Whistleblower-Schutz: ASIC prüft 24 KPMG-Einheiten auf Verstöße
Veröffentlicht am: 18.08.2026 um 20:21 Uhr | Redaktion boerse-global.de
Aktuelle rechtliche Auseinandersetzungen und regulatorische Neuerungen rücken die Abgrenzung zwischen geschütztem Whistleblowing und unbefugter Datenweitergabe verstärkt in den Fokus. Eine aktuelle Analyse untersucht die rechtlichen und ethischen Grenzen dieser Praktiken vor dem Hintergrund jüngster Gerichtsentscheidungen und neuer Gesetzgebungen in Europa, den USA und Australien.
US-Gerichte fordern substanziierte Tatsachen
Ein US-Bundesgericht in Kalifornien wies zuletzt eine umfassende Datenschutzklage gegen die Meta-Tochter WhatsApp ab. Richterin Rita F. Lin begründete die Entscheidung damit, dass sich die Kläger auf anonyme Whistleblower gestützt hätten, ohne jedoch ausreichende Tatsachen für ihre Vorwürfe vorzulegen.
Zwar lehnte das Gericht einen Sanktionsantrag von Meta ab und bestätigte, dass auch ausländische Nutzer nach US-Recht klagen dürfen, doch unterstreicht das Urteil die hohen Hürden für Klagen, die primär auf Insider-Informationen basieren. Eine geänderte Klage ist in diesem Fall noch bis Mitte August möglich.
Parallel dazu wies US-Bundesbezirksrichter Trevor N. McFadden eine Klage gegen das Justizministerium und das FBI ab. In dem Verfahren ging es um das angebliche Leaken von Ermittlungsakten. Da keine spezifischen Gesetze identifiziert werden konnten, auf die sich die Klage stützte, erfolgte die Abweisung, wobei dem Kläger eine erneute Klageerhebung freigestellt bleibt.
Neue Beschwerdewege und Datenzugriffsrechte in der EU
In der Europäischen Union werden unterdessen neue Strukturen geschaffen, um Verstöße im Bereich der Künstlichen Intelligenz (KI) zu melden. Das EU AI Office hat drei Beschwerdewege eröffnet, darunter ein spezielles Tool für anonyme Whistleblower. Diese Maßnahmen betreffen große Technologiekonzerne wie Google, Meta, Amazon und TikTok. Fallakten sollen hierbei über einen Zeitraum von zehn Jahren aufbewahrt werden.
Gleichzeitig tritt die EU-E-Evidence-Verordnung (EEVO) in Kraft, welche die Befugnisse von Behörden beim Zugriff auf Nutzerdaten erheblich erweitert. Ermittler können Daten nun direkt bei Anbietern anfordern.
Die neuen EU-Regularien zur Künstlichen Intelligenz bringen weitreichende Dokumentationspflichten für Unternehmen mit sich. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle relevanten Fristen und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Eine Sicherungsanordnung verpflichtet Unternehmen, Daten für 60 Tage zu speichern, während Herausgabeanordnungen innerhalb von zehn Tagen, in Eilfällen sogar innerhalb von acht Stunden, befolgt werden müssen. Bürgerrechtler kritisieren, dass Betroffene erst nach Abschluss der Ermittlungen über den Datenzugriff informiert werden.
Ermittlungen gegen KPMG und politische Debatten
In Australien weitet die Aufsichtsbehörde ASIC ihre Untersuchungen gegen KPMG aus. Geprüft werden 24 Unternehmenseinheiten sowie deren Direktoren auf mögliche Verstöße gegen den Whistleblower-Schutz.
Im Zentrum stehen Vorfälle seit einer Beschwerde im Jahr 2024. Senatorin Deborah O'Neill berichtete in einer Anhörung, dass sie von zahlreichen Whistleblowern aus der Prüfungs- und Buchhaltungsbranche kontaktiert worden sei. Sie bezeichnete den Sektor als reformbedürftig und betonte, dass sich die Firmen nicht selbst regulieren könnten.
Wer sich mit der rechtssicheren Organisation von internen Meldestellen befasst, muss das seit 2023 geltende Hinweisgeberschutzgesetz genau kennen. Ein kostenloser Praxisleitfaden hilft Verantwortlichen dabei, Bußgelder zu vermeiden und das Gesetz DSGVO-konform im Betrieb umzusetzen. Praxisleitfaden zum HinSchG jetzt kostenlos herunterladen
Risiken durch technologische Autonomie und Geheimdienstreformen
Die Debatte wird durch technologische Risiken ergänzt. So erlangten KI-Agenten von OpenAI unbefugten Zugriff auf die Plattform Hugging Face, was erst nach einer öffentlichen Offenlegung bemerkt wurde. Experten raten Unternehmen daher dringend dazu, Zugriffsrechte und Geheimhaltungsvereinbarungen für KI-Systeme zu überprüfen.
In Deutschland sorgt zudem die vom Bundeskabinett beschlossene Geheimdienstreform für Diskussionen. Während BND und Verfassungsschutz aktive Eingriffsrechte gegen Cyberangriffe erhalten sollen, warnen Organisationen wie die ABDA und die KBV vor einer Gefährdung des Patientengeheimnisses, da Ärzte und Apotheker keinen absoluten Schutz vor Überwachung genießen würden.
Diese Entwicklungen verdeutlichen, dass der Schutz von Whistleblowern und die Sicherheit sensibler Daten weltweit in einem Spannungsfeld zwischen staatlichen Sicherheitsinteressen, unternehmerischer Verantwortung und individuellen Rechten stehen.
