Ein Kanal zum Melden von Missständen allein reicht nicht aus. Ob Beschäftigte Missstände tatsächlich ansprechen, hängt davon ab, wie Unternehmen mit eingehenden Hinweisen umgehen. Vertraulichkeit, klare Prozesse und eine konsequente Fallbearbeitung sind dafür entscheidend.
Seit Inkrafttreten des Hinweisgeberschutzgesetzes (HinSchG) haben viele Unternehmen interne Meldekanäle eingerichtet. Die Einrichtung eines Meldekanals ist jedoch erst der Anfang. Entscheidend ist, ob Menschen sich in der Lage fühlen, Bedenken anzusprechen, ob diese die richtigen Personen erreichen, die darauf reagieren können, und ob das Unternehmen daraus lernt. Davon hängt ab, ob ein Meldesystem zur Früherkennung beitragen kann.
Wie wichtig Hinweise für die Aufdeckung von Fehlverhalten sind, zeigt der aktuelle „Report to the Nations 2026“ der Association of Certified Fraud Examiners (ACFE). Demnach wurden 43% der untersuchten Fälle von berufsbezogenem Betrug durch Hinweise aufgedeckt – häufiger als durch jede andere untersuchte Aufdeckungsmethode. Mehr als die Hälfte dieser Hinweise stammte von Beschäftigten. Diese Hinweise wurden nicht zwangsläufig über spezielle Hinweisgeberplattformen eingereicht. Sie unterstreichen jedoch, wie wichtig es ist, dass Menschen Bedenken ansprechen. Ob diese das Unternehmen früh genug erreichen, um Schäden zu begrenzen, hängt davon ab, wie zugänglich und vertrauenswürdig die Meldewege sind und wie konsequent auf eingehende Hinweise reagiert wird.
Was Früherkennung leisten kann – und was nicht
Ein Meldesystem kann Fehlverhalten nicht vorhersagen, und nicht jeder Hinweis geht frühzeitig ein. Meldungen können Unternehmen jedoch dabei helfen, mögliche Missstände zu erkennen, bevor sie eskalieren, bereits stattfindendes Fehlverhalten aufzudecken und aus einzelnen Fällen zu lernen, um Wiederholungen oder ähnliche Probleme in anderen Bereichen zu vermeiden.
Das geschieht nicht automatisch. Mitarbeitende beobachten genau, was nach einer Meldung passiert. Entsteht der Eindruck, dass Hinweise ohne Reaktion im Sande verlaufen, zögern Menschen möglicherweise, erneut Bedenken anzusprechen. Meldesysteme können dazu beitragen, Probleme früher zu erkennen und Wiederholungen zu verhindern – vorausgesetzt, Hinweise werden zeitnah bewertet und die daraus gewonnenen Erkenntnisse fließen auch über den Einzelfall hinaus in Entscheidungen ein.
Zugängliche Meldewege, einheitliche Fallbearbeitung
Für international tätige Unternehmen wird die Aufgabe schnell komplex. Internationale Organisationen brauchen zugängliche Meldewege und einheitliche Standards für die Fallbearbeitung, müssen dabei aber die lokalen gesetzlichen Anforderungen berücksichtigen.
Übernahmen, neue Standorte und unterschiedliche Zuständigkeiten können andernfalls dazu führen, dass Meldungen innerhalb des Unternehmens uneinheitlich erfasst, bewertet und weiterverfolgt werden. Eine gemeinsame Plattform kann einheitliche Abläufe unterstützen. Zuständigkeiten, Eskalationswege und der Zugriff auf Fallinformationen sollten in bestimmten Fällen jedoch weiterhin für die jeweiligen Gesellschaften gesondert festgelegt werden.
Wie sich diese Herausforderung lösen lässt, zeigt das Beispiel von Teleperformance. Nach der Übernahme von Majorel integrierte das Unternehmen 14 zusätzliche Marken in sein globales Hinweisgeberprogramm. Die Marken behielten ihre eigenen Meldeoberflächen, während die Fallbearbeitung auf einer gemeinsamen Plattform auf Basis von EQS Integrity Line zusammengeführt wurde. Das Beispiel zeigt, dass sich vertraute Meldezugänge mit einer einheitlichen Fallbearbeitung verbinden lassen.
Meldedaten mit Bedacht interpretieren
Einzelne Hinweise helfen nicht nur dabei, Verdachtsfälle zu untersuchen. Über einen längeren Zeitraum ergeben sie oft ein umfassenderes Bild. Häufen sich Meldungen aus bestimmten Bereichen, Standorten oder Prozessen, können Complianceteams Risiken erkennen, bevor daraus größere Probleme entstehen.
