Yaroslav Shmarov · Veröffentlicht 14. April 2026 · Zuletzt aktualisiert 27. Oktober 2026

Beste Hinweisgebersysteme 2026: die Shortlist für den Einkauf #

Die beste Hinweisgebersoftware 2026 für ein Unternehmen mit 50 bis 1.000 Beschäftigten und einer Pflicht aus der Richtlinie 2019/1937 ist EthicsPortal: 41,67 €/Monat bei jährlicher Abrechnung, pauschal unabhängig von der Beschäftigtenzahl, in Deutschland gehostet und in Minuten einsatzbereit. Sie ist nicht für jede Organisation die beste Wahl. Hintbox und LegalTegrity führen bei deutschen KMU, DigitalPA und ithikios haben den niedrigsten veröffentlichten Einstiegspreis, und EQS Integrity Line sowie NAVEX Global bedienen große regulierte Konzerne. Diese Shortlist bewertet 16 Plattformen nach denselben veröffentlichten Kriterien und zeigt, wo jede einzelne vorne liegt.

Veröffentlicht von EthicsPortal, einem der hier verglichenen Anbieter. Sie prüfen EthicsPortal? Vergleichen Sie den Jahrespreis, die Produktübersicht und die Unterlagen für den Einkauf mit Ihren Anforderungen.

Sie ersetzen einen bestehenden Anbieter? Beginnen Sie mit der Checkliste für den Wechsel.

Das Wichtigste in Kürze #

• Veröffentlichte Preise teilen den Markt in zwei Lager. KMU-orientierte Plattformen veröffentlichen Einstiegspreise von 29 bis 99 € pro Monat in Pauschal- oder Stufentarifen. NAVEX, SpeakUp, Whispli und FaceUp nennen Preise nur auf Anfrage. Formalize veröffentlicht 99 bis 529 € pro Monat nach Beschäftigtenstufe, und EQS Integrity Line veröffentlicht auf einigen Länderseiten einen Einstiegspreis für den Essential-Tarif.
• Pauschalpreise sind selten. Nur EthicsPortal und Canal Etico App (96 €/Monat) veröffentlichen einen einzigen Preis für jede Beschäftigtenzahl. Die meisten anderen veröffentlichten Preise steigen mit Beschäftigtenstufen, sodass ein wachsendes Unternehmen bei der Verlängerung neu bepreist wird.
• EU-Hosting ist bei EU-nativen Anbietern der Standard. Als Hosting-Länder werden Deutschland, Schweden und Irland genannt; einige Anbieter geben EU-Hosting an, ohne das Land zu nennen. Andere Plattformen behandeln die Region als Option, lassen Sie sie sich daher schriftlich bestätigen.
• Die Einrichtung dauert zwischen Minuten und Wochen. Selbstbedienungsplattformen sind noch am selben Tag einsatzbereit. Vertriebsgeführte Plattformen brauchen länger: EQS nennt 4 bis 8 Wochen für eine individuelle Einrichtung, und laut NAVEX sind die meisten WhistleB-Kund:innen nach 4 bis 6 Wochen live.
• Telefonische Meldungen verkleinern die Auswahl. Wenn ein mündlicher Meldeweg für Sie verpflichtend ist, bieten LegalTegrity, NAVEX, SpeakUp, DigitalPA und ithikios einen an; EQS Integrity Line enthält ihn in den Tarifen Professional und Enterprise, und Formalize sowie FaceUp verkaufen ihn als Zusatzmodul. Die meisten KMU-Tools mit Pauschalpreis, EthicsPortal eingeschlossen, sind rein webbasiert.

Bereiten Sie den Rest des Programms parallel vor? Die Vorlage für eine Hinweisgeberrichtlinie und die Compliance-Checkliste zur Richtlinie decken die Dokumente ab, die Ihr Meldekanal daneben benötigt.

Was Hinweisgebersoftware ist (und was nicht) #

Hinweisgebersoftware betreibt den Meldekanal einer Organisation (einen „internen Meldekanal" im Sinne von Art. 8 der Richtlinie 2019/1937). Eine beschäftigte Person gibt eine Meldung schriftlich oder mündlich ab, mit oder ohne Offenlegung ihrer Identität. Eine benannte fallbearbeitende Person nimmt sie entgegen, bestätigt den Eingang innerhalb von 7 Tagen, kommuniziert mit der hinweisgebenden Person (auch mit einer anonymen) und gibt innerhalb von 3 Monaten eine Rückmeldung. Das System beschränkt den Zugriff auf befugte Personen, dokumentiert den Fall und löscht ihn, wenn die Aufbewahrungsfrist endet.

Jede Plattform auf dieser Liste erfüllt diese Kernaufgabe. Unterschiede bestehen darin, wie viel sie darum herum anbieten: Manche verkaufen nur den Meldekanal, andere betten ihn in eine breitere Governance-, Risk- und Compliance-Suite ein, die Policy-Management, NIS2, DORA, Sorgfaltspflichten in der Lieferkette oder Schulungen abdeckt.

