Ashio whistleblowing software

Sep 17, 2026

Betriebsrat und Hinweisgebersystem: Mitbestimmung im Detail

Der Betriebsrat kontrolliert den Ablauf des Hinweisgebersystems

Kurz: Ja, der Betriebsrat hat oft Mitbestimmungsrechte bei der Ausgestaltung interner Meldestellen. Das Hinweisgeberschutzgesetz schreibt Unternehmen das „Ob“ vor, lässt beim „Wie“ aber Spielraum, und genau dort greifen § 80 und § 87 BetrVG. Wichtig für die Praxis: Der Arbeitgeber muss Hinweisgebern innerhalb von 7 Tagen eine Eingangsbestätigung schicken und binnen drei Monaten zu ergriffenen Maßnahmen zurückmelden. Der Betriebsrat sollte diese Fristen wie auch die technische Ausgestaltung frühzeitig prüfen, statt erst nach der Einführung zu reagieren.

Kurz gesagt:

  • Der Betriebsrat muss die technische Ausgestaltung der Meldestelle frühzeitig prüfen, um Fristen und Mitbestimmungsrechte rechtzeitig zu wahren.
  • Das Gesetz verpflichtet Unternehmen ab 50 Mitarbeitern seit Dezember 2023 zur Einrichtung einer internen Meldestelle mit klaren Prozessfristen von sieben Tagen für die Eingangsbestätigung und drei Monaten für die Rückmeldung.
  • Bei Verhaltensregeln, Überwachungssystemen und technischen Einrichtungen besteht ein Mitbestimmungsrecht des Betriebsrats nach §§ 80, 87 BetrVG, insbesondere bei Protokollierung und Leistungsüberwachung.
  • Betriebsvereinbarungen sollten klare Regelungen zu Geltungsbereich, Ablauf, Datenschutz, Rollen sowie Schutzmaßnahmen enthalten, um Mitbestimmungsrechte dauerhaft abzusichern.
  • Bei Auslagerung an Dritte bleibt die Mitbestimmung bestehen, und bei konzernweiten Lösungen trägt häufig der Gesamtbetriebsrat die Zuständigkeit, weshalb frühzeitige Klärung essenziell ist.
Ashio
Hinweise sicher und anonym erfassen
Ashio unterstützt Unternehmen mit einem sicheren Meldekanal, Identitätsschutz, Audit Trail und Dashboard zur Verwaltung von Meldungen.

Inhaltsverzeichnis

Was regelt das Hinweisgeberschutzgesetz für Betriebe?

Das Hinweisgeberschutzgesetz verpflichtet Unternehmen ab in der Regel 50 Beschäftigten zur Einrichtung einer internen Meldestelle. Diese Pflicht gilt seit Dezember 2023 und betrifft private wie öffentliche Arbeitgeber gleichermaßen. Wer glaubt, das sei nur ein juristisches Detail für die Rechtsabteilung, irrt: Sobald die Pflicht entsteht, entsteht parallel eine Informationspflicht gegenüber dem Betriebsrat.

Drei Passagen sind für die betriebliche Praxis besonders wichtig (siehe auch Arbitrations in Employment Law Cases):

  • § 12 HinSchG verpflichtet zur Einrichtung des internen Meldekanals und legt den Grundstein für die organisatorische Struktur.
  • §§ 14–18 HinSchG regeln das Verfahren: Wer die Meldestelle betreiben darf, welche Vertraulichkeitspflichten gelten und wie mit Folgemaßnahmen umzugehen ist.
  • Die Prozessfristen verlangen eine Eingangsbestätigung binnen sieben Tagen und eine Rückmeldung zu ergriffenen oder geplanten Maßnahmen binnen drei Monaten.

Diese Fristen sind keine Empfehlung, sondern gesetzliche Mindestanforderung. Für den Betriebsrat markieren sie den Punkt, an dem er prüfen kann, ob die tatsächliche Umsetzung im Betrieb überhaupt eingehalten wird.

Was bedeuten § 80 und § 87 BetrVG in der Praxis?

Zwei Normen aus dem Betriebsverfassungsgesetz entscheiden darüber, wie viel Einfluss der Betriebsrat tatsächlich hat. Beide wirken unterschiedlich, und beide werden in der Praxis oft verwechselt.

