Interne Meldestelle: Grundlagen für Betriebe ab 50 Personen
Wer erstmals eine Meldestelle organisiert, muss Begriffe, Rollen und Mindestabläufe auseinanderhalten. Der Beitrag erklärt die Grundlagen des Hinweisgeberschutzgesetzes ohne juristische Abkürzungen vorauszusetzen.
Eine interne Meldestelle schafft einen geregelten Weg für Hinweise auf Verstöße im beruflichen Zusammenhang. Für einen Betrieb ist sie vor allem ein Kalender mit klaren Zuständigkeiten: Eine Meldung geht ein, ihr Eingang wird bestätigt, der Sachverhalt wird geprüft und die hinweisgebende Person erhält Rückmeldung. Wer nur ein gemeinsames E-Mail-Postfach einrichtet, hat diesen Ablauf noch nicht organisiert.
Das Hinweisgeberschutzgesetz, kurz HinSchG, verwendet Begriffe mit einer präzisen Funktion. Geschäftsführung und Compliance-Verantwortliche müssen nicht jede denkbare Fallkonstellation auswendig kennen. Sie sollten aber wissen, wer melden kann, welche Stelle welche Aufgabe übernimmt, wessen Daten geschützt sind und welche Termine vom Eingang bis zur Löschung des Falls laufen. Dieser Beitrag erläutert die Grundlagen; der Autor dieses Beitrags ordnet sie für die betriebliche Praxis ein.
Eine interne Meldestelle ist nicht nur ein Briefkasten
Die interne Meldestelle ist nach Paragraf 13 HinSchG die Stelle, die interne Meldungen entgegennimmt und die erforderlichen Folgemaßnahmen ergreift. Sie ist damit eine Funktion mit einem vollständigen Verfahren, nicht bloß ein technischer Zugang wie eine E-Mail-Adresse, ein Webformular oder ein Telefonanschluss.
Die Stelle muss eingehende Hinweise erfassen, den Kontakt zur hinweisgebenden Person ermöglichen und entscheiden, welche nächsten Schritte im Rahmen des Gesetzes erforderlich sind. Dazu gehören insbesondere die Fristen aus Paragraf 17 HinSchG. Der Eingang ist der hinweisgebenden Person spätestens nach sieben Tagen zu bestätigen. Spätestens nach drei Monaten folgt eine Rückmeldung über geplante oder bereits ergriffene Folgemaßnahmen sowie über die Gründe dafür.
Ein Zugang braucht ein Verfahren dahinter
Ein Briefkasten oder ein unkontrolliertes Sammelpostfach beantwortet nicht automatisch die entscheidenden Fragen: Wer sieht die Meldung zuerst? Wer darf auf den Fall zugreifen? Wer trägt das Datum des Eingangs ein? Wer überwacht den siebten Tag und das Ende der Dreimonatsfrist? Und wer formuliert die Rückmeldung?
Praktisch sollte der Betrieb diese Punkte vor dem ersten Hinweis festlegen. Benennen Sie die mit der Meldestelle betrauten Personen, eine Vertretung für Abwesenheiten und einen geschützten Ablageort. Die beauftragten Personen müssen ihre Aufgaben unabhängig ausüben; Paragraf 15 HinSchG erlaubt ihnen, neben dieser Tätigkeit weitere Aufgaben und Pflichten wahrzunehmen, sofern dadurch kein Interessenkonflikt entsteht.
Die Meldestelle kann intern betrieben oder mit dieser Aufgabe an einen Dritten betraut werden. Auch bei einer extern beauftragten Stelle bleibt der Beschäftigungsgeber dafür verantwortlich, dass seine Einrichtungspflicht erfüllt ist. Eine sachliche Entscheidungshilfe bietet der Beitrag interne Meldestelle einrichten: Wege sachlich vergleichen.