Hinweisgebersoftware ist nicht:

• Ein generischer Formular-Baukasten. Einem Umfrage- oder Ticketformular fehlen der verschlüsselte anonyme Kanal, die Fristenverfolgung und die Vertraulichkeitskontrollen, die die Richtlinie verlangt.
• Ein HR-Beschwerdetool. Beschwerden betreffen das eigene Arbeitsverhältnis einer beschäftigten Person; Hinweise betreffen Rechtsverstöße im öffentlichen Interesse. Siehe Whistleblowing vs. Beschwerde.
• Eine ausgelagerte Untersuchung. Software leitet Fälle weiter und dokumentiert sie. Die Untersuchung bleibt Aufgabe der Organisation, es sei denn, der Anbieter verkauft auch eine verwaltete Fallbearbeitung.
• Ein Ersatz für die Richtlinie. Die EU-Richtlinie erwartet dokumentierte Verfahren neben dem Meldekanal selbst.

Die praktische Frage lautet daher nicht „Welches Tool ist konform?", denn das können alle diese Tools sein, sondern welches Geschäftsmodell, welcher Hosting-Standort und welche Funktionstiefe zur Größe Ihrer Organisation passen.

Wie wir die Plattformen bewertet haben #

Die Bewertung richtet sich an die häufigste Käufergruppe: ein Unternehmen mit 50 bis 1.000 Beschäftigten, das einen richtlinienkonformen Meldekanal betreiben muss. Jede Plattform wurde anhand von sechs messbaren Kriterien verglichen:

1. Veröffentlichter Einstiegspreis in Euro pro Monat, wie auf der Website des Anbieters angegeben. „Individuell", wenn der Anbieter keine Zahl veröffentlicht.
2. Preismodell: pauschal (gleicher Preis bei jeder Beschäftigtenzahl), nach Beschäftigtenstufen gestaffelt oder auf Anfrage.
3. EU-Hosting: ob der Hosting-Standort offengelegt ist und in der EU liegt.
4. Zeit bis zum funktionierenden Meldekanal: Minuten, Stunden, Tage oder Wochen ab Kontoaktivierung, je nachdem, ob die Einrichtung in Selbstbedienung oder über Vertrieb und Onboarding erfolgt.
5. Dauer der kostenlosen Testphase in Tagen, sofern angeboten.
6. Meldewege: nur Online-Meldeformular oder zusätzlich telefonische und persönliche Meldung.

Plattformen mit veröffentlichtem Preis, planbarer Skalierung und Einrichtung am selben Tag schneiden für diese Käufergruppe besser ab. Enterprise-Plattformen liegen hier weiter hinten, weil ihre Stärken (GRC-Integration, Benchmarking, Hotlines, Managed Services) vor allem für deutlich größere Organisationen zählen, nicht weil sie die Kernaufgabe schlechter erfüllen.

Die Preise stammen von den öffentlichen Seiten der Anbieter mit Stand Q1 2026 und können je nach Region, Vertragslaufzeit und Verhandlung abweichen; wo keine Preise veröffentlicht waren, haben wir beim Anbieter nachgefragt. Keine Affiliate-Links, keine Sponsoring-Vereinbarungen. EthicsPortal ist unser Produkt und wird nach denselben sechs Kriterien bewertet wie alle anderen, auch nach denen, bei denen es unterliegt (keine Telefonleitung, keine kostenlose Testphase).

Die besten Hinweisgebersysteme 2026 #

Sechzehn Plattformen, bewertet für ein Unternehmen mit 50 bis 1.000 Beschäftigten und einer Pflicht aus der Richtlinie. Jeder Eintrag nennt die Käufergruppe, für die er am besten passt, daher kann die richtige Wahl für Ihre Organisation weiter unten stehen. Jeder Eintrag schließt mit der Angabe, für wen er sich am besten eignet.

1. EthicsPortal, am besten für einen Meldekanal zum Pauschalpreis bei 50 bis 1.000 Beschäftigten #

EthicsPortal ist Hinweisgebersoftware für EU-Organisationen, ausgerichtet auf eine Aufgabe: den Betrieb eines Meldekanals nach der Richtlinie 2019/1937.

• Preis: 41,67 €/Monat bei jährlicher Abrechnung (500 €/Jahr), pauschal unabhängig von der Beschäftigtenzahl
• Hosting: EU, in Deutschland
• Einrichtung: Selbstbedienung, in Minuten einsatzbereit
• Sprachen: 14 Sprachversionen
• Kostenlose Testphase: keine

EthicsPortal deckt die Kernanforderungen der Richtlinie ab: verschlüsselte anonyme Meldungen, Zwei-Wege-Kommunikation mit anonymen hinweisgebenden Personen, die sich mit Vorgangs-ID und Passwort anmelden, Fallmanagement, Verfolgung der Fristen für die 7-Tage-Eingangsbestätigung und die 3-Monats-Rückmeldung, QR-Code-Generierung für Aushänge und mehrsprachige Meldekanäle. Die Preise sind vollständig veröffentlicht, sodass der Einkauf ohne Vertriebsgespräch beginnen kann.

Wo es Grenzen hat: keine Telefon-Hotline, keine ausgelagerte Fallbearbeitung, begrenzte Integrationen (noch keine HRIS-Konnektoren) und keine breitere GRC-Suite.

