Einen vertraulichen Meldeweg verlangt nicht nur das Hinweisgeberschutzgesetz. Geldwäscherecht, Lieferkettengesetz und das Aufsichtsrecht für Banken, Versicherer und Fondsgesellschaften schreiben ihn ebenfalls vor, teils unabhängig von der Zahl der Beschäftigten. Mit preeco | hinweisgeber nehmen Sie alle diese Hinweise in einem System entgegen.
Eine interne Meldestelle brauchen nach § 12 HinSchG alle Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten. Für Unternehmen des Finanzsektors gilt die Pflicht unabhängig von der Mitarbeiterzahl. Geldwäsche-Verpflichtete müssen nach § 6 Abs. 5 GwG einen vertraulichen Meldeweg vorhalten, Unternehmen mit mindestens 1.000 Beschäftigten im Inland nach § 8 LkSG ein Beschwerdeverfahren, das auch Externen offensteht. Die einzelnen Rechtsgrundlagen im Überblick:
Ab in der Regel 50 Beschäftigten ist eine interne Meldestelle Pflicht (§ 12 Abs. 1 und 2 HinSchG).
Unabhängig von der Zahl der Beschäftigten gilt die Pflicht für Wertpapierdienstleister, Datenbereitstellungsdienste, Börsenträger, Kredit- und Finanzdienstleistungsinstitute, Wertpapierinstitute, Gegenparteien nach der SFTR-Verordnung, Kapitalverwaltungsgesellschaften, Versicherungsunternehmen, Kryptowerte-Institute sowie Zahlungs- und E-Geld-Institute (§ 12 Abs. 3 HinSchG).
Interne Meldekanäle müssen Meldungen in mündlicher oder in Textform ermöglichen, mündlich per Telefon oder einer anderen Art der Sprachübermittlung (§ 16 Abs. 3 HinSchG). Der Kanal darf auch Personen offenstehen, die beruflich mit dem Unternehmen in Kontakt stehen, etwa Lieferanten und Dienstleister (§ 16 Abs. 1 HinSchG).
Wer nach § 2 GwG verpflichtet ist, muss nach § 6 Abs. 5 GwG Vorkehrungen treffen, damit Mitarbeitende Verstöße gegen geldwäscherechtliche Vorschriften unter Wahrung ihrer Identität melden können. Eine Schwelle bei der Mitarbeiterzahl gibt es nicht; der Umfang richtet sich nach Art und Größe des Unternehmens. Für Immobilienmakler und Güterhändler gilt das Risikomanagement nur für bestimmte Geschäfte (§ 4 Abs. 4 und 5 GwG).
Unternehmen mit in der Regel mindestens 1.000 Beschäftigten im Inland brauchen nach § 8 LkSG ein Beschwerdeverfahren für menschenrechtliche und umweltbezogene Risiken. Es steht nicht nur den eigenen Beschäftigten offen, sondern allen Personen, also etwa auch Beschäftigten von Zulieferern, und muss die Vertraulichkeit ihrer Identität wahren. Der Regierungsentwurf zur Änderung des LkSG (BT-Drs. 21/2474) streicht die Berichtspflicht, lässt das Beschwerdeverfahren aber unverändert; ein fehlendes Verfahren bleibt bußgeldbewehrt.
Neben dem HinSchG verlangen die Aufsichtsgesetze einen Prozess, über den Mitarbeitende Verstöße unter Wahrung der Vertraulichkeit ihrer Identität melden können: Kreditinstitute nach § 25a Abs. 1 KWG, Wertpapierinstitute nach § 13 WpIG, Versicherer nach § 23 Abs. 6 VAG, Kapitalverwaltungsgesellschaften nach § 28 Abs. 1 KAGB und Börsenträger nach § 5 Abs. 8 BörsG.
Artikel 87 der KI-Verordnung (EU) 2024/1689 erklärt die EU-Whistleblower-Richtlinie für Meldungen von Verstößen gegen die Verordnung für anwendbar. Seit dem 29. Juli 2026 nennt das HinSchG Verstöße gegen die KI-Verordnung ausdrücklich in seinem sachlichen Anwendungsbereich (§ 2 Abs. 1 Nr. 10 HinSchG). Eine eigene Pflicht zur Einrichtung eines Meldekanals entsteht daraus nicht: Wer bereits eine Meldestelle betreiben muss, nimmt darüber nun auch Hinweise zum Einsatz von KI entgegen.
Nach der Omnibus-Änderung (Richtlinie (EU) 2026/470) gilt die CSDDD ab dem 26. Juli 2029 für Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Milliarden Euro weltweitem Nettoumsatz. Sie verlangt dann einen Meldemechanismus, über den Hinweise anonym oder vertraulich eingehen können (Art. 14 Abs. 5). Deutschland hat die Richtlinie noch nicht umgesetzt; bis dahin gilt das LkSG.
