Fachkunde für Meldestellenbeauftragte: Was § 15 HinSchG verlangt

Gesetzliche Pflicht

Was verlangt § 15 HinSchG von internen Meldestellen?

Nach § 15 Abs. 2 Hinweisgeberschutzgesetz müssen Beschäftigungsgeber dafür sorgen, dass die mit den Aufgaben der internen Meldestelle beauftragten Personen über die notwendige Fachkunde verfügen. Adressat der Pflicht ist damit zunächst der Beschäftigungsgeber. Er darf die Funktion nicht nur formal vergeben, sondern muss eine fachgerechte Aufgabenerfüllung ermöglichen.

Welche Kenntnisse notwendig sind, hängt vom konkreten Einsatz ab. Maßgeblich sind unter anderem Größe und Struktur der Organisation, erwartbare Meldungsgegenstände, vorhandene Fachabteilungen, der gewählte Meldekanal und die Frage, ob die Meldestelle selbst Untersuchungen durchführt oder lediglich Folgemaßnahmen koordiniert.

Zur Fachkunde gehört mehr als die Kenntnis einzelner Paragrafen. Die beauftragte Person muss einen Hinweis einordnen, das Verfahren steuern, Fristen überwachen, Vertraulichkeit wahren und geeignete Folgemaßnahmen anstoßen können. Ebenso wichtig ist die Fähigkeit, Grenzen der eigenen Zuständigkeit zu erkennen und bei Bedarf fachliche Unterstützung einzubeziehen.

Fachkundenachweis

Ist ein Zertifikat für Meldestellenbeauftragte vorgeschrieben?

Nein. Das Hinweisgeberschutzgesetz schreibt weder eine bestimmte Ausbildung noch einen gesetzlich anerkannten Zertifikatslehrgang vor. Auch feste Mindeststunden oder ein einheitlicher Prüfungsstandard sind in § 15 HinSchG nicht geregelt.

Ein Schulungszertifikat kann trotzdem ein sinnvoller Bestandteil der Dokumentation sein. Es belegt, wann eine Person zu welchen Themen geschult wurde. Allein reicht es jedoch nicht immer aus. Ein allgemeiner Kurzvortrag ohne Bezug zu Fallbearbeitung, Datenschutz und internen Abläufen kann die notwendige Fachkunde für eine komplexe Meldestelle nicht vollständig vermitteln.

Kompetenzprofil

Welche Kenntnisse sollte die beauftragte Person haben?

Schulungsinhalte

Was sollte eine Fachkundeschulung zum Hinweisgeberschutzgesetz abdecken?

Eine belastbare Schulung verbindet Rechtsgrundlagen mit dem tatsächlichen Arbeitsablauf. Die Teilnehmenden sollten nicht nur wissen, welche Vorschriften gelten, sondern einen Hinweis vom Eingang bis zur Rückmeldung praktisch bearbeiten können.

Rechenschaft

Wie lässt sich die notwendige Fachkunde nachweisen?

Das Gesetz schreibt keine bestimmte Nachweisform vor. In der Praxis sollte der Beschäftigungsgeber jedoch nachvollziehbar dokumentieren, warum die ausgewählte Person für die Aufgabe geeignet ist und wie ihre Kenntnisse aktuell gehalten werden.

Dafür eignen sich Schulungsnachweise, eine Beschreibung relevanter Berufserfahrung, die schriftliche Bestellung, ein Aufgaben- und Kompetenzprofil sowie dokumentierte Auffrischungen. Hinzu kommen die Verfahrensanweisung, Vorlagen für Eingangsbestätigung und Rückmeldung, ein Fristenkonzept und geregelte Eskalationswege.

Bei einer externen Meldestelle sollten Leistungsbeschreibung und Vertrag erkennen lassen, welche Aufgaben übernommen werden, wie Erreichbarkeit und Vertretung organisiert sind und wie die erforderliche Fachkunde gesichert wird. Der Beschäftigungsgeber bleibt für die ordnungsgemäße Einrichtung der internen Meldestelle verantwortlich.

Rollenklärung

Unabhängigkeit und Interessenkonflikte

Die Tätigkeit der internen Meldestelle muss unabhängig ausgeübt werden. Die beauftragte Person darf daneben andere Aufgaben wahrnehmen, sofern diese nicht zu Interessenkonflikten führen. Eine pauschal „richtige“ Abteilung gibt es daher nicht.

Kritisch wird es, wenn dieselbe Person Meldungen über Vorgänge bearbeiten müsste, für die sie selbst fachlich, disziplinarisch oder wirtschaftlich verantwortlich ist. Ebenso problematisch sind Weisungen zum Ergebnis einer Fallprüfung oder ein Informationsfluss an Personen, die für die Bearbeitung nicht zuständig sind.

Die Organisation sollte mögliche Konflikte vorab erfassen. Für solche Fälle braucht es eine alternative Zuständigkeit. Außerdem sollten Vertretung, Abwesenheit, Eskalation und der Zugriff auf Fallakten geregelt sein, damit die Meldestelle auch bei Urlaub oder Krankheit arbeitsfähig bleibt.

