So läuft es heute in vielen Unternehmen
Als das Hinweisgeberschutzgesetz in Kraft trat, musste es schnell gehen. Unternehmen mit mindestens 50 Beschäftigten sind verpflichtet, eine interne Meldestelle einzurichten, und für viele mittelständische Betriebe lief die Übergangsfrist im Dezember 2023 ab. Entstanden ist, was in kurzer Zeit machbar war: ein Kontaktformular auf der Karriereseite, eine Adresse wie „hinweise@", ein Absatz im Verhaltenskodex und eine Person aus der Personalabteilung oder der Rechtsabteilung, die die Meldestelle nebenbei übernimmt.
Die Fälle werden in „Meldungen_HinSchG.xlsx" eingetragen, mit Spalten für Eingangsdatum, Kategorie und Status. Die Eingangsbestätigung geht per E-Mail raus, wenn jemand daran denkt. Rückfragen an eine anonyme hinweisgebende Person sind nicht möglich, weil es keine Adresse gibt, an die sie gehen könnten.
Hat das Unternehmen Tochtergesellschaften oder Standorte im Ausland, wird es schnell unübersichtlich: ein Postfach je Gesellschaft, Formulartexte nur auf Deutsch, und eine Tabelle, in der nicht mehr erkennbar ist, welche Meldung zu welcher Einheit gehört. Ist eine externe Ombudsperson beauftragt, arbeitet sie zusätzlich mit ihrem eigenen System, und die Fälle liegen an zwei Orten.
Wenn die Übergangslösung abgelöst werden soll, beginnt die Suche mit Fragen wie „Welches Hinweisgebersystem erfüllt das HinSchG?" oder „Hinweisgebersystem für KMU – welche Lösungen gibt es?". Die Antworten sind Vergleichslisten, in denen fast jedes Produkt anonyme Meldungen, Verschlüsselung und Mehrsprachigkeit verspricht. Ausgewählt wird dann häufig nach dem Eindruck einer Demo oder danach, welches Formular am schnellsten online ist. Wie die Meldestelle nach dem Absenden arbeitet, wie sie Fristen einhält und wie sie gegenüber Dritten belegt, dass die Vertraulichkeit gewahrt wurde, kommt in diesen Vergleichen kaum vor.
Der Moment, in dem es auffällt
Die Unterschiede zeigen sich beim ersten ernsthaften Hinweis. Eine Person meldet anonym einen Verdacht, und die Meldestelle hat eine Rückfrage, ohne die sie den Sachverhalt nicht prüfen kann. Oder die Meldung betrifft eine Führungskraft, die Zugriff auf das Postfach hat. Oder ein Kunde fragt im Rahmen einer Lieferantenprüfung, wie Fristen und Vertraulichkeit dokumentiert werden, und die Antwort liegt verteilt auf eine Tabelle und einen E-Mail-Ordner.
In diesem Moment zeigt sich, dass die Auswahl nach dem Formular erfolgt ist und nicht nach dem, was danach kommt: dem Dialog mit der hinweisgebenden Person, der Bearbeitung innerhalb der Fristen und dem Nachweis, dass die Vertraulichkeit gewahrt wurde.
Die Analyse
Fünf Anforderungen, an denen sich die Auswahl entscheidet
Sie ergeben sich aus dem Gesetz und aus dem Alltag einer Meldestelle – und sie lassen sich in keiner Vergleichsliste an einem Häkchen ablesen.
Digitalen Meldekanal ansehenRückkanal auch bei Anonymität
Eine anonyme Meldung ohne Rückfragemöglichkeit bleibt oft unbearbeitbar. Ohne geschützten Dialog fehlt zudem der Weg, Eingangsbestätigung und Rückmeldung überhaupt zu übermitteln.
Meldung in Textform und mündlich
Das HinSchG verlangt, dass Meldungen schriftlich und mündlich abgegeben werden können. Ein reines Textformular deckt nur einen Teil ab; der Rest muss organisatorisch und ohne Dokumentation gelöst werden.