Am besten geeignet für: KMU und mittelständische Unternehmen (50–1.000 Beschäftigte), die Richtlinien-Compliance zu festen Jahreskosten benötigen, die mit wachsender Beschäftigtenzahl nicht steigen. Organisationen, die eine Telefonleitung oder einen einzigen Anbieter für ihr gesamtes Compliance-Programm benötigen, sollten weiter unten in dieser Liste suchen.

2. Hintbox, am besten für deutschsprachige KMU, die einen etablierten lokalen Anbieter suchen #

Hintbox ist eine deutsche Plattform der lawcode GmbH und Teil der lawcode Suite. SAI360, ein US-Anbieter von Compliance-Software, hat lawcode im Juli 2025 übernommen; die Marke Hintbox bleibt bestehen. Der Anbieter nennt über 1.000 Unternehmen und Behörden als Kund:innen, darunter REWE und die s.Oliver Group.

• Preis: 99 bis 249+ €/Monat bei jährlicher Abrechnung, zzgl. 19 % USt., gestaffelt nach Beschäftigtenzahl (99 € für 1–49, 129 € für 50–99, 149 € für 100–249, ab 249 € ab 250)
• Hosting: Deutschland (Hetzner)
• Zertifizierung: ISO 27001
• Sprachen: 30, mit KI-Übersetzung zwischen fallbearbeitender und hinweisgebender Person
• Kostenlose Testphase: ja

Zwei-Faktor-Authentifizierung, Entfernung von Metadaten und Virenscanning sind enthalten, Konten für Fallbearbeitende sind unbegrenzt. Zusatzmodule werden separat und jährlich berechnet: telefonischer Voice-Bot ab 49 €/Monat, E-Mail-Eingang ab 29 €/Monat und eigene Domain ab 29 €/Monat; das Onboarding kostet einmalig 390 €, Schulungen 199 €/Stunde. Die lawcode Suite deckt außerdem das LkSG (Lieferkettensorgfaltspflichtengesetz) und Nachhaltigkeitsberichterstattung ab.

Am besten geeignet für: deutsche und österreichische Unternehmen, die einen lokalen Anbieter mit ISO-27001-Zertifizierung, tiefem HinSchG-Know-how und langer Kundenliste suchen. Größere Unternehmen sollten die Zusatzmodule und die oberen Beschäftigtenstufen einpreisen, bevor sie mit Pauschalangeboten vergleichen.

3. LegalTegrity, am besten für telefonische Meldungen in jedem Tarif #

LegalTegrity ist eine Frankfurter Plattform, gegründet von Dr. Thomas Altenbach und gehostet auf der Open Telekom Cloud der Deutschen Telekom (ISO-27001-zertifizierte Infrastruktur).

• Preis: 49 bis 165,83 €/Monat bei jährlicher Abrechnung (588 bis 1.990 €/Jahr), gestaffelt nach Beschäftigtenzahl; Enterprise ab 1.000 Beschäftigten auf Anfrage
• Hosting: Deutschland
• Sprachen: über 40; Professional 250 nennt zwei Sprachen, Professional 1.000 enthält Übersetzung in über 40
• Garantie: 3 Monate Geld-zurück
• Kostenlose Testphase: keine Selbstbedienungs-Testphase; Testumgebung nach Vereinbarung

Das Unterscheidungsmerkmal ist ein telefonischer Meldekanal in jedem Tarif, auch im Essential-Tarif für 49 €/Monat. Essential enthält zwei Administrator-Konten, die Professional-Tarife drei. Das Add-on OmbuTegrity stellt eine externe Ombudsperson für Unternehmen bereit, die eine unabhängige Meldestelle benötigen. Eine öffentliche API gibt es nicht.

Am besten geeignet für: deutsche und DACH-KMU unter 1.000 Beschäftigten, die mündliche Meldungen per Telefon zu einem Einstiegspreis benötigen. Der telefonische Meldeweg ist bereits im Einstiegstarif für 49 €/Monat enthalten.

4. Vispato, jetzt Teil von HRworks #

Die Vispato GmbH wurde mit der HRworks GmbH verschmolzen, die eigenständige Marke Vispato wurde eingestellt. Die früheren Produktseiten sind nicht mehr erreichbar. Das Hinweisgebersystem wird für Bestandskund:innen unter der Marke HRworks weitergeführt; wer neu kauft, sollte daher das aktuelle HRworks Hinweisgebersystem prüfen.

Die letzten Angaben, die Vispato vor der Verschmelzung veröffentlicht hat, hier nur zur Dokumentation und kein aktuelles Angebot:

• Preis: 79 €/Monat pauschal, unbegrenzte Nutzer:innen, Fälle und Speicher; Enterprise auf Anfrage
• Hosting: Deutschland (DATEV-gehostete Server)
• Sprachen: 18
• Laufzeit: mindestens 12 Monate; keine kostenlose Testphase, vor der Anmeldung fand eine Demo statt

Am besten geeignet für: bestehende Vispato-Kund:innen, die jetzt von HRworks betreut werden. Vispato wird hier nicht gegen die anderen Plattformen gewertet.

5. Whistlelink, am besten für nordische Unternehmen und die längste Testphase #

Whistlelink ist eine schwedische Plattform mit starker Präsenz in den nordischen Ländern.

