HinSchG-Fristen: 7 Tage Bestätigung, 3 Monate Rückmeldung
Fristen · 30. Juli 2026, aktualisiert 1. August 2026 · 5 Min. Lesezeit · HinweisPilot RedaktionSobald bei Ihrer internen Meldestelle eine Meldung eingeht, laufen zwei gesetzliche Uhren. § 17 Abs. 1 HinSchG verlangt die Eingangsbestätigung binnen sieben Tagen, § 17 Abs. 2 die Rückmeldung binnen drei Monaten. Beide Fristen sind kurz genug, um im Alltag zu reißen, und lang genug, um vergessen zu werden. Dieser Beitrag klärt, wann sie beginnen, was jeweils hineingehört, welche Schutzpflichten parallel gelten — und wie der Ablauf so organisiert wird, dass keine Frist an einem Urlaub scheitert.
Die zwei Uhren im Überblick
- Tag 0 Meldung geht ein Eingangsdatum dokumentieren — ab hier laufen beide Fristen.
- bis Tag 7 Eingangsbestätigung § 17 Abs. 1 HinSchG. Bestätigung an die meldende Person, mit Datum in der Fallakte.
- danach Sachliche Prüfung Stichhaltigkeit klären, Maßnahmen einleiten, Vertraulichkeit durchhalten.
- bis Monat 3 Rückmeldung § 17 Abs. 2 HinSchG. Ergriffene und geplante Maßnahmen mitteilen — auch wenn keine folgen.
Beide Fristen beginnen mit dem Eingang der Meldung, nicht mit dem Tag, an dem die zuständige Person sie liest. Deshalb ist das dokumentierte Eingangsdatum der wichtigste einzelne Datenpunkt des ganzen Vorgangs.
Sieben Tage: die Eingangsbestätigung
§ 17 Abs. 1 HinSchG verlangt, dass der Eingang der Meldung der meldenden Person binnen sieben Tagen bestätigt wird. Die Frist klingt großzügig und ist in der Praxis die häufiger verpasste der beiden.
Der typische Ablauf des Scheiterns: Die Meldung geht am Freitagabend ein, die zuständige Person ist in der Folgewoche im Urlaub, eine Vertretung ist nicht benannt — und die sieben Tage sind vorbei, bevor jemand den Vorgang überhaupt gesehen hat.
- Die Bestätigung ist kein Zwischenbericht. Sie sagt: Ihre Meldung ist angekommen und wird bearbeitet. Inhaltliche Bewertungen gehören nicht hinein.
- Sie braucht ein Datum in der Akte. Nachweisbar ist nur, was mit Zeitstempel dokumentiert ist.
- Sie muss die meldende Person erreichen. Bei anonymen Meldungen geht das nur über einen Rückkanal — etwa ein pseudonymes Postfach mit Zugangscode.
- Sie darf kein manueller Sonderfall sein. Was jedes Mal neu erdacht wird, wird irgendwann vergessen.
Drei Monate: die Rückmeldung
§ 17 Abs. 2 HinSchG gibt der Meldestelle bis zu drei Monate für die Rückmeldung an die meldende Person. Inhalt sind die ergriffenen und die geplanten Folgemaßnahmen sowie die Gründe dafür.
Der Punkt, der am häufigsten übersehen wird: Die Rückmeldung ist auch dann Pflicht, wenn nichts geschieht. Ergibt die Prüfung, dass der Vorwurf nicht zutrifft oder keine Maßnahme erforderlich ist, wird genau das mitgeteilt. Schweigen ist kein zulässiges Ergebnis.
Die Rückmeldung findet ihre Grenze dort, wo sie interne Nachforschungen oder Ermittlungen beeinträchtigen oder Rechte der von der Meldung betroffenen Personen verletzen würde. In dem Fall wird der Umfang reduziert — nicht die Rückmeldung selbst weggelassen.
Eine mündlich gegebene Rückmeldung ohne Vermerk ist im Streitfall so gut wie keine. Was zählt, ist die Fallakte mit Datum, Adressat und Inhalt.
Sie ist auch das einzige Mittel, um Monate später zu belegen, dass beide Fristen gehalten wurden.
Zwei Schutzpflichten laufen immer mit
Unabhängig von den Fristen gelten zwei Pflichten, die jede Kommunikation im Verfahren prägen:
- Vertraulichkeit der Identität (§ 16 HinSchG): Die Identität der meldenden Person darf nur den Personen bekannt werden, die für die Bearbeitung zuständig sind. Das gilt auch gegenüber Vorgesetzten und der Geschäftsführung.
