Von der Pflichtprüfung bis zum Go-Live: Wie Sie eine interne Meldestelle nach dem Hinweisgeberschutzgesetz rechtssicher einrichten - intern oder ausgelagert.
Seit 2023 verpflichtet das Hinweisgeberschutzgesetz (HinSchG) viele Organisationen dazu, eine interne Meldestelle einzurichten. Dieser Leitfaden zeigt Schritt für Schritt, wie Sie dabei vorgehen - egal, ob Sie selbst betreiben oder auslagern.
Schritt 1: Prüfen, ob Sie verpflichtet sind
Verpflichtet sind nach § 12 HinSchG Beschäftigungsgeber (Unternehmen, öffentliche Stellen, Träger des Gesundheitswesens, Vereine etc.) ab 50 Beschäftigten sowie Kommunen ab in der Regel 10.000 Einwohnern. In regulierten Sektoren - etwa Finanz- und Versicherungswesen - gilt die Pflicht unabhängig von der Beschäftigtenzahl. Wenn Sie unsicher sind, gibt unser Pflichten-Check in zwei Minuten eine erste Orientierung.
Schritt 2: Eigen organisieren oder auslagern?
Sie können die Meldestelle mit eigenem Personal betreiben oder nach § 14 HinSchG an einen neutralen Dritten übertragen. Die wichtigsten Abwägungen - Kosten, Aufwand, Neutralität - behandeln wir ausführlich im Vergleich eigenorganisierte vs. interne Meldestelle durch Hinweisgeber-24.de.
Schritt 3: Den Meldekanal einrichten
Der Meldekanal muss Meldungen in mündlicher und textlicher Form vertraulich entgegennehmen und die Identität der hinweisgebenden Person schützen. Achten Sie auf:
- verschlüsselte Übertragung und sichere Speicherung
- Schutz der Vertraulichkeit, idealerweise mit anonymer Meldeoption
- Hosting und Datenverarbeitung DSGVO-konform, vorzugsweise in Deutschland
- klare Rollen- und Zugriffskonzepte
Schritt 4: Beschäftigte informieren
Eine Meldestelle wirkt nur, wenn sie bekannt ist. Informieren Sie Ihre Beschäftigten verständlich darüber, wie und wofür sie den Kanal nutzen können und welcher Schutz vor Repressalien gilt. Beziehen Sie - sofern vorhanden - den Betriebsrat frühzeitig ein (siehe Betriebsrat und Meldestelle).
Schritt 5: Fristen und Dokumentation sicherstellen
Das HinSchG schreibt klare Fristen vor: Der Eingang einer Meldung ist innerhalb von 7 Tagen zu bestätigen, eine Rückmeldung über Folgemaßnahmen hat spätestens nach 3 Monaten zu erfolgen (§ 17 HinSchG). Jeder Schritt muss revisionssicher dokumentiert werden.
Checkliste vor dem Go-Live
- Handlungsbedarf geprüft und dokumentiert
- Betriebsmodell festgelegt (eigenorganisiert oder ausgelagert)
- Sicherer, vertraulicher Meldekanal eingerichtet
- Bearbeitungsprozess inklusive Fristenkontrolle definiert
- Beschäftigte informiert, Betriebsrat eingebunden
- Datenschutz geklärt (AVV, TOMs, Löschkonzept)
Mit einer ausgelagerten Lösung übernehmen wir die Schritte 3 bis 5 für Sie - inklusive rechtlicher Vorprüfung jeder Meldung. Sprechen Sie uns an.
