Hinweisgebersysteme im Vergleich

tell it ist ein Hinweisgebersystem der tell it GmbH aus Deutschland. Es hilft Unternehmen mit mindestens 50 Beschäftigten, die Anforderungen des Hinweisgeberschutzgesetzes zu erfüllen. Geschäftsführer ist der Rechtsanwalt Nico Werdermann. Neben Unternehmen nennt der Anbieter eigene Lösungen für Kanzleien und für Kommunen und öffentliche Einrichtungen. Hinweisgebende melden Verstöße anonym oder vertraulich über ein Online-Portal, ohne ihren Namen zu nennen. Der Anbieter wirbt mit SSL-Verschlüsselung und DSGVO-Konformität. Die Fallbearbeitung führt von der Meldung bis zum Abschluss. Eine Fristenverwaltung benachrichtigt Hinweisgebende automatisch über den Stand. Die Plattform steht in mehr als 30 Sprachen bereit, darunter Deutsch, Englisch, Spanisch und Französisch. Du kannst Rollen vergeben und Zugänge per Zwei-Faktor-Authentifizierung absichern. Im Paket Professional sind Telefon-Support und eigenes Branding enthalten. Das System wird in Deutschland gehostet, in einem nach ISO 27001 zertifizierten Rechenzentrum. Weitere Zertifizierungen nennt der Anbieter nicht. Bei den Preisen setzt tell it auf zwei feste Pakete. Essential kostet 40 Euro pro Monat, also 480 Euro pro Jahr zuzüglich 19 Prozent Umsatzsteuer. Du bekommst zwei Bearbeitende, zehn Fallkategorien und 15 MB Upload-Limit. Professional kostet 60 Euro pro Monat, also 720 Euro pro Jahr zuzüglich Umsatzsteuer, mit fünf Bearbeitenden, 20 Fallkategorien und 50 MB Upload. Unbegrenzte Hinweise, unbegrenzter Speicher und E-Mail-Support sind in allen Paketen enthalten. Das Paket Enterprise mit unbegrenzten Bearbeitenden, Kategorien und Uploads wird individuell angeboten. Alle Pakete lassen sich 30 Tage kostenlos und ohne Kreditkarte testen. Das Angebot passt vor allem zu kleinen und mittleren Unternehmen, die einen günstigen Einstieg mit deutschem Hosting suchen.

EQS Integrity Line ist das Hinweisgebersystem der EQS Group aus München. Es bietet sichere, anonyme Meldekanäle, strukturierte Untersuchungsworkflows, Fristenkontrolle und eine Dokumentation mit Audit-Trail. Meldungen sind in über 80 Sprachen möglich, eine Zero-Tracking-Architektur schützt die Anonymität. KI-Funktionen unterstützen bei der Priorisierung, Kategorisierung und Transkription von Fällen. Nach Angaben des Anbieters erfüllt die Lösung die EU-Hinweisgeberrichtlinie, die DSGVO und das HinSchG. Rechenzentren stehen in Europa, Nordamerika und Asien-Pazifik, alle ISO-27001-zertifiziert. Weitere Nachweise sind ISAE-3000-Type-II-Prüfungen durch PwC und die Cloud Security Alliance. Die EQS Group nennt über 14.000 Kunden weltweit. Es gibt drei Pakete nach Mitarbeiterzahl: Essential (50 bis 500), Professional (500 bis 5.000) und Enterprise (ab 5.000). Preise veröffentlicht EQS nicht, sie werden individuell angeboten. Die Lösung passt für Unternehmen, die einen etablierten Anbieter mit internationaler Reichweite suchen. Auf einen Blick: Zur Zielgruppe zählen Unternehmen ab 50 Beschäftigten, Konzerne, Compliance-Abteilungen. Als Stärken nennt die Redaktion: Etablierter Anbieter mit internationaler Reichweite sowie umfangreiche Zertifizierungen. Zu beachten ist: Keine öffentlichen Preise. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Integrationen: Microsoft Teams

