Rechtliche Referenz
Meldekanal Deutschland: Konformität HinSchG
Anforderungen HinSchG, praktischer Lösungsvergleich und technische Sicherheit für Organisationen in Deutschland.
Technische Referenz für Deutschland — Ergänzung zum Leitfaden „So funktioniert's“.
“Der Hinweisgeber erhält innerhalb von sieben Tagen nach Eingang der Meldung eine Eingangsbestätigung.”
Deutschland-spezifisch
- Seit 2. Juli 2023: Unternehmen mit mehr als 250 Beschäftigten müssen interne Meldeverfahren nach HinSchG betreiben (50+ seit 17. Dezember 2023).
- § 36 HinSchG: Verstöße gegen die Pflicht zum Betrieb eines Meldekanals können zu Verwaltungssanktionen führen — die Höhe legt die zuständige Behörde fest.
E-Mail vs QReportly
| Funktion | Generische E-Mail | QReportly |
|---|---|---|
| Echte Anonymität | Nein — Metadaten sichtbar | Ja — IP entfernt |
| 7-Tage-Bestätigung | Manuell | Automatisch |
| Elektronisches Register | Nein | Automatisch generiert |
| EU-Hosting / DSGVO | Variabel | Nur EU, AVV inklusive |
| Einrichtungszeit | Wochen (IT) | Minuten |
| Preis (bis 100 Mitarbeitende) | Versteckte IT-Kosten | Ab 79–299 €/Monat |
Detaillierter Vergleich mit anderen Lösungen (öffentliche Daten)
| Kriterium | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Öffentlicher Preis (≤100 MA) | Ab 79–299 €/Monat (öffentlich) | Nicht öffentlich (Angebot auf Anfrage) | Nicht öffentlich (Angebot auf Anfrage) | Nicht öffentlich (Angebot auf Anfrage) | Nicht öffentlich (Angebot auf Anfrage) |
| Länder mit lokalen Vorlagen | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Typische Einrichtungszeit | <30 Min. (Self-Service) | 1–2 Wochen | 2–6 Wochen | 1–2 Wochen | 2–4 Wochen |
| Automatische 7-Tage-Bestätigung | Ja | Teilweise | Teilweise | Je nach Plan unterschiedlich | Je nach Plan unterschiedlich |
| Keine IP-Speicherung | Ja — by design | Je nach Plan unterschiedlich | Je nach Plan unterschiedlich | Je nach Plan unterschiedlich | Je nach Plan unterschiedlich |
| Automatisches Register | Ja | Ja | Ja | Ja | Teilweise |
Wettbewerberpreise sind nicht öffentlich — wir erfinden keine Zahlen. Setup-Angaben basieren auf öffentlicher Dokumentation und G2/Capterra (2025–2026).
Sicherheit & Vertraulichkeit (technisch)
- Keine IP / Cookies / Fingerprinting
- Der öffentliche Meldekanal speichert keine IP-Adressen, Tracking-Cookies, User-Agent oder Fingerprinting-Daten.
- Metadaten aus Dateien entfernt
- Bilder werden clientseitig (EXIF-Strip) vor dem Upload bereinigt.
- Verschlüsselung in Transit
- TLS 1.2+ für Web und API. Anhänge in Object Storage mit mandantenspezifischem Zugriff.
- Konfigurierbare Aufbewahrung
- Aufbewahrungsfristen pro Unternehmen; Anhänge können automatisch gelöscht werden.
- Eindeutiger Zugangscode
- Anonyme Meldungen nutzen Tracking-Code + Zugangsschlüssel ohne Pflichtkonto.
FAQ
- Ist QReportly EU-konform?
- Ja — Richtlinie (EU) 2019/1937, DSGVO, EU-Hosting, Ende-zu-Ende-Verschlüsselung und automatisches Register.
- Erfüllt QReportly das HinSchG in Deutschland?
- Ja. Vorlagen für Deutschland, Hinweisgeberschutzbeauftragter, 7-Tage-Bestätigung und Schutz vor Repressalien.
- Sind Meldungen anonym möglich?
- Ja. Keine IP-Speicherung, Metadaten werden aus Dateien entfernt, Zugang per eindeutigem Code.
- Wer braucht einen Meldekanal?
- Unternehmen mit 50+ Beschäftigten (oder nationalem Schwellenwert) müssen einen internen Kanal nach EU-Richtlinie und nationalem Recht anbieten.
- Warum reicht E-Mail nicht?
- E-Mail legt Metadaten offen, erzeugt kein unveränderliches Register und verfolgt Fristen nicht automatisch — hohes Bußgeld-Risiko.