Hinweisgeberschutz im Mittelstand
Was das Hinweisgeberschutzgesetz (HinSchG) für kleine und mittlere Unternehmen bedeutet: Pflicht ab 50 Beschäftigten, interner Meldekanal, Fristen, Vertraulichkeit, Repressalienverbot und Bußgelder – plus kostenloser PDF-Guide.
Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie in deutsches Recht um und ist seit dem 2. Juli 2023 in Kraft. Es verpflichtet viele Unternehmen, einen sicheren internen Meldekanal einzurichten – und schützt Menschen, die Missstände melden, vor Benachteiligung. Dieser Guide zeigt, was der Mittelstand konkret umsetzen muss.
Wen das HinSchG betrifft
Zur Einrichtung eines internen Meldekanals verpflichtet sind Unternehmen mit mindestens 50 Beschäftigten. Für Arbeitgeber mit 50 bis 249 Beschäftigten gilt die Pflicht seit dem 17. Dezember 2023. Unabhängig von der Größe bestehen in einzelnen Branchen (z. B. Finanzdienstleistung, Wertpapierhandel) besondere Vorgaben.
Was gemeldet werden darf
Geschützt sind Meldungen über Verstöße, die in den sachlichen Anwendungsbereich des Gesetzes fallen – dazu zählen insbesondere Straftaten sowie viele Ordnungswidrigkeiten und Verstöße gegen EU-Recht (etwa in den Bereichen Datenschutz, Produktsicherheit, Umwelt oder Vergabe). Der Schutz greift, wenn die hinweisgebende Person zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatte, dass ihre Informationen der Wahrheit entsprechen.
Der interne Meldekanal
Der Kanal muss Meldungen in mündlicher und in Textform ermöglichen; auf Wunsch der hinweisgebenden Person ist auch ein persönliches Treffen zu ermöglichen. Zentrale Anforderung ist die Vertraulichkeit: Die Identität der meldenden Person, der betroffenen Person und weiterer Genannter ist zu schützen und nur einem eng begrenzten, zuständigen Personenkreis zugänglich. Anonyme Meldungen sollen bearbeitet werden – ein Kanal, der Anonymität technisch ermöglicht, ist daher zu empfehlen.
Fristen: 7 Tage und 3 Monate
Zwei Fristen sind zwingend einzuhalten: Der Eingang einer Meldung ist innerhalb von sieben Tagen zu bestätigen. Eine Rückmeldung über ergriffene oder geplante Folgemaßnahmen muss spätestens nach drei Monaten erfolgen. Ein klar definierter Bearbeitungsprozess stellt sicher, dass diese Fristen im Alltag zuverlässig gehalten werden.
Schutz vor Repressalien
Das Herzstück des Gesetzes ist der Schutz der hinweisgebenden Person: Repressalien sind verboten – also jede Benachteiligung wegen einer berechtigten Meldung, von der Kündigung bis zur Versetzung. Kommt es nach einer Meldung zu einer Benachteiligung, wird vermutet, dass diese eine Repressalie darstellt (Beweislastumkehr). Der Arbeitgeber muss dann belegen, dass die Maßnahme andere Gründe hatte.
Interne oder externe Meldestelle?
Unternehmen können die Meldestelle intern besetzen oder an eine externe, neutrale Stelle (Ombudsperson, Dienstleister) auslagern. Gerade im Mittelstand ist die Auslagerung oft die pragmatischere Lösung: Sie sichert Unabhängigkeit, Fachkunde und Vertraulichkeit, ohne interne Ressourcen und Rollenkonflikte zu binden.
Dokumentation
Alle Meldungen sind unter Wahrung der Vertraulichkeit zu dokumentieren und – vorbehaltlich gesetzlicher Ausnahmen – drei Jahre nach Abschluss des Verfahrens zu löschen. Eine saubere, revisionssichere Dokumentation ist zugleich der beste Nachweis, dass Fristen und Verfahren eingehalten wurden.
In 5 Schritten HinSchG-konform
- Betroffenheit prüfen: Beschäftigtenzahl und Branche klären.
- Meldekanal wählen: intern besetzen oder extern auslagern – vertraulich und für anonyme Meldungen geeignet.
- Zuständigkeit festlegen: unabhängige, fachkundige Meldestelle benennen.
- Prozess & Fristen etablieren: 7-Tage-Bestätigung und 3-Monats-Rückmeldung sicherstellen.
- Bekannt machen & schulen: Beschäftigte über den Kanal informieren, Meldestelle schulen.
Wo steht Ihr Unternehmen bei Hinweisgeberschutz?
Prüfen Sie in wenigen Fragen Ihren Status – oder lassen Sie das Thema komplett von TÜV-zertifizierten Fachkräften übernehmen.
Häufige Fragen
Ab welcher Größe muss mein Unternehmen einen Meldekanal einrichten?
Ein interner Meldekanal ist für Unternehmen mit mindestens 50 Beschäftigten Pflicht. Für Unternehmen mit 50 bis 249 Beschäftigten gilt die Pflicht seit dem 17. Dezember 2023, größere Arbeitgeber waren bereits früher betroffen. Unabhängig von der Beschäftigtenzahl gelten in bestimmten Branchen (etwa im Finanzsektor) eigene Vorgaben.
Müssen anonyme Meldungen möglich sein?
Das HinSchG sieht vor, dass interne Meldestellen auch anonym eingehende Meldungen bearbeiten sollen. Ein Meldekanal, der anonyme Meldungen technisch ermöglicht, ist daher dringend zu empfehlen – er senkt die Hemmschwelle und erhöht die Aufklärungsquote.
Welche Fristen gelten bei einer Meldung?
Der eingehenden Meldung muss innerhalb von sieben Tagen der Eingang bestätigt werden. Eine Rückmeldung über ergriffene oder geplante Folgemaßnahmen hat spätestens nach drei Monaten zu erfolgen.
Was bedeutet das Repressalienverbot?
Personen, die in gutem Glauben einen Verstoß melden, dürfen deswegen nicht benachteiligt werden – etwa durch Kündigung, Abmahnung oder Versetzung. Kommt es nach einer Meldung zu einer Benachteiligung, gilt eine Beweislastumkehr zulasten des Arbeitgebers.
Welche Bußgelder drohen bei Verstößen?
Wer Meldungen behindert oder Repressalien ergreift, riskiert Bußgelder von bis zu 50.000 Euro. Auch das Fehlen eines vorgeschriebenen internen Meldekanals ist bußgeldbewehrt. Hinzu kommen Reputations- und Haftungsrisiken.