Unter US-Politik (32 CFR Part 2002, DoD Manual 5200.01) ist disziplinarische Maßnahmen für die unbefugte Offenlegung von Controlled Unclassified Information (CUI) nicht erforderlich, wenn die Offenlegung alle der folgenden Bedingungen erfüllt:
- Offizielle Pflichten: Im Rahmen der zugewiesenen offiziellen Verantwortlichkeiten getätigt.
- Angemessener Glaube an Notwendigkeit: Der Offenlegende glaubte vernünftigerweise, dass die Offenlegung notwendig war, um US-Interessen zu schützen (z. B. Schaden verhindern, Illegalität aufdecken).
- Angemessener Kanal: An eine zuständige Behörde gerichtet (z. B. Inspector General, Kongress, Strafverfolgung, Befehlskette, ausgewiesener Whistleblower-Kanal).
Wichtige Punkte
- Dies ist eine Safe-Harbor-Bestimmung, keine blanket Autorisierung zur Offenlegung.
- Der Offenlegende trägt die Beweislast für das Erfüllen aller drei Bedingungen.
- „Zuständige Behörde“ schließt ausdrücklich Medien, ausländische Regierungen und nicht autorisiertes Personal aus.
- Selbst wenn disziplinarische Maßnahmen nicht erforderlich sind, kann die Offenlegung dennoch auf Klassifizierung und Verfahrenskonformität untersucht werden.
- Whistleblower-Schutz (z. B. Whistleblower Protection Act, Intelligence Community Whistleblower Protection Act) bietet zusätzliche Schutzmaßnahmen.
Personal sollte vor jeder CUI-Offenlegung seinen Sicherheitsbeauftragten oder Rechtsbeistand konsultieren, um Compliance und Schutz zu gewährleisten.
