Meldesoftware für Hinweisgeber: Worauf es ankommt

Wer eine interne Meldestelle einrichten muss, steht schnell vor der Frage nach dem Werkzeug. Das Hinweisgeberschutzgesetz schreibt keine Software vor – es verlangt Meldekanäle, die bestimmte Formen der Meldung ermöglichen und zu denen nur befugte Personen Zugang haben.

Eine E-Mail-Adresse erfüllt diese Anforderung formal. In der Praxis scheitert sie an drei Punkten, die dieser Beitrag behandelt.

Was verlangt das HinSchG von einem Meldekanal?

§ 16 HinSchG beschreibt die Anforderungen knapp, aber mit Folgen für jede Werkzeugentscheidung.

Zwei Formen sind zu ermöglichen. Meldungen müssen mündlich oder in Textform abgegeben werden können. Mündlich heißt telefonisch oder über eine andere Art der Sprachübermittlung. Ein reines Webformular deckt die mündliche Variante nicht ab – es braucht daneben eine Rufnummer oder einen vergleichbaren Weg.

Die persönliche Zusammenkunft ist auf Ersuchen zu ermöglichen, und zwar innerhalb einer angemessenen Zeit. Mit Einverständnis der hinweisgebenden Person kann sie auch per Video erfolgen. Wer die Meldestelle rein digital denkt, übersieht diesen Anspruch.

Der Zugriff ist zu beschränken auf die für Entgegennahme und Bearbeitung zuständigen sowie die sie unterstützenden Personen. Das ist die Anforderung, an der ein gewöhnliches Postfach scheitert.

Anonymität ist nicht vorgeschrieben. Eine Verpflichtung, den Kanal für anonyme Meldungen zu öffnen, besteht nicht. Das Gesetz legt die Bearbeitung anonymer Meldungen aber nahe – und die praktische Erwägung wiegt schwerer als die rechtliche: Wer anonym nicht melden kann, meldet extern.

Warum eine E-Mail-Adresse selten genügt

Vertraulichkeit lässt sich nicht sicherstellen. Ein Postfach liegt auf einem Server, den die IT verwaltet. Wer administrativen Zugriff hat, kann mitlesen – auch wenn niemand es tut, ist die Vertraulichkeit organisatorisch nicht belegbar.

Anonymität ist ausgeschlossen. Wer per E-Mail schreibt, gibt seine Adresse preis. Das Gesetz verlangt anonyme Kanäle zwar nicht ausdrücklich, aber wer sie nicht anbietet, verliert die Meldungen an die externe Meldestelle des Bundes oder an die Öffentlichkeit.

Fristen laufen unbemerkt. § 17 HinSchG verlangt die Eingangsbestätigung binnen sieben Tagen und die Rückmeldung binnen drei Monaten ab dieser Bestätigung. In einem Postfach mit hunderten Nachrichten übersieht man einen Fristbeginn.

Worauf kommt es bei der Auswahl einer Meldesoftware an?

Anonymer Rückkanal. Das entscheidende Merkmal. Eine hinweisgebende Person muss anonym bleiben und dennoch auf Nachfragen antworten können – üblicherweise über ein Postfach, das nur über einen selbst erzeugten Zugangscode erreichbar ist. Ohne Rückkanal endet jeder anonyme Vorgang nach dem ersten Satz.

Fristenführung. Die Software sollte den Eingang datieren, die Bestätigung dokumentieren und die Drei-Monats-Frist ab dem richtigen Zeitpunkt berechnen. Wer den Eingang nicht bestätigt, hat nach dem Gesetz eine Frist von drei Monaten und sieben Tagen ab Eingang – ein Detail, das eine Software korrekt abbilden sollte.

Zugriffsbeschränkung und Protokollierung. Nur die benannten Personen dürfen Zugang haben. Wer wann welchen Vorgang geöffnet hat, sollte nachvollziehbar sein.

Dokumentation und Löschung. § 11 HinSchG verlangt eine dauerhaft abrufbare Dokumentation – und die Löschung drei Jahre nach Abschluss des Verfahrens. Eine Software, die das Löschdatum nicht führt, verlagert die Verantwortung zurück zum Menschen.

Datenschutz. Das System verarbeitet besonders sensible Daten: Angaben zur hinweisgebenden Person, zur beschuldigten Person und zum Sachverhalt. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Pflicht, der Serverstandort und die Unterauftragsverarbeiter gehören geprüft.

