Die 7 besten Hinweisgebersysteme 2026 im Vergleich

Warum die Wahl des Hinweisgebersystems eine Compliance-Entscheidung ist

Seit das Hinweisgeberschutzgesetz (HinSchG) am 2. Juli 2023 in Kraft getreten ist und damit die Richtlinie (EU) 2019/1937 in deutsches Recht umgesetzt wurde, ist der Meldekanal kein freiwilliges Projekt mehr, sondern eine Pflicht mit konkreten Anforderungen an Vertraulichkeit, Anonymität, Nachvollziehbarkeit und Fristen. Die gewählte Plattform entscheidet darüber, ob diese Anforderungen tatsächlich erfüllt werden.

Betroffen sind alle Beschäftigungsgeber mit mindestens 50 Beschäftigten: Sie müssen eine interne Meldestelle einrichten und betreiben; für Unternehmen mit 50 bis 249 Beschäftigten lief die Frist am 17. Dezember 2023 ab. Wer keinen internen Kanal bereitstellt, riskiert Bußgelder bis zu 50.000 Euro — und verliert die Kontrolle über den Sachverhalt, weil hinweisgebende Personen sich dann direkt an die externe Meldestelle beim Bundesamt für Justiz (BfJ) wenden.

Dieser Vergleich stellt 7 Hinweisgebersysteme gegenüber, die 2026 im deutschsprachigen Raum verfügbar sind — mit Preisen, Sitz, Funktionsumfang und Grenzen.

Wie dieser Vergleich aufgebaut ist

Alle Lösungen wurden nach denselben Kriterien bewertet — jenen, die im Praxisbetrieb den Unterschied machen:

• Rechtskonformität — Abdeckung des HinSchG samt Fristen: Eingangsbestätigung innerhalb von sieben Tagen, Rückmeldung innerhalb von drei Monaten.
• Preistransparenz — öffentliche, auf der Website des Anbieters nachprüfbare Preisliste ohne versteckte Einrichtungskosten. Anbieter, die nur „auf Anfrage“ kalkulieren, werden abgewertet: Ein Preis, den Sie ohne Gespräch mit dem Vertrieb nicht erfahren, ist ein Preis, den Sie nicht vergleichen können.
• Echte Anonymität — Meldung ohne Identifizierung, anonymer Dialog, verschlüsselte Datenhaltung.
• Mündlicher Meldekanal — das HinSchG verlangt ausdrücklich die Möglichkeit einer mündlichen Meldung, per Telefon oder Sprachnachricht.
• Mehrsprachigkeit — unverzichtbar bei mehrsprachiger Belegschaft.
• Sitz und Hosting — wo die Daten liegen und wer Verantwortlicher im Sinne der DSGVO ist.
• Zeit bis zur Aktivierung — wie schnell der Kanal online ist.

Die genannten Preise sind die auf den offiziellen Websites der Anbieter veröffentlichten Listenpreise, geprüft im Juli 2026 und jeweils zzgl. MwSt. Ein Befund, der für sich spricht: Nur drei der sieben Anbieter dieses Vergleichs veröffentlichen überhaupt einen Preis — TrueSpeak, Whistlelink und Whistleblower Software. Alle übrigen verweisen auf ein individuelles Angebot. Wo kein Listenpreis existiert, schreiben wir „nicht veröffentlicht“, statt Schätzungen Dritter zu übernehmen.

Das Ranking im Überblick

1. TrueSpeak — das beste Verhältnis aus Rechtssicherheit und Kosten

TrueSpeak ist die europäische Hinweisgeber-Plattform für Organisationen, die sofort rechtskonform sein müssen, ohne ein IT-Projekt aufzusetzen. Als einzige Lösung im Vergleich startet sie bei 190 Euro im Jahr (19 €/Monat, zzgl. MwSt.) und bringt Anonymität, Verschlüsselung und Fristenmanagement bereits im Einstiegstarif mit — tragbar auch für ein Unternehmen mit 50 Beschäftigten oder eine Kanzlei mit mehreren Mandanten.