Fristen, die sich selbst überwachen
Sieben Tage für die Eingangsbestätigung, drei Monate für die Rückmeldung. Steht die Frist nur in einer Tabellenspalte, fällt eine Überschreitung erst auf, wenn die hinweisgebende Person nachfragt.
Zugriff ohne Interessenkonflikt
Die Meldestelle muss unabhängig arbeiten. Wer eine Meldung sehen darf, muss sich je Fall steuern lassen – sonst liest im Zweifel die Person mit, gegen die sich der Hinweis richtet.
Dokumentation, die standhält
Das Gesetz verlangt eine Dokumentation jeder Meldung. Lässt sich der Verlauf nachträglich unbemerkt ändern, ist er als Nachweis wenig wert, gegenüber Kunden ebenso wie in einem späteren Verfahren.
Der Soll-Prozess in sechs Schritten
Eine tragfähige Meldestelle entsteht nicht mit der Freischaltung eines Formulars, sondern mit einem Ablauf, der von der Zuständigkeit bis zur Löschung festgelegt ist.
1. Struktur und Zuständigkeit klären. Legen Sie fest, für welche Gesellschaften oder Standorte die Meldestelle zuständig ist und wer sie betreibt: eine interne Person, eine Stellvertretung oder eine externe Ombudsperson oder Kanzlei. In preeco | hinweisgeber werden mehrere Organisationen auf einer Plattform verwaltet, jede mit eigener Meldeformular-URL, eigenen Texten und eigenen Sprachen.
2. Den Meldekanal festlegen. Das Meldeformular führt Schritt für Schritt durch die Abgabe, optional vollständig anonym. Die mündliche Meldung wird als Sprachnachricht direkt im Browser aufgenommen, ohne Installation und ohne Telefonverbindung. Die Aufnahme dauert bis zu zehn Minuten und lässt sich vor dem Absenden anhören, verwerfen und wiederholen. Das Formular steht in bis zu 26 Sprachen bereit.
3. Rollen vergeben. Administratoren, Ombudspersonen, deren Stellvertretung und Sachbearbeiter:innen haben abgestufte Rechte. Sachbearbeiter:innen sehen nur die Meldungen, die ihnen einzeln zugewiesen sind; eine von der Meldung betroffene Person wird schlicht nicht zugewiesen.
4. Anwendungsbereiche und Texte einrichten. Vorgefertigte Anwendungsbereiche nach HinSchG dienen als Ausgangspunkt, eigene Kategorien kommen hinzu. Einleitungstexte, häufige Fragen und rechtliche Links werden je Organisation gepflegt.
5. Den Kanal bekannt machen. Ein Meldekanal, den niemand kennt, erfüllt die Pflicht nur auf dem Papier. Die Formular-URL lässt sich kopieren oder als QR-Code erzeugen, etwa für Aushänge, Intranet und Arbeitsverträge.
6. Bearbeiten und nachweisen. Eingehende Meldungen erhalten automatisch eine Frist, die sich je Meldung anpassen lässt; zuständige Personen werden bei neuen Meldungen und Nachrichten benachrichtigt. Die Eingangsbestätigung wird beim Eingang im geschützten Bereich eingeplant und automatisch veröffentlicht. Das Dashboard zeigt offene, nicht zugewiesene und bald fällige Meldungen. Jede Meldung lässt sich samt Verlauf als PDF, DOCX oder ZIP exportieren, und ein Löschdatum sorgt dafür, dass abgeschlossene Fälle nicht unbegrenzt liegen bleiben.
Der Dialog mit der hinweisgebenden Person läuft über einen geschützten Bereich. Den Zugang bilden eine systemseitig erzeugte Melde-ID und ein selbst gewähltes Passwort; eine E-Mail-Adresse ist nicht nötig. Nachrichten der Meldestelle, Antworten und Systemeinträge wie Statuswechsel und Fristen stehen chronologisch im Verlauf, interne Kommentare bleiben für die hinweisgebende Person unsichtbar.
