Ashio whistleblowing software

Sep 30, 2026

Eingangsbestätigung 7 Tage: Was das HinSchG vorschreibt

Die für Compliance zuständige Person überprüft die eingehende Meldung

Ja, nach § 17 HinSchG muss der Eingang einer Hinweisgebermeldung spätestens innerhalb von sieben Tagen bestätigt werden. Danach beginnt eine weitere Uhr zu laufen: Innerhalb von drei Monaten muss die interne Meldestelle dem Hinweisgeber eine Rückmeldung zu Folgemaßnahmen geben. Beide Fristen stehen im Hinweisgeberschutzgesetz und sind für jede Organisation mit interner Meldestelle bindend.

Kurz gesagt:

  • Die Bestätigung des Meldungseingangs muss spätestens nach sieben Tagen erfolgen, wobei das Eingangsdatum entscheidend ist und keine Wochenenden zählen.
  • Eine gültige Eingangsbestätigung sollte das Eingangsdatum, Hinweise auf den weiteren Ablauf sowie Möglichkeiten zur Statusverfolgung enthalten.
  • Nach drei Monaten muss die Meldestelle dem Hinweisgeber eine Zwischenmeldung zu Maßnahmenstatus und Zeitrahmen geben, auch bei laufender Prüfung.
  • Technische und organisatorische Mängel bei der Fristenkontrolle, besonders bei elektronischen Systemen, können zu fristwidrigen Verzögerungen führen.
  • Automatisierte Systeme wie Ashio erleichtern die Einhaltung der Fristen, dokumentieren jeden Schritt revisionssicher und erleichtern die vertrauensvolle Kommunikation.
Ashio
Meldungen fristgerecht organisieren
Ashio unterstützt sichere, anonyme Meldungen, dokumentiert jeden Schritt und ermöglicht die Statusverfolgung über ein benutzerfreundliches Dashboard.

Inhaltsverzeichnis

Die zwei zentralen Fristen nach § 17 HinSchG verstehen

Der Gesetzestext ist an dieser Stelle unmissverständlich: Die interne Meldestelle bestätigt den Eingang einer Meldung binnen sieben Tagen nach dessen Erhalt. Diese Frist beginnt mit dem tatsächlichen Eingang der Meldung, nicht mit deren Sichtung oder Bearbeitung. Wer die Meldung erst nach dem Wochenende öffnet, verliert dadurch keine Tage, die Uhr läuft trotzdem ab dem Eingangsdatum.

Bei anonymen Meldungen gilt grundsätzlich dasselbe Prinzip, nur fehlt oft ein Kanal für die Bestätigung selbst. Praktisch bedeutet das: Die Organisation braucht ein System, das auch anonymen Hinweisgebern eine Rückmeldemöglichkeit gibt, etwa über eine anonyme Fallnummer oder ein Postfach innerhalb der Meldeplattform.

Zwei Beispiele zur Einordnung:

  • Meldung eingegangen am 3. März: Die Bestätigung muss spätestens am 10. März erfolgen.
  • Meldung eingegangen an einem Freitag: Das Wochenende zählt mit, die Frist läuft ununterbrochen weiter.

Was eine gültige Eingangsbestätigung enthalten muss

Eine Eingangsbestätigung ist kein bloßes Empfangsdokument. Sie sollte dem Hinweisgeber Sicherheit geben, dass seine Meldung angekommen ist und bearbeitet wird.

  1. Bestätigung, dass die Meldung eingegangen ist, mit genauem Datum und Uhrzeit.
  2. Hinweis auf den weiteren Ablauf und darauf, ob und wie Anonymität gewahrt bleibt.
  3. Angabe, wie der Hinweisgeber den Status seiner Meldung weiterverfolgen kann.

Wichtig ist die Abgrenzung zum technischen Übermittlungsprotokoll: Ein Protokoll zeigt nur, dass eine Nachricht verschickt oder empfangen wurde, es ersetzt keine inhaltliche Bestätigung an den Melder. Bei elektronischer Übermittlung über Systeme wie beA muss zudem geprüft werden, dass sich die Eingangsbestätigung tatsächlich auf alle mitgesendeten Anhänge bezieht, ein reines Übermittlungsprotokoll reicht dafür oft nicht aus.

Profi-Tipp: Formulieren Sie die Bestätigung als Standardtext mit variablen Feldern für Datum und Fallnummer, so vermeiden Sie Verzögerungen durch individuelle Formulierung im Einzelfall.

