Transparenzhinweis
Diesen Artikel schreiben die Entwickler von OpenWhistle. Er ist deshalb nicht neutral. Wir nennen nur Angaben, die die Anbieter selbst veröffentlichen, abgerufen am 27. September 2026. Qualitätsurteile über andere Produkte treffen wir nicht. Preise können sich ändern; maßgeblich ist die verlinkte Seite des Anbieters.
Ob Sie Hinweisgeberschutzgesetz-Software kaufen oder selbst betreiben: sieben Kriterien trennen die Anbieter. Sie sind Fragen, keine Noten. Die dritte Spalte beantwortet sie für OpenWhistle.
Wie Sie Anbieter vergleichen
| Kriterium | Was Sie fragen | OpenWhistle |
|---|---|---|
| Hosting-Ort | In welchem Land stehen die Server? Wer verarbeitet die Daten in Ihrem Auftrag? | Ihr Server; den Standort wählen Sie |
| Verschlüsselung | Sind Meldungen und Anhänge gespeichert verschlüsselt? Wer hält den Schlüssel? | eigener Schlüssel je Meldung; Hauptschlüssel nicht in der Datenbank |
| Anonymität | Speichert das System IP-Adressen? Sind Rückfragen ohne Identität möglich? | keine IP-Speicherung; Rückfragen über Fallnummer und PIN |
| HinSchG-Fristen | Zählt es 7 Tage und 3 Monate nach § 17 mit? | beide Zähler je Fall, Erinnerung per E-Mail optional |
| Sprachen | In welchen Sprachen können Beschäftigte melden? | 4: Deutsch, Englisch, Französisch, Portugiesisch (Brasilien) |
| Preismodell | Lizenz, Abo oder pro Nutzer? Was kostet der Betrieb? | 0 € Lizenz; Server und Betrieb tragen Sie |
| Ombudsdienst | Stellt der Anbieter eine externe Ombudsperson (§ 14 Abs. 1 HinSchG)? | nein, nur Software |
Wo die Daten liegen und was verschlüsselt ist, erklärt Hinweisgebersystem mit EU-Hosting und DSGVO. Die Software selbst beschreibt Hinweisgebersystem-Software OpenWhistle.
Die Optionen auf einen Blick
| Produkt | Modell | Lizenz | Hosting | Preis laut Anbieter | Sprachen |
|---|---|---|---|---|---|
| GlobaLeaks | Software | AGPL-3.0 | selbst gehostet | 0 € Lizenz | über 70 |
| OpenWhistle | Software | GPL-3.0 | selbst gehostet | 0 € Lizenz | 4 (Oberfläche) |
| Hinweisgeberportal OpenSource | verwaltetes GlobaLeaks | AGPL-3.0 (Software) | Rechenzentren in Deutschland | ab 39 €/Monat jährlich, 49 € monatlich, zzgl. MwSt. | nicht angegeben |
| WhistlePort | SaaS | proprietär | Deutschland, ISO/IEC 27001 | 69 €/Monat zzgl. MwSt. | 3 (Meldebogen) |
| EQS Integrity Line | SaaS | proprietär | externe Server, ISO 27001 | nicht angegeben | über 80 |
Quellen, alle abgerufen am 27. September 2026:
- GlobaLeaks: globaleaks.org (Sprachen), GitHub-Repository (Lizenz, Releases).
- OpenWhistle: Dokumentation und GitHub-Repository.
- Hinweisgeberportal OpenSource der splice digital GmbH, Hamburg: Preisseite, Tarif „Company Bundle“.
- WhistlePort der VON RUEDEN Partnerschaft von Rechtsanwälten, Berlin: Preisseite, Plattformlizenz.
- EQS Integrity Line der EQS Group: Paketseite; dort steht kein Preis.
Das BKMS System, ebenfalls von der EQS Group, fehlt in dieser Fassung. Seine Website war am Stichtag nicht erreichbar.
