Rechtlicher Hinweis: Kummerkasten ist ein technisches Werkzeug für anonymes Feedback und Hinweise. Dieser Beitrag dient der allgemeinen Information und ist keine Rechtsberatung. Ob und wie Ihr Unternehmen die Anforderungen des Hinweisgeberschutzgesetzes (HinSchG) im Einzelfall erfüllt, sollten Sie rechtlich prüfen lassen – das Tool ersetzt keine rechtliche oder organisatorische Compliance-Beratung.
Kummerkasten vs. Hinweisgebersystem ist eine wichtige Entscheidung, wenn Unternehmen sowohl Kulturthemen als auch sensible Meldungen sauber abdecken wollen. Dieser Artikel zeigt die Unterschiede und hilft bei der passenden Einordnung.
Kummerkasten und Hinweisgebersystem sehen von außen gleich aus – ein Link, ein Textfeld, kein Name. Dahinter liegen jedoch zwei völlig verschiedene Verfahren: Das eine ist freiwillig und dient der Betriebskultur, das andere ist für Unternehmen ab 50 Beschäftigten gesetzlich vorgeschrieben und an Fristen, Vertraulichkeit und Dokumentationspflichten gebunden.
Wer beides in denselben Kanal legt, spart sich einen Aushang und handelt sich zwei Probleme ein: Meldungen nach dem Hinweisgeberschutzgesetz laufen dann durch ein Verfahren ohne Fristenkontrolle, und der Kulturkanal wird von Beschäftigten als Compliance-Stelle wahrgenommen, an die man sich lieber nicht wendet.
Zwei Kanäle, zwei völlig verschiedene Zwecke
Der Kummerkasten sammelt, was den Arbeitsalltag betrifft: Dienstplanung, Führung, Ausstattung, Zusammenarbeit, Ideen. Es gibt keine gesetzliche Frist, keine vorgeschriebene Dokumentation und keinen definierten Empfängerkreis. Der Betrieb legt selbst fest, wer liest und wie schnell geantwortet wird.
Die interne Meldestelle nach dem Hinweisgeberschutzgesetz nimmt Hinweise auf Rechtsverstöße entgegen – Korruption, Betrug, Verstöße gegen Arbeitsschutz, Umwelt- oder Datenschutzrecht und weitere im Gesetz aufgeführte Bereiche. Hier gelten harte Vorgaben: Eingangsbestätigung binnen sieben Tagen, Rückmeldung binnen drei Monaten, Aufbewahrung der Dokumentation für drei Jahre und ein striktes Vertraulichkeitsgebot für die Identität der hinweisgebenden Person.
Vertraulichkeit ist nicht Anonymität
Das Gesetz verlangt Vertraulichkeit: Die Identität ist bekannt, wird aber geschützt. Anonymität geht weiter – die Meldestelle kennt den Absender gar nicht. Anonyme Meldungen sollen bearbeitet werden, ein anonymer Meldekanal ist aber nicht zwingend vorgeschrieben.
Warum die Vermischung beide Kanäle beschädigt
Der Schaden entsteht in beide Richtungen. Läuft ein Hinweis auf einen Rechtsverstoß über den allgemeinen Kummerkasten, gilt die Sieben-Tage-Frist trotzdem – nur weiß das niemand, weil der Kanal nicht dafür eingerichtet wurde. Im Ernstfall steht der Betrieb mit einer versäumten Frist und ohne Dokumentation da.
Umgekehrt verändert sich das Verhalten der Belegschaft, sobald ein Kanal als Compliance-Meldestelle beschriftet ist. Eine Rückmeldung zum Dienstplan schreibt niemand in ein Formular, über dem „Meldung von Rechtsverstößen“ steht. Der Kanal verliert genau die alltäglichen Hinweise, für die er gedacht war.
- ✓ Fristen gelten unabhängig davon, über welchen Kanal ein Hinweis eingeht
- ✓ Ein Compliance-Etikett schreckt alltägliche Rückmeldungen ab
- ✓ Dokumentationspflichten lassen sich nachträglich nicht herstellen
- ✓ Der Empfängerkreis unterscheidet sich grundlegend
- ✓ Ein Aushang mehr ist billiger als ein Bußgeldverfahren
Was das Gesetz von der Meldestelle verlangt
Die interne Meldestelle braucht eine benannte, fachkundige Person, die diese Aufgabe unabhängig ausübt. Sie darf andere Aufgaben im Betrieb wahrnehmen, solange daraus kein Interessenkonflikt entsteht – die Leitung der Personalabteilung ist deshalb oft die schlechtere Wahl als eine Person ohne Weisungsbefugnis über die potenziell Betroffenen.
Entscheidend ist außerdem, dass niemand sonst automatisch Zugriff auf die Meldungen hat. Auch die Geschäftsführung erbt dieses Leserecht nicht. Wo Meldungen im selben Postfach landen wie allgemeines Feedback, ist diese Trennung technisch nicht herstellbar – und das Vertraulichkeitsgebot faktisch verletzt.
| Merkmal | Kummerkasten | Interne Meldestelle |
|---|---|---|
| Rechtsgrundlage | freiwillig | HinSchG, Pflicht ab 50 Beschäftigten |
| Inhalte | Kultur, Abläufe, Ideen, Kritik | Hinweise auf Rechtsverstöße |
| Fristen | selbst gesetzt | 7 Tage Bestätigung, 3 Monate Rückmeldung |
| Zugriff | Geschäftsführung, HR | ausschließlich die benannte Person |
| Dokumentation | nach eigenem Ermessen | Pflicht, Aufbewahrung drei Jahre |
Kulturkanal und Meldestelle im Vergleich
Für die Belegschaft ist die Unterscheidung einfacher, als Juristen es formulieren: Geht es darum, dass etwas im Betrieb besser laufen könnte, ist der Kummerkasten richtig. Geht es darum, dass jemand gegen Gesetze verstößt, ist die Meldestelle richtig. Diese beiden Sätze gehören auf jeden Aushang, alles Weitere verwirrt nur.
