Ashio whistleblowing software

Betriebsrat und HinSchG: Rechte, Pflichten und Mitbestimmung

Recommended Image

Kurz: Das Hinweisgeberschutzgesetz verpflichtet den Arbeitgeber, eine Meldestelle einzurichten. Das „Ob“ steht damit nicht zur Debatte. Beim „Wie“, also bei Ausgestaltung, Auswahl der Technik und den Abläufen, hat der Betriebsrat jedoch umfangreiche Informations- und Mitbestimmungsrechte. Die zentralen Rechtsquellen dafür sind das HinSchG selbst sowie § 80 und § 87 BetrVG.

Für die betriebliche Praxis ergeben sich daraus drei Konsequenzen:

  • Der Betriebsrat kann nach § 80 Abs. 2 BetrVG umfassende Unterlagen zur geplanten Meldestelle verlangen.

  • Bei der konkreten Ausgestaltung des Verfahrens greift die Mitbestimmung nach § 87 Abs. 1 Nr. 1 BetrVG.

  • Technische Meldesysteme müssen zusätzlich auf ihre Überwachungseignung geprüft werden, was § 87 Abs. 1 Nr. 6 BetrVG betrifft.

Ein Fakt vorab: Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten. Diese Pflicht trifft den Arbeitgeber. Wie er sie erfüllt, ist eine andere Frage, und genau dort beginnt die Rolle des Betriebsrats.

Wichtige Erkenntnisse

Der Betriebsrat entscheidet nicht über das „Ob“ der Meldestelle, wohl aber maßgeblich über deren „Wie“, gestützt auf § 80 und § 87 BetrVG.

Thema Details
Ob vs. Wie Die Einrichtung der Meldestelle ist gesetzlich vorgegeben, ihre Ausgestaltung ist mitbestimmungspflichtig.
Informationsrecht nutzen § 80 Abs. 2 BetrVG erlaubt die Anforderung vollständiger Unterlagen zur geplanten Lösung.
Technik genau prüfen IP-Logging, Audit-Trail und Schnittstellen können § 87 Abs. 1 Nr. 6 BetrVG auslösen.
Betriebsvereinbarung konkret fassen Fristen, Fachkunde und Reportingpflichten gehören mit klaren Zahlen in den Text, nicht als vage Absicht.
Software als Unterstützung prüfen Lösungen wie Ashio bieten Audit-Trail, Fristenüberwachung und rollenbasierte Zugriffe zur Umsetzung der HinSchG-Anforderungen.

Inhaltsverzeichnis

Betriebsrat und HinSchG: Welche Normen regeln was?

Drei Gesetzestexte bestimmen, wer worüber entscheidet. Das HinSchG selbst legt fest, dass Unternehmen ab der genannten Beschäftigtenschwelle eine interne Meldestelle betreiben müssen, samt Fristen für Eingangsbestätigung und Rückmeldung. Diese Pflicht ist unternehmensbezogen und lässt dem Arbeitgeber beim „Ob“ keinen Spielraum.

Anders sieht es bei der Umsetzung aus. Hier tragen zwei Paragraphen des Betriebsverfassungsgesetzes das eigentliche Gewicht:

  • § 80 Abs. 2 BetrVG gibt dem Betriebsrat ein Informationsrecht und eine Überwachungsaufgabe. Er darf verlangen, dass ihm Verfahrensbeschreibungen, Verträge mit externen Dienstleistern und technische Spezifikationen vorgelegt werden.

  • § 87 Abs. 1 Nr. 1 BetrVG erfasst die Ordnung des Betriebs. Meldewege, Zuständigkeiten und interne Abläufe rund um die Meldestelle fallen typischerweise darunter.

  • § 87 Abs. 1 Nr. 6 BetrVG greift, sobald technische Einrichtungen eingesetzt werden, die zur Überwachung von Verhalten oder Leistung geeignet sind, etwa cloudbasierte Systeme mit Protokollfunktion.

Die konkrete Ausgestaltung des internen Meldeverfahrens unterliegt dem Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 1 BetrVG. Dieses Recht besteht auch dann, wenn die Meldestelle an externe Dienstleister ausgelagert wird.

Der vollständige Gesetzestext des HinSchG steht bei Gesetze im Internet zur Verfügung und lohnt bei Detailfragen zu Fristen einen direkten Blick.

Betriebsrat und HinSchG: Wo gibt es Mitbestimmung, wo nicht?

Der wichtigste Merksatz für die Praxis lautet: mitbestimmungsfreies „Ob“, mitbestimmungspflichtiges „Wie“. Der Arbeitgeber entscheidet nicht darüber, ob eine Meldestelle existiert. Er entscheidet auch nicht allein darüber, wie sie aussieht, welche Software genutzt wird und welche Abläufe gelten.

