Notfallkonzept für die interne Meldestelle: Aufbau und Checkliste

Ein Notfallkonzept für die interne Meldestelle legt fest, wie Hinweise auch dann sicher ankommen und fristgerecht bearbeitet werden, wenn der Meldekanal ausfällt, die zuständige Person fehlt oder selbst in einen Fall verwickelt ist. Es regelt Vertretung, Ersatzmeldewege, Eskalation bei akuter Gefahr und die Dokumentation im Ausnahmebetrieb. Der Grund ist einfach: Die Pflichten aus dem Hinweisgeberschutzgesetz pausieren nicht, nur weil ein Server streikt oder die Meldestellenbeauftragte drei Wochen im Krankenhaus liegt. Hier erfahren Sie, welche Bausteine Ihr Konzept braucht, wer was entscheidet und wie Sie es testen.

Kurz gesagt

• Die Fristen laufen immer: Eingangsbestätigung spätestens nach sieben Tagen, Rückmeldung an die hinweisgebende Person innerhalb von drei Monaten.
• Jede Rolle in der Meldestelle braucht eine benannte, geschulte und unabhängige Vertretung mit eigenen Zugängen.
• Ersatzmeldewege müssen genauso vertraulich sein wie der Hauptkanal, ein offenes Sammelpostfach ist kein Notfallweg.
• Für Interessenkonflikte und Gefahr für Leib und Leben gibt es feste Eskalationswege, die schon vor dem Ernstfall feststehen.
• Das Konzept wird mindestens einmal im Jahr geübt, und alles, was im Notfall passiert, wird lückenlos dokumentiert.

Inhaltsverzeichnis

• Warum die Meldestelle ein eigenes Notfallkonzept braucht
• Welche Notfälle das Konzept abdecken muss
• Die Bausteine eines Notfallkonzepts
• Aktivierung: Wann der Notfall beginnt
• Rollen und Zuständigkeiten
• Das Konzept testen und aktuell halten
• Unsere Sicht: Das beste Notfallkonzept beginnt bei der Software
• So unterstützt Ashio Ihre Meldestelle
• Häufige Fragen
• Quellen

Warum die Meldestelle ein eigenes Notfallkonzept braucht

Viele Unternehmen haben ein Notfallhandbuch für IT-Ausfälle, Brand oder Stromausfall. Die interne Meldestelle taucht darin selten auf. Das ist eine Lücke, denn an ihr hängen gesetzliche Pflichten mit festen Fristen und eine Vertraulichkeitszusage, die das Unternehmen den Beschäftigten gegeben hat.

Nach dem Hinweisgeberschutzgesetz (HinSchG) müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten und betreiben (§ 12). Das Gesetz verlangt außerdem:

• Vertraulichkeit der Identität der hinweisgebenden Person, der Personen, die Gegenstand der Meldung sind, und weiterer genannter Personen (§ 8). Zugriff haben nur die für die Bearbeitung zuständigen Personen.
• Unabhängigkeit der Personen, die die Meldestelle führen. Sie dürfen andere Aufgaben haben, solange daraus kein Interessenkonflikt entsteht (§ 15).
• Fristen: Bestätigung des Eingangs spätestens nach sieben Tagen, Rückmeldung zu ergriffenen Folgemaßnahmen innerhalb von drei Monaten nach der Bestätigung (§ 17).
• Dokumentation jeder eingehenden Meldung unter Wahrung des Vertraulichkeitsgebots (§ 11).

Wer eine interne Meldestelle nicht einrichtet oder nicht betreibt, handelt nach § 40 HinSchG ordnungswidrig. Noch schwerer wiegt es, wenn eine Meldung behindert oder die Vertraulichkeit verletzt wird. Ein Ausfall, bei dem Meldungen tagelang unbeachtet liegen oder in einem falschen Postfach landen, kann genau in diese Kategorien rutschen. Hinzu kommt das Vertrauensproblem: Wer einmal erlebt, dass sein Hinweis ins Leere läuft, wendet sich beim nächsten Mal an die externe Meldestelle beim Bundesamt für Justiz oder an die Öffentlichkeit. Das Wahlrecht zwischen interner und externer Meldung ist in § 7 HinSchG ausdrücklich vorgesehen.