heyData ist eine Plattform für Compliance-Aufgaben in Datenschutz, Informationssicherheit und KI-Regulierung. Du findest dort Produkte für DSGVO, ISO 27001, NIS2, den Cyber Resilience Act, den EU AI Act sowie ein anonymes Hinweisgebersystem nach HinSchG. Nach Angaben des Anbieters nutzen über 2.500 europäische Unternehmen die Lösung, das Hosting erfolgt in Deutschland. Für den Bereich Datenschutz nennt heyData drei Tarife bei Jahresabrechnung: Starter ab 59 Euro pro Monat mit grundlegenden Funktionen, Professional ab 99 Euro pro Monat mit Schulungen, Datenschutz-Folgenabschätzungen und Datenschutzsiegel sowie Enterprise ab 169 Euro pro Monat mit Expertenunterstützung, White-Labeling, höherer Haftungsdeckung und Integrationen. Die Preise skalieren mit Unternehmensgröße und gewählten Modulen. Für Informationssicherheit und andere Frameworks gibt es Angebote auf Anfrage und Bündel mit bis zu 30 Prozent Ersparnis. heyData richtet sich an kleine und mittlere Unternehmen, die Datenschutz selbst strukturieren möchten. Auf einen Blick: Zur Zielgruppe zählen KMU, Startups, Datenschutzverantwortliche. Als Stärken nennt die Redaktion: Transparente Einstiegspreise sowie hosting in Deutschland. Zu beachten ist: Preise skalieren mit Größe und Modulen. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Integrationen: Microsoft 365, Slack

Die Whistleblower-Software von HR WORKS ist ein Hinweisgebersystem für Unternehmen, die die Pflicht nach dem Hinweisgeberschutzgesetz erfüllen müssen. Hinweise können anonym mit Ende-zu-Ende-Verschlüsselung abgegeben werden, Rückfragen an hinweisgebende Personen sind anonymisiert möglich. Kategorien und Fragenformate sind anpassbar, die Oberfläche lässt sich ans Corporate Design anpassen, Benachrichtigungen und Fallprotokolle laufen automatisch. Das System ist technisch von den übrigen HR-WORKS-Modulen getrennt, damit die Anonymität gewahrt bleibt. Das Hosting erfolgt laut Anbieter in einem DATEV-Rechenzentrum in Deutschland mit ISO-27001-Zertifizierung. Du kannst die Lösung kostenlos testen. Preise nennt die Produktseite nicht. Die frühere Domain vispato.com leitet auf die HR-WORKS-Seite weiter. Das Produkt passt für Unternehmen mit mindestens 50 Beschäftigten, die eine schlanke Lösung eines deutschen HR-Anbieters wünschen und keine umfangreiche Compliance-Suite benötigen. Auf einen Blick: Zur Zielgruppe zählen Unternehmen ab 50 Beschäftigten, HR-Abteilungen, KMU. Als Stärken nennt die Redaktion: Hosting in DATEV-Rechenzentrum in Deutschland sowie kostenlos testbar. Zu beachten ist: Preise nicht öffentlich. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Integrationen: HR WORKS

whistle.law ist ein Hinweisgebersystem der whistle.law GmbH aus Deutschland. Die Cloud-Software richtet sich an Unternehmen und Kommunen, die nach dem Hinweisgeberschutzgesetz eine interne Meldestelle betreiben müssen. Hinweisgebende können Meldungen anonym abgeben und über das System weiter mit der Meldestelle kommunizieren. Die Software deckt den Prozess von der Meldung bis zur Archivierung ab. Du definierst Themen für Meldungen, bearbeitest Fälle mit mehreren Personen und dokumentierst alles revisionssicher. Die Fristenverwaltung erinnert dich an die Pflichten aus dem Gesetz. Die Kommunikation wird automatisch und prüfsicher gespeichert. Du kannst beliebig viele Bearbeitende und Themen anlegen. Die Oberfläche ist in allen EU-Sprachen verfügbar, der Zugang ist rund um die Uhr auf allen Geräten möglich. Eine Zwei-Faktor-Authentifizierung schützt die Zugänge, das Erscheinungsbild passt du an dein Unternehmen an. Auch Konzernstrukturen mit mehreren Gesellschaften lassen sich abbilden. Der Anbieter nennt außerdem Anforderungen aus dem Lieferkettensorgfaltspflichtengesetz und dem Kreditwesengesetz sowie eine Erweiterung um ESG-Meldekanäle. Hosting und Datenverarbeitung finden laut Anbieter in Deutschland statt. Genannt werden eine ISO-27001-Zertifizierung, DSGVO-Konformität und das Siegel Software Made in Germany. Optional kannst du ein externes Ombudsteam dazubuchen. Die Preise richten sich nach der Unternehmensgröße. Bis 99 Beschäftigte zahlst du 60 Euro pro Monat, bis 249 Beschäftigte 120 Euro und bis 999 Beschäftigte 180 Euro, jeweils zuzüglich 19 Prozent Umsatzsteuer und mit Jahresrechnung. Ab 1.000 Beschäftigten gibt es ein individuelles Angebot. Onboarding und erste Schulung sind laut Anbieter kostenlos, eine Testphase ist möglich. Das Angebot passt zu kleinen und mittleren Unternehmen, die eine schlanke Lösung mit festen Preisstufen und deutschem Hosting suchen.

