Eingangsbestätigung eines Hinweisfalls Schritt für Schritt
Die Bestätigung des Eingangs ist eine eigene gesetzliche Aufgabe mit einer Frist von sieben Tagen. Dieser Leitfaden führt vom ersten Zugriff auf die Meldung bis zum dokumentierten Versand.
Eine Eingangsbestätigung ist kein höflicher Zwischenschritt, sondern eine Pflicht der internen Meldestelle. Sobald eine Meldung eingegangen ist, beginnt die Frist zu laufen: Nach § 17 Absatz 1 Hinweisgeberschutzgesetz, HinSchG, muss die Meldestelle der hinweisgebenden Person den Eingang spätestens nach sieben Tagen bestätigen. Wer diesen Termin nicht sofort im Kalender sichert, riskiert, dass eine bearbeitete Meldung trotzdem als Fristversäumnis endet.
Dieser Leitfaden führt durch den Vorgang vom ersten Zugriff bis zur abgelegten Versanddokumentation. Er richtet sich an die Personen, die als interne Meldestelle beauftragt sind oder deren Arbeit organisieren. Die rechtlichen Grundlagen und weitere Fristen ordnet der Beitrag Hinweisgeberschutzgesetz: Fristen und Pflichten im Stand ein. Fachlich verantwortet wird dieser Leitfaden von unserem Autorenteam für Hinweisgeberschutz.
Zuerst wird der Eingang mit Datum und Uhrzeit gesichert
Öffnen Sie eine neue Meldung nur in dem dafür vorgesehenen Meldekanal. Notieren oder übernehmen Sie sofort Datum und Uhrzeit des tatsächlichen Zugangs. Entscheidend ist nicht der Zeitpunkt, zu dem eine Führungskraft die Nachricht weiterleitet, sie später liest oder erstmals als Hinweisfall einstuft. Maßgeblich ist, wann die Meldestelle die Meldung über ihren internen Kanal erhalten hat.
Legen Sie für die Meldung unverzüglich eine geschützte Fallakte an. Vergeben Sie ein eindeutiges Aktenzeichen, das keinen Namen, keine Personalnummer und keine Beschreibung des Vorwurfs enthalten sollte. Ein neutrales Aktenzeichen erlaubt es, Fristen, Kommunikation und Bearbeitung zusammenzuführen, ohne die Identität oder den Inhalt unnötig sichtbar zu machen.
Was in die erste Aufzeichnung gehört
§ 11 HinSchG verpflichtet interne Meldestellen, eingehende Meldungen unter Beachtung des Vertraulichkeitsgebots zu dokumentieren. Für den ersten Eintrag genügt eine sachliche Zugangsnotiz. Die inhaltliche Bewertung ist noch nicht Gegenstand der Eingangsbestätigung und sollte nicht mit der Frage vermischt werden, ob der gemeldete Sachverhalt in den Anwendungsbereich des Gesetzes fällt.
- Aktenzeichen des Hinweisfalls
- Datum und Uhrzeit des Zugangs
- genutzter Meldekanal, etwa geschütztes Formular, E Mail Postfach, Telefon oder persönliches Treffen
- zuständige, nach § 15 HinSchG beauftragte Person
- Hinweis, ob ein Rückkanal vorhanden und technisch nutzbar ist
Bewahren Sie die ursprüngliche Meldung unverändert auf. Bei einer mündlichen Meldung ist nach § 11 HinSchG eine vollständige und genaue Wiedergabe zu dokumentieren, etwa durch Aufzeichnung oder Gesprächsprotokoll. Wird ein Protokoll erstellt, muss der hinweisgebenden Person Gelegenheit gegeben werden, es zu prüfen, zu korrigieren und durch Unterschrift oder in elektronischer Form zu bestätigen.
Dann prüft die Meldestelle den sicheren Rückkanal
Vor dem Versand prüfen Sie, über welchen Weg die hinweisgebende Person erreichbar sein möchte und ob dieser Weg sicher genutzt werden kann. Hat sie ein geschütztes Hinweisgebersystem mit Postfach verwendet, ist dieses Postfach regelmäßig der passende Rückkanal. Hat sie eine E Mail Adresse genannt, prüfen Sie insbesondere, ob es sich um ein dienstliches Sammelpostfach, eine private Adresse oder eine Adresse handelt, auf die andere Personen Zugriff haben könnten.
Der Rückkanal darf nur den Personen zugänglich sein, die die Meldestelle nach § 15 HinSchG betreiben. Diese Personen müssen die notwendige Fachkunde besitzen und bei der Ausübung ihrer Tätigkeit unabhängig sein. Zusätzlich schützt § 8 HinSchG die Identität der hinweisgebenden Person sowie weiterer dort genannter Personen. Ein gemeinsames Personalpostfach, ein offener E Mail Verteiler oder ein Ordner, auf den Führungskräfte ohne Fallzuständigkeit zugreifen können, passt deshalb nicht zu diesem Auftrag.
