---
title: EU-Whistleblower-Richtlinie (RL 2019/1937) – Meldekanäle ab 50 Beschäftigten, 7-Tage- und 3-Monats-Frist & EuGH-Sanktion gegen Deutschland (C-149/23)
seo_title: EU-Whistleblower-Richtlinie – Meldekanäle ab 50…
slug: eu-whistleblower-richtlinie-2019-1937
topic: arbeitsrecht
legal_status: in_force
authority_level: A
valid_from: 2019-12-16
valid_to: null
last_reviewed: 2026-08-13
status: in Kraft (Richtlinie – in Deutschland umgesetzt durch HinSchG; verspätete Umsetzung vom EuGH sanktioniert)
license: CC-BY-4.0
url: https://nexvyra.de/fakten/eu-whistleblower-richtlinie-2019-1937.md
wikidata_subjects: [Q117158144, Q1335535, Q458]
factcheck_status: ok
---

# EU-Whistleblower-Richtlinie (RL 2019/1937) – Meldekanäle ab 50 Beschäftigten, 7-Tage- und 3-Monats-Frist & EuGH-Sanktion gegen Deutschland (C-149/23)

## Kurzantwort

Die **Richtlinie (EU) 2019/1937** vom **23. Oktober 2019** zum **Schutz von Personen, die Verstöße gegen das Unionsrecht melden** („Whistleblower-Richtlinie") setzt **unionsweite Mindeststandards**: Juristische Personen des privaten und öffentlichen Sektors mit **50 oder mehr Arbeitnehmern** müssen **interne Meldekanäle** einrichten (Art. 8 Abs. 3), den **Eingang einer Meldung binnen 7 Tagen bestätigen** und dem Hinweisgeber **innerhalb von maximal 3 Monaten** eine **Rückmeldung** geben (Art. 9 Abs. 1 lit. b und f). **Repressalien** – Kündigung, Abmahnung, Herabstufung, Mobbing, Rufschädigung – sind **verboten** (Art. 19); vor Gericht gilt zugunsten des Hinweisgebers eine **Beweislastumkehr** (Art. 21 Abs. 5).

Als **Richtlinie** ist RL 2019/1937 **nicht unmittelbar** auf private Arbeitgeber anwendbar – maßgeblich ist das nationale Umsetzungsgesetz. Die **Umsetzungsfrist endete am 17. Dezember 2021**, für die Pflicht zur Einrichtung interner Meldekanäle bei juristischen Personen mit **50 bis 249 Arbeitnehmern** am **17. Dezember 2023** (Art. 26 Abs. 1 und 2). **Deutschland hat diese Frist deutlich verpasst**: Das **Hinweisgeberschutzgesetz (HinSchG)** trat erst am **2. Juli 2023** in Kraft. Der **EuGH** verurteilte die Bundesrepublik deshalb am **6. März 2025** in der Rechtssache **C-149/23** zu einem **Pauschalbetrag von 34 Mio. €** – die höchste Sanktion im Verfahrensbündel gegen fünf Mitgliedstaaten.

Für Beschäftigte in Deutschland bedeutet das: Der **konkrete Anspruch** folgt aus dem **HinSchG**, nicht direkt aus der Richtlinie. Die Richtlinie bleibt aber der **Auslegungsmaßstab** – nationales Recht ist richtlinienkonform auszulegen, und gegenüber **staatlichen Stellen** kann sich ein Hinweisgeber bei unzureichender Umsetzung unmittelbar auf hinreichend bestimmte Richtlinienbestimmungen berufen.

