Jeder aktuelle oder ehemalige Mitarbeiter, Lieferant oder Investor kann Ihr Unternehmen bei der SEC melden – anonym, über einen Anwalt – und zwischen 10 und 30 Prozent jedes Dollars erhalten, den die Behörde über 1 Million US-Dollar hinaus einzieht. Im Geschäftsjahr 2025 erhielt die SEC mit 53.753 Hinweisen, Beschwerden und Überweisungen einen Rekordwert – ein Anstieg von fast 19 Prozent gegenüber dem Vorjahr – und zahlte rund 60 Millionen US-Dollar an 48 Whistleblower. Das Programm hat seit der ersten Prämie im Jahr 2012 nun weit über 1 Milliarde US-Dollar ausgezahlt, wobei die größten Einzelprämien im neunstelligen Bereich liegen.
Wenn Sie ein kleines oder eng geführtes Unternehmen leiten, ist dies nicht das Problem anderer. Das Whistleblower-Programm deckt Verstöße gegen die bundesstaatlichen Wertpapiergesetze ab, und diese Gesetze reichen weit über börsennotierte Unternehmen hinaus: Privatplatzierungen, Anlageberater, Broker-Dealer und Betrug im Zusammenhang mit dem Kauf oder Verkauf von Wertpapieren zählen alle dazu. Dieser Leitfaden erklärt, wie das Programm funktioniert, welchen Schutz Whistleblower erhalten und welche konkreten Schritte für interne Kontrollen verhindern, dass aus einem Hinweis ein Durchsetzungsverfahren wird.
So funktioniert das Programm
Der Kongress schuf das SEC-Whistleblower-Programm in Section 21F des Securities Exchange Act als Teil des Dodd-Frank Act von 2010. Die Mechanismen sind unkompliziert, und jedes Element davon sollte die Art und Weise prägen, wie Sie Ihr Unternehmen führen.
Die drei Zulassungsvoraussetzungen
Um eine Prämie zu erhalten, muss ein Whistleblower:
- Der SEC freiwillig Informationen zur Verfügung stellen. Informationen gelten als freiwillig, wenn sie gegeben werden, bevor die SEC (oder bestimmte andere Behörden) sie von der Person anfordert. Jemand, der auf eine Vorladung reagiert, ist kein Freiwilliger.
- „Originalinformationen" bereitstellen. Die Informationen müssen aus dem unabhängigen Wissen oder der unabhängigen Analyse des Whistleblowers stammen – nicht aus öffentlich zugänglichen Quellen oder dem Hinweis einer anderen Person – und dürfen der SEC nicht bereits bekannt sein.
- Dafür sorgen, dass die Informationen zu einem erfolgreichen Durchsetzungsverfahren führen. Die SEC-Maßnahme (plus alle damit zusammenhängenden Maßnahmen anderer Behörden, die sich aus denselben Fakten ergeben) muss zu Geldstrafen von mehr als 1 Million US-Dollar führen.
Jeder kann sich qualifizieren: Insider und Außenstehende, Mitarbeiter und ehemalige Mitarbeiter, Lieferanten, Investoren, sogar Wettbewerber. Es gibt keine Anforderung, zuerst intern zu melden, und ein Whistleblower kann anonym einreichen, solange er von einem Anwalt vertreten wird.
Die Prämienbandbreite von 10–30 %
Wenn die Bedingungen erfüllt sind, zahlt die SEC Prämien in Höhe von insgesamt 10 bis 30 Prozent der tatsächlich eingezogenen Geldstrafen – insgesamt, aufgeteilt auf die Antragsteller, wenn es mehr als einen gibt. Der Prozentsatz ist ermessensabhängig, nicht formelhaft: Die Bedeutung der Informationen, die geleistete Hilfe und das programmatische Interesse an der Abschreckung des Verstoßes treiben die Zahl nach oben oder unten. Entscheidend ist, dass Prämien nur in dem Umfang gezahlt werden, in dem Sanktionen eingezogen werden, und sie stammen aus dem Investor Protection Fund, einem separaten Treasury-Fonds, der vollständig durch Sanktionen von Verletzern finanziert wird. Wie die SEC in jeder Prämienbekanntgabe betont, wird kein Geld von geschädigten Anlegern genommen oder einbehalten, um Whistleblower zu bezahlen.
