Eine interne Meldestelle geordnet einrichten

Prüfen Sie zunächst, welche Organisationseinheit als Beschäftigungsgeber betroffen ist. § 12 HinSchG knüpft die allgemeine Pflicht grundsätzlich an in der Regel mindestens 50 Beschäftigte. Für bestimmte dort genannte Bereiche gilt sie unabhängig von der Beschäftigtenzahl. Die Prüfung sollte daher sowohl die organisatorische Struktur als auch den Tätigkeitsbereich erfassen. Eine gemeinsame Marke ist kein ausreichender Grund, unterschiedliche rechtliche Einheiten ungeprüft gleichzusetzen.

Halten Sie das Ergebnis und seine tatsächlichen Grundlagen fest. Wenn mehrere Gesellschaften beteiligt sind, werden Zuständigkeiten und Zugang für jede relevante Einheit geklärt. Das Gesetz eröffnet unter bestimmten Voraussetzungen gemeinsame Lösungen. Welche Gestaltung zulässig und praktisch geeignet ist, hängt vom konkreten Aufbau ab. Die Verantwortung für geeignete Maßnahmen zur Abstellung eines Verstoßes darf dabei nicht verloren gehen.

Definieren Sie auch den beabsichtigten Anwendungsbereich der Meldestelle. Soll sie ausschließlich gesetzlich erfasste Hinweise annehmen oder daneben weitere Anliegen? Zusätzliche interne Angebote brauchen eine verständliche Einordnung. Beschäftigte sollten nicht aus einer breiten Produktbezeichnung ableiten müssen, welche Meldungen tatsächlich über den Kanal bearbeitet werden.

Bestimmen Sie geeignete Personen oder eine zuständige Einheit für die Meldestellenaufgaben. Nach § 15 HinSchG müssen die beauftragten Personen ihre Tätigkeit unabhängig ausüben können und über notwendige Fachkunde verfügen. Andere Aufgaben sind möglich, dürfen aber keine Interessenkonflikte erzeugen. Prüfen Sie deshalb die konkrete Rolle und nicht nur die Verfügbarkeit einer Person im Organigramm.

Ein Konflikt kann beispielsweise entstehen, wenn ein Hinweis den eigenen Verantwortungsbereich der bearbeitenden Person betrifft. Für solche Fälle benötigen Sie einen geregelten Wechsel der Zuständigkeit. Auch Vertretungen sollten vorbereitet sein. Sie brauchen passende Befugnisse und Kenntnisse, damit die Bearbeitung während Abwesenheiten weitergeführt werden kann. Ein nomineller Ersatz ohne Zugriff und Einweisung hilft im Ernstfall kaum.

Klären Sie, welche Folgemaßnahmen die Meldestelle selbst veranlassen kann und wann weitere Stellen einzubeziehen sind. Eine Untersuchung benötigt unter Umständen Fachwissen oder Entscheidungen der Leitung. Der dafür erforderliche Informationsfluss muss mit der Vertraulichkeit vereinbar sein. Die vorbereitende Abstimmung schafft dafür klare Grenzen und verhindert improvisierte Weiterleitungen vollständiger Fallakten.

§ 16 HinSchG verlangt interne Meldekanäle, die Meldungen in Textform oder mündlich ermöglichen. Auf Wunsch ist innerhalb angemessener Zeit eine persönliche Zusammenkunft vorzusehen. Prüfen Sie, wie Ihr geplantes Verfahren diese Möglichkeiten abdeckt. Eine digitale Lösung kann ein wichtiger Bestandteil sein. Die konkrete Einrichtung muss jedoch mit den vorgesehenen organisatorischen Wegen zusammen betrachtet werden.

Der Zugang soll für die berechtigten Personengruppen auffindbar und verständlich sein. Beschäftigte ohne regelmäßigen Zugang zum Intranet dürfen bei der Kommunikationsplanung nicht übersehen werden. Beschreiben Sie den Zweck, die erreichbare Stelle und den Ablauf in klarer Sprache. Eine interne Information sollte außerdem erklären, wie Rückfragen möglich sind und welche Angaben für die erste Meldung hilfreich sind.

Entscheiden Sie bewusst über anonyme Nutzung. Das Gesetz sieht die Bearbeitung anonym eingehender Meldungen vor, begründet aber keine allgemeine Pflicht, die Kanäle für deren Abgabe zu gestalten. Wenn Sie eine anonyme Möglichkeit anbieten, muss ihre Bedienung nachvollziehbar sein. Unnötige persönliche Pflichtangaben und widersprüchliche Erläuterungen würden dieses Angebot praktisch entwerten.

