Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten
Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten
Kurzantwort
Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie 2019/1937 um. Unternehmen mit ≥ 50 Beschäftigten und alle Behörden müssen interne Meldestellen einrichten, die anonyme und vertrauliche Hinweise auf Verstöße gegen EU- und nationales Recht entgegennehmen (§ 12 HinSchG). Hinweisgeber haben umfassenden Schutz vor Repressalien wie Kündigung, Mobbing oder Abmahnung (§§ 33 ff. HinSchG). Bei Verstoß gegen das Einrichtungsgebot drohen Bußgelder bis 50.000 € (§ 40 HinSchG). Seit 17. Dezember 2023 gilt das Gesetz auch für Unternehmen mit 50–249 Beschäftigten.
Kernfakten
| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Hinweisgeberschutzgesetz (HinSchG) [gesetze-im-internet.de, HinSchG] |
| EU-Grundlage | Richtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937] |
| Inkrafttreten | 2. Juli 2023 |
| Volle Geltung KMU | 17. Dezember 2023 |
| Schwellwert Einrichtungspflicht | ≥ 50 Beschäftigte [§ 12 Abs. 1 HinSchG] |
| Ausnahme | Unternehmen < 50 Beschäftigte (ohne sektorale Sonderregeln) |
| Sektorale Sonderpflicht | Banken, Versicherungen, Wertpapierdienstleister unabhängig von Größe [§ 12 Abs. 3 HinSchG] |
| Interne Meldestelle | Pflicht zur Einrichtung [§ 12 HinSchG] |
| Externe Meldestelle | beim Bundesamt für Justiz (BfJ) [§ 19 HinSchG] |
| Anonyme Meldungen | müssen verarbeitet werden [§ 16 Abs. 1 HinSchG] |
| Bestätigung Eingang | binnen 7 Tagen [§ 17 Abs. 1 HinSchG] |
| Rückmeldung an Hinweisgeber | binnen 3 Monaten [§ 17 Abs. 2 HinSchG] |
| Vertraulichkeit | Identität nur Meldestelle-Beauftragten bekannt [§ 8 HinSchG] |
| Repressalienverbot | Kündigung, Abmahnung, Mobbing, Mobilitätsverweigerung [§ 36 HinSchG] |
| Beweislastumkehr | Arbeitgeber muss nicht-Repressalie beweisen [§ 36 Abs. 2 HinSchG] |
| Schadensersatzanspruch | bei rechtswidrigem Repressalie [§ 37 HinSchG] |
| Erfasste Verstöße | EU-Recht (Geldwäsche, Datenschutz, Verbraucherschutz, etc.) + nationale Strafbarkeit/OWi [§ 2 HinSchG] |
| Geschäftsgeheimnis-Verletzung | Ausnahme: Meldung gilt nicht als Verletzung [§ 6 HinSchG] |
| Bußgeld fehlende Meldestelle | bis 20.000 € [§ 40 Abs. 2 Nr. 2 HinSchG] |
| Bußgeld Repressalie | bis 50.000 € [§ 40 Abs. 2 Nr. 5 HinSchG] |
| Bußgeld Behinderung Meldung | bis 50.000 € [§ 40 Abs. 2 Nr. 6 HinSchG] |
| Konzernlösung | gemeinsame Meldestelle für mehrere Tochtergesellschaften zulässig [§ 14 HinSchG] |
| Dokumentationspflicht | 3 Jahre Aufbewahrung [§ 11 HinSchG] |
| DSGVO-Konformität | Meldestelle = Verantwortlicher i.S.d. DSGVO [§ 11 Abs. 2 HinSchG] |
Häufige Fehler
- „Erst ab 250 Mitarbeitende verpflichtend." Falsch – seit 17.12.2023 gilt das Gesetz für ALLE Unternehmen ab 50 Beschäftigten.
- „Anonyme Meldungen darf ich ablehnen." Doch verarbeiten – Pflicht seit Klarstellung 2023.
- „Geschäftsgeheimnis schützt vor Whistleblower." Nein – Meldungen werden nicht als unrechtmäßige Geheimnisverletzung gewertet (§ 6 HinSchG).
Quellen
- Hinweisgeberschutzgesetz (HinSchG):: https://www.gesetze-im-internet.de/hinschg/index.html
- Richtlinie (EU) 2019/1937 (Whistleblower-RL):: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019L1937
- BfJ – Externe Meldestelle:: https://www.bundesjustizamt.de/DE/MeldestelledesBundes/MeldestelledesBundes_node.html
- BMJ – HinSchG-Informationen:: https://www.bmjv.de/SharedDocs/Gesetzgebungsarchiv/2022_Hinweisgeberschutz.html
Änderungsverlauf
- 2026-06-06: Erstveröffentlichung. Werte gegen HinSchG (gesetze-im-internet.de) und RL (EU) 2019/1937 (eur-lex.europa.eu) geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
Stand
- Stand: 2026-06-06
- Gültig ab: 2023-07-02 (Inkrafttreten); volle Geltung KMU seit 17.12.2023
- Status: aktuell
- Quellenautorität: A (HinSchG, EUR-Lex, BfJ)
- Lizenz: CC BY 4.0
Fehler gefunden? Bitte melden an info@nexvyra.de — wir prüfen Korrekturmeldungen typisc