Nexvyra

EU-Whistleblower-Richtlinie (RL 2019/1937) – Meldekanäle ab 50 Beschäftigten, 7-Tage- und 3-Monats-Frist & EuGH-Sanktion gegen Deutschland (C-149/23)

Inhaltlich verantwortet von Andreas Warkentin (warepoint-media GbR) · zuletzt geprüft am 2026-08-13 · Quellenautorität A (amtliche Primärquelle) Fehler melden ✉

Kurzantwort

Die Richtlinie (EU) 2019/1937 vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden („Whistleblower-Richtlinie") setzt unionsweite Mindeststandards: Juristische Personen des privaten und öffentlichen Sektors mit 50 oder mehr Arbeitnehmern müssen interne Meldekanäle einrichten (Art. 8 Abs. 3), den Eingang einer Meldung binnen 7 Tagen bestätigen und dem Hinweisgeber innerhalb von maximal 3 Monaten eine Rückmeldung geben (Art. 9 Abs. 1 lit. b und f). Repressalien – Kündigung, Abmahnung, Herabstufung, Mobbing, Rufschädigung – sind verboten (Art. 19); vor Gericht gilt zugunsten des Hinweisgebers eine Beweislastumkehr (Art. 21 Abs. 5).

Als Richtlinie ist RL 2019/1937 nicht unmittelbar auf private Arbeitgeber anwendbar – maßgeblich ist das nationale Umsetzungsgesetz. Die Umsetzungsfrist endete am 17. Dezember 2021, für die Pflicht zur Einrichtung interner Meldekanäle bei juristischen Personen mit 50 bis 249 Arbeitnehmern am 17. Dezember 2023 (Art. 26 Abs. 1 und 2). Deutschland hat diese Frist deutlich verpasst: Das Hinweisgeberschutzgesetz (HinSchG) trat erst am 2. Juli 2023 in Kraft. Der EuGH verurteilte die Bundesrepublik deshalb am 6. März 2025 in der Rechtssache C-149/23 zu einem Pauschalbetrag von 34 Mio. € – die höchste Sanktion im Verfahrensbündel gegen fünf Mitgliedstaaten.

Für Beschäftigte in Deutschland bedeutet das: Der konkrete Anspruch folgt aus dem HinSchG, nicht direkt aus der Richtlinie. Die Richtlinie bleibt aber der Auslegungsmaßstab – nationales Recht ist richtlinienkonform auszulegen, und gegenüber staatlichen Stellen kann sich ein Hinweisgeber bei unzureichender Umsetzung unmittelbar auf hinreichend bestimmte Richtlinienbestimmungen berufen.