Ein Notfallkonzept sorgt also dafür, dass die Meldestelle auch unter Störung „betrieben“ wird, im Sinne des Gesetzes und im Sinne der Beschäftigten.

Welche Notfälle das Konzept abdecken muss

Ein guter Einstieg ist eine einfache Liste realistischer Szenarien. Die folgende Tabelle zeigt die typischen Fälle und die Mindestreaktion, die Ihr Konzept dafür festlegen sollte.

Ergänzen Sie die Liste um Szenarien, die nur Ihre Organisation kennt: etwa eine Meldestelle, die mit einer Kanzlei als Dritter geteilt wird, oder Standorte in mehreren Ländern mit unterschiedlichen Zuständigkeiten.

Die Bausteine eines Notfallkonzepts

Vertretungsregelung

Die häufigste Störung ist nicht der Serverausfall, sondern Urlaub, Krankheit oder Kündigung. Legen Sie für jede Rolle eine Vertretung fest, die dieselben Voraussetzungen erfüllt wie die Hauptperson: fachkundig, unabhängig und ohne Interessenkonflikt. Eine Vertretung, die direkt an die Geschäftsführung berichtet und dort Personalverantwortung trägt, erfüllt diese Anforderung oft nicht.

Wichtig ist, dass die Vertretung eigene Zugänge hat. Ein weitergegebenes Passwort ist kein Vertretungskonzept, sondern ein Verstoß gegen die Zugriffsregeln aus § 8 HinSchG und zerstört die Nachvollziehbarkeit. Welche Personen oder Dienstleister die Rolle überhaupt übernehmen können, haben wir in unserem Beitrag wer interne Meldestelle sein kann zusammengefasst.

Ersatzmeldewege bei einem Ausfall des Kanals

Nach § 16 HinSchG müssen Meldungen mündlich oder in Textform möglich sein, auf Wunsch auch in einer persönlichen Zusammenkunft. Diese Vielfalt hilft im Notfall. Legen Sie mindestens einen Ersatzweg fest, der unabhängig vom Hauptkanal funktioniert, zum Beispiel:

• eine Telefonnummer, die ausschließlich die Meldestelle und ihre Vertretung erreicht,
• einen verschlossenen Briefkasten oder eine Postanschrift mit dem Vermerk „vertraulich, Meldestelle“,
• einen persönlichen Termin bei der Meldestelle oder ihrer Vertretung.

Jeder Ersatzweg muss dieselbe Vertraulichkeit bieten wie der Hauptkanal. Ein allgemeines Funktionspostfach, auf das auch Assistenz oder IT Zugriff haben, ist ungeeignet. Ebenso wichtig: Die Beschäftigten müssen den Ersatzweg kennen. Hinterlegen Sie ihn dort, wo Sie auch den Hauptkanal beschreiben, etwa im Intranet und in der Richtlinie zum Hinweisgebersystem. Und sobald der Hauptkanal wieder läuft, werden alle Meldungen aus dem Ersatzweg dort erfasst, damit Fristen, Status und Dokumentation an einem Ort zusammenlaufen.

Eskalation bei Interessenkonflikten

Was passiert, wenn eine Meldung die Leitung der Meldestelle selbst betrifft oder ein Mitglied der Geschäftsführung, an das die Meldestelle berichtet? Das Konzept muss diese Frage vorab beantworten, nicht im Moment des Eingangs.

Üblich sind zwei Stufen. Erstens erklärt die betroffene Person ihre Befangenheit und gibt den Fall ab, dokumentiert und ohne weiteren Zugriff. Zweitens übernimmt eine vorab benannte Stelle, die außerhalb der betroffenen Berichtslinie steht: etwa ein Aufsichtsratsmitglied, ein Prüfungsausschuss oder ein externer Dritter nach § 14 HinSchG. Wer gemeldet wird, darf weder den Fall einsehen noch erfahren, wer gemeldet hat.