• Preis: 79 bis 299 €/Monat bei jährlicher Abrechnung, gestaffelt nach Beschäftigtenzahl; über 1.000 Beschäftigte Vertriebskontakt
• Hosting: Schweden
• Sprachen: 50
• Zertifizierung: ISO 27001
• Kostenlose Testphase: 30 Tage, ohne Kreditkarte, die längste auf dieser Liste

Das Jahresabonnement enthält in jeder Beschäftigtenstufe denselben Standard-Funktionsumfang, sodass ein kleineres Unternehmen im Einstiegstarif keine Funktionen verliert. Hotline Live und Intake Management sind Zusatzleistungen auf Anfrage.

Am besten geeignet für: nordische und nordeuropäische Unternehmen, die einen regionalen Anbieter mit breiter Sprachunterstützung suchen. Die 30-tägige Testphase passt zu Käufern, die vor einer Entscheidung mit dem eigenen Team testen möchten.

6. Formalize (whistleblowersoftware.com), am besten für den Mittelstand mit Bedarf an geprüften Nachweisen #

Formalize, vermarktet als WhistleblowerSoftware.com, ist eine dänische Plattform, finanziert durch eine Series A über 15 Mio. € (2024) und eine Series B über 30 Mio. € (2025). Nach eigenen Angaben arbeitet Formalize mit über 850 Beratungsunternehmen und Kanzleien zusammen.

• Preis: 99 bis 529 €/Monat nach Beschäftigtenstufe, jährliche Abrechnung; über 1.000 Beschäftigte Vertriebskontakt
• Hosting: Deutschland (AWS Frankfurt)
• Zertifizierung: ISO 27001 und ISAE 3000
• Sprachen: über 80 verfügbar; 10 in der Standardeinrichtung enthalten
• Kostenlose Testphase: 14 Tage, ohne Kreditkarte

Formalize hat sein Angebot über Whistleblowing hinaus auf NIS2-, DORA- und ISO-27001-Compliance ausgeweitet. Käufer können die Testphase selbst starten oder eine Demo buchen. Eine Telefon-Hotline ist als Zusatzmodul erhältlich.

Am besten geeignet für: mittelgroße EU-Unternehmen (50–500 Beschäftigte), deren Einkauf sowohl ISO 27001 als auch einen ISAE-3000-Bericht verlangt oder die über einen Beratungspartner kaufen. Ebenso für Käufer, die NIS2- oder DORA-Themen beim selben Anbieter bündeln wollen.

7. FaceUp, am besten für Sprachabdeckung und eine mobile Melde-App #

FaceUp ist eine in Tschechien gegründete Plattform, die Unternehmen und Schulen in über 70 Ländern betreut.

• Preis: individuelles Angebot (Plattformgebühr plus Zusatzmodule, nach Beschäftigtenzahl bepreist)
• Hosting: AWS, Region wählbar (EU: Irland; außerdem USA, VAE und Australien)
• Zertifizierung: ISO 27001
• Sprachen: 113
• Kostenlose Testphase: nur nach Vereinbarung

Eine mobile App für hinweisgebende Personen hebt FaceUp von den meisten rein webbasierten Wettbewerbern ab. Laut FaceUp werden Metadaten entfernt, keine IP-Adressen protokolliert und Sprachnachrichten verfremdet. Telefon-Hotlines gibt es als Zusatzmodule.

Am besten geeignet für: Organisationen mit stark mehrsprachiger Belegschaft, Organisationen, die eine mobile Melde-App wünschen, und Gruppen, die sowohl im Bildungs- als auch im Unternehmenssektor tätig sind.

8. DigitalPA (Legality Whistleblowing), am besten für italienische Organisationen nach D.Lgs. 24/2023 #

DigitalPA ist von Cagliari, Mailand, Rom, Sulmona und Barcelona aus tätig und nennt über 1.000 Kund:innen für seine Produkte.

• Preis: ab 29 €/Monat (Standard) oder 41 €/Monat (Premium) für unter 50 Beschäftigte; darüber individuell; zzgl. MwSt. sowie Aktivierungs- und Servicegebühren
• Hosting: EU (Land auf öffentlichen Seiten nicht angegeben)
• Zertifizierung: ISO 9001, 27001, 27017, 27018 und 22301; ISO 37001, 37002 und 37301 werden als Ausrichtung dargestellt, nicht als Zertifizierung
• Abrechnung: nur jährlich

Zu den Meldewegen gehören telefonische Meldungen und Anfragen für persönliche Gespräche, dazu eine mobile App und KI-Übersetzung zwischen fallbearbeitender und hinweisgebender Person. Eine öffentliche API gibt es nicht. Eine Anmerkung zur Terminologie: ISO 37002 ist eine Leitlinien-Norm, gegen die sich keine Organisation zertifizieren lassen kann; die korrekte Aussage ist für jeden Anbieter Ausrichtung an der Norm. Für italienische öffentliche Verwaltungen ist die Plattform kostenlos.

Am besten geeignet für: italienische Unternehmen und öffentliche Stellen, die unter D.Lgs. 24/2023 fallen und einen lokalen Anbieter mit mehreren ISO-Zertifizierungen suchen. DigitalPA teilt sich den niedrigsten veröffentlichten Einstiegspreis auf dieser Liste.

