Whistleblower-Schutz: KPMG-Chef tritt nach abgelehntem Hinweis zurück

Andrew Yates verlässt KPMG nach umstrittener Ablehnung eines Hinweises auf Drogenkonsum. Der Fall zeigt wachsende Risiken für Unternehmen.

Auslöser: ein abgelehnter Hinweis auf Drogenkonsum bei einer Firmenfeier der National Australia Bank. Der Fall zeigt, wie brisant das Thema Whistleblower-Schutz für Unternehmen geworden ist.

KPMG-Chef tritt nach Whistleblower-Kritik zurück

Andrew Yates legte sein Amt als CEO von KPMG am 29. Mai nieder. Das hauseigene „FairCall“-Programm hatte zuvor einen Hinweis abgelehnt — es ging um mutmaßlichen Drogenkonsum bei einer NAB-Firmenfeier im Jahr 2022. Die Kritik an der Handhabung dieser Beschwerde wurde Yates zum Verhängnis.

Anzeige

Der Fall KPMG unterstreicht, wie wichtig ein rechtssicheres Meldesystem für die Risikominimierung in Unternehmen ist. Dieser kostenlose Praxisleitfaden zeigt Ihnen Schritt für Schritt, wie Sie interne Meldestellen DSGVO-konform organisieren und Bußgelder vermeiden. Kostenlosen Leitfaden zum Hinweisgeberschutzgesetz herunterladen

Die Politik reagiert: Abgeordnete fordern eine Untersuchung durch die Aufsichtsbehörde ASIC. Die zentrale Frage: Genügen die Whistleblower-Dienste von Prüfungsgesellschaften den gesetzlichen Anforderungen an Unabhängigkeit? Die NAB betont unterdessen eine Null-Toleranz-Politik gegenüber illegalen Substanzen.

Gerichte stärken den Quellenschutz

Parallel dazu hat das Oberlandesgericht Düsseldorf im Mai 2026 ein wichtiges Signal gesendet. Es gewährte aufschiebende Wirkung gegen Auskunftsbeschlüsse des Bundeskartellamts im Kraftstoffgroßhandel. Das Gericht bezweifelte die Rechtmäßigkeit, die Identität von Informanten preiszugeben. Der Schutz von Quellen sei durch die Pressefreiheit gedeckt.

Das ist nur ein Puzzleteil in einem größeren Bild. Denn die rechtlichen Rahmenbedingungen für Unternehmen werden insgesamt strenger.

NIS-2 und AGG: Neue Pflichten für Unternehmen

Die im November 2025 verabschiedete NIS-2-Umsetzung zwingt Unternehmen in regulierten Sektoren zu umfassenden Risikomanagementmaßnahmen. Betroffen sind Firmen mit mehr als 50 Mitarbeitern oder über 10 Millionen Euro Umsatz. Sie müssen sich beim BSI registrieren.

Hinzu kommen Änderungen am Allgemeinen Gleichbehandlungsgesetz (AGG). Das Bundeskabinett verabschiedete Anfang Mai eine Reform, die die Klagefrist von zwei auf vier Monate verlängert. Der Schutz vor sexueller Belästigung gilt künftig auch über den unmittelbaren Arbeitsplatz hinaus.

Wenn Informationspflichten ignoriert werden

Die Folgen von Versäumnissen zeigen sich auch in der Industrie. Das Landesverfassungsgericht Schleswig-Holstein stellte fest: Die Landesregierung hatte das Parlament unzureichend über eine Wandelanleihe für den insolventen Batteriehersteller Northvolt informiert. Der Schaden: über 200 Millionen Euro. Die Forderungen nach politischen Konsequenzen werden lauter.

Auch bei Volkswagen brodelt es. Vor der Hauptversammlung am 18. Juni stellen Aktionärsvertreter Gegenanträge. Sie lehnen die Entlastung von Vorstand und Aufsichtsrat ab. Der Grund: mangelhafte Aufklärung früherer Skandale, die bereits 34 Milliarden Euro gekostet haben.

Die Botschaft ist klar: Whistleblower-Systeme und Informationspflichten sind keine lästigen Verwaltungsaufgaben mehr. Sie sind zu zentralen Instrumenten der Risikominimierung geworden. Unternehmen investieren daher zunehmend in Cybersicherheit und Compliance — um Reputationsschäden und rechtliche Sanktionen abzuwenden.