Ein kostenloses Hinweisgebersystem spart die Lizenz. Es spart nicht die interne Meldestelle. Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten müssen sie einrichten und betreiben (§ 12 HinSchG). Das Gesetz fragt nicht, was die Software gekostet hat.

Transparenzhinweis

Diesen Artikel schreiben die Entwickler von OpenWhistle. Preise anderer Anbieter stehen so da, wie die Anbieter sie veröffentlichen, abgerufen am 27. September 2026. Keine Rechtsberatung.

Was bleibt, wenn die Lizenz 0 € kostet

Posten Bei Open Source selbst gehostet Grund
Softwarelizenz0 €GPL-3.0 oder AGPL-3.0
Serverein kleiner VPS nach Tarif Ihres Hosters1 vCPU und 1 GB RAM reichen OpenWhistle meist
BetriebUpdates, Backups, ZertifikatSicherheitskorrekturen kommen als Patch-Versionen
MenschenArbeitszeit der Meldestelle, SchulungUnabhängigkeit und Fachkunde (§ 15)
Telefoneine Nummer für die MeldestelleMündliche Meldungen sind Pflicht (§ 16 Abs. 3)
DatenschutzVertrag mit dem Hoster, VerzeichnisArt. 28 und Art. 30 DSGVO

Die Software ist der kleinste Posten. Auch mit einem bezahlten Dienst bleiben die Menschen, das Telefon und die Folgemaßnahmen bei Ihnen.

Was Sie selbst betreiben

So sieht der Stack aus, den OpenWhistle mit Docker Compose startet. Pflicht sind App, PostgreSQL und Redis hinter nginx. ClamAV und S3 sind optional.

Aufbau: Ein Browser erreicht nginx über TLS auf Port 443, Port 80 leitet um. Tor Browser erreicht den Onion-Zugang auf 8080, nur an 127.0.0.1 gebunden. Beide führen zur zustandslosen FastAPI-App. Sie braucht PostgreSQL und Redis, kann ClamAV und S3 nutzen und stellt zwei abschaltbare Anfragen nach außen: die GitHub-Update-Prüfung und die Installationszählung. Aufbau: Ein Browser erreicht nginx über TLS auf Port 443, Port 80 leitet um. Tor Browser erreicht den Onion-Zugang auf 8080, nur an 127.0.0.1 gebunden. Beide führen zur zustandslosen FastAPI-App. Sie braucht PostgreSQL und Redis, kann ClamAV und S3 nutzen und stellt zwei abschaltbare Anfragen nach außen: die GitHub-Update-Prüfung und die Installationszählung.
Der OpenWhistle-Stack. Beide Anfragen nach außen sind aus, bis Sie sie einschalten.

Die Optionen und ihre veröffentlichten Preise

Option Beispiel Preis laut Anbieter Betrieb durch
Open Source, selbst gehostetOpenWhistle0 € LizenzSie
Open Source, selbst gehostetGlobaLeaks0 € LizenzSie
Open Source, verwaltetHinweisgeberportal OpenSourceab 39 €/Monat bei jährlicher, 49 € bei monatlicher Zahlung, zzgl. MwSt.Anbieter
SaaSWhistlePort69 €/Monat zzgl. MwSt.Anbieter
SaaSHintboxab 99 €/Monat zzgl. USt.Anbieter
SaaSEQS Integrity Linenicht angegebenAnbieter
Externe OmbudspersonWhistlePort Paket 3, mit Rechtsanwälten69 € plus 79 €/Monat zzgl. MwSt.Anbieter

Einen dauerhaft kostenlosen Tarif fanden wir bei keinem dieser SaaS-Anbieter. Sie bieten eine kostenlose Testversion oder Demo an. Weitere Merkmale vergleicht der Artikel Hinweisgebersystem-Anbieter im Vergleich 2026.

Welche Option zu Ihnen passt

Wenn Sie Dann
eine IT-Abteilung oder einen IT-Dienstleister habenOpen Source selbst hosten: OpenWhistle oder GlobaLeaks
Fristen nach § 17 HinSchG im Dashboard mitzählen wollenOpenWhistle
über 70 Sprachen oder ein seit 2011 erprobtes System brauchenGlobaLeaks
offenen Code wollen, aber keinen Server betreibenverwaltetes GlobaLeaks
niemanden für Betrieb und Updates habenSaaS
niemanden für die Bearbeitung der Meldungen habenexterne Ombudsperson (§ 14 Abs. 1)

So starten Sie mit OpenWhistle

  1. Die Live-Demo ausprobieren, als Hinweisgeber und als Meldestelle.
  2. Einen Linux-Server mit Docker 24 oder neuer bereitstellen.
  3. Der Installationsanleitung folgen: klonen, .env ausfüllen, docker compose up -d.
  4. Im Assistenten unter /setup das erste Konto mit Pflicht-TOTP anlegen.
  5. Kategorien, Standorte und Konten einrichten, dann eine Testmeldung schicken.

Jeden Schritt mit Befehlen zeigt die Schritt-für-Schritt-Anleitung. Welche Pflichten danach bleiben, fasst der HinSchG-Compliance-Leitfaden zusammen.

Kostenlos, Open Source, selbst gehostet

OpenWhistle steht unter GPL-3.0. Es gibt keine bezahlte Ausgabe und kein Abonnement.

Live-Demo öffnen →

Weitere Ressourcen: Hinweisgebersystem-Anbieter im Vergleich 2026 · HinSchG-Compliance-Leitfaden · HinSchG Volltext