Blog
Articles on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.
Archive
Whistleblowing in Banken: Wohin melden und welchen Schutz Sie haben ! Bankmitarbeiter reicht eine vertrauliche Angelegenheit ein Melden Sie Verstöße zuerst intern, wenn Sie keine Repressalien befürchten müssen.
Oct 12, 2026Deutsch
Aufbewahrungsfristen Hinweise: Was HR‑ und Compliance‑Teams wissen müssen ! Mitarbeiterin im Compliance-Team sichtet Papierakten zur Lagerung Die Dokumentation von Meldungen in einem Hinweisgebersystem wird drei Jahre nach Abschluss des Verfahrens gelöscht, eine längere Speicherung ist nur erlaubt, wenn sie rechtlich erforderlich und verhältnismäßig ist.
Oct 11, 2026Deutsch
Schnittstellen für ein Hinweisgebersystem: Was Unternehmen technisch brauchen ! Hardware-Sicherheitsmodul im Serverrack Die wichtigsten Schnittstellen eines Hinweisgebersystems sind REST-APIs, Webhooks, SFTP-Batch-Exporte, SMTP- und Voice-Anbindungen sowie CSV-Im- und Exporte.
Oct 10, 2026Deutsch
Management Reporting Hinweise: Pflichten und Fristen im Überblick ! Compliance-Fallakte mit festgelegtem nächstem Rückmeldedatum Management von Hinweisgebermeldungen heißt konkret: Eingang binnen sieben Tagen bestätigen, innerhalb von drei Monaten über Folgemaßnahmen informieren und jeden Schritt vertraulich sowie revisionssicher dokumentieren.
Oct 9, 2026Deutsch
Reporting Compliance Kennzahlen: Was Ihr Management wirklich braucht ! Leiterin für Compliance überprüft die Management-Scorecard Ein belastbares Compliance-Reporting stützt sich auf vier Kennzahlengruppen: Risikoindikatoren (KRIs), Leistungskennzahlen (KPIs), Meldestatistiken und Prozesskennzahlen wie die Zeit bis zur Erstbewertung oder die Maßnahmenumsetzungsquote.
Oct 8, 2026Deutsch
Kategorisierung von Hinweisen: Praxis-Schema für rechtssichere Fallbearbeitung ! Sachbearbeiter sortiert vertrauliche Berichtsordner Kategorisieren Sie Hinweise entlang vier Feldern: Thema, Zuständigkeit, Risiko und Bearbeitungsstatus.
Oct 7, 2026Deutsch
Richtlinie Hinweisgebersystem Muster: Diese Vorlage erfüllt die Mindestanforderungen ! Die Compliance-Verantwortliche überprüft die Richtlinienvorlage Dieses Muster erfüllt die Mindestanforderungen nach dem HinSchG und der EU-Richtlinie 2019/1937 und lässt sich sofort an Ihre Organisation anpassen.
Oct 6, 2026Deutsch
Vertraulichkeit im Meldeprozess: Pflichten, Fristen und Umsetzung ! Vertrauliches Gespräch zu einer internen Meldung Ein vertraulicher Meldeprozess muss die Identität der hinweisgebenden Person schützen und zugleich feste Fristen einhalten: Eingangsbestätigung innerhalb von 7 Tagen, Rückmeldung spätestens nach drei Monaten und bei Datenschutzverletzungen eine Meldung an die Aufsichtsbehörde binnen 72 Stunden.
Oct 5, 2026Deutsch
Audit Trail Meldestelle: Diese Anforderungen gelten ! Die für Compliance zuständige Person überprüft die Dokumentation der Meldestellen Ein Audit Trail für eine Meldestelle muss revisionssicher, vertraulich und prüfbar sein.
Oct 4, 2026Deutsch
Metadaten Schutz Meldungen: Praxis-Checkliste für Kanäle ! Überprüfung der technischen Schutzmaßnahmen für Meldedaten Anonymität bei Meldungen erfordert aktives Metadaten-Management: das Entfernen sensibler Metadaten aus Anhängen, minimale Logs und organisatorische Schutzmaßnahmen greifen zusammen.
Oct 3, 2026Deutsch
Whistleblowing im Gesundheitswesen: Pflichten und Umsetzung ! Vertrauliches Gespräch zur Meldung im Krankenhaus Das Hinweisgeberschutzgesetz verpflichtet Arbeitgeber dazu, sichere Meldewege zu bieten, und schützt Hinweisgebende vor Repressalien.
