DE
Konto erstellen
Über uns Anmelden
Anwendungsbeispiele

So funktioniert sygnadesk in der Praxis

Dreizehn typische Situationen, in denen Organisationen zu einem Hinweisgebersystem greifen. Es sind Illustrationen, keine Beschreibungen konkreter Einführungen. Ein Meldekanal dient nicht dem Denunzieren von Kolleginnen und Kollegen; er ist ein Frühwarnsystem, mit dem die Organisation Probleme intern behebt, bevor sie zu Kosten, Prüfungen oder Kündigungen anwachsen.

Situation

Ein Mitarbeiter der Einkaufsabteilung bemerkt, dass einer der Lieferanten Ausschreibungen gewinnt, obwohl seine Angebote schlechter sind. Er hat Unterlagen, weiß aber, dass die betroffene Person zwei Schreibtische weiter sitzt. Zum Vorgesetzten wird er nicht gehen.

So funktioniert es

Er meldet den Fall anonym und hängt Dateien an. Das System entfernt daraus Metadaten, die ihn verraten könnten, und das Gespräch mit der fallbearbeitenden Person führt er über Meldungsnummer und PIN weiter. Die Geschäftsleitung erhält das Signal, bevor der Fall bei der Staatsanwaltschaft oder in der Presse landet.

Situation

In einer Filiale demütigt der Leiter seit Monaten die Beschäftigten. Alle wissen davon, niemand meldet es, weil der einzige Weg über denselben Leiter führt. Die Zentrale erfährt davon erst aus den Kündigungen.

So funktioniert es

Jede Filiale hat ein eigenes Meldeformular, und die Berechtigung für den Fall erhält ausschließlich eine Person außerhalb der lokalen Hierarchie, zum Beispiel aus der Personalabteilung der Zentrale. Die Meldung geht nie durch die Hände der Person, die sie betrifft.

Situation

Eine Pflegekraft sieht, dass ein Verfahren auf der Station umgangen wird und keiner der Ärzte reagiert. Eine offene Meldung würde einen Konflikt mit dem Chefarzt bedeuten, von dem ihr Dienstplan abhängt.

So funktioniert es

Die Meldung geht an die im Verfahren benannten Personen, unter Umgehung der Station. Die gesetzliche Frist von 7 Tagen für die Eingangsbestätigung überwacht das System, der Fall kann also nicht in der Schublade liegen bleiben. Die Reaktion erfolgt, bevor es zu einem Ereignis kommt, das sich nicht rückgängig machen lässt.

Situation

Ein Doktorand bemerkt, dass Kosten aus den Fördermitteln für Geräte verbucht werden, die niemand im Team je gesehen hat. Der Projektleiter ist zugleich der Betreuer seiner Arbeit. Das Umfeld ist klein, und jeder weiß, wer mit wem arbeitet.

So funktioniert es

Anonymität ist hier keine Bequemlichkeit, sondern die Voraussetzung für eine Meldung überhaupt. Die Aufdeckung der Identität erfordert die Zustimmung zweier berechtigter Personen, niemand kann sie also allein einsehen, auch nicht aus Neugier. Die hinweisgebende Person verfolgt den Fall ohne Konto und ohne Anmeldung.

Situation

Eine kommunale Einrichtung muss kraft Gesetzes einen internen Meldekanal haben. Das bisherige E-Mail-Postfach erfüllte die Anforderung auf dem Papier, aber bei der Prüfung konnte niemand nachweisen, wann eine Meldung eingegangen war und wer sie gelesen hatte.

So funktioniert es

Jede Meldung trägt einen Zeitstempel, und jeder Zugriff darauf hinterlässt einen Eintrag in einem Protokoll, das sich nicht ändern lässt. Die Fristen von 7 Tagen und 3 Monaten berechnet das System selbst und eskaliert, wenn das Ende näher rückt. Bei der Prüfung legt man ein Register vor, keine Zusicherung.

