Die Verlängerungs-E-Mail landet im Postfach. Der Preis für Ihre Hinweisgeber-Software ist wieder gestiegen. Sie zögern.
Die Plattform funktioniert — Meldungen kommen an, Fälle werden bearbeitet. Trotzdem bleibt die Frage: Nutzen wir den Großteil dessen, wofür wir zahlen?
Wenn Sie vermuten, für Enterprise-Umfang zu zahlen, den Ihre Organisation nie braucht, ist dieser Leitfaden für Sie. Er richtet sich an Einkauf und Compliance in Deutschland — keine Rechtsberatung. Disclosurely ist Software zur Unterstützung eines internen Meldekanals, kein Rechtsprodukt und keine Compliance-Garantie.
Vertiefung zu Preisen: Was kostet Whistleblowing-Software? und Preise.
Die größte Plattform ist nicht die richtige Plattform
In Einkauf und Compliance gilt oft: teurer = sicherer = compliant. Das ist verständlich — Enterprise-Anbieter werben mit langen Feature-Listen, Integrationen und Sicherheitsprogrammen.
Die Kernfrage lautet:
Zahlt unsere Organisation für einen Umfang, der über den operativen Bedarf hinausgeht?
Enterprise bleibt für viele Käufer richtig. Ziel dieses Artikels ist nicht, alle von Enterprise wegzureden — sondern vor der Verlängerung ehrlich zu prüfen, ob Scope und Kosten noch passen.
Was Organisationen wirklich brauchen
EU-Hinweisgeberrichtlinie und HinSchG (Hinweisgeberschutzgesetz) schaffen den Kontext für interne Meldekanäle. Software kann Aufnahme, Vertraulichkeit, Follow-up, Fallmanagement und Prüfpfad unterstützen — garantiert aber keine rechtliche Konformität.
Kernfähigkeiten, die die meisten nutzen
- Sichere Meldewege
- Bedeutung im Betrieb
- Unbefugter Zugriff muss verhindert werden
- Vertraulichkeit
- Bedeutung im Betrieb
- Identität der meldenden Person schützen
- Anonyme Meldung
- Bedeutung im Betrieb
- Wo vorgesehen, ohne Identitätsangabe
- Zwei-Wege-Kommunikation
- Bedeutung im Betrieb
- Rückfragen ohne Anonymitätsbruch
- Fallmanagement
- Bedeutung im Betrieb
- Strukturierte Bearbeitung bis zum Abschluss
- Prüfpfad
- Bedeutung im Betrieb
- Nachvollziehbare, zeitgestempelte Aktionen
- DSGVO-konforme Verarbeitung
- Bedeutung im Betrieb
- Rechtsgrundlage, Minimierung, Löschung
- Rollenbasierter Zugriff
- Bedeutung im Betrieb
- Nur Berechtigte sehen sensible Fälle
| Anforderung | Bedeutung im Betrieb |
|---|---|
| Sichere Meldewege | Unbefugter Zugriff muss verhindert werden |
| Vertraulichkeit | Identität der meldenden Person schützen |
| Anonyme Meldung | Wo vorgesehen, ohne Identitätsangabe |
| Zwei-Wege-Kommunikation | Rückfragen ohne Anonymitätsbruch |
| Fallmanagement | Strukturierte Bearbeitung bis zum Abschluss |
| Prüfpfad | Nachvollziehbare, zeitgestempelte Aktionen |
| DSGVO-konforme Verarbeitung | Rechtsgrundlage, Minimierung, Löschung |
| Rollenbasierter Zugriff | Nur Berechtigte sehen sensible Fälle |
Typischer Alltagsbedarf:
- Anonyme und mehrkanalige Meldung — Web, mobil, ggf. Telefon
- Sichere Zwei-Wege-Kommunikation
- Fallaufnahme und Status
- Basis-Analytics — Fallzahlen, Typen, Bearbeitungszeiten
- Exportierbare Dokumentation für Audit
- Rollen und Berechtigungen
Alles andere ist oft optional oder kontextabhängig. Mehr zur Auswahl: Hinweisgebersystem auswählen.
