EN
Wichtige Fakten
- Was ist das Hinweisgeberschutzgesetz?
- Das HinSchG ist ein Gesetz für einen besseren Schutz hinweisgebender Personen die Missstände oder illegale Praktiken in Unternehmen melden.
- Seit wann ist das Gesetz in Kraft?
- Das Hinweisgebergesetz wurde am 12. Mai 2023 verabschiedet und trat am 2. Juli 2023 in Kraft.
- Was ist das Ziel des Gesetzes?
- Es schützt Hinweisgeber vor Nachteilen wie Kündigung oder Benachteiligung. Gleichzeitig verpflichtet es Unternehmen, eine interne Meldestelle einzurichten, über die Hinweise vertraulich abgegeben und geprüft werden können.
- Wer ist davon betroffen?
- Das Hinweisgeberschutzgesetz gilt für Unternehmen ab 50 Mitarbeitenden. Außerdem betrifft es öffentliche Stellen, zum Beispiel Städte und Gemeinden, sobald sie mehr als 10.000 Einwohner haben.
- Welche gesetzlichen Verpflichtungen ergeben sich für Unternehmen?
- Arbeitgeber sind verpflichtet, interne Meldekanäle einzurichten, Mitarbeiter zu schulen und den Schutz der Identität von Hinweisgebern sicherzustellen.
- Was kann gemeldet werden?
- Straftaten und bestimmte bußgeldbewehrte Verstöße sowie weitere Bereiche nach § 2 HinSchG.
- Wie haften Unternehmen bei unzureichenden Maßnahmen?
- Es ist mit Bußgeldern von bis zu 50.000 Euro zu rechnen.
HinSchG im Überblick
Das Hinweisgeberschutzgesetz (HinSchG) schützt Personen, die im beruflichen Kontext Rechtsverstöße melden. Erfasst sind dabei vielfältige Verstöße von Korruption und Betrug über Datenschutzverstöße bis hin zu Verstößen in regulierten Bereichen wie Geldwäscheprävention oder Umweltvorgaben.
Ziel ist es, Missstände früher aufzudecken und Hinweisgebende vor Benachteiligungen zu schützen. Das Gesetz gilt seit dem 2. Juli 2023 für Unternehmen ab 250 Beschäftigten, seit dem 17. Dezember 2023 auch für Unternehmen ab 50 Beschäftigten sowie für öffentliche Stellen.
Betroffene Unternehmen sind verpflichtet, eine interne Meldestelle einzurichten und sichere Verfahren für Eingang, Prüfung und Rückmeldung von Hinweisen zu etablieren. Meldungen können mündlich oder in Textform eingehen; alternativ steht auch eine externe Meldestelle offen. Anonyme Meldungen müssen zwar nicht aktiv ermöglicht werden, sind aber zu bearbeiten, wenn sie eingehen.
Verstöße können als Ordnungswidrigkeit geahndet werden. Je nach Schwere drohen Bußgelder von bis zu 10.000 €, 20.000 € oder bei gravierenden Verstößen wie der Behinderung von Meldungen oder Repressalien gegenüber Hinweisgebenden bis zu 50.000 €.
Hinweisgeberschutzgesetz - Definition, Hintergründe & Ziele
Definition und Bedeutung des Gesetzes
Das Hinweisgeberschutzgesetz, kurzHinSchG, ist eine Gesetzgebung, die den Schutz von Personen gewährleisten soll, die Informationen über Missstände oder illegale Aktivitäten innerhalb eines Unternehmens melden. Diese hinweisgebenden Personen sind auch bekannt als Whistleblower. Das Gesetz ist zentral für die Förderung von Transparenz und Integrität in Geschäftsprozessen.
Das HinSchG verpflichtet Unternehmen ab einer bestimmten Größe, einen sicheren Meldeweg für Hinweise einzurichten. Mitarbeitende können so Verstöße oder Bedenken vertraulich melden. Gleichzeitig stellt das Gesetz klar: Wer einen Hinweis abgibt, muss keine Nachteile befürchten, etwa Kündigung, Mobbing oder andere Formen der Vergeltung.
Entstehung und Veröffentlichung im Bundesgesetzblatt
Das Hinweisgebersorgfaltspflichtenschutzgesetz setzt die EU-Whistleblower-Richtlinie, Richtlinie EU 2019/1937, die im Oktober 2019 verabschiedet wurde, in deutsches Recht um. Da Deutschland die EU-Umsetzungsfrist bis zum 17. Dezember 2021 verpasste, leitete die EU ein Vertragsverletzungsverfahren ein.
Nach einem gescheiterten Entwurf unter der Großen Koalition nahm die Ampel-Koalition das HinSchG in ihren Koalitionsvertrag auf. Der Bundestag verabschiedete das Gesetz am 16. Dezember 2022, doch der Bundesrat blockierte es im Februar 2023. Nach Anrufung des Vermittlungsausschusses wurde das Gesetz schließlich am 12. Mai 2023 verabschiedet und trat am 2. Juli 2023 in Kraft (BGBl. 2023 I Nr. 140).
Das Gesetz verpflichtet Unternehmen, sichere und vertrauliche Meldekanäle einzurichten sowie transparente Prozesse zu implementieren, damit Hinweise ordnungsgemäß bearbeitet und geprüft werden und Hinweisgebende vor Repressalien geschützt sind.
Verhältnis zur EU-Whistleblower-Richtlinie
Das deutsche Hinweisgeberschutzgesetz hängt eng mit der EU-Whistleblower-Richtlinie zusammen. Die EU hat damit einen gemeinsamen Rahmen geschaffen, damit Hinweisgebende europaweit besser geschützt sind und Unternehmen sichere Meldewege anbieten müssen. Das HinSchG setzt diese Vorgaben in deutsches Recht um und stärkt damit den Schutz für alle, die Informationen über Verstöße erlangen und melden.
Die EU-Whistleblower-Richtlinie verpflichtet Unternehmen ab einer bestimmten Größe dazu, interne Meldewege einzurichten und zu betreiben. Dabei muss die Identität von Hinweisgebenden vertraulich bleiben und Benachteiligungen sollen verhindert werden.
Das Whistleblower Gesetz setzt diese Vorgaben in Deutschland konkret um und macht klar, wie Unternehmen sie praktisch einhalten müssen. So können Unternehmen ihre Compliance-Strukturen gezielt ausbauen und gleichzeitig für mehr Transparenz und Integrität im Arbeitsalltag sorgen.
