Hinweisgebermeldung nach HinSchG: Identität des Whistleblowers schützen – DSGVO-konform anonymisieren (§ 8 HinSchG)
Das Hinweisgeberschutzgesetz verpflichtet Beschäftigungsgeber zu internen Meldestellen und schützt nach § 8 HinSchG die Vertraulichkeit der Identität; anonym.legal pseudonymisiert die in einer Meldung enthaltenen Personendaten, damit der gemeldete Sachverhalt untersucht, dokumentiert und intern weitergegeben werden kann, ohne die Identität des Hinweisgebers preiszugeben.
When this applies
Das Hinweisgeberschutzgesetz verpflichtet Beschäftigungsgeber ab einer bestimmten Größe, interne Meldestellen einzurichten, über die Beschäftigte Verstöße melden können. Geht eine solche Meldung ein, ist der gemeldete Sachverhalt zu prüfen und zu dokumentieren, während nach § 8 HinSchG die Vertraulichkeit der Identität des Hinweisgebers zu wahren ist — und zwar auch gegenüber Personen, die für die Untersuchung nicht zuständig sind. Die Meldung und beigefügte Unterlagen nennen jedoch häufig den Hinweisgeber sowie betroffene Dritte. Daraus entsteht der Bedarf, die Personendaten zu pseudonymisieren, damit der Sachverhalt untersucht und intern weitergegeben werden kann, ohne die Identität preiszugeben. So lässt sich die Meldung an berechtigte Bearbeiter weiterleiten und dokumentieren, während die nach § 8 HinSchG geschützte Identität nur mit dem Schlüssel auflösbar bleibt.
How anonym.legal handles it
- Die eingegangene Meldung und die beigefügten Unterlagen werden in anonym.legal eingelesen.
- Die Engine erkennt die Identität des Hinweisgebers sowie genannte Dritte und weitere personenbezogene Angaben als Entitäten.
- Diese Personendaten werden konsistent pseudonymisiert, sodass Rollen und Bezüge im Sachverhalt erkennbar bleiben.
- Der gemeldete Sachverhalt — Vorwurf, Zeitpunkte und Abläufe — bleibt im Klartext nachvollziehbar, damit die Untersuchung möglich bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz gespeichert.
- Eine geschützte Re-Identifikation ist nur durch berechtigte Personen mit dem Schlüssel möglich, sodass die Vertraulichkeit gewahrt bleibt.
What you provide
- Text der Hinweisgebermeldung
- Beigefügte Belege oder Unterlagen
- Etwaige Untersuchungsnotizen mit Personenbezug
- Liste der berechtigten Bearbeiter der Meldestelle
Limitations & cautions
- Die organisatorische Ausgestaltung der Meldestelle und die Untersuchungspflichten nach dem HinSchG regelt anonym.legal nicht.
- Die rechtliche Bewertung des gemeldeten Verstoßes und die Wahrung der gesetzlichen Fristen bleiben Ihre Verantwortung.
- Die Vertraulichkeit der Re-Identifikation hängt von der sicheren Verwahrung des Schlüssels durch die berechtigten Personen ab.
FAQ
Bleibt die Identität des Hinweisgebers vertraulich?
Ja, die Identität wird pseudonymisiert, und die Zuordnung ist nur berechtigten Personen über den Schlüssel zugänglich. So lässt sich der Sachverhalt an weitere Bearbeiter weitergeben, ohne die nach § 8 HinSchG geschützte Identität offenzulegen. Die Mapping-Tabelle bleibt dabei verschlüsselt.
Werden auch genannte Dritte in der Meldung geschützt?
Ja, alle in der Meldung genannten Personen werden als personenbezogene Entitäten erkannt und konsistent pseudonymisiert. So bleiben auch beschuldigte oder betroffene Dritte vor unnötiger Offenlegung geschützt. Dieselbe Person behält dabei dokumentübergreifend ihr Pseudonym.
Bleibt der gemeldete Sachverhalt für die Untersuchung erhalten?
Ja, der inhaltliche Sachverhalt bleibt nachvollziehbar; nur Personendaten werden ersetzt. Dadurch lässt sich der Vorwurf prüfen und dokumentieren, während die Identitäten geschützt bleiben. Zeitliche Abläufe und Zusammenhänge bleiben erkennbar.
Werden die Daten innerhalb der EU verarbeitet?
Ja, Verarbeitung und Speicherung erfolgen mit EU-Datenresidenz und sind auf DSGVO-Konformität ausgelegt. So lässt sich die Vertraulichkeitspflicht des HinSchG auch technisch unterstützen.