## Kernfakten

| Punkt | Wert |
|---|---|
| Rechtsakt | Richtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937] |
| Titel | Zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden |
| Datum des Rechtsakts | **23. Oktober 2019** |
| Veröffentlichung | ABl. **L 305 vom 26.11.2019, S. 17–56** |
| Inkrafttreten | **16. Dezember 2019** [EU-Kommission, Whistleblower-Seite] |
| Rechtsnatur | **Richtlinie** → nationale Umsetzung nötig (nicht unmittelbar anwendbar gegenüber Privaten) |
| Umsetzungsfrist (allgemein) | **17. Dezember 2021** [Art. 26 Abs. 1 RL 2019/1937] |
| Umsetzungsfrist 50–249 Arbeitnehmer | **17. Dezember 2023** (nur für Art. 8 Abs. 3) [Art. 26 Abs. 2 RL 2019/1937] |
| Schwelle interne Meldekanäle | **≥ 50 Arbeitnehmer** [Art. 8 Abs. 3 RL 2019/1937] |
| Sektorale Sonderpflicht (unabhängig von Größe) | Finanzdienstleistungen, Geldwäsche-/Terrorismusfinanzierungs-Prävention, Verkehrssicherheit, Umweltschutz [Art. 8 Abs. 4 i. V. m. Anhang Teil II] |
| Eingangsbestätigung | **binnen 7 Tagen** nach Eingang der Meldung [Art. 9 Abs. 1 lit. b] |
| Rückmeldung an Hinweisgeber | **max. 3 Monate** ab Eingangsbestätigung bzw. ab Ablauf der 7-Tage-Frist [Art. 9 Abs. 1 lit. f] |
| Meldeform | schriftlich und/oder mündlich; auf Wunsch **physische Zusammenkunft** [Art. 9 Abs. 2] |
| Anonyme Meldungen | Folgemaßnahmen **nur, soweit nationales Recht dies vorsieht** [Art. 9 Abs. 1 lit. e] |
| Wahlrecht | Hinweisgeber darf **intern oder extern** melden; interne Meldung ist **keine Zulässigkeitsvoraussetzung** [Art. 7, Art. 10] |
| Externe Meldekanäle | Pflicht der Mitgliedstaaten zur Benennung zuständiger Behörden [Art. 11] |
| Offenlegung (Presse/Öffentlichkeit) | geschützt nur unter engen Voraussetzungen [Art. 15] |
| Vertraulichkeitsgebot | Identität des Hinweisgebers ist zu schützen [Art. 16] |
| Verbot von Repressalien | Kündigung, Abmahnung, Herabstufung, Aufgabenentzug, Rufschädigung, Nichtverlängerung u. a. [Art. 19] |
| Beweislastumkehr | Arbeitgeber muss beweisen, dass die Maßnahme **nicht** wegen der Meldung erfolgte [Art. 21 Abs. 5] |
| Haftungsfreistellung | keine Haftung wegen Verletzung von Geheimhaltungspflichten/Geschäftsgeheimnissen bei rechtmäßiger Meldung [Art. 21 Abs. 2 und 7] |
| Sanktionen | Mitgliedstaaten müssen **wirksame, angemessene und abschreckende** Sanktionen vorsehen [Art. 23] |
| Verzichtsverbot | Rechte aus der Richtlinie sind **nicht abdingbar** (auch nicht durch NDA/Loyalitätsklausel) [Art. 24] |
| Regressionsverbot | günstigeres nationales Recht bleibt zulässig; **Absenkung** des Schutzniveaus verboten [Art. 25] |
| Kommissionsbericht Umsetzung | **3./4. Juli 2024**, COM(2024) 269 [EU-Kommission] |
| Kommissions-Bewertungsbericht | bis **17. Dezember 2025** vorzulegen [Art. 27 Abs. 3]; öffentliche Konsultation bis **18.09.2025** |
| EuGH-Sanktion gegen Deutschland | **34.000.000 €** Pauschalbetrag [EuGH, 06.03.2025, C-149/23] |
| Weitere verurteilte Staaten | Luxemburg 375.000 € (C-150/23), Tschechien 2.300.000 € (C-152/23), Estland 500.000 € + 1.500 €/Tag Zwangsgeld (C-154/23), Ungarn 1.750.000 € (C-155/23) |
| Vorläufer-Urteil | **C-147/23**, Kommission/Polen, **25.04.2024** |
| DE-Umsetzung | **Hinweisgeberschutzgesetz (HinSchG)**, in Kraft seit **2. Juli 2023** |
| DE-Bußgeld fehlende Meldestelle | bis **20.000 €** [§ 40 Abs. 2 Nr. 2 i. V. m. Abs. 3 HinSchG] |
| DE-Bußgeld Repressalie / Behinderung | bis **50.000 €** [§ 40 Abs. 2 HinSchG] |
| Betroffener Nutzerkreis | Arbeitnehmer, Beamte, Leiharbeitnehmer, Selbstständige, Anteilseigner, Organmitglieder, Praktikanten, Freiwillige, Beschäftigte von Lieferanten – auch **Bewerber** und **ehemalige** Beschäftigte [Art. 4] |

