Der Stellenwert der ‚Compliance in der Compliance‘, also in der internen Untersuchung, nimmt stetig zu.
Auch wenn übergreifende gesetzliche Regelungen für den Bereich der Internal Investigations noch nicht
vorliegen, werden durch Normen wie das Hinweisgeberschutzgesetz, die DSGVO oder den AI Act und durch
eine Reihe von Handreichungen oder Guidelines (z.B. TS ISO 37008:2023, DICO-Standards 04 und 11,
Guidelines der niederländischen WB-Behörde, US DOJ Guidelines) gesetzliche, zT sanktionsbewährte
Anforderungen und Erwartungen formuliert.
Der WS wird sich mit Aspekten dieser Anforderungen und Erwartungen aus einer Risikoperspektive
auseinandersetzen und Best Practices erläutern und zur Diskussion stellen, um diese Risiken zu managen.
Folgende Themen sollen abgedeckt werden:

Risiken, etwa:
o der (fahrlässigen) Offenlegung der Identität von Hinweisgebenden
o im Zusammenhang mit dem Betrieb des Hinweisgebersystems (Nichterreichbarkeit des Systems, Vorwurf der unzulässigen Intervention mit Hinweisgebenden, unzureichender Schutz des Hinweisgebenden)
o unzulässige Datenverarbeitung oder verbotener Einsatz von KI-Tools
o bei der Durchführung der internen Untersuchung (auch strafrechtliche Risiken)
o kritische Ermittlungsgegenstände (Ermittlungen gegen die eigene Geschäftsführung? Ermittlungen gegen Betriebsräte (insbes. § 119 BetrVG)? Transnationale Ermittlungen?)

Anforderungen, etwa:
o Unabhängigkeit bei der Tätigkeit
o Vermeidung von Interessenskonflikten zum Untersuchungskomplex, aber auch im Unternehmen
o Kompetenz, Sachkunde und (in- und externe) Ressourcen

Arbeitsrechtliche Position des Internal Investigator, etwa:
o Arbeitsvertragliche Beschreibung der Rechte und Pflichten
o Gesonderter Kündigungsschutz (aus Vertrag, de lege lata oder de lege ferenda)
o Gesonderter D&O-Schutz aufgrund der Risikogeneigtheit der Tätigkeit unabhängig von der
hierarchischen Position im Unternehmen