Die erste Meldung ist da. Was jetzt?
Der Meldekanal ist eingerichtet, und dann passiert es: Eine Meldung geht ein. Ein Ablauf für die ersten Tage — für Unternehmen ohne Compliance-Abteilung.
Die Einrichtung eines Meldekanals ist der einfache Teil. Der schwierige beginnt, wenn die erste Meldung tatsächlich eingeht — und in einem Unternehmen mit 90 Mitarbeitenden gibt es dafür meist keine Abteilung, keine Vorlage und keine Erfahrung.
Dieser Ablauf ersetzt keine Rechtsberatung. Aber er verhindert die häufigsten Fehler der ersten Tage.
Tag 1: Ruhe bewahren, nichts weitererzählen
Der erste Impuls ist oft, die Geschäftsführung oder die betroffene Führungskraft zu informieren. Genau das ist der häufigste Fehler.
Die Vertraulichkeit gilt ab dem ersten Moment. Nur die zuständige Meldestelle darf Inhalt und Identität kennen. Wer die Meldung an Dritte weitergibt — auch aus gutem Willen — verletzt bereits das Gesetz.
Prüfen Sie zuerst: Betrifft die Meldung mich selbst oder jemanden, dem ich unterstellt bin? Dann sind Sie befangen und die Meldung geht an die Ersatzstelle. Ohne Diskussion.
Tag 1 bis 7: Eingang bestätigen
Die meldende Person muss innerhalb von sieben Kalendertagen eine Eingangsbestätigung erhalten. Das ist keine inhaltliche Antwort, sondern die Nachricht: Ihre Meldung ist angekommen und wird bearbeitet.
Wer einen Kanal mit automatischer Bestätigung nutzt, hat diesen Punkt erledigt. Wer per E-Mail-Postfach arbeitet, braucht einen Kalendereintrag — und jemanden, der ihn auch im Urlaub sieht.
Woche 1: Verstehen, was gemeldet wurde
Lesen Sie die Meldung mehrmals. Klären Sie für sich drei Fragen:
- Was genau wird behauptet? Ein konkreter Vorfall oder ein allgemeiner Verdacht?
- Fällt es unter den gesetzlichen Schutz (Korruption, Datenschutz, Umwelt, Produktsicherheit usw.) oder ist es ein anderer Missstand, den Sie freiwillig bearbeiten? Das ändert nichts an der Sorgfalt, aber an den rechtlichen Konsequenzen.
- Ist Gefahr im Verzug? Bei Hinweisen auf Gesundheits- oder Sicherheitsgefahren muss sofort gehandelt werden — auch bevor die Untersuchung abgeschlossen ist.
Wenn die Meldung unklar ist: Fragen Sie nach. Bei anonymen Meldungen geht das nur, wenn der Kanal einen Rückkanal bietet. Wenn nicht, arbeiten Sie mit dem, was da ist.
Woche 1 bis 2: Beweise sichern, bevor sie verschwinden
Wenn die Meldung plausibel ist, sichern Sie relevante Unterlagen, bevor jemand davon erfährt: E-Mails, Rechnungen, Zugriffsprotokolle, Verträge. Nicht heimlich, sondern dokumentiert — wer hat wann was gesichert.
Ab hier gilt: Jeder Schritt wird protokolliert. Wann wurde was entschieden, von wem, warum. Das ist keine Bürokratie, sondern Ihr Schutz, falls die Sache später vor Gericht oder vor dem Betriebsrat landet.
Die Frage, die alle stellen: Wann brauche ich einen Anwalt?
Spätestens dann, wenn eine dieser Bedingungen erfüllt ist:
- Die Meldung betrifft die Geschäftsführung oder einen Gesellschafter.
- Es geht um mögliche Straftaten (Korruption, Betrug, Untreue).
- Es wird voraussichtlich arbeitsrechtliche Konsequenzen für jemanden geben.
- Sie sind unsicher, ob Sie befangen sind.
Ein einstündiges Gespräch mit einer Arbeitsrechtskanzlei kostet einen Bruchteil dessen, was eine falsch geführte Untersuchung kostet.
Bis Monat 3: Rückmeldung geben
Spätestens drei Monate nach der Eingangsbestätigung muss die meldende Person erfahren, was passiert ist. Nicht jedes Detail — aber: Wurde untersucht? Mit welchem Ergebnis? Welche Maßnahmen wurden gesetzt?
Auch „Wir haben den Hinweis geprüft und keine Verstöße festgestellt" ist eine gültige Rückmeldung. Keine Rückmeldung ist keine.
Was das Gesetz nicht sagt, aber jeder wissen sollte
Die meldende Person ist geschützt — auch wenn sich der Hinweis als unbegründet erweist. Solange sie zum Zeitpunkt der Meldung annehmen durfte, dass der Hinweis stimmt, darf ihr nichts geschehen. Vergeltung ist strafbar.
Der Betriebsrat hat Rechte. Bei Maßnahmen gegen Mitarbeitende, die sich aus einer Untersuchung ergeben, gelten die normalen arbeitsrechtlichen Regeln. Der Meldekanal setzt sie nicht außer Kraft.
Die meisten Meldungen sind nicht spektakulär. Ein unklarer Spesenbeleg, ein Verdacht auf Bevorzugung bei einer Vergabe, eine Datenschutzpanne. Wer den Ablauf einmal durchdacht hat, bearbeitet das in einer Woche. Wer improvisiert, in drei Monaten — mit schlechtem Gefühl.
Zusammengefasst
| Frist | Was zu tun ist |
|---|---|
| Sofort | Vertraulichkeit sichern, Befangenheit prüfen |
| Bis Tag 7 | Eingangsbestätigung |
| Woche 1–2 | Verstehen, nachfragen, Beweise sichern, protokollieren |
| Bei Bedarf | Anwalt hinzuziehen |
| Bis Monat 3 | Rückmeldung an die meldende Person |
Keine Rechtsberatung. Stand September 2026.
Anonym oder vertraulich? Der Unterschied — und warum er zählt
Zwei Begriffe, die ständig verwechselt werden. Was sie rechtlich bedeuten, was das HSchG verlangt und was in der Praxis besser funktioniert.
Was das HSchG konkret verlangt — die Checkliste für Unternehmen ab 50 Mitarbeitenden
Elf Punkte, die ein interner Meldekanal in Österreich erfüllen muss. Zum Abhaken, Weiterleiten und Gegenprüfen.