Compliance Deutschland
Interner Meldekanal für Deutschland — HinSchG
Vollständige Konformität mit dem Hinweisgeberschutzgesetz. Sichere anonyme Meldungen, automatisches elektronisches Register und deutsche Rechtsvorlagen.
Für die EU-Hinweisgeberrichtlinie 2019/1937 und die DSGVO: Verschlüsselung in Transit und Ruhe, EU-Datenresidenz und ein Kanal, mit dem Beauftragte gesetzliche Fristen einhalten können.
Hinweisgeberschutzgesetz (HinSchG) · In Kraft seit 2. Juli 2023 · Umsetzung der EU-Richtlinie 2019/1937
Diese Seite gilt für Organisationen nach dem Hinweisgeberschutzgesetz (HinSchG), in Kraft seit 2. Juli 2023. Keine Rechtsberatung und kein Ersatz für eine Betriebsratsbeteiligung, soweit sie erforderlich ist.
Seit 2. Juli 2023: Unternehmen mit mehr als 250 Beschäftigten müssen interne Meldeverfahren nach HinSchG betreiben (50+ seit 17. Dezember 2023).
Kontrollen, die CISO, DSB und Rechtsleitung prüfen können
- Row Level Security
- Organisationsdaten sind in Postgres zeilenweise isoliert. Beauftragte sehen nur Fälle autorisierter Unternehmen.
- Pflicht-TOTP-MFA
- Admins und Meldestellen müssen eine Authenticator-App (Google Authenticator, Microsoft Authenticator oder Authy) vor dem Dashboard einrichten.
- Clickwrap und Audit-Protokoll
- Annahme von AGB, Datenschutz und AVV mit Zeitstempel, Version und Client-Metadaten — kein stilles Häkchen.
- Privater Beweis-Vault
- Anhänge liegen in privatem Object Storage und werden nur von berechtigten Personen über authentifizierte Sitzungen geladen.
Wer muss in Deutschland das HinSchG umsetzen?
- Private Arbeitgeber mit mehr als 50 Beschäftigten
- Öffentliche Arbeitgeber nach dem Gesetz
- Bestimmte regulierte Sektoren unabhängig von der Mitarbeiterzahl
Zentrale Anforderungen des HinSchG
Das HinSchG verlangt sichere interne Meldekanäle, Dokumentation in einem elektronischen Register, Beteiligung des Betriebsrats wo zutreffend und strikten Schutz vor Repressalien.
- Schriftliche, mündliche und persönliche Meldewege
- Eingangsbestätigung innerhalb von 7 Tagen, Rückmeldung innerhalb von 3 Monaten
- Elektronisches Hinweisgeber-Register
- DSGVO- und BDSG-konforme Datenverarbeitung
- Verbot von Repressalien mit Beweislastumkehr
QReportly für Organisationen in Deutschland
Deutschsprachige Oberfläche, EU-Hosting, Architektur zur Unterstützung der DSGVO, automatisches Fristenmanagement und HinSchG-orientierte Dokumentenvorlagen. Ab 79 €/Monat. Die Einhaltung hängt von Konfiguration, Verfahren und anwendbarem Recht ab.
Wie Meldedaten verarbeitet werden
Fallinhalte werden nur verarbeitet, um den internen Meldekanal Ihrer Organisation zu betreiben.
Wir nutzen Hinweisgeberfälle nicht für Werbung oder Produktmarketing. Ihre Organisation bleibt Verantwortliche der Fälle. Beauftragte öffnen Akten nur nach Authentifizierung; Dashboard-Nutzer müssen TOTP abschließen. Anhänge bleiben in einem privaten Vault, nicht auf öffentlichen Links.
Verschlüsselung und EU-Hosting
- TLS 1.3 im Transit
- Browser- und API-Verkehr ist modern TLS-verschlüsselt. Der öffentliche Kanal lädt keine Werbe-Cookies.
- AES-256-GCM im Ruhezustand
- Geheimnisse und gespeicherte Nutzdaten nutzen authentifizierte Verschlüsselung. TOTP-Secrets liegen verschlüsselt, nicht im Klartext.
- EU-Region (Frankfurt / Supabase)
- Die primäre Datenbank liegt in der EU (Frankfurt über Supabase). Wir behaupten keine zweite Produktionsregion, die wir nicht betreiben.
Vertragspartner
QReportly wird von der Qreportly LLC betrieben, einer LLC in Wyoming, USA (30 N Gould St Ste R, Sheridan, WY 82801). Grenzüberschreitende SaaS-Verträge und EU-Produktion geben Enterprise-Käufern einen klaren Betreiber, einen klaren Verarbeitungsort und einen AVV.
Was die Plattform automatisiert
- 7-Tage-Eingangsbestätigung
- Das Produkt kann die gesetzliche Empfangsbestätigung automatisch senden. Die Rechtspflicht bleibt bei der Organisation.