Vier Fallgruppen kommen in der Praxis immer wieder vor:

  1. Ausgestaltung der Meldewege. Formulare, Kommunikationskanäle und interne Zuständigkeiten sind mitbestimmungspflichtig nach § 87 Abs. 1 Nr. 1 BetrVG.

  2. Auslagerung an externe Anbieter. Vergibt der Arbeitgeber die Meldestelle an einen Dritten, bleiben die Mitbestimmungsrechte bestehen. Das LAG Schleswig-Holstein hat klargestellt, dass Auslagerung diese Pflicht nicht aufhebt.

  3. Personelle Besetzung. Wird internes Personal für die Meldestelle benannt, greift unter Umständen § 99 BetrVG bei Versetzung oder Umgruppierung.

  4. Technische Schnittstellen. Verknüpfungen zu HR-Systemen oder automatisierte Auswertungen berühren erneut § 87 Abs. 1 Nr. 6 BetrVG.

Blockiert der Arbeitgeber die Verhandlung oder setzt er ein System ohne Beteiligung um, bleibt dem Betriebsrat der Weg über die Einigungsstelle. Scheitert auch das, entscheidet das Arbeitsgericht. Wichtig dabei: Jede Kommunikation, jede Fristsetzung und jede Aufforderung zur Vorlage von Unterlagen sollte schriftlich dokumentiert werden, denn im Streitfall zählt, was belegbar ist.

Profi-Tipp: Fordern Sie schon vor der Systemauswahl ein Lastenheft an. Wer erst nach dem Kauf verhandelt, verhandelt aus der schwächeren Position.

Technische Systeme: Wo Datenschutz und Mitbestimmung zusammentreffen

Cloudbasierte Meldesysteme erzeugen fast immer Konfliktpunkte, die technischer Natur sind, aber arbeitsrechtlich wirken. Vier Merkmale tauchen in Verhandlungen besonders häufig auf:

  • IP-Logging und die Frage, ob Meldungen tatsächlich anonym bleiben.

  • Zugriffsbeschränkungen: Wer innerhalb des Unternehmens sieht welche Daten?

  • Audit-Trail-Funktionen, die zwar Nachvollziehbarkeit schaffen, aber auch Bewegungsprofile ermöglichen können.

  • Schnittstellen zu bestehenden HR-Systemen, die Daten unbeabsichtigt zusammenführen.

Die DSGVO verlangt zusätzlich Klarheit über Speicherort, Zweckbindung und Löschfristen. Ein System, das personenbezogene Daten ohne klare Rechtsgrundlage länger als nötig vorhält, verstößt gegen geltendes Recht, unabhängig davon, was die Betriebsvereinbarung regelt.

Technisch lässt sich vieles entschärfen, bevor es zum Streit kommt: Pseudonymisierung von Meldedaten, ein Zero-IP-Logging-Ansatz und rollenbasierte Zugriffsrechte reduzieren die Zahl der Punkte, an denen § 87 Abs. 1 Nr. 6 BetrVG überhaupt greift. Technische Details wie Protokollaufbewahrung und Schnittstellen zählen zu den häufigsten Streitpunkten, weshalb Betriebsräte vor dem Livegang Testzugänge und Prüfprotokolle verlangen sollten, statt sich auf Herstellerbeschreibungen zu verlassen.

Was gehört in eine Betriebsvereinbarung zum Hinweisgebersystem?

Eine Betriebsvereinbarung Hinweisgebersystem sollte nicht bei Absichtserklärungen stehen bleiben. Sie muss Fristen, Zuständigkeiten und Kontrollrechte konkret benennen. Aus Musterverträgen und Praxisleitfäden lassen sich fünf Kernbestandteile ableiten:

  • Zweck und Anwendungsbereich der Meldestelle, inklusive der erfassten Verstoßarten.

  • Meldewege, Vertraulichkeitszusagen und ausdrücklicher Schutz vor Repressalien.

  • Prozessfristen: Eingangsbestätigung innerhalb von sieben Tagen, Rückmeldung zu ergriffenen Maßnahmen binnen drei Monaten.

  • Anforderungen an die Fachkunde der Meldestellen-Beauftragten, nicht nur als vage Formulierung, sondern mit konkreten Qualifikationskriterien.

  • Reportingpflichten gegenüber dem Betriebsrat, etwa in Form quartalsweiser anonymisierter Berichte.

Musterbetriebsvereinbarungen zeigen typische Klauseln genau in dieser Struktur, inklusive der genannten Fristen. Bei Auslagerung an Dritte kommen vertragliche Zusatzpunkte hinzu.