hintbox ist ein Hinweisgebersystem, das die Anforderungen der EU-Hinweisgeberrichtlinie und des deutschen Hinweisgeberschutzgesetzes umsetzt. Hinweise können anonym oder personalisiert abgegeben werden, die Fallbearbeitung läuft über anpassbare Workflows mit Fristenkontrolle. Ein Formularbaukasten ohne Programmierung erlaubt unterschiedliche Meldekategorien, die zweiseitige Kommunikation mit hinweisgebenden Personen ist möglich. Das System unterstützt über 30 Sprachen mit KI-gestützter Übersetzung, arbeitet mit Ende-zu-Ende-Verschlüsselung, entfernt Metadaten aus Uploads und bietet Zwei-Faktor-Authentifizierung. Mehrere Tochtergesellschaften lassen sich mandantenfähig in einem System abbilden. Das Hosting erfolgt nach Angaben des Anbieters bei Hetzner in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland, die Daten sind von denen anderer Kunden getrennt. Der Basistarif beginnt bei 99 Euro pro Monat zzgl. 19 Prozent Umsatzsteuer, gestaffelt nach Beschäftigtenzahl (1 bis 49, 50 bis 99, 100 bis 249, ab 250). hintbox eignet sich für kleine und mittlere Unternehmen mit überschaubarem Budget. Auf einen Blick: Zur Zielgruppe zählen KMU, Mittelstand, Konzerntöchter. Als Stärken nennt die Redaktion: Preise öffentlich einsehbar sowie hosting in Deutschland. Zu beachten ist: Preis steigt mit Beschäftigtenzahl. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

NAVEX ist ein globaler Anbieter integrierter GRC-Lösungen und betreut nach eigenen Angaben über 13.000 Organisationen, darunter einen Großteil der Fortune-100- und Fortune-500-Unternehmen. Im Bereich Whistleblowing und Incident Management bietet NAVEX unter anderem EthicsPoint Professional, EthicsPoint Essentials und WhistleB an. Damit richtest du Hotlines und Online-Meldekanäle ein und bearbeitest Fälle zentral. NAVEX adressiert vor allem international tätige Unternehmen, die einheitliche Meldekanäle über viele Länder und Sprachen benötigen. Die Website bietet einen deutschsprachigen Kontaktbereich, und ein Supportportal steht zur Verfügung. Preise veröffentlicht NAVEX nicht, die Konditionen ergeben sich nach einem Beratungsgespräch zu Anforderungen und Unternehmensgröße. Für den deutschen Mittelstand kann das Angebot überdimensioniert sein, für Konzerne mit globaler Compliance-Organisation ist es dagegen eine etablierte Option. Prüfe vor der Entscheidung Datenstandorte, Sprachumfang und die Anbindung an dein bestehendes Case-Management. Auf einen Blick: Zur Zielgruppe zählen Konzerne, Internationale Unternehmen, Compliance-Abteilungen. Als Stärken nennt die Redaktion: Sehr große internationale Kundenbasis sowie breites GRC-Portfolio. Zu beachten ist: Keine öffentlichen Preise. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Whistleblower Software ist eine digitale Meldeplattform von Whistleblower Software ApS, die zur Formalize-Gruppe gehört. Sie gibt Beschäftigten und externen Personen einen sicheren Kanal, um Rechtsverstöße und Missstände vertraulich oder anonym zu melden. Für Unternehmen ab 50 Beschäftigten ist ein solcher Kanal nach dem Hinweisgeberschutzgesetz Pflicht. Hinweisgebende geben ihre Meldung über ein Webportal ab. Danach schreiben sie mit der Fallbearbeitung in einem geschützten Postfach, ohne ihre Identität preiszugeben. Die Plattform entfernt Metadaten, unterstützt Mehrfaktor-Authentifizierung und verzerrt bei Sprachnachrichten die Stimme. Der Anbieter nennt Ende-zu-Ende-Verschlüsselung. Du kannst Formulare und Markenauftritt anpassen und Organisationsstrukturen abbilden, etwa mehrere Gesellschaften oder Abteilungen. Fallbearbeitende, Nutzer, Sprachen und Meldekanäle sind unbegrenzt. Der Anbieter nennt mehr als 80 Sprachen. Das Einrichten dauert laut Anbieter etwa 45 Minuten und braucht keine IT-Unterstützung. Gehostet wird in Rechenzentren in Frankfurt. Der Anbieter nennt eine Zertifizierung nach ISO 27001, ein ISAE-3000-Type-2-Audit sowie Konformität mit DSGVO und Schrems II. Das Preismodell richtet sich nach der Mitarbeiterzahl. Das Paket Core kostet je nach Größe 99 bis 349 Euro pro Monat, das Paket Advanced 149 bis 529 Euro pro Monat, jeweils bei jährlicher Abrechnung. Advanced enthält zusätzlich SAML 2.0, SCIM 2.0, Vertragsanpassungen, einen festen Customer Success Manager und ein SLA. Optional buchst du Zusatzmodule wie internationale Verwaltung, weitere Sprachen oder eine Telefon-Hotline dazu. Ab 1.000 Beschäftigten gibt es Preise auf Anfrage. Eine kostenlose Testphase von 14 Tagen ohne Kreditkarte ist möglich. Für kleine und mittlere Unternehmen reicht meist das Paket Core. Kanzleien und Beratungen können über das Partnerprogramm mit eigenen Konditionen arbeiten. Ein öffentlicher API-Zugang ist auf der Website nicht beschrieben.