9. ithikios, am besten für spanische KMU mit modularem Compliance-Aufbau #

ithikios ist eine spanische Suite von Digital Products Development SL, in der Whistleblowing eines von sechs Modulen ist, neben Policy-, Incident-, Rights-, Third-Party- und Trust-Center-Management.

• Preis: Basic 29 €/Monat bis 50 Beschäftigte, Premium 49 €/Monat bis 500; Business auf Anfrage; zzgl. MwSt.
• Hosting: Deutschland
• Zertifizierung: ISO 27001
• Kund:innen: über 1.000 Unternehmen in 10 Ländern
• Sprachen: 7 (ES, EN, FR, DE, IT, PT, CA)
• Kostenlose Testphase: ja; die Datenschutzerklärung beschreibt ein 15-tägiges Testkonto

Sprachkommunikation ist eine optionale Premium-Funktion, und laut Anbieter ist die Einrichtung in Stunden möglich. Ein Partnerprogramm richtet sich an Anwält:innen und Berater:innen. Eine öffentliche API ist nicht dokumentiert.

Am besten geeignet für: spanische KMU, die Compliance mit dem Ley 2/2023 benötigen und später NIS2-, DORA-, Policy- oder Drittparteien-Risikomodule ergänzen möchten. Gruppen in mehreren Märkten sollten prüfen, ob 7 Sprachen ihre Belegschaft abdecken.

10. Canal Etico App, am besten für Ley-2/2023-Compliance zum Pauschalpreis #

Canal Etico App ist eine spanische Plattform von Smart Dev Technology.

• Preis: 96 €/Monat pauschal, unbegrenzte Meldungen
• Hosting: auf öffentlichen Seiten nicht offengelegt
• Einrichtung: 1–2 Werktage
• Sprachen: Spanisch

Die Plattform bietet schriftliche und sprachliche Meldungen, anonyme Zwei-Wege-Kommunikation, keine IP-Speicherung und verschlüsselte Inhalte. Eine ISO-27001-Zertifizierung ist nicht veröffentlicht, und eine öffentliche API ist nicht aufgeführt.

Am besten geeignet für: spanische Unternehmen, die einen einheitlichen Pauschalpreis für Ley-2/2023-Compliance ohne Skalierung nach Beschäftigtenzahl wünschen. Wer ISO 27001 oder mehrere Sprachen benötigt, sollte mit ithikios vergleichen.

11. Sygnanet, am besten für polnische Organisationen nach dem Gesetz von 2024 #

Sygnanet ist eine polnische Plattform von SpecFile Project Sp. z o.o., entwickelt für das polnische Gesetz zum Schutz hinweisgebender Personen vom 14. Juni 2024 (in Kraft seit 25. September 2024).

• Preis: 4.000 bis 10.000 zł/Jahr netto, gestaffelt nach Zahl der Meldungsempfänger:innen (2, 4 oder 6); jede weitere Person 1.000 zł/Jahr
• Hosting: EU (Land auf öffentlichen Seiten nicht genannt)
• Sprachen: Meldeformular in 12 Sprachen; Admin-Panel in 4 (PL, EN, DE, FR)
• Kostenlose Testphase: ja

Dank Ende-zu-Ende-Verschlüsselung hat der Anbieter keinen Zugriff auf Meldeinhalte, und die Plattform wird regelmäßig Penetrationstests unterzogen. Öffentliche Stellen, die die Lizenz für die interne Meldung erwerben, erhalten einen externen Meldekanal kostenlos dazu. Eine ISO-27001-Zertifizierung ist nicht veröffentlicht, und eine öffentliche API gibt es nicht.

Am besten geeignet für: polnische Unternehmen und öffentliche Stellen, die einen lokalen Anbieter, Rechnungen in Zloty und ein auf das polnische Gesetz zugeschnittenes Produkt wünschen.

12. Trusty Compliance, am besten für Schweizer Unternehmen, die Whistleblowing mit EUDR und Schulungen bündeln #

Trusty Compliance stammt von der Trusty AG in Hünenberg, Zug, und nennt über 4.000 Unternehmen in über 80 Ländern als Kund:innen.

• Preis: LITE 49 €, STANDARD 69 €, ADVANCED 99 € pro Monat bei jährlicher Abrechnung, zzgl. MwSt.; Premium auf Anfrage
• Hosting: standardmäßig Deutschland (Rechenzentrum von Hetzner); Hosting in den USA oder der Schweiz auf Anfrage
• Sprachen: 6; LITE enthält 1, STANDARD 2, ADVANCED alle
• Kostenlose Testphase: 7 Tage; der Jahrestarif beginnt erst nach Bestätigung
• Einrichtung: laut Anbieter in Minuten

LITE enthält einen sicheren Zwei-Wege-Dialog mit der hinweisgebenden Person und eine einfache Fallbearbeitung für eine Nutzerin oder einen Nutzer; unbegrenzte Nutzer:innen, Rollen und Workflows erfordern ADVANCED. Die übrigen Trusty-Produkte wie Screening, EUDR, Policy-Management und Schulungen laufen über Guthaben; Whistleblowing ist ein festes Jahresabonnement. Das ISO-27001-Zertifikat gehört dem Hosting-Rechenzentrum, nicht Trusty.

