Sieben Fehler bei der internen Meldestelle vermeiden
Viele Probleme entstehen nicht bei der Meldung selbst, sondern durch offene Zugriffe, fehlende Termine und unklare Ablagen. Jeder Fehler wird mit seiner Folge und einem konkreten Gegenmittel beschrieben.
Eine interne Meldestelle scheitert selten daran, dass gar kein Hinweis eingeht. Die Schwachstellen liegen meist im Ablauf danach: Ein zu weit geöffnetes Postfach, ein nicht beweisbarer Eingangstag oder eine Akte, die nur auf dem Rechner einer Person liegt. Dann fehlt der Kalender, der Vertraulichkeit, Bearbeitung und Aufbewahrung zuverlässig zusammenführt.
Für Geschäftsführung und Compliance-Verantwortliche ist das eine prüfbare Aufgabe. Nicht jede Meldung bestätigt sich, aber jede eingegangene Meldung braucht einen geschützten Zugang, dokumentierte Schritte und überwachte Termine. Die folgenden Fehler zeigen, worauf Betriebe ihre bestehende Meldestelle vor dem nächsten Hinweisfall kontrollieren sollten. Fachliche Grundlagen erläutert auch unser Autor für Hinweisgeberschutz und interne Meldekanäle.
Ein gemeinsames Postfach öffnet den Kreis der Mitlesenden
Ein allgemeines Postfach wie compliance@, personal@ oder geschaeftsfuehrung@ wirkt zunächst praktisch. Häufig haben jedoch mehrere Personen Zugriff, darunter Vertretungen aus IT, Assistenz oder Verwaltung. Mit jeder Berechtigung wächst der Kreis der Personen, die Inhalt, Identität oder Rückschlüsse auf die hinweisgebende Person sehen können.
Das ist kein blosses Organisationsproblem. Nach § 8 Hinweisgeberschutzgesetz, HinSchG, ist die Vertraulichkeit der Identität hinweisgebender Personen und weiterer in der Norm genannter Personen zu wahren. § 15 HinSchG verlangt zudem, dass die mit den Aufgaben einer internen Meldestelle betrauten Personen bei der Ausübung ihrer Tätigkeit unabhängig sind. Der Zugang zu Meldungen muss deshalb auf die beauftragten Personen begrenzt sein.
Folge: Vertraulichkeit lässt sich nicht mehr nachvollziehen
Bei einem Sammelpostfach ist im Streitfall oft nicht sicher feststellbar, wer eine Nachricht tatsächlich gelesen, weitergeleitet oder lokal gespeichert hat. Die hinweisgebende Person kann das Vertrauen in den Kanal verlieren. Auch für den Betrieb wird es schwer, eine Auskunftsfrage oder einen Vorwurf einer unbefugten Offenlegung anhand belastbarer Zugriffsprotokolle aufzuklären.
Ein gemeinsamer Eingang kann ausserdem dazu führen, dass eine Meldung in der täglichen Korrespondenz untergeht. Vertraulichkeit und Fristen sind daher nicht getrennt zu betrachten: Wer unnötig viele Mitlesende zulässt, schafft zugleich mehr Übergabepunkte und mehr Risiko für liegen gebliebene Vorgänge.
Gegenmittel: Eigener Kanal, enges Berechtigungskonzept
Richten Sie einen Meldekanal ein, dessen Leserechte ausschliesslich den nach § 15 HinSchG beauftragten Personen und klar bestimmten, erforderlichen Vertretungen zustehen. Dokumentieren Sie, wer diese Rolle innehat, wer sie freigegeben hat und wann Berechtigungen geändert oder entzogen wurden. Technische Administrationsrechte sollten nicht automatisch ein Leserecht für Fallinhalte bedeuten.
Prüfen Sie die Berechtigungen regelmässig, besonders bei Personalwechseln. Eine Leitungskraft, die über Ergebnisse entscheiden muss, benötigt nicht zwingend Zugang zur Identität oder zum vollständigen Meldungstext. Für die Auswahl und Ausgestaltung eines Kanals bietet der Beitrag Interne Meldestelle einrichten: Wege sachlich vergleichen eine Entscheidungshilfe.
Ohne Eingangsdatum ist die Sieben-Tage-Frist nicht steuerbar
Der zweite Fehler beginnt oft mit einer scheinbar kleinen Lücke: Die Nachricht wird gelesen, aber ihr Eingang wird nicht verbindlich erfasst. Bei E Mail kann sich die Anzeige je nach Ordner, Weiterleitung oder Zeitzone unterscheiden. Bei mündlichen oder persönlichen Meldungen entsteht dieselbe Frage, wenn kein zeitnahes Protokoll und kein eindeutig zuordenbarer Vorgang angelegt werden.