Die SEC schützt die Identität von Whistleblowern
Gesetzlich schützt die SEC die Vertraulichkeit von Whistleblowern und gibt keine Informationen preis, die die Identität eines Hinweisgebers offenbaren könnten. In Kombination mit der Option der Anonymität über einen Anwalt bedeutet dies, dass Sie möglicherweise nie erfahren, wer Sie gemeldet hat – ein weiterer Grund, warum die rationale Reaktion auf das Programm darin besteht, Probleme frühzeitig zu beheben, anstatt nach der Quelle zu suchen.
Warum kleine und eng geführte Unternehmen betroffen sind
Ein häufiges Missverständnis ist, dass die SEC nur börsennotierte Unternehmen überwacht. In Wirklichkeit liegen mehrere der durchsetzungsstärksten Bereiche der Wertpapiergesetze direkt im Bereich kleiner Unternehmen:
- Privatplatzierungen. Betrug, wesentliche Falschangaben oder eine fehlerhafte Ausnahme bei einer Regulation-D-Platzierung, einer Regulation-Crowdfunding-Kampagne oder einer Friends-and-Family-Runde können alle Durchsetzungsinteresse wecken – und jeder, der das Pitch-Deck gesehen hat, kann der Hinweisgeber sein.
- Registrierte und ausgenommene Anlageberater. Kleine RIAs, Fondsmanager und Finanzplaner unterliegen der SEC- oder Landesaufsicht, und Gebühren-, Verwahrungs- und Offenlegungsverstöße sind ständige Themen von Hinweisen.
- Broker-Dealer und Funding-Portale. Kleine Firmen, die mit fremdem Geld umgehen, sind demselben Whistleblower-Risiko ausgesetzt wie große.
- Betrug im Zusammenhang mit Wertpapiertransaktionen. Klassischer Betrug – das Belügen von Investoren, um an ihr Geld zu kommen – erfordert kein Tickersymbol.
Die Durchsetzungsergebnisse des Geschäftsjahres 2025 unterstreichen den Punkt: Während die Gesamtzahl neuer Maßnahmen sank, betonte die Kommission Betrugsfälle, gab etwa 262 Millionen US-Dollar an geschädigte Anleger zurück und belohnte Whistleblower in erheblicher Zahl. Ein Rekordvolumen an Hinweisen bedeutet, dass mehr Augen auf mehr Verhalten gerichtet sind, auch auf Ihres.
Der Schutz vor Vergeltungsmaßnahmen (und was er für Arbeitgeber bedeutet)
Die Prämie macht die Schlagzeilen, aber die Regeln gegen Vergeltungsmaßnahmen sind das, was am direktesten einschränkt, wie Sie Mitarbeiter führen.
Dodd-Frank Section 21F(h)
Arbeitgeber dürfen einen Whistleblower wegen einer rechtmäßigen Meldung an die SEC nicht entlassen, degradieren, suspendieren, bedrohen, belästigen oder anderweitig diskriminieren. Die SEC kann ein eigenes Durchsetzungsverfahren gegen ein Unternehmen einleiten, das Vergeltungsmaßnahmen ergreift, und die betroffene Person kann ebenfalls klagen. Eine wichtige Grenze, die der Oberste Gerichtshof 2018 festgelegt hat: Der Schutz vor Vergeltungsmaßnahmen nach Dodd-Frank gilt für Personen, die an die SEC berichten, nicht für diejenigen, die nur intern berichten.
Sarbanes-Oxley Section 806
Interne Meldungen sind jedoch nicht ungeschützt. SOX Section 806 schützt Mitarbeiter von börsennotierten Unternehmen – plus Mitarbeiter ihrer Auftragnehmer, Subunternehmer und Agenten – die vermutete Wertpapierverstöße an einen Vorgesetzten oder einen anderen geeigneten internen Kanal melden, und Beschwerden laufen über das Arbeitsministerium mit der Möglichkeit einer Überprüfung durch ein Bundesgericht. Wenn Ihr kleines Unternehmen für ein börsennotiertes Unternehmen arbeitet, können Ihre Mitarbeiter SOX-Schutz an Ihren Arbeitsplatz bringen.
