Fristen im HinSchG: Wie schnell müssen Sie reagieren?

Das Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen und Behörden, interne Meldestellen einzurichten und Hinweisgebern wirksamen Schutz zu gewähren. Doch welche Fristen gelten – und für wen? Wir geben Ihnen einen strukturierten Überblick über alle relevanten Deadlines und deren praktische Auswirkungen.

Die wichtigste operative Frist: 7-Tage-Eingangsbestätigung

Wer eine interne Meldestelle betreibt, muss dem Hinweisgeber den Eingang der Meldung innerhalb von spätestens sieben Tagen mit einer Eingangsbestätigung übermitteln (§ 17 Abs. 1 HinSchG). Im Detail:

• Frist: 7 Tage ab Eingang der Meldung
• Form: Schriftlich oder elektronisch – oder auf dem Meldeweg, den der Hinweisgeber gewählt hat
• Inhalt: Bestätigung des Eingangs, kein Inhalt zur Einschätzung nötig

Die 3-Monats-Frist für Rückmeldungen

Nach Eingang der Meldung hat die interne Meldestelle drei Monate Zeit, dem Hinweisgeber Rückmeldung zu geben (§ 17 Abs. 2 HinSchG). Diese Rückmeldung muss folgende Informationen enthalten:

• Ob und welche Maßnahmen ergriffen werden oder geplant sind
• Die Gründe für diese Maßnahmen
• Ggf. einen Verweis auf externe Behörden oder Stellen

Achtung: Die 3-Monats-Frist beginnt nicht ab dem Datum der Eingangsbestätigung, sondern ab Eingang der Meldung. Unternehmen sollten daher die interne Untersuchung zügig einleiten, sobald auf ihrem Kanal ein Hinweis eingegangen ist.

Zusammenfassung der Reaktionspflichten

• Schnelles Handeln: Unternehmen müssen ab Erhalt des Hinweises sofort die 7-Tage-Frist für die Eingangsbestätigung einhalten.
• Keine Reaktion: Bleibt die Meldestelle innerhalb von 3 Monaten untätig oder gibt keine angemessene Rückmeldung, kann der Hinweisgeber sich an externe Meldestellen (z.B. beim Bundesamt für Justiz) wenden, ohne den Schutz zu verlieren.

Dokumentationen der Meldungen und Datenaufbewahrung

Alle eingehenden Meldungen müssen nach § 11 HinSchG im Einklang mit den Vertraulichkeitspflichten so dokumentiert werden, dass Meldungen und Folgemaßnahmen gegebenenfalls als Beweismittel verwendet werden können. Die Dokumentationen müssen in der Regel 3 Jahre nach Abschluss des Verfahrens gelöscht werden.

Folgende Maßnahmen helfen Ihrem Unternehmen, die gesetzlichen Anforderungen einzuhalten:

• Interne Meldestelle einrichten oder externe spezialisierte Dienstleister  beauftragen
• Prozesse automatisieren
• Untersuchungsablauf dokumentieren
• Datenschutzkonforme Aufbewahrung und Löschung sicherstellen
• Schulungen für Mitarbeitende durchführen
• Richtlinien zum Schutz vor Repressalien kommunizieren und implementieren

Fazit

Das HinSchG stellt Unternehmen vor konkrete operative Herausforderungen, insbesondere die verpflichtenden Rückmeldungen. Die Einhaltung der datenschutzkonformen Aufbewahrung und Löschungen der Daten erfordert funktionierende Prozesse und einen enormen Verwaltungsaufwand.

Mit unserem Team aus erfahrenen Juristinnen und Juristen und IT-Experten erleichtern wir Ihnen die Umsetzung und übernehmen den gesamten Prozess für Sie – von der Einrichtung der Meldestelle bis hin zur fortlaufenden Überwachung aller eingehenden Meldungen nach den Vorgaben des Hinweisgeberschutzgesetzes (HinSchG).

Sprechen Sie uns gerne an.