Familienunternehmen an der Schwelle von 50 Personen

Hinweisgebersystem im kleinen Unternehmen: der erste Meldekanal ohne IT-Abteilung

Situation

Das Unternehmen hat die Beschäftigtenschwelle überschritten, und der Inhaber hat von der Pflicht durch die Buchhalterin erfahren. Es gibt keine IT-Abteilung und kein Compliance, und die Einführung eines Systems verbindet er mit einem Quartal Arbeit und einer Rechnung von der Kanzlei.

So funktioniert es

Ein Assistent führt durch die Konfiguration: Logo, verantwortliche Personen, Formular, fertige Verfahrensdokumente zum Anpassen. Der Meldekanal läuft noch am selben Tag unter eigener Domain. Der Inhaber muss das Gesetz nicht im Detail verstehen, denn Fristen und Register übernimmt das System.

Situation

Die Compliance-Abteilung einer Bank bewertet Anbieter nach einem einzigen Kriterium: Was passiert, wenn der Anbieter gehackt wird oder eine Anordnung einer ausländischen Behörde erhält? Meldungen hinweisgebender Personen sind die sensibelsten Daten in der Organisation.

So funktioniert es

Nach dem Einschalten des Ende-zu-Ende-Modus werden Inhalt und Identität mit einem Schlüssel verschlüsselt, der beim Kunden bleibt; der Betreiber kann sie also selbst mit vollem Zugriff auf die Datenbank nicht lesen. Ein persönlicher Notfallcode schützt vor einem vergessenen Passwort, und wenn die Organisation alle Schlüssel verliert, kann niemand die Inhalte wiederherstellen. Die Daten verlassen die Europäische Union nicht, und jeder Vorgang hinterlässt eine Spur im Protokoll.

Situation

Die Organisation nimmt Hinweise von Personen außerhalb der eigenen Strukturen entgegen: ehemalige Beschäftigte von Unternehmen, Anwohner, Beamte. Für diese Menschen bedeutet die Aufdeckung ihrer Identität den Verlust des Arbeitsplatzes oder Schlimmeres. Ein E-Mail-Postfach speichert die Absenderadresse, und das ist schon zu viel.

So funktioniert es

Die Meldeseite speichert keine IP-Adresse, lädt keine externen Ressourcen und verwendet keine Tracking-Tools. Die hinweisgebende Person kehrt über Nummer und PIN zum Fall zurück, ohne Konto und ohne E-Mail. Anhänge verlieren ihre Metadaten, bevor sie jemand öffnet.

Situation

Bei der Redaktion meldet sich eine Person, die Dokumente aus dem Inneren einer Institution hat. Sie will sie übergeben, wird sich aber nicht zu erkennen geben, weil ihr dafür der Verlust des Arbeitsplatzes droht, manchmal auch Schlimmeres. E-Mail-Postfach und Messenger hinterlassen Spuren, die sich auf Anordnung wiederherstellen lassen.

So funktioniert es

Die Quelle übergibt Dateien und führt das Gespräch mit dem Journalisten über Meldungsnummer und PIN, ohne Konto, ohne Adresse und ohne IP-Speicherung. Inhalt und Identität werden mit einem Schlüssel auf Seiten der Redaktion verschlüsselt; der Betreiber hat also keinen Schlüssel und nichts, was er auf Verlangen herausgeben könnte. Der Quellenschutz hängt nicht mehr vom guten Willen des Anbieters ab.

Situation

Fahrer und Lagerarbeiter haben weder einen Firmenlaptop noch eine E-Mail-Adresse, und der einzige Computer im Depot steht im Zimmer des Disponenten. Ein Meldekanal, der nur im Intranet funktioniert, existiert für sie nicht.