Rule 21F-17: Nicht behindern, auch nicht auf dem Papier
Unabhängig von Vergeltungsmaßnahmen sieht SEC Rule 21F-17(a) vor, dass niemand Maßnahmen ergreifen darf, um eine Person daran zu hindern, direkt mit SEC-Mitarbeitern über einen möglichen Wertpapiergesetzesverstoß zu kommunizieren – einschließlich der Durchsetzung oder Androhung der Durchsetzung einer Vertraulichkeitsvereinbarung, die solche Kommunikationen abdeckt. Die SEC hat Durchsetzungsmaßnahmen wegen Vertraulichkeits-, Abfindungs- und Arbeitsvertragssprache mit abschreckender Wirkung auf Whistleblowing ergriffen, selbst wenn sie keine Beweise dafür fand, dass jemand tatsächlich von einer Meldung abgehalten wurde.
Praktische Konsequenz: Holen Sie Ihre Standard-NDA, Abfindungs- und Trennungsvereinbarungen, Ihr Mitarbeiterhandbuch und die Vertraulichkeitshinweise heraus, die in internen Untersuchungen verwendet werden. Jede pauschale Klausel „Sie dürfen nichts über das Unternehmen an irgendjemanden weitergeben" benötigt eine Ausnahme, die ausdrücklich Meldungen an Regierungsbehörden einschließlich der SEC erlaubt. Lassen Sie die Formulierung von einem Anwalt prüfen; dies ist eines der günstigsten Durchsetzungsrisiken, das Sie beseitigen können.
Das Playbook für interne Kontrollen: Fünf Schritte
Sie können niemanden daran hindern, die SEC anzurufen, und Sie sollten es auch nicht versuchen. Was Sie tun können, ist, interne Meldungen zum Weg des geringsten Widerstands zu machen und Verstöße von vornherein weniger wahrscheinlich zu machen. Die Belohnung ist real: Im Rahmen des Kooperationsrahmens der SEC – den Seaboard-Faktoren der Selbstkontrolle, Selbstmeldung, Abhilfe und Kooperation – können Unternehmen, die sich selbst kontrollieren, melden, Probleme beheben und kooperieren, reduzierte Anklagen, mildere Sanktionen, mildernde Sprache oder sogar gar kein Durchsetzungsverfahren erhalten. Im Geschäftsjahr 2025 erhielten mehrere Parteien reduzierte Strafen oder vermieden Maßnahmen vollständig genau aus diesen Gründen.
1. Geben Sie Bedenken einen Ort, an den sie gehen können
Ein Drei-Personen-Unternehmen braucht keine externe Hotline, aber es braucht einen definierten Kanal: einen benannten Kontakt (idealerweise nicht die Person, deren Verhalten gemeldet werden könnte), ein dediziertes E-Mail-Postfach und ein schriftliches Versprechen – das eingehalten wird –, dass Meldungen ernst genommen werden und Vergeltungsmaßnahmen verboten sind. Informieren Sie Mitarbeiter mehr als einmal über die Existenz des Kanals. Die meisten Whistleblower, die die SEC belohnt, haben zunächst versucht, das Problem intern anzusprechen; ein glaubwürdiger interner Weg bedeutet, dass Sie von dem Problem erfahren, während es noch behebbar ist.
2. Untersuchen Sie zeitnah und dokumentieren Sie alles
Wenn eine Meldung eingeht, handeln Sie schnell: Bewahren Sie relevante Aufzeichnungen auf, grenzen Sie die Fakten ein, befragen Sie die richtigen Personen und schreiben Sie auf, was Sie getan und gefunden haben. Eine zeitgleiche Papierspur, die eine Untersuchung in gutem Glauben zeigt, ist sowohl die Art und Weise, wie Sie Dinge tatsächlich beheben, als auch – falls die Angelegenheit jemals zu Aufsichtsbehörden gelangt – ein Beweis für Selbstkontrolle. Eine Untersuchung hinauszuzögern, während das Verhalten fortbesteht, ist das Schlimmste aus beiden Welten.
3. Beheben Sie Probleme wirklich
Stoppen Sie den Verstoß, disziplinieren Sie proportional, beheben Sie die Kontrolle, die versagt hat, und machen Sie geschädigte Parteien nach Möglichkeit ganz. Abhilfe ist eine der vier Seaboard-Säulen, gerade weil die SEC abwägt, was Sie nach der Entdeckung getan haben. Kosmetische Korrekturen – ein Memo und eine Schulungspräsentation, während dieselben Umsatzrealisierungsspiele weitergehen – bringen keine Anerkennung.