Was die Software übernimmt – und was nicht
Eine Software bildet Kanal, Fristen, Rollen und Dokumentation ab. Sie ersetzt nicht die organisatorischen Pflichten der Meldestelle: Auf Wunsch der hinweisgebenden Person ist eine persönliche Zusammenkunft zu ermöglichen, und ob eine Person befangen ist, entscheidet die Meldestelle selbst. preeco | hinweisgeber dokumentiert solche Zusammenkünfte als manuell angelegte Meldung und hält im Reiter „Vertraulichkeit" fest, ob die Vertraulichkeit gewahrt wurde. Die rechtliche Bewertung eines Hinweises bleibt bei der Meldestelle und ihrer Rechtsberatung.
Vorher und nachher im direkten Vergleich
| Kriterium | Vorher: Formular und Postfach | Nachher: Hinweisgebersystem |
|---|---|---|
| Rückfragen | Nur bei bekannter Absenderadresse | Geschützter Dialog mit Melde-ID, auch anonym |
| Mündliche Meldung | Telefon ohne Dokumentation | Sprachnachricht im Meldeformular |
| Eingangsbestätigung | Manuell, wenn jemand daran denkt | Automatisch im geschützten Bereich |
| Fristen | Spalte in einer Tabelle | Frist je Meldung, Übersicht im Dashboard |
| Zugriff | Wer das Postfach hat, sieht alles | Rollen und fallbezogene Zuweisung |
| Dokumentation | E-Mails und Notizen | Zeitleiste, deren Nachrichten nicht änderbar sind |
| Mehrere Gesellschaften | Ein Postfach je Gesellschaft | Mehrere Organisationen auf einer Plattform |
| Löschung | Ordner bleiben bestehen | Löschdatum je Meldung |
In der Praxis
So sieht das in preeco | hinweisgeber aus
Die drei Bausteine, die eine Meldestelle nach HinSchG tragen.
Digitaler Meldekanal
Meldeformular mit Schritt-für-Schritt-Assistent, optional vollständig anonym, mündliche Meldung als Sprachnachricht, geschützter Zugang mit Melde-ID und Passwort, bis zu 26 Sprachen.
Meldungsverwaltung und Dialog
Zeitleiste aller Ereignisse, Zwei-Wege-Dialog mit der hinweisgebenden Person, interne Kommentare, Risikobewertung und Maßnahmen, Zuweisung von Haupt- und weiteren Bearbeitenden.
Fristen und Datensicherheit
Automatische Fristsetzung, Dashboard mit bald fälligen Meldungen, verschlüsselte Speicherung, Löschdatum je Meldung und ein Aktivitätenprotokoll mit einstellbarer Aufbewahrung.
Was der Umstieg praktisch bedeutet
Der Wechsel von einer Übergangslösung zu einem Hinweisgebersystem ist überschaubar, weil meist nur wenige Fälle übernommen werden müssen. Der eigentliche Aufwand liegt in den Festlegungen: Wer betreibt die Meldestelle, wer vertritt sie, welche Gesellschaften gehören dazu, und welche Texte sehen hinweisgebende Personen. Eine Cloud-Umgebung steht nach der Bereitstellung bereit; die inhaltliche Klärung sollte vorher abgeschlossen sein.
Bei mehreren Gesellschaften lohnt es sich, je Gesellschaft oder Land eine eigene Organisation anzulegen, mit eigenen Anwendungsbereichen, Texten, Fristen und Sprachen. Mehrsprachigkeit ist dabei eine sprachliche, keine rechtliche Anpassung: Ob eine nationale Umsetzung außerhalb Deutschlands abweichende Anforderungen stellt, prüft das Unternehmen selbst.