Kernfakten

PunktWert
RechtsaktRichtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937]
TitelZum Schutz von Personen, die Verstöße gegen das Unionsrecht melden
Datum des Rechtsakts23. Oktober 2019
VeröffentlichungABl. L 305 vom 26.11.2019, S. 17–56
Inkrafttreten16. Dezember 2019 [EU-Kommission, Whistleblower-Seite]
RechtsnaturRichtlinie → nationale Umsetzung nötig (nicht unmittelbar anwendbar gegenüber Privaten)
Umsetzungsfrist (allgemein)17. Dezember 2021 [Art. 26 Abs. 1 RL 2019/1937]
Umsetzungsfrist 50–249 Arbeitnehmer17. Dezember 2023 (nur für Art. 8 Abs. 3) [Art. 26 Abs. 2 RL 2019/1937]
Schwelle interne Meldekanäle≥ 50 Arbeitnehmer [Art. 8 Abs. 3 RL 2019/1937]
Sektorale Sonderpflicht (unabhängig von Größe)Finanzdienstleistungen, Geldwäsche-/Terrorismusfinanzierungs-Prävention, Verkehrssicherheit, Umweltschutz [Art. 8 Abs. 4 i. V. m. Anhang Teil II]
Eingangsbestätigungbinnen 7 Tagen nach Eingang der Meldung [Art. 9 Abs. 1 lit. b]
Rückmeldung an Hinweisgebermax. 3 Monate ab Eingangsbestätigung bzw. ab Ablauf der 7-Tage-Frist [Art. 9 Abs. 1 lit. f]
Meldeformschriftlich und/oder mündlich; auf Wunsch physische Zusammenkunft [Art. 9 Abs. 2]
Anonyme MeldungenFolgemaßnahmen nur, soweit nationales Recht dies vorsieht [Art. 9 Abs. 1 lit. e]
WahlrechtHinweisgeber darf intern oder extern melden; interne Meldung ist keine Zulässigkeitsvoraussetzung [Art. 7, Art. 10]
Externe MeldekanälePflicht der Mitgliedstaaten zur Benennung zuständiger Behörden [Art. 11]
Offenlegung (Presse/Öffentlichkeit)geschützt nur unter engen Voraussetzungen [Art. 15]
VertraulichkeitsgebotIdentität des Hinweisgebers ist zu schützen [Art. 16]
Verbot von RepressalienKündigung, Abmahnung, Herabstufung, Aufgabenentzug, Rufschädigung, Nichtverlängerung u. a. [Art. 19]
BeweislastumkehrArbeitgeber muss beweisen, dass die Maßnahme nicht wegen der Meldung erfolgte [Art. 21 Abs. 5]
Haftungsfreistellungkeine Haftung wegen Verletzung von Geheimhaltungspflichten/Geschäftsgeheimnissen bei rechtmäßiger Meldung [Art. 21 Abs. 2 und 7]
SanktionenMitgliedstaaten müssen wirksame, angemessene und abschreckende Sanktionen vorsehen [Art. 23]
VerzichtsverbotRechte aus der Richtlinie sind nicht abdingbar (auch nicht durch NDA/Loyalitätsklausel) [Art. 24]
Regressionsverbotgünstigeres nationales Recht bleibt zulässig; Absenkung des Schutzniveaus verboten [Art. 25]
Kommissionsbericht Umsetzung3./4. Juli 2024, COM(2024) 269 [EU-Kommission]
Kommissions-Bewertungsberichtbis 17. Dezember 2025 vorzulegen [Art. 27 Abs. 3]; öffentliche Konsultation bis 18.09.2025
EuGH-Sanktion gegen Deutschland34.000.000 € Pauschalbetrag [EuGH, 06.03.2025, C-149/23]
Weitere verurteilte StaatenLuxemburg 375.000 € (C-150/23), Tschechien 2.300.000 € (C-152/23), Estland 500.000 € + 1.500 €/Tag Zwangsgeld (C-154/23), Ungarn 1.750.000 € (C-155/23)
Vorläufer-UrteilC-147/23, Kommission/Polen, 25.04.2024
DE-UmsetzungHinweisgeberschutzgesetz (HinSchG), in Kraft seit 2. Juli 2023
DE-Bußgeld fehlende Meldestellebis 20.000 € [§ 40 Abs. 2 Nr. 2 i. V. m. Abs. 3 HinSchG]
DE-Bußgeld Repressalie / Behinderungbis 50.000 € [§ 40 Abs. 2 HinSchG]
Betroffener NutzerkreisArbeitnehmer, Beamte, Leiharbeitnehmer, Selbstständige, Anteilseigner, Organmitglieder, Praktikanten, Freiwillige, Beschäftigte von Lieferanten – auch Bewerber und ehemalige Beschäftigte [Art. 4]

Geltungsbereich

Sachlich (Art. 2, Anhang): Geschützt sind Meldungen über Verstöße gegen Unionsrecht in den im Anhang aufgeführten Bereichen – u. a. öffentliches Auftragswesen, Finanzdienstleistungen, Geldwäsche- und Terrorismusfinanzierungsprävention, Produktsicherheit, Verkehrssicherheit, Umweltschutz, Strahlenschutz und nukleare Sicherheit, Lebensmittel- und Futtermittelsicherheit, Tiergesundheit und Tierschutz, öffentliche Gesundheit, Verbraucherschutz, Schutz der Privatsphäre und personenbezogener Daten sowie Sicherheit von Netz- und Informationssystemen – ferner Verstöße gegen die finanziellen Interessen der Union (Art. 325 AEUV) und gegen Binnenmarktvorschriften einschließlich Wettbewerbs-, Beihilfe- und Körperschaftsteuerregeln.

