Investigaciones internas

Una sospecha de mala conducta requiere un procedimiento ordenado. Las investigaciones internas deben determinar hechos fidedignos, limitar los daños adicionales y permitir la adopción de decisiones apropiadas. Al mismo tiempo, deben salvaguardarse los derechos de los empleados, los denunciantes y otras personas afectadas. Asistimos a empresas en la planificación, implementación y evaluación legal de investigaciones internas.

Ocasiones de una investigación interna

• referencias al soborno, cuentas manipuladas, conflictos de intereses o daños materiales.
• Perturbaciones en la compra, distribución o pagos a intermediarios.
• Sospecha de transmisión de datos no autorizados o del flujo de secretos comerciales.
• Incoherencia en una notificación o en documentos relativos a una auditoría administrativa.
• Signos de infracciones sistemáticas o implicación de la dirección.

Primero, aclarar la misión y la jurisdicción

Al principio, se definen el poder adjudicador, el objeto de la investigación y los canales de notificación. En el caso de las denuncias contra la dirección, es necesario examinar qué órgano independiente puede encargar y acompañar la investigación. Los intereses de la sociedad y los empleados individuales pueden desmoronarse. Por lo tanto, una representación simultánea de todas las partes interesadas no es una cuestión de curso.

Un plan de investigación escrito describe los puntos de partida, las preguntas abiertas, las fuentes de datos, las medidas admisibles y las responsabilidades. Se ajustará si la sospecha está justificada, desactivada o se extiende a otras operaciones. La investigación no se centrará en un resultado predeterminado.

Protección de pruebas y protección de datos

Los documentos y datos pertinentes deben garantizarse de manera comprensible. Deben respetarse los derechos de acceso, los plazos de retención, los procedimientos de supresión y la integridad de los datos. Una instrucción de seguridad no sustituye a una base jurídica de protección de datos. El contenido privado, en particular los datos protegidos y los lugares de almacenamiento extranjeros requieren una auditoría separada.

Para los datos de los empleados, en particular § 26 BDSG en conjunto con el RGPD. Para la detección de delitos, § 26, párr. 1 oración 2 requiere pruebas reales documentadas, necesidad y proporcionalidad. La curiosidad general o una sospecha indeterminada no justifican una búsqueda exhaustiva de todos los buzones. Las obligaciones de información, los derechos y las restricciones permitidas deben evaluarse en términos concretos. Las medidas de supervisión técnica pueden desencadenar los derechos de participación del comité de empresa.

Preparación justa de las encuestas de los empleados

Una guía de debate separa las cuestiones abiertas de las evaluaciones. Antes de la encuesta, debe aclararse el papel de los solicitantes, el propósito de la entrevista, la documentación y el uso de la información. Las obligaciones de proporcionar información, los posibles riesgos de autoimpacto y el uso de la asistencia se evaluarán caso por caso. Las grabaciones de sonido secretas no son un instrumento estándar permitido.

Resultados, medidas y contacto con las autoridades

En un informe de investigación deben distinguirse los hechos verificados, la información contradictoria, las lagunas restantes y las evaluaciones jurídicas. Puede contener recomendaciones sobre cambios organizativos, medidas de derecho laboral o el examen de las reclamaciones de indemnización. Los plazos, por ejemplo, en caso de posible terminación extraordinaria, deben supervisarse por separado.

El hecho de que las autoridades, los aseguradores o los socios contractuales deban o deban ser informados depende de los hechos y de las obligaciones pertinentes. La cooperación voluntaria debe examinarse estratégica y jurídicamente; aún no se han cumplido las obligaciones existentes en materia de presentación de informes. El secreto jurídico no significa que todos los documentos de investigación estén automáticamente protegidos del acceso del Estado. La protección del decomiso y los derechos de denegación de certificados se evaluarán sobre la base de la situación específica de los mandatos y procedimientos.

Nuestro apoyo y resultados de trabajo

• Primera clasificación jurídica de las referencias y definición de un ámbito de investigación proporcionado.
• Plan de investigación, concepto de responsabilidad y comunicación.
• Supervisión legal de la copia de seguridad de datos y coordinación con los especialistas en TI requeridos.
• Preparación y seguimiento de las entrevistas, así como evaluación estructurada de los resultados.
• Informe final jurídico y plan de acción priorizado.
• seguimiento y comunicación con los organismos competentes en el marco del mandato acordado.

Cuestiones comunes

¿Toda pista tiene que desencadenar una investigación a gran escala?

Nop. En primer lugar, se evalúa la plausibilidad, la urgencia y las posibles consecuencias. A veces son suficientes consultas específicas o una auditoría limitada de los documentos. La decisión y sus razones deben documentarse.

¿Se pueden evaluar todos los e-mails de negocios?

No hay autorización a tanto alzado. Debe examinarse el propósito, la sospecha, la necesidad, el uso privado, la protección de datos y la participación. Esos términos, períodos y personas con derecho a acceder a ellos deben definirse lo más estrechamente posible.

¿Puede garantizarse plenamente la confidencialidad?

Nop. La información jurídica y las obligaciones de presentación de informes, así como los derechos de las personas afectadas, pueden establecer límites. Los compromisos deben tener en cuenta este marco. La confidencialidad de una línea telefónica directa y la protección de los documentos jurídicos son cuestiones diferentes.

¿Cómo se puede preparar una investigación?

Son útiles una cronología fáctica, los documentos originales existentes y la designación de medidas anteriores. Los datos pertinentes no deben ser destruidos ni alterados por sí solos. Los documentos sensibles se transmiten a través de una ruta previamente acordada.

Base jurídica e información oficial adicional

• § 26 BDSG – Datos de los empleados
• DSGVO
• § 87 BetrVG – Codeterminación
• BVerfG, decisión de 27 de junio de 2018 – 2 BvR 1405/17

Condición jurídica: 1o de noviembre de 2026. La clasificación de hechos concretos requiere un examen de las normas y circunstancias aplicables.

Temas relacionados y siguientes pasos

• Protección de informantes y canales internos de denuncia
• Corrupción y conflictos de intereses
• Protección de datos y seguridad informática
• Responsabilidad de los gerentes y miembros del órgano de dirección

Solicitar asesoramiento en la página de contacto. Describa brevemente su solicitud y, si es necesario, especifique los plazos existentes. El alcance y la remuneración se acordarán antes de la puesta en marcha.