§ 17 Absatz 1 HinSchG verpflichtet die interne Meldestelle, der hinweisgebenden Person den Eingang einer Meldung spätestens nach sieben Tagen zu bestätigen. Massgeblich ist der Zugang der Meldung bei der internen Meldestelle, nicht der Zeitpunkt, zu dem eine zuständige Person erstmals Zeit zur Bearbeitung findet. Ohne dokumentierten Startpunkt ist die Frist nicht belastbar zu berechnen.
Folge: Die Frist wird geschätzt statt gesteuert
Wer den Eingangstag später aus E Mail Verläufen rekonstruieren muss, arbeitet mit Unsicherheit. Eine Erkrankung, ein Feiertag oder eine interne Weiterleitung kann dann den Eindruck erzeugen, die Bestätigung sei rechtzeitig erfolgt, obwohl der Zugang früher lag. Fehlt die Bestätigung, bleibt zudem der Kommunikationsweg zur hinweisgebenden Person ungenutzt.
Eine verspätete Eingangsbestätigung ist auch ein Warnsignal für den gesamten Fallprozess. Wenn der erste Termin nicht sichtbar ist, wird häufig auch der spätere Termin für die Rückmeldung übersehen. Der Kalender braucht deshalb nicht nur Erinnerungen, sondern einen fest dokumentierten Auslöser.
Gegenmittel: Eingang unveränderbar dem Fall zuordnen
Erfassen Sie bei jeder Meldung den Eingangszeitpunkt unmittelbar in der Fallakte. Das Datum und die Uhrzeit sollten nachträglich nicht unbemerkt überschrieben werden können. Ergänzen Sie die Akte um die Fallnummer, den Kanal, den Bearbeitungsstatus und den Nachweis, wann und auf welchem Weg die Eingangsbestätigung abgesandt wurde.
Legen Sie die Bestätigung nicht als freiwillige Routine an, sondern als ersten Pflichtschritt mit Fälligkeit. Bei anonymen Meldungen ist eine Bestätigung nur möglich, wenn der gewählte Kanal eine Antwort zulässt. Das ändert nichts daran, dass der Eingang intern dokumentiert und die weitere Bearbeitung gesteuert werden muss. Eine praktische Abfolge finden Sie in Eingangsbestätigung eines Hinweisfalls Schritt für Schritt.
Eine Rückmeldung ohne Termin wird leicht zu spät versandt
Manche Betriebe versenden eine Eingangsbestätigung und betrachten den Vorgang damit zunächst als erledigt. Die eigentliche Untersuchung läuft neben dem Tagesgeschäft, Rückfragen werden vorbereitet und Zuständigkeiten abgestimmt. Ohne festen Rückmeldetermin wird aus dieser offenen Bearbeitung schnell ein Fall, der nur dann wieder sichtbar wird, wenn die hinweisgebende Person nachfragt.
Nach § 18 HinSchG gibt die interne Meldestelle der hinweisgebenden Person innerhalb von drei Monaten nach der Eingangsbestätigung eine Rückmeldung. Die Rückmeldung betrifft insbesondere geplante oder bereits ergriffene Folgemassnahmen sowie die Gründe dafür. Sie darf keine Informationen enthalten, die interne Nachforschungen oder Ermittlungen berühren oder Rechte der Personen verletzen, die Gegenstand einer Meldung sind oder in ihr genannt werden.
Folge: Eine sachlich gute Prüfung erreicht die Person zu spät
Die Frist ist nicht davon abhängig, ob die interne Aufklärung schon vollständig abgeschlossen ist. Gerade komplexere Sachverhalte erfordern möglicherweise weitere Prüfungsschritte. Dann muss der Betrieb dennoch fristgerecht mitteilen können, welche Folgemassnahmen geplant oder bereits erfolgt sind und weshalb der Stand so ist.
Eine zu spät versandte Rückmeldung schwächt die Nachvollziehbarkeit des Verfahrens. Sie erhöht auch die Gefahr, dass die hinweisgebende Person einen anderen Meldeweg wählt, weil sie intern keine erkennbare Reaktion wahrnimmt. Der Fallkalender darf daher nicht erst zum Abschluss des Sachverhalts beginnen.
Gegenmittel: Fälligkeit kalendarisch überwachen
Setzen Sie mit Versand der Eingangsbestätigung eine feste Fälligkeit für die Rückmeldung. Ordnen Sie dieser Fälligkeit eine verantwortliche Person, eine Vertretung und Erinnerungen vor dem Termin zu. Halten Sie in der Fallakte fest, welche Informationen für eine rechtssichere Rückmeldung noch fehlen und wer sie bis wann beschafft.
- Prüfen Sie nach dem Eingang, ob die Bestätigung fristgerecht versandt wurde.
