Checkliste: Interne Meldestelle betriebsbereit machen

Vor dem Start einer internen Meldestelle genügt es nicht, ein Postfach anzulegen und eine zuständige Person zu benennen. Entscheidend ist, ob der Ablauf im Kalender funktioniert: Wer darf Meldungen sehen, wann wird der Eingang bestätigt, wer überwacht die Rückmeldung und wann wird die Fallakte gelöscht? Diese Checkliste führt die prüfbaren Punkte in der Reihenfolge durch, in der sie vor der Betriebsaufnahme festgelegt werden sollten.

Arbeiten Sie jeden Punkt mit einem eindeutigen Nachweis ab, etwa einem Beschluss, einer Benennung, einer Rechteübersicht, einem Testfall oder einer dokumentierten Fristeneinstellung. Das Ergebnis ist keine behördliche Bescheinigung, aber eine belastbare interne Arbeitsgrundlage. Für die rechtlichen Grundlagen von Betrieben ab der relevanten Beschäftigtenzahl hilft auch der Beitrag Interne Meldestelle: Grundlagen für Betriebe ab 50 Personen. Fachlich eingeordnet wurde diese Checkliste von unserem Autorenteam.

Ist die Einrichtungspflicht für den Betrieb geprüft?

Prüfen und dokumentieren Sie zuerst, ob Ihr Betrieb Beschäftigungsgeber im Sinn des Hinweisgeberschutzgesetzes ist und ob die Schwelle erreicht wird. Nach Paragraf 12 Hinweisgeberschutzgesetz, HinSchG, müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten eine interne Meldestelle einrichten und betreiben. Für bestimmte Unternehmen des Finanzbereichs gelten unabhängig von der Beschäftigtenzahl besondere Anforderungen.

Das Wort „in der Regel“ verlangt mehr als einen Blick auf die aktuelle Personalliste. Halten Sie fest, auf welcher Grundlage Sie die regelmäßige Beschäftigtenzahl ermittelt haben, welchen Stichtag Sie verwendet haben und wer die Prüfung verantwortet. Bei schwankender Beschäftigung, verbundenen Unternehmen oder besonderen Organisationsformen sollte die Einordnung vor dem Start rechtlich geprüft werden.

Prüfnachweis für die Geschäftsführung

• Die regelmäßige Beschäftigtenzahl und der Prüfzeitpunkt sind festgehalten.
• Der Beschäftigungsgeber, für den die Meldestelle betrieben wird, ist eindeutig bezeichnet.
• Besondere sektorale Pflichten wurden, soweit sie einschlägig sein können, geprüft.
• Die Geschäftsführung hat die Entscheidung über Einrichtung und Betrieb nachvollziehbar dokumentiert.

Dieser erste Kalendereintrag verhindert einen typischen Fehler: Eine Meldestelle wird erst dann organisiert, wenn bereits ein Hinweis eingeht. Dann fehlen häufig Zuständigkeiten, Zugriffsregeln und eine Fristenüberwachung. Die Pflichtprüfung muss deshalb vor dem Freischalten des Kanals abgeschlossen sein.

Sind beauftragte Personen und Vertretung schriftlich festgelegt?

Benennen Sie die Personen, die die Aufgaben der internen Meldestelle tatsächlich wahrnehmen, schriftlich. Paragraf 15 HinSchG regelt die Betrauung mit den Aufgaben der internen Meldestelle. Die beauftragten Personen müssen bei der Ausübung ihrer Tätigkeit unabhängig sein; andere Aufgaben und Pflichten dürfen ihre Unabhängigkeit nicht beeinträchtigen.

Bestimmen Sie mindestens eine Vertretung und regeln Sie, wann sie Zugriff erhält. Urlaub, Krankheit oder eine unerwartete Abwesenheit dürfen nicht dazu führen, dass ein Eingang unbeachtet bleibt und die Frist für die Eingangsbestätigung verstreicht. Die Vertretung braucht dieselben klaren Vertraulichkeits- und Dokumentationsregeln wie die Hauptzuständigkeit.

Was in die schriftliche Benennung gehört

Die Benennung sollte Name oder Funktion, Aufgabenbereich, Vertretungsregel, Zugriffsberechtigung und Erreichbarkeit enthalten. Ergänzen Sie eine Regel für Interessenkonflikte: Betrifft ein Hinweis eine beauftragte Person oder deren unmittelbares Arbeitsumfeld, muss die Fallbearbeitung an eine unbeteiligte, berechtigte Person wechseln.

Auch ein externer Dritter kann als interne Meldestelle beauftragt werden. Die Verantwortung des Beschäftigungsgebers für die Abstellung eines Verstoßes bleibt dabei nach Paragraf 14 HinSchG bestehen. Prüfen Sie deshalb bei jeder Organisationsform, wer Maßnahmen im Betrieb veranlassen kann und wie diese Person informiert wird, ohne die Identität unnötig offenzulegen.

Gibt es einen Kanal für mündliche und textliche Meldungen?