Kein Update rund um das HinSchG mehr verpassen.
Neue Fachbeiträge, regulatorische Updates und Praxis-Tipps, direkt in Ihr Postfach. Einmal pro Woche, kein Spam.
Ziele des Hinweisgeberschutzgesetzes
Das Ziel des Hinweisgeberschutzgesetzes (Whistleblower Protection Act) ist es, Personen, die Missstände in Unternehmen aufdecken, rechtlich geschützt sind. Diese Regel ist wichtig, um eine Kultur der Transparenz und Verantwortung in der Unternehmenswelt zu fördern. Das Gesetz schafft einen formalen Rahmen, der sicherstellt, dass Hinweisgeber vor Vergeltungsmaßnahmen, wie Entlassung oder Diskriminierung, geschützt werden. Gleichzeitig werden Unternehmen verpflichtet, interne Meldesysteme einzurichten, um Hinweise effizient und vertraulich zu bearbeiten. Die Hintergründe des Gesetzes liegen in der Notwendigkeit, Korruption, Betrug und andere unethische Praktiken zu bekämpfen, die den Ruf und die Integrität von Unternehmen gefährden können.
Schutz von Hinweisgebern vor Repressalien
Das Hinweisgeberschutzgesetz stellt sicher, dass Einzelpersonen, die Missstände in Unternehmen melden (Whistleblowing), vor möglichen Repressalien geschützt werden. Der Schutz ist wichtig, denn nur so kann ein Umfeld geschaffen werden, in dem Mitarbeiter offen und ohne Angst vor negativen Konsequenzen Hinweise abgeben können. Außerdem sieht das Gesetz vor, dass Hinweisgeber rechtlich geschützt werden wenn es z.B. zu Entlassungen, beruflichen Benachteiligungen oder anderen Repressalien kommt. Diese Maßnahmen stärken das Vertrauen in interne Meldeprozesse und ermutigen mehr Menschen dazu, sich aktiv für Integrität und Transparenz einzusetzen.
Paragraphen im Detail
§36 regelt das Verbot von Repressalien gegenüber hinweisgebenden Personen und sieht eine Beweislastumkehr vor. Repressalien, einschließlich Drohungen sowie deren Versuche, sind untersagt. Erfährt eine Person im Zusammenhang mit ihrer beruflichen Tätigkeit informationen über einen Verstoß weitergegeben zu haben und deshalb wegen einer Meldung nach diesem Gesetz eine Benachteiligung, wird vermutet, dass es sich dabei um eine Repressalie handelt. In diesem Fall greift die Beweislastumkehr: Die benachteiligende Person muss nachweisen, dass die Maßnahme auf rechtlich gerechtfertigten Gründen beruht oder nicht im Zusammenhang mit der Meldung steht.
§37 HinSchG regelt den Schadensersatz nach Repressalien: Verstößt jemand gegen das Repressalienverbot, muss er der hinweisgebenden Person den entstandenen Schaden ersetzen. Gleichzeitig stellt das Gesetz klar, dass daraus kein Anspruch auf eine (neue) Einstellung oder bestimmte berufliche Vorteile entsteht.
§38 regelt den Schadensersatz aufgrund einer Falschmeldung. Die hinweisgebende Person haftet für Schäden, die aus einer vorsätzlichen oder grob fahrlässigen Meldung unrichtiger Informationen resultieren.
§39 erklärt, dass Vereinbarungen, die die Rechte von hinweisgebenden oder geschützten Personen gemäß diesem Gesetz einschränken, unwirksam sind.
Förderung der Aufdeckung von Missständen
Das Hinweisgeberschutzgesetz schafft die Voraussetzungen dafür, dass Hinweise frühzeitig dort ankommen, wo sie geprüft und abgestellt werden können, bevor aus einem Problem ein handfester Schaden wird. Gerade in der Praxis bleiben Verstöße sonst oft lange unentdeckt: weil Zuständigkeiten unklar sind, weil Mitarbeitende Konflikte scheuen oder weil die Sorge vor negativen Konsequenzen überwiegt. Indem das Gesetz Vertraulichkeit und Schutz vor Repressalien verbindlich absichert, senkt es diese Hemmschwelle spürbar.
Für Unternehmen heißt das: Hinweise tauchen nicht mehr nur zufällig auf, sondern landen über einen klaren Prozess an der richtigen Stelle. Sie können geordnet aufgenommen, geprüft und weiterverfolgt werden. So lassen sich Probleme oft früh stoppen, etwa rechtswidrige Praktiken, Lücken im Ablauf oder unnötige finanzielle Risiken.
Nebenbei entsteht ein wichtiger Lerneffekt: Wenn sich bestimmte Meldungen häufen, zeigt das ziemlich deutlich, wo Regeln unklar sind, Kontrollen fehlen oder Führung und Unternehmenskultur nachjustiert werden sollten.
Auch aus externer Perspektive ist dieser Effekt relevant. Je eher Organisationen Missstände intern erkennen und bereinigen, desto geringer ist das Risiko, dass Themen eskalieren, etwa durch Behördenverfahren, Medienberichterstattung oder Gerichtsprozesse. Das Gesetz wirkt damit nicht nur als Schutzgesetz für Hinweisgebende, sondern auch als Frühwarnsystem, das Integrität und Vertrauen in Organisationen und Märkte insgesamt stärken kann.
Stärkung der Compliance in Unternehmen
Mit dem Hinweisgeberschutzgesetz wird Compliance in vielen Unternehmen zur echten Führungsaufgabe. Unternehmen müssen verlässliche Meldewege schaffen, klare Zuständigkeiten festlegen und dafür sorgen, dass Hinweise vertraulich, fair und innerhalb der vorgegebenen Fristen bearbeitet werden. So bleibt Compliance nicht bei Papier und Richtlinien stehen, sondern wird im Alltag greifbar: Ein Hinweis geht ein, wird geprüft, dokumentiert, es gibt eine Rückmeldung und am Ende folgen konkrete Maßnahmen.
In der Praxis stärkt das Gesetz vor allem drei Dinge:
- Verlässliche Prozesse und Verantwortlichkeiten: Wer Hinweise entgegennimmt, wer prüft, wer entscheidet und wer Maßnahmen umsetzt, muss klar geregelt sein. Dadurch sinkt das Risiko von „Versanden“ oder informellen Nebenwegen und es entsteht ein nachvollziehbarer, auditierbarer Ablauf.
