举报与举报人保护

您的内部举报渠道——由我们为您运营。

自 2023 年 12 月 17 日起,所有员工人数达到 50 人及以上的企业都必须依据德国《举报人保护法》(HinSchG)设立内部举报渠道。此外,部分雇主无论员工人数多少均负有此项义务(HinSchG 第 12 条第 3 款)。我们作为外部服务商为您承担这项工作,提供安全的举报渠道、明确的处理时限和完整的记录。您的内部举报渠道由数据保护官和律师负责运营。

HinSchG 要点一览
50+

名员工。此外,某些特定雇主无论员工人数多少,均须履行该义务(HinSchG第12条第3款)。

7天

向举报人发送受理确认的期限

3个月

就计划或已采取的后续措施及其理由向举报人反馈的期限。

3 年

程序结束后文档的保存期限

未设立举报受理机构的,最高可处 20,000 € 罚款;实施打击报复或违反保密义务的,最高可处 50,000 €。具体的罚款事由和罚款幅度详见德国《举报人保护法》(HinSchG)第 40 条的分项规定。对法人可能提高罚款额度,源自与德国《违反秩序法》(OWiG)的联动适用。

ISO 9001
BvD会员
GDD会员
德国制造
20年经验
  • 德国联邦信息安全办公室
  • 符合 GDPR 的规定
  • BvD会员
  • GDD会员
  • 德国制造
✓ 立足柏林,业务遍及全球 ✓ 数据保护官与律师 ✓ ISO 9001认证
法律规定

德国《举报人保护法》对您有哪些要求

《举报人保护法》(HinSchG)将欧盟《举报人保护指令》(EU 2019/1937)转化为德国国内法。该法于2023年7月2日生效,自2023年12月17日起亦适用于员工人数为50至249人的企业。

安全举报渠道

德国《举报人保护法》(HinSchG)第 16 条第 3 款要求举报渠道支持以文本形式或口头方式举报。应举报人请求,还须安排当面会谈。匿名举报应予处理,但并无义务提供匿名举报渠道。

保密性

举报人及被举报人的身份必须予以保密。保密要求同样保护举报中提及的其他人员。此外,HinSchG第9条规定了法定例外情形。

固定期限

受理确认须在 7 天内发出,关于后续措施的反馈须在确认后 3 个月内提供。

文档

每一份收到的举报均须记录在案,并在程序结束后按照数据保护要求保存三年。

流程

从首次举报到反馈

每个步骤都有明确的责任人、时限和书面记录。这样,您既能满足 HinSchG 的要求,又无需让自己的团队夹在举报人、管理层和政府机关之间。

步骤 01

举报人

职业环境中的某人获悉涉嫌违规行为。此人可能是员工、服务提供商、供应商、求职者或业务伙伴。

步骤 02

举报

举报人可选择自己最方便的渠道进行举报:口头、邮寄、当面、电话,或通过举报系统的在线表单。

步骤 03

分析

我们在 7 天内发送受理确认,并由举报处理团队审查举报是否有据、是否属于适用范围以及需要采取哪些措施。

步骤 04

评估

我们会采取适当的后续措施——从内部调查到必要时移交主管机关。

步骤 05

结项

举报人将在 3 个月内收到关于已计划或已采取的后续措施的反馈。

步骤 01

举报人

来自工作环境的人员——员工、服务提供商、供应商、求职者或业务合作伙伴——获悉一项疑似应予举报的情况。

步骤 02

举报

举报人可选择自己最方便的渠道进行举报:口头、邮寄、当面、电话,或通过举报系统的在线表单。

步骤 03

分析

我们会在 7 天内发送受理确认,并由举报处理团队审查举报内容:是否有据可查?是否属于适用范围?需要采取哪些措施?