Testen Sie die Meldekanäle aus Sicht einer hinweisgebenden Person. Paragraf 16 HinSchG verlangt interne Meldekanäle, über die sich Personen mündlich oder in Textform an die interne Meldestelle wenden können. Auf Ersuchen der hinweisgebenden Person muss außerdem ein persönliches Zusammentreffen innerhalb einer angemessenen Zeit ermöglicht werden.

Ein allgemeines Sammelpostfach ist nur dann ein brauchbarer textlicher Kanal, wenn ausschließlich berechtigte Personen Zugriff haben, Eingänge zuverlässig erkannt werden und die Kommunikation vertraulich erfolgen kann. Für mündliche Meldungen braucht es eine funktionierende Möglichkeit, etwa eine hierfür vorgesehene Telefonnummer oder einen geregelten Terminweg. Beschreiben Sie auf Ihrer Hinweisgeberinformation verständlich, welche Wege angeboten werden.

Test vor der Freigabe

1. Senden Sie eine Testmeldung in Textform und prüfen Sie Empfang, Berechtigung und Zuordnung zur Fallakte.
2. Testen Sie den mündlichen Weg und halten Sie fest, wer das Gespräch entgegennimmt.
3. Fordern Sie ein persönliches Zusammentreffen an und prüfen Sie, ob Terminierung und vertraulicher Ort funktionieren.
4. Prüfen Sie die Antwortadresse oder den Rückkanal, damit die Eingangsbestätigung die hinweisgebende Person erreicht.

Bei telefonischen oder sonstigen Sprachmeldungen ist die Dokumentation sorgfältig zu gestalten. Paragraf 11 HinSchG enthält hierfür besondere Vorgaben, insbesondere für dauerhafte Aufzeichnungen und die Einwilligung der hinweisgebenden Person. Ein Gesprächsprotokoll sollte der hinweisgebenden Person die Möglichkeit geben, es zu prüfen, zu korrigieren und durch Unterschrift oder in elektronischer Form zu bestätigen.

Für die praktische Auswahl und Abgrenzung der Organisationsmodelle lesen Sie interne Meldestelle einrichten: Wege sachlich vergleichen. Entscheidend bleibt nicht der Kanalname, sondern der nachweisbar funktionierende Zugang.

Ist der Zugriff auf berechtigte Personen beschränkt?

Prüfen Sie Rechte nicht nur auf dem Papier, sondern im verwendeten System und in physischen Ablagen. Das Vertraulichkeitsgebot aus Paragraf 8 HinSchG schützt die Identität der hinweisgebenden Person, der Personen, die Gegenstand einer Meldung sind, sowie sonstiger in der Meldung genannter Personen. Paragraf 15 HinSchG verlangt zudem, dass die beauftragten Personen die Vertraulichkeit wahren.

Beschränken Sie den Empfängerkreis auf die Personen, die eine Meldung entgegennehmen oder für die konkrete Folgemaßnahme zwingend informiert werden müssen. Geschäftsführung, Personalabteilung, IT-Administration oder Vorgesetzte sollten keinen pauschalen Zugriff erhalten. Technische Administrationsrechte sind ebenfalls zu prüfen, denn sie können Einblick in Inhalte, Metadaten oder Sicherungen ermöglichen.

Rechteübersicht und Ablage prüfen

Überprüfen Sie außerdem Benachrichtigungen. Automatische E-Mails, Kalenderfreigaben oder Ticketsysteme dürfen keine Fallinformationen an unberechtigte Verteiler senden. Dokumentieren Sie, wer die Rechteprüfung durchgeführt hat und wann die nächste Überprüfung erfolgen soll.

Sind sieben Tage und drei Monate als Fristen eingerichtet?

Tragen Sie die gesetzlichen Fristen als feste Termine ab Eingang einer Meldung ein. Nach Paragraf 17 HinSchG bestätigt die interne Meldestelle der hinweisgebenden Person den Eingang der Meldung spätestens nach sieben Tagen. Eine Eingangsbestätigung ist kein bloßer Höflichkeitstext, sondern ein fristauslösender und nachweisbarer Bearbeitungsschritt.

Nach Paragraf 18 HinSchG gibt die interne Meldestelle innerhalb von drei Monaten nach der Bestätigung des Eingangs eine Rückmeldung. Wenn der Eingang nicht bestätigt wurde, läuft die Frist spätestens drei Monate und sieben Tage nach Eingang der Meldung ab. Die Rückmeldung betrifft geplante oder bereits ergriffene Folgemaßnahmen sowie deren Gründe, soweit dadurch interne Nachforschungen oder Ermittlungen nicht beeinträchtigt und die Rechte betroffener Personen nicht verletzt werden.

Fristenkalender je Fall

• Tag des Eingangs mit Uhrzeit und Eingangskanal erfassen.
• Termin für die Eingangsbestätigung spätestens am siebten Tag setzen.
• Termin für die Rückmeldung aus dem Datum der Bestätigung berechnen.
• Bei ausbleibender Bestätigung die gesetzliche Höchstfrist ab Eingang überwachen.
• Erinnerungen einer Hauptzuständigkeit und einer Vertretung zuordnen.