Regelungspunkt Inhalt in der Betriebsvereinbarung
Vertraulichkeit Zusicherung, dass Identität des Hinweisgebers nur befugten Personen bekannt wird
Fristen Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten
Fachkunde Konkrete Qualifikationsanforderungen an Meldestellen-Beauftragte statt allgemeiner Floskeln
Auslagerung Vertragsklauseln zu Zugriffsregelung, Löschkonzepten und Sanktionen bei Pflichtverletzung
Reporting Quartalsweise anonymisierte Statistik an den Betriebsrat

Checkliste: Was der Betriebsrat jetzt konkret tun sollte

  1. Information anfordern. Verlangen Sie nach § 80 BetrVG eine vollständige Kopie der geplanten technischen Lösung samt Vertragsentwurf mit externen Anbietern.

  2. Fristen prüfen. Kontrollieren Sie, ob die gesetzlichen Fristen für Eingangsbestätigung und Rückmeldung im System technisch umgesetzt sind.

  3. Verhandlungsagenda festlegen. Klären Sie vorab Datenschutz, Unabhängigkeit der Meldestelle, Fachkunde des Personals und Berichtspflichten als feste Tagesordnungspunkte.

  4. Kontrollinstrumente vereinbaren. Bestehen Sie auf quartalsweisen Reportings, Prüfrechten und Nachweisen über durchgeführte Schulungen.

  5. Eskalation vorbereiten. Bleibt der Arbeitgeber untätig oder verweigert er Informationen, ist die Einigungsstelle der nächste Schritt, danach das Arbeitsgericht.

Schulungen und interne Kommunikation als Aufgabe des Betriebsrats

Ein Meldesystem nützt wenig, wenn Beschäftigte es nicht verstehen oder ihm misstrauen. Meldestellenpersonal braucht eine vertiefte Schulung zu Vertraulichkeit, Fristen und rechtlichen Grenzen. Führungskräfte benötigen zumindest eine Grundschulung, damit sie Repressalien erkennen und vermeiden. Alle übrigen Beschäftigten sollten wenigstens einmal jährlich über Meldewege und Schutzmechanismen informiert werden.

Hand berührt Tablet bei einer Compliance-Schulung

Inhaltlich gehören Vertraulichkeitszusagen, die konkreten Meldewege, Schutz vor Benachteiligung und das ausdrückliche Repressalienverbot in jede Schulung. Ob das ankommt, lässt sich messen: Teilnahmequoten, kurze Verständnisprüfungen und Feedbackschleifen zeigen, ob die Botschaft sitzt oder nur pflichtgemäß abgehakt wurde. Für die praktische Umsetzung bieten sich Leitfäden für Compliance-Schulungen an, die sich gezielt an betriebliche Weiterbildung richten.

Mitbestimmung als Chance statt als Hürde

Wer die Mitbestimmung beim HinSchG als lästige Formalie behandelt, verschenkt etwas. Frühe Einbindung des Betriebsrats vermeidet nicht nur spätere Rechtsstreitigkeiten, sie stärkt auch die Akzeptanz des Systems bei der Belegschaft, wie Fachanalysen zur Mitbestimmung bestätigen.

Der Betriebsrat sollte sich dabei eher als Mitgestalter verstehen denn als reiner Kontrolleur. Wer schon in der Auswahlphase am Tisch sitzt, verhandelt bessere Datenschutzklauseln als jemand, der erst nach der Kaufentscheidung Einspruch erhebt. Am Ende profitieren beide Seiten von einem System, das nicht nur formal HinSchG-konform ist, sondern tatsächlich genutzt wird.

— Author

Softwareunterstützung bei der HinSchG-Umsetzung

Viele der Streitpunkte zwischen Betriebsrat und Arbeitgeber entstehen, weil ein System nachträglich um Datenschutz- und Mitbestimmungsanforderungen ergänzt werden muss, statt sie von Anfang an eingebaut zu haben. Ashio setzt genau dort an: Eingangsbestätigungen und Rückmeldefristen laufen automatisiert, jede Bearbeitung ist über einen Audit-Trail nachvollziehbar, und Zugriffsrechte lassen sich rollenbasiert vergeben, statt allen Beteiligten pauschal Einsicht zu gewähren. Die Datenspeicherung erfolgt in der Schweiz nach DSGVO-Vorgaben.

Hand steckt einen USB-Sicherheitsstick ein

Für den Betriebsrat heißt das konkret: Fragen Sie bei jeder Softwareauswahl nach Nachweisen zur Anonymisierung, zum genauen Datenstandort, zur Zugriffskontrolle und zur Fachkunde des Anbieters, bevor Sie zustimmen. Wer sich einen Eindruck davon verschaffen möchte, wie sich diese Punkte technisch umsetzen lassen, findet auf der Produktseite zum Hinweisgeberschutzgesetz ein Whitepaper und die Möglichkeit, eine Demo anzufragen.

Gesetze, Urteile und Praxishilfen im Überblick

HinSchG im Volltext, Rechtsprechung des LAG Schleswig-Holstein und die genannte Musterbetriebsvereinbarung bilden die verlässlichste Grundlage für eigene Verhandlungen.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Quellen

Empfehlung