Hinweisgeberschutz und interne Meldestellen Compliance & Recht : Kanzlei für Compliance, Compliance Management, Compliance Officer, Whistle Blowing, KI, Kartellrecht, Geldwäschegesetz, Wirtschaftsrecht, Bankrecht, Versicherungsrecht, Gesellschaftsrecht, Datenschutzrecht, Arbeitsrecht, Wirtschaftsstrafrecht, internationales Recht, Fachanwalt

Ein Hinweisgebersystem benötigt mehr als einen technischen Meldekanal. Meldungen müssen vertraulich entgegengenommen, fristgerecht geprüft und mit geeigneten Folgemaßnahmen bearbeitet werden. Wir unterstützen Unternehmen bei der rechtlichen Gestaltung interner Meldestellen und bei Fragen, die sich aus konkreten Meldungen ergeben.

Typische Beratungsanlässe

Ihr Unternehmen richtet erstmals eine interne Meldestelle ein oder überprüft eine bestehende Lösung.
Eine Konzernlösung oder ein externer Dienstleister soll mehrere Gesellschaften betreuen.
Eine Meldung betrifft Führungskräfte oder die bisher zuständige Person; es drohen Interessenkonflikte.
Sie müssen Rückmeldungen, Untersuchungsmaßnahmen und den Schutz beteiligter Personen aufeinander abstimmen.
Es bestehen Unsicherheiten bei anonymen Hinweisen, Personalmaßnahmen oder Datenschutzanforderungen.

Wer muss eine interne Meldestelle einrichten?

Nach § 12 HinSchG trifft die Pflicht grundsätzlich Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten. Für bestimmte regulierte Unternehmen gilt sie unabhängig von der Beschäftigtenzahl. Bei öffentlichen Stellen, Gemeinden und Gemeindeverbänden bestehen Besonderheiten. Die Verpflichtung ist für den jeweiligen Beschäftigungsgeber zu prüfen; eine gemeinsame Marke oder Konzernzugehörigkeit beantwortet diese Frage noch nicht.

Nicht jede Beschwerde fällt in den sachlichen Anwendungsbereich des HinSchG. Maßgeblich sind insbesondere die in § 2 genannten Verstöße. Ein Unternehmen kann seinen internen Kanal auch für weitergehende Anliegen öffnen, muss dann aber die gesetzlichen Schutzvoraussetzungen und zusätzliche freiwillige Verfahrensregeln auseinanderhalten.

Organisation, Vertraulichkeit und Meldewege

Die mit der Meldestelle betrauten Personen benötigen die erforderliche Fachkunde und müssen ihre Aufgaben unabhängig wahrnehmen können. Andere Aufgaben sind möglich, soweit Interessenkonflikte vermieden werden. Zugriffsrechte werden auf zuständige und unterstützende Personen begrenzt. Die Identität der hinweisgebenden und der betroffenen Personen ist nach den gesetzlichen Vorgaben zu schützen; das Vertraulichkeitsgebot kennt gesetzliche Ausnahmen.

Meldungen müssen mündlich oder in Textform möglich sein. Auf Ersuchen ist innerhalb angemessener Zeit eine persönliche Zusammenkunft zu ermöglichen; mit Einwilligung ist auch eine Bild- und Tonübertragung möglich. Anonym eingehende Meldungen sollen bearbeitet werden. Eine allgemeine Pflicht, einen technisch anonymen Meldekanal anzubieten, sieht § 16 HinSchG dagegen nicht vor.

Hinweisgebende Personen können grundsätzlich zwischen interner und externer Meldung wählen. Interne Verfahren dürfen den Zugang zu zuständigen externen Meldestellen nicht beschränken oder erschweren.

Fristen und Folgemaßnahmen

Eingangsbestätigung: spätestens sieben Tage nach Eingang der Meldung.
Prüfung: Zuständigkeit, sachlicher Anwendungsbereich und Stichhaltigkeit werden geprüft; erforderlichenfalls werden ergänzende Informationen eingeholt.
Folgemaßnahmen: beispielsweise eine interne Untersuchung, die Abgabe an eine zuständige Stelle oder ein begründeter Abschluss des Verfahrens.
Rückmeldung: innerhalb von drei Monaten nach der Eingangsbestätigung; ohne Bestätigung spätestens drei Monate und sieben Tage nach Eingang.

Die Rückmeldung umfasst geplante oder ergriffene Folgemaßnahmen und deren Gründe. Sie darf laufende Ermittlungen sowie Rechte betroffener Personen nicht beeinträchtigen. Die Rückmeldefrist bedeutet nicht, dass jede Untersuchung innerhalb von drei Monaten abgeschlossen sein muss.

Schutz vor Repressalien

Benachteiligungen wegen einer geschützten Meldung sind verboten. § 36 HinSchG sieht unter seinen Voraussetzungen eine Beweislastumkehr vor. Deshalb müssen Personalentscheidungen sachlich begründet und sorgfältig dokumentiert werden. Der Schutz richtet sich nach den gesetzlichen Voraussetzungen, insbesondere § 33 HinSchG; wissentlich falsche Behauptungen sind davon zu unterscheiden. Zugleich sind die Rechte der beschuldigten Personen und eine ergebnisoffene Aufklärung zu beachten.