  1. Unterrichtungspflicht nach § 80 Abs. 2 BetrVG: Der Arbeitgeber muss den Betriebsrat rechtzeitig und umfassend informieren, sobald eine interne Meldestelle geplant wird. Das schließt Zweck, technische Ausstattung und geplante Zuständigkeiten ein. Der Betriebsrat kann diese Informationen einfordern, notfalls auch schriftlich mit Fristsetzung.
  2. Mitbestimmung bei Ordnungsverhalten nach § 87 Abs. 1 Nr. 1 BetrVG: Sobald ein Meldesystem Verhaltensregeln für Beschäftigte vorgibt, etwa wie und wann gemeldet werden darf, greift dieses Mitbestimmungsrecht. Ein Beispiel: Legt der Arbeitgeber fest, dass Meldungen nur über ein bestimmtes Formular zulässig sind, berührt das unmittelbar das Ordnungsverhalten.
  3. Mitbestimmung bei technischen Einrichtungen nach § 87 Abs. 1 Nr. 6 BetrVG: Sobald das System geeignet ist, Leistung oder Verhalten der Beschäftigten zu überwachen, etwa durch Protokollierung von Zugriffen, entsteht ein zwingendes Mitbestimmungsrecht.
  4. Personelle Mitbestimmung nach § 99 BetrVG: Wird bestehenden Mitarbeitern die Aufgabe der Meldestelle übertragen und verändert das ihren Aufgabenbereich wesentlich, braucht der Arbeitgeber die Zustimmung des Betriebsrats.

Rechtsprechung und Fachliteratur betonen zunehmend, dass digitale Systeme fast automatisch unter § 87 Abs. 1 Nr. 6 fallen, sobald sie Protokolldaten speichern. Das betrifft auch scheinbar harmlose Funktionen wie Statusanzeigen oder Zeitstempel.

Welche Ausgestaltungspunkte lösen Mitbestimmung aus?

Nicht jedes Detail der Meldestelle ist automatisch mitbestimmungspflichtig. Aber die Grenze verläuft oft dort, wo es um konkrete Auswirkungen auf die Beschäftigten geht, nicht um reine Organisationsfragen.

  • Standardisierte Meldeverfahren: Feste Formulare, Pflichtfelder oder vorgeschriebene Kommunikationswege wirken auf das Verhalten der Beschäftigten und fallen unter § 87 Abs. 1 Nr. 1.
  • Technische Überwachungsfunktionen: Protokollierung von Zugriffszeiten, IP-Adressen oder Bearbeitungsschritten kann Leistungskontrolle ermöglichen, selbst wenn das nicht die Absicht ist.
  • Anonymitätsmechaniken: Wie ein System Identitäten schützt oder eben nicht schützt, betrifft unmittelbar die Schutzinteressen der Melder und damit ein zentrales Mitbestimmungsthema.
  • Qualifikationsanforderungen und Schulungen: Wer die Meldestelle betreibt, braucht bestimmte Kompetenzen. Die Auswahl der Schulungsinhalte ist laut Fachliteratur ebenfalls mitbestimmungspflichtig bei innerbetrieblichen Maßnahmen.

Profi-Tipp: Verlangen Sie vom Arbeitgeber frühzeitig ein technisches Datenblatt zum geplanten System. Ohne konkrete Angaben zu Protokollierung und Anonymität lässt sich die Mitbestimmungsfrage gar nicht seriös beurteilen.

Was gehört in eine Betriebsvereinbarung zur Meldestelle?

Eine Betriebsvereinbarung ist das wirksamste Mittel, um Mitbestimmungsrechte dauerhaft abzusichern, statt sie bei jeder Änderung neu verhandeln zu müssen. Die Rechtsliteratur empfiehlt Betriebsvereinbarungen explizit als Standardinstrument für die Ausgestaltung von Hinweisgebersystemen.

  1. Geltungsbereich und Zweck klären, wer die Vereinbarung erfasst und welche Meldewege eingeschlossen sind.
  2. Ablauf und Fristen so festhalten, dass die gesetzlichen Mindestfristen aus dem HinSchG konkret im Betriebsalltag umgesetzt werden.
  3. Datenschutzregeln definieren, inklusive Speicherdauer, Löschfristen und Zugriffsbeschränkungen.
  4. Rollen und Zuständigkeiten benennen, damit klar ist, wer Fälle bearbeitet und wer Zugriff auf Falldaten hat.
  5. Schutzmaßnahmen für Hinweisgeber konkret formulieren, statt nur auf den Gesetzestext zu verweisen.
  6. Berichtspflichten gegenüber dem Betriebsrat vereinbaren, etwa halbjährliche Statistiken ohne Rückschluss auf Einzelfälle.

Als Anlagen bieten sich eine Rollenbeschreibung für die Meldestelle, ein Schulungskatalog, eine Eskalationsmatrix für schwere Fälle und eine Liste technischer Mindestanforderungen an. Wer diese Punkte schon in der Verhandlungsphase schriftlich fordert, verhindert spätere Streitigkeiten über vage Formulierungen.