- Setzen Sie danach unverzüglich den Termin für die Rückmeldung.
- Kontrollieren Sie vor dem Termin den Stand der Folgemassnahmen und mögliche Schutzinteressen Dritter.
- Dokumentieren Sie Versand, Inhalt und Kommunikationskanal der Rückmeldung.
Eine Kalenderansicht ersetzt keine Sachverhaltsprüfung. Sie stellt aber sicher, dass die Prüfung nicht ohne gesetzlich gebotene Kommunikation bleibt. Bei jeder Statusbesprechung sollte daher nicht nur gefragt werden, was inhaltlich offen ist, sondern auch, welcher Termin als Nächstes erreicht werden muss.
Unklare Vertretung lässt Meldungen liegen
Viele kleine und mittlere Betriebe benennen eine Person für die Meldestelle, ohne deren Abwesenheit einzuplanen. Urlaub, Krankheit, Fortbildung oder ein Interessenkonflikt machen dann aus einer einzelnen Zuständigkeit eine Blockade. Besonders problematisch ist dies, wenn nur diese Person Zugang zum Postfach oder zur Fallakte hat.
§ 15 HinSchG verlangt die Beauftragung von Personen mit den Aufgaben einer internen Meldestelle und schützt deren Unabhängigkeit bei dieser Tätigkeit. Daraus folgt für die praktische Organisation: Die Rolle muss nicht nur benannt, sondern auch arbeitsfähig sein. Eine Vertretung darf nicht improvisiert werden, nachdem eine Frist bereits läuft.
Folge: Zugriffsrechte und Verantwortlichkeit fallen auseinander
Ohne festgelegte Vertretung kann entweder niemand handeln oder eine nicht beauftragte Person greift aus Zeitdruck auf Meldungen zu. Beides ist riskant. Im ersten Fall werden Fristen versäumt, im zweiten Fall wird der Kreis der Kenntnisnehmenden ohne geregelte Grundlage erweitert.
Ein Interessenkonflikt verdient besondere Aufmerksamkeit. Betrifft eine Meldung die regulär zuständige Person, eine ihr nahestehende Führungskraft oder ihren Verantwortungsbereich, muss klar sein, wer den Fall übernimmt. Die Vertretung braucht dafür Zugang, aber nur für die Zeit und den Umfang, die der konkrete Fall erfordert.
Gegenmittel: Rollen, Auslöser und Rechte schriftlich festlegen
Führen Sie eine dokumentierte Rollenübersicht mit Hauptverantwortung, Vertretung und Eskalationsweg. Legen Sie fest, wer bei Abwesenheit aktiviert, wer bei Interessenkonflikten entscheidet und wie der Zugang zur Fallakte erteilt wird. Prüfen Sie zugleich, ob beide Personen die notwendigen Kenntnisse über vertrauliche Bearbeitung und Fristen besitzen.
Eine Vertretung ist keine pauschale Öffnung sämtlicher Fälle. Berechtigungen sollten nachvollziehbar und möglichst fallbezogen vergeben werden. Die dokumentierte Vertretungsregelung gehört in die Betriebsorganisation und sollte im Testlauf mit einer Musterabwesenheit geprüft werden.
Fallakten in privaten Ordnern sind nicht kontrollierbar
Notizen auf dem privaten Laufwerk, E Mails im persönlichen Postfach und Papierunterlagen im Schreibtisch bilden keine verlässliche Fallakte. Selbst wenn alle Unterlagen gut gemeint gesammelt werden, fehlen häufig Versionsklarheit, Zugriffskontrolle und ein vollständiger Überblick. Beim Wechsel der zuständigen Person muss die Bearbeitung dann erst aus verstreuten Quellen rekonstruiert werden.
§ 11 HinSchG verpflichtet interne Meldestellen, eingehende Meldungen unter Beachtung des Vertraulichkeitsgebots zu dokumentieren. Bei telefonischen oder anderen sprachbasierten Meldungen enthält die Vorschrift besondere Vorgaben zur Dokumentation, etwa durch Aufzeichnung unter den gesetzlichen Voraussetzungen oder ein vollständiges und genaues Gesprächsprotokoll. Der hinweisgebenden Person ist dabei Gelegenheit zur Prüfung, Berichtigung und Bestätigung des Protokolls zu geben, soweit dies gesetzlich vorgesehen ist.
Folge: Bearbeitungsschritte sind nicht belegbar
Fehlt eine zentrale Akte, lässt sich kaum beantworten, wann eine Meldung einging, welche Unterlagen geprüft wurden, welche Folgemassnahme beschlossen wurde und wann kommuniziert wurde. Das erschwert die interne Leitung, die Übergabe an eine Vertretung und die spätere Löschprüfung. Zusätzlich können private Ablagen zu unberechtigten Zugriffen führen, etwa durch Sicherungen oder gemeinsam genutzte Geräte.