Beschäftigungsgeber tragen die Einrichtungspflicht
Paragraf 12 HinSchG richtet die Pflicht zur Einrichtung und zum Betrieb einer internen Meldestelle an Beschäftigungsgeber. Das Gesetz meint damit natürliche Personen, juristische Personen und rechtsfähige Personengesellschaften, die Personen beschäftigen. Für private Beschäftigungsgeber gilt die Pflicht grundsätzlich, wenn sie in der Regel mindestens 50 Personen beschäftigen.
Entscheidend ist nicht, ob ein Betrieb eine eigene Rechtsabteilung besitzt oder ob Hinweise bereits aufgetreten sind. Ein Autohaus, ein Pflegedienst, ein größerer Handwerksbetrieb, eine Stadtwerke-Tochter oder eine Genossenschaft kann daher pflichtig sein, wenn die Schwelle regelmäßig erreicht wird. Bei der Einordnung von Teilzeitkräften, verbundenen Unternehmen oder besonderen Organisationsformen kann der Einzelfall relevant sein.
Die Beschäftigtenzahl ist ein Planungsdatum
Behandeln Sie die Frage nach der Schwelle nicht als einmalige Abfrage bei der Einrichtung. Die Formulierung „in der Regel“ verlangt eine Betrachtung der normalen Beschäftigtenstärke. Dokumentieren Sie nachvollziehbar, auf welcher Grundlage der Betrieb seine Einordnung vorgenommen hat, und prüfen Sie sie bei wesentlichen personellen Veränderungen erneut.
Für Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten lässt Paragraf 14 Absatz 2 HinSchG unter bestimmten Voraussetzungen eine gemeinsame interne Meldestelle zu. Die Zusammenarbeit ersetzt aber nicht die organisatorische Arbeit: Vertraulichkeit, Erreichbarkeit, Fristenkontrolle und Zuständigkeiten müssen für jeden beteiligten Beschäftigungsgeber funktionieren.
Die Pflicht nach dem HinSchG ist von anderen Beschwerdewegen zu unterscheiden. Personalgespräche, Beschwerdestellen nach anderen Vorschriften, Betriebsrat oder Datenschutzkontakt können weiterhin wichtig sein. Sie sind jedoch nicht allein deshalb eine interne Meldestelle im Sinn des HinSchG, weil Beschäftigte sie kontaktieren können.
Hinweisgebende Personen erhalten einen geschützten Meldeweg
Eine hinweisgebende Person ist nach Paragraf 1 HinSchG eine natürliche Person, die im Zusammenhang mit ihrer beruflichen Tätigkeit Informationen über Verstöße erlangt hat und diese an eine interne oder externe Meldestelle meldet oder offenlegt. Der Schutzbereich kann daher über aktuelle Arbeitnehmerinnen und Arbeitnehmer hinausreichen, etwa auf Bewerbende, ehemalige Beschäftigte, Praktikantinnen und Praktikanten oder Personen, die für Auftragnehmer tätig sind, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Die Meldestelle soll nicht vorab verlangen, dass die Person den Fall rechtlich vollständig bewertet oder Beweise abschließend sortiert. Sie muss allerdings im Anwendungsbereich des Gesetzes arbeiten. Für Schutzmaßnahmen und weitere Rechtsfolgen kommt es auf die Voraussetzungen des HinSchG an, insbesondere darauf, dass die hinweisgebende Person hinreichenden Grund zu der Annahme hatte, die gemeldeten Informationen seien zutreffend.
Meldungen müssen mündlich oder in Textform möglich sein
Paragraf 16 HinSchG verlangt Meldekanäle für Meldungen in mündlicher oder in Textform. Mündliche Meldungen müssen durch Telefon oder eine andere Art der Sprachübermittlung ermöglicht werden. Auf Ersuchen der hinweisgebenden Person muss die Meldestelle innerhalb einer angemessenen Zeit eine persönliche Zusammenkunft ermöglichen.
Textform kann ein geeignet gesichertes digitales Formular oder ein dafür bestimmter Kommunikationskanal sein. Ein Kanal ist erst dann belastbar, wenn der Betrieb auch den Zugang überwacht und die Kommunikation mit der Person verlässlich führen kann. Für eine Meldung in einem Gespräch gelten zudem die Dokumentationsregeln aus Paragraf 11 HinSchG.
