Hinweisgeber können ihre Meldung jetzt sprechen. Sprachmeldungen sind in allen Tarifen verfügbar.Mehr erfahren
Ashio whistleblowing software

Interne Meldestelle

Ihre interne Meldestelle — sicher, rechtskonform, in Minuten einsatzbereit.

Die EU-Whistleblowing-Richtlinie und nationale Gesetze wie das HinSchG verpflichten Unternehmen zur Einrichtung interner Meldestellen. Ashio bietet Ihnen eine vollständig rechtskonforme Lösung — anonyme Meldungen, klare Fristenverfolgung und revisionssichere Fallbearbeitung — alles auf einer Plattform. Abgestimmt auf die EU-Hinweisgeberschutzrichtlinie und das deutsche HinSchG. Konform mit der DSGVO nach Design.

Überblick

Was ist eine interne Meldestelle?

Eine interne Meldestelle ist ein sicherer, vertraulicher Meldekanal, über den Beschäftigte, Auftragnehmer und andere Stakeholder Verstöße gegen Gesetze oder Unternehmensrichtlinien melden können. Nach der EU-Whistleblowing-Richtlinie (EU) 2019/1937 sind Unternehmen mit 50 oder mehr Beschäftigten gesetzlich zur Einrichtung solcher Meldestellen verpflichtet. Die Meldestelle muss die Identität des Hinweisgebers schützen, Meldungen innerhalb von 7 Tagen bestätigen und innerhalb von 3 Monaten Rückmeldung geben.

Muss-Kriterien

Was eine rechtskonforme interne Meldestelle erfüllen muss

Nicht jedes Formular ist eine rechtskonforme Meldestelle. Hier sind die gesetzlichen Anforderungen — und was Ashio standardmäßig liefert.

Vertrauliche Annahme

Meldungen müssen über einen Kanal eingehen, der die Identität des Hinweisgebers schützt. Ashio unterstützt sowohl vertrauliche als auch vollständig anonyme Meldungen.

Eingangsbestätigung binnen 7 Tagen

Jede Meldung muss innerhalb von 7 Tagen bestätigt werden. Ashio hilft Ihnen, Bestätigungen fristgerecht zu versenden — Sie verpassen nie eine Frist.

Rückmeldung binnen 3 Monaten

Hinweisgeber müssen innerhalb von 3 Monaten über den Stand der Folgemaßnahmen informiert werden. Ashios Status-Workflow hält Meldende in jeder Phase auf dem Laufenden.

Revisionssichere Dokumentation

Jede Statusänderung, jeder Kommentar und jede Teamaktivität wird in einer unveränderbaren Zeitleiste dokumentiert — bereit für Prüfungen und aufsichtsrechtliche Kontrollen.

Team-Zusammenarbeit

Laden Sie Compliance-Beauftragte, Rechtsabteilung und HR in Ihren Arbeitsbereich ein. Alle sehen dasselbe Dashboard und dieselbe Fallhistorie.

Datenschutz by Design

Von Grund auf DSGVO-konform. Keine Cookies, keine Analyse-Tools, kein Fingerprinting auf Meldeseiten. Schweizer Hosting, ISO 27001-zertifiziert.

Geltungsbereich

Wer braucht eine interne Meldestelle?

Nach der EU-Whistleblowing-Richtlinie (EU) 2019/1937 müssen folgende Organisationen eine interne Meldestelle einrichten:

  • Alle privatrechtlichen Organisationen mit 50 oder mehr Beschäftigten in der EU
  • Alle öffentlichen Einrichtungen und Kommunen (mit Ausnahmen für kleine Gemeinden)
  • Unternehmen in den Bereichen Finanzdienstleistungen, Versicherungen, Luftfahrt und Schifffahrt — unabhängig von der Beschäftigtenzahl
  • Unternehmen, die nationalen Gesetzen wie dem deutschen HinSchG, dem österreichischen HSchG oder dem französischen Sapin II unterliegen

Gesetzliche Anforderungen

Was das Gesetz von Ihrer internen Meldestelle verlangt

Sichere und vertrauliche Annahme

Die Meldestelle muss die Identität des Hinweisgebers während des gesamten Verfahrens schützen. Personenbezogene Daten müssen DSGVO-konform verarbeitet werden. Ashios Meldeformulare verwenden kein Tracking, keine Cookies und kein Fingerprinting.

Eingangsbestätigung binnen 7 Tagen

Unternehmen müssen den Eingang einer Meldung innerhalb von 7 Tagen bestätigen. Ashio hilft Ihnen, dies fristgerecht zu erledigen — der Meldende erhält eine Bestätigung mit einem privaten Tracking-Link.

Rückmeldung binnen 3 Monaten

Hinweisgeber müssen innerhalb von 3 Monaten nach der Eingangsbestätigung über die ergriffenen Folgemaßnahmen informiert werden. Ashios Statusseite hält Meldende während des gesamten Verfahrens auf dem Laufenden.

Schutz vor Repressalien

Hinweisgeber sind gesetzlich vor Kündigung, Degradierung und anderen Formen der Vergeltung geschützt. Ashios Anonymitätsfunktionen stellen sicher, dass die Identität des Meldenden nicht aufgedeckt werden kann — das Risiko von Repressalien wird auf null reduziert.