- Bessere Risikosteuerung: Meldungen liefern wertvolle Informationen für das Compliance- und Risikomanagement. Sie zeigen, wo Kontrollen nicht greifen, wo Schulungsbedarf besteht oder wo besondere Risiko-Cluster liegen (z. B. Einkauf, Vertrieb, Datenschutz, Arbeitsschutz). So kann Compliance gezielter priorisieren und Ressourcen wirksamer einsetzen.
- Kultur- und Vertrauenseffekt: Ein gut funktionierendes Hinweisgebersystem sendet intern ein starkes Signal: Fehlverhalten wird nicht gedeckt, sondern fair, vertraulich und ohne „Bestrafung der Überbringer“ bearbeitet. Das stärkt die psychologische Sicherheit und fördert eine Unternehmenskultur, in der Regeln, Werte und Verantwortung tatsächlich gelebt werden.
Auf lange Sicht bringt ein gutes Hinweisgebersystem gleich zwei Vorteile: Verstöße werden früher erkannt, sodass rechtliche und finanzielle Risiken sinken. Gleichzeitig stärkt es den Ruf des Unternehmens bei Mitarbeitenden, Geschäftspartnern, Behörden und in der Öffentlichkeit.
Damit ist Compliance nicht nur ein Schutzschild, sondern auch ein wichtiger Baustein für verantwortungsvolle und nachhaltige Unternehmensführung.
Betroffene Unternehmen
Verpflichtete Unternehmen nach Größe und Branche
Für die meisten Unternehmen gilt die Pflicht zur Einrichtung und zum Betrieb einer internen Meldestelle ab 50 Beschäftigten. Für große Unternehmen ab 250 Beschäftigten galt die Pflicht seit Inkrafttreten, kleinere Unternehmen (50–249 Beschäftigte) hatten eine Übergangsfrist bis 17. Dezember 2023.
Zusätzlich gibt es Sonderfälle, in denen die Pflicht unabhängig von der Beschäftigtenzahl greifen kann, insbesondere in bestimmten regulierten Branchen (z. B. Finanzdienstleister).
Praxisrelevant für KMU: Unternehmen mit 50–249 Beschäftigten dürfen eine gemeinsame Hinweisgeberschutzgesetz Meldestelle betreiben (z. B. in einer Unternehmensgruppe oder auch gemeinsam mit anderen Unternehmen). Die Verantwortung für Folgemaßnahmen und Abhilfe verbleibt jedoch beim jeweiligen Unternehmen.
Öffentliche Institutionen und ihre Pflichten
Das Gesetz findet ebenfalls Anwendung auf öffentliche Einrichtungen sowie Städte und Gemeinden mit einer Einwohnerzahl von mehr als 10.000 Personen. Auch diese müssen seit Anfang Juli 2023 entsprechende Hinweisgebersysteme bereitstellen.
Für Bundes- oder Landesbehörden bestimmen die obersten Behörden die entsprechenden Organisationseinheiten. Diese Pflicht gilt auch für Gemeinden sowie für Unternehmen in kommunaler Kontrolle, unterliegt jedoch den jeweiligen Landesgesetzen.
Wer genießt Schutz als hinweisgebende Person?
Der persönliche Anwendungsbereich ist bewusst weit gefasst. Geschützt sind etwa:
- Mitarbeitende (unabhängig von Hierarchie, Funktion oder Vertragsart)
- Auszubildende, Praktikanten, Werkstudierende
- Bewerber sowie Personen nach Ende des Arbeitsverhältnisses (z. B. Ex-Mitarbeitende)
- freie Mitarbeitende, Dienstleister, Leiharbeitnehmende sowie Personen in Lieferanten- und Projektkonstellationen, sofern der Informationszugang beruflich bedingt ist
Damit wird klar: Das Hinweisgeber Schutzgesetz ist nicht nur ein „Arbeitnehmergesetz“, sondern erfasst auch viele Konstellationen rund um Projekte, Outsourcing und Lieferketten, in denen Verstöße typischerweise sichtbar werden.
Wichtig: Der Schutz greift nicht automatisch bei jeder Kritik oder jedem internen Konflikt, sondern nur, wenn eine Meldung einen Verstoß im Sinne des Gesetzes betrifft (siehe § 2 HinSchG).
Missstände, die unter das HinSchG fallen
Das Gesetz regelt die Meldung und Offenlegung von Informationen über verschiedene Arten von rechtlichen Verstößen. Dazu zählen straf- und bußgeldbewehrte Verstöße, insbesondere solche, die den Schutz von Leben, Gesundheit und Arbeitnehmerrechten betreffen. Es umfasst auch Rechtsvorschriften zur Bekämpfung von Geldwäsche, Produktsicherheit, Verkehrssicherheit sowie Umwelt- und Datenschutzbestimmungen. Darüber hinaus werden Regelungen zu Wettbewerbs- und Steuerrecht, sowie zum Schutz der finanziellen Interessen der EU berücksichtigt. Das Gesetz gilt somit umfassend für zahlreiche Bereiche des öffentlichen und wirtschaftlichen Lebens, um Transparenz und Compliance sicherzustellen.
Das HinSchG schützt Hinweise auf Rechtsverstöße, die im beruflichen Umfeld passieren.
Verstöße gegen EU-Recht und nationale Gesetze
Im Kern gilt: Jede Straftat nach deutschem Recht ist grundsätzlich meldefähig (z. B. Betrug, Bestechung, Untreue, Urkundenfälschung). Bei Ordnungswidrigkeiten (Bußgeldtatbeständen) ist der Anwendungsbereich enger. Der Schutz greift vor allem dann, wenn die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder den Rechten von Beschäftigten bzw. ihrer Vertretungsorgane dient.