- Notieren Sie den Zeitpunkt des Eingangs als Startpunkt der gesetzlichen Fristen.
- Bestätigen Sie den Eingang spätestens nach sieben Tagen.
- Prüfen Sie den Hinweis, ohne die Identitäten unnötig weiterzugeben.
- Geben Sie spätestens nach drei Monaten Rückmeldung zu Maßnahmen und Gründen.
Für die praktische Formulierung und den Versand der ersten Nachricht hilft die Anleitung Eingangsbestätigung eines Hinweisfalls Schritt für Schritt. Sie ersetzt nicht die fallbezogene Prüfung, verhindert aber, dass der erste Termin im Kalender übersehen wird.
Die Vertrauensregel schützt mehrere Identitäten
Vertraulichkeit nach Paragraf 8 HinSchG schützt nicht nur die Identität der hinweisgebenden Person. Geschützt sind auch die Identität der Personen, die Gegenstand einer Meldung sind, sowie die Identität sonstiger Personen, die in der Meldung genannt werden. Ein Hinweisfall ist deshalb kein Vorgang, der ohne Weiteres in einen allgemein zugänglichen Personal-, E-Mail- oder Projektordner gehört.
Zugang zu den Informationen sollen grundsätzlich nur die für die Entgegennahme von Meldungen oder für Folgemaßnahmen zuständigen Personen erhalten. Das betrifft sowohl Dateien und Papierakten als auch Gesprächsinhalte. Die technische Rechtevergabe, die Auswahl der Empfängerinnen und Empfänger und der Ort von Besprechungen müssen dieses Prinzip abbilden.
Vertraulichkeit ist keine bloße Verschwiegenheitserklärung
Eine Verschwiegenheitserklärung kann sinnvoll sein, genügt aber nicht allein. Prüfen Sie konkret, ob ein gemeinsames Postfach Einsicht für Unbefugte erlaubt, ob Ausdrucke offen liegen, ob automatische Weiterleitungen eingerichtet sind und ob Vertretungen Zugriff erhalten, ohne dass ihre Rolle geklärt ist. Halten Sie den Kreis der Beteiligten so klein wie es die Bearbeitung zulässt.
Paragraf 9 HinSchG enthält besondere Regelungen zu Offenlegungen von Informationen. Ob eine Identität in einer konkreten Situation weitergegeben werden darf oder muss, kann von den gesetzlichen Voraussetzungen und anderen Rechtsvorschriften abhängen. Holen Sie bei Konflikten mit Ermittlungs-, arbeitsrechtlichen oder datenschutzrechtlichen Anforderungen fachkundige Beratung ein, statt eine pauschale Zusage vollständiger Geheimhaltung zu machen.
Folgemaßnahmen sind die Antwort auf eine Meldung
Folgemaßnahmen sind nach Paragraf 18 Absatz 2 HinSchG die Maßnahmen, die eine interne Meldestelle ergreift, um die Stichhaltigkeit einer Meldung zu prüfen und gegen den gemeldeten Verstoß vorzugehen. Das Gesetz nennt insbesondere interne Untersuchungen, die Abgabe des Verfahrens an eine zuständige Stelle zur weiteren Untersuchung und den Abschluss des Verfahrens aus Mangel an Beweisen oder aus anderen Gründen.
Eine Meldung führt daher nicht automatisch zu einer umfassenden Untersuchung oder zu einer arbeitsrechtlichen Maßnahme. Die Meldestelle muss angemessen prüfen, was der Hinweis trägt, welche Informationen rechtmäßig beschafft werden können und ob andere Stellen zuständig sind. Sie dokumentiert ihre Überlegungen so, dass die Entscheidung später nachvollziehbar bleibt.