Am besten geeignet für: Schweizer und DACH-Unternehmen, die Whistleblowing und weitere Compliance-Werkzeuge von einem Anbieter beziehen möchten. Käufer mit strengen Anforderungen an die Datenresidenz sollten die vertraglich vereinbarte Hosting-Region bestätigen lassen, da auch Hosting in den USA und der Schweiz angeboten wird.

13. SpeakUp (People Intouch), am besten für Meldungen über viele Kanäle ab 500 Beschäftigten #

SpeakUp ist eine niederländische Plattform, 2004 in Amsterdam gegründet, die Meldekanäle betrieben hat, bevor die Richtlinie sie verpflichtend machte.

• Preis: nicht veröffentlicht; Angebot nach Unternehmensgröße und Funktionen
• Hosting: auf öffentlichen Seiten nicht angegeben
• Meldewege: Web, mobile App, Telefon und KI-Sprachagent
• Zertifizierung: ISO 27001; ISO 27701 wird auf einigen Seiten als Zertifizierung, auf anderen als befolgte Leitlinie bezeichnet
• Sprachen: über 100

SpeakUp gibt über 750 Kundenorganisationen an, und die Preisseite richtet sich an Organisationen ab 500 Beschäftigten. Jedes Angebot läuft über ein Vertriebsgespräch.

Am besten geeignet für: mittlere bis große EU-Unternehmen, die Web-, App-, Telefon- und Sprachmeldungen von einem Anbieter wollen, und niederländische Organisationen mit Pflichten aus dem Wbk, die einen etablierten inländischen Anbieter suchen. Fragen Sie nach, wo die Meldedaten gehostet werden, da die öffentlichen Seiten das nicht angeben.

14. Whispli, am besten für konfigurierbare Workflows und eine KI-Sprach-Hotline #

Whispli ist ein in Australien gegründetes Unternehmen, das nach Europa expandiert hat und ein Büro in Paris unterhält.

• Preis: nur auf Anfrage (Vertrag über 3 Jahre, jährliche Zahlung)
• Hosting: Region ab dem Plus-Paket wählbar (Frankreich und Deutschland gehören zu den Standardregionen)
• Einrichtung: Verkauf auf Angebotsbasis; das Einstiegspaket nennt Self-Onboarding

Whispli setzt auf eine anonyme Zwei-Wege-Inbox (Safe Inbox), mobile Apps, eine Voice-AI-Hotline und einen konfigurierbaren Workflow-Builder. Whispli nennt ISO 27001 und SOC 2 Type II; vom Kunden verwaltete Schlüssel gehören zum Enterprise-Paket.

Am besten geeignet für: Organisationen, die konfigurierbare Fall-Workflows und eine Sprach-Hotline von einem Anbieter wollen und sich auf einen Dreijahresvertrag festlegen können. Lassen Sie im Vertrag festhalten, dass EU-Hosting gewählt ist, da die Region gewählt wird und nicht voreingestellt ist.

15. EQS Integrity Line, am besten für börsennotierte Unternehmen in regulierten Branchen #

EQS ist ein großer europäischer Anbieter von Compliance-Software, und die Integrity Line wird von Banken, Versicherern und börsennotierten Unternehmen in der gesamten EU eingesetzt.

• Preis: ab 99 €/Monat für Essential auf der französischen und spanischen Seite (85 £/Monat in Großbritannien); Enterprise auf Anfrage
• Hosting: Deutschland (Rechenzentrum in München)
• Sprachen: über 80; maschinelle Übersetzung nur in Professional und Enterprise
• Kostenlose Testphase: ja, im Essential-Tarif
• Einrichtung: laut EQS wenige Tage für Standardeinrichtungen, 4 bis 8 Wochen für individuelle

Die Integrity Line ist in die übergreifende Governance-, Risk- und Compliance-Suite von EQS integriert und führt für jeden Fall und jede Aktivität ein Revisionsprotokoll. Ein telefonischer Meldekanal ist in den Tarifen Professional und Enterprise enthalten.

Am besten geeignet für: Großkonzerne (ab 500 Beschäftigten) in stark regulierten Branchen, die ein vollständiges GRC-Ökosystem und einen Anbieter benötigen, den ihre Prüfer:innen bereits kennen.

16. NAVEX Global, am besten für multinationale Konzerne mit einem globalen Ethikprogramm #

NAVEX ist der etablierte Anbieter für Ethik und Compliance in Nordamerika und zunehmend auch in Europa; das Produkt EthicsPoint ist seit Jahrzehnten im Einsatz.

• Preis: nur auf Anfrage, für EthicsPoint wie für WhistleB
• Hosting: EU-Hosting verfügbar (WhistleB: EU-Speicherung auf Azure; EthicsPoint EU: Deutschland und Niederlande)
• Meldewege: online und Telefon-Hotline
• Sprachen: über 60 für Web- und mobile Meldungen, 40 für Telefon (WhistleB)
• Einrichtung: Wochen; laut NAVEX sind die meisten WhistleB-Kund:innen nach 4 bis 6 Wochen live

NAVEX bietet einen sehr breiten Funktionsumfang, Analysefunktionen und Benchmark-Daten aus Tausenden von Kundenorganisationen. Die Anforderungen der EU-Richtlinie sind ein Teil einer globalen Plattform, nicht ihr alleiniger Schwerpunkt.