Dringende Meldungen und akute Gefahr

Manche Hinweise dulden keine Sieben-Tage-Frist. Schildert eine Meldung eine unmittelbare Gefahr, etwa für die Sicherheit von Personen, die Umwelt oder den Betrieb, muss die Meldestelle sofort handeln können. Das Konzept legt fest, welche Kriterien eine Meldung zur dringenden Meldung machen, wen die Meldestelle dann informiert und wie viel sie dabei preisgeben darf.

Die Grundregel: Für die Gefahrenabwehr wird nur das weitergegeben, was nötig ist, in der Regel der Sachverhalt, nicht die Identität der hinweisgebenden Person. Das Bundesministerium des Innern betont für das Krisenmanagement, dass eine Aufbauorganisation wie ein Krisenstab mit klar zugewiesenen Kompetenzen und Aufgaben für die Bewältigung entscheidend ist. Verzahnen Sie die Meldestelle deshalb mit Ihrem bestehenden Notfall- oder Krisenmanagement, statt einen Parallelprozess aufzubauen. Bei Gefahr für Leib und Leben gilt ohnehin: zuerst Notruf 112 oder 110, dann alles Weitere.

Vertraulichkeit und Anonymität im Ausnahmebetrieb

Gerade im Notfall passieren die meisten Vertraulichkeitsfehler: Ein Hinweis wird schnell per E-Mail weitergeleitet, eine Vertretung druckt einen Fall aus, ein IT-Dienstleister sieht bei der Fehlersuche Metadaten. Ihr Konzept sollte deshalb ausdrücklich regeln:

• wer im Notfall Zugriff auf welche Fälle erhält und wie dieser Zugriff wieder entzogen wird,
• dass Fallinhalte nicht über ungesicherte Kanäle weitergegeben werden,
• wie anonyme Meldungen weiterbearbeitet werden. § 16 HinSchG sieht vor, dass die Meldestelle auch anonym eingehende Meldungen bearbeiten sollte. Ein anonymer Kanal, über den die Meldestelle mit der hinweisgebenden Person kommunizieren kann, ist im Notfall besonders wertvoll, weil Rückfragen möglich bleiben, ohne die Identität zu kennen.

Die Ausnahmen vom Vertraulichkeitsgebot sind in § 9 HinSchG abschließend geregelt. Ein technischer Ausfall oder Zeitdruck gehört nicht dazu.

Schutz vor Missbrauch

Missbrauch hat zwei Richtungen. Zum einen kann das System missbraucht werden, etwa durch bewusst falsche Meldungen. Das HinSchG schützt nur, wer hinreichenden Grund zu der Annahme hatte, dass die gemeldeten Informationen der Wahrheit entsprechen. Wer vorsätzlich oder grob fahrlässig falsche Informationen meldet, ist nach § 38 HinSchG zum Ersatz des Schadens verpflichtet. Zum anderen kann die Meldestelle selbst missbraucht werden: Jemand nutzt die Unordnung eines Notfalls, um an die Identität von Hinweisgebern zu kommen. Dagegen helfen klare Rollen, persönliche Zugänge, ein manipulationssicheres Protokoll aller Zugriffe und das Vier-Augen-Prinzip bei der Vergabe von Notfallrechten. Wer im Zweifel ist, ob eine Maßnahme arbeitsrechtlich oder datenschutzrechtlich zulässig ist, stimmt sie mit dem Datenschutzbeauftragten oder einer Fachanwältin für Arbeitsrecht ab.

Dokumentation im Notfall

Jede Entscheidung im Notfallbetrieb wird festgehalten: wann der Notfall erkannt wurde, wer ihn ausgerufen hat, welche Meldungen betroffen waren, wer Zugriff erhielt und wann der Normalbetrieb wieder begann. Die Dokumentation der Meldungen selbst folgt § 11 HinSchG und wird nach dem Gesetz drei Jahre nach Abschluss des Verfahrens gelöscht. Halten Sie Notfallprotokolle getrennt von den Fallinhalten, damit Sie den Ablauf auswerten können, ohne vertrauliche Details zu streuen.

