HinSchG

Hinweisgeberschutz

HinSchG seit 02.07.2023; Anonyme-Bearbeitungs-Pflicht seit 01.01.2025; HinSchGOWiZustV ab 09.04.2025: interne Meldestelle einrichten, Vertraulichkeitskonzept § 8, Repressalienverbot § 36, Konzern-Hybridmodell § 14. Hinweis: § 22 = Bundeskartellamt-Meldestelle (Wettbewerbsrecht), KEINE Audit-Pflicht.

Wer braucht eine interne Meldestelle?

Maßgeblich ist § 12 HinSchG: Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten sind verpflichtet, eine interne Meldestelle einzurichten und zu betreiben. Seit dem 17. Dezember 2023 gilt diese Pflicht branchenübergreifend ohne weitere Übergangsfrist. Für Unternehmen mit 50 bis 249 Beschäftigten erlaubt § 14 HinSchG ausdrücklich die gemeinsame Nutzung von Ressourcen mit anderen privaten Beschäftigungsgebern — etwa innerhalb einer Konzernstruktur oder im Verbund mit Schwestergesellschaften. Für bestimmte Branchen (Wertpapierinstitute, Kapitalverwaltungsgesellschaften, Versicherungsunternehmen) gilt die Meldestellenpflicht nach § 12 Abs. 3 HinSchG bereits ab dem ersten Beschäftigten — hier greifen sektorspezifische Vorgaben aus KWG, WpHG und VAG ergänzend zum allgemeinen Regelwerk des HinSchG.

Was § 22 HinSchG wirklich verlangt

In der Praxis wird § 22 HinSchG regelmäßig als generelle Audit-Pflicht für Unternehmen missverstanden. Das ist sachlich falsch: § 22 regelt allein die interne Wirksamkeitsprüfung der externen Meldestellen beim Bundesamt für Justiz (BfJ) und beim Bundeskartellamt — also Verpflichtungen der Bundesbehörden gegenüber sich selbst. Die unternehmensbezogenen Pflichten ergeben sich aus einem anderen Paragrafen-Korridor: § 8 HinSchG (Vertraulichkeitsgebot zugunsten der hinweisgebenden Person), § 12 HinSchG (Einrichtungspflicht), § 16 HinSchG (Verfahren der internen Meldestelle, Bestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten) sowie § 17 HinSchG (Folgemaßnahmen und Dokumentation). Ergänzend verweist Art. 14 der EU-Richtlinie 2019/1937 auf die maximale Frist von 2 Monaten für die Folgemaßnahmen-Beurteilung in besonders gelagerten Fällen.

Risiken bei Nichteinhaltung

Das Bußgeldregime ist in § 40 HinSchG verankert. Verstöße gegen die Einrichtungs- und Betriebspflicht der internen Meldestelle sind nach § 40 Abs. 2 HinSchG mit Bußgeldern bis zu 50.000 EUR bewehrt. Entscheidend für die tatsächliche Risikobewertung ist jedoch der Zusammenspielmechanismus mit § 30 OWiG: Über die Verbandsgeldbuße kann der Bußgeldrahmen für juristische Personen und Personenvereinigungen vom Zehnfachen des Höchstbetrags erfasst werden — im Ergebnis sind bis zu 500.000 EUR gegen das Unternehmen selbst möglich. Hinzu treten zivilrechtliche Schadensersatzansprüche der hinweisgebenden Person nach § 37 HinSchG bei Repressalien sowie der häufig schwerer wiegende Reputationsschaden, sobald Verstöße gegen das Repressalienverbot (§ 36 HinSchG) öffentlich bekannt werden. Die Beweislastumkehr nach § 36 Abs. 2 HinSchG verschärft die Position des Beschäftigungsgebers im Streitfall zusätzlich.

Listicles & Top-Listen

Kompakte Übersichten — perfekt für Vorstandsmeetings, Newsletter oder als A4-Druckvorlage.

Audit-fertig in 2-4 Stunden

Statt monatelanger Recherche: einsatzbare Vorlagen, personalisiert mit Ihrem Firmennamen, einmalige Investition statt Beraterhonorar.

HinSchG-Kit ansehen →