## Geltungsbereich

**Sachlich (Art. 2, Anhang):** Geschützt sind Meldungen über Verstöße gegen **Unionsrecht** in den im Anhang aufgeführten Bereichen – u. a. **öffentliches Auftragswesen**, **Finanzdienstleistungen**, **Geldwäsche- und Terrorismusfinanzierungsprävention**, **Produktsicherheit**, **Verkehrssicherheit**, **Umweltschutz**, **Strahlenschutz und nukleare Sicherheit**, **Lebensmittel- und Futtermittelsicherheit**, **Tiergesundheit und Tierschutz**, **öffentliche Gesundheit**, **Verbraucherschutz**, **Schutz der Privatsphäre und personenbezogener Daten sowie Sicherheit von Netz- und Informationssystemen** – ferner Verstöße gegen die **finanziellen Interessen der Union** (Art. 325 AEUV) und gegen **Binnenmarktvorschriften** einschließlich **Wettbewerbs-, Beihilfe- und Körperschaftsteuerregeln**.

Wichtig: Die Richtlinie deckt **kein** allgemeines „Whistleblowing" ab. Rein **nationale** Rechtsverstöße ohne Unionsbezug fallen nicht unter RL 2019/1937 – hier entscheidet allein das nationale Recht. Deutschland ist über Art. 25 (Regressionsverbot / günstigere Behandlung) hinausgegangen und erfasst im HinSchG auch **Straftaten** und bestimmte **bußgeldbewehrte Verstöße** nach deutschem Recht.

**Persönlich (Art. 4):** Geschützt sind Personen, die Informationen **im beruflichen Kontext** erlangt haben – nicht nur Arbeitnehmer, sondern auch **Selbstständige**, **Anteilseigner**, **Mitglieder von Geschäftsführung, Vorstand und Aufsichtsrat**, **Freiwillige und Praktikanten** (auch unbezahlt), sowie **Beschäftigte von Auftragnehmern, Unterauftragnehmern und Lieferanten**. Der Schutz greift auch **vor Vertragsbeginn** (Bewerbungsverfahren, Vertragsverhandlungen) und **nach Vertragsende**. Ebenfalls geschützt sind **Mittler**, **Kollegen und Angehörige** des Hinweisgebers sowie **juristische Personen**, die der Hinweisgeber besitzt oder für die er arbeitet.

**Räumlich:** alle **27 EU-Mitgliedstaaten**, umgesetzt jeweils durch nationales Recht.

## Detail: Pflichten der Arbeitgeber (Art. 8 und 9)

Der praktische Kern der Richtlinie ist die **Kanalpflicht**. Juristische Personen mit **≥ 50 Arbeitnehmern** müssen Verfahren für **interne Meldungen und Folgemaßnahmen** einrichten. Die Anforderungen aus Art. 9 Abs. 1 sind konkret und **prüfbar**:

1. **Sichere Meldekanäle**, die die **Vertraulichkeit** der Identität von Hinweisgeber und in der Meldung genannten Dritten wahren und unbefugten Beschäftigten den Zugriff verwehren (lit. a).
2. **Eingangsbestätigung binnen 7 Tagen** (lit. b) – eine harte Frist, nicht „unverzüglich".
3. **Benennung einer unparteiischen Person oder Abteilung** für die Folgemaßnahmen (lit. c). Sie kann personenidentisch mit der entgegennehmenden Stelle sein.
4. **Ordnungsgemäße Folgemaßnahmen** (lit. d) – die Meldung darf nicht folgenlos abgelegt werden.
5. **Umgang mit anonymen Meldungen** (lit. e), soweit nationales Recht dies vorsieht.
6. **Rückmeldung innerhalb von maximal 3 Monaten** ab Eingangsbestätigung – bzw. drei Monate nach Ablauf der Sieben-Tage-Frist, wenn keine Bestätigung erfolgt ist (lit. f).
7. **Klare Informationen** über die externen Meldeverfahren bei den zuständigen Behörden (lit. g).

