende databeskyttelsesprocedurer, der er særligt rettet mod beskyttelse af den indberettende og den indberettede person, og som omfatter et sikkert system inden for den kompetente myndighed, som kun særlige medarbejdere har adgang til.
(11)
Det kan blive nødvendigt for den kompetente myndighed at videregive personoplysninger med tilknytning til indberetninger af overtrædelser for at vurdere en indberetning af overtrædelser og for at træffe nødvendige undersøgelses- og håndhævelsesforanstaltninger. De kompetente myndigheder bør ved videregivelse af oplysninger inden for den kompetente myndighed eller til tredjeparter i videst muligt omfang sikre fortrolig behandling af oplysningerne i henhold til national lovgivning.
(12)
Indberettede personer, som beskyldes for at have overtrådt forordning (EU) nr. 596/2014, bør sikres beskyttelse af deres rettigheder for at udgå skade af omdømme eller andre negative følger. Endvidere bør den indberettede persons ret til forsvar og adgang til midler respekteres fuldt ud i alle faser af proceduren efter indberetningen. Medlemsstaterne bør sikre den indberettede persons ret til forsvar, herunder retten til aktindsigt, retten til at blive hørt og retten til at få adgang til effektive midler mod en afgørelse vedrørende den indberettede person i henhold til de gældende procedurer i den nationale lovgivning i forbindelse med undersøgelser eller efterfølgende retssager.
(13)
Den regelmæssige revision af de kompetente myndigheders procedurer, der som minimum gennemføres hvert andet år, bør sikre, at disse procedurer er passende og opdaterede og derfor tjener deres formål. Af den grund er det vigtigt, at de kompetente myndigheder vurderer deres egne erfaringer og udveksler erfaringer og god praksis med andre kompetente myndigheder.
(14)
Da detaljerede regler om beskyttelse af whistleblowere ville gøre det vanskeligere for medlemsstaterne at sikre overensstemmelse med og operationel integration i de nationale systemer, både i administrativ, proceduremæssig og institutionel henseende, er det nødvendigt at udvise en vis fleksibilitet i forbindelse med gennemførelsesretsakten. En sådan fleksibilitet kan lettere opnås ved et direktiv end ved en forordning, og derfor forekommer et direktiv at være det mest hensigtsmæssige middel, idet medlemsstaterne får mulighed for at integrere ordningen til indberetning af overtrædelser på effektiv vis i deres nationale systemer, herunder i de institutionelle rammer.
(15)
Da forordning (EU) nr. 596/2014 finder anvendelse fra den 3. juli 2016, er det hensigtsmæssigt, at medlemsstaterne gennemfører og anvender bestemmelser vedrørende dette direktiv fra den 3. juli 2016.
(16)
Foranstaltningerne i dette direktiv er i overensstemmelse med udtalelse fra Det Europæiske Værdipapirudvalg -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
GENSTAND OG DEFINITIONER
Artikel 1
Genstand
Ved dette direktiv indføres der nærmere bestemmelser om de procedurer, der er omhandlet i artikel 32, stk. 1, i forordning (EU) nr. 596/2014, herunder ordninger til indberetning og til opfølgning af indberetninger samt foranstaltninger til beskyttelse af personer, der arbejder i henhold til en ansættelseskontrakt, og foranstaltninger til beskyttelse af personoplysninger.
Artikel 2
Definitioner
I dette direktiv forstås ved:
1) »indberettende person«: en person, som indberetter en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014 til den kompetente myndighed
2) »indberettet person«: en person, som af den indberettende person beskyldes for at have overtrådt eller for at have til hensigt at overtræde forordning (EU) nr. 596/2014
3) »indberetning af overtrædelse«: en indberetning, som den indberettende person indgiver til den kompetente myndighed vedrørende en faktisk eller mulig overtrædelse af forordning (EU) nr. 596/2014.
KAPITEL II
PROCEDURER FOR MODTAGELSE AF INDBERETNINGER AF OVERTRÆDELSER OG OPFØLGNINGEN HERAF
Artikel 3
Særlige medarbejdere
1. Medlemsstaterne sikrer, at de kompetente myndigheder har særlige medarbejdere til at håndtere indberetninger af overtrædelser (»særlige medarbejdere«). De særlige medarbejdere oplæres i håndtering af indberetninger af overtrædelser.
2. De særlige medarbejdere varetager følgende funktioner:
a)
giver interesserede parter oplysninger om procedurerne for indberetning af overtrædelser
b)
modtager og følger op på indberetninger af overtrædelser
c)
opretholder kontakten med den indberettende person, hvis vedkommende har identificeret sig.
Artikel 4
Oplysninger om modtagelse af indberetninger af overtrædelser og opfølgningen heraf
1. Medlemsstaterne sikrer, at de kompetente myndigheder offentliggør de oplysninger om modtagelse af indberetninger, der er omhandlet i stk. 2, i et særskilt, let tilgængeligt afsnit på deres websted, som det er nemt at finde.
