Seit wann gilt das?
Das HinSchG trat am 2. Juli 2023 in Kraft. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine Übergangsfrist bis zum 17. Dezember 2023. Seitdem müssen alle betroffenen Unternehmen ein Hinweisgebersystem betreiben.
🇩🇪 Hinweisgebersystem
Was ist ein Hinweisgebersystem — und brauchen Sie eins?
Ein Hinweisgebersystem ist eine Software, über die Mitarbeiter Verstöße melden können — anonym und sicher. Seit dem HinSchG ist es für viele Unternehmen Pflicht. Hier erfahren Sie, was dahintersteckt, wer es braucht und wie Sie eins aufsetzen.
Definition
Was ist ein Hinweisgebersystem?
Ein Hinweisgebersystem ist ein digitaler Meldekanal, über den Beschäftigte, Lieferanten oder Geschäftspartner Gesetzesverstöße und Missstände melden können — ohne ihren Namen preiszugeben, wenn sie das nicht wollen. Der Begriff wird oft synonym mit Whistleblowing-System oder Hinweisgeberportal verwendet. Technisch gesehen ist es eine Plattform, die eine Meldung entgegennimmt, den Eingang bestätigt, die Bearbeitung dokumentiert und die meldende Person über den Fortschritt informiert. Das ist nicht nur gute Praxis — seit dem 2. Juli 2023 ist es für die meisten Unternehmen in Deutschland gesetzlich vorgeschrieben.
Hintergrund
Warum gibt es die Pflicht zum Hinweisgebersystem?
Die Idee hinter dem Hinweisgeberschutzgesetz (HinSchG) ist einfach: Missstände sollen früher auffallen. Ob Korruption, Sicherheitsmängel oder Diskriminierung — die Leute, die es mitkriegen, sind meist die eigenen Mitarbeiter. Aber ohne sicheren Meldeweg sagen die meisten nichts, aus Angst vor Ärger. Das HinSchG verpflichtet Unternehmen deshalb, einen Kanal bereitzustellen, der Meldungen vertraulich oder anonym entgegennimmt und die Hinweisgeber vor Repressalien schützt.
Für wen ist es Pflicht?
Alle Unternehmen und öffentlichen Stellen mit mindestens 50 Beschäftigten. Dazu kommen bestimmte Branchen wie Finanzdienstleister, Versicherungen und Kapitalverwaltungsgesellschaften — unabhängig von der Mitarbeiterzahl.
Was passiert ohne?
Wer kein Hinweisgebersystem bereitstellt, riskiert Bußgelder von bis zu 50.000 €. Dazu kommen mögliche Reputationsschäden und zivilrechtliche Konsequenzen, wenn Missstände auf anderem Weg öffentlich werden.
Anforderungen
Worauf Sie bei einem Hinweisgebersystem achten sollten
Nicht jedes Tool, das sich Hinweisgebersystem nennt, erfüllt die gesetzlichen Vorgaben. Diese sechs Punkte sind entscheidend:
Vertraulichkeit und Anonymität
Das System muss die Identität der meldenden Person schützen. Im besten Fall weiß nicht einmal der Betreiber, wer die Meldung abgegeben hat. Keine IP-Speicherung, keine Cookies, kein Tracking.
Eingangsbestätigung in 7 Tagen
Nach Eingang muss das System der meldenden Person innerhalb von 7 Tagen den Empfang bestätigen. Automatisch, verlässlich, ohne manuellen Aufwand.
Rückmeldung in 3 Monaten
Spätestens drei Monate nach der Bestätigung muss die meldende Person erfahren, welche Maßnahmen ergriffen wurden. Ein gutes System zeigt den Status jederzeit transparent an.
Revisionssichere Dokumentation
Jeder Schritt im Bearbeitungsprozess muss nachvollziehbar dokumentiert werden. Die Aufzeichnungen sind mindestens drei Jahre aufzubewahren — im Idealfall in einer unveränderlichen Zeitleiste.
Datenschutz nach DSGVO
Personenbezogene Daten müssen nach den Regeln der DSGVO verarbeitet werden. Die Server sollten in Europa stehen — idealerweise in einem Land mit starkem Datenschutz wie der Schweiz.
Mehrere Bearbeiter
In der Praxis arbeiten meist mehrere Personen an einem Fall: Compliance, Recht, vielleicht die Geschäftsführung. Das System sollte das abbilden — mit abgestuften Zugriffsrechten und einem gemeinsamen Dashboard.
Ablauf
Wie funktioniert ein Hinweisgebersystem in der Praxis?
Der Ablauf ist bei den meisten Systemen ähnlich. Hier die vier typischen Schritte am Beispiel von Ashio:
1
Meldung aufgeben
Die meldende Person öffnet ein Online-Formular, wählt eine Kategorie aus, beschreibt den Vorfall und sendet ab. Name oder E-Mail-Adresse sind optional — die Meldung kann komplett anonym bleiben.
2
Eingang bestätigen
Das System verschlüsselt die Meldung und legt sie im Dashboard des Unternehmens ab. Gleichzeitig erhält die meldende Person eine Bestätigung mit einem persönlichen Link zum Status-Tracking — innerhalb der 7-Tage-Frist.
