Häufig gestellte Fragen

Das hängt von Ihrer Unternehmensgröße und bestehenden Systemen ab. Bei Unternehmen ab 50 Mitarbeitern sollten Sie mit 6–12 Wochen rechnen, um eine vollständige, dokumentierte Lösung umzusetzen. Das umfasst die technische Infrastruktur, die Schulung Ihrer Fallbearbeiter und die interne Kommunikation.

Das Hinweisgeberschutzgesetz verpflichtet Unternehmen, Ihre Anonymität zu schützen – wenn Sie sie wünschen. Moderne Meldesysteme verwenden Verschlüsselung und trennen personenbezogene Daten von Ihrem Bericht. Ihr Name wird erst dann benannt, wenn Sie ausdrücklich zustimmen oder ein Verfahren Sie identifizieren muss.

Die häufigsten Probleme: Meldekanäle werden eingerichtet, aber die Mitarbeiter wissen nicht davon. Fallbearbeiter erhalten keine Schulung in Geheimhaltung und Neutralität. Und Unternehmen versäumen es, den Eingang von Meldungen zu bestätigen und über Fortschritte zu berichten – das ist aber HinSchG-Pflicht. Auch fehlende Dokumentation der Ermittlungen wird oft übersehen.

Das Gesetz erlaubt Ihnen, mit internen Kanälen zu starten. Allerdings können Arbeitnehmer jederzeit auch direkt zur Behörde (z. B. zum Landesamt für Arbeitsschutz oder zur Polizei) gehen – das ist ein Grundrecht. Eine gute Praxis ist, auch externe Kanäle zu dokumentieren und den Zugang dorthin zu vereinfachen, etwa durch Links auf Ihrer Compliance-Website.

Der Schutz vor Vergeltung ist im HinSchG verankert. Konkret bedeutet das: Klare Richtlinien für alle Mitarbeiter, dass Vergeltung verboten ist und Konsequenzen hat. Ihre Fallbearbeiter müssen trainiert sein, um Vergeltungsmuster zu erkennen. Und dokumentieren Sie alles – wenn später geklagt wird, brauchen Sie einen vollständigen Nachweis, dass Sie neutral und fair vorgegangen sind.

Die Mindestaufbewahrungsfrist beträgt 5 Jahre nach Abschluss der Fallbearbeitung. Das gilt für alle Dokumente – den ursprünglichen Bericht, Ihre Notizen, Interviews und die Abschlussmitteilung. Danach können Sie die Akten unter Beachtung der Datenschutz-Grundverordnung vernichten. Bis dahin müssen Unterlagen vor unbefugtem Zugriff geschützt sein.