Hinweismeldungen bearbeiten

Ein Meldekanal ist an einem Vormittag eingerichtet. Schwierig wird erst, was danach kommt. Hinweismeldungen zu bearbeiten heißt: unter laufenden Fristen prüfen, ohne die Vertraulichkeit zu verletzen, und am Ende belegen können, was man getan hat.

Die Fristen

Zwei sind gesetzlich vorgegeben, und beide laufen ab Eingang – nicht ab dem Tag, an dem jemand Zeit hatte.

Sieben Tage für die Eingangsbestätigung. Sie ist eine reine Empfangsbestätigung, keine inhaltliche Stellungnahme. Bei anonymen Meldungen setzt sie voraus, dass ein Rückkanal besteht; ohne ihn läuft die Bestätigung ins Leere.

Drei Monate für die Rückmeldung. Mitzuteilen sind die geplanten oder bereits ergriffenen Folgemaßnahmen und die Gründe dafür. Die Rückmeldung darf laufende interne Untersuchungen nicht beeinträchtigen und keine Rechte der beschuldigten Person verletzen – sie fällt deshalb oft knapp aus. Das entbindet nicht davon, sie zu geben.

Die praktische Konsequenz: Sie brauchen eine Fristenverfolgung, die unabhängig von einzelnen Personen läuft. Ein Kalendereintrag im Postfach der Meldestelle genügt nicht, wenn diese Person im Urlaub ist.

Der Ablauf

1. Eingang und Einordnung. Fällt der Vorgang überhaupt in den Anwendungsbereich? Diese Prüfung ist selbst zu dokumentieren – auch dann, wenn sie negativ ausfällt. Wer eine Meldung als „nicht zuständig” ablegt, ohne das festzuhalten, hat im Zweifel nichts vorzuweisen.

2. Plausibilität. Ist der Hinweis hinreichend konkret, um ihm nachzugehen? Reicht die Angabe nicht, wird nachgefragt – bei anonymen Meldungen über den Rückkanal. An dieser Stelle scheitern Verfahren am häufigsten: nicht an Missbrauch, sondern daran, dass eine unvollständige anonyme Meldung nicht aufklärbar ist.

3. Untersuchung. Umfang und Mittel richten sich nach der Schwere. Zu klären ist vorab, wer beteiligt wird – und wer nicht. Betrifft die Meldung die Geschäftsführung, braucht es einen Weg, der an ihr vorbeiführt.

4. Folgemaßnahmen. Das Gesetz nennt beispielhaft: interne Untersuchungen, Verweis an eine zuständige Stelle, Abschluss des Verfahrens aus Mangel an Beweisen oder aus anderen Gründen, Abgabe an eine Behörde. Wichtig ist die Erkenntnis, dass auch der Abschluss ohne Maßnahme eine Folgemaßnahme ist – er muss begründet und mitgeteilt werden.

5. Abschluss und Dokumentation. Der Vorgang wird geschlossen, die Frist zur Löschung beginnt.

Vertraulichkeit im Verfahren

Das Vertraulichkeitsgebot schützt drei Gruppen: die hinweisgebende Person, die beschuldigte Person und alle sonst Genannten. Es gilt gegenüber jedem, der nicht am Verfahren beteiligt ist – ausdrücklich auch gegenüber der Geschäftsführung.

Daraus folgen Regeln, die im Alltag ungewohnt sind:

  • Die Identität wird nur an Personen weitergegeben, die für die Bearbeitung zuständig sind.
  • Berichte an die Leitung erfolgen in anonymisierter Form, solange keine Ausnahme greift.
  • Die beschuldigte Person wird informiert – aber erst dann, wenn die Aufklärung dadurch nicht gefährdet wird. Diese Zurückstellung ist zu begründen und zu befristen.
  • Zugriffsrechte im System sind auf die benannten Fallbearbeiter beschränkt und protokolliert.

Der letzte Punkt ist der, an dem selbst gebaute Lösungen scheitern. Ein geteiltes Postfach oder ein Ordner im Laufwerk erfüllt die Anforderungen nicht.

Was dokumentiert werden muss

Jede Meldung, jeder Bearbeitungsschritt, jede Entscheidung mit Begründung, jede Frist mit Datum, jede Mitteilung an die hinweisgebende Person. Das ist kein Selbstzweck: Diese Dokumentation ist der einzige Nachweis, dass das System funktioniert hat.

Zugleich ist sie eine Verarbeitung besonders heikler Daten. Sie unterliegt einer Löschfrist – der Vorgang ist nach Abschluss nur so lange aufzubewahren, wie es erforderlich ist; drei Jahre nach Abschluss ist der gesetzliche Regelfall. „Bis auf Weiteres” ist keine zulässige Angabe. Die Einzelheiten gehören ins Löschkonzept, die datenschutzrechtliche Bewertung in die DSFA für das Hinweisgebersystem.

Wer das leistet

Die Bearbeitung verlangt Fachkunde und Unabhängigkeit. Wer die Rolle intern besetzt, weist die Fachkunde über den Kurs nach § 15 HinSchG nach – 175 € je Mitarbeitendem. Wer sie vergibt, findet den Leistungsumfang unter externer Meldestellenbeauftragter, ab 127 € im Monat.

Fristen, Zugriffe und Nachweise führt die Whistleblower-Software.

Kontakt

Sie haben ein System, aber kein Verfahren? Genau das ist der Teil, der im Ernstfall zählt.