Mit dem Hinweisgeberschutzgesetz (HinSchG) hat der Gesetzgeber die EU-Whistleblower-Richtlinie in deutsches Recht umgesetzt und Beschäftigten erstmals einen umfassenden gesetzlichen Schutz zugesichert, wenn sie Missstände in ihrem Unternehmen melden. Für Betriebe bedeutet das vor allem eines: die Pflicht, funktionierende interne Meldestellen einzurichten, über die Hinweise vertraulich, nachvollziehbar und fristgerecht bearbeitet werden. Wer diese Struktur nicht oder nur unzureichend aufbaut, riskiert nicht nur Compliance-Lücken, sondern auch Bußgelder.
Wer zur internen Meldestelle verpflichtet ist
Das Gesetz verpflichtet grundsätzlich alle Beschäftigungsgeber mit in der Regel mindestens 50 Mitarbeitenden zur Einrichtung einer internen Meldestelle. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine Übergangsfrist, die inzwischen abgelaufen ist – die Pflicht greift für sie ebenso wie für größere Betriebe uneingeschränkt. Bei der Zählung sind in der Regel alle Beschäftigten im Sinne des Gesetzes zu berücksichtigen, auch Auszubildende und Leiharbeitnehmer, die im Betrieb eingesetzt werden.
Unabhängig von der Beschäftigtenzahl gilt die Pflicht zudem für bestimmte regulierte Branchen, etwa Wertpapierdienstleister, Versicherungsunternehmen und Betriebe mit Bezug zu Geldwäscheprävention. Konzerne können unter bestimmten Voraussetzungen eine gemeinsame Meldestelle für mehrere Tochtergesellschaften betreiben, sofern die Erreichbarkeit und Bearbeitungsqualität für die einzelnen Betriebe gewährleistet bleibt. Kleinere Betriebe unter dem Schwellenwert sind zwar nicht verpflichtet, profitieren aber häufig dennoch von einem freiwilligen Meldekanal, weil er Konflikte frühzeitig sichtbar macht, bevor sie eskalieren oder etwa in eine Abmahnung münden.
Wie ein rechtssicherer Meldekanal aussieht
Der Meldekanal muss so gestaltet sein, dass hinweisgebende Personen mündlich, schriftlich oder auf Wunsch auch persönlich Kontakt aufnehmen können. Entscheidend ist die Vertraulichkeit: Die Identität der meldenden Person sowie Dritter, die in der Meldung genannt werden, darf nur einem eng begrenzten, zuständigen Personenkreis bekannt sein. Viele Betriebe setzen dafür digitale Hinweisgebersysteme ein, die eine anonyme Kommunikation über einen verschlüsselten Postkasten ermöglichen, ohne dass Rückschlüsse auf die IP-Adresse oder den Absender möglich sind.
Wichtig ist außerdem die Unabhängigkeit der mit der Bearbeitung betrauten Person oder Stelle: Sie muss frei von Interessenkonflikten handeln können und darf nicht zugleich diejenige Führungskraft sein, gegen die sich ein Hinweis richten könnte. Betriebe können die Aufgabe intern etwa an Compliance-Verantwortliche oder die Rechtsabteilung übertragen oder externe Ombudspersonen und Kanzleien beauftragen. Der Arbeit & Karriere-Bereich zeigt regelmäßig, wie solche organisatorischen Pflichten in der betrieblichen Praxis umgesetzt werden – ähnlich wie bei anderen dokumentationspflichtigen Prozessen im Betrieb.
Ein Meldekanal, der nicht vertraulich ist oder dessen Bearbeitung nicht unabhängig erfolgt, erfüllt die gesetzlichen Anforderungen nicht – unabhängig davon, wie er technisch beworben wird.
Verfahren und Fristen für Rückmeldungen
Nach Eingang einer Meldung muss die interne Meldestelle den Eingang grundsätzlich innerhalb von sieben Tagen bestätigen. Anschließend prüft sie, ob der gemeldete Sachverhalt in den Anwendungsbereich des Gesetzes fällt, hält Kontakt zur hinweisgebenden Person, kann weitere Informationen einholen und ergreift angemessene Folgemaßnahmen – etwa interne Ermittlungen, die Einschaltung zuständiger Behörden oder die Einstellung des Verfahrens mangels Anhaltspunkten. Spätestens nach drei Monaten muss die hinweisgebende Person eine Rückmeldung über die geplanten oder bereits ergriffenen Maßnahmen erhalten.