Beschreiben Sie den Ablauf vom Eingang bis zum Abschluss. Dazu gehören Erfassung, Eingangsbestätigung, Prüfung des Anwendungsbereichs, Bewertung der Stichhaltigkeit, gegebenenfalls Rückfragen und angemessene Folgemaßnahmen. § 17 HinSchG regelt diese Aufgaben und die zugehörigen Rückmeldungen. Die Verfahrensbeschreibung sollte zeigen, wer welchen Schritt ausführt und wie der Bearbeitungsstand nachvollzogen werden kann.

Planen Sie die Eingangsbestätigung spätestens nach sieben Tagen. Die spätere Rückmeldung erfolgt grundsätzlich innerhalb von drei Monaten nach Bestätigung. Ohne Bestätigung gilt die gesetzlich bestimmte Frist ab Eingang. Eine Rückmeldung ist nicht mit einem zwingenden Abschluss aller Untersuchungen gleichzusetzen. Inhalt und Umfang müssen zudem die Rechte genannter Personen und laufende Nachforschungen berücksichtigen.

Erarbeiten Sie geeignete Antwortgrundlagen, ohne jeden Fall in denselben Text zu pressen. Eine Eingangsbestätigung hat einen anderen Zweck als eine fachliche Rückfrage oder die Information über geplante Maßnahmen. Bearbeitende müssen erkennen, welche Teile angepasst werden müssen. Ein Standardtext darf keine Zusage enthalten, die im konkreten Fall nicht eingehalten werden kann.

Fallakten können sensible Informationen über mehrere Personen enthalten. Begrenzen Sie Zugriffe auf die befugten Rollen und prüfen Sie deren Umfang. Eine Meldestelle sollte ihre Unterlagen nicht ohne sachlichen Grund in allgemein zugänglichen Teamordnern führen. Auch Benachrichtigungen und Vertretungsregeln können Informationen offenlegen. Betrachten Sie deshalb den gesamten Arbeitsweg und nicht nur die Eingabeseite.

Die Dokumentation richtet sich nach § 11 HinSchG. Dabei sind je nach Meldeform unterschiedliche Anforderungen zu berücksichtigen. Die gesetzliche Löschregel sieht grundsätzlich drei Jahre nach Abschluss des Verfahrens vor. Eine längere Aufbewahrung bedarf der dort genannten Voraussetzungen. Legen Sie fest, wie der Abschluss dokumentiert und eine spätere Prüfung der Aufbewahrung ausgelöst wird.

Stimmen Sie außerdem Datenschutzinformationen und die Einbindung externer Dienstleister ab. Rollen und Verträge müssen zur tatsächlichen Leistung passen. Die Beschreibung eines geschützten Systems ersetzt diese Prüfung nicht. Ziel ist ein Verfahren, bei dem Erhebung, Bearbeitung und spätere Löschung von Anfang an zusammen gedacht werden.

Nutzen Sie einen klar als Test gekennzeichneten fiktiven Fall. Prüfen Sie den Zugang aus Sicht einer meldenden Person und die Bearbeitung aus Sicht der zuständigen Stelle. Funktionieren die vorgesehenen Rückfragen? Ist die Vertretung handlungsfähig? Wird ein Interessenkonflikt erkannt? Solche Übungen zeigen konkrete Lücken, bevor ein vertraulicher realer Hinweis betroffen ist.

Bereiten Sie die interne Bekanntmachung vor. Sie sollte erläutern, wofür der Kanal vorgesehen ist und wo Unterstützung bei der Nutzung verfügbar ist. Informieren Sie Führungskräfte darüber, wie sie selbst erhaltene Hinweise an den vorgesehenen Weg übergeben, ohne vertrauliche Inhalte unnötig zu verbreiten. Eine gut erklärte Einführung stärkt die Nutzbarkeit des Verfahrens.

Nach dem Start prüfen Sie regelmäßig Erreichbarkeit, Rollen und Aktualität der Informationen. PrivIQ verbindet digitale Meldestelle und fachliche Begleitung. Bei der Auswahl eines passenden Vorgehens können Sie die hier beschriebenen Entscheidungen als Gesprächsgrundlage nutzen. So wird aus der technischen Einrichtung ein organisatorisch verankerter Prozess, der auch bei Personalwechseln und anspruchsvollen Fällen arbeitsfähig bleibt.