Das italienische Gesetzesdekret 24/2023 markiert einen bedeutenden Wandel in der Unternehmens-Compliance und führt strenge neue Verpflichtungen für öffentliche und private Organisationen in Bezug auf Whistleblowing-Verfahren ein. Mit Wirkung vom 30. März 2023 schreibt das Dekret bis zum 15. Juli 2023 verpflichtende interne Meldewege für Unternehmen mit 250 oder mehr Mitarbeitern vor und weitet diese Anforderung bis zum 17. Dezember 2023 auf Unternehmen mit 50 bis 249 Mitarbeitern aus. Diese Kanäle müssen die Vertraulichkeit wahren, sowohl schriftliche als auch mündliche Meldungen (einschließlich anonymer Eingaben) unterstützen und Schutz vor Vergeltungsmaßnahmen gewährleisten. Die Unternehmen müssen Meldungen innerhalb von 7 Tagen bestätigen und innerhalb von 3 Monaten nachfassen, wobei der gesamte Prozess von speziellen Mitarbeitern oder Drittanbietern verwaltet werden muss. Das System muss auch den GDPR-Vorschriften entsprechen und einen begrenzten Datenzugriff, eine sichere Speicherung und eine Löschung nach maximal fünf Jahren ermöglichen. Unternehmen, die keine konformen Systeme einführen, riskieren Geldstrafen von bis zu 50.000 Euro, Rufschädigung und rechtliche Konsequenzen. Über die Vermeidung von Sanktionen hinaus fördert die Verordnung eine Kultur der Transparenz und Verantwortlichkeit und verwandelt Whistleblowing von einem Risiko in ein Instrument für ethische Verbesserungen und internes Vertrauen.