Rückmeldung bedeutet nicht vollständige Akteneinsicht
Die Rückmeldung innerhalb von drei Monaten informiert die hinweisgebende Person über geplante oder ergriffene Folgemaßnahmen und über deren Gründe. Sie darf nicht dazu führen, dass geschützte Identitäten, personenbezogene Daten oder Informationen aus einer laufenden Prüfung unzulässig offengelegt werden. Inhalt und Umfang müssen deshalb für jeden Fall abgewogen werden.
Ein sauberer Fallkalender trennt mindestens den Eingangstag, den Termin für die Eingangsbestätigung, Prüfungsschritte, die Rückmeldung und den Zeitpunkt des Verfahrensabschlusses. Das verhindert, dass eine inhaltlich berechtigte Prüfung an einer versäumten Kommunikationsfrist scheitert. Ein anschauliches Praxisbeispiel beschreibt Rechnungshinweis im Autohaus: Ein Fall bis zum Abschluss.
Dokumentation und Löschung gehören zum Lebenszyklus eines Falls
Paragraf 11 HinSchG verpflichtet interne Meldestellen, alle eingehenden Meldungen in dauerhaft abrufbarer Weise unter Beachtung des Vertraulichkeitsgebots zu dokumentieren. Bei telefonischen oder anderen Sprachmeldungen ist eine vollständige und genaue Aufzeichnung des Gesprächs möglich, wenn die hinweisgebende Person einwilligt. Andernfalls ist der Inhalt durch eine Zusammenfassung zu dokumentieren.
Bei einer persönlichen Zusammenkunft gelten entsprechende Grundsätze. Die hinweisgebende Person soll Gelegenheit erhalten, die Gesprächsaufzeichnung oder Zusammenfassung zu prüfen, gegebenenfalls zu korrigieren und durch ihre Unterschrift oder in elektronischer Form zu bestätigen. Diese Möglichkeit sollte als fester Arbeitsschritt eingeplant sein, nicht als nachträgliche Formalie.
Drei Jahre sind kein unverbindlicher Richtwert
Die Dokumentation ist nach Paragraf 11 Absatz 5 HinSchG drei Jahre nach Abschluss des Verfahrens zu löschen. Eine längere Aufbewahrung kann zulässig sein, wenn sie erforderlich und verhältnismäßig ist, um Anforderungen nach dem HinSchG oder anderen Rechtsvorschriften zu erfüllen. Dann sollte der Betrieb den Grund, die Rechtsgrundlage und einen neuen Prüftermin festhalten.
Der Abschluss eines Verfahrens ist damit ein eigener Kalendereintrag. Er löst nicht nur die Löschfrist aus, sondern beendet auch die aktive Bearbeitung in der Meldestelle. Legen Sie für jeden Fall einen nachvollziehbaren Abschlussvermerk an und sorgen Sie dafür, dass die Löschung tatsächlich erfolgt, auch bei Papierunterlagen, E-Mail-Anhängen und Sicherungskopien im Rahmen der technischen Möglichkeiten.
Grundlagen in einen verlässlichen Kalender übersetzen
Eine interne Meldestelle braucht einen zugänglichen Meldeweg, klar beauftragte und unabhängige Personen, Schutz für alle betroffenen Identitäten, dokumentierte Folgemaßnahmen und eine Löschroutine. Für Pflichtbetriebe ab der regelmäßigen Schwelle von 50 Beschäftigten ist diese Organisation keine Zusatzoption. Sie ist die praktische Umsetzung der Vorgaben aus dem Hinweisgeberschutzgesetz.
Beginnen Sie mit einem Probelauf: Testen Sie einen Textkanal und einen mündlichen Kanal, prüfen Sie Berechtigungen und tragen Sie die Fristen für Bestätigung, Rückmeldung und Löschung in den Prozess ein. Meldebrücke als vertrauliche interne Meldestelle mit automatischer Fristenuhr kann dabei den Meldeweg und die Terminüberwachung abbilden, ist in einer halben Stunde eingerichtet und wird auf deutschen Servern betrieben. Wenn Sie eine Vorführung oder frühen Zugang wünschen, nutzen Sie das Kontaktformular auf der Kontaktseite.