Oct 2, 2026Deutsch
Datenminimierung: Hinweise für die Praxis in Meldestellen ! Compliance-Beauftragte überprüft eingeschränkten Meldungszugang Datenminimierung verlangt nach Art.
Oct 1, 2026Deutsch
Eingangsbestätigung 7 Tage: Was das HinSchG vorschreibt ! Die für Compliance zuständige Person überprüft die eingehende Meldung Ja, nach § 17 HinSchG muss der Eingang einer Hinweisgebermeldung spätestens innerhalb von sieben Tagen bestätigt werden.
Sep 30, 2026Deutsch
Identitätsschutz für Hinweisgeber: Was das Gesetz garantiert ! Hinweisgeber nutzt einen sicheren digitalen Meldekanal Ja, das Hinweisgeberschutzgesetz schützt die Identität von Hinweisgebern grundsätzlich: Das Vertraulichkeitsgebot nach § 8 HinSchG verpflichtet Meldestellen zur Geheimhaltung.
Sep 29, 2026Deutsch
Meldeformular Hinweise: Was ein rechtssicheres Formular leisten muss ! Hände füllen ein anonymes Meldeformular aus Ein rechtskonformes, anonymes Meldeformular bestätigt den Eingang binnen sieben Tagen, gewährleistet technische Anonymität ohne IP-Tracking und liefert eine Rückmeldung innerhalb von maximal drei Monaten.
Sep 28, 2026Deutsch
Whistleblowing Portal einführen: So gelingt die Umsetzung ! Vertrauliche Überprüfung einer anonymen Meldung Wenn Ihr Unternehmen meldepflichtig ist, müssen Sie jetzt eine interne Meldestelle und gesetzeskonforme Meldekanäle einrichten.
Sep 27, 2026Deutsch
HinSchG bei 50 Mitarbeitern: Diese Pflichten gelten für Unternehmen ! Der Compliance-Beauftragte überprüft die Fristen einer Whistleblower-Meldung Ja, Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle nach dem Hinweisgeberschutzgesetz einrichten, das ergibt sich aus §12 HinSchG.
Sep 26, 2026Deutsch
Whistleblowing Best Practices: Was Organisationen wirklich umsetzen müssen ! Anonyme Fallunterlagen im Compliance-Raum geordnet Ein wirksames Hinweisgebersystem steht auf drei Säulen: sichere, im besten Fall anonyme Meldekanäle, ein Schutz vor Repressalien, der im Konfliktfall auch wirklich trägt, und eine dokumentierte Fallbearbeitung mit lückenlosem Audit-Trail.
Sep 25, 2026Deutsch
Digitale Meldestelle HR: Pflichten, Fristen und Umsetzung ! Eine Mitarbeiterin macht von der digitalen anonymen Meldestelle Gebrauch HR trägt in den meisten Unternehmen die Verantwortung für die interne Meldestelle: Wer in der Regel mindestens 50 Beschäftigte hat, muss laut §12 HinSchG einen Meldekanal betreiben.
Sep 24, 2026Deutsch
Vertraulichkeit vs. Anonymität bei Hinweisgebersystemen !
Sep 24, 2026Deutsch
Datenschutz im Hinweisprozess: So bauen Sie ihn rechtssicher auf ! Überprüfung eines anonymen Hinweisgebersystems Ein datenschutzkonformer interner Hinweisprozess braucht drei Dinge sofort: klare Rollen mit definierten Zugriffsrechten, eine technische Zugriffsbeschränkung, die Vertraulichkeit tatsächlich durchsetzt, und dokumentierte Fristen für Eingangsbestätigung und Rückmeldung.
Sep 22, 2026Deutsch
Löschfristen im Hinweisgebersystem: Diese drei Termine zählen ! Vorbereitung zur sicheren Vernichtung vertraulicher Dokumente Kurzantwort: Für Hinweise, die über ein Hinweisgebersystem eingehen, gelten im Regelfall drei Fristen.
Sep 21, 2026Deutsch
Compliance-Dashboard für Meldungen: Diese Funktionen sind Pflicht ! Compliance-Beauftragte überprüft das Melde-Dashboard Ein Compliance-Dashboard für Meldungen muss drei Dinge gleichzeitig leisten: strukturiertes Fallmanagement, einen revisionssicheren Audit-Trail und einen dialogfähigen, anonymen Meldekanal.
Sep 20, 2026Deutsch
Meldekanäle im Unternehmen: Was das HinSchG konkret verlangt ! Eine Hand legt einen Umschlag in den internen Briefkasten.
Sep 19, 2026Deutsch