2. De oplysninger, der er omhandlet i stk. 1, omfatter følgende:
a)
de kommunikationskanaler, der anvendes til at modtage og følge op på indberetninger af overtrædelser og til at rette henvendelse til de særlige medarbejdere i overensstemmelse med artikel 6, stk. 1, herunder:
1)
telefonnumrene med angivelse af, om samtalerne optages, når de pågældende telefonforbindelser benyttes
2)
særlige e-mailadresser og postadresser, som er sikre og sikrer fortroligheden, og som anvendes til at rette henvendelse til de særlige medarbejdere
b)
de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
c)
den fortrolighedsordning, der anvendes til at indberette overtrædelser i overensstemmelse med de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 5
d)
de procedurer, som anvendes til at beskytte personer, der arbejder i henhold til en ansættelseskontrakt
e)
en erklæring, hvoraf det tydeligt fremgår, at personer, der stiller oplysninger til rådighed for den kompetente myndighed i overensstemmelse med forordning (EU) nr. 596/2014, ikke anses for at have overtrådt fortrolighedskrav, som måtte være fastlagt ved kontrakter, love eller administrative bestemmelser, og ikke på nogen måde pådrager sig et ansvar i forbindelse med en sådan indberetning.
3. De kompetente myndigheder kan på deres websted offentliggøre en uddybning af de oplysninger om modtagelse og opfølgning af indberetninger, der er omhandlet i stk. 2.
Artikel 5
Procedurer til indberetning af overtrædelser
1. Af de procedurer, der anvendes til at indberette overtrædelser som omhandlet i artikel 4, stk. 2, litra b), skal det tydeligt fremgå:
a)
at indberetninger af overtrædelser også kan foretages anonymt
b)
hvordan den kompetente myndighed kan kræve, at den indberettende person uddyber de indberettede oplysninger eller indgiver yderligere oplysninger, som den indberettende person har adgang til
c)
hvilken form for tilbagemelding om resultatet af indberetningen af overtrædelser, den indberettende person kan forvente at modtage efter indberetningen, med hvilket indhold og inden for hvilken frist
d)
hvilken fortrolighedsordning der anvendes i forbindelse med indberetninger af overtrædelser, herunder en nærmere beskrivelse af de omstændigheder, hvorunder de fortrolige oplysninger fra en indberettende person, kan videregives i overensstemmelse med artikel 27, 28 og 29 i forordning (EU) nr. 596/2014.
2. Den nærmere beskrivelse, der er omhandlet i stk. 1, litra d), skal sikre, at den indberettende person er opmærksom på de særlige tilfælde, hvor fortrolig behandling af data ikke kan sikres, herunder når videregivelse af data er et nødvendigt og rimeligt krav i henhold til EU-lovgivning eller national lovgivning i forbindelse med undersøgelser eller efterfølgende retssager eller for at sikre andres friheder, herunder den indberettede persons ret til forsvar, og videregivelsen i hvert enkelt tilfælde er underlagt passende beskyttelsesmekanismer i henhold til sådan lovgivning.
Artikel 6
Særlige kommunikationskanaler
1. Medlemsstaterne sikrer, at de kompetente myndigheder opretter uafhængige og selvstændige kommunikationskanaler, som både er sikre og sikrer fortroligheden, til at modtage og følge op på indberetninger af overtrædelser (»særlige kommunikationskanaler«).
2. Særlige kommunikationskanaler anses for at være uafhængige og selvstændige, forudsat at de opfylder følgende kriterier:
a)
de er adskilt fra den kompetente myndigheds almindelige kommunikationskanaler, herunder dem, som den kompetente myndighed anvender til at kommunikere internt og med tredjeparter som led i sine normale aktiviteter
b)
de er udformet, oprettet og anvendes således, at de sikrer oplysningernes fuldstændighed og integritet, og at oplysningerne behandles fortroligt, samt forhindrer uautoriserede medarbejdere fra den kompetente myndighed i at få adgang hertil
c)
de gør det muligt at opbevare varige oplysninger i overensstemmelse med artikel 7 med henblik på eventuelle yderligere undersøgelser.
3. De særlige kommunikationskanaler gør det muligt at indberette faktiske eller mulige overtrædelser på som minimum følgende måder:
a)
skriftlig indberetning af overtrædelser, elektronisk eller på papir
b)
mundtlig indberetning af overtrædelser gennem telefonforbindelser, med eventuel optagelse
c)
fysisk møde med særlige medarbejdere i den kompetente myndighed.
4. Den kompetente myndighed giver de oplysninger, der er omhandlet i artikel 4, stk. 2, til den indberettende person, inden myndigheden modtager indberetningen af overtrædelser eller senest på det tidspunkt, hvor myndigheden modtager indberetningen.
5. De kompetente myndigheder sikrer, at en indberetning af overtrædelser modtaget gennem andre end de særlige kommunikationskanaler, der er omhandlet i denne artikel, straks videresendes uden ændringer til de særlige medarbejdere i den kompetente myndighed ved brug af særlige kommunikationskanaler.
Artikel 7
Registrering af modtagne indberetninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder registrerer alle de indberetninger, som de modtager.
