Ihre interne Meldestelle — sicher, rechtskonform, in Minuten einsatzbereit.

Eine interne Meldestelle wird innerhalb einer Organisation für Beschäftigte eingerichtet, um Verstöße zu melden. Eine externe Meldestelle wird von einer zuständigen Behörde (z. B. dem Bundesamt für Justiz) betrieben. Nach der EU-Richtlinie müssen Unternehmen interne Meldestellen bereitstellen; die Mitgliedstaaten müssen externe einrichten. Ashio dient als Ihre interne Meldestelle.

Ja. Die EU-Whistleblowing-Richtlinie erlaubt ausdrücklich, den Betrieb der internen Meldestelle an einen unabhängigen Dritten auszulagern. Die Auslagerung an Ashio ist das häufigste Muster für KMU und Mittelständler: ein vollständig verwalteter, ISO 27001-gehosteter Kanal, der alle gesetzlichen Anforderungen erfüllt, ohne interne Infrastruktur aufzubauen.

Sie können jederzeit eine Meldung erstatten. Die EU-Whistleblowing-Richtlinie verlangt, dass Organisationen innerhalb von 3 Monaten nach der Bestätigung nachfassen; es gibt keine Verjährungsfrist für Whistleblower-Meldungen nach der Richtlinie. Nationales Recht kann Aufbewahrungspflichten festlegen (z. B. verlangt das deutsche HinSchG die Löschung personenbezogener Daten nach 3 Jahren, sofern sie nicht für die weitere Bearbeitung benötigt werden).

Die EU-Richtlinie schreibt vertrauliche Meldungen vor und ermutigt zur Annahme anonymer Meldungen — schreibt sie aber nicht zwingend vor. Das deutsche HinSchG hingegen verpflichtet Unternehmen ausdrücklich, auch anonyme Meldungen zu bearbeiten. Ashio unterstützt sowohl vertrauliche als auch vollständig anonyme Meldungen — Sie sind in jeder Rechtsordnung abgesichert.

In Deutschland hat der Betriebsrat umfassende Informations- und Mitbestimmungsrechte nach §80 BetrVG und §90 BetrVG. Der Arbeitgeber muss den Betriebsrat rechtzeitig über die Einführung und Nutzung einer neuen Meldestelle informieren, einschließlich der Meldekategorien, der zuständigen Empfänger und der Datenverarbeitung. Die Enterprise-Version von Ashio enthält ein spezielles Betriebsrats-Dashboard mit Lesezugriff auf anonymisierte Meldestatistiken.

Eine interne Meldestelle ist ein vertraulicher Mechanismus – digital, physisch oder beides –, der es Beschäftigten, Auftragnehmern und anderen Stakeholdern ermöglicht, Verstöße gegen EU-Recht bei ihrem Arbeitgeber zu melden. Die Richtlinie verlangt von Unternehmen mit 50+ Beschäftigten, eine solche zu betreiben, mit einer 7-tägigen Bestätigungsfrist, 3-monatigen Rückmeldefrist und Schutz vor Repressalien. Ashio ist eine Self-Service-Meldestelle, die speziell für diese Pflichten entwickelt wurde.

Eine Whistleblowing-Richtlinie hält schriftlich fest, wer melden darf, was gemeldet werden kann, wie Meldungen bearbeitet werden und dass Vergeltungsmaßnahmen verboten sind. Verantwortlich ist meist Compliance oder Recht, HR und Betriebsrat zeichnen mit. Die Richtlinie sollte den Meldekanal benennen, auf den sie verweist, und die Frist zur Eingangsbestätigung (7 Tage nach EU-Richtlinie).

Beschreiben Sie vier Schritte: Eingang (wer erhält die Meldung und innerhalb welcher Frist), Bewertung (Relevanz und Plausibilität), Untersuchung (wer führt sie durch, was wird dokumentiert) und Rückmeldung an die hinweisgebende Person (binnen 3 Monaten). Trennen Sie Richtlinie und Verfahren: Die Richtlinie nennt Grundsätze, das Verfahren sagt der bearbeitenden Person, was an Tag 1 zu tun ist.

Ein Postfach oder eine Telefon-Hotline erfüllen die gesetzlichen Anforderungen, bieten aber weder strukturierte Fallbearbeitung noch einen manipulationssicheren Prüfpfad oder anonymen Dialog. Eine Plattform ergänzt genau das – plus mehrsprachigen Eingang. Deshalb wechseln Konzerne ab dem zweiten Land meist von Postfach-Lösungen.

Ashio kostet 23–29 € pro Monat pauschal, mit 14-tägiger kostenloser Testphase und ohne Implementierungsprojekt. Enterprise-Anbieter rechnen pro Mitarbeitende oder pro Fall ab und verlangen Angebot und Onboarding; wer nur einen konformen internen Kanal braucht, fährt mit einem Self-Service-Produkt günstiger und schneller.