Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten In Kraft
Kurzantwort
Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie 2019/1937 um. Unternehmen mit ≥ 50 Beschäftigten und alle Behörden müssen interne Meldestellen einrichten, die vertrauliche Hinweise auf Verstöße gegen EU- und nationales Recht entgegennehmen (§ 12 HinSchG); anonym eingehende Meldungen sollten bearbeitet werden, eine Pflicht zu anonymen Meldekanälen besteht aber nicht (§ 16 Abs. 1 HinSchG). Hinweisgeber haben umfassenden Schutz vor Repressalien wie Kündigung, Mobbing oder Abmahnung (§§ 33 ff. HinSchG). Wer keine interne Meldestelle einrichtet, riskiert ein Bußgeld bis 20.000 €; für Repressalien oder die Behinderung von Meldungen drohen bis 50.000 € (§ 40 HinSchG). Seit 17. Dezember 2023 gilt das Gesetz auch für Unternehmen mit 50–249 Beschäftigten.
Kernfakten
| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Hinweisgeberschutzgesetz (HinSchG) [gesetze-im-internet.de, HinSchG] |
| EU-Grundlage | Richtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937] |
| Inkrafttreten | 2. Juli 2023 |
| Volle Geltung KMU | 17. Dezember 2023 |
| Schwellwert Einrichtungspflicht | ≥ 50 Beschäftigte [§ 12 Abs. 1 HinSchG] |
| Ausnahme | Unternehmen < 50 Beschäftigte (ohne sektorale Sonderregeln) |
| Sektorale Sonderpflicht | Banken, Versicherungen, Wertpapierdienstleister unabhängig von Größe [§ 12 Abs. 3 HinSchG] |
| Interne Meldestelle | Pflicht zur Einrichtung [§ 12 HinSchG] |
| Externe Meldestelle | beim Bundesamt für Justiz (BfJ) [§ 19 HinSchG] |
| Anonyme Meldungen | sollten bearbeitet werden; keine Pflicht, Meldekanäle für anonyme Abgabe auszugestalten [§ 16 Abs. 1 Satz 4, 5 HinSchG] |
| Bestätigung Eingang | binnen 7 Tagen [§ 17 Abs. 1 HinSchG] |
| Rückmeldung an Hinweisgeber | binnen 3 Monaten [§ 17 Abs. 2 HinSchG] |
| Vertraulichkeit | Identität nur Meldestelle-Beauftragten bekannt [§ 8 HinSchG] |
| Repressalienverbot | Kündigung, Abmahnung, Mobbing, Mobilitätsverweigerung [§ 36 HinSchG] |
| Beweislastumkehr | Arbeitgeber muss nicht-Repressalie beweisen [§ 36 Abs. 2 HinSchG] |
| Schadensersatzanspruch | bei rechtswidrigem Repressalie [§ 37 HinSchG] |
| Erfasste Verstöße | EU-Recht (Geldwäsche, Datenschutz, Verbraucherschutz, etc.) + nationale Strafbarkeit/OWi [§ 2 HinSchG] |
| Geschäftsgeheimnis-Verletzung | Ausnahme: Meldung gilt nicht als Verletzung [§ 6 HinSchG] |
| Bußgeld fehlende Meldestelle | bis 20.000 € [§ 40 Abs. 2 Nr. 2 i. V. m. Abs. 6 HinSchG] |
| Bußgeld Repressalie | bis 50.000 € [§ 40 Abs. 2 Nr. 3 i. V. m. Abs. 6 HinSchG] |
| Bußgeld Behinderung Meldung | bis 50.000 € [§ 40 Abs. 2 Nr. 1 i. V. m. Abs. 6 HinSchG] |
| Konzernlösung | gemeinsame Meldestelle für mehrere Tochtergesellschaften zulässig [§ 14 HinSchG] |
| Dokumentationspflicht | 3 Jahre Aufbewahrung [§ 11 HinSchG] |
| DSGVO-Konformität | Meldestelle = Verantwortlicher i.S.d. DSGVO [§ 11 Abs. 2 HinSchG] |
Häufige Fehler
- „Erst ab 250 Mitarbeitende verpflichtend." Falsch – seit 17.12.2023 gilt das Gesetz für ALLE Unternehmen ab 50 Beschäftigten.
- „Anonyme Meldekanäle sind Pflicht." Nein – Meldestellen sollten anonym eingehende Meldungen bearbeiten, müssen ihre Kanäle aber nicht für anonyme Abgabe ausgestalten (§ 16 Abs. 1 Satz 4, 5 HinSchG).
- „Geschäftsgeheimnis schützt vor Whistleblower." Nein – Meldungen werden nicht als unrechtmäßige Geheimnisverletzung gewertet (§ 6 HinSchG).
Änderungsverlauf
- 2026-09-05: Faktencheck gegen den konsolidierten HinSchG-Volltext (§§ 12, 16, 40; Fassung zuletzt geändert 22.07.2026 durch Art. 2 G. v. 22.07.2026, BGBl. 2026 I Nr. 223 — KI-VO-Durchführung, Kernfakten dieser Seite unberührt; gesetze-im-internet.de liefert per Abruf leer, Gegenprüfung über lxgesetze.de). Schwellenwert ≥ 50 Beschäftigte (§ 12 Abs. 2) und sektorale Sonderpflicht (§ 12 Abs. 3) bestätigt. Korrigiert: Bußgeld für fehlende Meldestelle beträgt 20.000 €, nicht 50.000 € (Kurzantwort; § 40 Abs. 2 Nr. 2 i. V. m. Abs. 6); anonyme Meldungen „sollten" bearbeitet werden, eine Verarbeitungspflicht und eine Pflicht zu anonymen Meldekanälen bestehen nicht (§ 16 Abs. 1 Satz 4, 5); Bußgeld-Zitate auf § 40 Abs. 2 Nr. 1 (Behinderung) und Nr. 3 (Repressalie) richtiggestellt. | change_type=factcheck field="fact" old="Bußgeld Einrichtungsverstoß 50.000 €; anonyme Meldungen müssen verarbeitet werden" new="20.000 €; Soll-Vorschrift ohne Kanalpflicht" reviewed_by="Nexvyra Faktencheck-Agent (Freigabe-Chunk 3)"
- 2026-06-06: Erstveröffentlichung. Werte gegen HinSchG (gesetze-im-internet.de) und RL (EU) 2019/1937 (eur-lex.europa.eu) geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
Stand
- Stand: 2026-09-05
- Gültig ab: 2023-07-02 (Inkrafttreten); volle Geltung KMU seit 17.12.2023
- Status: aktuell
- Quellenautorität: A (HinSchG, EUR-Lex, BfJ)
- Lizenz: CC BY 4.0
Quellen
- Hinweisgeberschutzgesetz (HinSchG): https://www.gesetze-im-internet.de/hinschg/index.html
- Richtlinie (EU) 2019/1937 (Whistleblower-RL): https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019L1937
- BfJ – Externe Meldestelle: https://www.bundesjustizamt.de/DE/MeldestelledesBundes/MeldestelledesBundes_node.html
- BMJ – HinSchG-Informationen: https://www.bmjv.de/SharedDocs/Gesetzgebungsarchiv/2022_Hinweisgeberschutz.html
Fehler gefunden? Bitte melden an info@nexvyra.fr.