Blog
Articles on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.
Archive
Hinweise von Lieferanten melden: Kanal, Pflichten, Fristen ! Die Lieferantin weist im Qualitätsbüro auf einen Verdacht hin Lieferanten und ihre Beschäftigten sollten Missstände über einen Kanal melden können, den Ihr Unternehmen dafür öffentlich bereitstellt.
Nov 7, 2026Deutsch
Awareness-Kampagne für das Hinweisgebersystem: Leitfaden 2026 ! Eine Mitarbeiterin befestigt ein Hinweisgeber-Plakat am Anschlagbrett.
Nov 6, 2026Deutsch
Vertretungsregelung für die interne Meldestelle: rechtssicher planen ! Mitarbeitende geben zusammen eine vertrauliche Fallakte weiter Eine interne Meldestelle muss auch dann arbeiten, wenn die zuständige Person im Urlaub ist, krank wird oder selbst von einer Meldung betroffen ist.
Nov 5, 2026Deutsch
Change Management für Hinweisgebersysteme: So gelingt die Einführung ! Geschäftsführerin erläutert die Einrichtung der Meldestelle Ein Hinweisgebersystem wirkt nur, wenn Ihre Beschäftigten ihm vertrauen.
Nov 4, 2026Deutsch
Privacy by Design für die interne Meldestelle: So gelingt es ! Die Datenschutzbeauftragte richtet ein internes Meldesystem ein Privacy by Design heißt für eine interne Meldestelle: Der Datenschutz wird schon beim Aufbau von Meldekanal, Prozessen und Software eingeplant und nicht erst später ergänzt.
Nov 3, 2026Deutsch
Notfallkonzept für die interne Meldestelle: Aufbau und Checkliste ! Die Compliance-Verantwortliche sieht sich eine Notfallcheckliste genau an.
Nov 2, 2026Deutsch
Fingerprinting im Meldekanal verhindern: Anonymität richtig schützen ! Eine Frau erstattet vertraulich eine Online-Meldung.
Nov 1, 2026Deutsch
Fristenmanagement nach dem HinSchG: alle Fristen sicher im Griff ! Grüner Textmarker auf einem Tischkalender Fristenmanagement nach dem Hinweisgeberschutzgesetz heißt: Ihre interne Meldestelle bestätigt jede Meldung spätestens nach sieben Tagen, gibt der hinweisgebenden Person spätestens drei Monate danach eine begründete Rückmeldung und löscht die Dokumentation drei Jahre nach Abschluss des Verfahrens.
Oct 31, 2026Deutsch
Hochverfügbarkeit der Meldestelle: Was Unternehmen wissen müssen ! Mitarbeiter kontrolliert den Zugang zur Meldestelle Eine interne Meldestelle gilt als hochverfügbar, wenn Hinweisgeber sie jederzeit erreichen und Ihr Team Meldungen auch bei Störungen fristgerecht bearbeiten kann.
Oct 30, 2026Deutsch
AVV beim Hinweisgebersystem: wann nötig, was hineingehört ! AVV-Vertrag zur Datenschutzprüfung geöffnet Wer ein Hinweisgebersystem über einen externen Software-Anbieter betreibt, braucht in aller Regel einen Auftragsverarbeitungsvertrag (AVV) nach Art.
Oct 29, 2026Deutsch
SLA für die Hinweisplattform: Was im Vertrag stehen muss ! Die Compliance-Verantwortliche überprüft einen Service-Level-Vertrag.
Oct 28, 2026Deutsch
Backup-Strategie fürs Hinweisgebersystem: Hinweise für die Praxis ! Die Backup-Bandkassette wird sicher im Tresor aufbewahrt.
Oct 27, 2026Deutsch
ISO 37002 und Whistleblowing: Leitfaden für Ihr Hinweisgebersystem ! Mitarbeiter verwendet anonymen Meldekanal am Arbeitsplatz ISO 37002 ist der internationale Leitfaden dafür, wie eine Organisation Hinweise auf Missstände annimmt, prüft und abschließt, und zwar so, dass Beschäftigte dem Verfahren vertrauen.
Oct 26, 2026Deutsch
Whistleblowing-Fälle in Deutschland: Was Unternehmen daraus lernen ! Apothekerin kontrolliert eine Infusion mit Krebsmedikamenten Die bekanntesten Whistleblowing-Fälle in Deutschland haben eines gemeinsam: Jemand aus dem Inneren einer Organisation sah einen Missstand, sprach ihn an und trug dafür ein hohes persönliches Risiko.
Oct 25, 2026Deutsch
Datensouveränität vs. Datenresidenz: der Unterschied erklärt !
Oct 24, 2026Deutsch
Speak-up-Kultur: So sprechen Mitarbeitende Missstände offen an ! Mitarbeiterin bringt Bedenken in der Teamrunde zur Sprache Von einer Speak-up-Kultur reden wir, wenn Beschäftigte Fehler, Bedenken und Regelverstöße ansprechen, sobald sie ihnen auffallen.
Oct 23, 2026Deutsch
SOC 2 und Whistleblowing: Was Prüfer vom Meldekanal erwarten ! Prüfer überprüft Unterlagen zu einem Hinweisgeber-Fall SOC 2 ist kein Whistleblowing-Gesetz.
Oct 22, 2026Deutsch
Ende-zu-Ende-Verschlüsselung: Funktion, Grenzen, Praxis ! Zwei Personen überprüfen QR-Codes für Schlüssel.
Oct 21, 2026Deutsch
HinSchG-Umsetzungsplan: In 8 Schritten zur rechtssicheren Meldestelle ! Compliance-Unterlagen für die Planung einer Meldestelle Ein belastbarer Umsetzungsplan für das Hinweisgeberschutzgesetz klärt vier Dinge: wer die interne Meldestelle besetzt, über welchen Kanal Hinweise eingehen, wie die gesetzlichen Fristen sicher eingehalten werden und wie Sie die Belegschaft so informieren, dass sie dem Kanal vertraut.
Oct 20, 2026Deutsch
Zero-Knowledge-Verschlüsselung: Schutz für Hinweisgebersysteme ! Mitarbeiterin schreibt vertrauliche Nachricht am Laptop Zero-Knowledge-Verschlüsselung heißt: Daten werden auf dem Gerät der Nutzer ver- und entschlüsselt.
Oct 19, 2026Deutsch
Cloud-Sicherheit für Whistleblowing: Was Hinweisgebersysteme leisten müssen ! Die Datenschutzbeauftragte überprüft die Zugriffsrechte in der Cloud Cloudbasierte Hinweisgebersysteme sind geeignet, wenn sie die Pflichten des Hinweisgeberschutzgesetzes und der DSGVO erfüllen.
Oct 16, 2026Deutsch
Verfahrensverzeichnis der Meldestelle: Pflichtangaben und Vorlagen ! Die verantwortliche Person überprüft die Unterlagen zum Verfahrensverzeichnis Ihre Meldestelle braucht ein Verzeichnis der Verarbeitungstätigkeiten nach Art.
Oct 15, 2026Deutsch
IP-Tracking und Datenschutz: Was Websitebetreiber dürfen ! Der Betreiber der Website überprüft die Speicherung von Zugriffsdaten.
Oct 14, 2026Deutsch
Interne Untersuchungen leiten: der praxisnahe Fahrplan für Verantwortliche ! Der Ermittler sichert einen Datenträger in einer Beweishülle.
Oct 13, 2026Deutsch