So funktioniert es

Eine Meldung lässt sich vom privaten Telefon über die Seite unter der Adresse des Unternehmens oder telefonisch abgeben; die Bearbeitung trägt sie mit Eingangsdatum ins Register ein. Den Status des Falls prüft man vom Handy aus, mit Code und PIN. Der Meldekanal ist tatsächlich für alle zugänglich, nicht nur für das Büro.

Situation

Ein Maschinenbediener sieht, dass in der zweiten Schicht jemand den Sensor der Pressenschutzeinrichtung überbrückt hat, weil es so schneller geht. Das offen zu melden hieße, Kollegen namentlich zu nennen, also schweigen alle und hoffen, dass nichts passiert.

So funktioniert es

Er meldet die Gefahr anonym vom Telefon aus und beschreibt Maschine und Schicht, nicht Personen. Der Arbeitsschutz erhält das Signal noch am selben Tag, sperrt die Maschine für eine Überprüfung und korrigiert das Verfahren. Es kommt zu keinem Unfall, und der Bediener arbeitet weiter in seiner Brigade, ohne als Denunziant abgestempelt zu werden.

Ergebnis Die Organisation erhält das Signal über eine Gefahr, bevor sie zum Unfall wird: ohne Unfalluntersuchung, Kontrolle der Arbeitsinspektion, Stillstand und Entschädigungen. Eine einzige solche Meldung kann die Kosten des Systems für Jahre hereinholen. Und die Beschäftigten sehen, dass der Meldekanal der Sicherheit der Menschen dient, nicht der Suche nach Schuldigen, also werden sie beim nächsten Mal wieder reden.

Situation

Ein Mitarbeiter an vorderster Linie sieht, dass unter Termindruck Chargen ohne den Kontrollschritt rausgehen. Die Reklamationen steigen seit drei Monaten, aber oben bringt niemand das eine mit dem anderen in Verbindung, und er will nicht als derjenige gelten, der die Produktion bremst.

So funktioniert es

Das Signal über den Meldekanal geht direkt an die für Qualität verantwortliche Person, unter Umgehung des Schichtleiters, der diese Praxis duldet. Der Fall erhält eine Nummer und eine Frist, der Prozess normalisiert sich, und das Unternehmen behebt das Problem intern, bevor der Schlüsselkunde es bemerkt.

Ergebnis Das Unternehmen repariert den Prozess, bevor Reklamationen zu Vertragsstrafen werden und bevor der Schlüsselkunde das Problem bemerkt. Der Meldekanal wirkt wie ein Frühwarnsystem für die Geschäftsleitung: Wissen von der ersten Linie erreicht die Spitze ohne den Filter der Zwischenebenen. Das ist oft der einzige Prozess im Unternehmen, der diesen Weg verkürzt, und die hinweisgebende Person riskiert dabei nicht ihre Position im Team.

Situation

Innerhalb eines halben Jahres verlassen drei Personen dieselbe Abteilung, und jede schreibt in der Austrittsbefragung von neuen Herausforderungen. Mobbing im rechtlichen Sinne gibt es nicht, es gibt eine Atmosphäre, über die man beim Kaffee spricht, aber nie mit der Personalabteilung.

So funktioniert es

Ein anonymer Hinweis beschreibt, was die Befragungen nicht zeigen: wer Informationen zurückhält und wie die Aufgabenverteilung wirklich aussieht. Die Personalabteilung beginnt klärende Gespräche mit Fakten statt Vermutungen und verhindert die vierte Kündigung, bevor die Rekrutierung mehr kostet als die Reparatur des Teams.

Ergebnis Gestoppte Fluktuation ist die am leichtesten berechenbare Rendite eines Meldekanals: Eine Person zu halten kostet weniger als Rekrutierung und Einarbeitung der Nachfolge. Die Personalabteilung bekommt ein Bild, das Befragungen nicht liefern, und das Team den Beweis, dass es sicher ist, über Probleme zu sprechen, und dass es etwas verändert. Das ist keine Denunziation einer Kollegin oder eines Kollegen, sondern eine Information, die das Team rettet.