Rückfragen vor dem Versand vermeiden Fehladressierungen
Ist der Kontaktweg erkennbar unsicher oder unklar, senden Sie nicht vorschnell Details an die angegebene Adresse. Ist ein geschütztes Postfach vorhanden, teilen Sie dort knapp mit, dass eine Eingangsbestätigung bereitliegt. Fehlt ein sicherer Rückkanal vollständig, dokumentieren Sie den fehlenden Zustellweg. Die Pflicht zur Bestätigung bleibt bestehen, praktisch kann sie aber nur erfüllt werden, wenn die hinweisgebende Person erreichbar ist.
Beziehen Sie nicht automatisch Vorgesetzte, Personalabteilung, IT Administration oder externe Dienstleister ein. Soweit technische Unterstützung erforderlich ist, braucht sie eine sorgfältige Zugriffsregelung. Die Kenntnis des Falls darf nicht weiter reichen, als es für die Aufgaben der Meldestelle und die zulässige Bearbeitung erforderlich ist.
Die Sieben-Tage-Frist wird als Termin angelegt
Tragen Sie direkt nach der Zugangserfassung einen verbindlichen Termin in den Fallkalender ein. § 17 Absatz 1 HinSchG verlangt die Bestätigung des Eingangs spätestens sieben Tage nach Eingang der Meldung. Rechnen Sie nicht vom nächsten Arbeitstag an und warten Sie nicht auf eine interne Vorprüfung. Die Frist beginnt mit dem Zugang bei der Meldestelle.
Planen Sie den Versand nicht erst für den letzten möglichen Tag. Legen Sie einen früheren Arbeitstermin fest und hinterlegen Sie eine Erinnerung für die zuständige Person sowie eine Vertretung, die ebenfalls nach § 15 HinSchG beauftragt sein muss. So bleibt Zeit, wenn der gewählte Rückkanal nicht funktioniert oder sich eine Rückfrage zur Zustelladresse ergibt.
Der Kalender braucht einen klaren Fristvermerk
| Kalendereintrag | Inhalt | Zweck |
|---|---|---|
| Eingang | Datum, Uhrzeit, Aktenzeichen und Kanal | Ausgangspunkt der gesetzlichen Frist festhalten |
| Arbeitsfrist | Interner Termin vor dem spätesten Versandtag | Zeit für Prüfung des Rückkanals und Freigabe lassen |
| Spätester Versand | Sieben Tage nach Meldungseingang | Frist nach § 17 Absatz 1 HinSchG kontrollieren |
Fällt der interne Arbeitstermin auf einen arbeitsfreien Tag, bleibt der gesetzliche Endtermin dennoch maßgeblich. Organisieren Sie deshalb Vertretungen und technische Zugriffe im Voraus. Eine Meldestelle ist nicht erst dann betriebsbereit, wenn ein Kanal eingerichtet ist, sondern wenn Zugänge, Zuständigkeiten und Fristen auch bei Urlaub oder Krankheit funktionieren. Dafür hilft auch die Checkliste für eine betriebsbereite Meldestelle.
Die Bestätigung benennt den Eingang ohne den Fall offenzulegen
Die Eingangsbestätigung soll den Zugang belegen, nicht den Sachverhalt erläutern. Schreiben Sie neutral, dass die Meldestelle die Meldung erhalten hat, nennen Sie gegebenenfalls das Aktenzeichen und teilen Sie mit, dass die Bearbeitung nach den gesetzlichen Vorgaben erfolgt. Vermeiden Sie Betreffzeilen oder Textpassagen, die Vorwürfe, Namen, Standorte, Kundendaten oder andere sensible Hinweise offenbaren.
Eine geeignete Bestätigung kann lauten: „Wir bestätigen den Eingang Ihrer Meldung vom [Datum]. Ihre Meldung wird durch die zuständige interne Meldestelle vertraulich bearbeitet. Bitte nutzen Sie für Rückfragen das Aktenzeichen [Aktenzeichen].“ Ergänzen Sie nur Informationen, die über den konkreten Rückkanal sicher übermittelt werden können.
Vertraulichkeit bestimmt auch Betreff und Vorschau
§ 8 HinSchG verlangt, die Vertraulichkeit der Identität der hinweisgebenden Person zu wahren. Das betrifft nicht nur den Nachrichtentext. Bei E Mails können Betreffzeile, Vorschautext, automatische Weiterleitung, gemeinsam genutzte Geräte und Sicherungskopien Informationen offenlegen. Bei unsicheren Kommunikationswegen ist eine besonders knappe Nachricht sinnvoll oder ein Hinweis, dass die Kommunikation über den geschützten Kanal fortgesetzt werden soll.
Versprechen Sie in der Eingangsbestätigung keine bestimmte Untersuchung, keine Sanktion und kein Ergebnis. Die Meldestelle muss erst prüfen, welche Folgemaßnahmen angemessen sind. Auch eine rechtliche Einordnung der Meldung ist zu diesem Zeitpunkt häufig noch offen. Die Bestätigung dokumentiert daher ausschließlich den Zugang und den geregelten weiteren Kontakt.