4. Bewahren Sie Dokumente ab dem ersten Anzeichen von Problemen auf
Implementieren Sie eine Beweissicherungsanordnung (Litigation Hold), sobald ein ernsthafter Bericht oder eine Anfrage auftaucht, und setzen Sie die routinemäßige Löschung für die betroffenen Aufzeichnungen aus. Die Vernichtung von Dokumenten, nachdem eine Aufbewahrungspflicht entstanden ist, lädt zu Behinderungsrisiken zusätzlich zum zugrunde liegenden Problem ein. Routinemäßige, schriftliche Aufbewahrungsrichtlinien, die in ruhigen Zeiten verabschiedet werden, machen Holds in stressigen Zeiten viel einfacher umsetzbar.
5. Beziehen Sie Anwälte frühzeitig bei der Selbstmeldung ein
Ob Sie sich selbst bei der SEC melden, ist eine Ermessensentscheidung mit echten Abwägungen, und sie sollte mit erfahrenen Wertpapieranwälten getroffen werden – nicht im luftleeren Raum. Aber verstehen Sie die Anreizstruktur: Zeitnahe Selbstmeldung in Kombination mit echter Kooperation und Abhilfe ist das Faktenmuster, das zu Einstellungen und Lösungen ohne Strafe führt. Von einer Vorladung zu erfahren, was ein Mitarbeiter der SEC vor Monaten erzählt hat, ist das Faktenmuster, das das nicht tut.
Häufige Fehler, die aus Berichten Fälle machen
- Zu weit gefasste Vertraulichkeitssprache in NDAs, Abfindungsvereinbarungen und Handbüchern, die Meldungen abschreckt (siehe Rule 21F-17 oben).
- Vergeltung mit tausend Nadelstichen – die schlechte Leistungsbeurteilung, die Umsetzung, der plötzliche Ausschluss von Besprechungen – nachdem jemand ein Anliegen vorgebracht hat. Vergeltungsansprüche überleben oft das zugrunde liegende Problem.
- Annahme, dass „wir sind privat" bedeutet „wir sind ausgenommen" von Wertpapiergesetzesrisiken, insbesondere bei Mittelbeschaffung und Investorenkommunikation.
- Die Bücher als Nebensache behandeln. Ein überproportionaler Anteil von Hinweisen lässt sich auf Buchhaltung zurückführen: vorzeitige Umsatzrealisierung, versteckte Transaktionen mit verbundenen Parteien, hin- und hergebuchte Ausgaben, nicht belegte Bewertungen. Schlampige Bücher ermöglichen sowohl Fehlverhalten als auch lassen unschuldige Fehler absichtlich aussehen.
- Keine Funktionstrennung. Wenn eine Person eine Transaktion initiieren, genehmigen und aufzeichnen kann, wird jeder Streit über diese Transaktion zu einem Glaubwürdigkeitswettbewerb statt zu einer Prüfung der Papierspur.
Halten Sie Ihre Bücher untersuchungsbereit
Saubere, abstimmbare Bücher sind sowohl eine Abschreckung als auch eine Verteidigung: Sie machen Fehlverhalten schwerer zu verbergen, unschuldige Fehler leichter zu erklären und Kooperation schneller und billiger, falls Aufsichtsbehörden jemals anklopfen. Trennen Sie Funktionen auch in einem winzigen Team, stimmen Sie Konten nach einem Zeitplan ab und führen Sie ein Prüfprotokoll, das zeigt, wer was und wann aufgezeichnet hat.
Beancount.io bietet Textdatei-Buchhaltung, die Ihnen vollständige Transparenz und Kontrolle über Ihre Finanzdaten gibt – jede Transaktion versionskontrolliert und überprüfbar, ohne Black Boxes. Starten Sie kostenlos und sehen Sie, warum Entwickler und Finanzprofis auf Textdatei-Buchhaltung umsteigen. Wenn Sie Dashboards und Berichte auf Basis Ihres Ledgers erkunden möchten, werfen Sie auch einen Blick auf /fava/.