Integrationen: SAML 2.0, SCIM 2.0

LegalTegrity ist ein deutscher Anbieter von Compliance-Software für mittelständische Unternehmen. Das Angebot besteht aus drei Bereichen: dem Hinweisgebersystem für anonyme Meldekanäle, einem KI-Rechtskataster, das gesetzliche Pflichten und Änderungen verfolgt, und einer ISMS-Software zur Umsetzung von Standards wie ISO 27001 und NIS2. Nach Angaben des Anbieters wird die Software in Deutschland entwickelt und gehostet und erfüllt die DSGVO. Mehr als 2.500 Organisationen nutzen sie, Meldungen sind in über 40 Sprachen möglich. Der Anbieter betont eine schnelle Einführung ohne IT-Aufwand und einen persönlichen Ansprechpartner. Preise nennt LegalTegrity nicht öffentlich, die Konditionen werden nach einer Demo besprochen. Das System eignet sich für Unternehmen ab 50 Beschäftigten, die die Pflicht nach dem Hinweisgeberschutzgesetz pragmatisch erfüllen und weitere Compliance-Themen später unter derselben Oberfläche ergänzen möchten. Auf einen Blick: Zur Zielgruppe zählen Mittelstand, Compliance-Beauftragte, Geschäftsführung. Als Stärken nennt die Redaktion: Entwicklung und Hosting in Deutschland sowie schnelle Einführung ohne IT-Aufwand. Zu beachten ist: Keine öffentlichen Preise. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Proliance 360 ist eine Compliance-Plattform, die Software und Beratung für Datenschutz, Informationssicherheit und KI-Governance kombiniert. Aufgaben, Dokumente, Risiken und Nachweise liegen an einem Ort. Automatisierte Workflows und Vorlagen helfen dir, Pflichten strukturiert abzuarbeiten, ein Compliance-Score zeigt den Fortschritt je Rahmenwerk. Unterstützt werden unter anderem DSGVO, ISO 27001, NIS2, TISAX und der EU AI Act. Nach Angaben des Anbieters setzen über 3.000 Organisationen aus mehr als 50 Branchen auf Proliance. Integrationen mit bestehenden Systemen sind möglich. Preise werden nicht öffentlich genannt, Angebote entstehen nach einer kostenlosen Beratung. Zum Hosting macht die Startseite keine Angaben, hier solltest du im Vertrag nachfragen. Die Kombination aus Software und externem Datenschutzbeauftragten oder Beratung ist besonders für Unternehmen interessant, die intern wenig Datenschutzkompetenz haben und die Verantwortung teilweise auslagern möchten. Auf einen Blick: Zur Zielgruppe zählen Mittelstand, Datenschutzbeauftragte, Compliance-Teams. Als Stärken nennt die Redaktion: Software und Beratung aus einer Hand sowie viele Standards abgedeckt. Zu beachten ist: Keine öffentlichen Preise. Vergleiche vor dem Einsatz Funktionsumfang, Vertragsbedingungen und Datenschutzvorgaben mit deinen Anforderungen.