Was Enterprise-Plattformen zusätzlich bieten
- HR-Integrationen
- Typische Enterprise-Fähigkeiten
- Anbindung an HRIS
- GRC-Suites
- Typische Enterprise-Fähigkeiten
- Anbindung an Governance-/Risk-Plattformen
- Workflow-Builder
- Typische Enterprise-Fähigkeiten
- Individuelle Untersuchungsabläufe
- Entity-Management
- Typische Enterprise-Fähigkeiten
- Mehrere Rechtseinheiten
- Benchmarking
- Typische Enterprise-Fähigkeiten
- Branchenvergleiche
- API-Ökosystem
- Typische Enterprise-Fähigkeiten
- Umfangreiche Schnittstellen
- Mehrsprachigkeit / Dolmetschen
- Typische Enterprise-Fähigkeiten
- Konzernweite Meldewege
- Implementierungsteams
- Typische Enterprise-Fähigkeiten
- Professional Services
| Kategorie | Typische Enterprise-Fähigkeiten |
|---|---|
| HR-Integrationen | Anbindung an HRIS |
| GRC-Suites | Anbindung an Governance-/Risk-Plattformen |
| Workflow-Builder | Individuelle Untersuchungsabläufe |
| Entity-Management | Mehrere Rechtseinheiten |
| Benchmarking | Branchenvergleiche |
| API-Ökosystem | Umfangreiche Schnittstellen |
| Mehrsprachigkeit / Dolmetschen | Konzernweite Meldewege |
| Implementierungsteams | Professional Services |
Das lohnt sich, wenn Sie wirklich Konzernstrukturen, mehrere Jurisdiktionen, dedizierte Untersuchungsteams oder tiefe GRC-Anbindung brauchen — nicht allein wegen der Mitarbeiterzahl.
Die Enterprise-Falle bei der Verlängerung
Enterprise wird oft aus nachvollziehbaren Gründen gekauft:
- bekannter Anbieter
- Einkauf wählt „sicher“ den Größten
- Sorge, zu wenig zu kaufen
- längste Feature-Liste gewinnt
- Anbieter steht bereits auf dem Rahmenvertrag
Beim Erstkauf kann das sinnvoll sein. Bei der Verlängerung sollten Annahmen gegen die Nutzung geprüft werden.
Verlängerung ist der Moment, an dem Einkaufsannahmen gegen die Realität getestet werden.
Bleiben die Gründe gültig — erneuern Sie mit Vertrauen. Wenn nicht, ist der Vertragsjahrestag der Zeitpunkt für Scope und Kosten.
Wann Enterprise wirklich passt
- Tausende Beschäftigte in mehreren Ländern
- Warum Enterprise sinnvoll sein kann
- Sprachen, Aufsicht, Datenschutz
- Mehrere Rechtseinheiten
- Warum Enterprise sinnvoll sein kann
- Konzern- und Entity-Reporting
- Dedizierte Compliance-/Untersuchungsteams
- Warum Enterprise sinnvoll sein kann
- Rollen und Kollaboration
- Regulierte Branchen
- Warum Enterprise sinnvoll sein kann
- Dokumentationsdruck
- GRC-Integration
- Warum Enterprise sinnvoll sein kann
- Whistleblowing im Gesamt-Governance-Stack
- Board-/Audit-Erwartungen
- Warum Enterprise sinnvoll sein kann
- Programmnachweis auf Führungsebene
| Szenario | Warum Enterprise sinnvoll sein kann |
|---|---|
| Tausende Beschäftigte in mehreren Ländern | Sprachen, Aufsicht, Datenschutz |
| Mehrere Rechtseinheiten | Konzern- und Entity-Reporting |
| Dedizierte Compliance-/Untersuchungsteams | Rollen und Kollaboration |
| Regulierte Branchen | Dokumentationsdruck |
| GRC-Integration | Whistleblowing im Gesamt-Governance-Stack |
| Board-/Audit-Erwartungen | Programmnachweis auf Führungsebene |
Wann fokussierte Hinweisgeber-Software reicht
- KMU unter ~500 MA
- Warum fokussiert oft passt
- Einfachere Governance, wenige Jurisdiktionen
- Ein Land, eine Struktur
- Warum fokussiert oft passt
- Kein Konzern-Rollout
- Moderates Fallvolumen
- Warum fokussiert oft passt
- Wenige Fallbearbeiter
- Compliance neben anderen Rollen
- Warum fokussiert oft passt
- Kein dediziertes Enterprise-Team
| Profil | Warum fokussiert oft passt |
|---|---|
| KMU unter ~500 MA | Einfachere Governance, wenige Jurisdiktionen |
| Ein Land, eine Struktur | Kein Konzern-Rollout |
| Moderates Fallvolumen | Wenige Fallbearbeiter |
| Compliance neben anderen Rollen | Kein dediziertes Enterprise-Team |
Fokussiert heißt nicht „weniger compliant“. Es heißt: Kernfunktionen ohne Module, die im Alltag leer bleiben.