Jedes Unternehmen erhält ein eigenes Meldeportal auf eigener Subdomain, anpassbar mit Logo und Farben und nutzbar von jedem Gerät — ohne Installation und ohne Benutzerkonto. Die Nachverfolgung läuft über einen eindeutigen Zugangscode, mit dem auch anonyme Hinweisgeber in den Dialog mit der Meldestelle treten, die Eingangsbestätigung innerhalb von sieben Tagen erhalten und die Rückmeldung innerhalb von drei Monaten nachvollziehen; beide Fristen überwacht die Plattform automatisch. Das HinSchG verpflichtet nicht zur Bearbeitung anonymer Meldungen, empfiehlt sie aber ausdrücklich — hier ist der anonyme Dialog der Standardweg, kein Zusatzmodul.

Beim mündlichen Meldekanal deckt TrueSpeak als einer von wenigen Anbietern zwei Ebenen ab: die Sprachmeldung direkt im Browser (enthalten in den Tarifen Vocal und Enterprise) und eine dedizierte Telefonnummer als Add-on für 45 €/Monat, die Anrufe nach konfigurierten Öffnungszeiten an die internen Ansprechpartner weiterleitet. Das Telefonat wird nicht aufgezeichnet, die Rufnummer wird gegenüber den Empfängern maskiert und verschlüsselt gespeichert — eine sichere Vermittlung, kein Archiv von Mitschnitten.

Gruppen mit italienischen Tochtergesellschaften erhalten zusätzlich ein Modul für das dortige Aufsichtsgremium (ODV / D.Lgs. 231) — im deutschen Markt ein Nebenaspekt, für Konzerne mit Standorten in Italien ein handfester Vorteil.

• Preis: Starter 190 €/Jahr (19 €/Monat) · Professional 390 €/Jahr (39 €/Monat) · Vocal 490 €/Jahr (49 €/Monat) · Enterprise 1.190 €/Jahr (119 €/Monat), zzgl. MwSt.
• Sitz: Italien · Hosting: Europäische Union
• Portalsprachen: 8 (Deutsch, Italienisch, Englisch, Spanisch, Französisch, Niederländisch, Dänisch, Schwedisch)
• Anonyme Meldungen: ja, mit anonymem Dialog über einen eindeutigen Code
• Mündlicher Kanal: Sprachnachricht im Browser + dedizierte Telefonnummer (Add-on 45 €/Monat, ohne Aufzeichnung)
• Extras: Zwei-Faktor-Authentifizierung, Mehrgruppenverwaltung, eigene Domain, Whitelabel-Version, ODV/231-Modul

Stärken. Niedrigster Einstiegspreis der Kategorie bei vergleichbarem Pflichtenumfang; Portal in wenigen Minuten selbst konfiguriert; mündlicher Kanal inklusive echter Telefonnummer; automatische Fristenüberwachung; regelmäßiges Sicherheitsaudit mit öffentlich dokumentiertem Prüfverlauf.

Zu bedenken. Der Starter-Tarif ist bewusst schlank (ein Administrator, eine Sprache, sechs Monate Historie): Größere Organisationen greifen besser zu Professional oder Enterprise. Als junger Anbieter ist die Marke im deutschen Markt zudem weniger bekannt als die etablierten Enterprise-Konzerne.

2. Whistlelink

Schwedische Plattform mit breiter Verbreitung in Europa und aufgeräumter Benutzeroberfläche. Whistlelink deckt die Standardanforderungen solide ab: gestaltbares Portal, anonyme Meldung, Dialog mit der hinweisgebenden Person und Fristenverwaltung.

• Preis: ab 79 €/Monat für Unternehmen bis 49 Beschäftigte, gestaffelt bis 299 €/Monat bei 500 bis 999 Beschäftigten, ab 1.000 Beschäftigten auf Anfrage · jährliche Abrechnung · Sitz: Schweden · Hosting: EU
• Zertifizierungen: ISO 27001 · Mündlicher Kanal: Sprachnachricht (die Telefon-Hotline rund um die Uhr ist ein kostenpflichtiger Zusatzdienst und nicht im Grundpreis enthalten)

Stärken. Ausgereiftes Produkt, viele Sprachen, gut aufbereitete Materialien für die interne Kommunikation und — in dieser Branche eine Seltenheit — eine öffentliche, nachvollziehbare Preisliste, dazu eine kostenlose Testphase von 30 Tagen ohne Kreditkarte.