Praxisbeispiele:
- systematische Verstöße gegen Arbeitsschutz oder Arbeitssicherheit (z. B. fehlende Schutzmaßnahmen, ignorierte Gefährdungsbeurteilungen)
- Verstöße mit Bußgeldbezug rund um Beschäftigtenrechte (z. B. bestimmte Mitbestimmungs-/Informationspflichten, je nach Norm)
Neben Straf- und Bußgeldfällen erfasst das HinSchG auch Verstöße gegen eine Reihe von EU-rechtlich geprägten Regelungsbereichen, die besonders stark reguliert sind und ein hohes öffentliches Interesse haben. Dazu zählen u. a.:
- Geldwäscheprävention & Terrorismusfinanzierung
- Produktsicherheit und Produktkonformität
- Verkehrssicherheit (Straße, Schiene, Luft, See)
- Umwelt- und Strahlenschutz sowie kerntechnische Sicherheit
- Lebensmittel-/Futtermittelsicherheit, Tiergesundheit und Tierschutz (je nach Kontext)
- Verbraucherschutz und öffentliche Gesundheit
- Datenschutz/Privatsphäre (DSGVO) sowie IT-Sicherheitsvorgaben und die Sicherheit von Netz- und Informationssystemen
Gerade in diesen Bereichen sind Verstöße oft schwer zu durchschauen, denn es gibt viele Regeln, viele Beteiligte und häufig auch externe Dienstleister. In der Praxis kommen solche Probleme deshalb oft erst ans Licht, wenn jemand intern darauf hinweist. Zum Beispiel, wenn Unterlagen „schöngerechnet“ werden, Kontrollen einfach ausgesetzt werden oder Pflichten entlang der Liefer- und Wertschöpfungskette nicht eingehalten werden.
Praxisbeispiele:
- Verdacht auf unzulässige Sanktions-/Geldwäsche-Umgehung im Zahlungsverkehr oder Vertrieb
- Produktsicherheitsrisiken, die intern bekannt sind, aber nicht adressiert werden (z. B. fehlende Prüfungen, falsche Konformitätsangaben)
- Datenschutzvorfälle (unzulässige Zugriffe, Datenabfluss, Umgehung von Lösch-/Zugriffsprozessen) oder IT-Sicherheitsmängel bei digitalen Diensten
Ein großer Praxispunkt: Hinweisgebende müssen nicht erst alles gerichtsfest beweisen. Auch Verdachtsmeldungen können geschützt sein, wenn zum Zeitpunkt der Meldung ein hinreichender Grund zur Annahme bestand, dass die Information zutrifft bzw. in den Anwendungsbereich fällt.
Korruption und Betrug
Korruption und Betrug zählen zu den häufigsten und schwerwiegendsten Verstößen in Unternehmen und öffentlichen Einrichtungen. Das Gesetz sorgt dafür, dass solche Fälle sicher gemeldet werden können, ohne dass Hinweisgebende berufliche Nachteile befürchten müssen. Gerade hier ist die Hemmschwelle oft hoch: Häufig sind mehrere Personen beteiligt, Abläufe werden bewusst verschleiert, und wer etwas anspricht, rechnet schnell mit Gegenwind.
Korruption umfasst nicht nur klassische Bestechung, sondern auch scheinbar kleinere Vorteile, Einladungen oder Gefälligkeiten, wenn sie dazu dienen, Entscheidungen unzulässig zu beeinflussen. Betrug zeigt sich häufig in Form von falschen Abrechnungen, Scheinrechnungen, zweckentfremdeten Mitteln oder bewusst zurückgehaltenen Informationen. Besonders anfällig sind Bereiche wie Einkauf, Vertrieb, Fördermittelmanagement und die Zusammenarbeit mit externen Partnern. Auch Manipulationen bei öffentlichen Ausschreibungen, Steuerverstöße, wettbewerbswidriges Verhalten und Verstöße im digitalen Bereich können über das Hinweisgebersystem gemeldet werden, sofern sie in den sachlichen Anwendungsbereich des Gesetzes fallen.
Für Unternehmen ist das Whistleblower Gesetz damit nicht nur eine Frage der Rechtskonformität, sondern ein echter Schutzfaktor: Wer Korruptions- und Betrugsrisiken frühzeitig erkennt und abstellt, verhindert häufig kostspielige Folgeschäden, Strafverfahren und Vertrauensverluste.
Was kann gemeldet werden? Arten von Verstößen und Missständen
Gemeldet werden können Verstöße und Missstände, die das öffentliche Interesse gefährden, wie z.B. Korruption, Betrug, Verstöße gegen Gesetze und Vorschriften, Verstöße gegen EU-Recht, und sonstige schwere Missstände. Dazu gehören auch Verdachtsfälle. Das Whistleblower Gesetz schützt nur Meldungen, die in den sachlichen Anwendungsbereich (§ 2) fallen – interne Policies sind nur dann erfasst, wenn sie mit einem solchen Verstoß zusammenhängen.
Eine nicht abschließende Aufzählung von Verstößen und Missständen:
- Verstöße gegen Strafvorschriften: Jede Straftat nach deutschem Recht ist meldefähig.
- Ordnungswidrigkeiten: Verstöße, die mit einem Bußgeld bedroht sind und den Schutz von Leben, Leib, Gesundheit oder den Rechten von Beschäftigten betreffen, sind meldefähig.
- Verstöße gegen EU-Recht: Verstöße gegen unmittelbar geltende EU-Rechtsakte, z.B. in Bezug auf Geldwäsche, Produktsicherheit, Umweltschutz, Datenschutz etc.
- Verstöße gegen Gesetze und Vorschriften: Verstöße gegen alle Rechtsvorschriften des Bundes und der Länder, die zur Umsetzung europäischer Regelungen getroffen wurden.
- Sonstige schwere Missstände: Verstöße gegen interne Regeln, die das öffentliche Interesse gefährden, z.B. Menschenrechtsverstöße, Betrug, Korruption, Datenschutzverstöße, Umweltdelikte.
- Äußerungen von Beamten: Äußerungen, die einen Verstoß gegen die Pflicht zur Verfassungstreue darstellen.
- Verstöße im Bereich von Geldwäsche, Finanzierung von Terrorismus, Insidergeschäfte.
Wahlrecht zwischen interner und externer Meldung: Das Gesetz gewährt Hinweisgebern ein Wahlrecht zwischen interner und externer Meldung. Hinweisgeber können sich entweder an eine interne Meldestelle (wie im § 12 HinSchG beschrieben) oder an eine externe Meldestelle (wie in §§ 19 bis 24 HinSchG) wenden. In der Regel sollten Hinweisgeber die interne Meldung bevorzugen, wenn sie sicher sind, dass intern wirksam gegen den Verstoß vorgegangen werden kann und keine Repressalien befürchten müssen. Wenn intern keine Abhilfe geschaffen wurde, bleibt die externe Meldung als Option.