Suchen Sie ein Bereitstellungsmodell?

Unternehmensgruppe, MSP-Partner und Kanzlei mit externem Datenschutzbeauftragten sind keine Meldegeschichten, sondern Arten, Konten, Berechtigungen und Abrechnung zu organisieren. Wir haben sie gesondert beschrieben, zusammen mit dem Modell für eine einzelne Organisation mit vielen Niederlassungen.

Die drei Bereitstellungsmodelle ansehen

Fragen zum Hinweisgebersystem

Wer muss ein Hinweisgebersystem haben?

Das polnische Hinweisgeberschutzgesetz vom 14. Juni 2024 verpflichtet Rechtsträger mit mindestens 50 Beschäftigten zu einem internen Meldekanal. In einigen Sektoren, unter anderem im Finanzsektor, ist die Schwelle niedriger, und die Pflicht hängt nicht von der Zahl der Beschäftigten ab. Das betrifft Unternehmen ebenso wie Behörden und kommunale Einrichtungen.

Welche Strafen drohen ohne Meldekanal?

Das Gesetz sieht strafrechtliche Verantwortung für das Fehlen eines Verfahrens für interne Meldungen sowie für Repressalien gegen hinweisgebende Personen vor. Höhe und Verfahren regeln die Vorschriften des Gesetzes. Jenseits der Sanktion zählt jedoch etwas anderes: Ohne Meldekanal erfährt die Organisation von Unregelmäßigkeiten aus der Presse oder von einer Behörde, nicht vom eigenen Mitarbeiter.

Worin unterscheidet sich ein Hinweisgebersystem von einem E-Mail-Postfach?

Ein Postfach speichert die Absenderadresse und überwacht keine Fristen. Das System speichert keine IP-Adresse, führt das Gespräch über Meldungsnummer und PIN, berechnet die gesetzlichen Fristen für Eingangsbestätigung und Rückmeldung und hält jeden Zugriff auf eine Meldung in einem Protokoll fest, das sich nicht ändern lässt. Bei der Prüfung legt man ein Register vor, keine Zusicherung.

Kann der Anbieter des Systems eine Meldung lesen?

Bei eingeschalteter Ende-zu-Ende-Verschlüsselung werden der Inhalt der Meldung und die Identität der hinweisgebenden Person mit einem Schlüssel verschlüsselt, der beim Kunden bleibt. Der Betreiber kann sie selbst mit vollem Zugriff auf die Datenbank nicht lesen und hat auch keinen Schlüssel und keinen Wiederherstellungsmechanismus; verliert die Organisation alle Schlüssel, kann niemand die Inhalte wiederherstellen.

Kann ein System viele Niederlassungen oder Gesellschaften einer Gruppe bedienen?

Ja. Jede Niederlassung kann ein eigenes Meldeformular haben, und Berechtigungen werden pro Formular und pro Fall vergeben; eine Meldung aus der Niederlassung geht also an die benannten Personen, unter Umgehung der lokalen Hierarchie. Kanzleien und IT-Dienstleister, die viele Rechtsträger betreuen, nutzen das Partnermodell: separate Kundenkonten in einem Panel.

Warum wir keine Kundennamen veröffentlichen

Die Diskretion, die wir hinweisgebenden Personen zusagen, gilt auch für die Organisationen, die uns vertrauen. Die obigen Beispiele illustrieren typische Anwendungsfälle und beschreiben keine konkreten Einführungen. Wenn eine Organisation sich entscheidet, öffentlich über ihren Meldekanal zu berichten, tut sie das mit eigener Zustimmung und unter eigenem Namen.

Erkennen Sie Ihre Situation wieder?

Sprechen wir darüber, wie ein Meldekanal in Ihrer Organisation funktionieren würde. Unverbindlich.

Gespräch zu Ihrem Szenario vereinbaren Alle Funktionen ansehen