Zu bedenken. Der Einstiegspreis liegt bei mehr als dem Vierfachen der günstigsten Alternative — relevant für Unternehmen, die den Kanal aus gesetzlicher Pflicht einrichten und kein hohes Meldeaufkommen erwarten. Ein dedizierter Telefonkanal gehört nicht zum Standard.

3. Whistleblower Software (Formalize)

Dänische Lösung, heute Teil der Compliance-Suite Formalize. Schnelles Setup, gute Nutzerführung und starke Verbreitung in Nordeuropa, mit einem Angebot, das Datenschutz- und Risikomanagement-Module einschließt.

• Preis: ab 99 €/Monat (Tarif Core, bis 49 Beschäftigte; danach 149 €/Monat bis 149, 199 €/Monat bis 249, 249 €/Monat bis 499, 349 €/Monat bis 999 Beschäftigte, ab 1.000 auf Anfrage), Tarif Advanced ab 149 €/Monat, jährliche Abrechnung · Sitz: Dänemark · Hosting: EU
• Zertifizierungen: ISO 27001 · Mündlicher Kanal: Sprachnachricht

Stärken. Sehr schnelle Aktivierung, breite Sprachabdeckung, wachsendes Ökosystem an Compliance-Modulen für alle, die auf einer Plattform bündeln wollen.

Zu bedenken. Es ist der zweithöchste Einstiegspreis unter den Anbietern, die überhaupt eine Preisliste veröffentlichen — und ausgerechnet die Funktionen, nach denen größere Organisationen fragen (SAML 2.0, SCIM 2.0, individuelle Verträge, dedizierter Customer Success Manager mit SLA), stecken ausschließlich im Tarif Advanced. Die Produktlogik folgt zudem den nordeuropäischen Umsetzungen der Richtlinie; deutsche Besonderheiten wie die Abstimmung mit dem Betriebsrat müssen außerhalb der Plattform geregelt werden. Bei mehreren aktiven Modulen steigt der Preis spürbar.

4. EQS Integrity Line

Teil der Governance-Suite der deutschen EQS Group und im DACH-Raum der Referenzanbieter im Enterprise-Segment. Integrity Line ist bei zahlreichen börsennotierten deutschen Unternehmen im Einsatz und auf ausdifferenzierte Compliance-Richtlinien, Freigabe-Workflows und Berichterstattung an den Vorstand ausgelegt.

• Preis: keine Preisliste in Euro veröffentlicht; der einzige ausgewiesene Preis steht auf der britischen Website — ab 85 £/Monat für das Paket Essential und 170 £/Monat für Professional, Enterprise auf Anfrage · Sitz: Deutschland · Hosting: Deutschland / Schweiz
• Zertifizierungen: ISO 27001 · Mündlicher Kanal: Sprachnachricht, Hotline auf Anfrage

Stärken. Hohe Sicherheitsstandards, Hosting im deutschsprachigen Raum, tiefe Integration mit den übrigen EQS-Modulen (Policy Manager, Insiderverwaltung, ESG), etablierte Marktstellung.

Zu bedenken. Kosten und Komplexität sind auf große Organisationen zugeschnitten. Für ein Unternehmen mit 60 Beschäftigten ist die Investition schwer zu rechtfertigen; die Implementierung dauert deutlich länger als bei einer Self-Service-Plattform. Bemerkenswert für einen deutschen Anbieter: Die Seite „Pakete“ auf der deutschen Website listet zwar die Funktionen von Essential, Professional und Enterprise auf, nennt aber keinen einzigen Preis — wer wissen will, was Integrity Line kostet, muss über den Vertrieb gehen. Immerhin lässt sich das Paket Essential vorab testen.

5. NAVEX

Traditionsreicher US-Anbieter — die Plattform EthicsPoint gehört zu den ältesten der Branche — und Referenz für multinationale Konzerne mit globalen Ethikprogrammen und rund um die Uhr besetzten Hotlines.