步骤 04

评估

我们将采取适当的后续行动——从内部调查到在必要时移交调查机构。

步骤 05

结项

举报人将在三个月内收到关于已计划或已采取的后续措施的反馈。

我们的解决方案

独立、及时、记录清晰。


HinSchG第14条明确允许委托第三方履行内部举报办公室的职责。这正是我们提供的服务。

为提供安全的举报渠道,我们的合作伙伴是 Hinweismeldeportal.de。 这是一套基于 IT 的举报系统,提供在线表单和热线,从技术上保障保密性,并支持匿名举报。我们以小型企业也能负担的价格提供上述全部服务。

由内部人员担任举报受理机构 由人力资源部门或管理层担任举报受理机构,很容易陷入利益冲突。日常业务繁忙,期限容易被耽误,休假和病假期间也缺少代理人员。
由 sofortdatenschutz 担任举报受理机构

由数据保护官和律师组成的独立团队负责受理举报,按时确认收悉,进行严谨的法律审查,并完整记录全过程。团队内的相互代理全年 365 天均有保障。

我们的服务

满足HinSchG的全部要求.

外部举报受理机构

我们依据HinSchG第14条承担您内部举报办公室的职责——既可作为您外部数据保护官服务的补充,也可单独提供。

  • 受理所有举报:书面、电话、当面
  • 7 天内确认收到举报
  • 由举报处理团队进行法律审查和评估
  • 3 个月内向举报人反馈
  • 向员工告知举报渠道和流程

举报受理机构 + 举报系统

完整落地:通过我们的合作伙伴 Hinweismeldeportal.de 提供安全的在线举报系统,并由我们运营举报办公室。

  • 包含“外部举报受理机构”套餐的全部服务
  • 基于 IT 的举报系统,附带在线表格和热线
  • 匿名举报,以及与举报人之间受保护的对话
  • 通过技术手段保障保密性,托管符合 GDPR
  • 数天内完成设置,无需占用自有 IT 资源
  • 举报政策及内部沟通模板

价格根据企业规模和选择的范围而定。请联系我们,获取免费的初步咨询和定制报价。

20.000 €

未设立并运营内部举报渠道将被处以罚款(§ 40 HinSchG)。

50.000 €

对实施报复、阻挠举报或违反保密义务的行为处以罚款——对法人最高可达十倍。

0 €

初步咨询费用。我们将在 30 分钟内帮您厘清 HinSchG 是否以及如何影响贵公司。

举报人保护常见问题

我们从何时起必须设立内部举报渠道?

自 2023 年 12 月 17 日起,通常雇用至少 50 名员工的所有企业都必须设立并运营内部举报渠道。对于员工人数达到 250 人及以上的企业,该义务自 2023 年 7 月 2 日起即已适用。金融领域的特定企业(例如证券服务机构)则无论规模大小均负有此项义务。


可以由我们的数据保护官负责内部举报渠道吗?

原则上可以,但须视具体情况而定。德国《举报人保护法》(HinSchG)第 14 条第 1 款虽然允许委托第三方,但并未一概回答数据保护官能否同时承担内部举报受理机构的职责。关键在于确保其独立履职,且不产生利益冲突(HinSchG 第 15 条)。


我们是否需要处理匿名举报?

1 HinSchG规定,匿名举报应当予以处理;但同时明确规定,没有义务提供可提交匿名举报的渠道。在实践中,我们建议接受并处理匿名举报。这能显著提高员工的举报意愿,而基于IT的举报系统即使在不透露姓名的情况下也能实现受保护的沟通。

可以举报哪些违规行为?

HinSchG的适用范围包括刑事犯罪、违反保护员工生命、健康或权利相关规定且可处以罚款的行为,以及违反特定联邦、州和欧盟法规的行为,例如数据保护、产品安全、环境保护或公共采购法规。我们会首先审查举报是否属于适用范围。


内部举报渠道须遵守哪些期限?

举报办公室须在七天内确认收到举报,并最迟在确认收到后三个月内向举报人反馈,例如告知计划或已采取的后续措施。每一份举报都必须记录在案;相关记录在程序结束三年后删除。


内部举报渠道多快可以建立起来?

通常只需几天:我们设立举报渠道,提供举报政策和面向员工的说明信息,并自约定之日起负责受理举报。如果您已是我们外部数据保护官服务的客户,我们对贵公司已有了解,您可以从中受益。

Jan Käding • 高级顾问

您的内部举报渠道
是否符合法律规定?

非约束性 · 30 分钟 · 免费咨询

更多 服务

量身定制的
数据保护服务.