Was fällt nicht unter das HinSchG?
Das Hinweisgeberschutzgesetz schützt Meldungen über bestimmte Rechtsverstöße, die im Gesetz definiert sind. Nicht jede Unstimmigkeit im Arbeitsalltag ist automatisch ein „Hinweisgeber-Fall“ im Sinne des Hinweisgeberschutzgesetzes. Viele Themen sind zwar für Führung, HR oder die Unternehmenskultur wichtig – fallen aber nicht zwingend unter den gesetzlichen Schutzbereich.
Das ist eine wichtige Abgrenzung, weil sonst schnell falsche Erwartungen entstehen: Wer etwas meldet, hat nicht automatisch HinSchG-Schutz, nur weil es „unfair“ oder „unangenehm“ war. Umgekehrt gilt auch: Ein Thema kann intern trotzdem ernst genommen und geklärt werden – auch wenn es nicht in den gesetzlichen Anwendungsbereich fällt.
Typische Beispiele, die nicht automatisch HinSchG-relevant sind
Konflikte im Team, schlechte Kommunikation, ein rauer Ton oder Unstimmigkeiten über Aufgabenverteilung sind häufige Gründe für Beschwerden. Sie können das Arbeitsklima stark belasten – sind aber nicht automatisch Meldungen, solange kein konkreter Rechtsverstoß dahintersteht.
Unprofessionelles Verhalten oder schlechte Führung ist ärgerlich und kann intern Konsequenzen haben. Für das Hinweisgebersorgfaltspflichtenschutzgesetz ist aber entscheidend, ob damit ein relevanter Verstoß verbunden ist (z. B. Diskriminierung nach gesetzlichen Maßstäben, Arbeitsschutzverstöße o. Ä.). Ohne diesen Bezug bleibt es meist ein Thema für interne Konfliktklärung oder HR.
„Man hört, da läuft was“ oder „Ich glaube, jemand macht etwas Illegales“ reicht als Grundlage oft nicht aus. Hinweisgebende müssen nicht alles beweisen – aber es sollte nachvollziehbare Anhaltspunkte geben. Reine Spekulationen sind problematisch, weil sie schnell in falsche Beschuldigungen kippen können.
Was im Privatleben passiert und keinen Bezug zur Arbeit oder zur Organisation hat, fällt nicht unter das Whistleblower Gesetz. Entscheidend ist der berufliche Kontext: Wurde die Information im Rahmen der Tätigkeit erlangt und betrifft sie das Unternehmen bzw. den Arbeitskontext?
Wichtig für die Praxis: Diese Abgrenzung heißt nicht, dass solche Themen „egal“ sind. Im Gegenteil: Viele dieser Fälle gehören in andere Prozesse – z. B. Führungsgespräche, HR, Konfliktmanagement, Gleichstellungs-/Beschwerdestellen oder Betriebsrat. Nur: Sie sind nicht automatisch durch das HinSchG abgedeckt.
Ein guter Hinweisgeberprozess macht genau das transparent: Er erklärt verständlich, welche Themen über das Hinweisgebersystem gemeldet werden sollten – und wohin man sich mit anderen Anliegen am besten wendet. Das senkt Frust, schützt alle Beteiligten und sorgt dafür, dass echte Compliance-Fälle schnell und sauber bearbeitet werden.
Umsetzung & Pflichten für Unternehmen
Das Hinweisgeberschutzgesetz macht klare Vorgaben für Arbeitgeber: Sie müssen einen internen Meldeweg einrichten, über den Beschäftigte Verstöße sicher und vertraulich melden können, leicht zugänglich und datenschutzkonform. Eingehende Hinweise müssen zügig, neutral und gründlich geprüft werden, von geschultem Personal, mit sauberer Dokumentation und regelmäßigen Rückmeldungen an die Hinweisgebenden.
Darüber hinaus verbietet das Gesetz jegliche Repressalien gegenüber Hinweisgebenden. Arbeitgeber sind verpflichtet, aktiv dagegen vorzugehen und die gesamte Belegschaft über ihre Rechte und die bestehenden Schutzmechanismen aufzuklären.
Unternehmen, die diese Pflichten konsequent umsetzen, profitieren doppelt: Das Vertrauen im Arbeitsalltag wächst, und Compliance wird nachhaltig im Unternehmen verankert.
So gelingt die Umsetzung Schritt für Schritt
Die internen Meldestellen kümmern sich darum, dass es passende Meldewege gibt (§ 16), dass eingehende Hinweise nach dem vorgesehenen Ablauf bearbeitet werden (§ 17) und dass anschließend geeignete Folgemaßnahmen ergriffen werden (§ 18). Außerdem informieren sie Beschäftigte verständlich und leicht zugänglich darüber, welche externen Meldestellen es gibt und welche Verfahren bei EU-Organen relevant sein können.
Die Verantwortlichen einer internen Hinweisgeberschutzgesetz Meldestelle müssen bei ihrer Tätigkeit unabhängig agieren und können gleichzeitig anderen Aufgaben nachgehen, sofern dies nicht zu Interessenkonflikten führt. Arbeitgeber sind verpflichtet sicherzustellen, dass diese Personen über die erforderliche Fachkenntnis verfügen. Diese Regelung gilt entsprechend auch für Organisationseinheiten des Bundes oder der Länder.
Das Verfahren wird in § 17 des Hinweisgeberschutzgesetzes detailliert erläutert. Die interne Meldestelle bestätigt den Eingang einer Meldung innerhalb von sieben Tagen und prüft, ob der gemeldete Verstoß gemäß § 2 relevant ist. Während des gesamten Verfahrens steht sie im Kontakt mit der hinweisgebenden Person, prüft die Meldung auf Stichhaltigkeit und fordert bei Bedarf weitere Informationen an.
Nach der Prüfung muss die interne Meldestelle innerhalb von drei Monaten Rückmeldung geben. Oder spätestens drei Monate und sieben Tage nach Eingang, wenn der Eingang nicht bestätigt wurde. In dieser Rückmeldung wird erklärt, welche Maßnahmen geplant sind oder bereits umgesetzt wurden und warum. Dabei müssen laufende interne Ermittlungen berücksichtigt und die Rechte der betroffenen Personen geschützt werden.