Sensible Falldaten

Datenschutz und Vertraulichkeit in der Meldestelle

Hinweise können Namen, Vorwürfe, Beschäftigtendaten, Gesundheitsinformationen, strafrechtlich relevante Angaben und Geschäftsgeheimnisse enthalten. Deshalb benötigt die Meldestelle ein Schutzkonzept, das über ein allgemeines E-Mail-Postfach hinausgeht.

Zu klären sind insbesondere Rechtsgrundlagen und Informationspflichten, der Kreis zugriffsberechtigter Personen, sichere Übertragungswege, getrennte Ablage, Protokollierung, Aufbewahrung und Löschung. Werden externe Software oder Dienstleister eingesetzt, müssen Datenschutzrollen, Verträge, Unterauftragnehmer, Speicherorte und technische Schutzmaßnahmen vorab geprüft werden.

Bei Hinweisgebersystemen sprechen sensible Vorwürfe und mögliche Folgen für betroffene Personen häufig für ein erhöhtes Risiko. Ob eine Datenschutz-Folgenabschätzung im konkreten Fall erforderlich ist, muss anhand der geplanten Verarbeitung geprüft und dokumentiert werden.

Organisationsform

Interne Person oder externer Meldestellenbeauftragter?

Eine interne Meldestelle kann mit einer beschäftigten Person, einer Organisationseinheit oder einem beauftragten Dritten besetzt werden. Beide Modelle können funktionieren. Entscheidend sind Fachkunde, Unabhängigkeit, Vertraulichkeit, tatsächliche Erreichbarkeit und eine klare Aufgabenverteilung.

Eine interne Lösung kann passen, wenn …

• geeignete, konfliktfreie Personen mit ausreichender Zeit vorhanden sind,
• vertrauliche Kanäle und geschützte Fallakten eingerichtet werden können,
• Vertretung und Fortbildung zuverlässig organisiert sind.

Eine externe Lösung kann sinnvoll sein, wenn …

• Neutralität und organisatorische Distanz gestärkt werden sollen,
• intern Fachwissen, Zeit oder eine konfliktfreie Vertretung fehlen,
• ein verlässliches Verfahren mit festen Ansprechpartnern benötigt wird.

Auch bei externer Beauftragung verbleibt die Verantwortung für geeignete Folgemaßnahmen beim Beschäftigungsgeber. Der externe Beauftragte ersetzt außerdem keine sachlich zuständigen Personal-, Rechts-, Revisions- oder Ermittlungsstellen.

Bayerische öffentliche Stellen

Was sagt der BayLfD?

Die konkrete Fachkundepflicht für interne Meldestellen ergibt sich aus dem bundesweit geltenden § 15 HinSchG. Eine eigenständige Vorgabe des Bayerischen Landesbeauftragten für den Datenschutz zu einem bestimmten Lehrgang oder Zertifikat ist dafür nicht maßgeblich.

Für bayerische öffentliche Stellen sind seine datenschutzrechtlichen Maßstäbe dennoch wichtig. Der BayLfD betont bei vertraulichen Meldungen über Datenschutzverstöße nach Art. 36 BayDSG die Verschwiegenheit der entgegennehmenden Stelle. Außerdem hebt er allgemein hervor, dass sensible Daten angemessen geschützt und vertrauliche elektronische Informationen nicht ungesichert übertragen werden dürfen.

Art. 36 BayDSG und das HinSchG sind unterschiedliche Regelungen. Die Hinweise lassen sich deshalb nicht gleichsetzen. Sie zeigen aber, welchen Stellenwert Vertraulichkeit, begrenzte Zugriffe und sichere Kommunikation bei internen Meldewegen einer bayerischen öffentlichen Stelle haben.

Praxisplan

Fachkunde in sieben Schritten organisatorisch absichern

Praxisfehler

Typische Fehler beim Aufbau der Fachkunde

Häufige Fragen

FAQ zur Fachkundeschulung nach dem Hinweisgeberschutzgesetz

Ergebnis

Fazit

§ 15 HinSchG verlangt tatsächliche Fachkunde, nicht nur einen Titel auf einer Bestellungsurkunde. Eine fundierte Fachkundeschulung schafft dafür eine wichtige Grundlage. Sie sollte aber mit klaren Verfahren, sicheren Arbeitsmitteln, geregelter Vertretung und regelmäßiger Aktualisierung verbunden werden.

Wer Fachkunde nachweisen möchte, sollte daher das Gesamtbild dokumentieren: Auswahl und Vorkenntnisse der Person, Schulungsinhalte, Aufgabenprofil, Verfahrensanweisung, praktische Hilfsmittel sowie Fortbildungen. So wird aus einer formalen Benennung eine arbeitsfähige Meldestelle.

Weiterlesen

Passende interne Verlinkung

Nachweise

Quellen