---
title: Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten
slug: hinweisgeberschutz-hinschg
topic: datenschutz
legal_status: in_force
authority_level: A
valid_from: 2023-07-02
valid_to: null
last_reviewed: 2026-06-06
status: aktuell
license: CC-BY-4.0
url: https://nexvyra.de/fakten/hinweisgeberschutz-hinschg.md
wikidata_subjects: [Q117158144, Q1335535]
factcheck_status: ok
---

# Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten

## Kurzantwort

Das **Hinweisgeberschutzgesetz (HinSchG)** setzt die **EU-Whistleblower-Richtlinie 2019/1937** um. Unternehmen mit **≥ 50 Beschäftigten** und alle Behörden müssen **interne Meldestellen** einrichten, die anonyme und vertrauliche Hinweise auf **Verstöße gegen EU- und nationales Recht** entgegennehmen (§ 12 HinSchG). Hinweisgeber haben **umfassenden Schutz vor Repressalien** wie Kündigung, Mobbing oder Abmahnung (§§ 33 ff. HinSchG). Bei Verstoß gegen das Einrichtungsgebot drohen Bußgelder bis **50.000 €** (§ 40 HinSchG). Seit **17. Dezember 2023** gilt das Gesetz auch für Unternehmen mit **50–249 Beschäftigten**.

## Kernfakten

| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Hinweisgeberschutzgesetz (HinSchG) [gesetze-im-internet.de, HinSchG] |
| EU-Grundlage | Richtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937] |
| Inkrafttreten | **2. Juli 2023** |
| Volle Geltung KMU | **17. Dezember 2023** |
| Schwellwert Einrichtungspflicht | **≥ 50 Beschäftigte** [§ 12 Abs. 1 HinSchG] |
| Ausnahme | Unternehmen < 50 Beschäftigte (ohne sektorale Sonderregeln) |
| Sektorale Sonderpflicht | Banken, Versicherungen, Wertpapierdienstleister unabhängig von Größe [§ 12 Abs. 3 HinSchG] |
| Interne Meldestelle | Pflicht zur Einrichtung [§ 12 HinSchG] |
| Externe Meldestelle | beim Bundesamt für Justiz (BfJ) [§ 19 HinSchG] |
| Anonyme Meldungen | müssen verarbeitet werden [§ 16 Abs. 1 HinSchG] |
| Bestätigung Eingang | binnen **7 Tagen** [§ 17 Abs. 1 HinSchG] |
| Rückmeldung an Hinweisgeber | binnen **3 Monaten** [§ 17 Abs. 2 HinSchG] |
| Vertraulichkeit | Identität nur Meldestelle-Beauftragten bekannt [§ 8 HinSchG] |
| Repressalienverbot | Kündigung, Abmahnung, Mobbing, Mobilitätsverweigerung [§ 36 HinSchG] |
| Beweislastumkehr | Arbeitgeber muss nicht-Repressalie beweisen [§ 36 Abs. 2 HinSchG] |
| Schadensersatzanspruch | bei rechtswidrigem Repressalie [§ 37 HinSchG] |
| Erfasste Verstöße | EU-Recht (Geldwäsche, Datenschutz, Verbraucherschutz, etc.) + nationale Strafbarkeit/OWi [§ 2 HinSchG] |
| Geschäftsgeheimnis-Verletzung | Ausnahme: Meldung gilt nicht als Verletzung [§ 6 HinSchG] |
| Bußgeld fehlende Meldestelle | bis **20.000 €** [§ 40 Abs. 2 Nr. 2 HinSchG] |
| Bußgeld Repressalie | bis **50.000 €** [§ 40 Abs. 2 Nr. 5 HinSchG] |
| Bußgeld Behinderung Meldung | bis **50.000 €** [§ 40 Abs. 2 Nr. 6 HinSchG] |
| Konzernlösung | gemeinsame Meldestelle für mehrere Tochtergesellschaften zulässig [§ 14 HinSchG] |
| Dokumentationspflicht | **3 Jahre** Aufbewahrung [§ 11 HinSchG] |
| DSGVO-Konformität | Meldestelle = Verantwortlicher i.S.d. DSGVO [§ 11 Abs. 2 HinSchG] |

## Häufige Fehler

- **„Erst ab 250 Mitarbeitende verpflichtend."** Falsch – seit 17.12.2023 gilt das Gesetz für ALLE Unternehmen ab 50 Beschäftigten.
- **„Anonyme Meldungen darf ich ablehnen."** Doch verarbeiten – Pflicht seit Klarstellung 2023.
- **„Geschäftsgeheimnis schützt vor Whistleblower."** Nein – Meldungen werden nicht als unrechtmäßige Geheimnisverletzung gewertet (§ 6 HinSchG).




## Quellen

- Hinweisgeberschutzgesetz (HinSchG):
  https://www.gesetze-im-internet.de/hinschg/index.html
- Richtlinie (EU) 2019/1937 (Whistleblower-RL):
  https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019L1937
- BfJ – Externe Meldestelle:
  https://www.bundesjustizamt.de/DE/MeldestelledesBundes/MeldestelledesBundes_node.html
- BMJ – HinSchG-Informationen:
  https://www.bmjv.de/SharedDocs/Gesetzgebungsarchiv/2022_Hinweisgeberschutz.html

## Änderungsverlauf

- 2026-06-06: Erstveröffentlichung. Werte gegen HinSchG (gesetze-im-internet.de) und RL (EU) 2019/1937 (eur-lex.europa.eu) geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

## Stand

- Stand: 2026-06-06
- Gültig ab: 2023-07-02 (Inkrafttreten); volle Geltung KMU seit 17.12.2023
- Status: aktuell
- Quellenautorität: A (HinSchG, EUR-Lex, BfJ)
- Lizenz: CC BY 4.0