Als Folgemaßnahmen nach § 18 kann die interne Meldestelle insbesondere:
- interne Untersuchungen bei dem Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit durchführen und betroffene Personen und Arbeitseinheiten kontaktieren,
- die hinweisgebende Person an andere zuständige Stellen verweisen,
- das Verfahren aus Mangel an Beweisen oder aus anderen Gründen abschließen oder
- das Verfahren zwecks weiterer Untersuchungen abgeben an die zuständige Arbeitseinheit oder eine zuständige Behörde.
Schulungen und klare Informationen zu den Meldewegen sind im Rahmen des HinSchG Pflicht. Außerdem sind sie auch der Schlüssel dafür, dass das System im Alltag wirklich genutzt wird. Mitarbeitende müssen wissen, welche Rechte und Pflichten sie haben und über welche Kanäle sie Hinweise sicher abgeben können.
Gute Schulungen helfen außerdem dabei, Warnsignale früh zu erkennen und Vorfälle richtig einzuordnen. So können Hinweise strukturiert und nachvollziehbar gemeldet werden – ohne Unsicherheit oder Angst vor Fehlern. Das unterstützt nicht nur die Einhaltung der gesetzlichen Vorgaben, sondern stärkt auch das Vertrauen in interne Abläufe und zeigt, dass das Unternehmen Transparenz und Integrität ernst nimmt.
Der zentrale Grundsatz ist das Vertraulichkeitsgebot, das in § 8 verankert ist. Dieses Gebot gewährleistet, dass die Identität von Hinweisgebern jederzeit geschützt wird, wodurch ein sicheres Umfeld für die Meldung von möglichen Verstöße geschaffen wird.
Die Meldestellen sind verpflichtet, die Identität folgender Personen vertraulich zu behandeln:
- der hinweisgebenden Person, sofern die gemeldeten Informationen relevante Verstöße betreffen oder die hinweisgebende Person Grund zur Annahme hat, dass dies zutrifft;
- der in der Meldung genannten Personen; und
- aller weiteren genannten Personen.
Die Identität der hinweisgebenden Person darf nur denjenigen bekannt werden, die die Meldung entgegennehmen oder Folgemaßnahmen umsetzen und ggf. ihren direkten Unterstützern. Diese Vertraulichkeit gilt immer, auch wenn sich später herausstellt, dass eine andere Stelle für die Meldung zuständig wäre.
Externe Meldestellen
Das HinSchG legt klare Anforderungen an externe Meldestellen fest, um den Schutz von Hinweisgebenden und eine ordnungsgemäße Bearbeitung von Meldungen zu gewährleisten:
- Unabhängigkeit & Neutralität: Externe Meldestellen müssen unabhängig und frei von Interessenkonflikten arbeiten.
- Vertraulichkeit: Die Identität von Hinweisgebenden und anderen Beteiligten ist streng zu schützen – eine unbefugte Weitergabe von Informationen ist unzulässig.
- Erreichbarkeit: Mehrere Kontaktmöglichkeiten und verständliche Informationen zum Meldeverfahren müssen bereitgestellt werden.
- Fachkundige Prüfung & Rückmeldung: Meldungen sind sorgfältig zu prüfen, passende Folgemaßnahmen einzuleiten und Hinweisgebende innerhalb der vorgesehenen Fristen zu informieren.
- Dokumentation: Jede Meldung und Maßnahme muss nachvollziehbar festgehalten werden, um Transparenz und die Wirksamkeit des Systems sicherzustellen.
- Schutz vor Repressalien: Klare Schutzmaßnahmen müssen sicherstellen, dass Hinweisgebende keine Nachteile befürchten müssen.
Zuständige externe Stellen und deren Aufgaben
Beim Bundesamt für Justiz ist eine unabhängige externe Meldestelle des Bundes eingerichtet (§ 19 HinSchG), die organisatorisch vom restlichen Zuständigkeitsbereich getrennt ist. Sie ist für alle Fälle zuständig, soweit nicht andere externe Meldestellen nach §§ 20–23 HinSchG einschlägig sind. So ist etwa das Bundeskartellamt (§ 22 HinSchG) zuständig für Meldungen zu Verstößen gegen EU- und deutsches Wettbewerbsrecht sowie gegen das Gesetz über digitale Märkte (DMA). Zusätzlich können die Länder eigene Meldestellen für Landes- und Kommunalverwaltungen einrichten.
Externe Meldestellen prüfen zunächst, ob der gemeldete Sachverhalt in den Anwendungsbereich des Hinweisgebergesetzes fällt (§ 2 und § 5). Beteiligte können unter bestimmten Voraussetzungen Akteneinsicht erhalten, wobei Vertraulichkeit und die Rechte Dritter gewahrt bleiben müssen. Hinweisgebende erhalten spätestens nach drei Monaten eine Rückmeldung – in komplexen Fällen ist eine Verlängerung auf bis zu sechs Monate möglich.
Jede externe Meldestelle ist verpflichtet, jährlich einen öffentlichen Bericht zu veröffentlichen (§ 26 HinSchG), der keine Rückschlüsse auf Hinweisgebende oder betroffene Unternehmen zulassen darf.
Anforderungen an den Schutz der Vertraulichkeit
Das Gesetz verlangt von externen Meldestellen einen besonders strengen Umgang mit Vertraulichkeit. Sie müssen dafür sorgen, dass sowohl die Identität der hinweisgebenden Person als auch die übermittelten Informationen vor unbefugtem Zugriff geschützt sind.
Die wichtigsten Anforderungen an die Meldestelle umfassen:
- die Vertraulichkeitsverpflichtung, um die Identität des Hinweisgebers zu schützen;
- den Einsatz sicherer Kommunikationskanäle zur Wahrung dieser Vertraulichkeit;
- sowie eine umfassende Datensicherung durch Verschlüsselung gemäß den aktuellen Datenschutzstandards.
Zugriffsrechte sollten streng reglementiert sein, sodass nur autorisierte Personen auf die Informationen zugreifen können, um unbefugten Zugriff zu verhindern. Zudem ist es essentiell, Anonymitätsoptionen anzubieten, um den Schutz der Hinweisgeber weiter zu gewährleisten.