- Elektronisches Melderegister
- Geschlossene Fälle exportieren Sie als Register-PDF und als Einzelfallakte — ohne den geheimen Zugangsschlüssel.
- Sicherer Kanal und QR-Plakat
- Beschäftigte erreichen das Formular über ein jurisdictionsangepasstes Plakat. Demo-Meldungen stehen nicht im Register.
- Zwei-Schritt-Verifizierung
- Das Dashboard verlangt TOTP nach der Anmeldung — ein gestohlenes Passwort reicht nicht.
Veröffentlichte Preise für dieses Land
Dasselbe Produkt in jedem Markt. Der Listenpreis folgt dem Registrierungsland der Organisation — nicht der Browsersprache.
0–100 Beschäftigte
79 €
/ Monat
100–250 Beschäftigte
129 €
/ Monat
250–500 Beschäftigte
199 €
/ Monat
500+ Beschäftigte
ab299 €
/ Monat
500+ beginnt bei diesem Sockel, danach +35 € je 100 zusätzliche Beschäftigte in diesem Markt.
Listenpreise in allen QReportly-Märkten
Keine versteckten Regionalaufschläge jenseits der veröffentlichten Zonen. 500+ ist ein Sockel, danach ein veröffentlichter Block je 100 zusätzliche Beschäftigte.
Rumänien (Ostzone): €24 / €39 / €59 / ab €89 pro Monat für 0–100 / 100–250 / 250–500 / 500+ Beschäftigte. Die englischen Startseiten-Karten sind keine Rumänien-Preise.
EUR, netto. Dasselbe Produkt in jedem Markt. Setup 0 €. Monatlich, 6 Monate (−10 %) oder jährlich (10 × monatlich).
| Markt / Land | Zone | 0–100 | 100–250 | 250–500 | 500+ | Extra / 100 über 500 |
|---|---|---|---|---|---|---|
| Rumänien (RO) | Ost (RO, BG, HU) | €24 / Monat | €39 / Monat | €59 / Monat | ab €89 / Monat | +€10 |
| Bulgarien (BG) | Ost (RO, BG, HU) | €24 / Monat | €39 / Monat | €59 / Monat | ab €89 / Monat | +€10 |
| Ungarn (HU) | Ost (RO, BG, HU) | €24 / Monat | €39 / Monat | €59 / Monat | ab €89 / Monat | +€10 |
| Spanien (ES) | Mitte (ES, IT, PL) | €49 / Monat | €79 / Monat | €119 / Monat | ab €169 / Monat | +€20 |
| Italien (IT) | Mitte (ES, IT, PL) | €49 / Monat | €79 / Monat | €119 / Monat | ab €169 / Monat | +€20 |
| Polen (PL) | Mitte (ES, IT, PL) | €49 / Monat | €79 / Monat | €119 / Monat | ab €169 / Monat | +€20 |
| Deutschland (DE) | West (DE, übrige EU) | €79 / Monat | €129 / Monat | €199 / Monat | ab €299 / Monat | +€35 |
| Übrige EU (Standard) (EU) | West (DE, übrige EU) | €79 / Monat | €129 / Monat | €199 / Monat | ab €299 / Monat | +€35 |
500+ ist ein Sockel bei 500 Beschäftigten, danach +€10 / +€20 / +€35 je 100 zusätzliche Beschäftigte (Ost / Mitte / West).
“Der Hinweisgeber erhält innerhalb von sieben Tagen nach Eingang der Meldung eine Eingangsbestätigung.”
Das Produkt kann schriftliche und digitale Kanäle sowie ein 3-Jahres-Register bieten, wenn der Workspace für Deutschland konfiguriert ist. Mündliche oder persönliche Meldungen muss der Arbeitgeber organisieren, soweit das HinSchG sie verlangt. Betriebsrat ist kein QReportly-Workflow.
Fragen zu diesem Mitgliedstaat
- Wer fällt typischerweise unter das HinSchG?
- Private Arbeitgeber mit mehr als 50 Beschäftigten, öffentliche Arbeitgeber nach dem Gesetz und bestimmte regulierte Sektoren unabhängig von der Beschäftigtenzahl. Klären Sie das mit deutscher Rechtsberatung.
- Ersetzt QReportly die interne Meldestelle?
- Nein. Es ist ein Werkzeug für die Meldestelle. Benennung, Dokumentation und Schutz vor Repressalien bleiben Arbeitgeberpflichten.
- 3-Jahres-Register?
- Bei Workspace-Konfiguration für Deutschland ist die Produktvorgabe für das Register 3 Jahre, danach endgültiges Löschen (Anhänge 180 Tage nach Abschluss). Das ist eine Produktvorgabe, kein HinSchG-Gutachten.
Offizielle Quellen
Meldekanal zur Unterstützung des HinSchG aktivieren
Digitaler Kanal und Register-Vorgaben für HinSchG-Workspaces. Arbeitgeberpflichten — einschließlich Betriebsrat, soweit einschlägig — bleiben bei Ihnen.