Aktivierung: Wann der Notfall beginnt

Ein Notfallkonzept ist nur so gut wie die Entscheidung, es zu aktivieren. Legen Sie Schwellen fest, bei denen der Notfallbetrieb beginnt, zum Beispiel:

1. Der Meldekanal ist länger als eine festgelegte Zeit nicht erreichbar, etwa 24 Stunden.
2. Die zuständige Person ist voraussichtlich länger als wenige Tage nicht verfügbar, und offene Fälle haben laufende Fristen.
3. Eine Meldung betrifft die Meldestelle selbst oder ihre Berichtslinie.
4. Eine Meldung schildert eine akute Gefahr für Personen oder den Betrieb.
5. Es gibt Anzeichen, dass Unbefugte Zugriff auf Meldungen hatten.

Wer die Aktivierung auslöst, sollte eindeutig sein: in der Regel die Leitung der Meldestelle, bei deren Ausfall die Vertretung. Danach folgt ein kurzer, fester Ablauf:

1. Lage feststellen und dokumentieren.
2. Vertretung oder Eskalationsstelle informieren.
3. Ersatzkanal aktivieren und die Beschäftigten über den Weg informieren, ohne Details zu Fällen zu nennen.
4. Offene Fristen prüfen und priorisieren.
5. Nach Ende der Störung Meldungen zusammenführen, Zugriffe zurücksetzen, Auswertung schreiben.

Wer bei null anfängt, findet Anregungen in bestehenden Vorlagen. Das Landesamt für Sicherheit in der Informationstechnik stellt etwa bayerischen Kommunen eine Handreichung zum IT-Notfallmanagement mit Vorlagen und einem Fragebogen als roten Faden bereit. Die Logik lässt sich gut auf die Meldestelle übertragen.

Rollen und Zuständigkeiten

Halten Sie die Tabelle mit Namen, Vertretungen und Erreichbarkeiten aktuell, idealerweise in einem Dokument, das auch ohne Zugriff auf das Meldesystem verfügbar ist.

Das Konzept testen und aktuell halten

Ein Konzept, das nie geprobt wurde, scheitert meist an Kleinigkeiten: eine Vertretung, deren Zugang abgelaufen ist, eine Telefonnummer, die niemand mehr abhebt. Planen Sie deshalb mindestens einmal im Jahr eine Übung, zum Beispiel:

• Tischübung: Das Team spielt ein Szenario aus der Tabelle durch, etwa „Beauftragte fällt aus, drei Fälle mit Frist in dieser Woche“.
• Technischer Test: Die Vertretung meldet sich mit ihrem eigenen Zugang an und bestätigt einen Testfall.
• Ersatzwegtest: Eine Testmeldung über Telefon oder Post wird bis in die Dokumentation verfolgt.

Aktualisieren Sie das Konzept außerdem bei jedem Personalwechsel in der Meldestelle, bei einem neuen Softwareanbieter, nach jeder echten Störung und wenn sich die Rechtslage ändert. Ein kurzer Vermerk mit Datum und Version reicht, damit Sie bei einer Prüfung zeigen können, dass das Konzept gelebt wird.

Unsere Sicht: Das beste Notfallkonzept beginnt bei der Software

Wir sehen in der Praxis immer wieder, dass Notfälle in der Meldestelle selten spektakulär sind. Meist ist es eine Urlaubsvertretung ohne Zugang, eine Frist, die niemand im Blick hatte, oder eine Meldung, die schnell per E-Mail weitergeleitet wurde. Viele dieser Risiken lassen sich nicht mit mehr Papier lösen, sondern mit einem System, das sie gar nicht erst entstehen lässt.

Deshalb haben wir Ashio so gebaut, dass mehrere Bearbeitende im Team zusammenarbeiten, Fristen automatisch überwacht werden und jeder Schritt in einem unveränderlichen Audit-Trail landet. Eine Vertretung arbeitet im selben System weiter, und nach einem Notfall lässt sich exakt nachvollziehen, wer wann was getan hat.

