Interne Meldestelle einrichten
Unternehmen müssen einen internen Meldekanal betreiben, über den Beschäftigte Verstöße vertraulich melden können. Der Kanal muss auch anonyme Meldungen ermöglichen und barrierefrei zugänglich sein.
🇩🇪 Hinweisgeberschutzgesetz (HinSchG)
HinSchG-konforme Meldestelle — einfach, sicher, sofort einsatzbereit
Das Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen in Deutschland zur Einrichtung interner Meldestellen. Ashio hilft Ihnen, alle gesetzlichen Anforderungen zu erfüllen — von der anonymen Meldung bis zur prüfungssicheren Dokumentation.
Überblick
Was ist das Hinweisgeberschutzgesetz (HinSchG)?
Das Hinweisgeberschutzgesetz (HinSchG) ist am 2. Juli 2023 in Kraft getreten und setzt die EU-Whistleblowing-Richtlinie (EU) 2019/1937 in deutsches Recht um. Es verpflichtet Unternehmen und öffentliche Stellen, sichere interne Meldekanäle einzurichten, über die Beschäftigte Verstöße gegen Gesetze und Vorschriften vertraulich melden können. Das Gesetz schützt Hinweisgeber umfassend vor Repressalien wie Kündigung, Abmahnung oder Benachteiligung und sieht bei Verstößen empfindliche Bußgelder von bis zu 50.000 € vor — in bestimmten Fällen sogar mehr.
Betroffene Unternehmen
Wer muss eine interne Meldestelle einrichten?
Das HinSchG gilt grundsätzlich für alle privaten und öffentlichen Arbeitgeber mit in der Regel mindestens 50 Beschäftigten. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine Übergangsfrist bis zum 17. Dezember 2023. Bestimmte Branchen — wie Finanzdienstleistungen, Wertpapierdienstleistungen, Kapitalverwaltungsgesellschaften und Versicherungen — sind unabhängig von der Beschäftigtenzahl zur Einrichtung einer Meldestelle verpflichtet. Auch öffentliche Auftraggeber und bestimmte kommunale Einrichtungen fallen unter das Gesetz.
Ausnahmen von der 50-Mitarbeiter-Grenze
Für wen die Mitarbeiterzahl keine Rolle spielt
Die 50-Beschäftigten-Schwelle gilt nicht für alle. Diese Branchen müssen immer eine Meldestelle einrichten — egal wie klein das Team ist:
Finanzdienstleister & Banken
Bereits ab dem ersten Mitarbeiter pflichtig — darunter Kreditinstitute, Zahlungsdienstleister und Wertpapierfirmen.
Versicherungen
Auch kleine Versicherungsvermittler und -unternehmen müssen eine Meldestelle vorhalten.
Kapitalverwaltungsgesellschaften
Fondsmanager und Investmentgesellschaften sind unabhängig von ihrer Größe betroffen.
Öffentliche Auftraggeber & Kommunen
Städte, Gemeinden und öffentliche Vergabestellen unterliegen gesonderten Regelungen nach dem Gesetz gegen Wettbewerbsbeschränkungen.
Kernpflichten
Die wichtigsten Pflichten nach dem HinSchG
Eingangsbestätigung binnen 7 Tagen
Nach Eingang einer Meldung muss der Hinweisgeber spätestens innerhalb von 7 Tagen eine Bestätigung über den Eingang erhalten — keine Ausnahmen.
Rückmeldung binnen 3 Monaten
Die interne Meldestelle muss dem Hinweisgeber innerhalb von 3 Monaten nach der Eingangsbestätigung mitteilen, welche Folgemaßnahmen ergriffen wurden oder ergriffen werden.
Schutz vor Repressalien
Hinweisgeber sind umfassend vor Repressalien geschützt — dazu zählen Kündigung, Abmahnung, Versetzung, Mobbing und jede andere Form der Benachteiligung. Die Beweislast liegt beim Arbeitgeber.
Vertraulichkeit & Datenschutz
Die Identität des Hinweisgebers ist vertraulich zu behandeln. Personenbezogene Daten müssen nach der DSGVO verarbeitet und nach Abschluss des Verfahrens gelöscht werden — spätestens nach 3 Jahren.
Dokumentationspflicht
Alle eingehenden Meldungen und ergriffenen Maßnahmen sind umfassend zu dokumentieren. Die Dokumentation ist mindestens 3 Jahre nach Abschluss des Verfahrens aufzubewahren.
Fristen
Zeitplan für die Umsetzung des HinSchG
Das HinSchG trat am 2. Juli 2023 in Kraft. Für Unternehmen mit 250 oder mehr Beschäftigten galt die Pflicht zur Einrichtung einer internen Meldestelle ab Inkrafttreten. Unternehmen mit 50 bis 249 Beschäftigten hatten eine Übergangsfrist bis zum 17. Dezember 2023. Seitdem müssen alle betroffenen Unternehmen eine funktionierende interne Meldestelle betreiben. Die externe Meldestelle beim Bundesamt für Justiz (BfJ) ist ebenfalls seit Juli 2023 aktiv.
HinSchG vs. EU-Richtlinie
Wo das HinSchG über die EU-Richtlinie hinausgeht
Das HinSchG setzt die EU-Whistleblowing-Richtlinie nicht nur um, sondern geht in mehreren Punkten darüber hinaus:
Erweiterter sachlicher Anwendungsbereich
Während die EU-Richtlinie nur Verstöße gegen bestimmte Bereiche des EU-Rechts abdeckt, erstreckt sich das HinSchG auch auf Verstöße gegen nationales deutsches Recht — z. B. Strafvorschriften und bußgeldbewehrte Vorschriften.