Nach **Art. 9 Abs. 2** muss die Meldung **schriftlich oder mündlich** – oder in beiden Formen – möglich sein; mündliche Meldungen per **Telefon oder anderer Sprachübermittlung** und **auf Ersuchen des Hinweisgebers** in einer **physischen Zusammenkunft** innerhalb eines angemessenen Zeitrahmens.

Für juristische Personen des privaten Sektors mit **50 bis 249 Arbeitnehmern** erlaubt die Richtlinie ausdrücklich die **gemeinsame Nutzung von Ressourcen** für die Entgegennahme von Meldungen und die Untersuchung – die Grundlage für **Konzern- und Verbundmeldestellen**.

## Detail: Schutz vor Repressalien und Beweislastumkehr (Art. 19, 21)

**Art. 19** enthält eine **nicht abschließende Liste** verbotener Repressalien: Suspendierung, Kündigung, Herabstufung, Aufgabenentzug, Versetzung, Gehaltsminderung, Änderung der Arbeitszeit, Verweigerung von Weiterbildung, negative Leistungsbeurteilung, Disziplinarmaßnahmen, Nötigung, Mobbing, Diskriminierung, Nichtumwandlung eines befristeten in ein unbefristetes Arbeitsverhältnis, Nichtverlängerung, Rufschädigung (besonders in sozialen Medien), Aufnahme auf „schwarze Listen", vorzeitige Vertragskündigung, Entzug von Lizenzen oder Genehmigungen sowie psychiatrische oder ärztliche Überweisungen.

Die eigentliche Durchsetzungsschraube ist **Art. 21 Abs. 5**: Erleidet ein Hinweisgeber einen Nachteil und macht er geltend, dies sei eine Repressalie, wird **vermutet**, dass die Maßnahme wegen der Meldung erfolgte. Der **Arbeitgeber** muss dann beweisen, dass die Maßnahme auf **hinreichend gerechtfertigten Gründen** beruhte. Das kehrt die übliche Darlegungslast im Kündigungsschutzprozess um.

Nach **Art. 21 Abs. 2 und 7** haften Hinweisgeber **nicht** für die Weitergabe von Informationen, wenn sie hinreichenden Grund zu der Annahme hatten, dass die Meldung zur Aufdeckung des Verstoßes erforderlich war – **auch nicht** wegen Verletzung von Geschäftsgeheimnissen (Richtlinie (EU) 2016/943), Vertraulichkeits- oder Loyalitätsklauseln. **Art. 24** stellt klar: Diese Rechte sind **nicht abdingbar**; entgegenstehende NDAs, Schiedsvereinbarungen oder Aufhebungsvertragsklauseln sind insoweit **unwirksam**.

## Detail: Verspätete Umsetzung – EuGH C-149/23 (6. März 2025)

Die Kommission erhob gegen **sechs** Mitgliedstaaten Vertragsverletzungsklagen wegen Nichtmitteilung von Umsetzungsmaßnahmen. Nach dem Urteil gegen **Polen** (C-147/23, 25.04.2024) entschied der Gerichtshof am **6. März 2025** über die übrigen fünf Verfahren:

| Mitgliedstaat | Rechtssache | Sanktion |
|---|---|---|
| **Deutschland** | **C-149/23** | **34.000.000 €** Pauschalbetrag |
| Tschechische Republik | C-152/23 | 2.300.000 € Pauschalbetrag |
| Ungarn | C-155/23 | 1.750.000 € Pauschalbetrag |
| Estland | C-154/23 | 500.000 € Pauschalbetrag + **1.500 €/Tag** Zwangsgeld |
| Luxemburg | C-150/23 | 375.000 € Pauschalbetrag |

Der Gerichtshof hob die **Bedeutung der Richtlinie** wegen des hohen Schutzniveaus für Hinweisgeber hervor und wies das Vorbringen der Mitgliedstaaten zurück. Prozessual bemerkenswert: Weil die Umsetzungsmaßnahmen **nicht mitgeteilt** worden waren, konnte der Gerichtshof gemäß **Art. 260 Abs. 3 AEUV** bereits **mit dem ersten Urteil** finanzielle Sanktionen verhängen – ohne vorheriges Feststellungsurteil.