2. De kompetente myndigheder sender straks en kvittering for modtagelse af skriftlige indberetninger af overtrædelser til den postadresse eller e-mailadresse, som den indberettende person har opgivet, medmindre den indberettende person udtrykkeligt har anmodet om noget andet eller den kompetente myndighed har grund til at formode, at en kvittering for modtagelse af en skriftlig indberetning vil bringe beskyttelsen af den indberettende persons identitet i fare.
3. Hvis der gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
en fuldstændig og nøjagtig afskrift af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere afskriften af samtalen ved at underskrive den.
4. Hvis der ikke gøres brug af en telefonlinje med optagelse til indberetning af overtrædelser, har den kompetente myndighed ret til at dokumentere den mundtlige indberetning i form af en nøjagtig gengivelse af samtalen udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere gengivelsen af samtalen ved at underskrive den.
5. Hvis en person anmoder om et fysisk møde med de særlige medarbejdere i den kompetente myndighed med henblik på indberetning af en overtrædelse i overensstemmelse med artikel 6, stk. 3, litra c), sikrer den kompetente myndighed, at et fuldstændigt og nøjagtigt referat af mødet opbevares i varig og tilgængelig form. De kompetente myndigheder har ret til at dokumentere referater af fysiske møder i form af:
a)
en lydoptagelse af samtalen i en varig og tilgængelig form eller
b)
et nøjagtigt referat af mødet udarbejdet af de særlige medarbejdere i den kompetente myndighed. Hvis den indberettende person har givet oplysning om sin identitet, giver den kompetente myndighed den indberettende person mulighed for at tjekke, rette og acceptere referatet af mødet ved at underskrive det.
Artikel 8
Beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt
1. Medlemsstaterne indfører procedurer, som sikrer effektiv udveksling af oplysninger og effektivt samarbejde mellem kompetente myndigheder og enhver anden relevant myndighed, som deltager i beskyttelse af personer, som arbejder i henhold til en ansættelseskontrakt, der indberetter overtrædelser af forordning (EU) nr. 596/2014 til den kompetente myndighed, eller som beskyldes for sådanne overtrædelser, mod repressalier, diskrimination eller andre former for uretfærdig behandling på grund af eller i forbindelse med indberetning af overtrædelser af forordning (EU) nr. 596/2014.
2. De procedurer, der er omhandlet i stk. 1, skal mindst sikre følgende:
a)
indberettende personer har adgang til omfattende oplysninger og rådgivning om de midler og procedurer, der i henhold til national lovgivning kan anvendes til at beskytte dem mod uretfærdig behandling, herunder procedurer til at kræve økonomisk erstatning
b)
indberettende personer har adgang til effektiv bistand fra de kompetente myndigheder før enhver relevant myndighed, som deltager i beskyttelsen af dem mod uretfærdig behandling, bl.a. ved i arbejdsretlige tvister at bekræfte den indberettende persons status som whistleblower.
Artikel 9
Procedurer til beskyttelse af personoplysninger
1. Medlemsstaterne sikrer, at de kompetente myndigheder opbevarer de registreringer, der er omhandlet i artikel 7, i et fortroligt og sikkert system.
2. Det system, der er omhandlet i stk. 1, er underlagt adgangsbegrænsninger for at sikre, at de data, der opbevares deri, kun er tilgængelige for de særlige medarbejdere i den kompetente myndighed, som skal have adgang til de pågældende data for at kunne varetage deres arbejdsopgaver.
Artikel 10
Videregivelse af data inden for og uden for den kompetente myndighed
1. Medlemsstaterne sikrer, at de kompetente myndigheder råder over passende procedurer til videregivelse af personoplysninger om den indberettende og den indberettede person inden for og uden for den kompetente myndighed.
2. Medlemsstaterne sikrer, at videregivelse af data i tilknytning til en indberetning af overtrædelser inden for eller uden for den kompetente myndighed, hverken direkte eller indirekte afslører den indberettende eller den indberettede persons identitet eller andre henvisninger til omstændigheder, som ville gøre det muligt at udlede den indberettende eller den indberettede persons identitet, medmindre en sådan videregivelse er i overensstemmelse med den fortrolighedsordning, der er omhandlet i artikel 5, stk. 1, litra d).
Artikel 11
Procedurer til beskyttelse af indberettede personer
1. Hvis offentligheden ikke har kendskab til indberettede personers identitet, skal de berørte medlemsstater sikre, at deres identitet som minimum beskyttes på samme måde som for personer, der er genstand for en undersøgelse foretaget af den kompetente myndighed.
2. De procedurer, der er omhandlet i artikel 9, anvendes også til beskyttelse af indberettede personers identitet.
Artikel 12
Kompetente myndigheders revision af procedurerne
Medlemsstaterne sikrer, at de kompetente myndigheder regelmæssigt, og som minimum hvert andet år, reviderer deres procedurer for modtagelse af indberetninger af overtrædelser og opfølgningen heraf. Når de kompetente myndigheder reviderer sådanne procedurer, tager de hensyn til deres og andre kompetente myndigheders erfaringer og tilpasser deres procedurer i overensstemmelse hermed og således, at de er på linje med markedsudviklingen og den teknologiske udvikling.