Zusammenarbeit mit internen Meldestellen
Externe Meldestellen müssen ihre Meldeverfahren klar und verständlich kommunizieren – interne Meldestellen können darauf zurückgreifen, um ihre Informationspflicht nach § 13 Abs. 2 HinSchG zu erfüllen. Sie sind verpflichtet, Beschäftigten präzise Informationen zu externen Meldewegen bereitzustellen, einschließlich relevanter Meldesysteme von EU-Organen und -Einrichtungen. Das stellt sicher, dass alle Mitarbeitenden wissen, wie und wo sie Verstöße sicher melden können, ohne Angst vor Repressalien.
Offenlegung gegenüber Öffentlichkeit oder Medien – wann ist sie geschützt?
Neben der internen und externen Meldung kennt das Hinweisgeberschutzgesetz noch eine dritte Option: die Offenlegung, also die Weitergabe von Informationen an die Öffentlichkeit, zum Beispiel an Medien oder über andere öffentliche Kanäle.
Wichtig ist jedoch: Diese Form ist nicht automatisch geschützt. Das Gesetz stellt dafür klare Voraussetzungen auf.
Eine Offenlegung kann insbesondere dann geschützt sein, wenn:
- zuvor eine interne oder externe Meldung erfolgt ist und
- innerhalb der vorgesehenen Fristen keine geeigneten Maßnahmen ergriffen wurden, oder
- unmittelbare oder offensichtliche Gefahren für das öffentliche Interesse bestehen, etwa wenn ein Schaden nicht rechtzeitig abgewendet werden kann, oder
- die hinweisgebende Person begründeten Anlass zu der Annahme hat, dass bei einer externen Meldung Repressalien drohen oder Beweise vertuscht werden könnten.
Die Hürden für eine geschützte Offenlegung sind bewusst höher als bei internen oder externen Meldungen. Der Gesetzgeber will damit sicherstellen, dass zunächst die vorgesehenen Meldewege genutzt werden – außer es gibt gute Gründe, direkt an die Öffentlichkeit zu gehen.
Für Unternehmen bedeutet das: Ein funktionierendes internes Hinweisgebersystem reduziert das Risiko, dass Fälle nach außen eskalieren. Für Hinweisgebende heißt es: Wer eine öffentliche Offenlegung in Erwägung zieht, sollte genau prüfen, ob die gesetzlichen Voraussetzungen erfüllt sind, damit der Schutz nach dem HinSchG greift.
Damit das Hinweisgebersystem nicht abstrakt bleibt, hilft ein Blick auf den typischen Ablauf.
So läuft eine Meldung ab
Eine hinweisgebende Person kann sich an die interne Meldestelle des Unternehmens oder an eine externe Meldestelle wenden. Die Meldung kann in Textform oder mündlich erfolgen – je nach Ausgestaltung des Systems. Wichtig ist, dass sie vertraulich behandelt wird.
Die interne Meldestelle bestätigt den Eingang der Meldung spätestens nach sieben Tagen. So weiß die hinweisgebende Person, dass der Hinweis angekommen ist und bearbeitet wird.
Anschließend wird geprüft, ob der gemeldete Sachverhalt in den Anwendungsbereich des HinSchG fällt. Die Meldestelle bewertet die Stichhaltigkeit, fordert bei Bedarf weitere Informationen an und bleibt – soweit möglich – mit der hinweisgebenden Person im Austausch. Dabei müssen Vertraulichkeit und die Rechte aller Beteiligten gewahrt bleiben.
Je nach Ergebnis der Prüfung können unterschiedliche Maßnahmen eingeleitet werden. Dazu gehören zum Beispiel interne Untersuchungen, Gespräche mit betroffenen Bereichen, organisatorische Anpassungen oder – falls erforderlich – die Weitergabe an zuständige Behörden. In manchen Fällen wird das Verfahren auch eingestellt, etwa wenn sich der Verdacht nicht bestätigt.
Spätestens drei Monate nach der Eingangsbestätigung erhält die hinweisgebende Person eine Rückmeldung. Darin wird – unter Wahrung der Vertraulichkeit – mitgeteilt, welche Maßnahmen ergriffen wurden oder noch geplant sind. In komplexen Fällen ist eine Fristverlängerung möglich.
Alle Meldungen müssen sorgfältig dokumentiert werden. Die Dokumentation wird grundsätzlich drei Jahre nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung erforderlich und verhältnismäßig ist.
Sanktionen & Verstöße
Das Gesetz schützt Menschen, die auf Missstände in einem Unternehmen hinweisen. Wer die Vorgaben ignoriert, muss mit spürbaren Folgen rechnen, zum Beispiel mit hohen Bußgeldern. Dazu kommt das Risiko, dass ein Fall öffentlich wird und dem Unternehmen langfristig schadet.
Deshalb sollten Unternehmen klare Meldewege und saubere Prozesse zur Bearbeitung von Hinweisen einrichten und ihre internen Regeln so gestalten, dass sie die gesetzlichen Anforderungen erfüllen.
Sanktionen für Unternehmen und Arbeitgeber
Das Hinweisgeberschutzgesetz sieht verschiedene Sanktionen für Unternehmen und Arbeitgeber vor, die gegen die Vorschriften verstoßen. Im Falle einer Verletzung des HinSchG können folgende Konsequenzen auf Unternehmen und Arbeitgeber zukommen:
- Bußgelder: Unternehmen müssen damit rechnen, dass ihnen hohe Bußgelder drohen, wenn sie kein internes Hinweisgebersystem einrichten und betreiben oder wenn sie Hinweisgebende benachteiligen und Repressalien ausüben.
- Reputationsschäden: Ein Verstoß kann das Ansehen eines Unternehmens erheblich schädigen. Negative Berichterstattung sowie ein Verlust an Vertrauen seitens der Stakeholder können die Folge sein.
- Zivilrechtliche Konsequenzen: Wenn Arbeitgeber Hinweisgebende benachteiligen oder disziplinarisch bestrafen, kann das auch zivilrechtliche Folgen haben. In solchen Fällen können Schadensersatzansprüche entstehen.
- Strafrechtliche Folgen: In besonders schweren Fällen kann es sogar zu strafrechtlichen Ermittlungen kommen. Vor allem dann, wenn der Verstoß gegen das HinSchG mit anderen Straftaten zusammenhängt.
Deshalb sollten Unternehmen darauf achten, dass Compliance und zuständige Stellen die Vorgaben des Gesetzes kennen und frühzeitig die richtigen Schritte einleiten damit es gar nicht erst zu Verstößen kommt.