Diese Fristen sind keine bloßen Ordnungsvorgaben, sondern Ausdruck des gesetzgeberischen Ziels, Vertrauen in den internen Meldeweg aufzubauen. Bleibt eine Rückmeldung aus oder verzögert sich das Verfahren erkennbar, steigt die Wahrscheinlichkeit, dass Beschäftigte stattdessen den Weg über die externe Meldestelle beim Bundesamt für Justiz wählen oder sich – unter den engeren gesetzlichen Voraussetzungen – direkt an die Öffentlichkeit wenden. Für Betriebe ist ein funktionierendes internes Verfahren daher auch ein Instrument, um Reputationsrisiken frühzeitig zu erkennen.
Schutz vor Repressalien
Kernstück des Gesetzes ist der Schutz hinweisgebender Personen vor Repressalien. Kündigung, Abmahnung, Versetzung, Nichtverlängerung befristeter Verträge oder auch subtilere Formen der Benachteiligung sind untersagt, wenn sie im Zusammenhang mit einer zulässigen Meldung stehen. Das Gesetz sieht dabei eine Beweislastumkehr vor: Erleidet eine hinweisgebende Person nach einer Meldung einen Nachteil, wird vermutet, dass dieser eine Repressalie darstellt – der Betrieb muss dann darlegen, dass die Maßnahme sachlich gerechtfertigt und unabhängig von der Meldung erfolgt ist.
Für Betriebe folgt daraus die praktische Notwendigkeit, personelle Entscheidungen gegenüber Beschäftigten, die zuvor einen Hinweis abgegeben haben, besonders sorgfältig zu dokumentieren. Das gilt auch bei ohnehin geplanten Maßnahmen wie einer Kündigung, die zeitlich in die Nähe einer Meldung fallen und daher besonders erklärungsbedürftig sein können.
Bußgelder und Haftungsrisiken
Das Hinweisgeberschutzgesetz enthält einen eigenen Bußgeldkatalog. Sanktioniert werden kann unter anderem, wenn ein Betrieb entgegen der gesetzlichen Pflicht keine interne Meldestelle einrichtet oder betreibt, wenn die Kommunikation mit hinweisgebenden Personen behindert wird, wenn Repressalien gegen sie ergriffen werden oder wenn deren Identität nicht vertraulich behandelt wird. Die Höhe der möglichen Bußgelder ist gestaffelt und kann je nach Verstoß deutlich höhere Beträge erreichen als bei vielen anderen arbeitsrechtlichen Ordnungswidrigkeiten – die zuständigen Behörden entscheiden im Einzelfall unter Berücksichtigung von Schwere und Wiederholung des Verstoßes.
Neben dem unmittelbaren Bußgeldrisiko drohen mittelbare Folgen: Wird bekannt, dass ein Unternehmen Meldungen ignoriert oder Hinweisgeber benachteiligt hat, kann dies das Vertrauen von Beschäftigten, Geschäftspartnern und Öffentlichkeit erheblich beschädigen. Gerade in Betrieben mit funktionierendem Betriebsrat wird die Ausgestaltung der Meldestelle zudem häufig mitbestimmungsrelevant, etwa bei der Einführung technischer Systeme zur Verhaltens- oder Leistungskontrolle.
Häufige Fragen
Ab welcher Unternehmensgröße besteht die Pflicht zur internen Meldestelle?
Grundsätzlich ab in der Regel 50 Beschäftigten. Für bestimmte regulierte Branchen, etwa im Finanzsektor, kann die Pflicht unabhängig von der Beschäftigtenzahl gelten.
Muss der Meldekanal anonyme Hinweise zulassen?
Das Gesetz verlangt Vertraulichkeit der Identität, schreibt anonyme Meldemöglichkeiten aber nicht zwingend vor. In der Praxis bieten viele Betriebe sie dennoch an, um die Hemmschwelle für Hinweise zu senken.
Was passiert, wenn ein Betrieb keine Meldestelle einrichtet?
Das kann als Ordnungswidrigkeit geahndet werden und ein Bußgeld nach sich ziehen. Zudem steigt das Risiko, dass Beschäftigte Missstände direkt bei externen Meldestellen oder Behörden anzeigen.