Für den Betrieb bedeutet die Trennung mehr Aufwand in der Einrichtung und weniger Risiko im Ernstfall. Vor allem aber liefert sie brauchbare Zahlen: Ein Kulturkanal mit vielen Meldungen ist ein gutes Zeichen, eine Meldestelle mit vielen Meldungen ist eines, das genauer angesehen werden muss.
Was für getrennte Kanäle spricht
Klare Fristenkontrolle, sauberer Zugriffsschutz, belastbare Dokumentation und ein Kulturkanal, der nicht durch das Compliance-Etikett belastet wird.
Was es kostet
Zwei Aushänge, zwei kurze Erklärungen und eine zusätzlich benannte Person mit Vertretung. Der laufende Aufwand ist gering, der Einrichtungsaufwand einmalig.
Beide Wege sauber nebeneinander betreiben
Die Trennung gelingt am einfachsten, wenn sie von Anfang an mitgedacht wird. Nachträglich Meldungen aus einem gemischten Kanal zu sortieren ist mühsam und im Zweifel rechtlich angreifbar.
- Person benennen: Meldestelle mit Vertretung, ohne Interessenkonflikt, schriftlich beauftragt.
- Zugriff trennen: Nur diese Person sieht die Meldungen – auch die Geschäftsführung nicht.
- Fristen automatisieren: Eingangsbestätigung und Drei-Monats-Erinnerung nicht dem Kalender überlassen.
- Zwei Aushänge: Je ein Satz, wofür welcher Weg gedacht ist, plus QR-Code.
- Falschläufer umleiten: Gerät ein Rechtsverstoß in den Kummerkasten, sofort in die Meldestelle überführen und die Frist ab Eingang rechnen.
Die Fehler, die im Ernstfall teuer werden
Am häufigsten fehlt die Fristenkontrolle. Die Sieben-Tage-Bestätigung ist schnell vergessen, wenn die zuständige Person im Urlaub ist und keine Vertretung benannt wurde. Zweitens wird der Zugriff zu weit gefasst: Sobald mehrere Personen mitlesen, ist die Vertraulichkeit praktisch nicht mehr zu gewährleisten.
Drittens unterschätzen Betriebe das Benachteiligungsverbot. Wer nach einer Meldung versetzt, schlechter beurteilt oder von Projekten abgezogen wird, löst eine Beweislastumkehr aus – der Arbeitgeber muss dann belegen, dass die Maßnahme nichts mit der Meldung zu tun hatte. Bußgelder von bis zu 50.000 Euro sind dabei nur ein Teil des Risikos.
- ✓ Vertretung für die Meldestelle schriftlich benennen
- ✓ Leserecht auf die benannte Person begrenzen
- ✓ Nach einer Meldung keine personellen Maßnahmen ohne dokumentierten Grund
- ✓ Dokumentation von Anfang an führen, nicht rückwirkend
Was Sie bei welchem Kanal nachhalten
Beim Kummerkasten sind Beteiligung und Antwortzeit die interessanten Größen – viele Meldungen bedeuten Vertrauen. Bei der Meldestelle gilt das Gegenteil: Hier zählt die Einhaltung der Fristen, die Vollständigkeit der Dokumentation und die Frage, ob jeder Fall abgeschlossen wurde.
Für die Geschäftsführung genügt ein knapper Quartalsblick: Wie viele Meldungen sind eingegangen, wurden alle Bestätigungen fristgerecht versendet, ist bei jedem Fall die Drei-Monats-Rückmeldung erfolgt? Drei Zeilen, die im Prüfungsfall den Unterschied machen.
Der Prüfungsblick
Im Streitfall wird nicht gefragt, wie modern der Kanal war. Gefragt wird, wann der Hinweis einging, wann die Bestätigung raus war, wer Zugriff hatte und was dokumentiert wurde.
Fazit: getrennt aufsetzen, gemeinsam kommunizieren
Kummerkasten und Hinweisgebersystem lösen unterschiedliche Aufgaben und folgen unterschiedlichen Regeln. Der eine lebt von Beteiligung, der andere von Fristen und Vertraulichkeit. Technisch dürfen beide über dieselbe Oberfläche laufen – organisatorisch müssen Zugriff, Fristen und Dokumentation getrennt sein.
Für die Belegschaft reichen zwei Sätze auf dem Aushang: Was im Betrieb besser laufen soll, gehört in den Kummerkasten. Was gegen Gesetze verstößt, gehört in die Meldestelle. Alles Weitere ist Sache der Organisation dahinter.
Feedback professionell digitalisieren
Mit deinkummerkasten.com sammeln Sie ehrliche Hinweise, werten Trends aus und leiten konkrete Maßnahmen ab.