Die Rückmeldung nach drei Monaten: Was Hinweisgeber erwarten dürfen

Die Rückmeldung nach drei Monaten: Was Hinweisgeber erwarten dürfen — overview diagram

Spätestens drei Monate nach der Eingangsbestätigung muss die Meldestelle dem Hinweisgeber mitteilen, welche Folgemaßnahmen geplant oder bereits ergriffen wurden. Der Gesetzestext selbst nennt diese Frist ausdrücklich als äußerste Grenze. Fehlt die Eingangsbestätigung, weil sie versäumt wurde, muss die Frist so berechnet werden, dass der Hinweisgeber dadurch keinen Nachteil erleidet, das ist in Kommentaren und Praxisleitfäden zum Gesetz erläutert.

Ein vollständiger Abschluss des Falls ist zu diesem Zeitpunkt nicht erforderlich. Es genügt eine ehrliche Zwischenmeldung.

  • Aktueller Bearbeitungsstand: Wird geprüft, ist eine Untersuchung eingeleitet, wurde der Fall an eine zuständige Stelle weitergegeben?
  • Geplante oder bereits umgesetzte Maßnahmen, soweit das ohne Preisgabe vertraulicher Details möglich ist.
  • Ein grober Zeitrahmen, wann mit weiteren Informationen zu rechnen ist.

Ein Beispiel für eine solche Zwischenmeldung: „Ihre Meldung wird derzeit intern geprüft, eine Rückmeldung zu den nächsten Schritten erhalten Sie innerhalb der kommenden vier Wochen.“ Solche Formulierungen erfüllen die gesetzliche Pflicht, ohne laufende Ermittlungen zu gefährden. Dokumentation und Nachweise über den gesamten Vorgang sollten mindestens drei Jahre aufbewahrt werden.

Typische Fehlerquellen bei der Fristenkontrolle

Die größte Fehlerquelle liegt nicht im Gesetzestext, sondern in der technischen und organisatorischen Umsetzung. Bei elektronischer Kommunikation, etwa über beA, verwechseln Kanzleien und Compliance-Teams häufig das Übermittlungsprotokoll mit der eigentlichen Eingangsbestätigung. Der Bundesgerichtshof hat in mehreren Entscheidungen betont, dass Versand und Eingangsbestätigung elektronischer Schriftsätze aktiv geprüft werden müssen, organisatorische Mängel bei dieser Kontrolle können zu Fristversäumnissen führen.

Fristversäumnisse sind keine Kleinigkeit: Der Bundesgerichtshof hat wiederholt hervorgehoben, dass mangelnde organisatorische Kontrolle bei elektronischen Zustellungen zu Fristversäumnissen führen kann, mit entsprechenden Konsequenzen für die verantwortliche Stelle.

Typische Schwachstellen in der Praxis:

  • Keine klare Zuständigkeit, wer die Fristen täglich überwacht.
  • Fehlende Schulung des Teams zur korrekten Prüfung von Anhängen und Protokollen.
  • Keine stichprobenartige Kontrolle, ob Bestätigungen tatsächlich versendet wurden.

Bei Versäumnissen drohen neben Reputationsschäden auch Sorgfaltspflichtverletzungen, die im Ernstfall rechtliche Konsequenzen nach sich ziehen können. Die Sofortmaßnahme lautet fast immer gleich: die überfällige Bestätigung unverzüglich nachholen und den Vorgang lückenlos dokumentieren.

Ihre interne Meldestelle fristkonform organisieren

Eine funktionierende Meldestelle braucht klare Abläufe, keine Improvisation im Einzelfall. Die folgenden Schritte helfen, beide Fristen zuverlässig einzuhalten.

  1. Automatisieren Sie den Versand der Eingangsbestätigung direkt beim Eingang einer Meldung, unabhängig vom Kanal.
  2. Legen Sie feste Kontaktfelder fest, über die auch anonyme Hinweisgeber Rückmeldungen erhalten können.
  3. Richten Sie ein Fristen-Dashboard ein, das die 7-Tage- und 3-Monate-Fristen für jeden Fall sichtbar macht.
  4. Exportieren und archivieren Sie alle Protokolle und Bestätigungen revisionssicher, mindestens drei Jahre lang.
  5. Benennen Sie eine klar verantwortliche Person oder Rolle für die tägliche Fristenkontrolle. Wer diese Rolle übernehmen kann, von einem internen Beauftragten bis zu einer externen Meldestelle, hängt von der Größe und Struktur der Organisation ab.

Ergänzend gehört ein Schulungsplan dazu, der neue Teammitglieder in die Prüfung von Anhängen und Protokollen einweist. Eine Pflichtschulung zu Compliance-Themen, wie sie E‑Learning‑Anbieter im Markt anbieten, kann diesen Bedarf strukturiert abdecken.

