Hinweisgebersystem ab 50 Mitarbeitern: was KMU brauchen

· · Kategorie: HinSchG
Praxis-Hinweis: Dieser Artikel ist praxisorientierte Compliance-Dokumentation, keine Rechtsberatung. Wir sind Compliance-Spezialist, keine Anwaltskanzlei. Für rechtsverbindliche Auskünfte konsultieren Sie eine zugelassene Rechtsanwältin oder einen Rechtsanwalt.

TL;DR

  • Pflicht ab 50 Beschäftigten (§ 12 Abs. 1 Nr. 2 HinSchG) — seit 17.12.2023
  • Mitzählen: Vollzeit + Teilzeit + Auszubildende + Leiharbeiter (länger als 6 Monate)
  • 4 Setup-Optionen: externer Ombudsmann, SaaS-Plattform, Inhouse, Konzern-Hybrid
  • Typische Kosten: 3-15k EUR / Jahr je nach Modell
  • Anonyme Meldungen seit 01.07.2024 Pflicht (HinSchG-Novelle)
  • Pflicht-Kanäle: schriftlich + mündlich (E-Mail allein reicht nicht)
  • Sanktion: bis 50.000 EUR bei Verstößen

1. Die 50-Mitarbeiter-Schwelle (§ 12 Abs. 1 Nr. 2)

§ 12 Abs. 1 Nr. 2 HinSchG verpflichtet alle Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten zur Einrichtung einer internen Meldestelle. Die Schwelle gilt seit 17.12.2023 (zweite Stufe der HinSchG-Umsetzung).

"In der Regel": nicht die exakte Stichtagszahl, sondern der typische Personalbestand. Saisonale Schwankungen werden geglättet (12-Monats-Durchschnitt). Bei dauerhaft 47 Beschäftigten und Saisonpeak von 60: Pflicht entsteht erst bei dauerhaftem Überschreiten.

Sonderfälle:

2. Wer zählt als "Beschäftigter"?

§ 3 Abs. 8 HinSchG definiert weit:

Tipp: bei Grenzfällen (47-55 MA) immer 12 Monate rückwirkend dokumentieren — Aufsichtsbehörden fragen das ab.

3. Externe vs. interne Meldestelle

HinSchG kennt zwei parallele Meldewege:

3.1 Interne Meldestelle (§§ 12-18)

Im Unternehmen selbst, gesetzlich vorgeschrieben für 50+ Beschäftigte. Beschäftigte sollen zuerst intern melden (§ 7 Abs. 1 Satz 2), wenn intern wirksam vorgegangen wird und keine Repressalien drohen — Wahlfreiheit besteht aber.

3.2 Externe Meldestelle (§§ 19-31)

Behörden:

Hinweisgeber können sich jederzeit direkt an die externe Meldestelle wenden — wenn das Unternehmen jedoch eine gut funktionierende interne Meldestelle anbietet, kommen externe Meldungen selten vor (Erfahrungswerte BfJ 2024: ca. 90 % interner Anteil).

4. Vier Setup-Optionen für KMU

4.1 Option 1: Externer Ombudsmann (Rechtsanwalt)

Vorteile:

Nachteile:

Geeignet für: mittelständische Unternehmen 50-300 MA, traditionelle Branchen.

4.2 Option 2: SaaS-Plattform (Online-Hinweisgebersystem)

Anbieter (Auswahl 2026): EQS Integrity Line, Whistlelink, LegalTegrity, hintbox, otris compliance.

Vorteile:

Nachteile:

Typische Kosten: 3-12k EUR/Jahr je nach MA-Zahl, Sprachpaket, Premium-Features.

4.3 Option 3: Inhouse Compliance-Officer

Eigene benannte Person (Compliance-Officer, Vertrauensperson, ggf. Doppelrolle mit DSB).

Vorteile:

Nachteile:

Geeignet für: Unternehmen, die bereits Compliance-Officer haben, oder solche, die starke interne Vertrauenskultur leben können.

4.4 Option 4: Konzern-Hybrid

Eine zentrale Meldestelle im Mutterunternehmen für mehrere Töchter — nur möglich unter engen Bedingungen:

Geeignet für: Konzerne mit klarer Tochter-Struktur. Achtung bei internationalen Konzernen — Drittlandtransfer beachten (DSGVO Kapitel V).

5. Kosten-Vergleich (Stand 2026)

OptionSetup-Kosten (1× )Laufende Kosten (Jahr)Geeignet ab MA
Externer Ombudsmann500-2.000 EUR5.000-15.000 EUR + Fallpauschale50-500 MA
SaaS-Plattform500-1.500 EUR3.000-12.000 EUR50+ MA, jede Größe
Inhouse Compliance-Officer2.000-5.000 EUR (Schulung + Vorlagen)Personalanteil 10-25 %100-1.000 MA
Konzern-Hybrid5.000-15.000 EUR (Konzern-Setup)Skalierung pro TochterKonzern-Strukturen

Empfehlung KMU 50-200 MA: Kombination SaaS-Plattform + Telefon-Hotline + dokumentierte Verfahrensanweisung. Kosten typisch 5-8k EUR/Jahr. Bei sehr sensiblem Bereich (Banking, kritische Infrastruktur) zusätzlich externer Ombudsmann.