Disclosurely Professional: £39.99 pro Monat oder £399.90 pro Jahr — keine erfundenen Euro-Listenpreise, kein Starter £19.99.
Feature-Vergleich: essentiell vs. optional
- Anonyme Meldung
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Zwei-Wege-Kommunikation
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Prüfpfad
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Rollenbasierter Zugriff
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Fall-Status
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Nachweise / Anhänge
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- DSGVO-konforme Verarbeitung
- Für die meisten essentiell
- ✓
- Nützlich, optional
- Typisch Enterprise
- Dashboards
- Für die meisten essentiell
- Nützlich, optional
- ✓
- Typisch Enterprise
- Workflow-Builder
- Für die meisten essentiell
- Nützlich, optional
- Typisch Enterprise
- ✓
- GRC-Integration
- Für die meisten essentiell
- Nützlich, optional
- Typisch Enterprise
- ✓
- API-Ökosystem
- Für die meisten essentiell
- Nützlich, optional
- Typisch Enterprise
- ✓
- Benchmarking
- Für die meisten essentiell
- Nützlich, optional
- Typisch Enterprise
- ✓
- Multi-Jurisdiktion
- Für die meisten essentiell
- Nützlich, optional
- Typisch Enterprise
- ✓
| Funktion | Für die meisten essentiell | Nützlich, optional | Typisch Enterprise |
|---|---|---|---|
| Anonyme Meldung | ✓ | ||
| Zwei-Wege-Kommunikation | ✓ | ||
| Prüfpfad | ✓ | ||
| Rollenbasierter Zugriff | ✓ | ||
| Fall-Status | ✓ | ||
| Nachweise / Anhänge | ✓ | ||
| DSGVO-konforme Verarbeitung | ✓ | ||
| Dashboards | ✓ | ||
| Workflow-Builder | ✓ | ||
| GRC-Integration | ✓ | ||
| API-Ökosystem | ✓ | ||
| Benchmarking | ✓ | ||
| Multi-Jurisdiktion | ✓ |
Selbstcheck vor der Verlängerung
Kreuzen Sie an, was auf Ihre Organisation heute zutrifft:
- Hauptsächlich ein Land / ein Schwerpunktmarkt
- Weniger als drei regelmäßige Fallbearbeiter
- Weniger als 25 Meldungen pro Jahr
- API wird nicht genutzt
- Keine HRIS-/GRC-/SIEM-Integration
- Benchmarking nie genutzt
- Kein Workflow-Builder im Einsatz
- Ein Haupt-Meldekanal
- Compliance in HR/Legal/Governance mitverantwortet
- 0–2
- Interpretation
- Enterprise oder Mid-Market kann gerechtfertigt sein
- 3–5
- Interpretation
- Paket auf Proportionalität prüfen
- 6–9
- Interpretation
- Fokussierte Plattform kann reichen — vorbehaltlich Security/Legal
| Treffer | Interpretation |
|---|---|
| 0–2 | Enterprise oder Mid-Market kann gerechtfertigt sein |
| 3–5 | Paket auf Proportionalität prüfen |
| 6–9 | Fokussierte Plattform kann reichen — vorbehaltlich Security/Legal |
Hohe Trefferzahl heißt nicht „sofort wechseln“. Niedrige heißt nicht „blind verlängern“. Es heißt: Scope prüfen, bevor Sie dasselbe Paket unterschreiben.