Am besten geeignet für: multinationale Konzerne ab 1.000 Beschäftigten, die einen einzigen Anbieter für ihr gesamtes Ethik- und Compliance-Programm suchen, einschließlich besetzter Hotlines über Rechtsräume hinweg.

Vergleich im Überblick #

Die Tabelle fasst die Bewertungskriterien zusammen: veröffentlichter Einstiegspreis, Preismodell, kostenlose Testphase, EU-Hosting und Zeit bis zum funktionierenden Meldekanal. „Nicht aufgeführt" und „Nicht angegeben" bedeuten, dass die öffentlichen Seiten des Anbieters bei der Prüfung im Oktober 2026 keine Angabe enthielten.

Welche Hinweisgebersoftware zu Ihrem Anwendungsfall passt #

Kleinere börsennotierte Unternehmen, die einen belastbaren Audit-Trail ohne Enterprise-Kosten benötigen, können mit den ISO-27001-zertifizierten Mittelstandsanbietern beginnen: Formalize, Hintbox und Whistlelink.

Wie ein eingerichteter Meldekanal aussieht #

Vergleichstabellen beschreiben Funktionen; der aussagekräftige Test ist, was eine beschäftigte Person am Tag ihrer Meldung sieht. EthicsPortal veröffentlicht einen laufenden Demonstrations-Meldekanal unter secure.ethicsportal.eu/p/JK51E0TE, sodass Käufer eine Testmeldung abgeben und das Erlebnis vor jedem Beschaffungsschritt prüfen können.

Im Betrieb erzeugt ein richtlinienkonformer Meldekanal für jede Meldung einen vorhersehbaren Ablauf:

1. Die hinweisgebende Person gibt die Meldung über das Online-Meldeformular ab, anonym oder namentlich, und erhält eine Vorgangs-ID und ein Passwort.
2. Eine fallbearbeitende Person bestätigt den Eingang innerhalb von 7 Tagen; das System dokumentiert den Zeitpunkt.
3. Fallbearbeitende und hinweisgebende Person tauschen über das sichere Postfach Nachrichten aus, ohne dass eine Identität offengelegt wird, sofern die hinweisgebende Person dies nicht selbst wählt.
4. Die fallbearbeitende Person gibt innerhalb von 3 Monaten eine Rückmeldung, und der Fallverlauf zeigt, dass die Frist eingehalten wurde.

Welchen Anbieter Sie auch in die engere Wahl nehmen: Lassen Sie sich diese vier Schritte live zeigen, nicht auf Folien. Zur Einführung siehe Meldekanal einrichten.

Hinweisgebersoftware vor der Vertragsverlängerung wechseln #

Ein niedrigerer Abonnementpreis hilft nur, wenn die neue Lösung Ihre Anforderungen erfüllt. Prüfen Sie vor einem Anbieterwechsel:

1. Die gesamten Jahreskosten. Berücksichtigen Sie Beschäftigtenstufen, zusätzliche Sprachen, telefonische Meldungen, Einrichtungsgebühren und Mindestlaufzeit. Prüfen Sie Verlängerungsdatum und Kündigungsfrist Ihres aktuellen Vertrags.
2. Den Ablauf mit fiktiven Daten. Geben Sie eine Meldung ab, antworten Sie als fallbearbeitende Person und melden Sie sich erneut als anonyme hinweisgebende Person an. Prüfen Sie die benötigten Sprachen und Zugriffsrollen.
3. Die Fortführung offener Fälle. Klären Sie mit beiden Anbietern Exportformate, Anhänge, Fallhistorie und laufende anonyme Gespräche. Gehen Sie nicht davon aus, dass bestehende Zugangsdaten oder Postfächer übertragbar sind.
4. Den Übergang vor der Kündigung. Legen Sie Zuständigkeiten für offene Fälle, Unterlagen und Aufbewahrung fest. Aktualisieren Sie den veröffentlichten Link zum Meldekanal und die Anweisungen für Beschäftigte, sobald die neue Lösung bereitsteht.

Sie erwägen EthicsPortal als Ersatz? Besprechen Sie Ihre Anforderungen mit uns: Beschäftigtenzahl, Länder, Verlängerungsdatum und benötigte Meldewege. Verwenden Sie fiktive Beispiele; senden Sie keine Fallinhalte oder Identitäten hinweisgebender Personen. Vereinbaren Sie den Umfang einer möglichen Migration vor einer Zusage.

Häufig gestellte Fragen #

Welche Hinweisgebersoftware ist die beste für kleine und mittlere Unternehmen? #

Für ein Unternehmen mit 50 bis 1.000 Beschäftigten bietet EthicsPortal mit 41,67 €/Monat bei jährlicher Abrechnung den niedrigsten Pauschalpreis auf dieser Liste, gehostet in Deutschland und in Minuten einsatzbereit. Wenn Sie eine Telefonleitung benötigen, enthält LegalTegrity eine ab 49 €/Monat; wenn Sie in Deutschland einen etablierten lokalen Anbieter suchen, beginnt Hintbox bei 99 €/Monat bei jährlicher Abrechnung.

