Hinweisgeber-Software-Anbieter zu vergleichen ist mehr als Screenshots nebeneinanderzulegen. Ein interner Meldekanal ist ein Arbeitsinstrument, das Compliance, Legal, HR und interne Revision über Jahre nutzen. Die Kriterien, die Anbieter wirklich unterscheiden, messen Sie daran, ob ein Meldekanal im Betrieb funktioniert — nicht an der Länge einer Funktionsliste.
Dieser Leitfaden richtet sich an deutsche Einkäufer und Compliance-Teams. Er ersetzt keine Rechtsberatung und macht keine Compliance-Zusage. Disclosurely ist Software zur Unterstützung eines internen Meldekanals — kein Rechtsprodukt und keine Behörde.
Drei Einkäufe, die oft vermischt werden
Bevor Sie Anbieter kontaktieren, trennen Sie drei unterschiedliche Bedürfnisse:
| Bedarf | Typische Lösung | Reicht allein? |
|---|---|---|
| Intake | Meldeformular oder Meldeportal | Selten für ernsthafte Fälle |
| Interner Meldekanal | Anonyme Aufnahme + Zwei-Wege-Kommunikation | Oft der Mindeststandard |
| Fallmanagement | Triage, Zuweisung, Nachweise, Prüfpfad | Ziel für die interne Meldestelle |
| Enterprise-Ethics-Suite | Reporting + Policy + Training + Hotline + GRC | Mehr als viele Teams brauchen |
Ein Anbieter kann für eine Kategorie passen und für eine andere nicht. Wer „Whistleblowing-Software“ sucht, meint manchmal nur ein Formular — manchmal ein vollständiges Fallmanagement-System.
Mehr zur Methodik: Hinweisgebersystem richtig auswählen.
Das Raster vor dem Anbieterkontakt
Eine brauchbare Shortlist beginnt mit Ihrem Betriebsszenario:
- Wie viele Gesellschaften und Standorte?
- Welches Meldevolumen ist realistisch?
- Welche Sprachen brauchen Mitarbeitende?
- Wer ist die interne Meldestelle bzw. wer bearbeitet Fälle?
- Brauchen Sie anonyme Meldung, vertrauliche Meldung oder beides?
Ohne dieses Raster wirkt jede Demo so, als decke der Anbieter alles ab — während der im Tarif enthaltene Scope stark variieren kann.
Benennen Sie auch, was die Software nicht leisten soll. Ein interner Meldekanal ist kein Mitarbeiter-Engagement-Tool, kein IT-Ticketing und keine Umfrageplattform.
Sechs Kriterienfamilien, die wirklich zählen
1. Kommerzieller Scope und Preistransparenz
Trennen Sie, was im veröffentlichten Tarif enthalten ist von dem, was Zusatzleistung erfordert: Meldeportal, anonyme Zwei-Wege-Kommunikation, Fallmanagement, Prüfpfad, Exporte und Support.
Ein Anbieter, der auf jede Frage mit „geht“ antwortet, ist nicht vergleichbar mit einem, der klar unterscheidet: Standard, Option, Custom Development.
Preisvergleich: Was kostet Whistleblowing-Software?. Disclosurely Professional liegt bei £39.99 pro Monat bzw. £399.90 pro Jahr — veröffentlicht in GBP, ohne erfundene Euro-Listenpreise.
2. Anonyme Meldung und Zwei-Wege-Kommunikation
Die meisten ernsthaften Fälle brauchen Nachfragen, Nachweise und Statusupdates. Prüfen Sie:
- Kann die meldende Person ohne Login zurückkehren?
- Wie funktioniert der anonyme Dialog technisch?
- Werden Metadaten erfasst, die die Anonymität untergraben könnten?
Vertiefung: Anonyme Meldung und Zwei-Wege-Kommunikation.
3. Fallmanagement und Prüfpfad
Der Unterschied zwischen Posteingang und Meldekanal entsteht nach der ersten Meldung. Fragen Sie:
- Wie werden Fälle zugewiesen und priorisiert?
- Wie werden Status, Notizen, Anhänge und Entscheidungen dokumentiert?
- Ist der Verlauf exportierbar und nachvollziehbar?
Mehr: Was Fallmanagement in Hinweisgeber-Software bedeutet.
4. Sicherheit, Zugriff und Hosting
Meldungen enthalten oft sensible personenbezogene Daten und Vorwürfe. Prüfen Sie Verschlüsselung, rollenbasierte Zugriffe, Logging, Hosting, Subprozessoren und verfügbare AVV-/DPA-Dokumentation.
Sicherheitskriterien im Detail: Sicherheitskriterien Hinweisgeber-Software.