**Praktische Folge:** Das Urteil ändert **nichts** an den Pflichten deutscher Unternehmen – diese ergeben sich seit dem 2. Juli 2023 aus dem HinSchG. Es zeigt aber, dass die Kommission die Durchsetzung dieser Richtlinie **konsequent** betreibt. Im **Umsetzungsbericht vom 3. Juli 2024 (COM(2024) 269)** bemängelt die Kommission zudem, dass die Umsetzung in mehreren Mitgliedstaaten beim **sachlichen Anwendungsbereich**, den **Schutzvoraussetzungen** und den **Haftungsfreistellungen und Sanktionen** nachgebessert werden muss – weitere Vertragsverletzungsverfahren sind angekündigt.

## Detail: Ausblick 2026/2027 – Überprüfung nach Art. 27

**Art. 27 Abs. 3** verpflichtet die Kommission, bis zum **17. Dezember 2025** einen **Bewertungsbericht** über die Auswirkungen der nationalen Umsetzungsvorschriften vorzulegen. Zu prüfen ist insbesondere, ob der **Anwendungsbereich auf weitere Unionsrechtsakte oder Bereiche** ausgeweitet werden soll – ausdrücklich genannt sind **Arbeitsumwelt, Gesundheitsschutz und Sicherheit der Arbeitnehmer sowie Arbeitsbedingungen**. Die vorbereitende **öffentliche Konsultation** lief bis zum **18. September 2025**.

Eine **Ausweitung des sachlichen Anwendungsbereichs** auf den Arbeitsschutz würde die Richtlinie erstmals zu einem allgemeinen arbeitsrechtlichen Schutzinstrument machen. Ob und wann ein entsprechender Änderungsvorschlag kommt, ist zum **Stand 13.08.2026** noch **offen** – Unternehmen sollten interne Meldestellen daher **nicht** eng auf den heutigen Katalog zuschneiden.

## Häufige Fehler

- **„Die EU-Richtlinie gilt direkt für mein Unternehmen."** Nein – eine **Richtlinie** verpflichtet die **Mitgliedstaaten**. Für private Arbeitgeber in Deutschland ist das **HinSchG** die Anspruchs- und Pflichtengrundlage. Gegenüber **staatlichen** Stellen kann sich ein Hinweisgeber bei fehlerhafter Umsetzung allerdings unmittelbar auf hinreichend bestimmte Richtlinienbestimmungen berufen.
- **„Erst ab 250 Beschäftigten muss ich eine Meldestelle einrichten."** Falsch – die Schwelle liegt bei **50 Arbeitnehmern** (Art. 8 Abs. 3). Für 50–249 galt lediglich eine **verlängerte Umsetzungsfrist bis 17.12.2023** (Art. 26 Abs. 2), die längst abgelaufen ist.
- **„Der Hinweisgeber muss sich zuerst intern melden."** Nein – die Richtlinie räumt ein **Wahlrecht** zwischen internem und externem Meldekanal ein (Art. 7, Art. 10). Sie **ermutigt** zur internen Meldung, macht sie aber nicht zur Voraussetzung des Schutzes.
- **„Eine NDA oder Loyalitätsklausel schließt Meldungen aus."** Nein – **Art. 24** verbietet den Ausschluss oder die Einschränkung der Rechte aus der Richtlinie; entsprechende Klauseln sind insoweit unwirksam (Art. 21 Abs. 2, 7).
- **„Es reicht, wenn ich irgendwann reagiere."** Nein – **7 Tage** für die Eingangsbestätigung, **maximal 3 Monate** für die Rückmeldung sind **feste Fristen** aus Art. 9 Abs. 1 lit. b und f.
- **„Anonyme Meldungen sind europaweit verpflichtend zu bearbeiten."** Nicht nach der Richtlinie – **Art. 9 Abs. 1 lit. e** stellt Folgemaßnahmen zu anonymen Meldungen unter den Vorbehalt des nationalen Rechts. Der Umgang unterscheidet sich daher zwischen den Mitgliedstaaten; deutsche Arbeitgeber sollten sich an § 16 HinSchG orientieren.
- **„Deutschland hat pünktlich umgesetzt."** Nein – die Frist endete am **17.12.2021**, das HinSchG trat am **02.07.2023** in Kraft. Der EuGH hat Deutschland dafür mit **34 Mio. €** sanktioniert (C-149/23).