Ebenso wichtig ist uns die Anonymität. Unser Meldekanal speichert keine IP-Adressen und setzt kein Tracking ein, die Daten liegen verschlüsselt in der Schweiz in einem nach ISO 27001 zertifizierten Hosting. Hinweisgebende können den Status ihrer Meldung selbst verfolgen. Das entlastet die Meldestelle gerade dann, wenn es hektisch wird, weil niemand im Unklaren bleibt.

Ein Notfallkonzept bleibt Pflicht der Organisation. Aber es wird deutlich schlanker, wenn die Software Vertretung, Fristen und Dokumentation schon von sich aus abbildet.

Author

So unterstützt Ashio Ihre Meldestelle

Wenn Sie Ihr Notfallkonzept auf ein stabiles Fundament stellen wollen, bietet Ashio eine cloudbasierte interne Meldestelle mit strukturierter Fallbearbeitung, Team-Kollaboration, automatischer Fristenüberwachung und revisionssicherer Dokumentation. Das Meldeformular gestalten Sie selbst, und die Einrichtung kommt ohne IT-Aufwand aus. Der Tarif Basic kostet 29 € pro Monat, vorab können Sie Ashio kostenfrei testen. Alle Details finden Sie auf unserer Startseite mit dem Basic-Tarif, mehr zur technischen Seite der Anonymität auf der Seite wirklich anonyme Meldesoftware. Wie die gesetzlichen Pflichten im Detail aussehen, erklären wir in unserem Überblick zum Hinweisgeberschutzgesetz.

Häufige Fragen

Ist ein Notfallkonzept für die Meldestelle gesetzlich vorgeschrieben?

Das HinSchG verlangt kein Dokument mit diesem Namen. Es verlangt aber, dass die interne Meldestelle betrieben wird, Fristen eingehalten werden und die Vertraulichkeit jederzeit gewahrt bleibt. Ohne Vertretungs- und Ersatzregeln lässt sich das bei einem Ausfall kaum sicherstellen.

Wer darf die Meldestelle vertreten?

Jede Person oder Stelle, die dieselben Anforderungen erfüllt wie die Hauptperson: fachkundig, unabhängig und frei von Interessenkonflikten. Das kann eine zweite interne Person sein oder ein Dritter, etwa eine Kanzlei. Wichtig ist ein eigener Zugang und eine Schulung vor dem Ernstfall.

Was passiert mit den Fristen, wenn der Meldekanal ausfällt?

Sie laufen weiter. Die Eingangsbestätigung muss spätestens nach sieben Tagen erfolgen, die Rückmeldung innerhalb von drei Monaten. Deshalb gehört die Prüfung offener Fristen zu den ersten Schritten jeder Notfallaktivierung.

Wie oft sollte das Notfallkonzept geübt werden?

Mindestens einmal im Jahr und zusätzlich nach jedem Personalwechsel in der Meldestelle oder einem Wechsel der Software. Eine kurze Tischübung und ein technischer Test der Vertretungszugänge reichen oft schon aus, um die typischen Lücken zu finden.

Dürfen wir im Notfall die Identität eines Hinweisgebers weitergeben?

Nur in den eng begrenzten Ausnahmen, die § 9 HinSchG nennt. Für die Gefahrenabwehr reicht in aller Regel der Sachverhalt. Im Zweifel klären Sie das vorab mit Ihrer Datenschutzbeauftragten oder einer auf Arbeitsrecht spezialisierten Anwältin.

Quellen

• Hinweisgeberschutzgesetz, Bundesgesetzblatt 2023 I Nr. 140
• Bundesministerium des Innern: Schutz Kritischer Infrastrukturen, Risiko- und Krisenmanagement
• Landesamt für Sicherheit in der Informationstechnik: LSI-Panorama 2024

Empfehlungen

• Wer kann interne Meldestelle sein? Beauftragter, Anwalt, Externer
• Interne Meldestelle | Konforme Whistleblowing-Software