Profi-Tipp: Führen Sie am Tag vor Ablauf jeder Frist eine kurze Exportroutine durch: Alle offenen Fälle mit näherndem Fristdatum werden geprüft, bevor die Uhr abläuft.

Ihre interne Meldestelle fristkonform organisieren — overview diagram

Wie schnelle Bestätigungen Vertrauen in die Meldestelle stärken

Eine Eingangsbestätigung ist für den Hinweisgeber oft das einzige sichtbare Zeichen, dass seine Meldung ernst genommen wird. Bleibt sie aus, wächst das Misstrauen, und manche Hinweisgeber wenden sich dann an externe Stellen statt an die interne Meldestelle. Wer die Frist zuverlässig einhält, reduziert Eskalationen und stärkt die Bereitschaft, Probleme zunächst intern anzusprechen, was am Ende auch dem Ruf der Organisation zugutekommt.

Ashio: Funktionen für die 7-Tage- und 3-Monate-Pflicht

Wer diese Fristen nicht manuell nachhalten möchte, findet in Ashio eine Plattform, die genau für diesen Zweck gebaut ist. Die automatische Fristenüberwachung zeigt jederzeit, welche Fälle kurz vor Ablauf der 7-Tage- oder 3-Monate-Frist stehen, ohne dass jemand manuell nachrechnen muss. Der vollständige Audit-Trail dokumentiert jeden Bearbeitungsschritt revisionssicher, was im Ernstfall den Nachweis ordnungsgemäßer Bearbeitung erleichtert.

Der anonyme Meldekanal funktioniert ganz ohne IP-Tracking, Hinweisgeber können ihren Status trotzdem in Echtzeit verfolgen und erhalten Rückmeldungen, ohne ihre Identität preiszugeben. Für Organisationen, die ihre Hinweisgeberpflichten nach dem HinSchG noch nicht vollständig umgesetzt haben, lässt sich das System ohne größeren IT-Aufwand einrichten. Details zum Basic-Plan und den konkreten Funktionen finden Sie auf der Ashio-Website.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Quellen

Wer die Fristen im Detail prüfen will, findet den vollständigen Gesetzestext zu § 17 HinSchG auf gesetze-im-internet.de, der amtlichen Fundstelle des Bundesministeriums der Justiz. Für die elektronische Praxis, etwa bei beA, lohnt sich ein Blick in Praxisanleitungen, die zeigen, wo Eingangsbestätigung und Prüfprotokoll technisch zu finden sind und wie Export-ZIPs beide Dokumente enthalten.

Amtliche Quellen sollten immer die erste Anlaufstelle sein, Praxisleitfäden ergänzen sie um die technische Umsetzung.

FAQ

Was ist eine Eingangsbestätigung nach dem HinSchG?

Eine Eingangsbestätigung ist die schriftliche Mitteilung der internen Meldestelle an den Hinweisgeber, dass seine Meldung eingegangen ist. Sie muss laut § 17 HinSchG spätestens sieben Tage nach Eingang der Meldung erfolgen.

Was ist der Inhalt von § 17 HinSchG?

§ 17 HinSchG regelt die Pflichten der internen Meldestelle nach Eingang einer Hinweisgebermeldung, insbesondere die Bestätigung binnen sieben Tagen und die Rückmeldung zu Folgemaßnahmen. Der vollständige Wortlaut ist auf gesetze-im-internet.de nachlesbar.

Was ist das Hinweisgeberschutzgesetz in Deutschland?

Das Hinweisgeberschutzgesetz schützt Personen, die im beruflichen Umfeld Rechtsverstöße melden, vor Repressalien und verpflichtet Organisationen ab einer bestimmten Größe zur Einrichtung interner Meldekanäle. Es setzt die EU-Richtlinie über Hinweisgeberschutz in deutsches Recht um und regelt unter anderem die Fristen für Eingangsbestätigung und Rückmeldung.

Was passiert, wenn die 7-Tage-Frist versäumt wird?

Ein Versäumnis der Frist ist eine Verletzung der gesetzlichen Sorgfaltspflicht der Meldestelle und kann rechtliche Konsequenzen nach sich ziehen. Praktisch sollte die Organisation die Bestätigung dann unverzüglich nachholen und den Vorgang lückenlos dokumentieren.

Muss eine anonyme Meldung auch bestätigt werden?

Ja, auch anonyme Meldungen erfordern grundsätzlich eine Eingangsbestätigung innerhalb der gesetzlichen Frist, sofern ein Rückkanal zum Hinweisgeber besteht. Plattformen mit anonymer Statusverfolgung, wie sie etwa Ashio anbietet, ermöglichen diese Bestätigung auch ohne Preisgabe der Identität.

Empfehlungen