Drei Fehler, die den Meldekanal entwerten
Nach dem Formular auswählen. Fast jedes Produkt hat ein ansprechendes Meldeformular. Entscheidend ist, was nach dem Absenden passiert: Rückkanal, Fristen, Zugriff und Dokumentation.
Keine Stellvertretung festlegen. Ist die einzige zuständige Person im Urlaub oder selbst betroffen, läuft die Frist weiter. Legen Sie die Vertretung fest, bevor der erste Hinweis eingeht. In preeco | hinweisgeber gibt es dafür eine eigene Rolle mit denselben Rechten wie die Ombudsperson.
Den Kanal verstecken. Ein Link im Impressum genügt nicht, wenn Beschäftigte ohne Büroarbeitsplatz ihn nie sehen. Aushang, Intranet und Einarbeitung gehören dazu.
Woran Sie erkennen, dass es Zeit ist
Eine Übergangslösung ist kein Fehler. Zum Risiko wird sie, wenn mindestens einer dieser Punkte zutrifft:
- Sie können einer anonymen hinweisgebenden Person keine Rückfrage stellen.
- Mündliche Meldungen werden nicht dokumentiert.
- Fristen werden von Hand in einer Tabelle überwacht.
- Mehrere Personen haben Zugriff auf alle Meldungen, unabhängig vom Fall.
- Kunden oder Prüfer fragen nach der Dokumentation Ihrer Meldestelle.
FAQ
Häufige Fragen zur Auswahl eines Hinweisgebersystems
Ein System, das Meldungen in Textform und mündlich entgegennimmt, einen Rückkanal auch bei anonymen Meldungen bietet, die Fristen von sieben Tagen und drei Monaten überwacht, den Zugriff auf einzelne Fälle beschränkt und jede Meldung dokumentiert. preeco | hinweisgeber ist auf das HinSchG und die EU-Whistleblower-Richtlinie ausgerichtet; die rechtliche Bewertung der Umsetzung im Einzelfall bleibt beim Unternehmen.
Für kleine und mittlere Unternehmen zählt vor allem, dass die Meldestelle mit wenig Aufwand betrieben werden kann: ein Formular, das ohne Einarbeitung funktioniert, automatische Fristen und Eingangsbestätigungen, ein Dashboard mit offenen Meldungen und klare Rollen. preeco | hinweisgeber wird in ISO 27001-zertifizierten Rechenzentren in Deutschland betrieben.
Ja. Das HinSchG verlangt, dass Meldungen in Textform und mündlich abgegeben werden können. preeco | hinweisgeber setzt die mündliche Meldung als Sprachnachricht im Meldeformular um, die direkt im Browser aufgenommen wird – auch bei anonymer Meldung. Telefonische Meldungen und persönliche Zusammenkünfte dokumentiert die Meldestelle als manuell angelegte Meldung.
Das Gesetz erlaubt, Dritte mit den Aufgaben der internen Meldestelle zu beauftragen. Externe Compliance-Dienstleister, Ombudspersonen und Kanzleien nutzen preeco | hinweisgeber, um Meldestellen für mehrere Mandanten zu betreiben; die Software ist mandantenfähig und lässt sich im eigenen Erscheinungsbild bereitstellen.
Dann sollte die Meldung von einer Stelle bearbeitet werden, auf die die Betroffenen keinen Zugriff haben. In preeco | hinweisgeber geschieht das über Rollen, fallbezogene Zuweisung und getrennte Organisationen, etwa für eine externe Ombudsperson. Eine automatische Prüfung auf Interessenkonflikte nimmt die Software nicht vor; die Festlegung trifft die Meldestelle.
Ihre Meldestelle gemeinsam durchgehen
Bringen Sie Ihre bisherige Lösung mit. In 30 Minuten zeigen wir, wie Meldekanal, Fristen und Dokumentation in preeco | hinweisgeber aufgebaut werden.