Gegenmittel: Eine zentrale, zugriffsgeschützte Fallakte
Legen Sie pro Hinweis einen eindeutig gekennzeichneten Vorgang an. Die Akte sollte mindestens die Meldung oder ihr Protokoll, den dokumentierten Eingang, Kommunikationsnachweise, Prüfungsschritte, Entscheidungen, Folgemassnahmen, Berechtigungsänderungen und das Abschlussdatum enthalten. Beschränken Sie den Zugriff auf die beauftragten Personen und protokollieren Sie wichtige Bearbeitungsschritte.
Die Akte ist kein Sammelplatz für beliebige Personalinformationen. Nehmen Sie nur auf, was für die Bearbeitung, Dokumentation und Erfüllung gesetzlicher Anforderungen erforderlich ist. Prüfen Sie auch bei Anhängen und exportierten E Mails, ob sie ausschliesslich in der geschützten Ablage verbleiben. Eine umsetzbare Gesamtprüfung bietet die Checkliste: Interne Meldestelle betriebsbereit machen.
Die Löschung wird vergessen oder zu früh vorgenommen
Nach dem Fallabschluss verschwindet eine Akte oft entweder aus dem Blick oder wird vorschnell bereinigt. Beides ist fehlerhaft. Eine unbegrenzte Ablage widerspricht dem Zweck einer geregelten Dokumentation, während eine voreilige Löschung den Nachweis verhindern kann, wie der Betrieb die Meldung behandelt hat.
§ 11 Absatz 5 HinSchG sieht vor, dass die Dokumentation drei Jahre nach Abschluss des Verfahrens zu löschen ist. Eine längere Aufbewahrung ist zulässig, soweit dies zur Erfüllung der Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften erforderlich ist. Die Frist beginnt damit nicht beim Eingang der Meldung, sondern nach Abschluss des Verfahrens.
Folge: Entweder fehlt der Nachweis, oder Daten bleiben ohne Prüfung
Wer beim Eingang automatisch eine kurze Löschfrist setzt, kann Unterlagen entfernen, obwohl der Vorgang noch nicht abgeschlossen ist. Wer dagegen nie einen Löschtermin setzt, schafft eine Dauerablage ohne belegte Rechtsgrundlage. Zusätzliche gesetzliche Aufbewahrungspflichten können im Einzelfall relevant sein, sie ersetzen aber nicht die dokumentierte Prüfung des konkreten Falls.
Gegenmittel: Abschluss festhalten und Löschprüfung terminieren
Definieren Sie, wann ein Verfahren intern als abgeschlossen gilt, und dokumentieren Sie dieses Datum nachvollziehbar. Setzen Sie von diesem Zeitpunkt an den Termin für die Löschprüfung nach § 11 Absatz 5 HinSchG. Prüfen Sie vor der Löschung, ob eine längere Aufbewahrung zur Erfüllung einer gesetzlichen Anforderung notwendig ist und dokumentieren Sie das Ergebnis.
Die Prüfung muss den Einzelfall berücksichtigen. Je nach Sachverhalt können weitere rechtliche Pflichten, laufende Verfahren oder berechtigte Aufbewahrungsgründe eine Rolle spielen. Besteht Unsicherheit, sollte der Betrieb die einschlägigen Anforderungen fachkundig prüfen lassen, statt vorsorglich alle Hinweisakten unbegrenzt aufzubewahren.
Die Meldestelle vor dem nächsten Hinweisfall betriebsbereit machen
Die wirksame interne Meldestelle lässt sich an einem einfachen Kalender prüfen: Wer darf heute eine Meldung sehen, wann ist ihr Eingang nachweisbar erfasst, wer versendet die Bestätigung, wann ist die Rückmeldung fällig, wer vertritt bei Ausfall, wo liegt die vollständige Akte und wann wird die Löschung geprüft? Kann der Betrieb diese Fragen für jeden Fall beantworten, sind die zentralen Fehlerquellen beherrscht.
Testen Sie den Ablauf mit einem Musterfall, ohne echte Personendaten zu verwenden. Prüfen Sie dabei Zugriffe, Eingangsdokumentation, Bestätigung, Fristen, Vertretung, Fallakte und Löschtermin. Wenn Sie den Prozess technisch abbilden möchten, bietet Meldebrücke als vertrauliche interne Meldestelle mit automatischer Fristenuhr einen auf deutschen Servern betriebenen Kanal, der in etwa einer halben Stunde eingerichtet werden kann. Für eine Vorführung oder frühen Zugang wenden Sie sich über das Kontaktformular an das Team.