KAPITEL III
AFSLUTTENDE BESTEMMELSER
Artikel 13
Gennemførelse
Medlemsstaterne vedtager og offentliggør senest den 3. juli 2016 de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv. De meddeler straks Kommissionen disse love og bestemmelser.
De anvender disse love og bestemmelser fra den 3. juli 2016.
Lovene og bestemmelserne skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
Artikel 14
Ikrafttræden
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 15
Adressater
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 17. december 2015.
DURCHFÜHRUNGSRICHTLINIE (EU) 2015/2392 DER KOMMISSION
vom 17. Dezember 2015
zur Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates hinsichtlich der Meldung tatsächlicher oder möglicher Verstöße gegen diese Verordnung
DIE EUROPÄISCHE KOMMISSION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union,
gestützt auf die Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates und der Richtlinien 2003/124/EG, 2003/125/EG und 2004/72/EG der Kommission (1), insbesondere auf Artikel 32 Absatz 5,
in Erwägung nachstehender Gründe:
(1)
Personen, die den zuständigen Behörden tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden (Informanten), können den zuständigen Behörden neue Informationen zur Kenntnis bringen, die diese bei der Aufdeckung von Marktmissbrauch und der Verhängung von Sanktionen unterstützen. Bei Furcht vor Vergeltung, Diskriminierung oder Offenlegung personenbezogener Daten können Hinweise von Informanten jedoch unterbleiben. Daher sind angemessene Vorkehrungen in Bezug auf Mitteilungen von Informanten erforderlich, um den allgemeinen Schutz und die Einhaltung der Grundrechte des Informanten und der Person, gegen die sich die Vorwürfe richten, sicherzustellen. Personen, die den zuständigen Behörden bewusst falsche oder irreführende Angaben melden, sollten nicht als Informanten gelten und daher nicht in den Genuss der Schutzmechanismen kommen.
(2)
Die zuständigen Behörden sollten auch anonyme Meldungen zulassen, und die Schutzmechanismen dieser Richtlinie sollten auch dann gelten, wenn anonyme Informanten der Behörde zu einem späteren Zeitpunkt ihre Identität preisgeben wollen. Informanten sollten ihre Meldung entweder über interne Verfahren erstatten können, sofern solche Verfahren bestehen, oder direkt an die zuständige Behörde.
(3)
Für die Bearbeitung der Meldungen von Verstößen gegen die Verordnung (EU) Nr. 596/2014, die Kommunikation mit der meldenden Person und die angemessene Nachverfolgung der Meldung brauchen die zuständigen Behörden speziell geschulte Mitarbeiter, die auch mit den geltenden Datenschutzvorschriften vertraut sind.
(4)
Personen, die tatsächliche oder mögliche Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden wollen, sollten eine fundierte Entscheidung darüber treffen können, ob, wann und auf welche Weise sie Meldung erstatten. Daher sollten die zuständigen Behörden in öffentlicher und leicht zugänglicher Weise Informationen zu den verfügbaren Kanälen für die Kommunikation mit den zuständigen Behörden, die anzuwendenden Verfahren und die innerhalb der Behörde für die Meldung von Verstößen zuständigen Mitarbeitern verbreiten. Sämtliche Informationen zur Meldung von Verstößen sollten transparent, leicht verständlich und zuverlässig sein, um die Meldung von Verstößen zu fördern und nicht davon abzuhalten.
(5)
Um eine wirksame Verständigung mit den speziellen Mitarbeitern zu gewährleisten, sollten die zuständigen Behörden verschiedene Kommunikationskanäle einrichten und nutzen, die eine nutzerfreundliche sowohl schriftliche als auch mündliche Kommunikation auf elektronischem und nicht elektronischem Wege erlauben.
(6)
Personen, die im Rahmen eines Arbeitsvertrags tätig sind und die Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen Verstöße gegen diese Verordnung zur Last gelegt werden, müssen unabhängig vom Charakter ihres Arbeitsverhältnisses oder davon, ob sie bezahlt oder unbezahlt tätig sind, durch Maßnahmen zum Schutz vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten ungerechter Behandlung geschützt werden. Ungerechte Behandlung kann unter Umständen sehr unterschiedliche Formen annehmen. Daher müssen die einzelnen Fälle über Streitbeilegungsregeln oder Gerichtsverfahren nach einzelstaatlichem Recht bewertet werden.
(7)
Die Mitgliedstaaten sollten sicherstellen, dass die zuständigen Behörden angemessene Schutzmaßnahmen für die Bearbeitung der Verstoßmeldungen und den Umgang mit den personenbezogenen Daten der gemeldeten Personen eingerichtet haben. Mit diesen Verfahren ist zu gewährleisten, dass die Identität sowohl der meldenden als auch der gemeldeten Person in allen Phasen des Verfahrens geschützt ist. Diese Verpflichtung sollte unbeschadet der Notwendigkeit und Verhältnismäßigkeit der Verpflichtung zur Offenlegung von Informationen gelten, sofern dies durch das Unionsrecht oder das nationale Recht gefordert ist; ferner sollte sie geeigneten Absicherungen gemäß derartiger Rechtsvorschriften unterliegen, auch im Zusammenhang mit Ermittlungen oder Gerichtsverfahren oder zum Schutz der Freiheiten anderer, einschließlich der Verteidigungsrechte der gemeldeten Person.