6. Pflicht-Kanäle nach § 16 HinSchG

Mindestens diese drei (auf Anforderung):

  1. Schriftlich: Brief, E-Mail, Online-Plattform — mindestens einer dieser Wege
  2. Mündlich: Telefon, Voicemail, anderes Tonübertragungssystem — zwingend zusätzlich
  3. Persönliche Begegnung: auf Verlangen des Hinweisgebers, in angemessener Frist

Häufiger Fehler: nur E-Mail-Postfach einrichten. Das ist nur schriftlich — der mündliche Kanal fehlt. Verstoß § 16 Abs. 3.

Häufiger Fehler 2: die Telefon-Nummer ist die normale Zentrale. Vertraulichkeit § 8 nicht gewahrt. Lösung: separate Voicemail-Nummer oder externe Hotline.

7. Anonyme Meldungen seit 01.07.2024

Die HinSchG-Novelle vom 01.07.2024 hat klargestellt: anonyme Meldungen müssen entgegengenommen und bearbeitet werden (§ 16 Abs. 1 Satz 4). Damit verbunden:

SaaS-Plattformen lösen das technisch elegant. Reines E-Mail-Postfach kann anonyme 2-Wege-Kommunikation nicht abbilden — daher selbst bei IT-affinem KMU oft kein Ersatz.

8. Sanktionen bei Verstoß (§ 40 HinSchG)

VerstoßNormBußgeld max.
Repressalie gegen Hinweisgeber§ 40 Abs. 2 Nr. 150.000 EUR
Vertraulichkeit verletzt§ 40 Abs. 2 Nr. 450.000 EUR
Meldekanal nicht eingerichtet§ 40 Abs. 2 Nr. 220.000 EUR (seit 01.12.2023)
Anonyme Meldung nicht bearbeitet§ 40 Abs. 2 Nr. 2a20.000 EUR (seit 01.07.2024)
Behinderung der Meldung§ 40 Abs. 2 Nr. 350.000 EUR
Fahrlässige Verletzung§ 40 Abs. 4Hälfte des jeweiligen Höchstsatzes

Zusätzlich: zivilrechtliche Schadensersatzansprüche des Hinweisgebers bei Repressalie (§ 37). Beweislastumkehr — Arbeitgeber muss nachweisen, dass keine Repressalie vorlag.

FAQ

Ab wann ist ein Hinweisgebersystem Pflicht?
§ 12 Abs. 1 Nr. 2 HinSchG verpflichtet Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten zur Einrichtung einer internen Meldestelle. Die Schwelle gilt seit 17.12.2023 — kleinere Beschäftigungsgeber sind ausgenommen.
Wer zählt als Mitarbeiter?
Eigene Beschäftigte (Vollzeit + Teilzeit zählen je 1), Auszubildende, dual Studierende, Werkstudenten, Leiharbeitnehmer (länger als 6 Monate eingesetzt), Praktikanten in Pflichtpraktikum mit Vergütung. Geschäftsführer ohne Anteilseignerstatus, Freelancer und reine Werkvertragsnehmer zählen NICHT.
Welche 4 Setup-Optionen gibt es?
1) Externer Ombudsmann: 5-15k EUR/Jahr. 2) SaaS-Plattform: 3-12k EUR/Jahr. 3) Inhouse Compliance-Officer. 4) Konzern-Hybrid (mit Vorsicht — BfJ-FAQ 2024 setzt enge Grenzen).
Welche Kanäle sind Pflicht?
§ 16 HinSchG verlangt schriftlich UND mündlich. Mündlich = Telefon oder andere Tonübertragung; auf Verlangen persönliche Begegnung. E-Mail allein reicht NICHT.
Müssen anonyme Meldungen bearbeitet werden?
Ja, seit der HinSchG-Novelle 01.07.2024 (§ 16 Abs. 1 Satz 4). KMU brauchen daher ein System, das anonyme Kommunikation in beide Richtungen ermöglicht.
Was kostet ein 50-MA-System?
Externer Ombudsmann: 5-8k EUR/Jahr Grundgebühr + Fallpauschale. SaaS Standardpaket: 3-6k EUR/Jahr. Inhouse Compliance-Teilzeit + Vorlagen-Kit: ca. 5-10k EUR im ersten Jahr.
Gilt das auch für Vereine und Stiftungen?
Ja, sobald sie 50+ Beschäftigte haben. § 12 HinSchG knüpft an "Beschäftigungsgeber" an — Form (GmbH, AG, Verein, Stiftung, Genossenschaft) ist irrelevant.

Verwandte Artikel

Quellen

Stand: 17.05.2026

Werkzeuge & Selbsttests

HinSchG Readiness-Check Pruefen Sie Ihre HinSchG-Reife in 10 Minuten. HinSchG Selbsttest Bin ich betroffen? Schwellenwerte und Pflichten checken. Bussgeld-Rechner Potenzielles Bußgeld-Risiko berechnen.