5. Rollout und täglicher Betrieb
Software, bei der jede Einstellung über ein Support-Ticket läuft, bindet interne Kapazität. Können Compliance oder die Meldestelle selbst Kategorien anpassen, Rollen ändern, Meldelinks erzeugen und Exporte ziehen — ohne jedes Mal den Anbieter zu brauchen?
Self-Service vs. services-geführte Einführung ist ein oft unterschätztes Unterscheidungsmerkmal.
6. Verträge, AVV und Offboarding
Vergleichen Sie Laufzeit, Kündigung, Preisanpassungen, Hinzufügen von Entitäten und Datenportabilität. Fragen Sie vor Vertragsabschluss:
- Welche Exportformate gibt es für Fallhistorie, Anhänge und Prüfpfad?
- Wie lange dauert ein Anbieterwechsel in der Praxis?
- Ist Portabilität im Basistarif enthalten?
Shortlist-Matrix vor der Entscheidung
| Kriterium | Was prüfen | Warnsignal |
|---|---|---|
| Scope | Portal, Dialog, Fallmanagement, Exporte im Tarif | Kernfunktionen nur „auf Anfrage“ |
| Anonymität | Glaubwürdiger Dialog ohne Identitätsleck | „Anonym“ nur als Marketingwort |
| Fallmanagement | Zuweisung, Status, Anhänge, Historie | Follow-up in E-Mail außerhalb des Systems |
| Sicherheit | RBAC, Verschlüsselung, AVV verfügbar | Keine klare Vertragsdokumentation |
| Betrieb | Autonomie bei Kategorien, Rollen, Portal | Jede Änderung kostet Extra |
| Preis | Vergleichbarer Scope, veröffentlichte oder klare Preise | Unklare Bandbreiten ohne Feature-Abgleich |
Wann welcher Anbietertyp passt
Fokussierte Hinweisgeber-Software (z. B. Disclosurely): sinnvoll, wenn Sie einen glaubwürdigen Meldekanal mit Fallmanagement brauchen — ohne eine volle GRC-Suite oder besetzte Telefon-Hotline. Veröffentlichte Preise (£39.99 / £399.90), anonyme Zwei-Wege-Kommunikation und Prüfpfad im Fokus.
Produktseiten: Anonyme Meldung, Preise.
Enterprise-Ethics-Plattformen (z. B. NAVEX, EQS, SpeakUp): sinnvoll bei globalen Programmen, Hotline-Anforderungen, breiteren Ethics-Modulen und dedizierten Compliance-Teams. Preise meist individuell — Vergleich über dedizierte Seiten: Disclosurely vs. NAVEX, Disclosurely vs. SpeakUp.
Veröffentlichte Mitarbeiterband-Preise (z. B. Whistlelink, Whistleblower Software): sinnvoll, wenn transparente Headcount-Preise ein Beschaffungskriterium sind. Detailvergleich: Disclosurely vs. Whistleblower Software.
Managed Hotline (z. B. Safecall): sinnvoll, wenn besetzte Telefonannahme im Zentrum steht — nicht nur Web-Formular mit Telefon-Add-on.
Was HinSchG und EU-Richtlinie dem Anbieter nicht abnehmen
Meldekanal, Meldestelle und Schutz der Hinweisgeber sind organisatorische Pflichten — keine Software-Garantie. Ein seriöser Anbieter trennt klar: Was leistet das Produkt, und was bleibt bei der Organisation (Policy, Benennung, Fristen, rechtliche Bewertung)?
Mehr zum regulatorischen Käuferblick: HinSchG für Software-Käufer.
Meiden Sie Formulierungen wie „staatlich zertifiziert“, „behördlich genehmigt“ oder „garantiert compliant“. Solche Labels ersetzen keine Funktionsprüfung.
Wie Disclosurely in dieses Raster passt
Disclosurely ist Hinweisgeber-Software für Organisationen, die einen internen Meldekanal ohne Enterprise-Bloat betreiben wollen: anonyme Aufnahme, anonyme Zwei-Wege-Kommunikation, Fallmanagement und Prüfpfad. Professional kostet £39.99 pro Monat oder £399.90 pro Jahr. Enterprise wird individuell angeboten, wo Rollout oder Multi-Entity komplexer sind.
Disclosurely ist kein Ersatz für Rechtsberatung, keine Behörde und keine Compliance-Garantie. Die interne Meldestelle und die Governance bleiben bei Ihrer Organisation.
Nächste Schritte: Whistleblowing-Software, Demo buchen oder Anbietervergleich Whistleblower Software.
Kurzfazit
Vergleichen Sie Hinweisgeber-Software-Anbieter anhand dessen, was nach dem Eingang einer Meldung passiert — nicht anhand von Compliance-Labels auf der Startseite. Ein neutrales Raster aus Scope, Anonymität, Fallmanagement, Sicherheit, Betrieb und Vertrag macht Shortlists vergleichbar und verteidigbar.