GlobaLeaks: die ausgereifte Referenz
Wer ein Hinweisgebersystem als Open Source sucht, landet zuerst bei GlobaLeaks. Das Projekt gibt es seit 2011, OpenWhistle erst seit April 2026.
| Merkmal | GlobaLeaks | OpenWhistle |
|---|---|---|
| Seit | 2011 | April 2026 (0.1.0) |
| Aktuelles Release | 5.0.99, 26. Juli 2026 | 2.1.0, 27. September 2026 |
| Lizenz | AGPL-3.0 | GPL-3.0 |
| Programmiersprache | Python, TypeScript | Python |
| Installation | Debian, Ubuntu; Docker | Docker Compose, Helm |
| Mindest-RAM laut Doku | 1 GB | 512 MB |
| Tor | eingebaut | optionale Onion-Adresse |
| Zwei-Faktor-Anmeldung | unterstützt | Pflicht für jedes Konto |
| Mehrere Organisationen | „Sites“ | Multi-Tenancy |
| Fristen | Erinnerungen, Ablaufdatum je Meldung | Zähler für 7 Tage und 3 Monate nach § 17 HinSchG |
| Sprachen | über 70 | 4 |
Quellen: GlobaLeaks-Dokumentation, dort die Anforderungen; für OpenWhistle das Änderungsprotokoll.
Seit 2011 haben sechs unabhängige Prüfer GlobaLeaks auditiert, darunter Cure53 und Radically Open Security; die Berichte sind veröffentlicht. Die Übersetzungen kommen von der Localization Lab Community. Die Digital Public Goods Alliance führt GlobaLeaks als „Digital Public Good“. OpenWhistle hat noch kein externes Audit.
Selbst betreiben oder betreiben lassen
Open Source heißt nicht, dass Sie selbst Server betreiben müssen. Für GlobaLeaks gibt es verwaltete Angebote, etwa das Hinweisgeberportal OpenSource der splice digital GmbH. Für OpenWhistle kennen wir kein solches Angebot.
| Sie haben | Naheliegendes Modell | Beispiele |
|---|---|---|
| eigene IT oder einen IT-Dienstleister | selbst gehostete Software | GlobaLeaks, OpenWhistle |
| keine IT, aber Wunsch nach offenem Code | verwaltetes Open Source | Hinweisgeberportal OpenSource |
| keine IT, Budget für einen Dienst | SaaS | WhistlePort, EQS Integrity Line |
| keine Person für die Meldestelle | externe Ombudsperson (§ 14 Abs. 1 HinSchG) | zum Beispiel WhistlePort Paket 3: Rechtsanwälte als externe Compliance-Manager |
Was jedes System Ihnen nicht abnimmt
- Den mündlichen Kanal. Meldungen müssen auch per Telefon möglich sein (§ 16 Abs. 3 HinSchG).
- Die Menschen. Wer Meldungen bearbeitet, muss unabhängig und fachkundig sein (§ 15).
- Die Folgemaßnahmen. Prüfen, aufklären, abstellen bleibt beim Beschäftigungsgeber (§ 14 Abs. 1, § 18).
- Den Vertrag. Bei jedem Dienst von außen brauchen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
OpenWhistle ausprobieren, ohne Installation
Die Live-Demo zeigt Melde-Assistent und Admin-Bereich mit Beispieldaten. Sie wird alle 6 Stunden zurückgesetzt.
Live-Demo öffnen →Fazit
GlobaLeaks ist die ausgereifte Open-Source-Referenz, mit über 70 Sprachen. OpenWhistle ist jünger und zählt die Fristen des § 17 HinSchG ausdrücklich mit. Beide kosten keine Lizenz. Die verwalteten und kommerziellen Angebote kosten Geld und nehmen Ihnen dafür den Betrieb ab.
Probieren Sie beide Open-Source-Systeme aus, bevor Sie entscheiden: die OpenWhistle-Demo und die GlobaLeaks-Demo.
Weitere Ressourcen: Kostenloses Hinweisgebersystem: was es wirklich kostet · HinSchG-Compliance-Leitfaden · Schritt-für-Schritt-Anleitung zur Installation