Wichtig: Die Richtlinie deckt kein allgemeines „Whistleblowing" ab. Rein nationale Rechtsverstöße ohne Unionsbezug fallen nicht unter RL 2019/1937 – hier entscheidet allein das nationale Recht. Deutschland ist über Art. 25 (Regressionsverbot / günstigere Behandlung) hinausgegangen und erfasst im HinSchG auch Straftaten und bestimmte bußgeldbewehrte Verstöße nach deutschem Recht.

Persönlich (Art. 4): Geschützt sind Personen, die Informationen im beruflichen Kontext erlangt haben – nicht nur Arbeitnehmer, sondern auch Selbstständige, Anteilseigner, Mitglieder von Geschäftsführung, Vorstand und Aufsichtsrat, Freiwillige und Praktikanten (auch unbezahlt), sowie Beschäftigte von Auftragnehmern, Unterauftragnehmern und Lieferanten. Der Schutz greift auch vor Vertragsbeginn (Bewerbungsverfahren, Vertragsverhandlungen) und nach Vertragsende. Ebenfalls geschützt sind Mittler, Kollegen und Angehörige des Hinweisgebers sowie juristische Personen, die der Hinweisgeber besitzt oder für die er arbeitet.

Räumlich: alle 27 EU-Mitgliedstaaten, umgesetzt jeweils durch nationales Recht.

Detail: Pflichten der Arbeitgeber (Art. 8 und 9)

Der praktische Kern der Richtlinie ist die Kanalpflicht. Juristische Personen mit ≥ 50 Arbeitnehmern müssen Verfahren für interne Meldungen und Folgemaßnahmen einrichten. Die Anforderungen aus Art. 9 Abs. 1 sind konkret und prüfbar:

  1. Sichere Meldekanäle, die die Vertraulichkeit der Identität von Hinweisgeber und in der Meldung genannten Dritten wahren und unbefugten Beschäftigten den Zugriff verwehren (lit. a).
  2. Eingangsbestätigung binnen 7 Tagen (lit. b) – eine harte Frist, nicht „unverzüglich".
  3. Benennung einer unparteiischen Person oder Abteilung für die Folgemaßnahmen (lit. c). Sie kann personenidentisch mit der entgegennehmenden Stelle sein.
  4. Ordnungsgemäße Folgemaßnahmen (lit. d) – die Meldung darf nicht folgenlos abgelegt werden.
  5. Umgang mit anonymen Meldungen (lit. e), soweit nationales Recht dies vorsieht.
  6. Rückmeldung innerhalb von maximal 3 Monaten ab Eingangsbestätigung – bzw. drei Monate nach Ablauf der Sieben-Tage-Frist, wenn keine Bestätigung erfolgt ist (lit. f).
  7. Klare Informationen über die externen Meldeverfahren bei den zuständigen Behörden (lit. g).

Nach Art. 9 Abs. 2 muss die Meldung schriftlich oder mündlich – oder in beiden Formen – möglich sein; mündliche Meldungen per Telefon oder anderer Sprachübermittlung und auf Ersuchen des Hinweisgebers in einer physischen Zusammenkunft innerhalb eines angemessenen Zeitrahmens.

Für juristische Personen des privaten Sektors mit 50 bis 249 Arbeitnehmern erlaubt die Richtlinie ausdrücklich die gemeinsame Nutzung von Ressourcen für die Entgegennahme von Meldungen und die Untersuchung – die Grundlage für Konzern- und Verbundmeldestellen.

Detail: Schutz vor Repressalien und Beweislastumkehr (Art. 19, 21)

Art. 19 enthält eine nicht abschließende Liste verbotener Repressalien: Suspendierung, Kündigung, Herabstufung, Aufgabenentzug, Versetzung, Gehaltsminderung, Änderung der Arbeitszeit, Verweigerung von Weiterbildung, negative Leistungsbeurteilung, Disziplinarmaßnahmen, Nötigung, Mobbing, Diskriminierung, Nichtumwandlung eines befristeten in ein unbefristetes Arbeitsverhältnis, Nichtverlängerung, Rufschädigung (besonders in sozialen Medien), Aufnahme auf „schwarze Listen", vorzeitige Vertragskündigung, Entzug von Lizenzen oder Genehmigungen sowie psychiatrische oder ärztliche Überweisungen.

