Von der Pflichtprüfung bis zum Go-Live: Wie Sie eine interne Meldestelle nach dem Hinweisgeberschutzgesetz rechtssicher einrichten - intern oder ausgelagert.
Seit 2023 verpflichtet das Hinweisgeberschutzgesetz (HinSchG) viele Organisationen dazu, eine interne Meldestelle einzurichten. Dieser Leitfaden zeigt Schritt für Schritt, wie Sie dabei vorgehen - egal, ob Sie selbst betreiben oder auslagern.
Schritt 1: Prüfen, ob Sie verpflichtet sind
Verpflichtet sind nach § 12 HinSchG insbesondere Organisationen ab 50 Beschäftigten sowie öffentliche Stellen. In regulierten Sektoren - etwa Finanz- und Versicherungswesen - gilt die Pflicht unabhängig von der Beschäftigtenzahl. Wenn Sie unsicher sind, gibt unser Pflicht-Check in zwei Minuten eine erste Orientierung.
Schritt 2: Intern betreiben oder auslagern?
Sie können die Meldestelle mit eigenem Personal betreiben oder nach § 14 HinSchG an einen neutralen Dritten übertragen. Die wichtigsten Abwägungen - Kosten, Aufwand, Neutralität - behandeln wir ausführlich im Vergleich interne vs. externe Meldestelle.
Schritt 3: Den Meldekanal einrichten
Der Meldekanal muss Meldungen in mündlicher und textlicher Form vertraulich entgegennehmen und die Identität der hinweisgebenden Person schützen. Achten Sie auf:
- verschlüsselte Übertragung und sichere Speicherung
- Schutz der Vertraulichkeit, idealerweise mit anonymer Meldeoption
- Hosting und Datenverarbeitung DSGVO-konform, vorzugsweise in Deutschland
- klare Rollen- und Zugriffskonzepte
Schritt 4: Beschäftigte informieren
Eine Meldestelle wirkt nur, wenn sie bekannt ist. Informieren Sie Ihre Beschäftigten verständlich darüber, wie und wofür sie den Kanal nutzen können und welcher Schutz vor Repressalien gilt. Beziehen Sie - sofern vorhanden - den Betriebsrat frühzeitig ein (siehe Betriebsrat und Meldestelle).
Schritt 5: Fristen und Dokumentation sicherstellen
Das HinSchG schreibt klare Fristen vor: Der Eingang einer Meldung ist innerhalb von sieben Tagen zu bestätigen, eine Rückmeldung über Folgemaßnahmen hat spätestens nach drei Monaten zu erfolgen (§ 17 HinSchG). Jeder Schritt muss revisionssicher dokumentiert werden.
Checkliste vor dem Go-Live
- Pflichtlage geprüft und dokumentiert
- Betriebsmodell festgelegt (intern oder ausgelagert)
- Sicherer, vertraulicher Meldekanal eingerichtet
- Bearbeitungsprozess inkl. Fristenkontrolle definiert
- Beschäftigte informiert, Betriebsrat eingebunden
- Datenschutz geklärt (AVV, TOMs, Löschkonzept)
Mit einer ausgelagerten Lösung übernehmen wir die Schritte 3 bis 5 für Sie - inklusive rechtlicher Vorprüfung jeder Meldung. Sprechen Sie uns an.