- Repressalienverbot (§ 36 HinSchG): Niemand darf wegen einer Meldung benachteiligt werden — nicht bei der Beförderung, nicht bei der Schichtplanung, nicht im Ton.
Beide Pflichten werden am häufigsten dort verletzt, wo Führungskräfte im guten Glauben handeln: Ein Vorgesetzter erfährt von einer Meldung, will „nur einmal nachfragen“ — und der Vertraulichkeitsschutz ist weg. Deshalb gehört der Zugriff auf Meldungen technisch und organisatorisch beschränkt.
Was ein Verstoß kostet
| Verstoß | Rahmen |
|---|---|
| Keine interne Meldestelle | bis 20.000 € |
| Behinderung einer Meldung | bis 50.000 € |
| Repressalien gegen eine meldende Person | bis 50.000 € |
| Verletzung der Vertraulichkeit | bis 50.000 € |
Wer die Meldestelle einrichtet, aber die Fristen reißen lässt, bewegt sich vom günstigen in den teuren Bereich dieser Tabelle: Eine unbeantwortete Meldung wird schnell als Behinderung gelesen. Die Pflicht zur Einrichtung selbst und die Größenschwelle erklärt Interne Meldestelle: ab 50 Beschäftigten Pflicht.
So hält der Ablauf im Betrieb
- Frist verstrichen. Eingangsbestätigung nach sieben Tagen oder Rückmeldung nach drei Monaten nicht dokumentiert.
- Frist läuft ab. Wenige Tage bleiben — jetzt handeln, nicht einplanen.
- Erledigt und dokumentiert. Bestätigung bzw. Rückmeldung mit Datum in der Fallakte.
HinweisPilot bildet diesen Ablauf ab: Jede Meldung bekommt automatisch beide Fristen mit Ampel-Status, die Eingangsbestätigung geht per Klick raus und wird mit Zeitstempel vermerkt, die Rückmeldung läuft über ein geschütztes, pseudonymes Postfach — und die exportierbare Fallakte weist die Fristeinhaltung nach. Ohne Tabellenblatt, ohne Kalendereintrag, der beim Urlaub liegen bleibt.
Häufige Fragen
Wann beginnt die Sieben-Tage-Frist für die Eingangsbestätigung?
Mit dem Eingang der Meldung bei der Meldestelle — nicht mit dem Tag, an dem die zuständige Person sie zur Kenntnis nimmt. Deshalb ist das dokumentierte Eingangsdatum entscheidend, und deshalb braucht die Zuständigkeit eine benannte Vertretung.
Muss ich zurückmelden, wenn die Meldung unbegründet war?
Ja. § 17 Abs. 2 HinSchG verlangt die Rückmeldung binnen drei Monaten unabhängig vom Ergebnis. Auch „keine weiteren Maßnahmen“ ist eine Rückmeldung. Sie darf nur eingeschränkt werden, soweit sie interne Nachforschungen oder Rechte betroffener Personen beeinträchtigen würde.
Wie melde ich zurück, wenn die Meldung anonym war?
Über einen Rückkanal, der keine Identität preisgibt — in der Praxis ein pseudonymes Postfach, das die meldende Person mit einem Zugangscode öffnet. Ohne Rückkanal ist die Drei-Monats-Frist bei anonymen Meldungen technisch nicht erfüllbar.
Was passiert, wenn eine der beiden Fristen verstreicht?
Der Bußgeldrahmen des § 40 HinSchG reicht bis 50.000 €, wenn eine Meldung behindert wird — und eine unbeantwortete Meldung kann genau so bewertet werden. Unabhängig davon verliert der Kanal seine Wirkung: Wer keine Antwort bekommt, wendet sich an die externe Meldestelle oder an die Presse.
Das Wichtigste in Kürze
Mit dem Eingang einer Meldung laufen zwei Fristen: Eingangsbestätigung binnen sieben Tagen (§ 17 Abs. 1 HinSchG) und Rückmeldung binnen drei Monaten (§ 17 Abs. 2 HinSchG). Beide beginnen am Eingangstag, nicht beim Lesen — und die Rückmeldung ist auch dann Pflicht, wenn keine Maßnahmen folgen.
Parallel gelten Vertraulichkeit (§ 16) und Repressalienverbot (§ 36). Der Bußgeldrahmen des § 40 HinSchG reicht bis 50.000 €. Praktisch entscheidend sind drei Dinge: dokumentiertes Eingangsdatum, benannte Vertretung und ein Rückkanal, über den auch anonym Gemeldetes beantwortet werden kann.
Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Die Ausgestaltung der internen Meldestelle im Einzelfall bleibt Aufgabe des Beschäftigungsgebers — wenden Sie sich dafür an fachkundige Beratung.