MAINSYSTEMS 
Praxisleitfaden zur fristgerechten Bearbeitung von Meldungen (7-Tage- und 3-Monats-Frist) und Vermeidung von Sanktionen des Gesetze im Internet — Bundesministerium der Justiz und für Verbraucherschutz.
Mit den Vorgaben des Hinweisgeberschutzgesetz - HinSchG (Gesetz vom 31. Mai 2023, BGBl. 2023 I Nr. 140, in geltender Fassung) stehen Unternehmen und öffentliche Einrichtungen vor der Aufgabe, ein professionelles Meldesystem einzurichten. Eine einfache E-Mail-Adresse genügt den gesetzlichen Vorgaben nicht: Gefordert sind strenge Vertraulichkeit, Anonymitätsschutz und lückenlose Fristenkontrolle. Dieser 4-Schritte-Leitfaden zeigt Compliance-Verantwortlichen, wie eine rechtskonforme Umsetzung vor der Aufsichtsbehörde (Gesetze im Internet — Bundesministerium der Justiz und für Verbraucherschutz) gelingt.
Beauftragung der Meldestelle und Vermeidung von Interessenkonflikten
Die interne Meldestelle muss mit Personen besetzt werden, die bei der Ausübung ihrer Tätigkeit unabhängig und fachkundig sind (§ 15 HinSchG). Die ausschließliche Zuweisung an die Personalleitung oder die Geschäftsführung birgt erhebliche Interessenkonflikte und wird von Prüfbehörden regelmäßig beanstandet.
Es müssen klare Vertretungsregelungen und automatische Weiterleitungsmechanismen implementiert werden, falls eine eingehende Meldung den zuständigen Meldestellenbeauftragten selbst betrifft.
Strikte Einhaltung der gesetzlichen Pflichtfristen (7 Tage & 3 Monate)
Das Gesetz legt bindende Fristen fest, deren Versäumung als Pflichtverletzung gewertet werden kann. Die Fristenüberwachung darf nicht von manuellen Notizen abhängen:
Folgende zwei Fristen sind zwingend einzuhalten:
- 7-Tage-Frist (Eingangsbestätigung): Der hinweisgebenden Person ist der Eingang der Meldung spätestens nach sieben Tagen schriftlich oder elektronisch zu bestätigen;
- 3-Monats-Frist (Rückmeldung): Innerhalb von drei Monaten nach der Eingangsbestätigung muss der Hinweisgeber fundiert über geplante oder ergriffene Folgemaßnahmen informiert werden.
Anonymitätsschutz, Zwei-Wege-Dialog und DSGVO-Konformität
Das Meldesystem sollte die Abgabe anonymer Meldungen ermöglichen. Um sachgerechte Ermittlungen führen zu können, muss die Software einen verschlüsselten Zwei-Wege-Dialog bereitstellen, über den Rückfragen gestellt werden können, ohne dass die IP-Adresse oder Identität des Hinweisgebers offengelegt wird.
Im Hinblick auf die DSGVO gilt der Grundsatz der Datensparsamkeit. Nicht relevante personenbezogene Daten sind unverzüglich zu löschen und dürfen nicht in den Untersuchungsbericht einfließen.
Revisionssichere Dokumentation und Audit-Bereitschaft
Alle eingehenden Meldungen, Prüfschritte, Zwischenberichte und Abschlussvermerke müssen dauerhaft und manipulationssicher dokumentiert werden (§ 11 HinSchG). Die Dokumentation ist in der Regel drei Jahre nach Abschluss des Verfahrens zu löschen.
Ein revisionssicheres System schützt das Unternehmen vor Bußgeldern und dient als wichtigster Entlastungsbeweis im Falle von aufsichtsrechtlichen Ermittlungen durch die Gesetze im Internet — Bundesministerium der Justiz und für Verbraucherschutz.
Häufige Fragen zum Betrieb der internen Meldestelle
Interne Meldestellen sollen auch anonyme Meldungen bearbeiten. Ein professionelles System, das anonyme Kommunikation ermöglicht, verhindert, dass sich Hinweisgeber direkt an externe Behörden wenden.
Wird die Rückmeldung nicht rechtzeitig erteilt, verliert das interne Verfahren seine Vorrangwirkung und der Hinweisgeber ist berechtigt, sich an externe Meldestellen zu wenden.
Nein. E-Mails gewährleisten weder die geforderte Vertraulichkeit noch die Anonymität und bieten keine manipulationssichere Protokollierung der Verfahrensschritte.
Rechtskonforme Meldestelle in unter 48 Stunden einrichten
UNOVOX bietet eine sofort einsatzbereite Softwarelösung zur vollständigen Erfüllung des Hinweisgeberschutzgesetz - HinSchG mit Fristenüberwachung, Ende-zu-Ende-Verschlüsselung und Support in 37 Sprachen.
Individuelle Live-Demo anfordern →