DIN ISO 37002 ist die deutsche Übernahme der internationalen Norm für Hinweisgeber-Managementsysteme und als Leitfaden angelegt, nicht als gesetzliche Pflicht. Sie baut auf vier Grundprinzipien auf: Vertrauen, Unparteilichkeit, Schutz und Nachvollziehbarkeit. Verbindlich bleibt in Deutschland das HinSchG.
Rund um Meldestellen taucht häufig die Norm DIN ISO 37002 auf, oft verbunden mit der Frage nach einer Zertifizierung. Sie ist keine Pflicht, sondern ein anerkannter Rahmen dafür, wie ein Hinweisgeber-Managementsystem aufgebaut sein sollte. Verbindlich bleibt in Deutschland das Hinweisgeberschutzgesetz.
Was DIN ISO 37002 ist - und was nicht
DIN ISO 37002 ist die deutsche Übernahme der internationalen Norm ISO 37002 für Hinweisgeber-Managementsysteme. Sie ist als Leitfaden angelegt: Sie beschreibt bewährte Vorgehensweisen, ist aber keine gesetzliche Verpflichtung. Die rechtliche Grundlage in Deutschland bleibt das Hinweisgeberschutzgesetz (HinSchG).
Die Grundprinzipien
Die Norm baut auf einigen Kernprinzipien auf, die ein vertrauenswürdiges Meldesystem ausmachen:
- Vertrauen: Hinweisgebende müssen sich sicher fühlen, Meldungen abzugeben.
- Unparteilichkeit: Meldungen werden objektiv und ohne Interessenkonflikt behandelt.
- Schutz: Vertraulichkeit und Schutz vor Repressalien stehen im Mittelpunkt.
- Nachvollziehbarkeit: Bearbeitung und Entscheidungen werden dokumentiert.
Typische Schwachstellen in der Praxis
- Die Meldestelle ist organisatorisch nicht unabhängig genug.
- Vertraulichkeit wird zugesagt, aber technisch nicht konsequent umgesetzt.
- Hinweise werden von Stellen geprüft, die im Interessenkonflikt stehen.
- Die Dokumentation ist lückenhaft und damit nicht prüfungsfest.
Woran Sie ein standardnahes System erkennen
Eine Meldestelle, die sich an DIN ISO 37002 orientiert, ist unabhängig aufgestellt, schützt die Vertraulichkeit technisch und organisatorisch, trennt Annahme, Prüfung und Entscheidung sauber und dokumentiert jeden Schritt nachvollziehbar.
Wie wir den Standard adressieren
Ihre interne Meldestelle durch Hinweisgeber-24.de ist als neutrale Stelle aufgesetzt: rechtliche Vorprüfung durch unseren Anwalt statt durch die Personalabteilung, DSGVO-konforme Verarbeitung in Deutschland und revisionssichere Dokumentation. Damit greifen wir die Grundprinzipien der Norm auf - eine formale Zertifizierung weisen wir nur aus, wenn sie nachweisbar vorliegt.
Mehr zu Datenschutz und Sicherheit lesen Sie auf der Seite Sicherheit & Datenschutz.