Was kostet Hinweisgebersoftware in der EU? #

Einstiegs- und Pauschaltarife für kleine und mittlere Unternehmen liegen bei 29 bis 99 € pro Monat. NAVEX, SpeakUp, Whispli und FaceUp nennen Preise nur auf Anfrage. Formalize veröffentlicht 99 bis 529 € pro Monat nach Beschäftigtenstufe bei jährlicher Abrechnung, und der Essential-Tarif von EQS Integrity Line beginnt auf der französischen und spanischen Seite bei 99 € pro Monat. Pauschaltarife wie EthicsPortal und Canal Etico App steigen nicht mit der Beschäftigtenzahl, was die Budgetplanung planbar hält.

Gibt es kostenlose Hinweisgebersoftware? #

Für die Compliance mit der EU-Richtlinie 2019/1937 gibt es keinen ernstzunehmenden kostenlosen Tarif. Mehrere Anbieter bieten kostenlose Testphasen von 7 bis 30 Tagen, darunter Whistlelink (30 Tage), ithikios (15), Formalize (14) und Trusty Compliance (7); auch Hintbox und Sygnanet bieten eine kostenlose Testphase. Kostenlosen Formular-Baukästen fehlen der verschlüsselte anonyme Kanal, die Fristenverfolgung und die Vertraulichkeitskontrollen, die die Richtlinie verlangt.

Welche Hinweisgebersoftware bietet eine Telefon-Hotline? #

LegalTegrity enthält einen Telefonkanal in jedem Tarif, und auch NAVEX Global, SpeakUp und DigitalPA unterstützen telefonische Meldungen. EQS Integrity Line enthält einen Telefonkanal in den Tarifen Professional und Enterprise, Formalize und FaceUp verkaufen Telefon-Hotlines als Zusatzmodule, Whispli bietet eine Voice-AI-Hotline, Hintbox einen telefonischen Voice-Bot ab 49 €/Monat und Whistlelink Hotline Live auf Anfrage. Die meisten KMU-Tools mit Pauschalpreis, darunter EthicsPortal, sind rein webbasiert. Wenn telefonische mündliche Meldungen für Sie verpflichtend sind, prüfen Sie zuerst diese Anbieter und klären Sie, welcher Tarif den Telefonkanal enthält.

Welche Hinweisgebersoftware eignet sich für börsennotierte Unternehmen? #

EQS Integrity Line und NAVEX Global sind für börsennotierte und stark regulierte Unternehmen gebaut, mit GRC-Integration, detailliertem Audit-Logging und Benchmark-Daten. Rechnen Sie bei den größeren Tarifen mit Preisen auf Anfrage und bei einer individuellen Einrichtung mit mehreren Wochen Onboarding. Kleinere börsennotierte Unternehmen können ISO-27001-zertifizierte Mittelstandsanbieter wie Formalize, Hintbox und Whistlelink prüfen.

Wo werden Meldedaten gehostet und ist das DSGVO-konform? #

Die meisten EU-nativen Anbieter hosten standardmäßig in der EU, wo das Land genannt wird, in Deutschland oder Schweden, was die DSGVO-Anforderungen an die Datenhaltung erleichtert; DigitalPA und Sygnanet geben EU-Hosting an, ohne das Land zu nennen. Bei FaceUp wählt die Kundschaft eine AWS-Region, mit Irland als EU-Option. Whispli und NAVEX bieten EU-Hosting als Option an, und Trusty Compliance hostet standardmäßig in Deutschland, mit Hosting in den USA oder der Schweiz auf Anfrage. SpeakUp und Canal Etico App geben ihren Hosting-Standort auf ihren öffentlichen Seiten nicht an. Lassen Sie sich die Datenresidenz vor dem Kauf schriftlich bestätigen.

Welche Hinweisgebersoftware bietet einen Audit-Trail? #

Ein vollständiger Audit-Trail ist eine Kernerwartung der Richtlinie, daher bieten ihn die meisten Compliance-tauglichen Plattformen. EQS Integrity Line führt für jeden Fall und jede Aktivität ein Revisionsprotokoll, und EthicsPortal protokolliert die Fristen für die 7-Tage-Eingangsbestätigung und die 3-Monats-Rückmeldung zusammen mit der Fallaktivität. Kostenlose Formular-Baukästen bieten in der Regel keinen Verlauf, der Manipulationen erkennbar macht.

Wie lange dauert die Einrichtung eines Meldekanals? #

Selbstbedienungsplattformen sind noch am selben Tag einsatzbereit: EthicsPortal, Whistlelink und Trusty Compliance in Minuten, ithikios in Stunden. Bei vertriebsgeführten Plattformen ist es unterschiedlich: EQS nennt wenige Tage für eine Standardeinrichtung und 4 bis 8 Wochen für eine individuelle, laut NAVEX sind die meisten WhistleB-Kund:innen nach 4 bis 6 Wochen live, und Whispli verkauft auf Angebotsbasis, wobei das Einstiegspaket Self-Onboarding nennt. Um noch heute einen Meldekanal in Betrieb zu haben, richten Sie EthicsPortal ein und veröffentlichen Sie den Link für Ihre Beschäftigten.