Integrationen: Microsoft 365

2B Advice ist eine deutsche Privacy-Suite aus Bonn, die seit 2003 auf DSGVO- und BDSG-konformes Datenschutzmanagement spezialisiert ist. Das Herzprodukt Ailance(tm) ist eine modulare No-Code-Plattform für integriertes Risikomanagement: Verarbeitungsverzeichnis (VVT/RoPA nach Art. 30 DSGVO), Datenschutz-Folgenabschaetzung (DSFA/DPIA), Betroffenenanfragen (DSAR), Audit-Workflows, Cookie-Consent-Management und eLearning-Schulungen lassen sich per Drag-and-Drop konfigurieren, ohne Programmierkenntnisse. Das Pay-per-use-Modell basiert auf Credits und Solutions; die Infrastruktur liegt auf EU-Servern in Deutschland. ISO/IEC 27001 und CyberVadis-Gold (920/1000 Punkte) belegen die Sicherheitsreife. Gartner listete 2B Advice mehrfach als Sample Vendor in Hype Cycles. Über 4.500 Unternehmen weltweit nutzen die Lösungen; Kanzleien und externe Datenschutzbeauftragte können Mandanten-Portale mit eigenen Workflows aufbauen. Der deutschsprachige Support und die eingespielte Rechtsexpertise (eigenes Juristen-Team) machen das Tool besonders für DACH-Mid-Market und große Konzerne relevant, die DSGVO, BDSG und EU AI Act gemeinsam abdecken wollen.

Integrationen: REST-API, OpenID Connect / Single Sign-On, CRM-Systeme, ERP-Systeme, Tag-Manager-Systeme und 2 weitere

preeco hinweisgeber ist die Hinweisgeber-Software der preeco GmbH aus Ulm. Das Unternehmen wurde 2018 gegründet und bietet neben dem Hinweisgebersystem Software für Datenschutz, Informationssicherheit und Nachhaltigkeitsberichte. Die Lösung ermöglicht vertrauliche und optional anonyme Meldungen nach dem Hinweisgeberschutzgesetz und der EU-Richtlinie 2019/1937. Hinweisgebende nutzen ein digitales Meldeformular in bis zu 26 Sprachen, das auch per QR-Code erreichbar ist. Der Anbieter nennt keine Protokolle, die Hinweisgebende identifizieren könnten. Sprachnachrichten nimmst du direkt im Browser auf, ohne externe Dienste. Die Fallbearbeitung enthält automatische Fristenverwaltung für die Eingangsbestätigung nach 7 Tagen und die Rückmeldung nach 3 Monaten, eine Risikomatrix mit 4 mal 4 Feldern, ein Aktivitätsprotokoll und eine Zwei-Faktor-Authentifizierung per TOTP. Mehrere Mandanten lassen sich verwalten, das hilft externen Ombudspersonen und Dienstleistern. Optional gibt es eine KI-Unterstützung für Zusammenfassungen und Empfehlungen sowie eine Übersetzung über DeepL. Du kannst zwischen drei Betriebsformen wählen: Cloud mit Standard-Mandant und Start in etwa 48 Stunden, Private Cloud mit eigener Domain oder Installation im eigenen Betrieb. Gehostet wird in zertifizierten Rechenzentren in Deutschland bei Hetzner. Der Anbieter nennt ISO 27001, tägliche Backups und eine Verfügbarkeit von 99,0 Prozent. SAML2-SSO gibt es in Private Cloud und On-Premises. Eine öffentliche REST-API besteht laut Anbieter derzeit nicht. Preise veröffentlicht preeco auf der Hinweisgeber-Seite nicht, sie gibt es auf Anfrage über den Vertrieb. Das Onboarding ist laut Anbieter kostenlos. Support gibt es werktags von 9 bis 17 Uhr auf Deutsch und Englisch. Das System passt zu Unternehmen und Kanzleien, die Betriebsform und Mandantenverwaltung flexibel wählen möchten.

Integrationen: DeepL, SAML2 SSO