Für wen ist die Checkliste zu Umsetzung des Hinweisgeberschutzgesetzes gedacht?
Für Geschäftsführung, Compliance/Legal, HR, Datenschutz- und IT-Verantwortliche sowie alle Personen, die eine interne Meldestelle aufbauen, betreiben oder auditfest dokumentieren müssen.
Kurz erklärt – was das HinSchG organisatorisch auslöst
Das HinSchG sieht u. a. die Einrichtung einer vertraulichen Meldestelle vor; für Unternehmen sowie öffentliche und kirchliche Stellen ab 50 Beschäftigten ist eine solche Meldestelle verpflichtend
Checkliste – Umsetzung in 12 Schritten (zum Abhaken)
| Schritt | Was ist zu tun? | Ergebnis/Output |
| :--- | :--- | :--- |
| **1. Betroffenheit prüfen** | Klären, ob/ab wann Ihr Unternehmen eine interne Meldestelle vorhalten muss (z. B. nach Beschäftigtenzahl) | Entscheidungsvermerk + verantwortlicher Owner |
| **2. Scope definieren** | Festlegen, welche Arten von Hinweisen angenommen werden und welche Fälle außerhalb des Prozesses liegen | Kurzdefinition „meldefähig / nicht meldefähig“ |
| **3. Rollen & Zuständigkeiten festlegen** | Meldestellenverantwortliche Person(en), Stellvertretung, Eskalationswege, Umgang mit Interessenkonflikten | Rollenmodell + Vertretungsregel |
| **4. Meldekanäle auswählen** | Textform und mündliche Meldung organisatorisch abbilden (z. B. Portal, E-Mail-Adresse, Hotline) | Dokumentierte Kanäle + Zugriffskonzept |
| **5. Vertraulichkeit absichern** | Need-to-know, Berechtigungen, sichere Ablage, klare Kommunikationsregeln | Berechtigungskonzept + sichere Ablage |
| **6. Eingang & Triage definieren** | Festlegen, wie Meldungen erfasst, kategorisiert und auf Relevanz geprüft werden | Triage-Kriterien + Standardablauf |
| **7. Fristen im Workflow verankern** | Aufgaben/Reminder für Eingangsbestätigung und Rückmeldung definieren | Fristen-Workflow + Vorlagen |
| **8. Folgemaßnahmen regeln** | Untersuchung/Abhilfe/Eskalation: wer macht was, wann, mit welchem Nachweis? | Maßnahmenlogik + Verantwortlichkeiten |
| **9. Dokumentation & Aufbewahrung festlegen** | Struktur für Akten, Protokolle und Kommunikation festlegen | Dokumentationsstandard + Ablagestruktur |
| **10. Dienstleister & Schnittstellen prüfen** | Falls ausgelagert/unterstützt: Zuständigkeiten, Zugriffe, AV-Verträge, Schnittstellen | Dienstleister-Check + To-do-Liste |
| **11. Interne Kommunikation vorbereiten** | Mitarbeitende informieren: Zweck, Kanäle, Ablauf, Schutzmechanismen | Infotext/FAQ + Kommunikationsplan |
| **12. Betrieb & Review etablieren** | Regelmäßige Überprüfung: Prozesse, Fristen, Schulungsbedarf, Lessons Learned | Review-Plan + Verbesserungslog |
Hinweisgeberschutzgsetz: Fristen kompakt für Prozessdesign & Aufgabenplanung
| Prozessschritt | Frist | Hinweis |
| :--- | :--- | :--- |
| **Eingangsbestätigung an Hinweisgeber** | innerhalb von **7 Tagen** | Frist als feste Aufgabe/Reminder im Workflow hinterlegen |
| **Rückmeldung an Hinweisgeber** | innerhalb von **3 Monaten** | Status/Folgemaßnahmen strukturiert kommunizieren (vorlagenbasiert) |
Typische Stolpersteine im HinSchG und wie Sie sie vermeiden
- Unklare Zuständigkeiten: ohne Owner + Vertretung werden Fristen unnötig gerissen.
- „Kanal vorhanden, Prozess fehlt“: Meldeweg allein reicht nicht – Triage, Folgemaßnahmen und Dokumentation müssen definiert sein.
- Vertraulichkeit nicht operationalisiert: wenn zu viele Personen Zugriff haben, sinkt Vertrauen und Risiko steigt.
- Kommunikation vergessen: Mitarbeitende müssen wissen, wann und wie sie melden können.