(1) Die Bundesanstalt errichtet ein System zur Annahme von Meldungen über potentielle oder tatsächliche Verstöße gegen Gesetze, Rechtsverordnungen, Allgemeinverfügungen und sonstige Vorschriften sowie Verordnungen und Richtlinien der Europäischen Union, bei denen es die Aufgabe der Bundesanstalt ist, deren Einhaltung durch die von ihr beaufsichtigten Unternehmen und Personen sicherzustellen oder Verstöße dagegen zu ahnden. Die Meldungen können auch anonym abgegeben werden.

(2) Die Bundesanstalt ist zu diesem Zweck befugt, personenbezogene Daten zu erheben, zu verarbeiten und zu nutzen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Die eingehenden Meldungen unterliegen dem Datenschutz im Sinne des Bundesdatenschutzgesetzes.

(3) Die Bundesanstalt macht die Identität einer Person, die eine Meldung erstattet hat, nicht bekannt, ohne zuvor die ausdrückliche Zustimmung dieser Person eingeholt zu haben. Ferner gibt die Bundesanstalt die Identität einer Person, die Gegenstand einer Meldung ist, nicht preis. Die Sätze 1 und 2 gelten nicht, wenn eine Weitergabe der Information im Kontext weiterer Ermittlungen oder nachfolgender Verwaltungs- oder Gerichtsverfahren auf Grund eines Gesetzes erforderlich ist oder wenn die Offenlegung durch einen Gerichtsbeschluss oder in einem Gerichtsverfahren angeordnet wird.

(4) Die Bundesanstalt berichtet in ihrem Jahresbericht in abgekürzter oder zusammengefasster Form über die eingegangenen Meldungen. Der Bericht lässt keine Rückschlüsse auf die beteiligten Personen oder Unternehmen zu.

(5) Das Informationsfreiheitsgesetz findet auf die Vorgänge nach dem Hinweisgeberverfahren keine Anwendung.

(6) Mitarbeiter, die bei Unternehmen und Personen beschäftigt sind, die von der Bundesanstalt beaufsichtigt werden, oder bei anderen Unternehmen oder Personen beschäftigt sind, auf die Tätigkeiten von beaufsichtigten Unternehmen oder Personen ausgelagert wurden, und die eine Meldung nach Absatz 1 abgeben, dürfen wegen dieser Meldung weder nach arbeitsrechtlichen oder strafrechtlichen Vorschriften verantwortlich gemacht noch zum Ersatz von Schäden herangezogen werden, es sei denn, die Meldung ist vorsätzlich oder grob fahrlässig unwahr abgegeben worden.

(7) Die Berechtigung zur Abgabe von Meldungen nach Absatz 1 durch Mitarbeiter, die bei Unternehmen und Personen beschäftigt sind, die von der Bundesanstalt beaufsichtigt werden oder bei anderen Unternehmen oder Personen beschäftigt sind, auf die Tätigkeiten von beaufsichtigten Unternehmen oder Personen ausgelagert wurden, darf vertraglich nicht eingeschränkt werden. Entgegenstehende Vereinbarungen sind unwirksam.

(8) Die Rechte einer Person, die Gegenstand einer Meldung ist, insbesondere die Rechte nach den §§ 28 und 29 des Verwaltungsverfahrensgesetzes, nach den §§ 68 bis 71 der Verwaltungsgerichtsordnung und nach den §§ 137, 140, 141 und 147 der Strafprozessordnung werden durch die Einrichtung des Systems zur Meldung von Verstößen nach Absatz 1 nicht eingeschränkt.

(9) Das Bundesministerium der Finanzen kann durch Rechtsverordnung, die nicht der Zustimmung des Bundesrates bedarf, nähere Bestimmungen über Inhalt, Art, Umfang und Form der Meldung von Verstößen gegen Vorschriften der Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates und der Richtlinien 2003/124/EG, 2003/125/EG und 2004/72/EG der Kommission (ABl. L 173 vom 12.6.2014, S. 1), zur Konkretisierung des auf Grundlage von Artikel 32 Absatz 5 der Verordnung (EU) Nr. 596/2014 erlassenen Durchführungsrechtsakts der Europäischen Kommission erlassen. Das Bundesministerium der Finanzen kann die Ermächtigung durch Rechtsverordnung auf die Bundesanstalt übertragen.