3
Fall prüfen und bearbeiten
Das zuständige Team sieht die Meldung im Dashboard, kann sie einer Person zuweisen, Kommentare hinterlassen und den Status aktualisieren. Alles wird automatisch in der Fallakte protokolliert.
4
Rückmeldung an die meldende Person
Über ihren persönlichen Link sieht die meldende Person jederzeit den aktuellen Stand. Nach spätestens drei Monaten wird sie über das Ergebnis informiert — ohne dass ihre Identität preisgegeben wird.
Vergleich
E-Mail-Adresse oder richtiges System — was ist der Unterschied?
Manche Unternehmen richten zunächst nur eine E-Mail-Adresse oder ein internes Ticket-System ein. Das ist ein erster Schritt, aber für die gesetzlichen Anforderungen reicht das in der Regel nicht:
Nur eine E-Mail-Adresse
- Keine echte Anonymität — Absender-Header, IP-Adressen und Serverlogs lassen sich zurückverfolgen
- Keine automatischen Fristen — jemand muss manuell daran denken, die 7-Tage-Frist einzuhalten
- Keine strukturierte Dokumentation — im Ernstfall haben Sie nur einen losen E-Mail-Verlauf ohne Zeitleiste
Ein richtiges Hinweisgebersystem
- Echte Anonymität — die Plattform erfasst keine personenbezogenen technischen Daten
- Automatisierte Fristen — das System bestätigt den Eingang sofort und erinnert an die 3-Monats-Frist
- Lückenlose Fallakte — jede Aktion wird mit Zeitstempel dokumentiert, exportierbar für Audits
Software
Hinweisgebersystem als Software — worauf Sie bei der Auswahl achten sollten
Es gibt verschiedene Anbieter am Markt. Wichtig ist, dass die Software nicht nur die gesetzlichen Mindestanforderungen abdeckt, sondern auch im Alltag funktioniert. Ashio wurde speziell für die Anforderungen des HinSchG und der EU-Richtlinie entwickelt und wird in ISO-27001-zertifizierten Rechenzentren in der Schweiz gehostet.
Ohne IT-Abteilung nutzbar
Keine Installation, keine Server. Sie melden sich an, benennen Ihre Organisation, passen das Meldeformular an und teilen den Link — in unter 10 Minuten.
Fristen automatisch im Blick
Das System trackt für Sie die 7-Tage- und 3-Monats-Fristen. Sie sehen auf einen Blick, wo Handlungsbedarf besteht.
Zusammenarbeit im Team
Sie laden Kollegen aus Compliance, Recht und HR ein. Jeder sieht dieselben Fälle und denselben Verlauf — abgestuft nach Berechtigung.
HinSchG-konform🇨🇭 Schweizer HostingDSGVO-konform
FAQ
Häufige Fragen zum Hinweisgebersystem
Was genau ist der Unterschied zwischen Meldestelle und Hinweisgebersystem?+
Meldestelle ist der rechtliche Begriff aus dem HinSchG — die Stelle im Unternehmen, die Meldungen entgegennimmt. Das Hinweisgebersystem ist die Software, mit der diese Stelle arbeitet. Die Meldestelle kann eine Person oder ein Team sein; das Hinweisgebersystem ist das technische Werkzeug.
Muss ich auch anonyme Meldungen annehmen?+
Ja. Anders als die EU-Richtlinie, die Anonymität nur empfiehlt, verlangt das HinSchG in § 16 Abs. 1 ausdrücklich, dass auch anonyme Meldungen bearbeitet werden. Ein reines „Mail an die Personalabteilung" reicht also nicht.
Kann ich die Meldestelle an einen externen Anbieter auslagern?+
Ja, das ist nach § 14 Abs. 2 HinSchG ausdrücklich erlaubt. Viele Unternehmen lagern den Betrieb des Hinweisgebersystems an einen spezialisierten Anbieter aus — das spart Aufwand und stellt sicher, dass die meldenden Personen dem System vertrauen, weil ein neutraler Dritter es betreibt.
Wie viel kostet ein Hinweisgebersystem?+
Die Preise variieren je nach Anbieter und Umfang. Cloud-basierte Systeme wie Ashio starten bei rund 30–40 € pro Monat. Selbst entwickelte Lösungen sind in der Regel deutlich teurer, wenn man Wartung, Sicherheitsaudits und rechtliche Prüfungen einrechnet.
Was ist, wenn ich weniger als 50 Mitarbeiter habe?+
Dann sind Sie von der Pflicht befreit — es sei denn, Sie arbeiten in einer regulierten Branche wie Finanzdienstleistungen oder Versicherungen. Dort gilt die Pflicht unabhängig von der Mitarbeiterzahl. Aber auch für kleinere Unternehmen kann ein freiwilliges Hinweisgebersystem sinnvoll sein.
Wie schnell kann ich ein Hinweisgebersystem einrichten?+
Bei einem Cloud-System wie Ashio dauert es unter 10 Minuten: Registrieren, Organisation anlegen, Meldeformular konfigurieren, Link an die Belegschaft verteilen. Fertig.
Ashio als Ihr Hinweisgebersystem testen
14 Tage kostenlos. Keine Kreditkarte, keine Verpflichtung.
Hinweis: Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine verbindliche rechtliche Auskunft wenden Sie sich bitte an einen Rechtsanwalt.