(8)
Es ist überaus wichtig und notwendig, dass die speziellen Mitarbeiter der zuständigen Behörde wie auch andere Mitarbeiter der zuständigen Behörde, die Zugang zu den von einer Person gemeldeten Informationen haben, ihrer beruflichen Schweigepflicht und der Pflicht zur Wahrung der Vertraulichkeit nachkommen, wenn sie die Daten innerhalb oder außerhalb der zuständigen Behörde übermitteln, auch in dem Fall, dass eine zuständige Behörde im Zusammenhang mit der Meldung von Verstößen eine Untersuchung oder ein Ermittlungsverfahren bzw. in der Folge Durchsetzungsmaßnahmen einleitet.
(9)
Die Mitgliedstaaten sollten dafür Sorge tragen, dass alle Verstoßmeldungen in angemessener Weise dokumentiert werden und dass jede Meldung innerhalb der zuständigen Behörde abrufbar ist und Informationen aus Meldungen gegebenenfalls als Beweismittel in Durchsetzungsmaßnahmen verwendbar sind. Die Mitgliedstaaten sollten die Einhaltung der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (2) sowie der nationalen Rechtsvorschriften zur Umsetzung dieser Richtlinie gewährleisten.
(10)
Der Schutz personenbezogener Daten des Informanten und der gemeldeten Person ist von entscheidender Bedeutung, um eine ungerechte Behandlung oder Rufschädigung aufgrund der Preisgabe personenbezogener Daten zu vermeiden, insbesondere der Preisgabe der Identität der betroffenen Personen. Daher sollten die zuständigen Behörden neben den nationalen Datenschutzvorschriften zur Umsetzung der Richtlinie 95/46/EG angemessene Datenschutzverfahren einrichten, die auf den Schutz der Informanten und der gemeldeten Personen zugeschnitten sind; ein Bestandteil dieser Verfahren sollte ein gesichertes System innerhalb der zuständigen Behörde sein, auf das nur berechtigte Mitarbeiter Zugriff haben.
(11)
Im Zusammenhang mit der Meldung von Verstößen könnte die Übermittlung von personenbezogenen Daten durch die zuständige Behörde erforderlich werden, um eine Meldung von Verstößen zu bewerten und die notwendigen Ermittlungs- und Durchsetzungsmaßnahmen einzuleiten. Die zuständigen Behörden sollten bei der Übermittlung von Daten innerhalb der Behörde oder an Dritte die höchstmögliche Vertraulichkeit gemäß dem nationalen Recht wahren.
(12)
Die Rechte der gemeldeten Person, der ein Verstoß gegen die Verordnung (EU) Nr. 596/2014 zur Last gelegt wird, sollten geschützt werden, um eine Rufschädigung oder andere negative Folgen zu vermeiden. Des Weiteren sollten zu jedem Zeitpunkt nach der Meldung das Recht der gemeldeten Person auf Verteidigung und auf Zugang zu Rechtsbehelfen in vollem Umfang geachtet werden. Die Mitgliedstaaten sollten das Recht auf Verteidigung der gemeldeten Person gemäß der im nationalen Recht festgeschriebenen geltenden Verfahren im Zusammenhang mit Ermittlungen oder darauf folgenden Gerichtsverfahren gewährleisten. Dazu gehören das Recht auf Akteneinsicht, das Recht auf Anhörung und das Recht, Rechtsmittel einzulegen.
(13)
Mithilfe einer regelmäßigen und mindestens alle zwei Jahre stattfindenden Überprüfung der Verfahren der zuständigen Behörden sollte gewährleistet werden, dass die Verfahren angemessen sind, dem aktuellen Stand entsprechen und somit ihren Zweck erfüllen. Dabei kommt es darauf an, dass die zuständigen Behörden ihre eigenen Erfahrungen auswerten und sich mit anderen zuständigen Behörden über Erfahrungswerte und bewährte Verfahrensweisen austauschen.
(14)
Da sich für die Mitgliedstaaten durch detaillierte Vorschriften zum Schutz von Informanten eine kompatible und operativ angemessene Gestaltung ihrer nationalen Systeme schwieriger gestaltet, auch was die administrativen, verfahrensbezogenen und institutionellen Aspekte betrifft, ist für den Durchführungsrechtsakt ein gewisses Maß an Flexibilität gefragt. Eine derartige Flexibilität ließe sich am besten mit einer Richtlinie anstelle einer Verordnung erzielen. Somit scheint eine Richtlinie das angemessene Instrument, um den Mitgliedstaaten die wirksame Einpassung des Systems für Verstoßmeldungen in ihre nationalen Systeme, einschließlich des institutionellen Rahmens, zu ermöglichen.
(15)
Mit Hinweis auf das Inkrafttreten der Verordnung (EU) Nr. 596/2014 am 3. Juli 2016 erscheint es angemessen, dass die Mitgliedstaaten die Bestimmungen im Rahmen dieser Richtlinie vom 3. Juli 2016 an umsetzen und anwenden.