Testen Sie den Kalender mit einer Beispielmeldung an einem Wochenende oder vor einer Abwesenheit. So erkennen Sie, ob Fristen korrekt berechnet werden und ob Erinnerungen bei der richtigen Person eintreffen. Eine ausführliche Anleitung für den ersten Fristenschritt finden Sie im Beitrag Eingangsbestätigung eines Hinweisfalls Schritt für Schritt.

Kann jeder Bearbeitungsschritt in einer Fallakte dokumentiert werden?

Richten Sie pro Meldung eine getrennte Fallakte ein, in der der Eingang, die Kommunikation, die Prüfung und die Folgemaßnahmen zeitlich nachvollziehbar festgehalten werden. Paragraf 11 HinSchG verlangt die Dokumentation eingehender Meldungen unter Beachtung des Vertraulichkeitsgebots. Die Akte muss deshalb zugleich vollständig genug für den Verfahrensnachweis und eng genug geschützt für vertrauliche Daten sein.

Dokumentieren Sie Tatsachen und Entscheidungen getrennt. Halten Sie fest, welche Informationen eingingen, welche Prüfung vorgenommen wurde, welche Personen berechtigt einbezogen wurden, welche Folgemaßnahme erwogen oder ergriffen wurde und wann die Rückmeldung erfolgte. Wertungen, die für die Entscheidung nicht erforderlich sind, gehören nicht in die Akte.

Mindestinhalt der Fallakte

• Eingangsdatum, Kanal und Zuordnung der Meldung.
• Nachweis der Eingangsbestätigung oder Vermerk, weshalb sie nicht erfolgte.
• Protokoll oder Dokumentation der Meldung nach den Vorgaben des Paragrafen 11 HinSchG.
• Fristen, Bearbeitungsschritte, Zuständigkeiten und Entscheidungen.
• Rückmeldung an die hinweisgebende Person sowie Abschlussvermerk.
• Löschtermin und gegebenenfalls Begründung einer längeren Aufbewahrung.

Eine Fallnummer kann helfen, Kommunikation und Unterlagen zusammenzuführen, ohne den Namen der hinweisgebenden Person unnötig breit zu verwenden. Prüfen Sie bei jeder Ergänzung der Akte, ob die Information für die Bearbeitung oder den Nachweis erforderlich ist. Die Fallakte ist kein allgemeiner Personalvorgang und sollte nicht mit solchen Unterlagen vermischt werden.

Ist die Löschung nach Abschluss des Verfahrens terminiert?

Setzen Sie beim Abschluss eines Verfahrens sofort einen Löschtermin. Nach Paragraf 11 Absatz 5 HinSchG ist die Dokumentation drei Jahre nach Abschluss des Verfahrens zu löschen. Eine längere Aufbewahrung ist nur zulässig, wenn sie erforderlich und verhältnismäßig ist, um die Anforderungen des HinSchG oder anderer Rechtsvorschriften zu erfüllen.

Der Abschlusszeitpunkt muss in der Fallakte klar erkennbar sein, weil er den Beginn der Löschfrist bestimmt. Legen Sie außerdem fest, wer den Termin überwacht, wer die Löschung ausführt und wie die Durchführung protokolliert wird. Das Protokoll über die Löschung sollte selbst keine vertraulichen Fallinhalte wiederholen.

Prüfen Sie vor einer Verlängerung konkret, welche andere Rechtsvorschrift oder welcher nachvollziehbare Bedarf die längere Speicherung trägt. Eine pauschale Vorratshaltung genügt nicht. Auch Sicherungen, Papierkopien und Exportdateien müssen in das Löschkonzept einbezogen werden, soweit sie die Falldokumentation enthalten.

Meldestelle betriebsbereit bestätigen und Fristen im Blick behalten

Eine betriebsbereite interne Meldestelle lässt sich bestätigen, wenn Pflichtprüfung, schriftliche Betrauung, erreichbare Kanäle, begrenzte Zugriffe, Fristenkalender, Fallakte und Löschroutine jeweils nachweisbar geprüft sind. Bewahren Sie die interne Checkliste mit Datum, verantwortlicher Person und offenen Restpunkten auf. Bleibt ein Punkt offen, sollte der Kanal erst nach Beseitigung des Risikos freigeschaltet werden oder der konkrete Schutz bis dahin anders sichergestellt sein.

Wenn Sie den Ablauf nicht über ein gemeinsames Postfach und manuelle Kalendererinnerungen steuern möchten, bietet Meldebrücke als vertrauliche interne Meldestelle mit automatischer Fristenuhr einen digitalen Weg. Die Lösung ist nach eigener Einrichtung in kurzer Zeit nutzbar und wird auf deutschen Servern betrieben. Für eine Vorführung oder frühen Zugang nutzen Sie bitte das Kontaktformular auf der Kontaktseite.