Welche Kategorien personenbezogener Daten werden verarbeitet? Was ist der Zweck der Datenverarbeitung?

Grundsätzlich übermittelt die Interne Meldestelle der BGW nur dann personenbezogene Daten von Hinweispersonen, wenn diese den Hinweis an die Interne Meldestelle nicht anonym und ihre Einwilligung zur Datenverarbeitung und -weitergabe erteilt haben.

Von der Internen Meldestelle sowie von der BGW werden grundsätzlich folgende Kategorien personenbezogener Daten verarbeitet:

• Name, Vorname
• Kontaktdaten (ggfs. Anschrift, Telefonnummer, E-Mail-Adresse etc.)
• ggf. Organisationseinheit und die Funktion in der BGW (falls die Person Beschäftigte/r der BGW ist), sonstige berufliche Informationen
• zusätzlich bei hinweisgebender Person:
  • ggf. die Umstände ihrer Wahrnehmungen im Zusammenhang mit ihrem Hinweis
  • weitere von ihr im Rahmen des Hinweises mitgeteilte Angaben und mit ihr geführte Korrespondenz
• zusätzlich bei hinweisbetroffener Person:
  • Verhalten (z.B. von ihr vorgenommene Aussagen oder Handlungen)
  • eine vorläufige rechtliche Bewertung und Stellungnahme zum Hinweisgegenstand (z.B. Verhalten der hinweisbetroffenen Person) durch die Interne Meldestelle
  • von der hinweisbetroffenen Person ggf. eingeholte Stellungnahmen
• zusätzlich bei sonstigen Personen:
  • die von der hinweisgebenden Person über die sonstige Person angegebenen personenbezogenen Daten

Die Verarbeitung der Daten dient ausschließlich dem Zweck, 

• die bestehenden und anwendbaren gesetzlichen Pflichten der BGW insbesondere im Zusammenhang mit der Whistleblower-Richtlinie und dem Hinweisgeberschutzgesetz (HinSchG) sicherzustellen,
• dass die Interne Meldestelle Ermittlungen zu den Hinweisen durchführen und durch eine Stellungnahme
• die BGW befähigen kann, Maßnahmen zur Prüfung der Stichhaltigkeit einer Meldung zum weiteren Vorgehen gegen den gemeldeten Verstoß und/oder zum Abschluss des Verfahrens zu treffen.