• Preis: nicht veröffentlicht — die Website nennt keine einzige Zahl, sondern nur eine Schaltfläche zur Angebotsanfrage · Sitz: USA
• Mündlicher Kanal: telefonische Hotline mit Operatoren, 24/7

Stärken. Globale Abdeckung, mehrsprachiges Callcenter mit geschulten Operatoren, umfangreiche Analytik und Branchen-Benchmarks auf Basis der Meldedaten.

Zu bedenken. NAVEX ist der intransparenteste Anbieter dieses Vergleichs: Selbst die eigene Seite zu den Kosten einer Hinweisgeber-Hotline nennt keine Zahl, und zu den laufenden Gebühren kommen in der Regel einmalige Einrichtungskosten sowie Jahresverträge mit Kündigungsfrist. Als Anbieter außerhalb der EU erfordert NAVEX zudem eine sorgfältige Prüfung der Drittlandübermittlung nach DSGVO. Für den Mittelstand ist das Serviceniveau überdimensioniert.

6. SpeakUp (People Intouch)

Niederländischer Anbieter mit langer Historie im Hinweisgeberbereich. SpeakUp hat sich mit einer mehrsprachigen Hotline und einem betreuten Intake-Service etabliert, bei dem Meldungen nicht nur entgegengenommen, sondern strukturiert aufbereitet werden.

• Preis: nicht veröffentlicht; weder die Website noch die Produktseiten weisen einen Betrag aus, der Einstieg führt ausnahmslos über ein individuelles Angebot · Sitz: Niederlande · Hosting: EU
• Mündlicher Kanal: etablierte mehrsprachige Hotline mit betreutem Intake

Stärken. Sehr ausgereifter mündlicher Meldekanal, langjährige Erfahrung mit konzernweiten Rollouts, starke Präsenz in großen europäischen Gruppen.

Zu bedenken. Keinerlei Preistransparenz und keine Self-Service-Aktivierung: Der Weg führt immer über einen individuellen Angebotsprozess. Das Produkt ist auf große Organisationen zugeschnitten — der Mittelstand zahlt hier für Servicebausteine, die er nicht ausschöpft.

7. GlobaLeaks / WhistleblowingIT

GlobaLeaks ist die in Italien vom Hermes Center entwickelte Open-Source-Software für Meldekanäle, die von zahlreichen öffentlichen Verwaltungen in Europa eingesetzt wird. WhistleblowingIT ist die verwaltete Cloud-Variante mit Support und Wartung.

• Preis: kostenlos bei Eigeninstallation (freie Software) und kostenlos für die italienische öffentliche Verwaltung über das Projekt WhistleblowingIT; für die verwalteten Varianten für Privatunternehmen ist keine Preisliste veröffentlicht · Sitz: Italien
• Mündlicher Kanal: eingeschränkt, im Wesentlichen als Audio-Anhang

Stärken. Offener, überprüfbarer Quellcode, konsequenter Fokus auf Anonymität (Zugang auch über das Tor-Netzwerk), keine Lizenzkosten bei eigener IT-Kompetenz.

Zu bedenken. Bei Eigeninstallation liegen Updates, Backups, Zertifikate und Betriebssicherheit vollständig bei der Organisation — und damit auch die Haftung bei einer Datenschutzverletzung. Die Oberfläche ist technischer als bei kommerziellen Plattformen, und die Fallbearbeitungsfunktionen für private Unternehmen fehlen weitgehend.

Was ein Hinweisgebersystem wirklich kostet

Legt man ausschließlich die tatsächlich veröffentlichten Preise zugrunde, teilt sich der Markt in drei klar abgegrenzte Segmente:

• Einstiegssegment (190–600 € pro Jahr) — SaaS-Plattformen mit eigenständiger Aktivierung, für Unternehmen, die die Pflicht ohne Projektaufwand erfüllen wollen. Hier liegt TrueSpeak mit 190 € im Jahr für den Einstiegstarif.
• Mittleres Segment (950–1.800 € pro Jahr) — die beiden nordeuropäischen Lösungen mit öffentlicher Preisliste: Whistlelink ab 79 €/Monat und Whistleblower Software ab 99 €/Monat, beide mit jährlicher Abrechnung und Staffeln, die mit der Beschäftigtenzahl steigen.
• Enterprise-Segment (Preis auf Anfrage) — EQS, NAVEX und SpeakUp veröffentlichen keinen Preis. Marktschätzungen für dieses Segment beginnen bei einigen tausend Euro im Jahr und steigen mit den Einrichtungskosten rasch an — es bleiben aber Schätzungen: Der einzige Weg zur Zahl führt über die Anfrage.