Was passiert bei Auslagerung an Dritte oder im Konzern?

Viele Arbeitgeber gehen davon aus, dass die Auslagerung der Meldestelle an eine externe Kanzlei oder einen Dienstleister die Mitbestimmung beendet. Das ist falsch. Gerichte haben mehrfach klargestellt, dass die Auslagerung Mitbestimmungsrechte nicht automatisch aufhebt, sobald die Ausgestaltung weiterhin das Ordnungsverhalten der Beschäftigten berührt. Ein Beschluss des LAG Schleswig-Holstein bestätigt das ausdrücklich für externe Hinweisgeberstellen.

Bei konzernweiten Lösungen verschiebt sich die Sache anders: Wird die Meldestelle zentral für mehrere Betriebe eingerichtet, verschiebt sich die Zuständigkeit häufig auf den Gesamt- oder Konzernbetriebsrat nach § 58 BetrVG. Für einzelne Betriebsräte heißt das konkret:

  • Prüfen Sie, ob die Meldestelle betriebsübergreifend organisiert ist, bevor Sie eigene Verhandlungen anstoßen.
  • Fordern Sie einen Delegationsbeschluss, wenn Zuständigkeitsfragen ungeklärt bleiben.
  • Nehmen Sie Kontakt zum Gesamtbetriebsrat auf, statt parallel und widersprüchlich zu verhandeln.

Wer diese Klärung überspringt, riskiert eine Verhandlung, die später wegen fehlender Zuständigkeit hinfällig wird.

Welche Fristen und Datenschutzpunkte sollte der Betriebsrat kontrollieren?

Die operative Kontrolle beginnt bei den Fristen. Das HinSchG verlangt eine Eingangsbestätigung binnen sieben Tagen sowie eine Rückmeldung über Maßnahmen binnen drei Monaten. Für die Fallbearbeitung heißt das: Ohne funktionierendes Fristenmanagement verstößt die Meldestelle systematisch gegen das Gesetz, egal wie gut die restliche Ausgestaltung ist.

Beim Datenschutz lohnt sich ein genauer Blick auf vier Punkte:

  • Zweckbindung der erhobenen Daten, damit Meldedaten nicht für andere Personalentscheidungen genutzt werden.
  • Klare Speicherdauer und definierte Löschfristen nach Abschluss eines Falls.
  • Ein Zugriffskonzept, das nur befugten Personen Einsicht gewährt.
  • Der Verzicht auf IP-Tracking oder andere technische Merkmale, die Rückschlüsse auf die Identität des Melders zulassen.

Der Betriebsrat kann und sollte Nachweise verlangen: Audit-Trail-Protokolle, dokumentierte Testläufe und Schulungsnachweise für alle Personen mit Zugriff auf die Meldestelle. Ohne diese Belege bleibt jede Zusage des Arbeitgebers unüberprüfbar.

Praxisleitfaden für Betriebsräte: Verhandlung und technisches Beispiel

Sobald die Information über eine geplante Meldestelle eingeht, lohnt sich ein strukturiertes Vorgehen statt spontaner Reaktionen.

Setzen Sie zuerst eine Frist für die vollständige Unterrichtung nach § 80 Abs. 2 BetrVG, fordern Sie schriftliche Dokumentation zur technischen Ausgestaltung und bestehen Sie auf einer Betriebsvereinbarung, bevor das System live geht. Diese drei Schritte verhindern, dass die Einführung faktisch abgeschlossen ist, bevor der Betriebsrat überhaupt Stellung nehmen konnte.

Für die eigentliche Verhandlung hilft eine kurze Checkliste:

  • Welche technischen Mindestfunktionen sind vorgesehen (Verschlüsselung, Zugriffskonzept, Protokollierung)?
  • Welche Datenschutznachweise kann der Anbieter vorlegen?
  • Gibt es einen Schulungsplan für alle Personen mit Zugriff auf Meldungen?
  • Wer trägt welche Rolle in der Fallbearbeitung, und wie ist die Vertretung geregelt?

Ein Beispiel für die technische Umsetzung zeigt eine Plattform, die auf Identitätsdaten und IP-Tracking verzichtet, eine vollständige Audit-Trail-Dokumentation führt und die gesetzlichen Fristen automatisch überwacht. Für Betriebsräte, die solche Funktionen in einer Betriebsvereinbarung konkret einfordern wollen, liefert das ein greifbares Referenzbild, wie eine Umsetzung aussehen kann.