(16)
Die in dieser Richtlinie vorgesehenen Maßnahmen stehen in Einklang mit der Stellungnahme des Europäischen Wertpapierausschusses -
HAT FOLGENDE RICHTLINIE ERLASSEN:
KAPITEL I
GEGENSTAND UND BEGRIFFSBESTIMMUNG
Artikel 1
Gegenstand
Diese Richtlinie enthält Vorschriften zur Festlegung der in Artikel 32 Absatz 1 der Verordnung (EU) Nr. 596/2014 genannten Verfahren, einschließlich zur Meldung und Nachverfolgung von Meldungen und der Maßnahmen zum Schutz von Personen, die auf der Grundlage eines Arbeitsvertrags tätig sind, sowie Maßnahmen zum Schutz personenbezogener Daten.
Artikel 2
Begriffsbestimmungen
Im Sinne dieser Richtlinie bezeichnet der Ausdruck
1.
„meldende Person“ eine Person, die der zuständigen Behörde einen tatsächlichen oder möglichen Verstoß gegen die Verordnung (EU) Nr. 596/2014 meldet;
2.
„gemeldete Person“ eine Person, die von der meldenden Person beschuldigt wird, einen Verstoß gegen die Verordnung (EU) Nr. 596/2014 begangen oder geplant zu haben;
3.
„Verstoßmeldung“ die Meldung bei der zuständigen Behörde bezüglich eines tatsächlichen oder möglichen Verstoßes gegen die Verordnung (EU) Nr. 596/2014 durch die meldende Person.
KAPITEL II
VERFAHREN FÜR DIE ENTGEGENNAHME DER MELDUNGEN ÜBER VERSTÖSSE UND DEREN NACHVERFOLGUNG
Artikel 3
Spezielle Mitarbeiter
(1) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden über Mitarbeiter verfügen, die eigens für die Bearbeitung von Verstoßmeldungen eingesetzt werden („spezielle Mitarbeiter“). Die speziellen Mitarbeiter werden für die Bearbeitung von Verstoßmeldungen geschult.
(2) Die speziellen Mitarbeiter nehmen folgende Aufgaben wahr:
a)
Übermittlung von Informationen über die Verfahren zur Meldung von Verstößen an interessierte Personen;
b)
Entgegennahme und Nachverfolgung von Verstoßmeldungen;
c)
Kontakt zur meldenden Person, sofern diese ihre Identität preisgegeben hat.
Artikel 4
Informationen zur Entgegennahme und Nachverfolgung einer Verstoßmeldung
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden in einer gesonderten sowie leicht erkennbaren und zugänglichen Rubrik ihrer Website die in Absatz 2 genannten Informationen zur Entgegennahme einer Verstoßmeldung veröffentlichen.
(2) Die in Absatz 1 genannten Informationen umfassen alle folgenden Elemente:
a)
die Kommunikationskanäle zur Entgegennahme und Nachverfolgung einer Verstoßmeldung und für die Kontaktaufnahme zu den speziellen Mitarbeitern gemäß Artikel 6 Absatz 1, einschließlich:
1.
Telefonnummern mit der Angabe, ob die Gespräche bei Nutzung dieser Anschlüsse aufgezeichnet werden oder nicht;
2.
besondere E-Mail-Adressen und Postanschriften der speziellen Mitarbeiter, die sicher sind und Vertraulichkeit gewährleisten;
b)
die in Artikel 5 genannten anwendbaren Verfahren bei Verstoßmeldungen;
c)
die für Verstoßmeldungen geltenden Vertraulichkeitsbestimmungen gemäß den in Artikel 5 genannten geltenden Verfahren für Verstoßmeldungen;
d)
die Verfahren zum Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind;
e)
eine Erklärung, aus der Folgendes eindeutig hervorgeht: Wenn eine Person der zuständigen Behörde im Einklang mit der Verordnung (EU) Nr. 596/2014 Informationen meldet, so gilt dies nicht als Verletzung einer vertraglich oder durch Rechts- oder Verwaltungsvorschriften geregelten Bekanntmachungsbeschränkung und zieht für diese Personen keinerlei nachteilige Folgen nach sich.
(3) Die zuständigen Behörden können auf ihren Websites ausführlichere Informationen über die Entgegennahme und Nachverfolgung von in Absatz 2 genannten Verstößen bereitstellen.
Artikel 5
Anwendbare Verfahren bei Verstoßmeldungen
(1) Die in Artikel 4 Absatz 2 Buchstabe b genannten Verfahren bei Verstoßmeldungen beinhalten sämtliche der folgenden Informationen:
a)
den Verweis darauf, dass Verstoßmeldungen auch anonym eingereicht werden können;
b)
die Art und Weise, in der die zuständige Behörde die meldende Person auffordern kann, die gemeldeten Informationen zu präzisieren oder zusätzliche ihr vorliegende Informationen zu liefern;
c)
Art, Inhalt und Zeitrahmen der Rückmeldung über das Ergebnis der Verstoßmeldung an die meldende Person;
d)
die Vertraulichkeitsbestimmungen für Verstoßmeldungen, einschließlich einer detaillierten Beschreibung der Umstände, unter denen die vertraulichen Daten der meldenden Person gemäß den Artikeln 27, 28 und 29 der Verordnung (EU) Nr. 596/2014 offengelegt werden könnten.