Meldungen liefern nur einen Ausschnitt des Gesamtbilds. Wie aussagekräftig sie sind, hängt auch davon ab, wie bekannt und zugänglich die Meldewege sind und wie bereit Menschen sind, Bedenken anzusprechen. Auch die Quote bestätigter Vorwürfe und die Dauer bis zum Fallabschluss müssen differenziert betrachtet werden; keine dieser Kennzahlen ist für sich genommen ein verlässlicher Erfolgsmaßstab. Ein nicht bestätigter Vorwurf ist nicht zwangsläufig eine Falschmeldung: Möglicherweise reichen die Beweise nicht aus, um einen Sachverhalt abschließend festzustellen, während der Hinweis dennoch auf einen Prozess aufmerksam macht, der genauer untersucht werden sollte.
Vom Einzelfall zum organisationalen Lernen
Aus Hinweisen zu lernen, bedeutet mehr, als einen Fall abzuschließen. Auf die Untersuchung sollten die Analyse möglicher Ursachen, konkrete Korrekturmaßnahmen und eine Überprüfung ihrer Wirksamkeit folgen. Wiederkehrende Meldungen können auf strukturelle Probleme hindeuten, aber schon ein einzelner schwerwiegender Vorwurf kann eine sofortige Eskalation erfordern. Die einzelnen Schritte müssen angemessen dokumentiert werden.
Ein möglicher Interessenkonflikt im Einkauf kann beispielsweise nicht nur eine einzelne Transaktion betreffen, sondern auch Schwächen bei der Lieferantenauswahl oder in Genehmigungsprozessen offenlegen. Dabei müssen Vorwürfe klar von bestätigten Feststellungen unterschieden werden. Entscheidend ist, dass erkannte Schwachstellen tatsächlich behoben werden. Dafür braucht es klare Verantwortlichkeiten, Fristen und eine Überprüfung der Wirksamkeit.
Auch Führungskräfte und Beschäftigte sollten erfahren, welche Verbesserungen aus Hinweisen entstanden sind, soweit dies ohne Offenlegung vertraulicher Informationen möglich ist. Das zeigt, dass Meldungen ernst genommen werden und zu Veränderungen führen können.
Vertraulichkeit und Schutz vor Repressalien
Vertraulichkeit spielt dabei eine besondere Rolle. Ein Meldekanal kann noch so leicht zugänglich sein – wenn Menschen Zweifel daran haben, dass ihre Identität geschützt bleibt, werden viele Fälle nie gemeldet.
Vertraulichkeit ist nicht dasselbe wie Anonymität: Die für die Fallbearbeitung zuständigen Personen können die Identität von Hinweisgebenden kennen und verpflichtet sein, diese zu schützen. Umgekehrt kann selbst eine anonyme Meldung Informationen enthalten, aus denen sich Rückschlüsse auf die Identität ziehen lassen. Statt absolute Anonymität zu versprechen, sollten Unternehmen erläutern, wie Informationen behandelt werden und wo die Grenzen der Vertraulichkeit liegen, einschließlich gesetzlich vorgeschriebener Offenlegungen. Der Zugriff auf Informationen sollte während des gesamten Prozesses – von der Entgegennahme und Erstbewertung über die Untersuchung bis hin zur Berichterstattung an das Management – beschränkt sein. Sind Führungskräfte selbst in einen Sachverhalt verwickelt, sollten unabhängige Bearbeitungs- und Eskalationswege zur Verfügung stehen.
Doch Vertrauen geht über den Schutz der Identität hinaus. Beschäftigte müssen auch darauf vertrauen können, dass sie wegen einer Meldung keine beruflichen Nachteile erleiden und Vorwürfe fair geprüft werden. Die für die Fallbearbeitung Verantwortlichen sollten deshalb während und nach der Bearbeitung prüfen, ob mögliche Repressalien auftreten. Hinweisgebende sollten innerhalb der gesetzlichen Fristen eine aussagekräftige Rückmeldung erhalten, ohne dass dadurch die Untersuchung oder die Rechte anderer beeinträchtigt werden. Die Rückmeldefrist ist dabei nicht mit einer Frist für den Abschluss der Untersuchung gleichzusetzen.
Die Wirksamkeit der Meldewege regelmäßig überprüfen
Unternehmen sollten regelmäßig überprüfen, ob ihre Meldeverfahren in der Praxis funktionieren. Dabei helfen Erfahrungen aus der Fallbearbeitung, Rückmeldungen von Beschäftigten und die Überprüfung umgesetzter Korrekturmaßnahmen. Technologie kann diesen Prozess unterstützen. Entscheidend bleiben jedoch professionelles Urteilsvermögen und klare Verantwortlichkeiten.
Mehr als eine gesetzliche Pflicht
Unternehmen werden Missstände nie vollständig verhindern können. Und kein Meldesystem kann garantieren, dass jeder Hinweis rechtzeitig eingeht. Der Wert eines Meldesystems zeigt sich daran, ob Hinweise die Personen erreichen, die handeln können, ob darauf konkrete Maßnahmen folgen und ob das Unternehmen ausreichend daraus lernt, um weitere Schäden zu begrenzen.