Die eigentliche Durchsetzungsschraube ist Art. 21 Abs. 5: Erleidet ein Hinweisgeber einen Nachteil und macht er geltend, dies sei eine Repressalie, wird vermutet, dass die Maßnahme wegen der Meldung erfolgte. Der Arbeitgeber muss dann beweisen, dass die Maßnahme auf hinreichend gerechtfertigten Gründen beruhte. Das kehrt die übliche Darlegungslast im Kündigungsschutzprozess um.

Nach Art. 21 Abs. 2 und 7 haften Hinweisgeber nicht für die Weitergabe von Informationen, wenn sie hinreichenden Grund zu der Annahme hatten, dass die Meldung zur Aufdeckung des Verstoßes erforderlich war – auch nicht wegen Verletzung von Geschäftsgeheimnissen (Richtlinie (EU) 2016/943), Vertraulichkeits- oder Loyalitätsklauseln. Art. 24 stellt klar: Diese Rechte sind nicht abdingbar; entgegenstehende NDAs, Schiedsvereinbarungen oder Aufhebungsvertragsklauseln sind insoweit unwirksam.

Detail: Verspätete Umsetzung – EuGH C-149/23 (6. März 2025)

Die Kommission erhob gegen sechs Mitgliedstaaten Vertragsverletzungsklagen wegen Nichtmitteilung von Umsetzungsmaßnahmen. Nach dem Urteil gegen Polen (C-147/23, 25.04.2024) entschied der Gerichtshof am 6. März 2025 über die übrigen fünf Verfahren:

MitgliedstaatRechtssacheSanktion
DeutschlandC-149/2334.000.000 € Pauschalbetrag
Tschechische RepublikC-152/232.300.000 € Pauschalbetrag
UngarnC-155/231.750.000 € Pauschalbetrag
EstlandC-154/23500.000 € Pauschalbetrag + 1.500 €/Tag Zwangsgeld
LuxemburgC-150/23375.000 € Pauschalbetrag

Der Gerichtshof hob die Bedeutung der Richtlinie wegen des hohen Schutzniveaus für Hinweisgeber hervor und wies das Vorbringen der Mitgliedstaaten zurück. Prozessual bemerkenswert: Weil die Umsetzungsmaßnahmen nicht mitgeteilt worden waren, konnte der Gerichtshof gemäß Art. 260 Abs. 3 AEUV bereits mit dem ersten Urteil finanzielle Sanktionen verhängen – ohne vorheriges Feststellungsurteil.

Praktische Folge: Das Urteil ändert nichts an den Pflichten deutscher Unternehmen – diese ergeben sich seit dem 2. Juli 2023 aus dem HinSchG. Es zeigt aber, dass die Kommission die Durchsetzung dieser Richtlinie konsequent betreibt. Im Umsetzungsbericht vom 3. Juli 2024 (COM(2024) 269) bemängelt die Kommission zudem, dass die Umsetzung in mehreren Mitgliedstaaten beim sachlichen Anwendungsbereich, den Schutzvoraussetzungen und den Haftungsfreistellungen und Sanktionen nachgebessert werden muss – weitere Vertragsverletzungsverfahren sind angekündigt.

Detail: Ausblick 2026/2027 – Überprüfung nach Art. 27

Art. 27 Abs. 3 verpflichtet die Kommission, bis zum 17. Dezember 2025 einen Bewertungsbericht über die Auswirkungen der nationalen Umsetzungsvorschriften vorzulegen. Zu prüfen ist insbesondere, ob der Anwendungsbereich auf weitere Unionsrechtsakte oder Bereiche ausgeweitet werden soll – ausdrücklich genannt sind Arbeitsumwelt, Gesundheitsschutz und Sicherheit der Arbeitnehmer sowie Arbeitsbedingungen. Die vorbereitende öffentliche Konsultation lief bis zum 18. September 2025.

Eine Ausweitung des sachlichen Anwendungsbereichs auf den Arbeitsschutz würde die Richtlinie erstmals zu einem allgemeinen arbeitsrechtlichen Schutzinstrument machen. Ob und wann ein entsprechender Änderungsvorschlag kommt, ist zum Stand 13.08.2026 noch offen – Unternehmen sollten interne Meldestellen daher nicht eng auf den heutigen Katalog zuschneiden.

Häufige Fehler

Quellen

Änderungsverlauf

Stand