(2) Die in Absatz 1 Buchstabe d genannte detaillierte Beschreibung soll sicherstellen, dass der meldenden Person die Ausnahmefälle bekannt sind, in denen die Vertraulichkeit der Daten nicht gewährleistet werden kann, unter anderem, wenn die Offenlegung von Daten eine notwendige und verhältnismäßige Verpflichtung nach Unionsrecht oder nationalem Recht im Zusammenhang mit Ermittlungen oder anschließenden Gerichtverfahren darstellt oder erforderlich ist, um die Freiheiten anderer zu gewährleisten, unter anderem das Recht auf Verteidigung der gemeldeten Person wobei die Offenlegung in jedem Fall geeigneten Sicherungsmaßnahmen gemäß diesen Rechtsvorschriften unterliegt.
Artikel 6
Spezielle Kommunikationskanäle
(1) Die Mitgliedstaaten tragen dafür Sorge, dass die zuständigen Behörden für die Entgegennahme und Nachverfolgung von Verstoßmeldungen unabhängige und autonome Kommunikationskanäle einrichten, die sowohl sicher sind als auch die Vertraulichkeit gewährleisten („spezielle Kommunikationskanäle“).
(2) Spezielle Kommunikationskanäle gelten als unabhängig und autonom, wenn sie alle folgenden Kriterien erfüllen:
a)
Sie verlaufen getrennt von den allgemeinen Kommunikationskanälen der zuständigen Behörde, einschließlich der Kommunikationskanäle, über die die zuständige Behörde in ihren allgemeinen Arbeitsabläufen intern und mit Dritten kommuniziert;
b)
sie werden so gestaltet, eingerichtet und betrieben, dass die Vollständigkeit, Integrität und Vertraulichkeit der Informationen gewährleistet ist und der Zugang durch nicht berechtigte Mitarbeiter der zuständigen Behörde verhindert wird;
c)
sie ermöglichen die Speicherung dauerhafter Informationen gemäß Artikel 7, um weitere Untersuchungen zu ermöglichen.
(3) Mithilfe der speziellen Kommunikationskanäle können tatsächliche oder mögliche Verstöße mindestens auf folgende Art gemeldet werden:
a)
schriftliche Meldung eines Verstoßes in elektronischer oder Papierform;
b)
mündliche Meldung eines Verstoßes über Telefon, mit oder ohne Aufzeichnung des Gesprächs;
c)
persönliches Treffen mit speziellen Mitarbeitern der zuständigen Behörde.
(4) Die zuständige Behörde stellt der meldenden Person vor oder spätestens während der Entgegennahme der Meldung die in Artikel 4 Absatz 2 genannten Informationen zur Verfügung.
(5) Die zuständigen Behörden stellen sicher, dass eine Verstoßmeldung, die über andere als die in diesem Artikel genannten speziellen Kommunikationskanäle eingegangen ist, unverändert und unter Nutzung der speziellen Kommunikationskanäle an die speziellen Mitarbeiter der zuständigen Behörde weitergeleitet wird.
Artikel 7
Dokumentation eingehender Meldungen
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden jede Verstoßmeldung dokumentieren.
(2) Die zuständigen Behörden bestätigen den Eingang schriftlicher Verstoßmeldungen unverzüglich an die von der meldenden Person genannte Postanschrift oder E-Mail-Adresse, es sei denn, die meldende Person hat sich ausdrücklich dagegen ausgesprochen oder die zuständige Behörde hat Grund zu der Annahme, dass die Bestätigung des Eingangs einer schriftlichen Meldung den Schutz der Identität der meldenden Person beeinträchtigen würde.
(3) Wird für die Meldung eines Verstoßes eine Telefonverbindung mit Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung auf folgende Weise zu dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
vollständige und genaue Transkription des Gesprächs, die von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, die Transkription des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(4) Wird für die Meldung eines Verstoßes eine Telefonverbindung ohne Gesprächsaufzeichnung genutzt, ist die zuständige Behörde berechtigt, die mündliche Meldung in Form eines detaillierten Gesprächsprotokolls zu dokumentieren, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Anrufs zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
(5) Erbittet eine Person für die Meldung eines Verstoßes ein persönliches Treffen mit den speziellen Mitarbeitern der zuständigen Behörde gemäß Artikel 6 Absatz 3 Buchstabe c, sorgen die zuständigen Behörden dafür, dass vollständige und genaue Aufzeichnungen des Treffens in dauerhafter und abrufbarer Form aufbewahrt werden. Die zuständige Behörde ist berechtigt, die Aufzeichnungen eines persönlichen Treffens auf folgende Weise dokumentieren:
a)
Tonaufzeichnung des Gesprächs in dauerhafter und abrufbarer Form oder
b)
detailliertes Protokoll des Treffens, das von den speziellen Mitarbeitern der zuständigen Behörde angefertigt wird. Hat die meldende Person ihre Identität offengelegt, so wird ihr von der zuständigen Behörde die Möglichkeit eingeräumt, das Protokoll des Treffens zu prüfen, zu berichtigen und per Unterschrift zu bestätigen.