Warnsignale ungenutzter Funktionen
- Wenige Meldungen pro Jahr
- Warum es zählt
- Enterprise-Scope evtl. unverhältnismäßig
- Ein Administrator
- Warum es zählt
- Komplexe Rechtemodelle evtl. Overhead
- Analytics ungenutzt
- Warum es zählt
- Basis reicht oft
- Integrationen nie angebunden
- Warum es zählt
- Bezahlte Konnektivität ohne Nutzen
- Preis pro Mitarbeiter, wenig Fälle
- Warum es zählt
- Modell passt evtl. nicht zur Nutzung
- Workflow-Builder nie geöffnet
- Warum es zählt
- Standard-Workflow reicht
- Kein Nutzungsbericht vom Anbieter
- Warum es zählt
- Wert nicht verifizierbar
| Warnsignal | Warum es zählt |
|---|---|
| Wenige Meldungen pro Jahr | Enterprise-Scope evtl. unverhältnismäßig |
| Ein Administrator | Komplexe Rechtemodelle evtl. Overhead |
| Analytics ungenutzt | Basis reicht oft |
| Integrationen nie angebunden | Bezahlte Konnektivität ohne Nutzen |
| Preis pro Mitarbeiter, wenig Fälle | Modell passt evtl. nicht zur Nutzung |
| Workflow-Builder nie geöffnet | Standard-Workflow reicht |
| Kein Nutzungsbericht vom Anbieter | Wert nicht verifizierbar |
Fragen vor der Verlängerung
Einkauf
- Was ist der Total Cost of Ownership (Lizenzen, Module, Implementierung, Wartung)?
- Was nutzen wir wirklich? Nutzungsbericht anfordern.
- Exit-Kosten? Export, Kündigungsfrist, Auto-Renewal.
- Welches Preismodell? Siehe Whistleblowing-Software Kosten.
- Welche Module sind abwählbar?
Compliance
- Unterstützt die Plattform den operativen Meldekanal (Aufnahme, Fristen, Dokumentation)?
- DSGVO: Löschung, Minimierung, Auskunftsanfragen?
- Prüfpfad exportierbar und nachvollziehbar?
- Anonymität und Follow-up technisch und organisatorisch abgesichert?
Legal / IT
- Wer ist Verantwortlicher, wo wird gehostet?
- Verschlüsselung, Zertifizierungen — was ist heute verfügbar vs. Roadmap?
- Daten nach Vertragsende?
- SSO, API — heute oder nur geplant?
Entscheidungsrahmen
- Klein
- Profil
- <500 MA, ein Markt, einfache Struktur
- Richtung
- Fokussiert oft ausreichend
- KMU
- Profil
- Wachsende Governance, moderates Volumen
- Richtung
- Fokussiert vs. Mid-Market vergleichen
- Mid-Market
- Profil
- Mehrere Entities, dediziertes Compliance
- Richtung
- Enterprise prüfen, Mid-Market nicht ausblenden
- Enterprise
- Profil
- Global, komplexe Governance, viele Teams
- Richtung
- Enterprise typisch gerechtfertigt
| Kategorie | Profil | Richtung |
|---|---|---|
| Klein | <500 MA, ein Markt, einfache Struktur | Fokussiert oft ausreichend |
| KMU | Wachsende Governance, moderates Volumen | Fokussiert vs. Mid-Market vergleichen |
| Mid-Market | Mehrere Entities, dediziertes Compliance | Enterprise prüfen, Mid-Market nicht ausblenden |
| Enterprise | Global, komplexe Governance, viele Teams | Enterprise typisch gerechtfertigt |
Anbieterversprechen kritisch lesen
Meiden Sie Formulierungen wie „staatlich zertifiziert“, „behördlich genehmigt“ oder „garantiert compliant“. Software unterstützt Prozesse — sie zertifiziert Ihre Organisation nicht. Mehr: Sicherheitskriterien.
Kurzfazit
Vor der Verlängerung fragen: Würden wir heute dasselbe System kaufen?
- Nutzung prüfen
- TCO verstehen
- Scope verhandeln oder reduzieren
- Wechsel nur nach dieser Review — nicht aus Bauchgefühl
Die richtige Hinweisgeber-Software ist die, deren Umfang Ihrer operativen Realität entspricht — nicht die mit der längsten Feature-Liste.