Barrierefreiheit und Sprachen. Beschäftigte, die die Betriebssprache nicht sicher beherrschen, melden nicht. Mehrsprachigkeit ist kein Komfortmerkmal.

Welche Fehler passieren bei der Einführung?

Die Software ersetzt die Meldestelle nicht. § 15 HinSchG verlangt Personen, die unabhängig sind, über die notwendige Fachkunde verfügen und keinem Interessenkonflikt unterliegen. Ein System ohne benannte, geschulte Person ist ein Briefkasten ohne Empfänger.

Die Vertretung fehlt. Das Gesetz schreibt sie nicht vor, die Fristen laufen aber weiter – bei Urlaub, Krankheit und Elternzeit.

Niemand kennt den Kanal. Ein Meldesystem, von dem die Belegschaft nichts weiß, erfüllt die Pflicht auf dem Papier. Die Information über den Kanal gehört in das Onboarding und an eine Stelle, die auch ohne Anmeldung im Intranet erreichbar ist.

Die Trennung zur Personalführung wird nicht bedacht. § 36 HinSchG verbietet Repressalien gegen hinweisgebende Personen und kehrt im Streitfall die Beweislast um: Erleidet eine hinweisgebende Person nach einer Meldung eine Benachteiligung, wird vermutet, dass diese eine Repressalie ist. Widerlegen muss das der Arbeitgeber. Eine organisatorisch getrennte Meldestelle ist deshalb kein Formalismus, sondern ein Beweismittel.

Software, ausgelagerte Meldestelle – oder beides

Drei Wege sind gängig:

Eigene Software, interne Bearbeitung. Sinnvoll für Unternehmen mit geeigneter Person und ausreichender Fallzahl, um Routine zu entwickeln.

Ausgelagerte Meldestelle. Ein externer Dienstleister nimmt entgegen, bestätigt, prüft die Stichhaltigkeit und meldet zurück. Er ist per Definition unabhängig und hat keinen Interessenkonflikt – zwei Anforderungen des § 15, die intern schwer zu erfüllen sind.

Kombination. Die Plattform stellt den Kanal, die Bearbeitung erfolgt extern. In der Praxis der häufigste Weg bei Unternehmen zwischen 50 und 250 Beschäftigten.

Die gemeinsame Meldestelle im Mittelstand

Ein Weg wird selten genutzt, obwohl er für viele Unternehmen die naheliegende Lösung wäre. § 14 Abs. 2 HinSchG erlaubt privaten Beschäftigungsgebern mit in der Regel 50 bis 249 Beschäftigten, eine gemeinsame Stelle für die Entgegennahme und Bearbeitung von Meldungen einzurichten.

Für Unternehmensgruppen und für Betriebe, die sich eine geschulte Person allein nicht leisten können, senkt das den Aufwand erheblich. Zwei Einschränkungen gehören dazu, und beide werden gern überlesen:

Die Abhilfe bleibt bei jedem Einzelnen. Die Pflicht, geeignete Maßnahmen zum Abstellen des Verstoßes zu ergreifen, und die Pflicht zur Rückmeldung an die hinweisgebende Person verbleiben beim jeweiligen Arbeitgeber. Die gemeinsame Stelle nimmt entgegen und bearbeitet – sie entscheidet nicht anstelle der Geschäftsführung.

Dasselbe gilt für den externen Dienstleister. § 14 Abs. 1 HinSchG lässt die Betrauung eines Dritten ausdrücklich zu, hält aber fest, dass sie den Beschäftigungsgeber nicht von der Pflicht entbindet, selbst geeignete Maßnahmen zu ergreifen.

Damit ist die Grenze der Auslagerung klar gezogen: Entgegennahme, Fristenführung, Vertraulichkeit und Dokumentation lassen sich abgeben. Die Konsequenz aus einer berechtigten Meldung nicht.

Bei tribeta können Sie beides beziehen: den digitalen Meldekanal als anonyme Plattform ab 29,90 Euro im Monat oder die vollständig ausgelagerte Meldestelle ab 24,90 Euro im Monat, bei der wir Entgegennahme, Fristen und Dokumentation übernehmen. Die aktuellen Konditionen stehen auf unserer Preisseite.

Ob und was Sie brauchen, klärt der kostenlose Meldekanal-Check in unter einer Minute. Wie sich Kanal, Bearbeitung und Beschäftigtenzahl auf den Preis auswirken, zeigt der Meldestellen-Konfigurator.