Unsere Leistungen

Prüfung der Einrichtungspflicht und der geeigneten Organisationsform.
Gestaltung von Verfahrensordnung, Zuständigkeiten, Vertretung und Eskalationswegen.
Rechtliche Prüfung von Dienstleisterverträgen, Berechtigungen und Datenschutzinformationen.
Entwicklung von Vorlagen für Eingangsbestätigungen, Rückmeldungen und Dokumentation.
Beratung zu Folgemaßnahmen, Untersuchungen und arbeitsrechtlichen Schnittstellen.
Schulung der Meldestellenverantwortlichen und Information der Beschäftigten.

Häufige Fragen

Kann ein externer Dritter die Meldestelle übernehmen?

Ja, § 14 HinSchG erlaubt die Beauftragung Dritter. Die Pflicht des Unternehmens, geeignete Maßnahmen zur Abstellung eines Verstoßes zu ergreifen, bleibt bestehen. Aufgaben, Befugnisse, Datenschutz und Konfliktfälle müssen vertraglich geregelt werden.

Dürfen mehrere Unternehmen eine gemeinsame Meldestelle betreiben?

Für mehrere private Beschäftigungsgeber mit regelmäßig 50 bis 249 Beschäftigten sieht § 14 Abs. 2 eine gemeinsame Stelle vor. Die Pflichten zur Abstellung des Verstoßes und zur Rückmeldung verbleiben beim einzelnen Beschäftigungsgeber. Andere Gruppenmodelle benötigen eine gesonderte Prüfung.

Ist unser allgemeines Kontaktformular bereits eine Meldestelle?

Nicht allein dadurch, dass darüber Nachrichten eingehen können. Erforderlich sind unter anderem geeignete Zugriffsrechte, Zuständigkeiten, Vertraulichkeit und ein gesetzeskonformer Bearbeitungsprozess. Das Kontaktformular dieser Kanzlei dient der Mandatsanfrage und ist keine allgemeine Meldestelle für Verstöße bei beliebigen Unternehmen.

Welche Unterlagen sind für die Prüfung hilfreich?

Beschäftigtenzahlen und Gesellschaftsstruktur, die bisherige Verfahrensordnung, Verträge mit Systemanbietern sowie die beschriebenen Melde- und Bearbeitungswege. Personenbezogene Falldaten sollten erst über einen abgestimmten Übermittlungsweg zur Verfügung gestellt werden.

Eine Meldung nachvollziehbar bearbeiten

Nach Eingang wird zunächst geklärt, ob die zuständige Person unbefangen ist und ob dringende Maßnahmen erforderlich sind. Die ursprüngliche Meldung, spätere Ergänzungen und eigene Bewertungen sollten unterscheidbar bleiben. Ein einheitlicher Bearbeitungsvermerk kann Eingang, Zuständigkeit, Kontakt, Folgemaßnahmen und Rückmeldung erfassen. Zugriff erhalten nur die hierfür berechtigten Personen.

Bei telefonischen Meldungen gelten besondere Regeln für Aufzeichnungen und Protokolle. Eine dauerhaft abrufbare Tonaufzeichnung oder ein Wortprotokoll setzt nach § 11 HinSchG die Einwilligung der hinweisgebenden Person voraus. Ohne diese Einwilligung ist ein Inhaltsprotokoll anzufertigen. Die gesetzlich vorgesehenen Möglichkeiten zur Prüfung und Bestätigung des Protokolls sind zu berücksichtigen.

Die Dokumentation wird grundsätzlich drei Jahre nach Abschluss des Verfahrens gelöscht. Eine längere Aufbewahrung ist möglich, soweit sie zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig ist. Das Löschkonzept sollte daher Abschlussdatum, gesetzliche Aufbewahrungsgründe und unterschiedliche Datenbestände erfassen. Eine unbegrenzte Archivierung sämtlicher Meldungen ist keine Standardlösung.

Werden Vorwürfe nicht bestätigt, muss auch dies sachlich dokumentiert werden. Eine Rückmeldung darf weder Rechte betroffener Personen noch laufende Ermittlungen beeinträchtigen. Für die praktische Vorbereitung stehen die Checkliste zur internen Untersuchung und die Informationen zur arbeitsrechtlichen Compliance bereit. Rechtsgrundlage für die Dokumentation ist insbesondere § 11 HinSchG.

Rechtsgrundlagen und weiterführende amtliche Informationen

Rechtlicher Redaktionsstand: 1. November 2026. Die Einordnung konkreter Sachverhalte erfordert eine Prüfung der jeweils anwendbaren Vorschriften und Umstände.

Passende Themen und nächste Schritte

Beratung über die Kontaktseite anfragen. Beschreiben Sie kurz Ihr Anliegen und nennen Sie gegebenenfalls bestehende Fristen. Umfang und Vergütung werden vor der Beauftragung abgestimmt.