.svg)
Fallmanagement bei hohem Meldeaufkommen: weniger Verwaltung, mehr Aufklärung
Wie Compliance-Teams in großen Organisationen den Verwaltungsteil des Fallmanagements klein halten: Struktur, Koordination über Ländergrenzen, Triage bei hohem Volumen und Kennzahlen, die im System entstehen.
Ein Hinweis geht am Freitagnachmittag ein. Auf Portugiesisch, anonym, mit drei Screenshots im Anhang. Bevor die eigentliche Untersuchung beginnt, steht Handarbeit an: übersetzen, zusammenfassen, kategorisieren, die zuständige Person in der Landesgesellschaft ermitteln, weiterleiten, ablegen, Wiedervorlage setzen.
In Gesprächen mit Compliance-Teams hören wir dafür regelmäßig 20 Minuten und mehr pro Fall. Bei 200 Meldungen im Jahr sind das rund 67 Stunden, also mehr als anderthalb Arbeitswochen, in denen kein einziger Sachverhalt aufgeklärt wurde. Bei mehreren hundert Fällen wächst dieser Block entsprechend mit.
Die Fristen laufen ab Eingang, nicht ab Zuweisung
§ 17 Abs. 1 HinSchG verlangt die Eingangsbestätigung innerhalb von sieben Tagen. § 17 Abs. 2 setzt für die Rückmeldung über geplante und bereits ergriffene Folgemaßnahmen drei Monate an. Beide Fristen beginnen mit dem Eingang der Meldung. Liegt ein Hinweis vier Tage in einem Sammelpostfach, ist über die Hälfte der ersten Frist verbraucht, bevor jemand den Fall gesehen hat.
Dazu kommt der Rückkanal. Wer anonym meldet, ist per E-Mail nicht erreichbar. Ohne sicheren Zwei-Wege-Kanal verlieren Sie genau die Fälle, die eine Rückfrage gebraucht hätten. Über die SpeakUp-Plattform kehren im Schnitt 49 Prozent der meldenden Personen in den Dialog zurück, und diese Rückkehr entscheidet oft darüber, ob aus einem vagen Hinweis eine belastbare Akte wird.
Das Volumen wächst außerdem weiter. In Europa beobachten wir rund 20 Prozent mehr Meldungen pro Jahr. Ein Prozess, der heute gerade so trägt, trägt in zwei Jahren nicht mehr.
„Bei uns läuft aktuell alles manuell“
Diesen Satz hören wir oft, und fast nie liegt es an den Menschen im Team. Es liegt an der Werkzeugkette. Wenn Untersuchungen über SharePoint, Excel und E-Mail-Verläufe verteilt laufen, entsteht der Aufwand aus der Ablage selbst: jede Statusänderung an drei Stellen, jede Frist als persönliche Erinnerung, jede Übergabe als Weiterleitung mit Anhang.
Bei Yara International war das genauso. Der Head of Investigations beschreibt in der Fallstudie, wie mit der Zeit mehr Stunden in Klicken, Speichern und Ablegen flossen als in die Untersuchungen, bis Ende 2023 ein integriertes Case Management den Verwaltungsteil übernahm. Lesen Sie, wie Yara International den Verwaltungsaufwand reduziert hat.
Der Nachweis kommt obendrauf. § 11 Abs. 5 HinSchG verlangt die Löschung der Dokumentation drei Jahre nach Abschluss des Verfahrens. Über Postfächer, Netzlaufwerke und lokale Kopien hinweg lässt sich das kaum belastbar belegen.
Schritt 1: Eine Struktur wählen, die zu Ihrer Organisation passt
Ihre Struktur bestimmt, wie Meldungen eingehen, untersucht und abgeschlossen werden. Drei Modelle sind üblich:
- Zentral: Alle Fälle laufen bei einem Team zusammen. Konsistente Bewertung und volle Übersicht, aber langsamer, wenn Sprache oder lokale Rechtskenntnis fehlen.
- Dezentral: Lokale Teams bearbeiten selbst. Nah an Recht, Sprache und Kultur, dafür schwächere zentrale Aufsicht.
- Hybrid: Lokale Teams übernehmen das Tagesgeschäft, die Zentrale die komplexen, hochriskanten und grenzüberschreitenden Fälle. Das braucht eindeutige Eskalationsregeln, sonst bleiben Fälle zwischen den Ebenen liegen.
Die meisten großen Organisationen fahren hybrid. Entscheidend ist nicht, welches Modell sich am saubersten zeichnen lässt, sondern welches Ihre tatsächliche Arbeitsweise abbildet.
Schritt 2: Über Ländergrenzen hinweg koordinieren
Fälle betreffen Compliance, HR, Recht und operative Einheiten gleichzeitig. Vier Punkte halten diese Zusammenarbeit zusammen:
- Rollenbasierte Zugriffsrechte nach Fallart, Region und Sensibilität, statt Verteilerlisten in E-Mails.
- Ein kleiner fester Kernkreis, der Spezialistinnen und Spezialisten nur bei Bedarf hinzuzieht.
- Benannte Vertretungen für jede Rolle, damit die Sieben-Tage-Frist nicht an einem Urlaub scheitert.
- Dokumentierte Abläufe mit Zeitstempel, damit jede Maßnahme prüfbar bleibt.
Klären Sie die Mitbestimmung früh mit. Zugriffsrechte, Protokollierung und automatisierte Weiterleitung sind Themen, die der Betriebsrat sehen will, bevor das System live geht, nicht danach.