Artikel 8
Schutz von Personen, die im Rahmen eines Arbeitsvertrags tätig sind
(1) Die Mitgliedstaaten etablieren entsprechende Verfahren für einen wirksamen Informationsaustausch und für die Zusammenarbeit zwischen den zuständigen Behörden und anderen relevanten Behörden, die daran beteiligt sind, Personen, die im Rahmen eines Arbeitsvertrags tätig sind und der zuständigen Behörde Verstöße gegen die Verordnung (EU) Nr. 596/2014 melden oder denen ein solcher Verstoß zur Last gelegt wird, vor Vergeltung, Diskriminierung oder Benachteiligung anderer Art zu schützen, wie sie aufgrund der Meldung eines Verstoßes gegen die Verordnung (EU) Nr. 596/2014 oder in Verbindung damit entstehen kann.
(2) Die in Absatz 1 genannten Verfahren gewährleisten mindestens Folgendes:
a)
Meldenden Personen stehen umfassende Informationen und Beratungen zu den nach nationalem Recht verfügbaren Rechtsbehelfen und Verfahren zum Schutz vor Benachteiligung zur Verfügung, einschließlich der Verfahren zur Einforderung einer finanziellen Entschädigung.
b)
Meldende Personen erhalten von den zuständigen Behörden wirksame Unterstützung gegenüber anderen relevanten Behörden, die an ihrem Schutz vor Benachteiligung beteiligt sind, einschließlich der Bestätigung bei arbeitsrechtlichen Streitigkeiten, dass die meldende Person als Informant auftritt.
Artikel 9
Schutzverfahren für personenbezogene Daten
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden die in Artikel 7 genannten Aufzeichnungen in einem vertraulichen und sicheren System speichern.
(2) Der Zugang zu dem in Absatz 1 genannten System muss Beschränkungen unterliegen, mit denen sichergestellt wird, dass die darin gespeicherten Daten nur Mitarbeitern der zuständigen Behörde zugänglich sind, die den Zugriff auf die Daten zur Erfüllung ihrer beruflichen Pflichten benötigen.
Artikel 10
Übermittlung von Daten innerhalb und außerhalb der zuständigen Behörde
(1) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden angemessene Verfahren für die Übermittlung personenbezogener Daten der meldenden Person und der gemeldeten Person innerhalb und außerhalb der zuständigen Behörde einrichten.
(2) Die Mitgliedstaaten sorgen dafür, dass bei der Datenübermittlung im Zusammenhang mit einer Verstoßmeldung innerhalb und außerhalb der zuständigen Behörde keine direkte oder indirekte Offenlegung der Identität der meldenden Person oder der gemeldeten Person oder anderer Hinweise erfolgt, aus denen sich die Identität der meldenden Person oder der gemeldeten Person ableiten ließe, es sei denn, eine derartige Übermittlung erfolgt gemäß den in Artikel 5 Absatz 1 Buchstabe d genannten Vertraulichkeitsbestimmungen.
Artikel 11
Verfahren für den Schutz der gemeldeten Personen
(1) Ist die Identität der gemeldeten Person der Öffentlichkeit nicht bekannt, sorgt der betroffene Mitgliedstaat dafür, dass ihre Identität mindestens auf die gleiche Weise geschützt wird wie die Identität von Personen, gegen die die zuständige Behörde ermittelt.
(2) Die in Artikel 9 genannten Verfahren gelten auch für den Schutz der Identität der gemeldeten Personen.
Artikel 12
Überprüfung der Verfahren durch die zuständigen Behörden
Die Mitgliedstaaten tragen dafür Sorge, dass ihre zuständigen Behörden ihre Verfahren für die Entgegennahme und Nachverfolgung von Verstoßmeldungen regelmäßig und mindestens alle zwei Jahre überprüfen. Bei der Überprüfung dieser Verfahren berücksichtigen die zuständigen Behörden ihre Erfahrungen sowie die Erfahrungen anderer zuständiger Behörden und passen ihre Verfahren dahingehend sowie gemäß den Entwicklungen des Marktes und der Technik an.
KAPITEL III
SCHLUSSBESTIMMUNGEN
Artikel 13
Umsetzung
Die Mitgliedstaaten erlassen und veröffentlichen bis spätestens 3. Juli 2016 die erforderlichen Rechts- und Verwaltungsvorschriften, um dieser Richtlinie nachzukommen. Sie teilen der Kommission unverzüglich den Wortlaut dieser Rechtsvorschriften mit.
Sie wenden diese Vorschriften ab dem 3. Juli 2016 an.
Bei Erlass dieser Vorschriften nehmen die Mitgliedstaaten in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf diese Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten dieser Bezugnahme.
Artikel 14
Inkrafttreten
Diese Richtlinie tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Artikel 15
Adressaten
Diese Richtlinie ist an alle Mitgliedstaaten gerichtet.
Brüssel, den 17. Dezember 2015