Ihre Lösung

So dient Ashio als Ihre interne Meldestelle

Ashio ist darauf ausgelegt, als vollständig rechtskonforme interne Meldestelle nach der EU-Whistleblowing-Richtlinie und nationalen Umsetzungen wie dem deutschen HinSchG zu fungieren.

Anonyme und vertrauliche Meldungen

Meldende wählen eine Vorfallsart, beschreiben den Vorfall und senden ihre Meldung ab — anonym oder mit Namen. Keine IP, keine Cookies, kein Tracking.

Compliance-Workflows

Klare Fristenverfolgung für die 7-Tage- und 3-Monats-Pflichten, integrierte Erinnerungen und ein unveränderlicher Prüfpfad — alles, um gesetzliche Deadlines sicher einzuhalten.

Teamfähiges Dashboard

Laden Sie Ihr Compliance-Team ein, verfolgen Sie Fälle von Eingang bis Abschluss und führen Sie ein vollständiges Aktivitätsprotokoll — alles an einem Ort.

FAQ

Häufige Fragen zur internen Meldestelle

Was ist der Unterschied zwischen interner und externer Meldestelle?+

Eine interne Meldestelle wird innerhalb einer Organisation für Beschäftigte eingerichtet, um Verstöße zu melden. Eine externe Meldestelle wird von einer zuständigen Behörde (z. B. dem Bundesamt für Justiz) betrieben. Nach der EU-Richtlinie müssen Unternehmen interne Meldestellen bereitstellen; die Mitgliedstaaten müssen externe einrichten. Ashio dient als Ihre interne Meldestelle.

Kann ich meine interne Meldestelle auslagern?+

Ja. Sowohl die EU-Richtlinie als auch nationale Gesetze wie das deutsche HinSchG erlauben ausdrücklich die Auslagerung der internen Meldestelle an einen externen Dritten. Ashio ist genau dafür konzipiert — eine unabhängige, neutrale Plattform, die alle gesetzlichen Anforderungen erfüllt.

Wie lange habe ich Zeit, eine Meldung zu erstatten?+

Sie können jederzeit eine Meldung erstatten. Die EU-Whistleblowing-Richtlinie verlangt, dass Organisationen innerhalb von 3 Monaten nach der Bestätigung nachfassen; es gibt keine Verjährungsfrist für Whistleblower-Meldungen nach der Richtlinie. Nationales Recht kann Aufbewahrungspflichten festlegen (z. B. verlangt das deutsche HinSchG die Löschung personenbezogener Daten nach 3 Jahren, sofern sie nicht für die weitere Bearbeitung benötigt werden).

Muss eine interne Meldestelle auch anonyme Meldungen annehmen?+

Die EU-Richtlinie schreibt vertrauliche Meldungen vor und ermutigt zur Annahme anonymer Meldungen — schreibt sie aber nicht zwingend vor. Das deutsche HinSchG hingegen verpflichtet Unternehmen ausdrücklich, auch anonyme Meldungen zu bearbeiten. Ashio unterstützt sowohl vertrauliche als auch vollständig anonyme Meldungen — Sie sind in jeder Rechtsordnung abgesichert.

Welche Informationsrechte hat der Betriebsrat bezüglich der internen Meldestelle?+

In Deutschland hat der Betriebsrat umfassende Informations- und Mitbestimmungsrechte nach §80 BetrVG und §90 BetrVG. Der Arbeitgeber muss den Betriebsrat rechtzeitig über die Einführung und Nutzung einer neuen Meldestelle informieren, einschließlich der Meldekategorien, der zuständigen Empfänger und der Datenverarbeitung. Die Enterprise-Version von Ashio enthält ein spezielles Betriebsrats-Dashboard mit Lesezugriff auf anonymisierte Meldestatistiken.

Was ist eine interne Meldestelle nach der EU-Whistleblowing-Richtlinie?+

Eine interne Meldestelle ist ein vertraulicher Mechanismus – digital, physisch oder beides –, der es Beschäftigten, Auftragnehmern und anderen Stakeholdern ermöglicht, Verstöße gegen EU-Recht bei ihrem Arbeitgeber zu melden. Die Richtlinie verlangt von Unternehmen mit 50+ Beschäftigten, eine solche zu betreiben, mit einer 7-tägigen Bestätigungsfrist, 3-monatigen Rückmeldefrist und Schutz vor Repressalien. Ashio ist eine Self-Service-Meldestelle, die speziell für diese Pflichten entwickelt wurde.

Kann eine interne Meldestelle ausgelagert werden?+

Ja. Die EU-Whistleblowing-Richtlinie erlaubt ausdrücklich, den Betrieb der internen Meldestelle an einen unabhängigen Dritten auszulagern. Die Auslagerung an Ashio ist das häufigste Muster für KMU und Mittelständler: ein vollständig verwalteter, ISO 27001-gehosteter Kanal, der alle gesetzlichen Anforderungen erfüllt, ohne interne Infrastruktur aufzubauen.

Bereit für Ihre interne Meldestelle?

Schalten Sie in wenigen Minuten eine vollständig rechtskonforme interne Meldestelle live. Anonyme Meldungen, klare Fristenverfolgung und revisionssichere Dokumentation — alles inklusive.