Schritt 3: Volumen mit Triage abfangen, nicht mit Überstunden
Ab einigen hundert Fällen im Jahr entscheidet die Vorsortierung darüber, ob dringende Sachverhalte oben liegen oder unter Alltagsbeschwerden verschwinden. Hilfreich sind konfigurierbare Workflows, die Ihr Team ohne IT anpasst, wenn sich Risiken oder lokale Vorgaben ändern. Automatisierte Triage übersetzt eingehende Meldungen, schlägt eine Kategorie vor, fasst zusammen und markiert Fälle mit hohem Risiko, sodass Ihr Team mit einer bewertbaren Akte startet statt mit einem Rohtext.
Zwei Punkte werden in der Praxis unterschätzt. Erstens der Eingang selbst: In vielen Organisationen werden 60 bis 80 Prozent der Fälle von HR oder Compliance manuell erfasst, weil Mitarbeitende ihr Anliegen im Gespräch vorbringen und nicht im Portal. Jede dieser Eingaben ist doppelte Arbeit, wenn die Kanäle nicht in dieselbe Akte laufen. Zweitens die telefonische Meldung: Wo erst ein Dolmetscher zugeschaltet werden muss, warten Anrufende 10 bis 20 Minuten, und ein Teil legt vorher auf.
KI bleibt dabei ein Werkzeug, keine Voraussetzung. Gerade bei Hinweisgeberdaten ist die Frage berechtigt, was ein Modell überhaupt zu sehen bekommt. Lassen Sie sich zeigen, welche Verarbeitungsschritte Sie einzeln abschalten können und wo die Daten liegen, bevor Sie eine Funktion aktivieren.
Schritt 4: Regulatorische Unterschiede als Untergrenze behandeln
Wer in mehreren Rechtsordnungen meldet, kann nicht jede Vorgabe einzeln nachbauen. Praktikabler ist ein globaler Rahmen, der sich am jeweils strengsten Standard orientiert, ergänzt um lokale Regelungen zu Datenschutz, Fristen und Mitbestimmung. Benennen Sie regionale Ansprechpersonen, die diesen Rahmen vor Ort anwenden und neue Risiken früh melden. Wer bereits ein Beschwerdeverfahren nach dem Lieferkettensorgfaltspflichtengesetz betreibt, kennt die Mechanik: gleiche Anforderungen an Vertraulichkeit, Nachvollziehbarkeit und Schutz vor Repressalien, nur ein anderer Anwendungsbereich.
Schritt 5: Messen, was Sie dem Vorstand berichten
Ein Fallmanagement ist nie fertig eingerichtet. Erheben Sie Fallzahlen, Kategorien, Bearbeitungsdauer, Substantiierungsquote und Kanalnutzung, aufgeschlüsselt nach Region und Bereich. Auffällig sind beide Richtungen: plötzliche Spitzen und Standorte, aus denen nie etwas kommt.
Prüfen Sie auch, was das Reporting selbst kostet. Wenn Ihr Team vor jeder Aufsichtsratssitzung sechs bis acht Stunden in Excel verbringt, um Zahlen zusammenzuführen, ist das ein Datenproblem, kein Fleißproblem. Kennzahlen, die im System entstehen, lassen sich quartalsweise abrufen statt nachbauen.
Vier Prüfungen für diese Woche
- Wie viele Minuten vergehen zwischen Eingang und erster inhaltlicher Sichtung? Messen Sie es an den letzten zehn Fällen.
- Wer bestätigt den Eingang, wenn die zuständige Person im Urlaub ist?
- Wie beantworten Sie eine Rückfrage an eine anonyme Meldung?
- Wo liegen Fallakten, die älter als drei Jahre sind, und wer löscht sie?
Wenn eine dieser Fragen eine Diskussion auslöst, liegt der Engpass nicht beim Team, sondern im Prozess.
Verschaffen Sie sich einen Überblick über die SpeakUp-Plattform für Ethik und Compliance, oder sehen Sie sich an, wie SpeakUp Report Meldungen und Fallmanagement verbindet. Für Hinweisgeberverfahren im Speziellen: Whistleblowing-Software für sichere Meldungen.
Häufige Fragen
Welche Fristen gelten nach dem HinSchG?
Die interne Meldestelle bestätigt den Eingang innerhalb von sieben Tagen (§ 17 Abs. 1 HinSchG) und meldet innerhalb von drei Monaten die geplanten und bereits ergriffenen Folgemaßnahmen zurück (§ 17 Abs. 2 HinSchG). Wurde der Eingang nicht bestätigt, verlängert sich die Rückmeldefrist auf drei Monate und sieben Tage.
Zentral oder dezentral: Was passt für einen Konzern?
Die meisten Organisationen mit mehreren Ländergesellschaften fahren hybrid. Lokale Teams bearbeiten das Tagesgeschäft, die Zentrale übernimmt komplexe, hochriskante und grenzüberschreitende Fälle. Voraussetzung sind schriftlich festgelegte Eskalationskriterien.
Woran erkennen wir, dass zu viel Handarbeit im Prozess steckt?
Multiplizieren Sie Ihre Jahresfallzahl mit der Zeit zwischen Eingang und erster inhaltlicher Bewertung. Liegt die Aufbereitung bei 20 Minuten pro Fall, kommen Sie bei 200 Meldungen auf rund 67 Stunden im Jahr, bevor überhaupt jemand untersucht hat.
Wie lange dürfen Fallakten aufbewahrt werden?
Nach § 11 Abs. 5 HinSchG wird die Dokumentation drei Jahre nach Abschluss des Verfahrens gelöscht. Eine längere Aufbewahrung ist zulässig, soweit sie zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig ist.