Hinweisgeberschutz nach HinSchG: Meldekanal, Pflichten & Umsetzung

Unternehmen ab 50 Beschäftigten müssen einen internen Meldekanal einrichten und betreiben. Bestimmte Branchen — etwa Finanzdienstleister, Wertpapierinstitute oder Verpflichtete nach dem Geldwäscherecht — unterliegen der Pflicht größenunabhängig, also auch unter 50 Beschäftigten.

Nach Eingang einer Meldung muss die Meldestelle dem Hinweisgeber binnen 7 Tagen den Eingang bestätigen. Innerhalb von 3 Monaten ist eine Rückmeldung über geplante oder bereits ergriffene Folgemaßnahmen zu geben. Meldungen sind zu dokumentieren und in der Regel drei Jahre aufzubewahren.

Meldestellen sollen auch anonym eingehende Meldungen bearbeiten. Eine ausdrückliche Pflicht, die Abgabe anonymer Meldungen technisch zu ermöglichen, besteht nicht in jedem Fall — in der Praxis empfiehlt sich ein System, das anonyme und vertrauliche Meldungen zulässt, um Hemmschwellen zu senken.

Verstöße gegen das HinSchG können mit Bußgeldern bis zu 50.000 € geahndet werden — etwa das Verhindern oder Behindern einer Meldung, Repressalien gegen Hinweisgeber oder ein Verstoß gegen das Vertraulichkeitsgebot. Auch das Nichteinrichten des vorgeschriebenen Meldekanals ist bußgeldbewehrt.

Interne und externe Meldestelle sind rechtlich gleichrangig; Hinweisgeber dürfen frei wählen. Ein gut erreichbarer, vertrauenswürdiger interner Kanal erhöht jedoch die Wahrscheinlichkeit, dass Verstöße zuerst im Unternehmen gemeldet und dort geklärt werden — bevor eine Behörde oder die Öffentlichkeit einbezogen wird.

Die Aufgabe kann von einer internen Person oder Organisationseinheit übernommen werden — oder an einen unabhängigen Dritten ausgelagert werden, etwa eine externe Meldestelle. Wichtig ist, dass die Stelle unabhängig arbeitet, Interessenkonflikte vermeidet und die Vertraulichkeit gewährleistet.