Ein belastbarer Vergleich ist deshalb nur zwischen den drei Anbietern möglich, die ihren Preis nennen. Auf dieser Grundlage kostet der Einstiegstarif von TrueSpeak rund ein Fünftel dessen von Whistleblower Software und ein Viertel dessen von Whistlelink — bei denselben gesetzlichen Mindestanforderungen.

Achten Sie auf die Positionen, die im Listenpreis fehlen: Einrichtungsgebühren, Zahl der Administratoren, inbegriffene Sprachen, Aufbewahrungsdauer der Historie und vor allem, ob der mündliche Meldekanal enthalten ist. Whistlelink etwa veröffentlicht einen klaren Grundpreis, verkauft die Telefon-Hotline rund um die Uhr aber separat. Rechnen Sie zudem den internen Aufwand mit ein: Eine Plattform, die Fristen selbst überwacht, spart in der Meldestelle mehr Zeit, als die Preisdifferenz zwischen zwei Anbietern ausmacht.

Auswahl-Checkliste in sieben Punkten

1. Prüfen Sie zuerst die Pflicht. Ab 50 Beschäftigten ist die interne Meldestelle verbindlich: welche Unternehmen ein Hinweisgebersystem einrichten müssen.
2. Kontrollieren Sie, ob die Anonymität echt ist. Die hinweisgebende Person muss Nachrichten senden und empfangen können, ohne ihre Identität preiszugeben — siehe den Beitrag zu anonymer und vertraulicher Meldung.
3. Bestehen Sie auf dem mündlichen Kanal. Er ist nicht optional: Das HinSchG verlangt ausdrücklich die Möglichkeit einer mündlichen Meldung.
4. Fragen Sie, wo die Daten liegen. Hosting in der EU und ein klar benennbarer Verantwortlicher ersparen Ihnen eine aufwendige Drittlandprüfung.
5. Zählen Sie Nutzer und Sprachen. Das sind die Grenzen, die am häufigsten zu einem ungeplanten Upgrade zwingen.
6. Klären Sie das Fristenmanagement. Die Plattform muss an die sieben Tage für die Eingangsbestätigung und die drei Monate für die Rückmeldung erinnern — nicht eine manuelle Wiedervorlage.
7. Testen Sie den Weg der hinweisgebenden Person. Ist die Abgabe umständlich, wird der Kanal nicht genutzt — und ein ungenutzter Kanal schützt nicht. Die Schritt-für-Schritt-Anleitung zur Einrichtung geht alle Etappen durch, inklusive Einbindung des Betriebsrats.

Fazit

Es gibt kein Hinweisgebersystem, das für alle das beste ist — nur eines, das zur eigenen Organisation passt. Ein multinationaler Konzern findet bei NAVEX, EQS oder SpeakUp Funktionen, die ein Mittelständler nie einsetzen würde. Ein Unternehmen mit 60 Beschäftigten braucht das Gegenteil: einen rechtskonformen Kanal auf Deutsch, noch am selben Tag aktiv, zu Kosten, die keine Vorstandsvorlage erfordern.

Genau in dieser Lücke steht TrueSpeak auf Platz eins dieses Vergleichs: vollständige Abdeckung der HinSchG-Anforderungen, anonymer Dialog, mündlicher Kanal per Sprachnachricht und dedizierter Telefonnummer, Hosting in der EU, acht Portalsprachen — ab 190 Euro im Jahr und ohne Einrichtungskosten. Sie können Ihr Meldeportal direkt aktivieren und sich selbst ein Bild machen.