## Quellen

- Richtlinie (EU) 2019/1937 (Volltext, deutsch, EUR-Lex):
  https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019L1937
- Richtlinie (EU) 2019/1937 (ELI, deutsch):
  https://eur-lex.europa.eu/eli/dir/2019/1937/oj?locale=de
- Konsolidierte Fassung 02019L1937 (EUR-Lex):
  https://eur-lex.europa.eu/eli/dir/2019/1937/2024-12-30/eng
- EU-Kommission – „Protection for whistleblowers" (Inkrafttreten 16.12.2019, Umsetzungsfrist 17.12.2021, Durchsetzung):
  https://commission.europa.eu/topics/human-rights/your-fundamental-rights-eu/protection-whistleblowers_en
- EU-Kommission – Bericht über die Umsetzung der Whistleblower-Richtlinie, COM(2024) 269 vom 03.07.2024 (PDF):
  https://commission.europa.eu/document/download/7cc63350-88c9-4c0b-a46e-04fc11e673e7_en?filename=COM_2024_269_1_EN_ACT_part1_v6.pdf
- EuGH – Pressemitteilung Nr. 29/25 vom 06.03.2025 zu C-149/23, C-150/23, C-152/23, C-154/23, C-155/23 (PDF):
  https://curia.europa.eu/site/upload/docs/application/pdf/2025-03/cp250029de.pdf
- EuGH, Urteil vom 06.03.2025, C-149/23 (Kommission/Deutschland) – dejure.org-Permalink:
  https://dejure.org/dienste/vernetzung/rechtsprechung?Gericht=EuGH&Datum=06.03.2025&Aktenzeichen=C-149%2F23
- Hinweisgeberschutzgesetz (HinSchG) – deutsches Umsetzungsgesetz:
  https://www.gesetze-im-internet.de/hinschg/
- Nexvyra – Hinweisgeberschutzgesetz (HinSchG), Pflichten in Deutschland:
  https://nexvyra.de/fakten/hinweisgeberschutz-hinschg.html

## Änderungsverlauf

- 2026-08-13: Erstveröffentlichung. Umsetzungsfristen (17.12.2021 / 17.12.2023) wörtlich gegen Art. 26 Abs. 1 und 2 RL 2019/1937 geprüft; Fristen 7 Tage / 3 Monate wörtlich gegen Art. 9 Abs. 1 lit. b und f geprüft; Inkrafttreten 16.12.2019, Umsetzungsfrist und Umsetzungsbericht COM(2024) 269 gegen die amtliche Kommissionsseite geprüft; EuGH-Sanktionen (DE 34 Mio. €, LU 375.000 €, CZ 2,3 Mio. €, EE 500.000 € + 1.500 €/Tag, HU 1,75 Mio. €) gegen die amtliche EuGH-Pressemitteilung Nr. 29/25 vom 06.03.2025 geprüft. Artikelgenaue Zuordnung von Art. 4, 8 Abs. 4, 15, 19, 21 Abs. 5/7, 23, 24, 25 sowie die Bereichsliste des Anhangs sind noch nicht Wort für Wort am EUR-Lex-Primärtext abgeglichen (Volltextabruf lieferte nur die Erwägungsgründe) → factcheck_status=review_needed. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

## Stand

- Stand: 2026-08-13
- Gültig ab: 2019-12-16 (Inkrafttreten der Richtlinie)
- Umsetzungsfrist: 2021-12-17 (allgemein) / 2023-12-17 (Art. 8 Abs. 3 für 50–249 Arbeitnehmer)
- Deutschland: umgesetzt durch HinSchG seit 02.07.2023 – verspätet, EuGH-Sanktion 34 Mio. € (C-149/23, 06.03.2025)
- Überprüfung: Kommissions-Bewertungsbericht nach Art. 27 Abs. 3 (Frist 17.12.2025); mögliche Ausweitung des Anwendungsbereichs offen
- Status: in Kraft (Richtlinie – national umgesetzt)
- Quellenautorität: A (EUR-Lex CELEX:32019L1937; EU-Kommission COM(2024) 269; EuGH C-149/23)
- Lizenz: CC BY 4.0