Profi-Tipp: Lassen Sie sich die Anonymitätsmechanik technisch erklären, nicht nur beschreiben. Ein System ohne IP-Tracking unterscheidet sich stark von einem System, das nur behauptet, anonym zu sein.

Warum die Mitbestimmung bei Hinweisgebersystemen weiter zunimmt

Gerichte stärken die Mitbestimmungsrechte bei digitalen Systemen kontinuierlich, weil fast jede technische Lösung heute Protokolldaten erzeugt. Die Entscheidung des LAG Schleswig-Holstein zur externen Hinweisgeberstelle ist dafür ein deutliches Signal, kein Einzelfall.

Betriebsräte, die frühzeitig eine Betriebsvereinbarung mit technischen Prüfpflichten und regelmäßigen Schulungen verhandeln, stehen deutlich besser da als jene, die erst nach der Einführung reagieren. Die Richtung ist klar: mehr Transparenz, mehr Nachweispflicht, mehr Fokus auf tatsächlichen Schutz der Melder statt auf reine Gesetzeserfüllung auf dem Papier.

Wie Ashio Betriebsräte und Arbeitgeber bei der Umsetzung unterstützt

Eine solche Lösung deckt genau die Punkte ab, die in Verhandlungen um eine Betriebsvereinbarung am häufigsten strittig sind: echte Anonymität ohne Identitätsdaten und ohne Tracking, eine vollständige und unveränderliche Audit-Trail-Dokumentation sowie eine automatische Überwachung der gesetzlichen Fristen aus dem Hinweisgeberschutzgesetz. Die Datenspeicherung erfolgt in der Schweiz nach ISO 27001, unabhängig vom internen IT-System des Arbeitgebers.

Wie Ashio Betriebsräte und Arbeitgeber bei der Umsetzung unterstützt — overview diagram

Für eine Betriebsvereinbarung lässt sich das direkt in konkrete Formulierungen übersetzen: Service-Level für die Bearbeitungsfristen, ein Nachweis über die Datenspeicherung als Anlage, und eine klar definierte Statusverfolgung, die Hinweisgeber ohne Umweg über Dritte nutzen können. Wer mehr über den Aufbau eines Hinweisgebersystems erfahren möchte oder prüfen will, wie sich eine passende Lösung für kleinere Unternehmen gestalten lässt, findet dort konkrete Antworten statt allgemeiner Versprechen. Der nächste Schritt ist unkompliziert: Besuchen Sie die Produktseite von Ashio und lassen Sie sich zeigen, wie die Plattform in der eigenen Betriebsvereinbarung konkret hinterlegt werden kann.

Quellen

FAQ

Ist ein Hinweisgebersystem verpflichtend?

Ja, für Unternehmen ab in der Regel 50 Beschäftigten besteht die gesetzliche Pflicht zur Einrichtung einer internen Meldestelle. Diese Pflicht gilt seit Dezember 2023 und betrifft private wie öffentliche Arbeitgeber.

Wer braucht ein Hinweisgebersystem?

Betroffen sind alle Arbeitgeber ab der gesetzlichen Mitarbeiterschwelle, unabhängig von der Branche. Auch öffentliche Einrichtungen und Konzernstrukturen mit mehreren Betrieben fallen unter diese Pflicht, wobei die Zuständigkeit dann oft beim Gesamtbetriebsrat liegt.

Hat der Betriebsrat ein Mitbestimmungsrecht im Hinweisgeberschutzgesetz?

Das Gesetz selbst regelt vor allem das „Ob“ der Meldestelle, nicht die komplette Ausgestaltung. Genau dort setzen § 87 Abs. 1 Nr. 1 und Nr. 6 BetrVG an: Sobald das System Ordnungsverhalten oder Leistungskontrolle berührt, hat der Betriebsrat ein echtes Mitbestimmungsrecht, keine bloße Anhörung.

Ist eine Meldestelle ab 50 Mitarbeitern Pflicht?

Ja, die Schwelle von 50 Beschäftigten löst die gesetzliche Pflicht zur internen Meldestelle aus. Ab diesem Punkt greift zugleich die Unterrichtungspflicht des Arbeitgebers gegenüber dem Betriebsrat nach § 80 Abs. 2 BetrVG.

Was kostet ein Hinweisgebersystem wie Ashio?

Die aktuellen Preise für das Ashio-Angebot sind direkt auf der Website einsehbar, da sie je nach Unternehmensgröße variieren können. Interessierte Betriebsräte und Personalverantwortliche finden Details zum Basic-Angebot auf der Produktseite von Ashio.

Empfehlungen