Bußgelder und rechtliche Konsequenzen
Die Haftung liegt vor, wenn die Organisation eines Unternehmens fehlerhaft ist und Rechtsverletzungen oder Schäden nicht verhindert werden können. Dies betrifft insbesondere Unternehmensleitungen, die dafür verantwortlich sind, dass interne Meldestellen eingerichtet und Repressalien gegen Hinweisgebende verhindert werden. Haftungsfaktoren nach HinSchG:
- Fehlende oder mangelhafte interne Meldestellen: Unternehmen mit mehr als 50 Beschäftigten müssen eine interne Meldestelle einrichten, um Hinweise auf Rechtsverletzungen aufnehmen zu können. Die Meldestelle muss für Beschäftigte erreichbar sein und vertrauliche Meldungen ermöglichen. Anonym eingehende Meldungen sollen bearbeitet werden. Ein verpflichtender anonymer Meldekanal ist gesetzlich nicht in jedem Fall vorgeschrieben.
- Verletzung der Vertraulichkeitspflicht: Das HinSchG schützt die Identität der Hinweisgebenden und der Personen, die Gegenstand der Meldung sind. Die Verletzung dieser Vertraulichkeitspflicht kann zu Bußgeldern führen.
- Repressalien gegen Hinweisgebende: Das Hinweisgeberschutzgesetz verbietet jegliche Repressalien gegen Personen, die Missstände melden. Dies kann zu zivilrechtlichen Ansprüchen des Hinweisgebenden gegenüber dem Unternehmen führen, wenn der Verursacher der Repressalie ermittelt wird.
Fazit
Das Hinweisgeberschutzgesetz (HinSchG) schafft eine sichere und vertrauliche Umgebung, in der Whistleblower Fehlverhalten melden können ohne Angst vor Repressalien. Es verpflichtet Unternehmen ab 250 Mitarbeitenden seit dem 2. Juli 2023, kleinere Unternehmen seit dem 17. Dezember 2023, zur Einrichtung datenschutzkonformer Meldekanäle und zur umgehenden Bearbeitung aller Meldungen. Verstöße gegen diese Pflichten können mit Bußgeldern von bis zu 50.000 Euro geahndet werden.
Über die reine Compliance hinaus bietet das HinSchG Unternehmen die Chance, Integrität und Vertrauen nachhaltig zu stärken, sowohl intern als auch gegenüber Stakeholdern.
Häufige Fragen
Das Gesetz gilt für Unternehmen ab 50 Beschäftigten sowie für öffentliche Stellen. Unternehmen ab 250 Mitarbeitenden waren ab dem 2. Juli 2023 zur Umsetzung verpflichtet, kleinere Unternehmen ab 50 Mitarbeitenden spätestens ab dem 17. Dezember 2023.
Gemeldet werden können Verstöße, die strafbar sind oder mit einem Bußgeld geahndet werden können – darunter Korruption, Betrug, Datenschutzverstöße, Geldwäsche oder Verstöße gegen Umweltvorgaben. Auch wettbewerbswidriges Verhalten und Verstöße im digitalen Bereich können erfasst sein.
Es gibt keine generelle Pflicht, einen anonymen Meldekanal bereitzustellen. Anonym eingehende Meldungen müssen jedoch bearbeitet werden.
Arbeitgeber müssen eine interne Meldestelle einrichten, Meldungen vertraulich und zügig bearbeiten sowie Hinweisgebende vor Repressalien schützen. Zudem sind eine saubere Dokumentation und regelmäßige Rückmeldungen an die hinweisgebende Person verpflichtend.
Verstöße gegen das HinSchG können als Ordnungswidrigkeit geahndet werden. Je nach Schwere des Verstoßes drohen Bußgelder von bis zu 10.000 €, 20.000 € oder bis zu 50.000 €, etwa bei Repressalien gegenüber Hinweisgebenden oder der Behinderung von Meldungen.
Hinweisgebende müssen spätestens nach drei Monaten eine Rückmeldung erhalten. In komplexeren Fällen kann diese Frist auf bis zu sechs Monate verlängert werden, wobei die Gründe dafür mitgeteilt werden müssen.
Unternehmen können eine interne Person oder Abteilung als Meldestelle benennen oder diese Aufgabe an einen externen Dienstleister auslagern. Entscheidend ist, dass die zuständige Person unabhängig agiert, zur Vertraulichkeit verpflichtet ist und über die notwendige Fachkunde verfügt.
Ja, der Schutz gilt nicht nur für Arbeitnehmer, sondern für alle Personen, die im beruflichen Kontext Informationen über Verstöße erlangen. Dazu zählen etwa Selbstständige, Auftragnehmer, Lieferanten oder Bewerber – entscheidend ist der berufliche Zusammenhang, nicht die Hierarchie oder der Vertragsstatus.
Hinweisgebende, die in gutem Glauben und auf Basis hinreichender Anhaltspunkte eine Meldung abgeben, sind auch dann geschützt, wenn sich der Verdacht im Nachhinein nicht bestätigt. Wer jedoch wissentlich falsche Informationen meldet, kann sich schadensersatzpflichtig machen und genießt keinen Schutz nach dem HinSchG.
Ja, Unternehmen mit 50 bis 249 Beschäftigten dürfen eine gemeinsame interne Meldestelle einrichten und betreiben. Für Unternehmen ab 250 Beschäftigten ist dies grundsätzlich nicht vorgesehen – sie müssen eine eigene Meldestelle vorhalten.
Hinweisgebende haben grundsätzlich die Wahl, ob sie sich an eine interne oder externe Meldestelle wenden. Externe Meldestellen – wie das Bundesamt für Justiz oder das Bundeskartellamt – sind unabhängig, unterliegen strengen Vertraulichkeitsanforderungen und veröffentlichen jährliche Berichte über ihre Tätigkeit.
Alexander Hilmar
LinkedInESG-Compliance Experte · lawcode GmbH
Alexander Hilmar berät Unternehmen bei der Umsetzung von ESG-Compliance, nachhaltiger Berichterstattung und begleitet die Implementierung digitaler Lösungen für rechtssichere Lieferketten. Seine Fachbeiträge auf dem lawcode Blog verbinden regulatorische Tiefe mit praxisnahen Handlungsempfehlungen.