Die Nachricht wird in der Fallakte abgelegt
Unmittelbar nach dem Versand aktualisieren Sie die Fallakte. § 11 HinSchG verlangt eine Dokumentation der Meldung unter Wahrung der Vertraulichkeit. Für die Eingangsbestätigung muss später nachvollziehbar sein, ob sie rechtzeitig abgesendet wurde, über welchen Kanal sie ging und welchen Wortlaut sie hatte.
Speichern Sie die versandte Nachricht oder eine unveränderbare Kopie. Bei einem Systempostfach dokumentieren Sie den Zeitstempel des Versands. Bei E Mail bewahren Sie Nachricht, Empfängeradresse, Betreff und Versandzeit auf. Wenn ein Versand scheitert, dokumentieren Sie auch den Fehlversuch, die Ursache und den nächsten vertretbaren Schritt.
Die Fallakte ist kein allgemeiner Personalordner
Beschränken Sie Berechtigungen auf die beauftragten Personen. Eine Fallakte gehört nicht in einen frei zugänglichen Netzordner und nicht in eine Personalakte, solange dies für die Meldestellenaufgabe nicht erforderlich und rechtlich zulässig ist. Die Dokumentation ist nach § 11 Absatz 5 HinSchG grundsätzlich drei Jahre nach Abschluss des Verfahrens zu löschen. Eine längere Aufbewahrung kommt nur in Betracht, soweit dies erforderlich und verhältnismäßig ist, um Anforderungen nach dem HinSchG oder anderen Rechtsvorschriften zu erfüllen.
Halten Sie Versand und Zugang auseinander. Der dokumentierte Versand belegt, dass die Meldestelle gehandelt hat. Eine technische Lesebestätigung ist keine Voraussetzung des § 17 Absatz 1 HinSchG. Ist der Kanal gestört, sollte die Fallakte aber erkennen lassen, warum keine erfolgreiche Zustellung feststellbar war und welche sichere Alternative geprüft wurde.
Danach wird die Dreimonatsfrist für die Rückmeldung gesetzt
Mit der Eingangsbestätigung ist der Kalender nicht leer. Setzen Sie sofort den nächsten Termin für die Rückmeldung nach § 18 HinSchG. Die interne Meldestelle muss der hinweisgebenden Person innerhalb von drei Monaten nach der Bestätigung des Eingangs Rückmeldung geben. Wenn keine Eingangsbestätigung erfolgt ist, läuft die Frist drei Monate nach Eingang der Meldung.
Die Rückmeldung betrifft geplante oder bereits ergriffene Folgemaßnahmen sowie die Gründe für diese Maßnahmen. § 18 HinSchG nennt als mögliche Folgemaßnahmen insbesondere interne Untersuchungen oder die Abgabe an eine zuständige Stelle zur weiteren Untersuchung. Welche Maßnahme passt, hängt vom Inhalt der Meldung, von Zuständigkeiten und von möglichen Schutzinteressen ab.
Tragen Sie zusätzlich Zwischenprüfungen ein. Prüfen Sie rechtzeitig, ob Informationen fehlen, ob weitere Gespräche nötig sind und ob eine interne oder externe Stelle zuständig sein könnte. Die Rückmeldung darf keine Informationen enthalten, die interne Nachforschungen oder Ermittlungen berühren oder die Rechte der Personen beeinträchtigen, die Gegenstand einer Meldung sind oder sie erwähnt werden.
Für kleinere und mittlere Betriebe ist besonders wichtig: Die Meldestelle muss Fristen steuern, auch wenn Geschäftsführung, Personalverantwortung und Compliance in wenigen Händen liegen. Rollen, Zugriffsrechte und Vertretungen sollten vor dem ersten Ernstfall feststehen. Der Beitrag Sieben Fehler bei der internen Meldestelle vermeiden zeigt typische organisatorische Brüche, die dabei vermieden werden sollten.
Den Kalender schließen, bevor eine Frist offen bleibt
Die korrekte Eingangsbestätigung folgt einer einfachen Reihenfolge: Zugang mit Zeitstempel sichern, geschützte Akte anlegen, sicheren Rückkanal prüfen, die Sieben Tage im Kalender terminieren, neutral bestätigen, Versand dokumentieren und anschließend die Dreimonatsfrist für die Rückmeldung setzen. Jeder Schritt schützt zugleich die Frist und die Vertraulichkeit des Hinweisfalls.
Ein gemeinsames Postfach und eine Papierablage können diese Anforderungen nur erfüllen, wenn Zugriffe, Vertretungen, Fristen und Dokumentation tatsächlich kontrolliert sind. Meldebrücke als vertrauliche interne Meldestelle mit automatischer Fristenuhr bündelt Fallakte, geschützten Rückkanal und Terminüberwachung auf deutschen Servern und lässt sich in etwa einer halben Stunde einrichten. Wenn Sie eine Vorführung oder frühen Zugang wünschen, nutzen Sie das Kontaktformular auf der Kontaktseite.
