Interne Meldestelle für Hinweisgeber einrichten

Wer in Deutschland mindestens 50 Beschäftigte hat, muss eine interne Meldestelle für Hinweise auf Rechtsverstöße im Unternehmen betreiben – mit vertraulichem Meldekanal und festen Bearbeitungsfristen. Für die Umsetzung reicht es nicht, nur eine E-Mail-Adresse zu benennen; der gesamte Prozess von Eingang bis Rückmeldung muss funktionieren.

Kurz erklärt: Unternehmen ab 50 Beschäftigten müssen laut §§ 12–14 HinSchG einen vertraulichen Meldekanal einrichten, über den Beschäftigte und externe Personen Hinweise auf Rechtsverstöße abgeben können. Eingehende Meldungen sind binnen 7 Tagen zu bestätigen, die Rückmeldung an die hinweisgebende Person muss innerhalb von 3 Monaten erfolgen. Bei Verstößen drohen Bußgelder bis zu 50.000 Euro.

Wer ist von der Meldestellen-Pflicht betroffen?

Betroffen sind alle Unternehmen ab 50 Beschäftigten, unabhängig von Rechtsform oder Branche. Sobald diese Schwelle erreicht ist, greift die Pflicht aus §§ 12–14 HinSchG zum Betrieb einer internen Meldestelle. Dabei müssen Unternehmen nicht zwingend eine eigenständige Struktur aufbauen: Die §§ 12–14 HinSchG erlauben ausdrücklich auch Konzern- oder Gemeinschaftslösungen. Mehrere Unternehmen können sich also eine gemeinsame interne Meldestelle teilen, statt jeweils eigene Ressourcen für Meldekanal und Fallbearbeitung vorzuhalten. Das ist besonders für Unternehmensgruppen mit mehreren Gesellschaften relevant, die knapp über der Beschäftigtenschwelle liegen, oder für Unternehmen, die Ressourcen bündeln wollen, statt für jede Tochtergesellschaft eine eigene Meldestelle aufzubauen. Für die Verantwortlichen im Unternehmen bedeutet das: Zuerst klären, ob die Beschäftigtenschwelle erreicht ist, dann entscheiden, ob eine eigene oder eine gemeinsame Lösung sinnvoller ist. Welche dieser Pflichten für Ihr Unternehmen konkret gelten, zeigt ein Werkzeug wie Company Audit.

Was müssen Sie konkret tun?

Um die Vorgaben aus §§ 12–14 HinSchG zu erfüllen, sind im Kern folgende Schritte notwendig:

1. Vertraulichen Meldekanal einrichten (digital, telefonisch oder persönlich, mit Identitätsschutz).
2. Zuständige Stelle oder Person für die Bearbeitung eingehender Meldungen benennen.
3. Prozess für die Eingangsbestätigung binnen 7 Tagen festlegen.
4. Prüfprozess mit Rückmeldung an die hinweisgebende Person binnen 3 Monaten definieren.
5. Beschäftigte über Existenz und Nutzung der Meldestelle informieren.

Der Meldekanal muss so gestaltet sein, dass die Identität der hinweisgebenden Person geschützt bleibt – ob als digitales System, als Telefonleitung oder als persönlicher Termin bei der benannten Stelle. In der Praxis erleichtern digitale Meldesysteme die Fristenwahrung erheblich, da sie den Bearbeitungsstand jeder Meldung automatisch dokumentieren und an die zuständige Stelle intern erinnern, bevor eine Frist abläuft. Wichtig ist zudem, dass der Meldekanal nicht nur formal existiert, sondern den Beschäftigten aktiv bekannt gemacht wird – etwa über das Intranet, Aushänge oder im Onboarding neuer Mitarbeitender. Nur so kann die Meldestelle ihren Zweck erfüllen und im Ernstfall auch genutzt werden.

Bis wann müssen Sie auf eine Meldung reagieren?

Für die Bearbeitung eingehender Hinweise gelten zwei feste Fristen: Der Eingang einer Meldung ist binnen 7 Tagen zu bestätigen, und die hinweisgebende Person erhält spätestens nach 3 Monaten eine Rückmeldung zum Stand oder Ergebnis der Prüfung. Beide Fristen sollten fest im Bearbeitungsprozess der Meldestelle verankert werden, etwa durch automatische Erinnerungen im Meldesystem, damit sie nicht versehentlich überschritten werden. Wird eine Meldung ignoriert oder verschleppt, verfehlt die Meldestelle ihren gesetzlichen Zweck – unabhängig davon, ob sie formal existiert. Ein klar dokumentierter Ablauf mit Zuständigkeiten, Fristenkalender und Vertretungsregelung hilft dabei, beide Fristen auch bei Urlaub oder Krankheit der zuständigen Person zuverlässig einzuhalten.

Was droht bei einem Verstoß?

Wer die Pflicht zur internen Meldestelle nicht erfüllt oder gegen die Vorgaben des HinSchG verstößt, riskiert Bußgelder bis zu 20.000 Euro beziehungsweise bis zu 50.000 Euro. Die Höhe richtet sich nach Art und Schwere des jeweiligen Verstoßes. Für Unternehmen ab 50 Beschäftigten lohnt sich daher eine frühzeitige, dokumentierte Einrichtung der Meldestelle samt Nachweis der internen Kommunikation an die Beschäftigten. Wer den Meldekanal, die Zuständigkeiten und die Fristen bereits vor einer ersten Meldung sauber definiert hat, reduziert das Risiko, im Ernstfall unter Zeitdruck Fehler zu machen und dadurch gegen die Vorgaben der §§ 12–14 HinSchG zu verstoßen.

Häufige Fragen

Ab welcher Unternehmensgröße gilt die Pflicht?

Die Pflicht zur internen Meldestelle nach §§ 12–14 HinSchG greift für Unternehmen ab 50 Beschäftigten, unabhängig von Branche oder Rechtsform.

Können mehrere Unternehmen eine gemeinsame Meldestelle nutzen?

Ja. Konzern- oder Gemeinschaftslösungen mehrerer Unternehmen sind laut §§ 12–14 HinSchG zulässig, sodass eine gemeinsame interne Meldestelle für mehrere Gesellschaften betrieben werden kann.

Dürfen auch externe Personen Meldungen abgeben?

Ja. Der Meldekanal darf nicht auf Beschäftigte beschränkt bleiben – auch externe Personen wie Kunden oder Lieferanten müssen Hinweise auf Rechtsverstöße abgeben können.

Wie schnell muss die Meldestelle auf eine Meldung reagieren?

Der Eingang einer Meldung ist binnen 7 Tagen zu bestätigen, die inhaltliche Rückmeldung an die hinweisgebende Person muss innerhalb von 3 Monaten erfolgen.

Was passiert bei Verstößen gegen die Meldepflicht?

Verstöße gegen die Pflichten aus §§ 12–14 HinSchG können mit Bußgeldern bis zu 20.000 Euro beziehungsweise bis zu 50.000 Euro geahndet werden.

Quelle: §§ 12–14 HinSchG. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung im Einzelfall. Stand: Juli 2026.