Alle genannten deutschen Gesetze verlangen, dass die Identität der meldenden Person vertraulich bleibt. Anonyme Meldekanäle schreibt keines davon vor: Nach § 16 Abs. 1 HinSchG sollte die Meldestelle anonyme Meldungen bearbeiten, eine Pflicht, den Kanal dafür auszulegen, besteht aber nicht. In der Praxis senkt die Möglichkeit, anonym zu melden, die Hemmschwelle deutlich. preeco | hinweisgeber bietet sie deshalb als Option: Hinweisgebende entscheiden selbst, ob sie ihren Namen nennen, und bleiben auch anonym über einen geschützten Zwei-Wege-Dialog erreichbar. Die Software schreibt nicht einmal System-Logdateien, die Rückschlüsse auf Hinweisgebende zulassen.
Legen Sie Anwendungsbereiche für Hinweise nach HinSchG, Beschwerden nach LkSG, Meldungen zur KI-Verordnung oder zum Datenschutz an. Der zugeordnete Rechtsrahmen bestimmt Fristen, Bereiche und die Fragen der Plausibilitätsprüfung. Eigene Anwendungsbereiche, etwa für Geldwäsche-Hinweise, erstellen Sie individuell.
Das Meldeformular ist über eine öffentliche Internet-Adresse oder einen QR-Code erreichbar, auch für Beschäftigte von Zulieferern, Dienstleister und Kunden. Meldungen gehen schriftlich oder als Sprachnachricht direkt im Browser ein, in bis zu 26 Sprachen.
Eingangsbestätigung binnen 7 Tagen und Rückmeldung binnen 3 Monaten überwacht die Software automatisch und warnt vor Fristablauf. Jede Bearbeitung ist nachvollziehbar dokumentiert, für die interne Revision ebenso wie für die Aufsicht.
Cloud- und Private-Cloud-Daten werden verschlüsselt in ISO 27001-zertifizierten Rechenzentren in Deutschland gespeichert. Für höchste Anforderungen an die Datensouveränität betreiben Sie preeco | hinweisgeber On-Premises. Mandantenfähig für Konzerne, Ombudspersonen und Compliance-Dienstleister.
FAQ
Nach dem HinSchG nur, wenn sie zum Finanzsektor gehören, etwa als Kredit- oder Zahlungsinstitut, Versicherer, Wertpapierdienstleister oder Kapitalverwaltungsgesellschaft (§ 12 Abs. 3 HinSchG). Unabhängig davon müssen Geldwäsche-Verpflichtete nach § 6 Abs. 5 GwG einen vertraulichen Meldeweg für Verstöße gegen Geldwäschevorschriften vorhalten, dessen Umfang sich nach Art und Größe des Unternehmens richtet.
Nein. Artikel 87 der KI-Verordnung erweitert den Schutz der EU-Whistleblower-Richtlinie auf Meldungen von Verstößen gegen die Verordnung, und seit dem 29. Juli 2026 nennt § 2 Abs. 1 Nr. 10 HinSchG diese Verstöße ausdrücklich. Die Pflicht zur Meldestelle ergibt sich weiterhin aus § 12 HinSchG. Wer eine Meldestelle betreibt, sollte Hinweise zum Einsatz von KI aber gezielt erfassen können, in preeco | hinweisgeber über einen eigenen Anwendungsbereich mit dem Rechtsrahmen KI-Verordnung.
Ja, solange das Verfahren die Anforderungen beider Gesetze erfüllt: Das LkSG-Beschwerdeverfahren muss für alle potenziell Beteiligten zugänglich sein, also auch für Externe, eine öffentliche Verfahrensordnung haben und die Vertraulichkeit der Identität wahren (§ 8 LkSG). In preeco | hinweisgeber trennen Sie beide Wege über Anwendungsbereiche mit eigenem Rechtsrahmen, eigenen Fristen und eigener Prüfcheckliste.
Nach deutschem Recht nicht. Das HinSchG sieht vor, dass die Meldestelle auch anonyme Meldungen bearbeiten sollte, verpflichtet aber nicht dazu, den Kanal dafür auszulegen (§ 16 Abs. 1 HinSchG). GwG, LkSG und Aufsichtsrecht verlangen Vertraulichkeit der Identität. Erst die EU-Lieferkettenrichtlinie verlangt ab 2029 von sehr großen Unternehmen einen Mechanismus für anonyme oder vertrauliche Meldungen. preeco | hinweisgeber bietet die anonyme Meldung als Option an.
Die Aufsichtsgesetze verlangen einen eigenen Meldeprozess für Verstöße gegen Aufsichtsrecht, bei Versicherern ausdrücklich „gemäß dem Hinweisgeberschutzgesetz" (§ 23 Abs. 6 VAG). Ein System kann beide Anforderungen abdecken, wenn es die aufsichtsrechtlichen Verstoßarten als eigene Kategorien führt. Wie Sie das organisatorisch aufsetzen, klären Sie mit Ihrer Rechtsberatung und Ihrer Compliance-Funktion.
Sie müssen Hinweise nach mehreren Gesetzen entgegennehmen? Wir zeigen Ihnen in einer kostenlosen Beratung, wie Sie HinSchG, LkSG, GwG und KI-Verordnung mit preeco | hinweisgeber in einer Meldestelle abbilden.
Beratungstermin vereinbaren