Sowohl anonyme als auch vertrauliche Meldungen
Das HinSchG verpflichtet Unternehmen ausdrücklich, auch anonyme Meldungen zu ermöglichen und zu bearbeiten. Die EU-Richtlinie empfiehlt dies lediglich.
Umfassenderer Repressalienschutz
Das HinSchG enthält eine Beweislastumkehr zugunsten des Hinweisgebers und umfassende Schadensersatzansprüche bei erlittenen Repressalien.
Interne Meldestelle als „neutrale Person"
Das HinSchG betont, dass die mit der Meldestelle betrauten Personen unabhängig und weisungsfrei handeln müssen — Ashio als externe Plattform erfüllt diese Anforderung ideal.
🇩🇪 Ihre HinSchG-Lösung
So hilft Ashio bei der HinSchG-Compliance
Ashio ist speziell darauf ausgelegt, alle Pflichten des Hinweisgeberschutzgesetzes abzudecken — von der anonymen Meldestelle über die fristgerechte Eingangsbestätigung bis zur prüfungssicheren Dokumentation.
Anonyme & vertrauliche Meldestelle
Ashio bietet einen vollständig anonymen Meldekanal, der keine IP-Adressen, Cookies oder Fingerprinting verwendet — wie vom HinSchG gefordert.
7-Tage-Bestätigung ohne Aufwand
Bestätigen Sie Meldungen direkt im Dashboard — der Hinweisgeber erhält umgehend Rückmeldung, innerhalb der gesetzlichen 7-Tage-Frist.
3-Monats-Follow-up-Workflow
Integrierte Statusverfolgung stellt sicher, dass der Hinweisgeber innerhalb von 3 Monaten über den Stand der Folgemaßnahmen informiert wird.
Lückenlose Dokumentation
Jede Aktion — Statusänderung, Kommentar, Teamaktivität — wird in einer unveränderbaren Zeitleiste dokumentiert. Erfüllt die Dokumentationspflicht nach § 11 HinSchG.
Revisionssichere Aufbewahrung
Alle Falldaten werden für mindestens 3 Jahre nach Verfahrensabschluss aufbewahrt und können revisionssicher exportiert werden.
HinSchG-konform🇨🇭 Schweizer HostingDSGVO-konform
FAQ
Häufige Fragen zum HinSchG
Ab wann gilt das HinSchG für mein Unternehmen?+
Seit dem 17. Dezember 2023 müssen alle Unternehmen mit mindestens 50 Beschäftigten eine interne Meldestelle betreiben. Unternehmen mit 250+ Beschäftigten waren bereits seit dem 2. Juli 2023 verpflichtet. Es gibt keine Übergangsfristen mehr — alle betroffenen Unternehmen müssen jetzt compliant sein.
Was passiert, wenn ich keine Meldestelle einrichte?+
Verstöße gegen die Pflicht zur Einrichtung einer internen Meldestelle können mit Bußgeldern von bis zu 50.000 € geahndet werden. Hinzu kommen mögliche Reputationsschäden und zivilrechtliche Konsequenzen. Auch die Behinderung von Meldungen oder Repressalien gegen Hinweisgeber sind bußgeldbewehrt.
Kann ich die Meldestelle an einen externen Dienstleister auslagern?+
Ja, das HinSchG erlaubt ausdrücklich die Auslagerung der internen Meldestelle an externe Dritte (§ 14 Abs. 2 HinSchG). Ashio erfüllt als unabhängige Plattform alle gesetzlichen Anforderungen an eine solche Auslagerung — inklusive der erforderlichen Neutralität und Weisungsfreiheit.
Müssen auch anonyme Meldungen bearbeitet werden?+
Ja. Im Gegensatz zur EU-Richtlinie verpflichtet das HinSchG Unternehmen ausdrücklich, auch anonym eingehende Meldungen zu bearbeiten (§ 16 Abs. 1 HinSchG). Ashio unterstützt anonyme Meldungen ohne Einschränkung.
Welche Dokumentationspflichten habe ich?+
Nach § 11 HinSchG müssen Sie alle eingehenden Meldungen dokumentieren — unter Einhaltung des Vertraulichkeitsgebots. Die Dokumentation ist 3 Jahre nach Abschluss des Verfahrens zu löschen. Ashio führt automatisch ein revisionssicheres Aktivitätsprotokoll für jeden Fall.
Gilt das HinSchG auch für kleine Unternehmen?+
Unternehmen mit weniger als 50 Beschäftigten sind grundsätzlich von der Pflicht zur Einrichtung einer internen Meldestelle befreit — es sei denn, sie fallen in einen der besonders regulierten Sektoren (z. B. Finanzdienstleistungen). Dennoch kann eine freiwillige Meldestelle auch für kleinere Unternehmen sinnvoll sein.
Bereit für die HinSchG-konforme Meldestelle?
Richten Sie mit Ashio in wenigen Minuten eine vollständig HinSchG-konforme interne Meldestelle ein — mit anonymer Meldung, klarer Fristenverfolgung und revisionssicherer Dokumentation.
Hinweis: Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine verbindliche rechtliche Auskunft wenden Sie sich bitte an einen Rechtsanwalt oder Ihre zuständige Datenschutz-Aufsichtsbehörde.