Die interne Meldestelle steht, die Software läuft, die Dokumentation liegt im Ordner — und seit der Einführung ist kein einziger Hinweis eingegangen. Was nach einem sauberen Unternehmen klingt, ist in der Praxis oft ein Warnsignal: Die Mitarbeiter wissen schlicht nicht, dass es die Meldestelle gibt, was sie dort melden können oder ob ihnen daraus Nachteile entstehen. Eine Meldestelle, die niemand kennt, erfüllt das Hinweisgeberschutzgesetz nur auf dem Papier.
Was das Gesetz verlangt — und was es stillschweigend voraussetzt
Das HinSchG verpflichtet Unternehmen ab 50 Beschäftigten zum Betrieb einer internen Meldestelle mit klaren, zugänglichen Informationen über das Meldeverfahren. Eine ausdrückliche Schulungspflicht für alle Mitarbeiter steht so nicht im Gesetz — aber die Pflicht zu „klaren und leicht zugänglichen Informationen” über interne und externe Meldewege läuft ins Leere, wenn niemand sie zur Kenntnis nimmt. Hinzu kommt: Die Personen, die die Meldestelle betreiben, müssen nachweislich über die notwendige Fachkunde verfügen. Für sie ist die Schulung faktisch Pflicht, für alle anderen der einzige Weg, das System zum Laufen zu bringen.
Zwei Zielgruppen, zwei Schulungstiefen
In der Praxis hat sich eine Aufteilung bewährt. Die Meldestellen-Beauftragten brauchen den Fachkundenachweis: Meldekanäle, Fristen (sieben Tage Eingangsbestätigung, drei Monate Rückmeldung), Dokumentationspflichten, Vertraulichkeitsgebot und der Umgang mit Folgemaßnahmen gehören in ihre Schulung — mit Zertifikat, das im Audit vorzeigbar ist.
Die Belegschaft braucht weniger Tiefe, aber klare Antworten auf vier Fragen: Was kann ich melden? Wo melde ich — intern oder extern? Was passiert mit meiner Meldung? Und bin ich vor Repressalien geschützt? Das ist in 45 bis 60 Minuten vermittelbar, online im Selbstlernformat oder als kurze Live-Einheit. Wichtig ist der dokumentierte Nachweis, dass die Information tatsächlich alle erreicht hat — eine E-Mail mit PDF-Anhang, die ungelesen im Postfach versandet, ist kein Nachweis.
Der Zusammenhang mit dem Repressalienverbot
Das HinSchG kehrt bei Repressalien die Beweislast um: Erleidet ein Hinweisgeber nach seiner Meldung einen Nachteil, wird vermutet, dass der Nachteil eine Repressalie war — das Unternehmen muss das Gegenteil beweisen. Führungskräfte, die das nicht wissen, produzieren Haftungsfälle: Schon eine schlecht begründete Versetzung nach einer Meldung kann teuer werden. Deshalb gehören Führungskräfte in die Schulung mit einem eigenen Modul — nicht als Formalie, sondern als Risikoprävention.
Was eine Schulung kostet — und was ihr Fehlen kostet
Fertige Online-Schulungen mit Zertifikat gibt es ab unter 50 Euro pro Teilnehmer — etwa die HinSchG-Schulung für Mitarbeiter mit Zertifikat unseres Datenschutz-Teams, die die wesentlichen Vorschriften vermittelt und mit einem Fachkundenachweis abschließt. Wer die Meldestelle gleich komplett auslagern will, kombiniert das mit einem externen Meldesystem samt Meldestellen-Betrieb.
Dem gegenüber stehen die Kosten des Unterlassens: Bußgelder bis 50.000 Euro bei fehlender Meldestelle, Beweislastumkehr-Fälle bei Repressalien und — häufig unterschätzt — Hinweise, die mangels Vertrauen direkt bei der externen Meldestelle des Bundesamts für Justiz oder in der Presse landen, statt intern gelöst zu werden. Die interne Meldestelle ist auch ein Frühwarnsystem. Es funktioniert nur, wenn die eigenen Leute ihm vertrauen — und Vertrauen entsteht durch Information, nicht durch Existenz.
Praxisfahrplan in vier Schritten
Erstens: Meldestellen-Beauftragte mit Fachkundenachweis schulen und das Zertifikat ablegen. Zweitens: Belegschaft einmal komplett informieren — kurz, verständlich, dokumentiert. Drittens: Führungskräfte-Modul zu Repressalienverbot und Beweislastumkehr ergänzen. Viertens: Das Thema in das Onboarding neuer Mitarbeiter aufnehmen und jährlich kurz auffrischen, damit das Wissen nicht mit der Fluktuation verschwindet. Wer diese vier Schritte dokumentiert, hat nicht nur die Aufsicht auf seiner Seite, sondern eine Meldestelle, die ihren eigentlichen Zweck erfüllt: Probleme intern zu lösen, bevor sie extern eskalieren.